Datenschutzerklärung

👤

1. Verantwortlicher

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Marcel Beerens
Handelnd unter dem Namen: StromAudit Pro

Torenallee 101 · 5617 BR Eindhoven · Niederlande

E-Mail: info@stromaudit-pro.com
Website: www.stromaudit-pro.com

ℹ️ Geschäftsadresse: MBS Trading · Inhaber: Marcel Beerens · Handelnd unter dem Handelsnamen StromAudit Pro · Torenallee 101, 5617 BR Eindhoven, Niederlande · KvK Nr. 52890155 · Btw-identificatienummer: NL001800673B97

Eindhoven – Brainport Region: Europas führendes Zentrum für High-Tech, Deep-Tech und digitale Innovation. Heimat von Weltkonzernen wie ASML und NXP sowie Hunderten von SaaS-, Data- und KI-Unternehmen. Die Brainport-Region gilt als die Tech-Hauptstadt der EU – ein anerkanntes Ökosystem für Entwickler, Datenwissenschaftler, Programmierer und digitale Unternehmer.

📋

2. Welche Daten werden erhoben?

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

A — Vom Nutzer eingegebene Unternehmensdaten

Zur Erstellung des Energieberichts werden folgende Unternehmensdaten erhoben:

Unternehmensname (freiwillig)
Postleitzahl (PLZ) des Unternehmensstandorts
Jahresstromverbrauch (kWh)
Spitzenlast (kW)
Messstellenbetriebskosten (€/Jahr)
Eigenproduktion / Produktionsgewerbe (Ja/Nein)
Projekt-Referenz (freiwillig)

✅ Keine personenbezogenen Daten: Es werden keine Namen, Adressen, E-Mail-Adressen oder andere personenbezogene Daten im Rahmen der Berichterstellung erhoben oder gespeichert. Die Eingaben sind ausschließlich unternehmensbezogener Natur.

B — Technische Zugriffsdaten (automatisch)

Beim Aufruf unserer Website werden folgende Daten technisch erfasst:

IP-Adresse (anonymisiert durch Vercel-Infrastruktur)
Browser-Typ und -Version
Betriebssystem
Datum und Uhrzeit des Zugriffs
Referrer-URL (aufgerufene Seite)

Diese Daten werden ausschließlich für den technischen Betrieb und die Sicherheit der Website verarbeitet und nicht personenbezogen ausgewertet.

C — Zahlungs- und Bestelldaten (über Digistore24)

Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten werden ausschließlich von Digistore24 GmbH als Zahlungsabwickler verarbeitet. StromAudit Pro erhält lediglich eine technische Bestellbestätigung (Order-ID) — keine Zahlungs- oder persönlichen Daten des Käufers.

D — E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden nicht an Dritte weitergegeben und nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

🎯

3. Zweck der Datenverarbeitung

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Erstellung des automatisierten Energieberichts (HTML/PDF) auf Basis der eingegebenen Unternehmensdaten
Abruf von Live-Marktdaten (SMARD / Bundesnetzagentur) zur Berechnung aktueller Energiekosten
Technischer Betrieb, Sicherheit und Verfügbarkeit der Website
Bearbeitung von Support- und Kontaktanfragen per E-Mail
Affiliate-Tracking über Digistore24 (Cookie-basiert, 180 Tage) zur korrekten Provisionszuordnung

✅ Keine Speicherung: Die eingegebenen Unternehmensdaten werden ausschließlich für die einmalige Berichterstellung verwendet und danach nicht dauerhaft gespeichert und nicht an Dritte weitergegeben.

⚖️

4. Rechtsgrundlage

DSGVO (🇩🇪 DE · 🇦🇹 AT) · DSG (🇨🇭 CH)

Deutschland & Österreich — DSGVO

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung der Eingabedaten zur Erstellung des bestellten Berichts
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Technischer Betrieb und Sicherheit der Website
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bearbeitung von Support-Anfragen
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Affiliate-Tracking-Cookies (nur nach Zustimmung)

Schweiz — revDSG (in Kraft seit 1.9.2023)

Art. 31 DSG — Rechtfertigungsgrund: Vertragserfüllung und überwiegendes privates Interesse
Art. 6 DSG — Grundsätze: Verhältnismäßigkeit, Zweckbindung, Datensicherheit
Art. 16–17 DSG — Grenzüberschreitende Datenbearbeitung: angemessener Schutz sichergestellt

🕐

5. Speicherdauer

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Unternehmensdaten (Formulareingaben): Keine dauerhafte Speicherung — werden nach Abschluss der Berichterstellung automatisch gelöscht
Technische Zugriffsdaten (Server-Logs): Maximal 30 Tage, danach automatische Löschung
E-Mail-Kommunikation: Bis zum Abschluss der Anfrage, danach innerhalb von 90 Tagen gelöscht — sofern keine gesetzlichen Aufbewahrungsfristen (HGB, AO) gelten
Affiliate-Tracking-Cookie (Digistore24): 180 Tage ab erstem Klick
Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflicht durch Digistore24 (10 Jahre nach HGB/AO)

