Datenschutzinformationen für Kunden und Dienstleister gemäß Art. 13/14 DSGVO

Der Schutz Ihrer personenbezogenen Daten hat für mich die höchste Priorität. Daher möchte ich Sie hier über die Verarbeitung Ihrer personenbezogenen Daten durch mich sowie die Ihnen, nach der Datenschutz-Grundverordnung (DSGVO), zustehenden Rechte als betroffene Person informieren.

Verantwortliche Stelle

Dipl. Ing. Ester Karl

Baubiologie Karl c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
(Adressenschutz – keine Annahme von Paketen)

Telefon: +49 17624507630
E-Mail: info@baubiologie-karl.de 

Zwecke und Rechtsgrundlage der Datenverarbeitung

Ich verarbeite Ihre personenbezogenen Daten ausschließlich gemäß den gesetzlichen Vorgaben der DSGVO, des BDSG sowie den gegebenenfalls einschlägigen bereichsspezifischen Gesetzen. Daher verarbeite ich Ihre Daten nur, sofern eine vertragliche Grundlage hierfür besteht, ein Gesetz die Verarbeitung Ihrer Daten erlaubt bzw. mich dazu verpflichtet oder ein berechtigtes Interesse vorliegt. 

Ich verarbeite Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um mit Ihnen einen Vertrag abzuschließen, durchzuführen oder zu beenden.

Alternativ verarbeite ich Ihre Daten, in Ihrer Rolle als Arbeitnehmer eines Kunden oder Dienstleisters von mir, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um mit Ihrem Arbeitgeber einen Vertrag abzuschließen, durchzuführen oder zu beenden, da ich ein berechtigtes Interesse daran habe, mein Vertragsverhältnis mit Ihrem Arbeitgeber zu erfüllen und Sie als Arbeitnehmer ein berechtigtes Interesse daran haben, Ihre Aufgaben aus dem Arbeitsverhältnis erfüllen zu können. 

Als Unternehmerin unterliege ich diversen gesetzlichen Verpflichtungen. Ich verarbeite Ihre Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung, der ich unterliege, erforderlich ist. Zu den von mir zu erfüllenden Verpflichtungen zählen dabei insbesondere die steuerrechtlichen und handelsrechtlichen Aufbewahrungspflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Ich verarbeite Ihre Daten gem. Art. 6 Abs. 1 lit. f DSGVO darüber hinaus, soweit dies zur Wahrung meiner berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist. 

Zu den von mir durchgeführten Verarbeitungen aufgrund eines berechtigten Interesses zählen dabei regelmäßig die Direktwerbung für eigene Produkte und Dienstleistungen, die Erstellung von internen Statistiken, Maßnahmen zur Verbesserung der Services, Maßnahmen zur Sicherstellung des ordnungsgemäßen Betriebs meiner IT-Infrastruktur.

Wenn Sie sich für meinen Newsletter anmelden, verarbeite ich Ihre E-Mail-Adresse, um Ihnen Informationen rund um meine Leistungen und Themen zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an mich abbestellen; Ihre Einwilligung gilt damit als widerrufen.

Zu den verarbeiteten personenbezogenen Daten gehören insbesondere:

• Stammdaten (Name, Anschrift)
• Kontaktdaten (Telefon-/Mobilnummer, E-Mail-Adresse)
• Vertrags- und Auftragsdaten (beauftragte Leistung, Termine, Korrespondenz)
• Objekt- und Liegenschaftsdaten (Adresse und Beschreibung der untersuchten Räume bzw. des Gebäudes, Nutzung, ggf. Fotodokumentation)
• Untersuchungs- und Ergebnisdaten (Begehungsnotizen, Messwerte, Laborergebnisse, baubiologische Bewertung, Bericht mit Handlungsempfehlungen)
• Gesundheitsbezogene Angaben, soweit von Ihnen mitgeteilt (besondere Kategorie nach Art. 9 DSGVO – siehe oben)
• Zahlungs- und Rechnungsdaten (Rechnungsanschrift, Betrag, Bankverbindung).

