1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

2. Datenschutzbeauftragte/r

Eine gesonderte Datenschutzbeauftragte bzw. ein gesonderter Datenschutzbeauftragter ist nach der derzeitigen Unternehmens- und Verarbeitungssituation nicht benannt. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

Sollte künftig eine Pflicht zur Benennung bestehen oder freiwillig eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter benannt werden, werden die entsprechenden Kontaktdaten an dieser Stelle ergänzt.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen.
• § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, insbesondere bei Cookies und vergleichbaren Technologien.

4. Hosting, Server-Logfiles und technische Bereitstellung

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website sicher ausgeliefert, stabil betrieben und vor Missbrauch geschützt werden kann. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Zugriffs.
• Aufgerufene Seite, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Spracheinstellungen.
• Übertragene Datenmenge, Statuscodes, Fehlermeldungen und technische Verbindungsdaten.

Zwecke sind die technische Bereitstellung, Stabilität, Fehleranalyse, IT-Sicherheit, Missbrauchsverhinderung und die Sicherstellung eines ordnungsgemäßen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit externe Hosting- oder E-Mail-Dienstleister in unserem Auftrag eingesetzt werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

5. WordPress, Theme, Plugins und technische Systemfunktionen

Die Website wird mit WordPress betrieben. Im Rahmen des technischen Betriebs können Verbindungen zu WordPress.org und zu Servern einzelner Plugin- oder Theme-Anbieter hergestellt werden, etwa um Updates, Sicherheitsinformationen, Sprachdateien, Kompatibilitätsinformationen oder Lizenzen zu prüfen.

Dabei können technische Informationen wie WordPress-Version, PHP-Version, Spracheinstellung, Plugin-/Theme-Informationen, technische Fehlermeldungen oder IP-Adressen verarbeitet werden. Zwecke sind Systemsicherheit, Stabilität, Aktualität, Fehlerbehebung und die Administration der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies, lokale Speicherungen und vergleichbare Technologien

Unsere Website kann Cookies, Local Storage, Session Storage oder vergleichbare Technologien verwenden. Dabei wird zwischen technisch erforderlichen Funktionen und optionalen Diensten unterschieden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Falls auf der Website ein Cookie-Consent-Tool eingesetzt wird, können Sie Ihre Auswahl dort ändern. Sollte kein entsprechender Button sichtbar sein, können Sie Cookies außerdem über Ihre Browsereinstellungen löschen oder blockieren.

7. Kontaktaufnahme, Beratungsanfrage und Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular auf einset.com kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur Vorbereitung einer Beratung, zur Erstellung eines individuellen Angebots, zur Abstimmung von Anforderungen an EINSET DSE und zur weiteren Kommunikation.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Firma, Ansprechpartner, Name, E-Mail-Adresse und Telefonnummer.
• Branche, Anzahl der Mitarbeiter, gewünschte Module und gewünschte Anpassungen.
• Freitextnachrichten, technische Anforderungen, Projektinformationen und freiwillige Angaben.
• Technische Übermittlungsdaten wie Zeitpunkt, Browserinformationen und – soweit serverseitig erforderlich – IP-Adresse.

Die technische Übermittlung von Formularinhalten und System-E-Mails erfolgt über unsere WordPress-Systeme und WP Mail SMTP unter Nutzung der eingerichteten SMTP-Mail-Infrastruktur. Die Nachrichten werden an info@einset.com übermittelt. Zur Spamvermeidung können einfache Schutzmechanismen wie Pflichtfelder, Zeitprüfung oder Honeypot-Felder eingesetzt werden.

Zwecke: Bearbeitung von Anfragen, Kommunikation, Angebotserstellung, Vorbereitung und Durchführung vorvertraglicher Maßnahmen, Dokumentation und Missbrauchsverhinderung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Angebots-, Vertrags- und Kundenprozesse

Wenn Sie sich für EINSET DSE interessieren, ein Angebot anfordern, eine Beratung durchführen oder einen Vertrag schließen, verarbeiten wir die für die Anbahnung, Durchführung und Abwicklung erforderlichen personenbezogenen Daten.

• Stammdaten und Kontaktdaten von Ansprechpartnern.
• Unternehmensdaten, Rechnungsdaten, Vertragsdaten und Kommunikationsinhalte.
• Informationen zu gewünschten Modulen, Benutzerzahlen, Anforderungen, Workflows, Rollen und Anpassungen.
• Dokumentationsdaten, Supportanfragen, Freigaben, Projektstand und technische Abstimmungsinformationen.

