Datenschutzerklärung zum TÜV-Check

Stand: 19. Oktober 2026

Diese Erklärung gilt für den TÜV-Check unter tuev.zertifizierungsexperten.de, für die Danke-Seite und für deine persönliche Auswertung. Für unsere Website ifdq.de gilt die Datenschutzerklärung dort.

1. Wer verantwortlich ist

IfDQ Audit GmbH
Fischerstraße 25
87435 Kempten
Geschäftsführer: Marcel Spitzel
Telefon: +49 171 1203097
E-Mail: kontakt@ifdq.de

2. Wer deine Daten bekommt

Diese Anbieter arbeiten für den TÜV-Check. Was genau sie bekommen, steht in den Abschnitten darunter.

3. Wenn du die Seiten aufrufst

Die Seiten liegen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner arbeitet in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server, was technisch nötig ist: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Zugriffsprotokolle schreibt er keine. Die IP-Adresse hält er kurz im Arbeitsspeicher, um massenhafte Anfragen zu bremsen. Nur wenn eine Anfrage nach einem Programm (Bot) aussieht, halten wir die IP-Adresse zur Abwehr im Protokoll fest.

Schriften laden von unserem eigenen Server. Zu Google Fonts gibt es keine Verbindung. Alle Seiten laufen verschlüsselt über https.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: eine sichere Seite, die funktioniert.

4. Die Leiste oben und das Meta-Pixel

Oben auf der Seite fragen wir, ob wir ein Marketing-Cookie von Meta setzen dürfen. Deine Wahl speichert dein Browser im lokalen Speicher (Eintrag „mk"). Solange du nicht auf „Okay" tippst, lädt das Pixel nicht und dein Browser verbindet sich nicht mit Meta.

Mit „Okay" lädt das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es setzt das Cookie _fbp. Kommst du über eine Anzeige, setzt es zusätzlich _fbc. Beide laufen 90 Tage. Meta erhält deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und Ereignisse wie „Seite aufgerufen" und „Anfrage gesendet". Damit messen wir, welche Anzeigen wirken. Und wir zeigen unsere Anzeigen Menschen, die sich dafür interessieren könnten, auch noch einmal Besuchern dieser Seiten.

Für das Erheben und Übermitteln an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu: facebook.com/legal/controller_addendum. Was Meta danach mit den Daten macht, verantwortet Meta allein: facebook.com/privacy/policy. Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft zurücknehmen, gleich hier.

Meldungen von unserem Server an Meta

Wenn du den Check absendest, melden wir das zusätzlich direkt von unserem Server an Meta (Conversions API). Das geschieht unabhängig von der Leiste oben. Meta bekommt dabei deine E-Mail-Adresse, Handynummer und deinen Namen nur als Prüfwert (Hash), dazu IP-Adresse, Browserkennung, eine Kennung deiner Anfrage und, falls vorhanden, die Cookies _fbp und _fbc oder die Klick-Kennung aus der Anzeige. Wird aus deiner Anfrage ein Gespräch oder ein Auftrag, melden wir auch das, beim Auftrag mit dem Wert. Meta gleicht die Prüfwerte mit seinen Nutzerkonten ab. So lernt Meta, welche Anzeigen die passenden Betriebe erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Werbung messen und kein Budget an Menschen ausgeben, für die unser Angebot nicht passt. Du kannst jederzeit widersprechen, eine Mail an kontakt@ifdq.de reicht.

5. Der Check

Wir verarbeiten deine Antworten: Branche und Schwerpunkt, wer dir den meisten Umsatz bringt, ob schon jemand nach einem TÜV-Zertifikat gefragt hat, wie viele Menschen bei dir arbeiten, Jahresumsatz, was ein durchschnittlicher Auftrag bringt, ob du auf Ausschreibungen bietest oder bieten willst, wer über die Investition entscheidet, ob sie zu deiner Planung passt und wann du das Zertifikat haben willst. Am Ende kommen Name, E-Mail-Adresse und Handynummer dazu. Wir nutzen das für deine Auswertung, für den Rechner und für das Gespräch mit dir.

Die Angaben schreibt dir kein Gesetz und kein Vertrag vor. Ohne Namen, E-Mail-Adresse und Handynummer können wir dir aber keine Auswertung schicken und dich nicht anrufen.

Wir zählen, bis zu welcher Frage Besucher kommen und welche Branche sie gewählt haben. Das läuft ohne Cookie, mit einer Zufallskennung nur für diesen Besuch. Sendest du den Check ab, hängt diese Zählung an deiner Anfrage. Bricht beim Absenden die Verbindung ab, hält dein Browser die Anfrage im lokalen Speicher und schickt sie beim nächsten Aufruf nach. Danach löscht er sie dort.