ℹ️ Nach Ablauf der jeweiligen Speicherdauer werden Daten sicher und unwiederbringlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

🔒

6. Keine Weitergabe an Dritte

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Ihre Daten werden nicht verkauft, vermietet oder für Werbezwecke an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

Auftragsverarbeiter (Art. 28 DSGVO): Digistore24 (Zahlung), Apify (Berichterstellung), Vercel (Hosting), STRATO (E-Mail/Domain) — jeweils auf Basis eines Auftragsverarbeitungsvertrags (AVV)
Gesetzliche Verpflichtung: Wenn wir gesetzlich zur Weitergabe verpflichtet sind (z.B. auf behördliche Anordnung)

✅ Kein Datenverkauf: StromAudit Pro verkauft, vermietet oder tauscht Ihre Daten unter keinen Umständen mit Dritten zu kommerziellen Zwecken.

💳

7. Zahlungsabwicklung (Digistore24)

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Die Zahlungsabwicklung erfolgt ausschließlich über Digistore24 GmbH, St.-Martini-Kirchhof 2, 38100 Braunschweig, Deutschland.

Digistore24 verarbeitet im Rahmen der Kaufabwicklung:

Name und E-Mail-Adresse des Käufers
Rechnungsadresse
Zahlungsdaten (Kreditkarte, PayPal, SEPA, Klarna)
Bestelldaten und Bestellnummer (Order-ID)

StromAudit Pro erhält von Digistore24 ausschließlich die Order-ID als technische Bestellbestätigung — keine Zahlungs- oder persönlichen Daten.

Digistore24 setzt für das Affiliate-Tracking einen Cookie mit einer Laufzeit von 180 Tagen.

Datenschutzerklärung Digistore24: digistore24.com/datenschutz

⚙️

8. Technische Verarbeitung (Berichterstellung)

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Die technische Erstellung des Energieberichts erfolgt über einen europäischen Cloud-Dienstleister mit Sitz in der EU/EWR.

Die eingegebenen Unternehmensdaten werden zur Berichterstellung an diesen Dienstleister übermittelt. Diese Daten werden nicht dauerhaft gespeichert und nach Abschluss der Berichterstellung automatisch gelöscht.

Der Dienstleister ist als EU-Unternehmen vollständig der DSGVO unterworfen und als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

✅ Kein Drittstaatentransfer: Die Berichterstellung erfolgt ausschließlich innerhalb der EU/EWR. Es findet keine Übertragung in Drittstaaten statt.

🌐

9. Hosting-Infrastruktur (Website)

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Diese Website wird über einen zertifizierten internationalen Hosting-Dienstleister bereitgestellt, der nach dem EU-U.S. Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO).

Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet (IP-Adresse, Browser, Zeitstempel). Diese Daten werden ausschließlich für den technischen Betrieb und die Sicherheit der Website benötigt und nicht personenbezogen ausgewertet.

⚠️ Drittstaatentransfer: Der Hosting-Dienstleister kann Daten in die USA übermitteln. Der Transfer ist durch das EU-U.S. Data Privacy Framework abgesichert. Sollte dieses Framework für ungültig erklärt werden, werden geeignete Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO angewendet.

🛡️

10. E-Mail & Hosting-Infrastruktur (STRATO)

Serverstandort Deutschland · ISO 27001 · DSGVO-konform

Für unsere Domain stromaudit-pro.com und den geschäftlichen E-Mail-Verkehr nutzen wir die Infrastruktur der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Ein Auftragsverarbeitungsvertrag (AVV gemäß Art. 28 DSGVO) mit der STRATO AG liegt vor. Die Verarbeitung erfolgt ausschließlich auf Basis unserer Weisungen.

Sicherheitsmerkmale der STRATO-Infrastruktur

🇩🇪

Serverstandort Deutschland Alle Daten werden physisch ausschließlich in streng gesicherten Rechenzentren in Berlin und Karlsruhe gespeichert und verarbeitet — vollständiger Ausschluss des US Cloud Acts.

🏅

ISO 27001 Zertifizierung Die genutzten Rechenzentren erfüllen höchste internationale Sicherheitsstandards und sind offiziell durch den TÜV Nord zertifiziert.

✅

DSGVO-Konformität Die Datenverarbeitung erfolgt in absoluter Übereinstimmung mit der DSGVO. Ein AVV gemäß Art. 28 DSGVO liegt vor.

🔐

Verschlüsselter Mailverkehr Der gesamte E-Mail-Verkehr wird mittels automatischer Transportverschlüsselung (SSL/TLS mit Perfect Forward Secrecy) geschützt.

🌐

DNSSEC-Schutz Unsere Domain ist durch DNSSEC aktiv gegen DNS-Spoofing und Manipulationen abgesichert. Aktiviert und verifiziert.

🚫

Kein US Cloud Act Durch den ausschließlichen Serverstandort in Deutschland greift der US Cloud Act nicht — Ihre Daten bleiben vollständig unter europäischem Rechtsschutz.