Gesundheitsdaten

Im Rahmen meiner Beratungs- und Untersuchungsleistungen kann es vorkommen, dass Sie mir Angaben zu Ihrem Gesundheitszustand mitteilen – etwa zu gesundheitlichen Beschwerden, Allergien oder Symptomen, die Sie mit Ihrem Wohnumfeld in Zusammenhang bringen. Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Ich verarbeite diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und nur insoweit, als dies für die von Ihnen gewünschte Beratung oder Untersuchung erforderlich ist. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Angaben könnte ich bestimmte Leistungen unter Umständen nicht oder nur eingeschränkt erbringen.

Zweckänderungen

Sofern ich Ihre personenbezogenen Daten zukünftig für weitere, im Rahmen dieser Informationspflichten nicht aufgeführte Zwecke verarbeite, werde ich Sie hierüber ggf. gemäß den gesetzlichen Vorgaben gesondert informieren.

Kategorien von Empfängern der personenbezogenen Daten

Im Rahmen meiner Dienstleistungen greife ich ggf. auf Dienstleister zurück. Meine externen Dienstleister, die in meinem Auftrag eine Datenverarbeitung durchführen, sind i.S.d. Art. 28 DSGVO vertraglich verpflichtet, die personenbezogenen Daten nach den geltenden Vorschriften zu behandeln. Soweit diese Unternehmen mit Ihren personenbezogenen Daten in Berührung kommen, habe ich durch rechtliche, technische und organisatorische Maßnahmen sowie durch regelmäßige Kontrollen sichergestellt, dass diese die Vorschriften der Datenschutzgesetze einhalten. 

Zu den Empfängern bzw. Empfängerkategorien gehören insbesondere:

• das von mir beauftragte, akkreditierte Untersuchungslabor, das die entnommenen Luft-, Staub- oder Materialproben analysiert;
• IT- und Hosting-Dienstleister für den Betrieb meiner Website und meiner E-Mail-Kommunikation;
• mein Steuerberater sowie ggf. Dienstleister für Zahlungsabwicklung und Buchhaltung.

Eine darüberhinausgehende Weitergabe von Daten an Dritte findet nicht statt, es sei denn, dass ich dazu gesetzlich berechtigt oder verpflichtet wäre oder Sie mir zuvor Ihre Zustimmung gegeben haben.

Ich werde Ihre personenbezogenen Daten ggf. den Behörden zur Verfügung stellen, wenn dies im Rahmen meiner gesetzlichen Mitteilungspflichten erforderlich ist.

Datenübermittlung in ein Drittland

Soweit ich Dienste einsetze, bei denen personenbezogene Daten technisch bedingt in die USA oder andere Drittländer übermittelt werden, stütze ich diese Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework) oder auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Herkunft der Daten

In der Regel stellen Sie mir die personenbezogenen Daten mit Ihrem Auftrag bereit. In bestimmten Fällen kann es jedoch sein, dass ich personenbezogene Daten von Dritten erhalte, insbesondere wenn es sich bei dem Auftraggeber um einen Dritten, z.B. den Eigentümer/Vermieter des Gebäudes, handelt.

Dauer der Datenspeicherung

Ihre Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen und der Dauer des Vertragsverhältnisses gespeichert und darüber hinaus, soweit noch Ansprüche bestehen oder anderweitige gesetzliche Aufbewahrungspflichten oder gesetzliche Rechtfertigungsgründe bestehen. Die gesetzliche Verjährungsfrist für solche Ansprüche kann im Einzelfall von drei bis zu dreißig Jahren betragen. 

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werde ich Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen.

Sofern Sie mir eine Einwilligung zur Nutzung von personenbezogenen Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitte ich um Verständnis dafür, dass ich Sie ggf. um einen Identitätsnachweis bitte.

Datenschutz-Aufsichtsbehörde

Darüber hinaus haben Sie die Möglichkeit, sich bei der Datenschutz-Aufsichtsbehörde über meine Verarbeitung Ihrer personenbezogenen Daten zu beschweren. 

Die zuständige Datenschutzaufsichtsbehörde ist die:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach
Deutschland

Bei Fragen oder Anmerkungen zum Datenschutz können Sie sich jederzeit gern an die oben genannte verantwortliche Stelle wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Stand 06/2026