Gewerbering 3
47623 Kevelaer
Stand: 16.09.2026
Diese Hinweise ergänzen die allgemeine Datenschutzerklärung von ABS Safety. Sie beschreiben die Verarbeitung personenbezogener Daten im Zusammenhang mit dem ABS Dach-Pflichten-Check Portal (nachfolgend „Portal"). Bei Widersprüchen gehen diese Hinweise für das Portal vor.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:
ABS Safety GmbH
Gewerbering 3, 47623 Kevelaer, Deutschland
Telefon: +49 2832 97281-240
datenschutz@absturzsicherung.de
Datenschutzbeauftragter:
Maurice Pastuska, Gewerbering 3, 47623 Kevelaer
m.pastuska@absturzsicherung.de
Im Portal treffen unterschiedliche Verantwortlichkeiten aufeinander. Wir unterscheiden:
(a) ABS als eigener Verantwortlicher. Für die Bereitstellung, den technischen Betrieb, die Sicherheit und die Weiterentwicklung des Portals, für die Verwaltung der Nutzerkonten sowie für die Kommunikation mit dir sind wir Verantwortlicher.
(b) Der Gebäudebetreiber als Verantwortlicher, ABS als Auftragsverarbeiter. Für die Inhalte, die der Gebäudebetreiber in das Portal einstellt oder dort erzeugen lässt – insbesondere Angaben zu Beschäftigten und beauftragten Personen, hochgeladene Unterlagen und die ausgefüllten Dachbegehungsscheine –, ist der jeweilige Gebäudebetreiber Verantwortlicher. ABS verarbeitet diese Daten in dessen Auftrag auf Grundlage eines Vertrages nach Art. 28 DSGVO. Mit deinen Rechten wendest du dich insoweit an den Gebäudebetreiber; wir leiten deine Anfrage weiter.
Beim Aufruf des Portals werden automatisch Daten erhoben, die dein Endgerät technisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Ressourcen, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und Internet-Service-Provider.
Zweck: Auslieferung der Inhalte, Gewährleistung der Systemsicherheit und Stabilität, Erkennung und Nachverfolgung von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb.
Speicherdauer: 180 Tage, danach automatische Löschung. Bei sicherheitsrelevanten Vorfällen längere Speicherung bis zur Klärung.
Für die Anlage eines Nutzerkontos verarbeiten wir: Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmenszugehörigkeit, Rolle und Berechtigungen, Passwort in verschlüsselter Form, Registrierungsdatum sowie freiwillige Angaben wie Telefonnummer und Funktion.
Identitätsverwaltung über Auth0. Anmeldung und Kontoverwaltung laufen über den Identitätsdienst Auth0 der Okta, Inc. Dein Konto liegt in einem eigenen Mandanten in der Europäischen Union (abs-safety-dpc.eu.auth0.com); die Anmeldung erfolgt über das Standardverfahren OAuth 2.0 mit PKCE. An Auth0 übermitteln wir deine E-Mail-Adresse, deinen Namen, den Bestätigungsstatus deiner E-Mail-Adresse, den Sperrstatus deines Kontos sowie ein technisches Merkmal zur Systemumgebung. Über dieselbe Schnittstelle legen wir Konten an, sperren und entsperren sie.
Sitzungsverwaltung. Deine angemeldete Sitzung wird serverseitig in einem von uns selbst betriebenen Redis-Speicher gehalten. Dort liegen die Sitzungsinhalte einschließlich der Auth0-Zugangstoken. Im Browser setzen wir dafür ein technisch notwendiges Sitzungs-Cookie.
Zweck: Anlage und Verwaltung des Kontos, Authentifizierung, Zuordnung von Berechtigungen zu Unternehmen und Gebäuden, Kommunikation zu Betrieb und Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrages, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die sichere Verwaltung der Zugänge. Werden Konten für Beschäftigte des Betreibers angelegt, erfolgt die Verarbeitung nach Abschnitt 2 (b) im Auftrag des Betreibers.
Speicherdauer: Für die Dauer des Nutzungsverhältnisses zuzüglich 180 Tagen, danach Löschung, soweit keine Aufbewahrungspflichten entgegenstehen. Sitzungsdaten werden mit Ablauf der Sitzung verworfen.
Wir protokollieren sicherheitsrelevante Vorgänge im Portal: An- und Abmeldungen, Änderungen an Stammdaten, Dokumenten und Berechtigungen sowie Zugriffe auf Dachbegehungsscheine, jeweils mit Nutzerkennung und Zeitstempel.
