Willkommen auf der Seite für rechtliche Hinweise der PISA - Udo Feucht (PISA i.F.). Als Ihr verlässlicher Partner in der Immobilien- und Bauwirtschaft, ist uns Transparenz und Rechtssicherheit besonders wichtig. Hier finden Sie alle relevanten Informationen rund um rechtliche Vorschriften und Verpflichtungen, die unsere Dienstleistungen betreffen.

Datenschutzerklärung

Stand: September 2026

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten PISA – Udo Feucht verarbeitet, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht, welche Empfänger Daten erhalten können, wie lange Daten gespeichert werden und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PISA – Udo Feucht
Inhaber: Udo Feucht
Weißer Morgen 3
65599 Dornburg
Deutschland

Telefon: +49 6436 28567-22
E-Mail: kontakt@pisatf.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

IITR Datenschutz GmbH
Eschenrieder Str. 62c
82194 Gröbenzell
Deutschland

Telefon: +49 89 1891 7360
E-Mail: email@iitr.de

Datenschutzrechtliche Anfragen können unmittelbar an PISA oder an unseren Datenschutzbeauftragten gerichtet werden.

3. Allgemeine Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden von PISA nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung beruht diese insbesondere auf:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
wenn eine betroffene Person ausdrücklich in eine bestimmte Verarbeitung eingewilligt hat.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
wenn PISA aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet ist.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
wenn die Verarbeitung zur Wahrung berechtigter Interessen von PISA oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Die konkrete Rechtsgrundlage wird nachfolgend bei der jeweiligen Verarbeitung genannt.

4. Bereitstellung und Hosting unserer Website

Unsere Website wird über den Website- und Hostingdienst Webador bereitgestellt.

Anbieter ist:

JouwWeb B.V. / Webador
Torenallee 20
5617 BC Eindhoven
Niederlande

Webador stellt die technische Infrastruktur für den Betrieb und die Bereitstellung unserer Website zur Verfügung.

Soweit Webador personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen eines Auftragsverarbeitungsverhältnisses.

4.1 Server-Log-Dateien

Beim Aufruf unserer Website werden technisch erforderliche Informationen durch die eingesetzte technische Infrastruktur verarbeitet.

Dabei werden insbesondere folgende Daten verarbeitet:

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite bzw. Datei

  • Seite, von der aus die Datei aufgerufen wurde

  • Zugriffsstatus

  • Browsertyp und Browserversion

  • verwendetes Betriebssystem

  • IP-Adresse

  • übertragene Datenmenge.

Zweck der Verarbeitung:
Technische Bereitstellung der Website, Gewährleistung der Systemsicherheit, Fehleranalyse sowie Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.

Empfänger:
JouwWeb B.V. / Webador sowie technische Dienstleister, soweit diese zur Bereitstellung und Absicherung der Website eingesetzt werden.

Speicherdauer:
Server-Log-Daten werden spätestens nach 30 Tagen gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann, soweit nicht ein sicherheitsrelevanter Vorfall eine längere Speicherung im Einzelfall erforderlich macht.

5. Technisch notwendige Cookies und vergleichbare Technologien

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind.

Hierzu gehören insbesondere technisch notwendige Webador-Cookies sowie die für unser Consent-Management erforderliche Speicherung der Datenschutzauswahl.

Bei der aktuellen technischen Prüfung unserer Website wurden insbesondere folgende Webador-Speicherungen festgestellt:

  • JWSESSION – Sitzungs-Cookie; Speicherdauer: jeweilige Sitzung

  • JwStickySession – technisch notwendiges Sitzungs-Cookie; Speicherdauer: jeweilige Sitzung

  • JwUnsafe – technisch notwendige Speicherung für den Betrieb der Webador-Plattform

  • JwPersistentUser – technisch notwendige bzw. nutzerbezogene Webador-Speicherung; Speicherdauer: bis zu ein Jahr.

