Legal

Datenschutzerklärung

Informationen zum Schutz Ihrer personenbezogenen Daten

Gattung
Rechtstextangegeben
Fassung
August 2026angegeben
Stand
August 2026angegeben
Geltung
in Kraftangegeben
Umfang
gemessen ✓
Siegel
gemessen ✓

1. · Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

sha256

2. · Hosting

Diese Website und die operativen Plattformen der EXTRA Group werden über ISO 27001-zertifizierte Hosting-Partner mit Standorten in Nürnberg und Frankfurt am Main, Deutschland betrieben (Multi-Region-Setup für Resilienz und Datensouveränität). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.

DE-Hosting · Multi-Region (Nürnberg + Frankfurt am Main)
Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Hosting-Partner sind ISO 27001-zertifiziert; AVV und TOMs sind dokumentiert.
sha256

3. · Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO). Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
Einwilligung — etwa wenn Sie uns Daten über ein Formular freiwillig überlassen. Newsletter und optionale Cookies setzen wir nicht ein.
Art. 6 Abs. 1 lit. b DSGVO
Vertragserfüllung — z.B. zur Bearbeitung von Anfragen
Art. 6 Abs. 1 lit. c DSGVO
Rechtliche Verpflichtung — z.B. steuerrechtliche Aufbewahrungsfristen
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse — z.B. Website-Sicherheit und -Optimierung
sha256

4. · Kontaktformular und E-Mail-Kontakt

Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten

Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Unternehmen (falls angegeben), Ihre Nachricht sowie technische Metadaten (IP-Adresse, Zeitstempel).

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die jeweilige Kommunikation beendet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
sha256

5. · Cookies und Tracking

Diese Website verwendet keine Cookies. Es werden keine Web-Analytics-Tools, Tracking-Pixel, Marketing-Tags oder Wiedererkennungs-Mechanismen eingesetzt. Keine Vorab-Erhebung, keine Profilbildung.

Anti-Spam-Schutz

Der Spam-Schutz des Kontaktformulars läuft vollständig auf unseren eigenen Systemen, ohne Drittanbieter: Wir prüfen technische Absende-Merkmale (u. a. die Ausfüllzeit) und speichern zur Begrenzung automatisierter Massen-Anfragen kurzzeitig einen nicht rückrechenbaren Prüfwert (Hash) der IP-Adresse — keine Weitergabe an Dritte, keine Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Sub-Prozessoren (Art. 28 DSGVO)

Diese Website und der Sofort-Check nutzen genau zwei Sub-Prozessoren:

IONOS SE Elgendorfer Straße 57, 56410 Montabaur, Deutschland · Hosting · ISO 27001 zertifiziert · Rechenzentren in Deutschland
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland · Hosting des Sofort-Checks (check.extra-group.com) · ISO 27001 zertifiziert · Rechenzentren in Deutschland
Browsereinstellungen
Da wir keine Cookies setzen, sind clientseitige Cookie-Einstellungen für diese Website nicht relevant. Sie können in den Entwicklerwerkzeugen Ihres Browsers jederzeit prüfen, dass von extra-group.com keine Cookies gesetzt werden.
sha256

6. · SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Verschlüsselte Übertragung
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.
sha256

7. · Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit geltend machen können:

Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.

Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Widerruf der Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
sha256

8. · Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

EXTRA Group GmbH
vertreten durch die Geschäftsführerin Yeşim Küçükay
Mathes-Deutsch-Weg 24B
D-84036 Landshut

sha256

Ende · Weitere Angaben zu diesem Dokument

Inhaltsverzeichnis

6. SSL-Verschlüsselung

Datenschutz-Anfragen

service@extra-group.com

Stand: August 2026 · EXTRA Group GmbH, Landshut · Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO und TOMs auf Anfrage verfügbar.

sha256

9. · Sofort-Check (check.extra-group.com)

Zweck

Unter check.extra-group.com können Sie eine Web-Adresse eingeben; unser Prüfsystem ruft die genannte Website wie ein Browser auf, misst Startseite und zwei Unterseiten automatisch auf Barrieren und zeigt Ihnen das Ergebnis unter einer zufälligen, nicht indexierten Adresse. Das Ergebnis dient Ihrer ersten Orientierung und ist kein Konformitätsurteil.

Verarbeitete Daten

Die von Ihnen eingegebene Web-Adresse, das Messergebnis (Befunde, Prüfsumme, Zeitstempel) sowie ein nicht rückrechenbarer Prüfwert (Hash) Ihrer IP-Adresse zur Begrenzung automatisierter Massen-Anfragen. Ihre IP-Adresse selbst wird nicht gespeichert; es werden keine Cookies gesetzt und keine Konten angelegt.

Speicherdauer

Web-Adresse und Messergebnis werden 30 Tage aufbewahrt und danach automatisch gelöscht; der Prüfwert der IP-Adresse wird nach 24 Stunden verworfen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes und am Schutz vor Missbrauch); bei einer anschließenden Anfrage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Hosting: Hetzner Online GmbH, Deutschland (siehe 5.).
sha256

Kolophon

Dokument
Datenschutzerklärung · Rechtstext der EXTRA Group GmbH
Umfang
Dokumentsiegel
Rezept
SHA-256 über den sichtbaren Text aller Abschnitte, mit Zeilenumbruch verbunden. Kanonform: NFC, Knoten mit data-nohash entfernt, jede Folge von Leerraum zu einem Leerzeichen, getrimmt, UTF-8. Angezeigt werden die ersten zwölf Hexzeichen.
Zitiervorschlag