Datenschutzerklärung

1. · Datenschutz auf einen Blick

---

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

2. · Hosting

---

Diese Website und die operativen Plattformen der EXTRA Group werden über ISO 27001-zertifizierte Hosting-Partner mit Standorten in Nürnberg und Frankfurt am Main, Deutschland betrieben (Multi-Region-Setup für Resilienz und Datensouveränität). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.

3. · Rechtsgrundlagen der Verarbeitung

---

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO). Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:

4. · Kontaktformular und E-Mail-Kontakt

---

Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten

Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Unternehmen (falls angegeben), Ihre Nachricht sowie technische Metadaten (IP-Adresse, Zeitstempel).

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die jeweilige Kommunikation beendet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. · Cookies und Tracking

---

Diese Website verwendet keine Cookies. Es werden keine Web-Analytics-Tools, Tracking-Pixel, Marketing-Tags oder Wiedererkennungs-Mechanismen eingesetzt. Keine Vorab-Erhebung, keine Profilbildung.

Anti-Spam-Schutz

Der Spam-Schutz des Kontaktformulars läuft vollständig auf unseren eigenen Systemen, ohne Drittanbieter: Wir prüfen technische Absende-Merkmale (u. a. die Ausfüllzeit) und speichern zur Begrenzung automatisierter Massen-Anfragen kurzzeitig einen nicht rückrechenbaren Prüfwert (Hash) der IP-Adresse — keine Weitergabe an Dritte, keine Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Sub-Prozessoren (Art. 28 DSGVO)

Diese Website, der Sofort-Check und die EXTRA TRUST Gegenprobe nutzen folgende Sub-Prozessoren:

6. · SSL-/TLS-Verschlüsselung

---

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. · Ihre Rechte als betroffene Person

---

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit geltend machen können:

8. · Verantwortliche Stelle

---

9. · Sofort-Check (check.extra-group.com und bfsg-sofort.de)

---

Zweck

Unter check.extra-group.com können Sie eine Web-Adresse eingeben; unser Prüfsystem ruft die genannte Website wie ein Browser auf, misst Startseite und zwei Unterseiten automatisch auf Barrieren und zeigt Ihnen das Ergebnis unter einer zufälligen, nicht indexierten Adresse. Das Ergebnis dient Ihrer ersten Orientierung und ist kein Konformitätsurteil.

Verarbeitete Daten

Die von Ihnen eingegebene Web-Adresse, das Messergebnis (Befunde, Prüfsumme, Zeitstempel) sowie ein nicht rückrechenbarer Prüfwert (Hash) Ihrer IP-Adresse zur Begrenzung automatisierter Massen-Anfragen. Ihre IP-Adresse selbst wird nicht gespeichert; es werden keine Cookies gesetzt und keine Konten angelegt.

Speicherdauer

Web-Adresse und Messergebnis werden 30 Tage aufbewahrt und danach automatisch gelöscht; der Prüfwert der IP-Adresse wird nach 24 Stunden verworfen.

10. · EXTRA TRUST Gegenprobe (extra-trust.de)

---

Zweck

Unter extra-trust.de bieten wir Unternehmen die EXTRA TRUST Gegenprobe an, eine unabhängige Prüfung von Kreditorenbuchungen und Zahlungsläufen. Über das Anfrageformular fragen Unternehmen eine Prüfung an; wir bestätigen den Eingang mit dem Datenkatalog, beantworten die Anfrage und bereiten ein Angebot vor.

Verarbeitete Daten

Unternehmen, Name, Funktion (freiwillig), geschäftliche E-Mail-Adresse, Telefonnummer (freiwillig), ERP-System, Stufe des Kreditorenvolumens, gewählte Leistungen, Nachricht (freiwillig), Partnerkennung aus dem Aufruflink (falls vorhanden), Anfragenummer und Zeitpunkt der Anfrage.

Zur Begrenzung automatisierter Massen-Anfragen bilden wir einen pseudonymisierten Prüfwert Ihrer IP-Adresse, halten ihn ausschließlich im Arbeitsspeicher und verwerfen ihn spätestens nach 24 Stunden. Die IP-Adresse selbst wird nicht gespeichert, der Prüfwert nicht in der Anfrage-Akte.

Empfänger und Auftragsverarbeiter

Vermittlungspartner

Hat ein Partner Sie auf uns hingewiesen (Partnerlink), erfährt er Eingang, Auftrag, Lieferung und den Auftragswert für seine Vergütung. Ihre Buchungsdaten erhält er nie, Prüfergebnisse nur mit Ihrer Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abrechnung der Vermittlung.

Speicherdauer

Kommt kein Auftrag zustande, löschen wir die Anfrage nach sechs Monaten. Bei Auftrag löschen wir die Prüf-Rohdaten 30 Tage nach Abnahme, Bericht und Fundakte nach zwölf Monaten. Gesetzlich aufzubewahrende Unterlagen speichern wir gesondert für die Dauer der gesetzlichen Fristen.

Sofort-Check auf extra-trust.de/sofort/

Die Prüfung läuft vollständig in Ihrem Browser. Dateien und Ergebnisse werden nicht an uns übertragen; die Seite und ihr Rechenkern dürfen nach ihrer Sicherheitsrichtlinie keine Verbindung aufbauen. Keine Cookies, kein Tracking, Schriften liefern wir vom eigenen Server aus.

Ende · Weitere Angaben zu diesem Dokument

---

Inhaltsverzeichnis

6. SSL-Verschlüsselung

Datenschutz-Anfragen

service@extra-group.com

Stand: Oktober 2026 · EXTRA Group GmbH, Landshut · Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO und TOMs auf Anfrage verfügbar.