Zweck:
Sicherstellung des technischen Betriebs, der Sitzungsverwaltung, der technischen Funktionsfähigkeit und Sicherheit der Website.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf das Endgerät:
§ 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren und technisch funktionsfähigen Bereitstellung unserer Website.

6. Consent-Management mit CCM19

Zur Verwaltung und Dokumentation von Datenschutzeinstellungen und Einwilligungen verwenden wir auf unserer Website den Consent-Management-Dienst CCM19.

Anbieter ist:

Papoo Software & Media GmbH
Auguststr. 4
53229 Bonn
Deutschland

CCM19 dient dazu, die Datenschutzauswahl der Websitebesucher zu verwalten und zu dokumentieren sowie gegebenenfalls erforderliche Einwilligungen einzuholen und einen späteren Widerruf zu ermöglichen.

6.1 Verarbeitete Daten

Im Rahmen des Consent-Managements werden insbesondere folgende Informationen verarbeitet:

  • Consent-ID

  • Datum und Uhrzeit der Datenschutzauswahl

  • Opt-in- bzw. Opt-out-Entscheidung

  • gewählte Einstellungen und Kategorien

  • Sprache des Consent-Banners

  • HTTP User Agent

  • HTTP Referrer

  • aufgerufene Seite

  • anonymisierte IP-Daten.

6.2 Speicherung im Browser

Die von Ihnen getroffene Auswahl wird unter der Bezeichnung ccm_consent im Browser gespeichert.

Die Speicherdauer beträgt aktuell ein Jahr.

Danach kann erneut eine Auswahl erforderlich werden.

6.3 Zweck der Verarbeitung

Die Verarbeitung dient:

  • der Speicherung der vom Nutzer gewählten Datenschutzeinstellungen

  • der Verwaltung von Einwilligungen und Ablehnungen

  • der Ermöglichung eines späteren Widerrufs

  • der Dokumentation der getroffenen Entscheidung

  • dem Nachweis erteilter Einwilligungen.

6.4 Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten im Zusammenhang mit Einwilligungen sowie zur technisch erforderlichen Bereitstellung des Consent-Managements.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Soweit die Speicherung auf dem Endgerät zur Verwaltung der Datenschutzauswahl technisch erforderlich ist, erfolgt diese gemäß § 25 Abs. 2 TDDDG.

6.5 Empfänger

Empfänger bzw. Auftragsverarbeiter ist:

Papoo Software & Media GmbH
Auguststr. 4
53229 Bonn
Deutschland.

Soweit die Papoo Software & Media GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.

6.6 Ort der Verarbeitung

CCM19 wird nach Angaben des Anbieters in Deutschland entwickelt und betrieben.

Die für das Consent-Management erforderliche Verarbeitung erfolgt im Rahmen des von uns eingesetzten Dienstes auf Servern in Deutschland.

Eine Drittlandübermittlung ist im Rahmen unseres derzeit eingesetzten CCM19-Consent-Managements nicht vorgesehen.

Weitere Informationen:

https://www.ccm19.de/datenschutzerklaerung.html

7. Datenschutzeinstellungen auf unserer Website

Beim ersten Besuch unserer Website wird das CCM19-Consent-Fenster angezeigt.

Besucher haben die Möglichkeit:

  • Alles abzulehnen

  • eine Individuelle Auswahl vorzunehmen

  • Alles zu akzeptieren.

Derzeit weist die individuelle Auswahl auf unserer Website ausschließlich die Kategorie „Technisch notwendig“ aus.

Diese technisch notwendigen Dienste sind für den Betrieb der Website und des Consent-Managements erforderlich.

Derzeit sind auf unserer Website insbesondere kein von PISA eingerichtetes Google Analytics, keine personalisierte Werbung und keine Social-Media-Trackingdienste als einwilligungspflichtige Dienste aktiviert.