Zweck: Nachvollziehbarkeit sicherheitsrelevanter Vorgänge, Missbrauchserkennung, Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Verarbeitung im Auftrag Art. 28 DSGVO in Verbindung mit der Weisung des Betreibers.
Speicherdauer: 180 Tage, soweit nicht zur Aufklärung eines konkreten Vorfalls länger erforderlich.
Im Portal werden objektbezogene Unterlagen bereitgestellt und verwaltet, insbesondere Gefährdungsbeurteilungen, Betriebsanweisungen, Dachbegehungsscheine, Zugangs- und Rettungskonzepte bei Verwendung von PSAgA, Verwendungsanleitungen PSAgA sowie Wartungs- und Prüfdokumentationen. Diese Unterlagen können personenbezogene Daten enthalten, etwa Namen und Kontaktdaten von Verantwortlichen, Prüfern, Monteuren und Ersthelfern sowie Bildmaterial von Objekten.
Speicherort. Hochgeladene Dateien legen wir auf einem Server in der Europäischen Union ab. Der Abruf erfolgt über zeitlich befristete, individuell signierte Links, nicht über öffentlich erreichbare Adressen.
Zweck: Zentrale Bereitstellung der für die sichere Begehung und Instandhaltung erforderlichen Informationen sowie Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; für den Betreiber zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den arbeitsschutzrechtlichen Dokumentationspflichten, insbesondere aus dem Arbeitsschutzgesetz und der Betriebssicherheitsverordnung. Bei Beschäftigtendaten kommt § 26 BDSG in Betracht.
Speicherdauer: Für die Dauer des Vertrages, anschließend nach dem Löschkonzept und den gesetzlichen Aufbewahrungsfristen.
Bevor du eine Dachfläche betrittst, scannst du den QR-Code am Dachzugang. Dabei werden verarbeitet:
Zweck: Bereitstellung der relevanten Sicherheitsinformationen vor dem Betreten der Dachfläche, Dokumentation der Kenntnisnahme, Nachweis der Begehung gegenüber dem Betreiber sowie Nachvollziehbarkeit im Schadens- oder Unfallfall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Arbeitsschutz- und Verkehrssicherungspflichten des Betreibers sowie Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Vermeidung von Unfällen und in der Nachweisführung. Bist du Beschäftigter des Betreibers, kommt zusätzlich § 26 BDSG in Betracht.
Empfänger innerhalb des Portals: Die ausgefüllten Dachbegehungsscheine sind für die nach dem Rollen- und Berechtigungssystem berechtigten Nutzer des jeweiligen Betreibers einsehbar sowie für ABS im Rahmen der Auftragsverarbeitung.
Speicherdauer: Fünf Jahre ab Begehung, längstens bis zum Ablauf möglicher Verjährungsfristen.
Für den Versand von Einladungs- und Willkommens-E-Mails sowie weiterer Systemnachrichten nutzen wir Amazon Simple Email Service (SES) in der Region eu-central-1 (Frankfurt am Main). Absenderadresse ist noreply@absturzsicherung.de.
Übermittelt werden die Empfängeradresse, dein Name, die Bezeichnung und Anschrift des betroffenen Gebäudes, der Name der dort verantwortlichen Person sowie der individuelle Einladungslink.
Zweck: Zustellung der für die Nutzung des Portals erforderlichen Nachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Rahmen der Auftragsverarbeitung für den Betreiber Art. 28 DSGVO.
Speicherdauer: 3 Jahre.
Zur Darstellung von Karten und zur Suche und Vervollständigung von Gebäudeadressen binden wir Google Maps und die Places-Funktion der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Beim Laden der Kartenbibliothek und bei jeder Adresssuche werden deine IP-Adresse, technische Daten deines Browsers sowie die von dir eingegebenen Suchbegriffe an Google übertragen. Google kann diese Daten in den USA verarbeiten.
Zweck: Verortung von Gebäuden und Dachflächen, komfortable und fehlerarme Erfassung von Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an unserem Interesse an einer funktionsfähigen und korrekten Objektverwaltung, für das Speichern und Auslesen von Informationen auf deinem Endgerät § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, soweit die Einbindung nicht unbedingt erforderlich ist.
