Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Webseite nodares-digital.de und die Plattform Nodares-Digital ist:

Schweinberger Glasfaser Expertise e.K., Inhaber Michael Schweinberger
Kornhausstraße 6, 88326 Aulendorf, Deutschland
Telefon: +49 (0) 7525 30 98 4 – 0 · E-Mail: info@schweinberger.expert

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse mit dem Betreff „Datenschutz“.

Wir verarbeiten personenbezogene Daten nach den Grundsätzen des Art. 5 DSGVO:

• nur auf einer gesetzlichen Grundlage und für festgelegte, eindeutige Zwecke,
• nur in dem Umfang, der für diese Zwecke erforderlich ist (Datensparsamkeit),
• nur so lange, wie es für den Zweck oder gesetzliche Pflichten nötig ist,
• geschützt durch technische und organisatorische Maßnahmen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Der Matching-Wert im Auftragsmarkt ist eine Empfehlung; die Vergabeentscheidung trifft stets ein Mensch.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Ausschreibungs-Alert).
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Nutzerkonto, Plattformnutzung, Aufträge).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsschutz, B2B-Besucher-Radar, Bestandskundenansprache).

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Wir nutzen ausschließlich technisch unbedingt erforderliche Speicher (§ 25 Abs. 2 Nr. 2 TDDDG).

Webseite und Plattform werden bei professionellen Hosting- und Cloud-Dienstleistern betrieben, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Beim Aufruf werden technisch notwendige Daten verarbeitet:

• IP-Adresse, Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse, übertragene Datenmenge, Statuscode,
• Browser, Betriebssystem und Referrer.

Zweck ist die Auslieferung der Seiten, die Stabilität und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt verschlüsselt (HTTPS). Logdaten werden kurzfristig gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Bei der Registrierung und Nutzung der Plattform verarbeiten wir:

• Stammdaten: Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Passwort (nur verschlüsselt gespeichert),
• Unternehmensdaten: Firma, Anschrift, Rolle, Gewerke, Qualifikationen und Nachweise,
• Nutzungsdaten: Anmeldezeitpunkte, Einstellungen, Rechte innerhalb von Unternehmen und Projekten,
• Inhalte, die Sie einstellen: Projekte, Pläne, Fotos (ggf. mit Standortdaten), Dokumente, Aufgaben, Nachrichten.

Zweck ist die Bereitstellung der Plattformfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Ereignisse (z. B. Anmeldungen, Rechteänderungen, Statuswechsel) protokollieren wir zum Schutz der Plattform und zur Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihr Konto jederzeit löschen lassen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder Teil abgeschlossener Projektdokumentationen anderer Beteiligter sind, werden gesperrt statt gelöscht.

Im Auftragsmarkt veröffentlichen Auftraggeber Ausschreibungen; Fachbetriebe geben Angebote und Bewerbungen ab. Dabei werden Unternehmensprofil, Qualifikationen, Angebotsinhalte und Kommunikation den jeweils beteiligten Parteien zugänglich gemacht. Öffentliche Ausschreibungen auf der Webseite enthalten keine Angaben zum Auftraggeber.

Vergabe- und Projektentscheidungen werden als unveränderliche Datenstände dokumentiert, damit Abläufe später nachweisbar bleiben (Art. 6 Abs. 1 lit. b, c und f DSGVO). Laden Sie Mitarbeiter oder Partner in Projekte ein, verarbeiten wir deren Namen und E-Mail-Adresse, um die Einladung zuzustellen.

Nutzen Sie Kontaktformular, Support-Anfrage, Partnernetzwerk-Eintrag oder den Download von Arbeitshilfen, verarbeiten wir Ihre Angaben (z. B. Name, Betrieb, E-Mail, Telefon, Gewerk, Region, Anliegen), um Ihre Anfrage zu beantworten, Ihnen die Datei bereitzustellen und mit Ihnen geschäftlich in Kontakt zu treten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anfragen je E-Mail-Adresse und nutzen unsichtbare Prüffelder gegen automatisierte Eingaben.

System- und Transaktions-E-Mails

Zur Nutzung der Plattform versenden wir notwendige Nachrichten, z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Projekteinladungen, Statusänderungen im Auftragsmarkt, Fristen und Antworten auf Support-Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Hierfür ist keine Einwilligung erforderlich. Welche Benachrichtigungen Sie erhalten, können Sie teilweise in Ihren Einstellungen steuern.

Newsletter und Ausschreibungs-Alert

Informations-E-Mails (Newsletter, Ausschreibungs-Alert, Hinweise auf Schulungen und Neuerungen) senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink werden Sie eingetragen. Zeitpunkt der Anmeldung und Bestätigung speichern wir als Nachweis.

Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail, in Ihren Kontoeinstellungen oder formlos per E-Mail. Nach dem Widerruf speichern wir Ihre Adresse nur noch in einer Sperrliste, damit Sie keine weiteren Werbe-E-Mails erhalten.

Für den Versand nutzen wir einen technischen E-Mail-Dienstleister im Rahmen einer Auftragsverarbeitung.

Werbliche Ansprache erfolgt bei uns ausschließlich im gesetzlichen Rahmen (§ 7 UWG, DSGVO):

• E-Mail-Werbung nur mit Ihrer ausdrücklichen Einwilligung oder – bei Bestandskunden – für eigene ähnliche Leistungen nach § 7 Abs. 3 UWG, mit Widerspruchsmöglichkeit in jeder Nachricht.
• Telefonische Ansprache von Unternehmen nur bei zumindest mutmaßlicher Einwilligung.
• Postalische Werbung an Unternehmensadressen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verarbeiten sie danach nicht mehr für diesen Zweck.