Werden künftig weitere einwilligungspflichtige Dienste eingesetzt, werden diese erst nach entsprechender Einwilligung aktiviert und diese Datenschutzerklärung vor bzw. mit deren Einsatz entsprechend ergänzt.

Eine einmal getroffene Datenschutzauswahl kann jederzeit geändert oder widerrufen werden.

8. Kontaktaufnahme über unsere Website, per E-Mail oder telefonisch

Wenn Sie PISA über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Verarbeitet werden insbesondere:

  • Vor- und Nachname

  • Unternehmen

  • geschäftliche Funktion

  • Telefonnummer

  • E-Mail-Adresse

  • Inhalt der Anfrage

  • weitere freiwillig mitgeteilte Informationen.

Zweck:
Bearbeitung der Anfrage und Kommunikation mit dem Anfragenden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist.

Bei sonstigen geschäftlichen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von PISA besteht in der Bearbeitung geschäftlicher Kommunikation und Anfragen.

Empfänger:
Innerhalb von PISA ausschließlich die mit der Bearbeitung der jeweiligen Anfrage befassten Personen sowie technische Dienstleister für Hosting und E-Mail-Kommunikation.

Speicherdauer:
Anfragen, die nicht zu einem Vertragsverhältnis führen und für die keine gesetzliche Aufbewahrungspflicht besteht, werden spätestens drei Jahre nach Ablauf des Kalenderjahres gelöscht, in dem die Bearbeitung abgeschlossen wurde.

Bei vertragsbezogenen Daten gelten die unter „Kunden-, Interessenten- und Geschäftspartnerdaten“ genannten Aufbewahrungsfristen.

9. ESG-Schnelltest auf unserer Website

Auf unserer Website stellen wir einen browserbasierten ESG-Schnelltest zur Verfügung.

Die Auswertung erfolgt unmittelbar im Browser des Nutzers.

Antworten und Ergebnisse des Schnelltests werden nicht auf den Servern von PISA gespeichert.

Eine serverseitige Speicherung personenbezogener Daten findet durch die reine Nutzung des Schnelltests nicht statt.

Entscheidet sich ein Nutzer freiwillig dafür, ein Ergebnis über sein eigenes E-Mail-Programm an PISA zu senden, wird lediglich das E-Mail-Programm des Nutzers geöffnet.

Erst wenn der Nutzer tatsächlich eine E-Mail an PISA sendet, werden die darin enthaltenen Daten entsprechend den Regelungen zur Kontaktaufnahme verarbeitet.

10. Kunden-, Interessenten- und Geschäftspartnerdaten

PISA verarbeitet personenbezogene Daten von Kunden, Interessenten und Ansprechpartnern von Geschäftspartnern zur Anbahnung, Durchführung und Abwicklung geschäftlicher Beziehungen.

Dabei werden insbesondere verarbeitet:

  • Name

  • Unternehmen

  • Funktion

  • geschäftliche Anschrift

  • geschäftliche Telefonnummer

  • geschäftliche E-Mail-Adresse

  • Kommunikationsdaten

  • Vertragsdaten

  • Rechnungs- und Zahlungsinformationen.

Zweck:
Angebotserstellung, Vertragsdurchführung, Kundenbetreuung, Rechnungsstellung, Zahlungsabwicklung und geschäftliche Kommunikation.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO bei unmittelbaren Vertragspartnern.

Art. 6 Abs. 1 lit. f DSGVO bei geschäftlichen Ansprechpartnern eines Unternehmens, die nicht selbst Vertragspartner sind. Das berechtigte Interesse besteht in der ordnungsgemäßen Durchführung und Pflege der Geschäftsbeziehung.

Empfänger:

  • zuständige Mitarbeiter von PISA

  • Steuerberatung und Buchhaltung

  • Kreditinstitute und Zahlungsdienstleister, soweit zur Zahlungsabwicklung erforderlich

  • Hosting-, IT- und E-Mail-Dienstleister

  • öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Speicherdauer:

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für die jeweilige Geschäftsbeziehung erforderlich sind.