Zwecke sind Angebotserstellung, Vertragsdurchführung, Projektplanung, Einrichtung, Anpassung, Support, Abrechnung und Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

9. EINSET DSE als digitale Plattform

EINSET DSE ist eine individuell anpassbare digitale Plattform für Elektrotechnik-, Energie-, PV-, Windkraft-, Automatisierungs- und Produktionsunternehmen. Je nach beauftragtem Funktionsumfang können im Rahmen der Einrichtung, Nutzung, Wartung und Betreuung der Plattform personenbezogene Daten verarbeitet werden.

Dies kann insbesondere betreffen:

• Benutzerkonten, Rollen, Rechte, Login-Daten und technische Protokolle.
• Kunden-, Angebots-, Projekt-, Dokumenten-, Rechnungs-, Aufgaben-, Kalender- und Kommunikationsdaten.
• Mitarbeiterdaten, soweit Module wie Zeiterfassung, Urlaub, Aufgaben oder Freigabeprozesse eingesetzt werden.
• Support-, Fehleranalyse-, Audit-, Sicherheits- und Administrationsdaten.

Sofern ENORMEK personenbezogene Daten im Auftrag eines Kunden verarbeitet, wird hierfür – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Soweit ENORMEK eigene Zwecke verfolgt, etwa Vertragsverwaltung, Abrechnung, Produktbetreuung, Sicherheit oder Nachweisbarkeit, erfolgt die Verarbeitung in eigener Verantwortlichkeit.

10. E-Mail-Kommunikation und System-E-Mails

Wir nutzen E-Mail zur Kommunikation mit Interessenten, Kunden, Partnern und Dienstleistern. Dabei verarbeiten wir E-Mail-Adresse, Name, Firma, Inhalt der Nachricht, Metadaten der Kommunikation und gegebenenfalls Anhänge. System-E-Mails können insbesondere im Zusammenhang mit Kontaktformularen, Beratungsanfragen, Support, Angeboten, Bestätigungen oder administrativen Mitteilungen entstehen.

Zwecke sind Kommunikation, Bearbeitung von Anfragen, Nachweisbarkeit, Vertragsdurchführung und IT-Sicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

11. Newsletter und Produktinformationen

Soweit auf einset.com ein Newsletter oder eine Anmeldung für Produktinformationen angeboten wird, verarbeiten wir die hierfür angegebenen Daten, insbesondere E-Mail-Adresse, Name, Firma, Anmeldezeitpunkt und Nachweisdaten zur Einwilligung. Der Versand erfolgt nur auf Grundlage Ihrer Einwilligung.

Eine Anmeldung sollte grundsätzlich im Double-Opt-In-Verfahren erfolgen. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über einen Abmeldelink oder per Nachricht an info@einset.com. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wenn aktuell kein Newsletter eingesetzt wird, findet insoweit keine Newsletter-Verarbeitung statt. Diese Regelung gilt vorsorglich für eine künftige Aktivierung.

12. Online-Termine, Demos und Beratungsgespräche

Wenn Sie eine Demo, ein Beratungsgespräch oder einen Online-Termin anfragen, verarbeiten wir die zur Organisation und Durchführung erforderlichen Daten, insbesondere Name, Firma, Kontaktdaten, gewünschter Termin, Anliegen, Anforderungen und Kommunikationsinhalte.

Soweit Online-Besprechungen über Videokonferenzdienste wie Microsoft Teams, Zoom oder vergleichbare Dienste durchgeführt werden, können zusätzlich technische Verbindungsdaten, Meeting-Metadaten, Teilnehmerinformationen sowie – bei aktiver Nutzung – Audio-, Video- oder Chatdaten verarbeitet werden. Eine Aufzeichnung erfolgt nur nach gesonderter Information und, soweit erforderlich, auf Grundlage einer gesonderten Einwilligung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und bei freiwilligen Zusatzverarbeitungen Art. 6 Abs. 1 lit. a DSGVO.

13. Externe Inhalte, Karten, Medien und Schriftarten

Auf unserer Website können externe Inhalte eingebunden oder verlinkt werden, etwa Karten, Videos, externe Schriftarten, Dokumente oder andere Medien. Wenn solche Inhalte direkt eingebunden werden, können personenbezogene Daten wie IP-Adresse, Browserdaten, Gerätedaten und die aufgerufene Seite an den jeweiligen Anbieter übertragen werden.

