Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
vertreten durch die Geschäftsführerin Verena Tauscher-Köstler
Telefon: 08191 3318100
E-Mail: info@mevio-mess.de

2. Ansprechpartnerin für den Datenschutz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an Frau Verena Tauscher-Köstler unter den vorstehenden Kontaktdaten.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen einer Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen.

3. Verarbeitung beim Besuch der Website

Server-Logdateien

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp, Browserversion und verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website sowie in der Aufklärung und Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logdateien werden nur so lange gespeichert, wie es für die Gewährleistung der Sicherheit, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist; eine feste Frist ist mit dem Hostinganbieter nicht vereinbart. Danach werden sie gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Verbindung zum Anwendungsserver

Damit das Kontaktformular funktioniert, baut Ihr Browser beim Aufruf der Seite eine verschlüsselte Verbindung zu unserem Anwendungsserver (Backend) auf. Dabei wird technisch bedingt Ihre IP-Adresse an den Betreiber des Backends übermittelt (siehe Abschnitt 4). Es werden dabei keine Nutzungsprofile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Kontaktmöglichkeit.

Keine Cookies, keine Analyse, kein Tracking

Diese Website setzt keine Cookies, die nicht für den Betrieb erforderlich sind. Es werden keine Webanalysedienste, keine Werbenetzwerke und keine Social-Media-Plugins eingesetzt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; aus demselben Grund erscheint kein Cookie-Banner.

Schriftarten

Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt, und es wird keine IP-Adresse an Dritte übermittelt.

Verschlüsselung

Diese Website nutzt eine Transportverschlüsselung (TLS). Sie erkennen dies an der Adresszeile Ihres Browsers, die mit „https://" beginnt.

4. Hosting und technische Dienstleister

Website-Plattform

Diese Website wird mit der Plattform Macaly erstellt, betrieben und gehostet. Anbieter ist die LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 Prag 2, Tschechische Republik (eingetragen im Handelsregister des Stadtgerichts Prag unter C 393016). Macaly verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Macaly ist.

Unterauftragsverarbeiter

Für den Betrieb dieser Website setzt Macaly insbesondere die folgenden Unterauftragsverarbeiter ein:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting und Auslieferung der Seiten über ein Content-Delivery-Netzwerk; dabei werden die unter „Server-Logdateien" genannten Daten verarbeitet.
• Convex, Inc., USA — Anwendungsserver und Datenbank, in der Kontaktanfragen und die Sicherheitsfragen des Formulars gespeichert werden. Die Daten liegen in einem Rechenzentrum in der Europäischen Union (Irland).
• Resend (Astrodon Corporation), USA — Versand der E-Mail-Benachrichtigung über eingegangene Kontaktanfragen; dabei werden die Formularangaben übermittelt.

Die vollständige Liste der Unterauftragsverarbeiter veröffentlicht Macaly in seinem Auftragsverarbeitungsvertrag unter macaly.com/dpa.

5. Kontaktformular

Über das Kontaktformular auf der Startseite können Sie uns eine Anfrage senden. Verarbeitet werden die von Ihnen eingetragenen Angaben: Name, E-Mail-Adresse sowie — soweit angegeben — Telefonnummer, Objektbezeichnung, Zahl der Wohn- und Nutzeinheiten und der Text Ihrer Nachricht. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; ohne sie können wir die Anfrage nicht beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die Anfrage wird uns per E-Mail zugestellt und zusätzlich in unserer Datenbank gespeichert, damit keine Anfrage verloren geht. Wir löschen die Daten, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Geschäftskorrespondenz gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

Schutz vor automatisierten Einsendungen (ALTCHA)

Um das Formular vor Missbrauch durch automatisierte Programme zu schützen, setzen wir die quelloffene Software ALTCHA ein, die wir selbst auf unserem Anwendungsserver betreiben. Beim Bestätigen der Prüfung erhält Ihr Browser von unserem Server eine signierte Rechenaufgabe (Proof-of-Work), löst sie im Hintergrund und sendet das Ergebnis mit dem Formular zurück; unser Server prüft die Lösung. Zusätzlich enthält das Formular ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird.

Es wird kein Dienst eines Drittanbieters eingebunden. Es werden weder Cookies gesetzt noch Nutzungsprofile gebildet, und es findet kein Abgleich Ihres Verhaltens oder Ihres Geräts statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor missbräuchlicher Nutzung. Damit eine gelöste Aufgabe nicht mehrfach verwendet werden kann, speichern wir deren Signatur. Sie enthält keinen Personenbezug und wird spätestens nach zwei Stunden automatisch gelöscht.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung des Anliegens. Rechtsgrundlagen und Löschfristen entsprechen denen des Kontaktformulars.

7. Angebotsanfragen und übersandte Unterlagen

Fordern Sie ein Angebot für eine Liegenschaft an, verarbeiten wir die dafür übermittelten Angaben — etwa Objektanschrift, Zahl der Wohn- und Nutzeinheiten sowie eine übersandte Vorjahresabrechnung — zur Erstellung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Enthalten übersandte Unterlagen personenbezogene Daten von Nutzern der Liegenschaft, bitten wir Sie, diese vor der Übersendung zu schwärzen. Für die Angebotserstellung genügen Verbrauchs- und Kostensummen ohne Namensangaben.

8. Empfänger der Daten und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Empfänger können sein: die in Abschnitt 4 genannten Dienstleister sowie Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Pflichten.

Macaly hat seinen Sitz in der Europäischen Union. Die Unterauftragsverarbeiter Vercel, Convex und Resend haben ihren Sitz in den USA; eine Verarbeitung dort ist daher möglich, bei Convex etwa durch einen Zugriff zu Wartungszwecken, auch wenn die Daten in der EU gespeichert sind. Macaly hat sich im Auftragsverarbeitungsvertrag verpflichtet, solche Übermittlungen nur auf Grundlage eines geeigneten Übermittlungsinstruments nach Kapitel V DSGVO vorzunehmen:

• Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Convex, Inc. ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Für Convex und für Resend stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit keine Zertifizierung besteht.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit kein Aufbewahrungsgrund entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

11. Verarbeitung im Rahmen der Messdienstleistung

Diese Erklärung betrifft ausschließlich den Besuch dieser Website und die Kontaktaufnahme über die hier genannten Wege.

Für die Verbrauchsdaten, die wir im Rahmen eines bestehenden Auftrags erfassen und abrechnen, gelten gesonderte Informationen. Verantwortlich für diese Verarbeitung ist in der Regel der Gebäudeeigentümer beziehungsweise die Wohnungseigentümergemeinschaft; MEVIO wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die Information der Nutzer nach Art. 13 und 14 DSGVO obliegt dem Verantwortlichen. Wir stellen hierfür auf Wunsch einen Textbaustein zur Verfügung.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.