Soweit gesetzliche Aufbewahrungspflichten bestehen, gelten insbesondere folgende Fristen:

  • Geschäfts- und Handelskorrespondenz: grundsätzlich 6 Jahre

  • Buchungsbelege und Rechnungsunterlagen: grundsätzlich 8 Jahre

  • Bücher, Aufzeichnungen und Jahresabschlussunterlagen: grundsätzlich 10 Jahre.

Die Fristen beginnen entsprechend den gesetzlichen Vorschriften mit Ablauf des jeweiligen Kalenderjahres.

11. PISA-Projekt-, Markt- und Unternehmensrecherche

Information gemäß Art. 14 DSGVO

PISA recherchiert öffentlich zugängliche Informationen zu Bau- und Immobilienprojekten sowie zu den daran beteiligten Unternehmen und geschäftlich tätigen Personen.

Die Recherche erfolgt zur Bereitstellung professioneller Markt-, Projekt- und Unternehmensinformationen für gewerbliche Kunden von PISA aus der Immobilien-, Bau-, Planungs-, Hersteller- und Zulieferwirtschaft.

Da diese personenbezogenen Informationen nicht unmittelbar bei den betroffenen Personen erhoben werden, erfolgt die nachfolgende Information gemäß Art. 14 DSGVO.

11.1 Kategorien der verarbeiteten personenbezogenen Daten

PISA verarbeitet im Rahmen der Projektrecherche ausschließlich personenbezogene Informationen mit einem erkennbaren beruflichen oder projektbezogenen Zusammenhang.

Hierzu gehören:

  • Vorname und Nachname

  • öffentlich angegebener beruflicher oder akademischer Titel

  • Unternehmen bzw. Organisation

  • geschäftliche Funktion

  • Position im Unternehmen

  • Projektfunktion

  • Rolle oder Zuständigkeit innerhalb eines Bau- oder Immobilienprojektes

  • geschäftliche Anschrift

  • geschäftliche Telefonnummer

  • geschäftliche Durchwahl

  • geschäftliche Mobiltelefonnummer, sofern diese ausdrücklich als Geschäftskontakt veröffentlicht wurde

  • geschäftliche E-Mail-Adresse

  • Unternehmenswebsite

  • öffentlich zugängliche Informationen über geschäftliche und projektbezogene Zuständigkeiten.

Private Telefonnummern, private E-Mail-Adressen, Privatanschriften oder sonstige Informationen aus dem privaten Lebensbereich werden im Rahmen der PISA-Projektrecherche nicht gezielt recherchiert oder bereitgestellt.

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO werden nicht gezielt recherchiert.

11.2 Herkunft der Daten

Die Informationen stammen ausschließlich aus öffentlich zugänglichen Quellen mit geschäftlichem oder projektbezogenem Zusammenhang.

Hierzu gehören insbesondere:

  • offizielle Unternehmenswebsites

  • Impressen

  • Projektwebsites

  • Webseiten von Bauherren und Investoren

  • Webseiten von Projektentwicklern und Bauträgern

  • Webseiten von Architekten und Planungsbüros

  • Webseiten ausführender Unternehmen

  • Webseiten von Kommunen und Behörden

  • öffentliche Bauleitplanungsinformationen

  • Rats- und Ausschussinformationen

  • öffentliche Ausschreibungen

  • Vergabebekanntmachungen

  • offizielle Pressemitteilungen

  • Unternehmens- und Projektpräsentationen

  • Fachmedien

  • Regionalmedien.

PISA dokumentiert bei der Projektrecherche die verwendeten Quellen und den jeweiligen Informations- bzw. Recherchestand, soweit dies technisch und sachlich möglich ist.

