Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

K&S Energy GmbH

Am Wiesengrund 25, 63075 Offenbach am Main

Vertreten durch den Geschäftsführer Jörg Schäfer

Telefon: 0177 6856306

E-Mail: info@eee-cad.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.

Als Rechtsgrundlage kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung der betroffenen Person;
• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen der betroffenen Person überwiegen.

4. Bereitstellung der Website und Server-Logfiles

• Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Systems. Erhoben werden dabei insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, der verwendete Browsertyp und dessen Version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in den Logfiles unseres Systems gespeichert.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind.

5. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite und des Kundenbereichs erforderlich sind (z. B. zur Sitzungssteuerung und Anmeldung). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Soweit wir darüber hinaus nicht notwendige Cookies oder vergleichbare Technologien einsetzen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

7. Registrierung und Kundenbereich

Für die Nutzung unserer Leistungen können Sie sich auf der Plattform registrieren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Unternehmen, E-Mail- Adresse und Zugangsdaten). Nach der Registrierung steht Ihnen ein persönlicher Kundenbereich mit Dashboard zur Verfügung, über den Sie Ihre Projekte einsehen und deren Status verfolgen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Registrierung der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen dient. Die Daten werden gelöscht, sobald das Kundenkonto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Verarbeitung von Auftrags- und Projektdaten

Zur Erbringung unserer Leistung verarbeiten wir die von Ihnen bereitgestellten Bestandsunterlagen (z. B. Grundrisse, Schnitte, Ansichten) sowie die zur Auftragsabwicklung erforderlichen Kontakt- und Vertragsdaten. Sofern die von Ihnen übermittelten Unterlagen personenbezogene Daten Dritter (z. B. von Eigentümern) enthalten, sind Sie für die Zulässigkeit der Weitergabe verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung personenbezogener Daten in unserem Auftrag schließen wir mit unseren Kunden bei Bedarf einen gesonderten Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Projektbezogene Daten werden nach Abschluss des Auftrags für einen Zeitraum von 60 Tagen vorgehalten und anschließend gelöscht. Sicherungskopien und Protokolldaten werden nach 90 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind.

10. Zahlungsabwicklung

Für die Abwicklung von Zahlungen bieten wir verschiedene Zahlungsarten an (Überweisung, PayPal und Kreditkarte). Die Zahlungsabwicklung erfolgt über spezialisierte Zahlungsdienstleister. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Zahlungsdienstleister

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Die Zahlungsdienstleister sind für die von ihnen verarbeiteten Daten datenschutzrechtlich eigenverantwortlich; es gelten ergänzend deren Datenschutzbestimmungen.

11. Hosting

Unsere Website und die Plattform werden bei einem externen Dienstleister gehostet:

1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur

Die auf der Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Plattform).

12. E-Mail und Kollaboration

Für E-Mail-Kommunikation und interne Zusammenarbeit setzen wir Dienste der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Auftragsverarbeiter und Subunternehmer

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein (insbesondere für Hosting, E-Mail sowie Zahlungsabwicklung). Mit diesen Dienstleistern haben wir die datenschutzrechtlich erforderlichen Vereinbarungen geschlossen.

Für die technische Entwicklung und Wartung der Plattform binden wir zudem einen spezialisierten Subunternehmer ein. Dieser arbeitet für Entwicklungs- und Testzwecke ausschließlich mit Test- bzw. Dummy-Daten; personenbezogene Kundendaten werden hierbei nicht übermittelt.

Die Verarbeitung personenbezogener Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Sofern im Einzelfall eine Übermittlung in ein Drittland erfolgt, geschieht dies nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Basis der EU-Standardvertragsklauseln in Verbindung mit einer Transfer-Folgenabschätzung.

14. Empfänger und Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder dies auf Grundlage eines berechtigten Interesses zulässig ist. Ein Verkauf Ihrer Daten findet nicht statt.

15. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten) vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht. Die für projektbezogene Daten geltenden Löschfristen ergeben sich aus Ziffer 8.

16. Rechte der betroffenen Personen

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

17. Zuständige Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Wiesbaden — Kontaktdaten unter www.datenschutz.hessen.de

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Stand dieser Datenschutzerklärung: August 2026.