Auf unseren Webseiten setzen wir ein selbst entwickeltes System ein, das erkennt, ob ein Besuch aus dem Netzwerk eines Unternehmens oder einer Institution stammt. Ziel ist ausschließlich die Erkennung gewerblicher Besuche – nicht die Erfassung von Privatpersonen oder individuelle Nutzerprofile.

Verarbeitete Daten

Aufgerufene Seite (Adresse und Titel), Verweildauer je Seite, Herkunftsseite, Datum und Uhrzeit sowie die öffentliche IP-Adresse Ihres Internetanschlusses.

Funktionsweise

Die IP-Adresse wird in Echtzeit mit öffentlich zugänglichen Registern abgeglichen (RIPE-NCC-Registrierungsdatenbank und Reverse-DNS). Gehört sie zu einem festen Firmen- oder Behördennetz, wird nur der Name der Organisation ermittelt. Stammt sie von einem privaten Internet- oder Mobilfunkanschluss, wird der Besuch sofort verworfen und nichts gespeichert. Die IP-Adresse wird nie im Klartext gespeichert, sondern nur als nicht umkehrbarer Hashwert für höchstens 7 Tage, um wiederholte Abfragen zu vermeiden.

Gespeicherte Daten

Dauerhaft gespeichert werden nur Unternehmensdaten: Name der Organisation, Ort, Land, Domain, Anzahl der Besuche, aufgerufene Seiten, Verweildauer, Klickweg und ein daraus berechneter Interessenwert. Eine Verknüpfung mit einer Person entsteht nur, wenn sich diese selbst über ein Formular meldet oder registriert.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Verbesserung unserer Inhalte und dem Erkennen möglicher gewerblicher Kunden und Partner. Der Besucher-Radar setzt keine Cookies und bindet keine Drittanbieter ein. Sie können jederzeit per E-Mail widersprechen; technisch verhindern Sie die Erfassung durch Deaktivieren von JavaScript.

Notwendige Speicher

Im Browser speichern wir ohne Einwilligung nur, was für die Funktion nötig ist:

• Anmeldesitzung, damit Sie eingeloggt bleiben,
• Einstellungen, z. B. ob die Einführungstour bereits gezeigt wurde, und Ihre Cookie-Auswahl,
• eine zufällige Sitzungskennung des Besucher-Radars im Sitzungsspeicher (wird beim Schließen des Tabs gelöscht).

Diese Speicher sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Analyse-Dienste (nur mit Einwilligung)

Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, setzen wir zusätzlich folgende Dienste ein, um die Nutzung unserer Webseite statistisch auszuwerten und unsere Inhalte sowie die Auffindbarkeit in Suchmaschinen zu verbessern:

• Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. aufgerufene Seiten, Verweildauer, Herkunft (Referrer), Gerät, Browser und eine gekürzte IP-Adresse; dazu werden Cookies gesetzt. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• SEO-Messdienst (Skript „t.js“, extern geladen), der Seitenaufrufe und Herkunft der Besucher für die Auswertung unserer Suchmaschinen-Sichtbarkeit erfasst. Ohne Einwilligung findet keine Auswertung statt.

Ohne Ihre Zustimmung läuft Google Analytics im eingeschränkten Modus (Consent Mode): es werden keine Analyse-Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Personenbezogene Daten erhalten nur, soweit erforderlich:

• Dienstleister für Hosting, Datenbank, Dateispeicher und E-Mail-Versand (Auftragsverarbeiter nach Art. 28 DSGVO, weisungsgebunden),
• andere Plattformnutzer, soweit Sie mit ihnen in Ausschreibungen oder Projekten zusammenarbeiten,
• verbundene Systeme der Schweinberger Glasfaser Expertise e.K. (z. B. Workspace für Buchung und Abrechnung von Dienstleistungen),
• Steuerberater, Behörden und Gerichte, soweit eine rechtliche Pflicht besteht.

Wir bevorzugen Verarbeitung innerhalb der EU bzw. des EWR. Sollte ein Dienstleister Daten außerhalb des EWR verarbeiten, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

• Nutzerkonto: für die Dauer der Nutzung; nach Löschung des Kontos Löschung bzw. Sperrung binnen 30 Tagen, soweit keine Pflichten entgegenstehen.
• Anfragen und Formulare: bis zur Erledigung bzw. bis zum Ende der Geschäftsbeziehung; unbeantwortete Leads spätestens nach 24 Monaten.
• Einwilligungsnachweise: für die Dauer der Einwilligung und bis zu 3 Jahre danach.
• Server-Logs: kurzfristig, in der Regel wenige Tage.
• Besucher-Radar: IP-Hashwerte höchstens 7 Tage; Unternehmensdaten bis auf Widerruf bzw. bis sie nicht mehr benötigt werden.
• Verträge, Rechnungen, Buchungsbelege: 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO.

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem:

• verschlüsselte Übertragung (HTTPS),
• Rollen- und Rechtekonzept: Zugriff nur auf Daten des eigenen Unternehmens und eigener Projekte, auf Datenbankebene durchgesetzt,
• Passwörter nur als sicherer Hashwert,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Begrenzung von Anfragen gegen Missbrauch.

Kommt es dennoch zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese nach Art. 33 und 34 DSGVO der Aufsichtsbehörde und – wenn erforderlich – den Betroffenen.

Sie haben jederzeit folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir jedoch kein Konto einrichten, keine Anfrage bearbeiten und keine Plattformleistungen erbringen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die Verarbeitung oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.