Datenschutzerklärung
Diese Anwendung ist ein internes Werkzeug zur Materialplanung. Sie verarbeitet bewusst so wenig personenbezogene Daten wie möglich — sie kennt weder Benutzerkonten noch Namen.
Verantwortlicher
- Schuster Energieversorgungssysteme GmbH & Co. KG
- Lilienthalstraße 18–20, 41515 Grevenbroich
Telefon 02181 6904-0 · info@schuster-energie.de
vertreten durch Luca René Schuster, Geschäftsführer
Datenschutzbeauftragter
- Frank Luedorf
- Schuster Energieversorgungssysteme GmbH & Co. KG
Lilienthalstraße 18–20, 41515 Grevenbroich
Telefon 02181 690490
Welche Daten verarbeitet werden
Anmeldung
Der Zugang ist mit einem gemeinsamen Passwort geschützt. Es gibt keine Benutzerkonten, keine Namen und keine E-Mail-Adressen. Aus der Anmeldung lässt sich deshalb nicht ableiten, wer die Anwendung genutzt hat.
Sitzungs-Cookie
Nach erfolgreicher Anmeldung wird ein Cookie mit dem Namen bestellhelfer_sitzung gesetzt. Es enthält ausschließlich eine Ablaufzeit und eine kryptografische Signatur — weder das Passwort noch eine Kennung der nutzenden Person. Es ist für JavaScript nicht lesbar und läuft nach 30 Tagen ab. Das Cookie ist technisch erforderlich, damit die Anmeldung über mehrere Seitenaufrufe hinweg gilt; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies werden nicht gesetzt.
Fehlversuche bei der Anmeldung
Um automatisiertes Durchprobieren zu erschweren, wird die Anzahl der Fehlversuche je IP-Adresse gezählt. Diese Zählung liegt ausschließlich im Arbeitsspeicher, wird nach spätestens einer Minute verworfen und übersteht keinen Neustart der Anwendung. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).
Server-Protokolle
Der Webserver protokolliert technisch bedingt Zugriffe, üblicherweise mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Das dient dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Verhaltens einzelner Personen genutzt.
Fachdaten
Die Anwendung verarbeitet Stücklisten, Lagerbestände, Preise und geplante Bestellungen. Das sind Betriebsdaten ohne Personenbezug. Freitextfelder — etwa die Begründung bei einem kritischen Bauteil oder der Titel einer Vormerkung — sollten keine Namen enthalten; ob dort etwas steht, entscheidet die eingebende Person.
Wo die Daten liegen
Die Anwendung läuft auf einem angemieteten Server und speichert ihre Daten in einer angemieteten Datenbank. Beide Anbieter sind Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten die Daten weisungsgebunden. Beide Verarbeitungsorte liegen in der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt.
- Server
- Hostinger International Limited, Rechenzentrum Düsseldorf, Deutschland. Dort laufen die Anwendung selbst und die Server-Protokolle.
- Datenbank
- Supabase, Rechenzentrum Irland. Dort liegen Stücklisten, Lagerstände, Preise und Vormerkungen.
Was die Anwendung nicht tut
- Keine Reichweitenmessung, keine Statistik, kein Tracking.
- Keine Schriften, Symbole oder Skripte von fremden Servern. Es wird ausschließlich geladen, was auf dem eigenen Server liegt — insbesondere werden keine Google Fonts eingebunden.
- Keine Weitergabe an Dritte zu Werbezwecken. Es findet kein Verkauf statt.
- Keine automatisierte Entscheidungsfindung und kein Profiling.
Abruf von Bauteildaten bei JLCPCB
Um Verfügbarkeit und Preise zu ermitteln, ruft die Anwendung Bauteildaten bei einem externen Dienst ab. Dieser Abruf erfolgt vom Server aus, nicht aus dem Browser. Übermittelt werden dabei ausschließlich Teilenummern. Es werden keine IP-Adressen der Nutzenden, keine Cookies und keine sonstigen personenbezogenen Daten an den Dienst übertragen. Abgerufene Daten werden zwischengespeichert, um die Zahl der Abrufe gering zu halten.
Speicherdauer
Fachdaten bleiben gespeichert, solange sie für die Materialplanung gebraucht werden. Das Sitzungs-Cookie läuft nach 30 Tagen ab oder wird beim Abmelden gelöscht. Ein Wechsel des Passworts macht alle bestehenden Anmeldungen sofort ungültig. Für Server-Protokolle gilt die Einstellung des Servers.
Rechte der betroffenen Personen
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Anschrift. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Stand
Diese Erklärung beschreibt den Stand der Anwendung zum Zeitpunkt ihrer Inbetriebnahme im September 2026. Ändert sich, welche Daten verarbeitet werden, ist sie anzupassen.