Datenschutzerklärung

Datenschutzerklärung

Stand: 01.08.2026

1. Verantwortlicher

Technik-Sundmacher, Inhaber Daniel Sundmacher  
Steinhauerstraße 78, 31832 Springe, Deutschland  
Telefon: 0176 55951280  
E-Mail: kontakt@technik-sundmacher.de  
Internet: https://www.technik-sundmacher.de

2. Grundsätze und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Website,
Anfragen, vorvertragliche Maßnahmen, Verträge, gesetzliche Pflichten oder
berechtigte Interessen erforderlich ist. Je nach Vorgang gelten insbesondere
Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Website, Hosting und E-Mail

Beim Website-Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene
Seite oder Datei, Referrer-URL, Browser- und Betriebssystemangaben,
HTTP-Statuscode und übertragene Datenmenge verarbeitet. Dies dient Auslieferung,
Stabilität und Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Website und geschäftliche E-Mail-Postfächer werden bei der goneo Internet GmbH,
Dresdener Straße 18, 32423 Minden, Deutschland, betrieben. Goneo kann als
Auftragsverarbeiter technische Zugriffs-, Nachrichten- und Formulardaten
verarbeiten. Webserver-Logfiles werden nach den Angaben von Goneo grundsätzlich
längstens sieben Tage gespeichert, sofern keine längere Speicherung zur
Aufklärung eines Sicherheitsvorfalls erforderlich ist. Weitere Informationen:
https://www.goneo.de/datenschutz

4. Cookies und Schutz vor automatisierten Eingaben

Die Website verwendet nach aktuellem Stand nur technisch erforderliche
Speichertechniken. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art.
6 Abs. 1 lit. f DSGVO. Formulare werden durch Plausibilitätsprüfungen, ein
verborgenes Prüffeld und Begrenzungen der Übermittlungshäufigkeit geschützt.
Google reCAPTCHA, externe Webanalysedienste, Werbetracking und externe
Social-Media-Plugins werden derzeit nicht eingesetzt.

Die Website nutzt eine eigene, cookielose Reichweitenmessung der
Technik-Sundmacher Suite. Erfasst werden Seitenaufruf, sichtbarer Aufruf des
Analyseformulars, Beginn einer Eingabe, Sendeversuch, Validierungs- oder
technischer Fehler sowie erfolgreicher Formularversand. Inhalte der
Formularfelder werden für diese Reichweitenmessung nicht erfasst. Die IP-Adresse wird nicht
gespeichert, sondern zusammen mit Datum und Browserkennung unmittelbar in einen
täglich wechselnden Hash umgewandelt. Dadurch werden wiederholte Vorgänge pro
Tag nur einmal gezählt; Nutzerprofile über mehrere Tage werden nicht erstellt.
Die pseudonymisierten Tagesdaten werden spätestens nach 400 Tagen automatisch
gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte
Interesse liegt in der rein statistischen Beurteilung, ob Website und
Analyseformular tatsächlich genutzt werden.

5. Kontakt- und Analyseanfragen

Bei Kontakt per E-Mail, Kontaktformular oder Analyseanfrage werden die Angaben
zur Bearbeitung und zur Vorbereitung eines möglichen Vertrags verarbeitet.
Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Gebäudeart,
Baujahr, Wohnfläche, vorhandene Technik, Anliegen, Ziele und Kommunikation
gehören. Das Analyseformular wird über die Goneo-Website übermittelt und per
E-Mail kontrolliert in die Technik-Sundmacher Suite übernommen. Eine Kundenakte
wird erst nach fachlicher Prüfung angelegt. Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO, außerhalb konkreter Vertragsanbahnung Art. 6 Abs. 1 lit. f DSGVO.
Erfolglose Anfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss
der Kommunikation gelöscht, sofern keine Pflichten oder
Rechtsverteidigungsinteressen entgegenstehen.

