Datenschutzerklärung – Kundenportal

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Kundenportal ist:

2. Hosting der Hauptwebsite und des Kundenportals

Hauptwebsite (netcup): Unsere Informationswebsite wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, gehostet. Dabei werden technisch notwendige Server-Log-Dateien (IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp) erfasst.

Kundenportal (Vercel): Das Kundenportal wird über die Cloud-Plattform Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unserer Online-Dienste (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zudem besteht ein Vertrag zur Auftragsverarbeitung (AVV).

3. Registrierung, Kundenkonto und KNX-Projektsteuerung

Wenn Sie ein Kundenkonto im Portal anlegen und den KNX-Konfigurator oder die Projektverwaltung nutzen, verarbeiten wir folgende von Ihnen eingegebene Daten:

• Stammdaten (Vor- und Nachname, E-Mail-Adresse, optionale Telefonnummer, Anschrift/PLZ)
• Zugangsdaten (verschlüsselt gespeichertes Passwort / Authentifizierungs-Token)
• Projektdaten (Gebäudetyp, Etagen- und Raumkonfigurationen, gewünschte KNX-Gewerke)
• Hochgeladene Dateien (z. B. Grundrisse, Baupläne) sowie bereitgestellte Angebote, Rechnungen, Nachträge und digitale Abnahmeprotokolle

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Angebotserstellung) sowie zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen (Angebote, Rechnungen, Abnahmeprotokolle) werden gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

4. Datenbank, Authentifizierung und Dateispeicher (Supabase)

Für die Benutzeranmeldung, die Speicherung Ihrer Projektdaten sowie den geschützten Dateiaustausch nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur / EU-Infrastruktur). Der Zugriff auf Ihre Daten ist durch strenge Zugriffskontrollen (Row Level Security) auf Ihr Kundenkonto und den verantwortlichen Administrator beschränkt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (DPA) einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Schutz vor automatisierten Zugriffen und Bots (Cloudflare Turnstile)

Zum Schutz unseres Anmelde- und Registrierungsformulars vor automatisiertem Missbrauch und Spam setzen wir Cloudflare Turnstile ein (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Hierbei werden technische Merkmale Ihres Browsers sowie Ihre IP-Adresse geprüft, um menschliche Nutzer von Bots zu unterscheiden. Es werden keine Werbe- oder Tracking-Cookies gesetzt.

Rechtsgrundlage: Berechtigtes Interesse am Schutz unserer IT-Systeme und Formulare vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

6. E-Mail-Benachrichtigungen (Resend)

Für den Versand systemrelevanter Benachrichtigungen (z. B. Bestätigung der Registrierung, Bereitstellung von Angeboten, Rechnungen oder Abschluss von Projektphasen) nutzen wir den E-Mail-Dienst Resend (Resend Inc., USA). Hierbei werden Ihre E-Mail-Adresse, Ihr Name und der jeweilige Benachrichtigungsinhalt übermittelt. Rechtsgrundlage ist die Vertragsdurchführung bzw. vorvertragliche Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für unseren Unternehmenssitz in Regensburg zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.