Weitere Informationen:policies.google.com/privacy
Für einzelne Gebäude kann im Portal ein Link auf ein digitales Dachaufmaß der Airteam Aerial Intelligence GmbH hinterlegt sein. Der Link wird vom jeweiligen Betreiber oder von ABS eingetragen. Erst wenn du ihn aufrufst, wird eine Verbindung zu Airteam aufgebaut und deine IP-Adresse dorthin übertragen. Für die Verarbeitung auf der Zielseite gelten die Datenschutzhinweise von Airteam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der Aufmaßdaten.
Bei Anfragen über Kontaktformular, E-Mail oder Telefon verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage einschließlich Zeitpunkt und IP-Adresse.
Aus dem Portal heraus verlinken wir unser Support-Portal bei der Atlassian Corporation (Jira Service Management). Die Verlinkung lädt beim bloßen Aufruf des Portals nichts nach; erst wenn du den Link anklickst, verlässt du das Portal und es gelten die Hinweise des Support-Portals.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zur abschließenden Bearbeitung, danach nach Maßgabe handels- und steuerrechtlicher Aufbewahrungsfristen.
Wir setzen im Portal technisch notwendige Cookies ein, insbesondere zur Sitzungsverwaltung und zur Absicherung der Anmeldung (Abschnitt 3.2). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur mit deiner Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für die Einholung und Verwaltung deiner Einwilligung nutzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Dabei werden deine Einwilligungsentscheidung, Zeitpunkt, eine pseudonyme Kennung, deine gekürzte IP-Adresse sowie Geräte- und Browserdaten verarbeitet und als Nachweis nach Art. 7 Abs. 1 DSGVO gespeichert. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Portal widerrufen.
Zur Erkennung und Behebung technischer Fehler setzen wir Sentry der Functional Software, Inc. (Sentry), San Francisco, USA, ein – sowohl im Browser als auch in unserem Backend.
Verarbeitete Daten: Fehler- und Absturzmeldungen mit technischem Ablaufprotokoll, aufgerufene Seite, Zeitpunkt, Browser- und Gerätedaten, IP-Adresse, deine Nutzerkennung sowie Metadaten der fehlerhaften Anfrage.
Sitzungsaufzeichnung (Session Replay): Sentry zeichnet zusätzlich den Ablauf von Sitzungen auf, um Fehler nachvollziehen zu können – aufgezeichnet werden 10 Prozent aller Sitzungen sowie 100 Prozent der Sitzungen, in denen ein Fehler auftritt. Die Aufzeichnung ist datensparsam konfiguriert: Texte werden vor der Übertragung durchgängig ersetzt und Medieninhalte blockiert, sodass keine Inhalte von Dokumenten oder Formularfeldern übertragen werden. Aufgezeichnet werden Seitenaufbau, Klick- und Scrollabfolge sowie technische Ereignisse.
Zweck: Erkennung, Eingrenzung und Behebung von Fehlern, Sicherstellung der Verfügbarkeit und Stabilität des Portals.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im fehlerfreien und sicheren Betrieb, ergänzend für das Speichern und Auslesen von Informationen auf deinem Endgerät im Rahmen der Sitzungsaufzeichnung.
Auftragsverarbeitung und Ort der Verarbeitung: Sentry verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrages nach Art. 28 DSGVO. Die Daten des Dach-Pflichten-Checks werden in den Vereinigten Staaten verarbeitet. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: 3 Jahre.
Für die Analyse der Portalnutzung ist der Dienst Contentsquare der Content Square SAS, Frankreich, technisch vorbereitet. Derzeit ist der Dienst nicht aktiv; es werden keine Analysedaten erhoben. Dieser Abschnitt beschreibt die Verarbeitung für den Fall der Aktivierung.
Zweck: Analyse und Verbesserung der Portalnutzung. Wir wollen verstehen, wie die Funktionen des Portals genutzt werden, an welchen Stellen es zu Abbrüchen oder Bedienproblemen kommt und wie sich insbesondere der Zugangs-Check verständlicher gestalten lässt.
Verarbeitete Daten: Interaktionen mit der Oberfläche wie Klicks, Scroll- und Mausbewegungen sowie Eingabeverhalten ohne Inhalte, aufgerufene Seiten und Verweildauer, gekürzte oder pseudonymisierte IP-Adresse, Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem, Spracheinstellung, ungefährer Standort auf Länderebene, pseudonyme Nutzer- und Sitzungskennung sowie [ABS Digital User ID und Company ID].
Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Auftragsverarbeitung: Contentsquare verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrages nach Art. 28 DSGVO. Ein Verkauf der Daten ist vertraglich untersagt.