11.3 Zweck der Verarbeitung

Die Verarbeitung dient:

  • der Recherche von Bau- und Immobilienprojekten

  • der Marktbeobachtung

  • der Strukturierung und Aktualisierung von Projektinformationen

  • der Identifikation tatsächlich beteiligter Unternehmen

  • der Zuordnung von Unternehmen zu konkreten Projekten

  • der Identifikation geschäftlich verantwortlicher Personen

  • der Dokumentation von Projektbeteiligungen und Zuständigkeiten

  • der Qualitätssicherung von Projekt- und Unternehmensinformationen

  • der Bereitstellung professioneller Projekt-, Markt- und Unternehmensinformationen an gewerbliche PISA-Kunden

  • der Unterstützung geschäftlicher Kontakte und Geschäftsanbahnungen im B2B-Bereich.

11.4 Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung der personenbezogenen geschäftlichen Projekt- und Ansprechpartnerdaten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

Das berechtigte Interesse von PISA besteht in der Erbringung professioneller Markt- und Projektinformationsdienstleistungen für die Immobilien- und Bauwirtschaft.

Hierzu gehört insbesondere:

  • die Beobachtung des Bau- und Immobilienmarktes

  • die Bereitstellung strukturierter Informationen über aktuelle und geplante Projekte

  • die Identifikation tatsächlich beteiligter Unternehmen

  • die Dokumentation öffentlich bekannter geschäftlicher Projektverantwortlichkeiten

  • die Aktualisierung und Qualitätssicherung der bereitgestellten Informationen.

Auch gewerbliche PISA-Kunden können ein berechtigtes Interesse daran haben zu erfahren, welche Unternehmen und beruflich tätigen Ansprechpartner nach öffentlich verfügbaren Informationen an einem konkreten Bau- oder Immobilienprojekt beteiligt sind.

11.5 Interessenabwägung und Datenminimierung

Die Verarbeitung erfolgt nur, soweit die Voraussetzungen des Art. 6 Abs. 1 lit. f DSGVO erfüllt sind.

PISA berücksichtigt und dokumentiert bei der Interessenabwägung insbesondere folgende drei Schritte:

1. Berechtigtes Interesse

PISA hat ein nachvollziehbares wirtschaftliches Interesse an aktuellen Markt-, Projekt- und Unternehmensinformationen innerhalb der Immobilien- und Bauwirtschaft.

Auch die gewerblichen Empfänger entsprechender Projektinformationen können ein berechtigtes Interesse an der Identifikation tatsächlich beteiligter Unternehmen und geschäftlicher Projektverantwortlicher haben.

2. Erforderlichkeit

Es wird geprüft, ob und in welchem Umfang die Verarbeitung geschäftlicher Projekt- und Ansprechpartnerinformationen für die Bereitstellung der jeweiligen Projekt- und Unternehmensinformation erforderlich ist.

Dabei gilt der Grundsatz der Datenminimierung.

3. Abwägung der Interessen

Bei der Abwägung werden insbesondere folgende Gesichtspunkte berücksichtigt:

  • ob die Informationen von der betroffenen Person, ihrem Unternehmen oder einer anderen nachvollziehbaren öffentlichen Quelle im beruflichen Zusammenhang veröffentlicht wurden

  • ob ein eindeutiger Bezug zur beruflichen Tätigkeit besteht

  • ob ein Zusammenhang mit einem Bau- oder Immobilienprojekt oder mit einer geschäftlichen Verantwortung innerhalb eines beteiligten Unternehmens besteht

  • Art und Umfang der verarbeiteten Daten

  • die vernünftigen Erwartungen der betroffenen Person hinsichtlich der Nutzung öffentlich zugänglicher geschäftlicher Informationen

  • die Auswirkungen der Verarbeitung auf die betroffene Person

  • die Möglichkeit, den Verarbeitungszweck mit weniger personenbezogenen Informationen zu erreichen

  • die bestehenden Auskunfts-, Berichtigungs-, Lösch-, Einschränkungs- und Widerspruchsmöglichkeiten.

