Geniax Support von der iSATT GmbH

Datenschutzerklärung nach der DSGVO

Sehr geehrte Damen und Herren,

der Schutz Ihrer personenbezogenen Daten ist für uns sehr wichtig. Deshalb beachten wir streng die Regelungen des Datenschutzrechts. Daher möchten wir Sie wie folgt über die Verwendung Ihrer personenbezogenen Daten aufklären.

Verantwortlicher

iSATT GmbH
innovatives Steuerungs- und Automatisierungs-Technik Team GmbH
Jonas-Cahn-Straße 13, 53115 Bonn
Telefon: +49 228 9814964-0
E-Mail: geniax@isatt.de
Vertreten durch: Dipl.-Ing. Peter Hennes, M. Eng. Tobias Pollmeier

I. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Erfüllung der im Zusammenhang mit dem Geniax Software-Support angebotenen Leistungen erforderlich ist. Im Einzelnen:

a) Aufruf dieser Website

Beim Aufruf werden automatisch Daten an unseren Server übermittelt und vorübergehend in einer Protokolldatei gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und dessen Version sowie das Betriebssystem. Diese Daten dienen dem technischen Betrieb und der Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website.

b) Buchung einer Express-Ferndiagnose

Für die Bearbeitung Ihrer Buchung erheben wir:

  • Name oder Firmierung
  • E-Mail-Adresse
  • Telefonnummer und bevorzugte Erreichbarkeit
  • Kundentyp (Privateigentümer, Hausverwaltung, SHK-Fachbetrieb)
  • Dringlichkeit und Ihre Beschreibung des Problems
  • Rechnungsanschrift einschließlich Land

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Das Land benötigen wir zwingend, weil sich danach die umsatzsteuerliche Behandlung Ihrer Rechnung richtet.

c) Zahlungsabwicklung

Die Zahlung wickeln wir über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab. Dabei werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Auf die dortige Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Fernzugriff auf Ihre Anlage

Zur Erbringung der Diagnose und der Störungsbehebung greifen wir nach Ihrer Freigabe aus der Ferne auf Ihren Geniax-Server zu. Dabei verarbeiten wir Konfigurations- und Betriebsdaten der Anlage, insbesondere Zustände der Heizkreise, der dezentralen Pumpen und der Raumbediengeräte. Zeitpunkt, Dauer und Art der vorgenommenen Änderungen protokollieren wir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Protokollierung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der erbrachten Leistung und in der Nachvollziehbarkeit von Eingriffen.

Hinweis für Vermieter und Hausverwaltungen: Anlagendaten können Rückschlüsse auf das Verhalten der Bewohner zulassen, etwa über Zeitprogramme und Raumtemperaturen. Soweit Sie uns solche Daten zugänglich machen, sind Sie dafür verantwortlich, dass die Voraussetzungen dafür vorliegen.

e) Registrierung Ihrer Anlage und Betrieb der Fernwirkzentrale

Registrieren Sie Ihre Anlage, speichern wir Ihre Kontaktdaten, die Anschrift der Anlage und Ihre Angaben zur Berechtigung. Mit Ihrer Freigabe halten wir Ihre Anlage über unsere Fernwirkzentrale erreichbar und speichern Sicherungen ihrer Konfiguration sowie die Protokolle unserer Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis Sie die Freigabe widerrufen, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Zum Nachweis halten wir fest, welche Fassung der Freigabe Sie wann erteilt haben.

