Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
ElektroFlow Hannover
Smarthome Rupprecht, Inhaber Leonardo Rupprecht
Königswortherstr. 32
30167 Hannover
E-Mail: info@elektroflow-hannover.de
Telefon: 0173 1685508
Zwei Rollen: eigene Verarbeitung und Verarbeitung im Auftrag
Diese Erklärung betrifft ausschließlich Daten, die wir in eigener Verantwortung verarbeiten: Anfragen über das Kontakt- und das Anfrageformular, Nutzerkonten und Stammdaten im Kundenportal, Rechnungsdaten sowie die technische Bereitstellung der Website.
Davon zu unterscheiden sind Daten, die uns ein Elektrobetrieb über seine eigenen Endkunden übergibt – etwa Namen und Anschriften von Anlagenbetreibern und Grundstückseigentümern, Vollmachten, Lagepläne oder Prüfprotokolle. Diese verarbeiten wir im Auftrag des Betriebs als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher im Sinne der DSGVO bleibt dabei der beauftragende Betrieb; er entscheidet über Zweck und Mittel der Verarbeitung und ist auch Ansprechpartner für die Rechte der betroffenen Endkunden.
Die Einzelheiten dieser Auftragsverarbeitung – Datenarten, Weisungsrechte, technische Maßnahmen, Unterauftrags- verarbeiter, Löschfristen – regelt unser Auftragsverarbeitungsvertrag (AVV). Er wird mit jedem beauftragenden Betrieb elektronisch geschlossen.
Sind Sie Endkunde eines Elektrobetriebs und möchten Auskunft über Ihre Daten oder deren Löschung verlangen, wenden Sie sich bitte an den Betrieb, der uns beauftragt hat. Wir leiten solche Anfragen unverzüglich dorthin weiter und beantworten sie nicht selbst.
2. Welche Daten wir erheben
Beim Besuch der Website
Bei jedem Aufruf unserer Website werden automatisch sogenannte Server-Logfiles durch den Hosting-Anbieter erfasst. Diese enthalten:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).
Bei Kontakt- / Anfrage-Formularen
Wenn du unser Kontakt- oder Anfrageformular nutzt, erheben wir die von dir eingegebenen Daten: Name, Firmenname, E-Mail-Adresse, Telefonnummer sowie Projektdetails und Beschreibungen.
Bei Registrierung / Login
Für die Nutzung des Kundenportals erheben wir: E-Mail-Adresse, Passwort (wird verschlüsselt gespeichert) sowie die Firmendaten, die du in deinem Profil hinterlegst.
3. Zweck der Datenverarbeitung
- Bearbeitung deiner Anfragen – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
- Bereitstellung und technischer Betrieb des Kundenportals
- Vertragsanbahnung und -erfüllung
- Technischer Betrieb und Sicherheit der Website
4. Hosting & externe Dienste
Hosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden automatisch Informationen (IP-Adresse, Datum, Uhrzeit, Browsertyp) in Server-Logfiles gespeichert. Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-US Data Privacy Framework. Die Ausführung der Anwendungslogik ist auf die Region Frankfurt am Main festgelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung der Website).
Datenbank & Authentifizierung (Supabase)
Für Datenspeicherung und Nutzerkonten nutzen wir Supabase (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur). Verarbeitet werden: Kontaktdaten, Anfrageinhalte, hochgeladene Dokumente und Konto-Informationen. Passwörter werden verschlüsselt gespeichert (bcrypt via Supabase Auth).
Gespeichert und primär verarbeitet werden die Daten in der EU (Frankfurt am Main). Diese Regionsbindung gilt nach den Angaben von Supabase nicht zwingend für Sicherungskopien, Systemprotokolle sowie Support- und Administrationszugriffe; insoweit ist eine Verarbeitung außerhalb der EU möglich. Vertragspartner ist ein Unternehmen mit Sitz in Singapur, einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der EU-Kommission, die in die Auftragsverarbeitungsvereinbarung von Supabase einbezogen sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
E-Mail-Versand (Resend)
Für den Versand von Transaktions-E-Mails (Bestätigungen, Status-Updates) nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übertragen werden E-Mail-Adresse und Nachrichteninhalte. Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
WhatsApp-Kontakt
Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp (Meta Platforms Ireland Ltd.) zu kontaktieren. Beim Klick auf den WhatsApp-Button verlässt du unsere Website. Es gelten die Datenschutzbestimmungen von WhatsApp. Wir weisen darauf hin, dass WhatsApp Metadaten verarbeitet und Daten in Drittländer übertragen kann. Die Nutzung ist freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).
KI-gestützte Kalkulationsvorschläge (Anthropic)
Für automatische Kalkulationsvorschläge im Kundenportal nutzen wir die API von Anthropic. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (CRO 760497); die technische Verarbeitung erfolgt auch durch die Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Übertragen werden Projekt- und Leistungsbeschreibungen. Freitexteingaben werden vorher automatisch auf dem Server gefiltert: E-Mail-Adressen, Telefonnummern, IBANs, Straßen mit Hausnummer, Postleitzahl und Ort sowie erkennbare Personennamen werden durch Platzhalter ersetzt. Die Filterung arbeitet mit Mustererkennung und kann frei formulierte Angaben nicht in jedem Fall erkennen – gib in den Freitextfeldern daher keine Kundendaten ein. Anthropic verwendet API-Daten nicht zum Training von KI-Modellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Speicherdauer
- Anfragen: Bis zur vollständigen Bearbeitung, anschließend 3 Jahre (gesetzliche Aufbewahrungspflicht)
- Account-Daten: Bis zur Löschung deines Accounts
- Server-Logfiles: 7 Tage
6. Deine Rechte (Art. 15–22 DSGVO)
Du hast jederzeit folgende Rechte:
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Kontakt für Datenschutzanfragen: info@elektroflow-hannover.de
Beschwerderecht bei der Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
lfd.niedersachsen.de
8. Kontaktformular & Anfragen
Die von dir im Kontakt- oder Anfrageformular eingegebenen Daten werden an uns übermittelt und in unserer Datenbank gespeichert. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist – beispielsweise die Weitergabe an den Netzbetreiber bei einem Zählerantrag, stets mit deiner Vollmacht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).
9. SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine HTTPS/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen.
Stand: 29. September 2026