Private Informationen und besondere Kategorien personenbezogener Daten werden im Rahmen der PISA-Projektrecherche nicht gezielt verarbeitet.

11.6 Empfänger der Projektinformationen

Personenbezogene geschäftliche Projekt- und Ansprechpartnerinformationen werden ausschließlich folgenden Empfängerkategorien bereitgestellt:

  • zuständigen Mitarbeitern von PISA

  • gewerblichen Kunden und registrierten Nutzern von PISA aus der Immobilien-, Bau-, Planungs-, Hersteller- und Zulieferwirtschaft

  • technischen Auftragsverarbeitern ausschließlich soweit dies für Hosting, IT-Betrieb, Datensicherung und Bereitstellung der PISA-Dienste erforderlich ist.

Die bereitgestellten Projekt- und Ansprechpartnerdaten dürfen von den Empfängern ausschließlich im Rahmen der jeweils geltenden gesetzlichen Bestimmungen und für rechtmäßige geschäftliche Zwecke verwendet werden.

Eine öffentliche Veröffentlichung privater personenbezogener Kontaktdaten ist nicht Bestandteil der PISA-Dienstleistung.

Die Bereitstellung einer geschäftlichen Telefonnummer oder E-Mail-Adresse durch PISA stellt insbesondere keine Einwilligung der betroffenen Person in eine werbliche Kontaktaufnahme dar.

Der jeweilige Empfänger ist selbst dafür verantwortlich, für seine Kontaktaufnahme eine ausreichende eigene Rechtsgrundlage zu besitzen und insbesondere die datenschutzrechtlichen Vorschriften sowie § 7 UWG einzuhalten.

PISA wird die zulässige Nutzung der bereitgestellten Projekt- und Ansprechpartnerdaten zusätzlich in seinen vertraglichen Kunden- bzw. Nutzungsbedingungen konkretisieren.

11.7 Speicherdauer und Aktualisierung von Projekt- und Ansprechpartnerdaten

Personenbezogene Projekt- und Ansprechpartnerdaten werden während der Laufzeit des jeweiligen Bau- oder Immobilienprojektes verarbeitet.

Die Aktualität geschäftlicher Ansprechpartnerdaten wird bei wesentlichen Projektaktualisierungen und spätestens innerhalb eines Zeitraums von zwölf Monaten überprüft, soweit die Daten weiterhin aktiv genutzt werden.

Personenbezogene Ansprechpartnerdaten werden spätestens drei Jahre nach dem bekannten oder zuletzt angenommenen Abschluss des jeweiligen Projektes gelöscht oder anonymisiert, sofern

  • keine fortbestehende Geschäftsbeziehung besteht

  • die Person nicht nachweislich in einem weiteren aktuellen Projekt relevant ist

  • keine gesetzliche Aufbewahrungspflicht besteht

  • keine Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ist ein Projektabschluss nicht bekannt, erfolgt spätestens drei Jahre nach der letzten nachweisbaren Aktualisierung eine erneute Prüfung.

Besteht kein aktueller geschäftlicher oder projektbezogener Zweck mehr, werden personenbezogene Ansprechpartnerdaten gelöscht oder anonymisiert.

Reine nicht personenbezogene Projekt- und Unternehmensinformationen können für Marktanalysen, Projekthistorien und statistische Zwecke länger gespeichert werden.

11.8 Berichtigung, Löschung und Sperrung

Erhält PISA Kenntnis davon, dass personenbezogene Projekt- oder Ansprechpartnerdaten unrichtig oder veraltet sind, werden diese nach Prüfung berichtigt, aktualisiert oder gelöscht.

Betroffene Personen können jederzeit eine Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Widerspricht eine betroffene Person der Nutzung ihrer personenbezogenen Daten und ist dem Widerspruch zu entsprechen, werden die betreffenden Daten nicht erneut aktiv für die entsprechende Verarbeitung verwendet.