Soweit externe Inhalte nicht technisch erforderlich sind, werden sie möglichst erst nach Ihrer aktiven Einwilligung oder nach einem aktiven Klick geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; bei rein technischen Notwendigkeiten Art. 6 Abs. 1 lit. f DSGVO.

Externe Links, etwa zu Google Maps oder sozialen Netzwerken, übertragen beim bloßen Besuch unserer Website grundsätzlich noch keine Daten an diese Anbieter. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Social-Media-Links und Unternehmensprofile

Wir können auf Unternehmenspräsenzen in sozialen Netzwerken oder Plattformen verlinken, z. B. LinkedIn, Facebook, Instagram, YouTube oder vergleichbare Plattformen. Auf der Website werden solche Verlinkungen grundsätzlich als einfache Links gestaltet, soweit keine gesonderten Social-Media-Plugins eingebunden werden.

Wenn Sie eine externe Plattform aufrufen, verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung. Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

15. IT-Sicherheit, Backups und Schutzmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbezogene Berechtigungen, Transportverschlüsselung, Sicherheitsupdates, Backups, Protokollierungen und Schutzmaßnahmen gegen Angriffe.

Soweit Sicherheitsplugins, Backup-Lösungen oder Administrationswerkzeuge eingesetzt werden, können technische Daten wie IP-Adressen, Login-Versuche, Sicherheitsereignisse, Zeitpunkte und Systeminformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

16. Empfänger, Dienstleister und Auftragsverarbeiter

Personenbezogene Daten werden innerhalb unseres Unternehmens nur denjenigen Personen zugänglich gemacht, die sie für ihre Aufgaben benötigen. Darüber hinaus können Daten – soweit erforderlich – an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, E-Mail-, IT-, Sicherheits-, Wartungs- und Supportdienstleister.
• WordPress-, Plugin-, Theme- und technische Systemanbieter, soweit dies für Betrieb, Sicherheit oder Wartung erforderlich ist.
• Steuerberater, Rechtsberater, Banken, Zahlungsdienstleister, Buchhaltung und Behörden, soweit gesetzlich oder vertraglich erforderlich.
• Projekt-, Technik-, Integrations-, Entwicklungs- oder Dienstleistungspartner, soweit dies für Beratung, Umsetzung, Anpassung oder Betreuung erforderlich ist.
• Kundenunternehmen und deren Administratoren, soweit EINSET DSE im Auftrag oder im Unternehmenskontext des Kunden eingesetzt wird.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir entsprechende Verträge zur Auftragsverarbeitung. Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage besteht oder Sie eingewilligt haben.

17. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere dann in Betracht kommen, wenn externe Dienste, Cloud-Dienste, Videokonferenzanbieter, Sicherheitsdienste, Karten- oder Medienanbieter eingesetzt werden.

Eine solche Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung, soweit diese erforderlich ist.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen – etwa zur Dokumentation, IT-Sicherheit oder Rechtsverteidigung – eine längere Speicherung erforderlich machen.

• Kontakt- und Beratungsanfragen: grundsätzlich bis zur abschließenden Bearbeitung und anschließend nach organisatorischer oder gesetzlicher Erforderlichkeit.
• Angebots-, Vertrags-, Projekt- und Rechnungsdaten: für die Dauer der Vertragsbeziehung sowie entsprechend gesetzlichen Aufbewahrungsfristen.
• System-, Sicherheits- und Logdaten: für die zur Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderliche Dauer.
• Newsletterdaten: bis zum Widerruf; Nachweisdaten können zur Rechtsverteidigung länger gespeichert werden.
• Einwilligungsdaten: solange dies zur Nachweisbarkeit der Einwilligung erforderlich ist.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Zwecke, etwa die Bearbeitung einer Anfrage, die Erstellung eines Angebots, die Durchführung eines Vertrags oder die Einrichtung von EINSET DSE, sind bestimmte Angaben jedoch erforderlich. Ohne diese Daten können wir die jeweilige Leistung möglicherweise nicht oder nur eingeschränkt erbringen.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung personenbezogener Daten.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@einset.com. Die Rechtmäßigkeit der Verarbeitung bis zu einem Widerruf bleibt vom Widerruf unberührt.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

Für den Unternehmenssitz in Baden-Württemberg ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Prozesse, eingesetzte Dienste, Funktionen von EINSET DSE oder einzelne Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.