Datenschutzerklärung
Verantwortlich: Energie & Komfort GmbH, Hellingrottstraße 82, 33378 Rheda-Wiedenbrück, support@ausweis.energie-komfort.de. Vollständige Anbieterangaben: Impressum.
Diese Erklärung ist die einzige öffentliche Quelle zu Zwecken, Empfängern, Cookies und Löschung. FAQ und Footer verweisen darauf, statt denselben Text zu kopieren.
Zwecke (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage | Daten (typisch) | |---|---|---| | Vertrag und vorvertragliche Anfragen (Gastvorgang, Konto, Ausweis) | Art. 6 Abs. 1 lit. b | E-Mail, Angaben zum Gebäude, Vorgangsdaten | | Zahlung | Art. 6 Abs. 1 lit. b | Zahlungsstatus, Mollie-Payment-ID (keine Kartennummer bei uns) | | Rechnung / Buchhaltung | Art. 6 Abs. 1 lit. c i. V. m. AO/HGB | Stammdaten, Rechnungsbeleg in Lexware Office | | Support | Art. 6 Abs. 1 lit. b / f | E-Mail, Vorgangsbezug, Nachrichten | | Newsletter / Infos | Art. 6 Abs. 1 lit. a (Einwilligung, Double-Opt-in, nicht vorangekreuzt) | E-Mail, Einwilligungsprotokoll | | Sicherheit, Missbrauchsabwehr, Audit intern | Art. 6 Abs. 1 lit. f | Session, technische Logs ohne Marketing-Profil | | Gesetzliche Aufbewahrung | Art. 6 Abs. 1 lit. c | Belege, soweit steuerrechtlich nötig (in Lexware Office) |
Ohne die für den Vertrag nötigen Daten können wir den Ausweis nicht ausstellen.
Hosting
Betrieb und Speicherung der Plattform in Deutschland (IONOS App-VM, Standort DE). Kein Marketing-Tracking. Keine Weitergabe in unsichere Drittländer als Standardweg.
Auftragsverarbeitung (AVV)
Verarbeitete personenbezogene Daten können folgende Auftragsverarbeiter erreichen, sobald die jeweilige Anbindung live ist:
| Stelle | Rolle | |---|---| | IONOS SE | Hosting, E-Mail-Postfach, später ggf. Windows-VM für EVEBI | | Mollie B.V. | Zahlung (Checkout folgt gesondert) | | Lexware Office / Haufe | Rechtsgültige Rechnung, Kontakt, Gutschrift |
EVEBI läuft lokal bzw. später auf einer IONOS-Windows-VM; kein Versand von Kundendaten an die EVEBI-Hersteller-Cloud als Standard. Google-Bewertungstexte Dritter werden nicht personenbezogen von Google abgegriffen (kein Scraping).
Cookies
Nur technisch notwendige Mittel:
- Cookie `fa_session`: Sitzung (HttpOnly, SameSite=Lax, Secure bei HTTPS), Laufzeit 14 Tage
- CSRF-Feld `_csrf` in Formularen (kein eigenes Cookie)
Kein Cookie-Banner für Marketing, weil es keine Analyse-, Werbe- oder Social-Cookies gibt. Einwilligungspflichtige Tracker werden nicht ohne Einwilligung nachgerüstet.
Einwilligungsprotokoll
Newsletter- und AGB-Einwilligungen werden mit Zeitpunkt und Herkunft protokolliert (Europe/Berlin). Widerruf Newsletter: Link in der Mail und im Konto. Auskunft erteilt der Support über das interne Admin.
Speicherdauer
Unbestätigte Konten ohne Vorgang nach 30 Tagen, unbezahlte Gastvorgänge ohne gültigen Link nach 90 Tagen. Abgelaufene Sitzungen, E-Mail-Token und Gast-Links werden regelmäßig entfernt. Rechnungsdaten bleiben in Lexware Office für die steuerliche Aufbewahrung. Bestätigte Konten und Belege werden nicht automatisch gelöscht.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Beschwerde bei einer Aufsichtsbehörde (für uns typisch: Landesbeauftragte für Datenschutz NRW). Kontakt: support@ausweis.energie-komfort.de.