✅ Kein Drittstaatentransfer: STRATO AG ist ein deutsches Unternehmen. Alle E-Mail-Daten werden ausschließlich auf deutschen Servern gespeichert und verarbeitet — keine Übertragung in Drittstaaten.

🍪

11. Cookies & Tracking

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Technisch notwendige Cookies

StromAudit Pro setzt selbst keine eigenen Cookies. Vercel kann technische Session-Cookies für den technischen Betrieb der Website verwenden. Diese sind für die Funktionsfähigkeit der Website erforderlich und werden nicht für Trackingzwecke verwendet.

Affiliate-Tracking Cookie (Digistore24)

Digistore24 setzt ein Affiliate-Tracking-Cookie mit einer Laufzeit von 180 Tagen, sobald ein Besucher über einen Affiliate-Link auf die Website gelangt. Dieses Cookie speichert ausschließlich die Affiliate-ID und dient der korrekten Provisionszuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) / Art. 31 DSG (CH).

Sie können Cookies in Ihrem Browser jederzeit löschen oder deaktivieren. Anleitungen hierzu finden Sie in den Einstellungen Ihres Browsers.

Analyse- und Werbe-Tracking

✅ StromAudit Pro verwendet keine Analyse-Tools (Google Analytics, Matomo o.ä.) und kein nutzerbasiertes Werbetracking. Es findet keinerlei Profiling oder verhaltensbasiertes Tracking statt.

👶

12. Minderjährige

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

StromAudit Pro richtet sich ausschließlich an Unternehmen und Gewerbetreibende (B2B). Unser Angebot ist nicht für Minderjährige unter 18 Jahren bestimmt und richtet sich nicht an diese.

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass eine minderjährige Person Daten übermittelt hat, werden diese unverzüglich gelöscht.

🇩🇪🇦🇹

13. Ihre Rechte – DE & AT (DSGVO)

Art. 15–22 DSGVO

Sie haben folgende Rechte gemäß DSGVO:

Auskunftsrecht (Art. 15) — Welche Daten wir über Sie verarbeiten
Berichtigungsrecht (Art. 16) — Korrektur unrichtiger Daten
Recht auf Löschung (Art. 17) — „Recht auf Vergessenwerden"
Recht auf Einschränkung (Art. 18) — Eingeschränkte Verarbeitung
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht (Art. 21) — Gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf einer Einwilligung (Art. 7 Abs. 3) — Jederzeit mit Wirkung für die Zukunft

Beschwerderecht bei der Aufsichtsbehörde:

🇩🇪 Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI): bfdi.bund.de — oder der Datenschutzbeauftragte Ihres Bundeslandes.

🇦🇹 Österreich: Datenschutzbehörde (DSB): dsb.gv.at

🇨🇭

14. Ihre Rechte – CH (DSG)

Revidiertes Datenschutzgesetz (revDSG), in Kraft seit 1.9.2023

Sie haben folgende Rechte gemäß revDSG:

Auskunftsrecht (Art. 25 DSG)
Recht auf Berichtigung (Art. 32 DSG)
Recht auf Löschung (Art. 32 DSG)
Recht auf Einschränkung der Bearbeitung (Art. 32 DSG)
Widerspruchsrecht (Art. 30 DSG)
Recht auf Datenherausgabe (Art. 28 DSG)

🇨🇭 Beschwerderecht: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): edoeb.admin.ch

ℹ️ Grenzüberschreitende Datenbearbeitung (Art. 16–17 DSG): Daten können an Empfänger in der EU (Apify – Tschechische Republik, STRATO – Deutschland) und in die USA (Vercel) übermittelt werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Apify und STRATO unterliegen als EU-Unternehmen der DSGVO.

✉️

15. Datenschutz-Kontakt

Gilt für 🇩🇪 DE · 🇦🇹 AT · 🇨🇭 CH

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Marcel Beerens
Torenallee 101
5617 BR Eindhoven, Niederlande
E-Mail: info@stromaudit-pro.com

Wir beantworten Datenschutzanfragen innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO / Art. 25 Abs. 5 DSG.

✅ Ein gesonderter Datenschutzbeauftragter (DSB) ist gemäß Art. 37 DSGVO nicht verpflichtend bestellt, da die Verarbeitung personenbezogener Daten nicht zu den Kerntätigkeiten gehört und keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten stattfindet.

Inhaltsverzeichnis

1. Verantwortlicher

2. Welche Daten werden erhoben?

3. Zweck der Datenverarbeitung

4. Rechtsgrundlage

5. Speicherdauer

6. Keine Weitergabe an Dritte

7. Zahlungsabwicklung (Digistore24)

8. Technische Verarbeitung (Berichterstellung)

9. Hosting-Infrastruktur (Website)

10. E-Mail & Hosting-Infrastruktur (STRATO)

11. Cookies & Tracking

12. Minderjährige

13. Ihre Rechte – DE & AT (DSGVO)

14. Ihre Rechte – CH (DSG)

15. Datenschutz-Kontakt