Datenschutzerklärung

Diese Anwendung ist ein internes Werkzeug zur Materialplanung. Sie verarbeitet bewusst so wenig personenbezogene Daten wie möglich; für den geschützten Zugang sind jedoch persönliche Benutzerkonten nötig.

Verantwortlicher

Schuster Energieversorgungssysteme GmbH & Co. KG
Lilienthalstraße 18–20, 41515 Grevenbroich
Telefon 02181 6904-0 · info@schuster-energie.de
vertreten durch Luca René Schuster, Geschäftsführer

Datenschutzbeauftragter

Frank Luedorf
Schuster Energieversorgungssysteme GmbH & Co. KG
Lilienthalstraße 18–20, 41515 Grevenbroich
Telefon 02181 690490

Welche Daten verarbeitet werden

Benutzerkonten und Anmeldung

Der Zugang läuft über persönliche Konten. Gespeichert werden die E-Mail-Adresse, wahlweise der Name, der Zeitpunkt der letzten Anmeldung und die Firmen, für die das Konto gilt; das Passwort liegt ausschließlich als kryptografischer Prüfwert vor. Als zweiter Faktor wird bei jeder Anmeldung ein Einmalcode an die hinterlegte Adresse geschickt. Rechtsgrundlage ist das berechtigte Interesse an einem geschützten Zugang zu Betriebsdaten (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage nach einem Zugang

Über das Formular auf der Anmeldeseite lässt sich um einen Zugang bitten. Gespeichert werden dabei E-Mail-Adresse, Name, die angegebene Firma und die Nachricht. Die Anfrage wird gelöscht, sobald sie freigegeben oder abgelehnt ist.

Protokoll der Änderungen

Wer eine Stückliste hochlädt, ein Bauteil als kritisch markiert, eine Lieferzeit ändert oder einen Zugang verwaltet, wird mit E-Mail-Adresse, Zeitpunkt und einer kurzen Beschreibung des Vorgangs festgehalten; dasselbe gilt für jede erfolgreiche Anmeldung. Einsehbar ist das Protokoll für alle, die einen Zugang haben — die Vorgänge zu Anmeldung und Zugängen nur für die Verwaltung.

Zweck ist die Nachvollziehbarkeit von Änderungen an den Planungsdaten, nicht die Kontrolle von Arbeitsverhalten; eine Auswertung nach Person findet nicht statt. Rechtsgrundlage ist das berechtigte Interesse an richtigen Planungsdaten (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach einem Jahr gelöscht. Der Inhalt freier Textfelder wird nicht mitgeschrieben — nur, dass er geändert wurde.

Sitzungs-Cookie

Nach erfolgreicher Anmeldung wird ein Cookie mit dem Namen bestellhelfer_sitzung gesetzt. Es enthält die Kennung des Kontos, eine Ablaufzeit und eine kryptografische Signatur — nicht das Passwort. Es ist für JavaScript nicht lesbar und läuft nach 30 Tagen ab. Das Cookie ist technisch erforderlich, damit die Anmeldung über mehrere Seitenaufrufe hinweg gilt; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies werden nicht gesetzt.

Fehlversuche bei der Anmeldung

Um automatisiertes Durchprobieren zu erschweren, wird die Anzahl der Fehlversuche je IP-Adresse gezählt. Diese Zählung liegt ausschließlich im Arbeitsspeicher, wird nach spätestens einer Minute verworfen und übersteht keinen Neustart der Anwendung. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle

Der Webserver protokolliert technisch bedingt Zugriffe, üblicherweise mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Das dient dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Verhaltens einzelner Personen genutzt.

Fachdaten

Die Anwendung verarbeitet Stücklisten, Lagerbestände, Preise und geplante Bestellungen. Das sind Betriebsdaten ohne Personenbezug. Freitextfelder — etwa die Begründung bei einem kritischen Bauteil oder der Titel einer Vormerkung — sollten keine Namen enthalten; ob dort etwas steht, entscheidet die eingebende Person.

Wo die Daten liegen

Die Anwendung läuft auf einem angemieteten Server und speichert ihre Daten in einer angemieteten Datenbank. Beide Anbieter sind Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten die Daten weisungsgebunden. Server und Datenbank liegen in der Europäischen Union.

Server
Hostinger International Limited, Rechenzentrum Düsseldorf, Deutschland. Dort laufen die Anwendung selbst und die Server-Protokolle.
Datenbank
Supabase, Rechenzentrum Irland. Dort liegen Stücklisten, Lagerstände, Preise, Vormerkungen, die Benutzerkonten und das Protokoll.
Mailversand
Resend. Dorthin gehen E-Mail-Adresse und Einmalcode, damit die Mail zugestellt werden kann. Noch zu ergänzen: vollständige Firmierung, Verarbeitungsort und Auftragsverarbeitungsvertrag.

Was die Anwendung nicht tut

Abruf von Bauteildaten bei JLCPCB

Um Verfügbarkeit und Preise zu ermitteln, ruft die Anwendung Bauteildaten bei einem externen Dienst ab. Dieser Abruf erfolgt vom Server aus, nicht aus dem Browser. Übermittelt werden dabei ausschließlich Teilenummern. Es werden keine IP-Adressen der Nutzenden, keine Cookies und keine sonstigen personenbezogenen Daten an den Dienst übertragen. Abgerufene Daten werden zwischengespeichert, um die Zahl der Abrufe gering zu halten.

Speicherdauer

Fachdaten bleiben gespeichert, solange sie für die Materialplanung gebraucht werden. Kontodaten werden gelöscht, sobald der Zugang entzogen wird; im Protokoll bleibt die Adresse stehen, damit vergangene Änderungen zuordenbar bleiben, und wird mit dem Eintrag nach einem Jahr gelöscht. Das Sitzungs-Cookie läuft nach 30 Tagen ab oder wird beim Abmelden gelöscht; ein Wechsel des Sitzungsgeheimnisses macht alle bestehenden Anmeldungen sofort ungültig. Für Server-Protokolle gilt die Einstellung des Servers.

Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Anschrift. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand

Diese Erklärung wurde am 22. September 2026 an die Einführung persönlicher Benutzerkonten angepasst. Die als Noch zu ergänzen markierten Punkte sind offen und werden mit dem Datenschutzbeauftragten abgestimmt.

Zurück zur Anwendung