Aus deinen Antworten bildet unser System eine Einschätzung in Ampelfarben, wie gut ein TÜV-Zertifikat gerade zu deinem Betrieb passt. Danach richtet sich, was du am Ende siehst: die Terminwahl, deine Auswertung oder den Hinweis, dass es gerade nicht passt. Die Einschätzung hilft auch unserem Team, das Gespräch vorzubereiten. Rechtliche Folgen hat sie für dich keine, eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Schreib uns, wenn du trotzdem mit uns sprechen willst: kontakt@ifdq.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage vor einem möglichen Vertrag). Für Anrufe, SMS und E-Mails stimmst du mit dem Absenden zu (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Zählung der Fragen und die Einschätzung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein verständlicher Check und ein gut vorbereitetes Gespräch. Der lokale Speicher beim Verbindungsabbruch ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

6. Deine persönliche Auswertung

Rund eine Stunde nach deiner Anfrage legen wir deine Auswertung als eigene Seite auf unserem Server ab. Die Adresse enthält eine lange Kennung, die niemand erraten kann, Suchmaschinen nehmen die Seite nicht auf. Wer den Link hat, kann sie öffnen. Gib ihn deshalb nur weiter, wenn du das willst. Spätestens 12 Monate nach deiner Anfrage löschen wir die Seite.

7. SMS und E-Mail

SMS verschicken wir über die seven communications GmbH & Co. KG, Willestraße 4-6, 24103 Kiel. E-Mails verschicken wir aus unserem Postfach digistore@ifdq.de über Front, einen Dienst der FrontApp, Inc., San Francisco, USA. Das Postfach liegt bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Alle drei arbeiten in unserem Auftrag. FrontApp, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert.

Sofort nach deiner Anfrage kommt eine SMS mit Bestätigung. Passt ein TÜV-Zertifikat laut Check gut zu dir, steht darin auch der Link zur Terminwahl. Nach rund einer Stunde kommen SMS und E-Mail mit dem Link zu deiner Auswertung. Hast du in diesem Fall noch keinen Termin, erinnern wir dich höchstens zweimal per SMS, nach 24 und nach 48 Stunden. Mit Termin erinnern wir dich zwei Stunden vorher. SMS schicken wir nur zwischen 8 und 21 Uhr.

Abmelden geht über den Link „SMS abmelden" unten auf jeder Seite, über den Link „Keine Nachrichten mehr von uns" in unserer E-Mail oder per Mail an kontakt@ifdq.de. Danach schicken wir dir keine SMS und keine E-Mail aus dem TÜV-Check mehr. Damit das hält, speichern wir einen verschlüsselten Prüfwert deiner Nummer in einer Sperrliste.

Rechtsgrundlage: deine Zustimmung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Sperrliste stützt sich auf Art. 6 Abs. 1 lit. c und f DSGVO.

8. Kundenverwaltung, Vertrieb und Gesprächsnotizen

Deine Anfrage landet in unserer Kundenverwaltung SalesSuite (SalesSuite CRM FlexCo, Alte Poststraße 156, 8020 Graz, Österreich) und in einer internen Tabelle in Google Workspace. Beide arbeiten in unserem Auftrag. Unser Vertriebsteam ruft dich an und hält fest, was ihr besprecht. Danach plant es mit dir die nächsten Schritte.

Notizen zum Gespräch kann unser Team einsprechen. Die Aufnahme wandelt ein KI-Modell der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, in Text um und ordnet ihn nach festen Punkten. Antwortet OpenAI nicht, ordnet ein KI-Modell von Anthropic den Text. Beide arbeiten in unserem Auftrag und nutzen Daten aus der Schnittstelle nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle. Übermittlungen in die USA sind über EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kundenverwaltung und Vertrieb. Art. 6 Abs. 1 lit. f DSGVO für die Gesprächsnotizen, unser Interesse ist eine passende Beratung ohne Umwege.

9. Termin über Calendly

Passt ein TÜV-Zertifikat laut Check gut zu dir, führt dich der Knopf zur Terminwahl zu Calendly, einem Dienst der Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Name und E-Mail-Adresse aus dem Check geben wir dafür schon mit. Dort wählst du eine Zeit und ergänzt, was Calendly abfragt. Calendly meldet die Buchung an unseren Server, damit wir dich zur gewählten Zeit anrufen und vorher erinnern. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: calendly.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Videos und Links

Die Videos liegen auf unserem Server. Zwei Kundenstimmen auf der Danke-Seite kommen von YouTube, einem Dienst der Google Ireland Limited. Sie laden erst, wenn du auf das Vorschaubild tippst, im erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann erhält Google deine IP-Adresse und kann Daten in deinem Browser speichern.

Links zu ProvenExpert, Agenturmarkt und unserem YouTube-Kanal öffnen die Seite des Anbieters in einem neuen Fenster. Erst dort gelten dessen Datenschutzregeln.

Rechtsgrundlage für die YouTube-Videos: deine Einwilligung durch den Klick, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

11. Wie lange wir speichern

• Anfrage, Antworten, Gesprächsnotizen: solange wir mit dir im Gespräch sind und eine Zusammenarbeit in Frage kommt. Danach löschen wir sie, außer ein Gesetz verlangt eine Aufbewahrung (für Geschäftsunterlagen bis zu 10 Jahre nach HGB und AO).
• Deine persönliche Auswertung: höchstens 12 Monate.
• Sperrliste für SMS und E-Mail: solange es nötig ist, damit deine Abmeldung hält.
• Cookies _fbp und _fbc: 90 Tage. Deine Wahl in der Leiste bleibt, bis du sie im Browser löschst.

12. Deine Rechte

Du kannst Auskunft verlangen (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und deine Daten in einem gängigen Format (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft zurücknehmen (Art. 7 Abs. 3). Eine Mail an kontakt@ifdq.de reicht.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.