Zur dauerhaften Beachtung eines Widerspruchs kann ein auf das erforderliche Minimum beschränkter Sperrvermerk gespeichert werden.

Ein solcher Sperrvermerk wird solange gespeichert, wie dies erforderlich ist, um die erneute Aufnahme der widersprochenen personenbezogenen Daten zu verhindern.

11.9 Information der betroffenen Personen gemäß Art. 14 DSGVO

PISA stellt diese Datenschutzerklärung dauerhaft und leicht auffindbar auf der Unternehmenswebsite zur Verfügung.

Die Verarbeitung öffentlich zugänglicher Projekt- und Ansprechpartnerinformationen betrifft eine große und fortlaufend wechselnde Zahl von Bau- und Immobilienprojekten, Unternehmen und geschäftlich tätigen Personen.

Eine individuelle Benachrichtigung jeder einzelnen recherchierten Person kann bei dieser fortlaufenden Projektrecherche einen erheblichen organisatorischen und wirtschaftlichen Aufwand verursachen.

Hinzu kommt, dass für einen Teil der öffentlich genannten Personen keine individuelle geschäftliche Kontaktmöglichkeit veröffentlicht ist und sich Projektbeteiligte und Zuständigkeiten fortlaufend verändern.

PISA prüft und dokumentiert deshalb, ob im jeweiligen Verarbeitungssachverhalt eine individuelle Information gemäß Art. 14 DSGVO erforderlich und mit verhältnismäßigem Aufwand möglich ist.

Eine individuelle Information unterbleibt nur, wenn die Voraussetzungen des Art. 14 Abs. 5 lit. b DSGVO im jeweiligen Fall erfüllt sind und die individuelle Information einen unverhältnismäßigen Aufwand erfordern würde.

Die Entscheidung über die Anwendung dieser Ausnahme wird intern dokumentiert.

Als Schutz- und Ersatzmaßnahmen stellt PISA insbesondere sicher:

  • dauerhaft öffentlich erreichbare und ausführliche Datenschutzinformationen

  • Dokumentation der verwendeten öffentlichen Quellen

  • regelmäßige Aktualisierungs- und Löschprüfungen

  • einfache Auskunftsmöglichkeiten

  • einfache Berichtigungsmöglichkeiten

  • Lösch- und Einschränkungsmöglichkeiten

  • einen jederzeit nutzbaren Widerspruchsweg

  • einen Sperrmechanismus zur Verhinderung einer erneuten Aufnahme widersprochener personenbezogener Daten.

Wird eine betroffene Person von PISA unmittelbar kontaktiert, wird spätestens bei dieser ersten Kontaktaufnahme auf diese Datenschutzerklärung hingewiesen, soweit die Person nicht bereits über die Verarbeitung informiert wurde.

12. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben betroffene Personen gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

PISA verarbeitet die betreffenden personenbezogenen Daten danach nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die weitere Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Besonderes Widerspruchsrecht bei Direktwerbung

Werden personenbezogene Daten von PISA zum Zwecke der Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für derartige Werbung einzulegen.

Nach Eingang eines solchen Widerspruchs werden die personenbezogenen Daten nicht mehr für Direktwerbezwecke verwendet.

14. Drittlandübermittlungen

PISA übermittelt personenbezogene Daten nicht eigenständig an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, sofern dies nicht in dieser Datenschutzerklärung ausdrücklich beschrieben ist.

Bei der Nutzung eingesetzter Auftragsverarbeiter können diese im Rahmen ihrer technischen Infrastruktur Unterauftragnehmer einsetzen.

Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

CCM19 wird nach Angaben des Anbieters in Deutschland entwickelt und betrieben.