6. Suite, DMS und Datensicherung

Anfragen, Kunden-, Beratungs-, Projekt-, Termin-, Vertrags-, Rechnungs-,
Dokumentations- und Messdaten werden in der selbst betriebenen
Technik-Sundmacher Suite auf eigener Serverinfrastruktur in Deutschland
verarbeitet. Daten werden in PostgreSQL und im Dokumentenmanagementsystem
gespeichert; Sicherungskopien liegen auf einem eigenen Synology-System.
Zugriffe sind rollenbasiert beschränkt, relevante Vorgänge werden
protokolliert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

7. Beratungen, Einsätze, Unterschriften und Fotografien

Verarbeitet werden können Gesprächsnotizen, technische Daten,
Raumzuordnungen, Tätigkeiten, Leistungs- und Fahrzeiten, Mitarbeitende,
Unterschriften sowie Fotografien von Gebäuden, Anlagen oder Geräten. Personen
sollen nach Möglichkeit nicht aufgenommen werden. Rechtsgrundlage ist Art. 6
Abs. 1 lit. b DSGVO. Soweit eine Fotografie nicht zur Vertragsdurchführung
erforderlich ist, wird zuvor eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
eingeholt.

8. Digitale Erklärungen und Termine

Für Angebote, Auftragsbestätigungen, Verträge, Terminbestätigungen, Kündigungen
und Widerrufe können personalisierte Links und Einmalcodes verwendet werden.
Zur Nachweisführung und Missbrauchsvermeidung werden je nach Vorgang
Dokumentversion, Zeitstempel, Token-Fingerabdruck, IP-Adresse, Browserkennung,
Zustell- und Bestätigungsstatus sowie fehlgeschlagene Versuche protokolliert.
Einmalcodes werden nicht dauerhaft im Klartext gespeichert. Rechtsgrundlagen
sind Art. 6 Abs. 1 lit. b und f DSGVO.

9. Rechnungen und E-Rechnungen

Zur Abrechnung werden Kunden-, Leistungs-, Steuer-, Zahlungs- und
Kommunikationsdaten verarbeitet. Eingehende XRechnungen und
ZUGFeRD-Rechnungen können über das Rechnungspostfach empfangen und mit ihrem
unveränderten Original im DMS abgelegt werden. Rechtsgrundlagen sind Art. 6
Abs. 1 lit. b und c DSGVO.

10. Mess- und Analysedaten

Bei Energie- und Gebäudeanalysen können Stromverbrauch, Netzbezug,
Einspeisung, PV-Erzeugung, Speicherzustände, Lastprofile, Temperatur,
Luftfeuchtigkeit, Außenklima, Heizungs- und Wärmepumpendaten,
Gerätekennungen, Raumzuordnungen, Zeitstempel, Signalstärken und Diagnosedaten
verarbeitet werden. Technische Messdaten können mittelbar Rückschlüsse auf
Nutzungszeiten erlauben. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b
DSGVO. Automatische Auswertungen werden fachlich geprüft und nicht für
ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar
erheblicher Wirkung verwendet.

Zur optionalen KI-gestützten Plausibilitätsprüfung technischer Messberichte
können pseudonymisierte und verdichtete Mess- und Ableitungsdaten an OpenAI
Ireland Ltd. übermittelt werden. Namen, Kontaktdaten, vollständige Anschriften
sowie Klartext-Raum- und Sensorbezeichnungen sind nicht Bestandteil des
vorgesehenen Datenflusses. Die API-Anfragen werden nicht für eine
ausschließlich automatisierte Entscheidung verwendet und vor Kundenversand
fachlich geprüft. Eine Verarbeitung außerhalb des EWR ist möglich und wird
nach dem OpenAI Data Processing Addendum insbesondere durch
Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln abgesichert. Nach
der aktuellen API-Dokumentation können Missbrauchsprotokolle grundsätzlich bis
zu 30 Tage gespeichert werden. Weitere Informationen:
https://openai.com/policies/data-processing-addendum/

11. Fernwartung und WireGuard

Bei vereinbarter Fernwartung können Verbindungs-, Geräte-, System-, Protokoll-
und Diagnosedaten verarbeitet werden. Fernzugriffe erfolgen im vereinbarten
Umfang, bei gültiger Berechtigung und erforderlicher Freigabe über geschützte
VPN- beziehungsweise WireGuard-Verbindungen. Rechtsgrundlagen sind Art. 6 Abs.
1 lit. b und f DSGVO.

