Datenschutzerklärung

REVARA GmbH
Mergenthaler Allee 73–75, 65760 Eschborn, Deutschland
Telefon: +49 69 24797879
E-Mail: info@revara.de

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite gehören. Die Verarbeitung erfolgt zur sicheren, stabilen Bereitstellung und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

Für den geschützten Zugang verarbeiten wir den Zugangscode, Ihre E-Mail-Adresse, Bestätigungsvorgänge, Sitzungsdaten und sicherheitsrelevante Protokolldaten. Im Portal werden Objektstammdaten, technische Kennwerte, Berichte sowie Maßnahmen und Empfehlungen des früheren Anlagen-Checks bereitgestellt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Bearbeitung im Rahmen bestehender oder angebahnter Vertragsverhältnisse sowie Art. 6 Abs. 1 lit. f DSGVO für Zugangsschutz und Missbrauchsprävention.

Soweit wir die Daten nicht unmittelbar von Ihnen erhalten haben, stammen Objekt-, Kontakt- und Anlagendaten aus Unterlagen und Ergebnissen früherer Mandate beziehungsweise aus dem damaligen Anlagen-Check am betreffenden Objekt. Verarbeitet werden keine darüber hinausgehenden Datenkategorien. Die Daten dienen ausschließlich der Zuordnung des Berichts, der Darstellung früherer Ergebnisse und der Bearbeitung Ihrer Anfragen.

Wenn Sie Leistungen anfragen, eine Nachricht senden oder eine weitere Ansprechperson benennen, verarbeiten wir die eingegebenen Kontakt-, Objekt- und Inhaltsdaten zur Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei freiwilligen Angaben zu einer anderen Person bestätigen Sie, dass Sie diese über die Weitergabe informiert haben. Interne Benachrichtigungen gehen an die zuständigen Ansprechpartner der REVARA GmbH und ratioservice AG.

Zugangscodes und E-Mail-Bestätigungscodes werden ausschließlich als Hashwert gespeichert. Bestätigungscodes verfallen nach 30 Minuten, Portalsitzungen nach 12 Stunden. Fehlversuche werden begrenzt und zur Missbrauchsabwehr protokolliert.

Zugriff erhalten nur die mit der Bearbeitung befassten Personen. Für Hosting, Datenbankbetrieb und die technische Bereitstellung setzen wir vertraglich gebundene Auftragsverarbeiter ein. Für interne E-Mail-Benachrichtigungen wird ein Google-Mail-Konto eingesetzt. Dabei kann eine Verarbeitung durch Google-Dienstleister stattfinden. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen und vertragsbezogene Daten werden entsprechend der handels- und steuerrechtlichen Fristen aufbewahrt. Sicherheits- und Zugriffsprotokolle werden nach 6 Monaten gelöscht. Nicht mehr benötigte Zugangscodes werden nach Ende der Aktion deaktiviert; abgelaufene Bestätigungscodes und Sitzungen verlieren automatisch ihre Gültigkeit.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Wir verwenden keine Analyse- oder Marketing-Cookies. Für den geschützten Portalzugang wird ein technisch notwendiges Sitzungsmerkmal lokal gespeichert. Die verwendeten Schriftarten werden von diesem Angebot selbst ausgeliefert; beim Seitenaufruf wird hierzu keine Verbindung zu einem externen Schriftanbieter hergestellt.

Die Bereitstellung der für Zugang und Bearbeitung als erforderlich gekennzeichneten Daten ist notwendig, um das Portal zu nutzen oder eine Anfrage zu bearbeiten. Ohne diese Angaben können wir den jeweiligen Vorgang nicht durchführen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Für die Verbesserung unseres Angebots zählen wir Aufrufe ausgewählter öffentlicher Seiten, aktiv genutzte Pflicht-Checks und Bestellklicks ausschließlich als Tages-Summen. Dabei speichern wir keine Besucherkennungen, IP-Adressen, Testeingaben, vollständigen URLs oder Nutzerprofile in der Statistik und setzen weder Analyse-Cookies noch zusätzliche lokale Speichermerkmale ein. Eine Do-Not-Track-Einstellung wird berücksichtigt. Diese Summen erlauben keine Aussage über eindeutige Besucher. Für freigegebene Partner erfassen wir Besuche im Arbeitsbereich und tatsächliche Bearbeitungen von Mandanten, Objekten, Berichten sowie Angebotsantworten mit Kontozuordnung und letztem Aktivitätszeitpunkt. Administratoraktionen werden nicht als Partneraktivität gezählt. Die Auswertung ist nur Administratoren zugänglich und dient der Organisation der Zusammenarbeit, nicht einer automatisierten Bewertung oder Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Erfolgsmessung und verlässlichen Koordination des Partnernetzes. Personenbezogene Aktivitätsdaten werden nach sechs Monaten beim nächsten Aufruf der Auswertung oder des Partnerbereichs gelöscht. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen.

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich das Angebot, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Sie können im Kundenportal einzeln für ein genanntes, geprüftes Unternehmen aus den Bereichen Finanzierung, Versicherung oder Fachunternehmen in Kontaktaufnahme per E-Mail und zweckgebundene Datenweitergabe einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Übermittelt werden nur der Objekt-/Kundenname, Ihre bestätigte E-Mail-Adresse, die Region, der Prüfzeitpunkt sowie vorgeschlagene Maßnahmen und geschätzte Kosten. Originalberichte, Vollmachten und Bankdaten sind nicht umfasst. Der Zugang zum Portal ist nicht von dieser Einwilligung abhängig. Die Freigabe wird mit Empfänger, Zeitpunkt und Textversion dokumentiert und kann im Portal jederzeit für die Zukunft widerrufen werden. Dann entfällt der weitere Datenzugriff durch diesen Partner. Für bereits rechtmäßig erhaltene Daten gelten die Pflichten des Empfängers einschließlich Löschung und gesetzlicher Aufbewahrung. Empfänger, dessen Datenschutzhinweise und der konkrete Beratungszweck werden vor der Freigabe angezeigt. Musterunternehmen sehen ausschließlich erfundene Daten. Vor der Bereitstellung echter Daten sind Unternehmensidentität, Berechtigung, Datenschutzmaßnahmen und die für das konkrete Verantwortlichkeitsverhältnis erforderlichen Vereinbarungen zu prüfen.