Webador bzw. dessen technische Dienstleister können im Rahmen ihrer technischen Infrastruktur Unterauftragnehmer einsetzen. Soweit dabei eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, muss hierfür eine datenschutzrechtlich zulässige Grundlage bestehen.

Von PISA selbst eingerichtete Dienste wie Google Analytics, YouTube oder Google Maps sind derzeit nicht als aktive einwilligungspflichtige PISA-Dienste eingebunden.

Sollte PISA künftig einen Dienst einsetzen, bei dem personenbezogene Daten in ein Drittland übertragen werden, wird die entsprechende Verarbeitung vor bzw. mit Inbetriebnahme des Dienstes in dieser Datenschutzerklärung konkret beschrieben.

15. Auftragsverarbeiter und externe Dienstleister

PISA setzt zur technischen und organisatorischen Bereitstellung seiner Leistungen externe Dienstleister ein.

Hierzu gehören derzeit insbesondere:

  • JouwWeb B.V. / Webador für Website-Erstellung, Hosting und technische Bereitstellung

  • Papoo Software & Media GmbH / CCM19 für das Consent-Management

  • IT- und E-Mail-Dienstleister

  • Datensicherungsdienstleister

  • Buchhaltungs- und Abrechnungsdienstleister, soweit diese für die jeweilige Verarbeitung erforderlich sind.

Soweit diese Unternehmen personenbezogene Daten im Auftrag von PISA verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Auftragsverarbeiter dürfen personenbezogene Daten nur im Rahmen der gesetzlichen und vertraglichen Vorgaben und ausschließlich für die vereinbarten Zwecke verarbeiten.

16. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung.

Hierdurch werden über die Website übermittelte Daten während der Übertragung gegen unberechtigte Zugriffe geschützt.

Eine verschlüsselte Verbindung ist in der Regel am „https“-Hinweis und dem entsprechenden Sicherheitssymbol des Browsers erkennbar.

17. Rechte betroffener Personen

Betroffenen Personen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten PISA über Sie verarbeitet.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

Recht auf Widerspruch – Art. 21 DSGVO

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO steht Ihnen unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht zu.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt unberührt.

18. Datenschutzanfragen zur PISA-Projektrecherche

Wenn Sie wissen möchten,

  • welche personenbezogenen Informationen PISA über Sie gespeichert hat

  • aus welcher Quelle diese Informationen stammen

  • in welchem Projektzusammenhang Sie aufgeführt sind

  • für welche Zwecke die Daten verwendet werden

  • welchen Empfängerkategorien die Informationen bereitgestellt wurden

oder wenn Sie eine

  • Berichtigung

  • Löschung

  • Einschränkung der Verarbeitung

  • einen Widerspruch

geltend machen möchten, wenden Sie sich bitte an:

PISA – Udo Feucht
Weißer Morgen 3
65599 Dornburg
Deutschland

Telefon: +49 6436 28567-22
E-Mail: kontakt@pisatf.de

Bitte geben Sie nach Möglichkeit das betreffende Unternehmen, Projekt oder die betreffende Information an. Dies erleichtert eine schnelle und eindeutige Zuordnung.

19. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für PISA ist aufgrund des Unternehmenssitzes grundsätzlich zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Das Recht, sich an eine andere gesetzlich zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

20. Datensicherheit

PISA trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, unberechtigter Veränderung, Zerstörung oder unberechtigter Offenlegung zu schützen.

Die Maßnahmen werden entsprechend dem Stand der Technik, der Art der verarbeiteten Daten und dem jeweiligen Risiko regelmäßig überprüft und angepasst.

21. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die von PISA eingesetzten Datenverarbeitungsverfahren, Dienstleistungen, technischen Systeme, Auftragsverarbeiter, Drittanbieter oder gesetzlichen Rahmenbedingungen ändern.

Insbesondere wird diese Datenschutzerklärung vor bzw. mit der Aktivierung neuer einwilligungspflichtiger Website-Dienste entsprechend ergänzt.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026