Datenschutzerklärung

MS-EB Ingenieurbüro für Energieberatung, Inhaber [Vorname Nachname], [Straße Hausnummer], 88085 Langenargen, datenschutz@ms-eb.de.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie an die oben genannte Adresse.

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Mit STRATO besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Rechtsgrundlage für den Betrieb ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf werden technisch notwendige Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Die Verarbeitung dient dem Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens sieben Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Ihre Eingaben aus dem Kontaktformular senden wir per E-Mail an unser Postfach. Wir speichern die Nachricht nicht zusätzlich in einer Datenbank auf dem Webserver. Verarbeitet werden Name, E-Mail-Adresse, optional Telefonnummer und Ort sowie Ihre Nachricht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – bei Anfragen zu einem möglichen Auftrag – Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Korrespondenz auf, solange sie zur Bearbeitung nötig ist; kommt ein Auftrag zustande, gelten die steuerlichen und handelsrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Technisch notwendig sind ein Sitzungscookie für das Kontaktformular und die Speicherung Ihrer Cookie-Entscheidung im lokalen Speicher Ihres Browsers. Beides ist nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Alles Weitere – Reichweitenmessung und die Kartendarstellung – laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über Cookie-Einstellungen im Seitenfuß ändern oder widerrufen.

Auf der Kontaktseite können Sie eine Karte von OpenStreetMap laden. Erst mit Ihrer Zustimmung baut Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, Vereinigtes Königreich) auf und übermittelt dabei Ihre IP-Adresse. Vorher wird nichts geladen.

Wir liefern alle Schriftarten von unserem eigenen Server aus. Es werden keine Schriftbibliotheken Dritter eingebunden, insbesondere keine Google Fonts.

Unter office.ms-eb.de betreiben wir ein zugangsbeschränktes Portal für die Abwicklung von Aufträgen. Zugang erhalten nur Mitarbeitende und Kunden, denen wir Zugangsdaten oder einen befristeten Zugangscode zur Verfügung stellen.

Was dort verarbeitet wird

• Stammdaten von Auftraggebern: Name, Anschrift, Kontaktdaten, Rechnungsangaben
• Gebäude- und Projektdaten: Adresse, Baujahr, Bauteile, Verbräuche, Messwerte
• Dokumente: Berichte, Ausweise, Nachweise, Fotos, Rechnungen
• Zugangsdaten: E-Mail-Adresse, Passwort als kryptografischer Hash, optionale Zwei-Faktor-Merkmale, Zugangscodes ebenfalls nur als Hash
• Protokolldaten zur Sicherheit: Anmeldezeitpunkt, IP-Adresse, ausgeführte Änderungen

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheitsprotokolle unser berechtigtes Interesse an der Abwehr unbefugter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO) und für steuerlich relevante Daten die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrung

Projektdaten löschen wir nach Abschluss des Auftrags und Ablauf der Gewährleistung, sofern keine Aufbewahrungspflicht entgegensteht. Buchungs- und Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Sicherheitsprotokolle löschen wir nach 90 Tagen, Zugangscodes spätestens 30 Tage nach Ablauf.

Weitergabe

Buchungsdaten geben wir für die Erstellung des Jahresabschlusses an unser Steuerbüro weiter; dieses arbeitet mit Software der DATEV eG. Steuerlich erforderliche Meldungen übermitteln wir über ELSTER an die Finanzverwaltung. Eine Übermittlung in Staaten außerhalb der EU findet nicht statt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschweren können Sie sich bei der für uns zuständigen Aufsichtsbehörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Verbindung zu dieser Website und zum Portal ist durchgehend mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als Hash. Dokumente im Portal liegen außerhalb des öffentlich erreichbaren Verzeichnisses und werden erst nach Prüfung der Berechtigung ausgeliefert. Änderungen an Kundendaten werden protokolliert.