Nutzen Sie App und Fernwirkzentrale, leitet die Fernwirkzentrale die Verbindungs- und Zustandsdaten Ihrer Anlage weiter, damit der Fernzugriff und die Bedienung über die App funktionieren. Sie speichert diese Daten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die App geben wir selbst heraus. Welche Daten sie auf Ihrem Gerät erhebt und verarbeitet, beschreiben wir in ihren Datenschutzangaben im Apple App Store und bei Google Play.

f) Rechnungsstellung und Buchhaltung

Zur Rechnungsstellung übertragen wir Ihre Stammdaten und die Rechnungspositionen in unser eigenes Controlling-System. Für die steuerliche Verarbeitung geben wir Daten an unseren Steuerberater weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

g) E-Mail-Versand

Für den Versand von Bestätigungen und Rechnungen nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

h) Kundenkonto und Cookie

Für Ihr Konto speichern wir Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als Hashwert (scrypt), den Zeitpunkt der letzten Anmeldung und ob Sie Ihre E-Mail-Adresse bestätigt haben. Das Passwort im Klartext kennen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach der Anmeldung setzen wir ein einziges Cookie, „geniax_sitzung“. Es hält Sie angemeldet, enthält Ihre Kontonummer und eine Signatur und läuft nach 30 Tagen oder mit der Abmeldung ab. Es ist für die Anmeldung technisch erforderlich und bedarf deshalb keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies, Analyse- oder Trackingdienste sowie Inhalte von Drittanbietern setzen wir nicht ein.

Ihr Konto speichern wir, bis Sie seine Löschung verlangen. Eine E-Mail an geniax@isatt.de genügt; Daten, für die gesetzliche Aufbewahrungspflichten gelten, löschen wir nach deren Ablauf.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage; das gilt auch für Verarbeitungsvorgänge zur Durchführung vorvertraglicher Maßnahmen. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist sie zur Wahrung eines berechtigten Interesses erforderlich und überwiegen Ihre Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Empfänger

Wir geben personenbezogene Daten weiter an:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A. – Zahlungsabwicklung
  • Microsoft Ireland Operations Limited – E-Mail-Versand
  • unseren Steuerberater – Buchhaltung und steuerliche Pflichten
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – Hosting dieser Website und der Fernwirkzentrale im Rechenzentrum Frankfurt am Main (Region eu-central-1), als Auftragsverarbeiter nach Art. 28 DSGVO

Die Daten der Website, Ihr Konto und die Konfigurationssicherungen werden in Frankfurt am Main gespeichert; die Fernwirkzentrale leitet Daten dort nur weiter. Amazon Web Services gehört zu einem Konzern mit Sitz in den USA; ein Zugriff von dort ist deshalb nicht ausgeschlossen. Die Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Übermittlung in Drittländer findet darüber hinaus nicht statt, soweit nicht in dieser Erklärung gesondert darauf hingewiesen wird.

4. Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen ist. Rechnungs- und Buchhaltungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren auf.

II. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person im Sinne der DSGVO folgende Rechte zu:

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft verlangen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, die geplante Speicherdauer oder die Kriterien für deren Festlegung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern sie nicht bei Ihnen erhoben wurden, sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO.

Ihnen steht ferner das Recht zu, Auskunft darüber zu verlangen, ob Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und über die geeigneten Garantien nach Art. 46 DSGVO unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und Vervollständigung, sofern die verarbeiteten Daten unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn

  • Sie die Richtigkeit der Daten für eine Dauer bestreiten, die es uns ermöglicht, diese zu überprüfen,
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung verlangen,
  • wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Wird die Einschränkung aufgehoben, unterrichten wir Sie vorher.

4. Recht auf Löschung

Sie können verlangen, dass Ihre Daten unverzüglich gelöscht werden, wenn

  • sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind,
  • Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt,
  • Sie Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen und keine vorrangigen berechtigten Gründe vorliegen, oder Sie nach Art. 21 Abs. 2 DSGVO widersprechen,
  • die Daten unrechtmäßig verarbeitet wurden, oder
  • die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses, für Archiv- und Forschungszwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Recht auf Unterrichtung

Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, dies mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Sie haben ferner das Recht zu erwirken, dass die Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Recht auf Widerruf einer Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich, aufgrund von Rechtsvorschriften zulässig oder mit Ihrer ausdrücklichen Einwilligung erfolgt. Solche Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt.

Eine automatisierte Entscheidungsfindung findet bei uns nicht statt.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Zurück zur Startseite