Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

VABA-Sicherheit Verwaltungs GmbH
Potsdamer Straße 30
64372 Ober-Ramstadt
Deutschland
E-Mail: info@sicherheitsdienste-hessen.de
Geschäftsführer: Vasco Daniel Marques Barreto

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Sicherheitsdienste-Hessen.de, die Bereitstellung der B2B-Plattform, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-Informationen, Browser- und Betriebssysteminformationen sowie technische Status- und Fehlerdaten. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Plattform. Serverdaten werden nur so lange gespeichert, wie dies für diese Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Benutzerkonto und Registrierung

Bei der Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nutzerrolle und – bei Sicherheitsunternehmen – Unternehmensangaben. Die Daten werden zur Einrichtung und Verwaltung des Kontos sowie zur Nutzung der Plattform verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mail-Bestätigung, Anmeldung und Passwort-Zurücksetzung

Zur Absicherung von Benutzerkonten verwenden wir eine E-Mail-Bestätigung. Für Bestätigungs- und Passwort-Zurücksetzungslinks werden zufällige, zeitlich begrenzte Sicherheitskennungen erzeugt. In der Datenbank werden hierfür nur kryptografische Hashwerte der jeweiligen Token gespeichert. Die Verarbeitung erfolgt zur sicheren Bereitstellung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Aufträge und Bewerbungen

Auftraggeber können Sicherheitsaufträge einstellen. Sicherheitsunternehmen können sich auf diese Aufträge bewerben. Dabei verarbeiten wir die vom jeweiligen Nutzer eingegebenen Auftrags-, Unternehmens-, Bewerbungs- und Kommunikationsdaten. Soweit dies zur Anbahnung eines Auftrags erforderlich ist, werden Daten zwischen den beteiligten Nutzern innerhalb der Plattform zugänglich gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Geschützte Kontaktdaten

Kontaktdaten werden nicht allein durch den öffentlichen Aufruf eines Firmenprofils freigegeben. Im Rahmen des vorgesehenen Bewerbungsablaufs können Kontaktdaten für den jeweiligen Auftraggeber freigeschaltet werden, insbesondere wenn eine Bewerbung den Status „Kontakt aufgenommen“ oder „Angenommen“ erhält. Administratoren können im Rahmen der Plattformverwaltung auf erforderliche Kontodaten zugreifen.

8. Internes Nachrichtensystem

Nachrichten zwischen Auftraggebern und Sicherheitsunternehmen werden zur Durchführung der über die Plattform angebahnten Kommunikation gespeichert. Zugriff erhalten grundsätzlich nur die an der jeweiligen Bewerbung beteiligten Nutzer sowie, soweit für Betrieb, Sicherheit, Support oder Rechtsdurchsetzung erforderlich, berechtigte Administratoren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Unternehmensprofile und Verifizierungsunterlagen

Sicherheitsunternehmen können Unternehmensdaten und Nachweise zur Prüfung einreichen, beispielsweise gewerberechtliche oder versicherungsbezogene Nachweise. Hochgeladene Verifizierungsunterlagen sind nicht öffentlich direkt abrufbar. Sie werden zur Prüfung des beantragten Verifizierungsstatus und zur Verhinderung von Missbrauch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ein öffentlich angezeigter Verifizierungsstatus kann erkennen lassen, welche Kategorien von Nachweisen geprüft wurden.

10. E-Mail-Versand

Wir versenden transaktionale E-Mails, insbesondere zur E-Mail-Bestätigung, Passwort-Zurücksetzung und Kontosicherheit. Hierbei werden insbesondere E-Mail-Adresse, Name sowie die für die jeweilige Nachricht erforderlichen technischen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Öffentliche Ausschreibungen

Informationen zu öffentlichen Ausschreibungen können aus amtlichen oder sonstigen öffentlich zugänglichen Vergabequellen übernommen und auf der Plattform strukturiert dargestellt werden. Soweit dabei personenbezogene Angaben enthalten sind, erfolgt die Verarbeitung zur Bereitstellung von Informationen über geschäftlich relevante Ausschreibungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies und Sitzungsverwaltung

Die Plattform verwendet technisch erforderliche Session-Cookies, um unter anderem Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen bereitzustellen. Diese Cookies sind für den Betrieb der angeforderten Funktionen erforderlich. Nach dem derzeitigen Funktionsumfang setzen wir keine Cookies zu Werbe- oder Marketingzwecken und keine Analyse- oder Tracking-Cookies ein.

13. Hosting und technische Dienstleister

Zur Bereitstellung der Website und des E-Mail-Verkehrs setzen wir technische Hosting- und Infrastruktur-Dienstleister ein. Diese können im Rahmen ihrer Leistungserbringung Zugriff auf technisch erforderliche Daten erhalten und werden, soweit erforderlich, datenschutzrechtlich als Auftragsverarbeiter eingebunden.

14. Empfänger von Daten

Daten werden nur weitergegeben, soweit dies für die Plattformfunktion erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage vorliegt. Empfänger können insbesondere andere beteiligte Plattformnutzer, Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Berater sowie zuständige Behörden oder Gerichte sein.

15. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Nach Beendigung eines Benutzerkontos können Daten weiter gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören unter anderem Zugriffsbeschränkungen, geschützte Benutzerkonten, verschlüsselte Passwortspeicherung, CSRF-Schutz und geschützte Abrufwege für Verifizierungsunterlagen.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Besteht eine Verarbeitung auf einer Einwilligung, kann diese mit Wirkung für die Zukunft widerrufen werden.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform, eingesetzte Dienste oder rechtliche Anforderungen ändern.