12. Google-Kalendersynchronisation

Berechtigte Suite-Benutzer können freiwillig eine Google-
Kalendersynchronisation aktivieren. Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Nach OAuth-Freigabe werden für
zugeordnete Termine ein neutraler Text sowie Beginn und Ende übermittelt.
Kundenname, Kundenanschrift und fachliche Details werden nicht übermittelt; die
Termine werden als privat gekennzeichnet. Die Verbindung kann in Suite und
Google-Konto widerrufen werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und
f DSGVO. Google kann Daten auch in den USA auf Grundlage des EU-US Data Privacy
Framework oder anderer geeigneter Garantien verarbeiten. Weitere Informationen:
https://policies.google.com/privacy

13. Fahrtkostenschätzung

Für die automatische Fahrtkostenschätzung übermittelt die Suite an einen
öffentlich erreichbaren OpenStreetMap-basierten Geokodierungsdienst nur
Postleitzahl, Ort und Land. Straße, Hausnummer, Adresszusätze, Kundenname,
Telefonnummer und E-Mail-Adresse werden nicht übermittelt. An den Routendienst
gehen nur die ermittelten Ortskoordinaten. Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO, soweit die Ortsangabe personenbezogen sein kann zusätzlich Art. 6
Abs. 1 lit. f DSGVO.

14. Empfänger

Empfänger können, soweit erforderlich, Hosting- und E-Mail-Anbieter, IT- und
Wartungsdienstleister, freiwillig aktivierte Kalenderdienste, Steuerberater,
Finanzbehörden, Banken, Zahlungsdienstleister, Rechtsberater, Gerichte und
Behörden sein. Auftragsverarbeiter werden gemäß Art. 28 DSGVO verpflichtet.

15. Speicherdauer

Daten werden gelöscht, sobald ihr Zweck entfällt und keine gesetzlichen
Pflichten oder Rechtsverteidigungsinteressen entgegenstehen. Richtwerte sind:

- Goneo-Webserver-Logfiles: grundsätzlich höchstens sieben Tage,
- erfolglose Anfragen: grundsätzlich höchstens zwölf Monate,
- Beratungs-, Mess- und Projektdaten: Vertragsdauer plus Verjährungs- und Nachweisfristen,
- Rechnungen und Buchungsbelege: grundsätzlich acht Jahre,
- Geschäftsbriefe und vertragsbezogene Kommunikation: regelmäßig sechs Jahre,
- bestimmte steuerlich relevante Unterlagen: bis zu zehn Jahre,
- relevante Audit- und Annahmenachweise: gemäß Aufbewahrungskonzept bis zu zehn Jahre und einen Tag.

16. Datensicherheit

Eingesetzt werden insbesondere TLS-Verschlüsselung, rollenbasierte Rechte,
geschützte Benutzerkonten, VPN-Verbindungen, getrennte Netzbereiche,
Auditprotokolle, Datensicherungen sowie Wiederherstellungs- und Löschverfahren.

17. Betroffenenrechte

Es bestehen nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft
(Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung
(Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine
Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen sind an
kontakt@technik-sundmacher.de zu richten.

18. Beschwerderecht

Zuständige Aufsichtsbehörde ist insbesondere der Landesbeauftragte für den
Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover,
poststelle@lfd.niedersachsen.de, https://www.lfd.niedersachsen.de.

19. Automatisierte Entscheidungsfindung und Änderungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich
Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Diese Erklärung wird
angepasst, wenn sich Anforderungen, Dienste oder Verarbeitungsabläufe ändern.