Speicherort und Drittlandbezug: Die Verarbeitung erfolgt in Rechenzentren in [der Europäischen Union]. Soweit im Einzelfall Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, insbesondere im Rahmen des Supports, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzender Schutzmaßnahmen.
Speicherdauer: 3 Jahre.
Weitere Informationen: Angaben zur Datenverarbeitung, zu den Zertifizierungen und zu den Sicherheitsmaßnahmen von Contentsquare findest du unter trust.contentsquare.com.
Maskierung: Contentsquare wird so konfiguriert, dass Eingaben in Formularfelder und die Inhalte hochgeladener Unterlagen nicht erfasst werden.
Die folgende Übersicht nennt die Dienste, die im Portal eingebunden sind oder von unseren Systemen im Hintergrund kontaktiert werden.
| Dienst | Anbieter | Zweck | Ort der Verarbeitung | Abschnitt |
|---|---|---|---|---|
| Auth0 | Okta, Inc. | Anmeldung und Identitätsverwaltung | EU-Mandant | 3.2 |
| Eigene Portal-API | ABS Safety GmbH | Betrieb des Portals, Sitzungsverwaltung | eigene Infrastruktur | 3.2 |
| Google Maps / Places | Google Ireland Limited | Karten, Adresssuche | EU / USA | 3.7 |
| Sentry | Functional Software, Inc. | Fehlerdiagnose, Sitzungsaufzeichnung | USA | 4 |
| Usercentrics | Usercentrics GmbH | Einwilligungsverwaltung | EU | 3.10 |
| Contentsquare | Content Square SAS | Nutzungsanalyse – vorbereitet, nicht aktiv | EU | 5 |
| Airteam | Airteam Aerial Intelligence GmbH | Dachaufmaß, nur bei hinterlegtem Link | EU | 3.8 |
| Atlassian Jira Service Management | Atlassian Corporation | Support-Portal, nur beim Anklicken | EU / USA | 3.9 |
| Dienst | Anbieter | Zweck | Ort der Verarbeitung | Abschnitt |
|---|---|---|---|---|
| Auth0 Management API | Okta, Inc. | Konten anlegen, sperren, entsperren | EU-Mandant | 3.2 |
| Amazon SES | Amazon Web Services | Versand von System- und Einladungsmails | eu-central-1 (Frankfurt) | 3.6 |
| Amazon S3 | Amazon Web Services | Speicherung hochgeladener Unterlagen | eu-central-1 (Frankfurt) | 3.4 |
| Redis | ABS Safety GmbH (selbst betrieben) | Sitzungsspeicher | eigene Infrastruktur | 3.2 |
| Sentry | Functional Software, Inc. | Fehlerdiagnose im Backend | USA | 4 |
Über Abschnitt 6 hinaus geben wir personenbezogene Daten nur weiter, soweit dies erforderlich ist. Empfängerkategorien sind:
Mit Dienstleistern, die in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stellen wir die nach Kapitel V der DSGVO erforderlichen Garantien sicher. Das betrifft:
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen, insbesondere nach Handels- und Steuerrecht. Die konkreten Fristen ergeben sich aus den Abschnitten 3 bis 5 sowie aus unserem Löschkonzept. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen.
Widerruf von Einwilligungen: Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich hierfür an datenschutz@absturzsicherung.de oder an die oben genannte Anschrift. Betrifft dein Anliegen Daten, die wir im Auftrag eines Gebäudebetreibers verarbeiten (Abschnitt 2 (b)), leiten wir deine Anfrage an diesen weiter.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Die Angabe der für die Registrierung und für den Zugangs-Check als Pflichtfelder gekennzeichneten Daten ist für die Nutzung des Portals erforderlich. Ohne diese Angaben können der Zugang und der Zugangs-Check nicht durchgeführt werden. Weitere Angaben sind freiwillig.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Zugriffsbeschränkungen nach dem Rollen- und Berechtigungskonzept, Protokollierung, Verschlüsselung, regelmäßige Sicherungen und die Verpflichtung unserer Mitarbeiter und Dienstleister auf die Vertraulichkeit. Hochgeladene Unterlagen sind nicht öffentlich abrufbar, sondern nur über zeitlich befristete, signierte Links zugänglich.
Wir passen diese Hinweise an, wenn sich die Rechtslage oder der Funktionsumfang des Portals ändert. Es gilt die jeweils im Portal veröffentlichte Fassung.
Gewerbering 3
47623 Kevelaer