Zum Inhalt springen
NormSafe← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Elektro Weber GmbH
Martinstraße 53, 77855 Achern
Geschäftsführer: Rudolf Weber
E-Mail: Post@elektro-weber.gmbh

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung von NormSafe werden folgende Daten erhoben und verarbeitet:

  • Registrierungsdaten: Name, E-Mail-Adresse, Firmenname
  • Nutzungsdaten: Kunden, Standorte, Geräte, Prüfprotokolle, Fotos, Unterschriften
  • Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (Server-Logs)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Software).

4. Hosting und Datenverarbeitung

Die Anwendung wird in der EU gehostet. Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag:

  • Datenbank & Authentifizierung: Supabase Inc. (AWS eu-central-1, Frankfurt am Main) — Speicherung aller Nutzungs- und Kontodaten
  • Web-Hosting: Vercel Inc. (EU-Region) — Auslieferung der Anwendung, Server-Logs
  • Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Dublin, Irland) — Abo-Verwaltung und Zahlungsabwicklung
  • Buchhaltung (nur bei aktiver Verbindung): lexoffice (Lexware GmbH & Co. KG, Deutschland) und sevDesk (sevDesk GmbH, Offenburg, Deutschland) — Übermittlung von Kontakt- und Rechnungsdaten zur Erstellung von Rechnungen. Die Übermittlung erfolgt ausschließlich, wenn Sie die jeweilige Integration in den Einstellungen selbst mit einem eigenen API-Schlüssel verbinden; ohne Verbindung werden keine Daten übertragen. Beide Anbieter verarbeiten innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • E-Mail-Versand: Resend, Inc. (USA; Versand über Amazon SES, EU-Region Irland) — transaktionale E-Mails wie Prüffrist-Erinnerungen, Konto- und Newsletter-Mails. Übermittelt werden E-Mail-Adresse und Mailinhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Newsletter-Einwilligung)
  • Reichweitenmessung: Vercel Analytics und Vercel Speed Insights — cookielose, aggregierte Messung von Seitenaufrufen und Ladezeiten ohne geräteübergreifendes Tracking; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots)
  • Fehlerüberwachung: Sentry (Functional Software, Inc.) — Erfassung von Fehlermeldungen zur Qualitätssicherung. Dabei werden technische Daten wie IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem und Fehlerkontexte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung)

Mit allen Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

5. Auftragsverarbeitung (B2B-Kunden)

Wenn Sie als Gewerbetreibender personenbezogene Daten Ihrer Kunden (z. B. Ansprechpartner, Standortadressen) in NormSafe speichern, agiert die Elektro Weber GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sie als Nutzer bleiben Verantwortlicher für die Daten Ihrer Kunden.

Der Auftragsverarbeitungsvertrag ist Bestandteil unserer AGB und wird mit der Registrierung geschlossen – Sie müssen ihn nicht gesondert anfordern. Er steht als § 7a der AGB und regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Datenkategorien, die Unterauftragsverarbeiter, unsere Pflichten nach Art. 28 Abs. 3 lit. a bis h sowie Löschung und Nachweise. Die Schriftform ist nach Art. 28 Abs. 9 DSGVO in elektronischer Form gewahrt.

Benötigen Sie zusätzlich ein gesondert unterzeichnetes Dokument – etwa für Ihre eigene Dokumentation –, schreiben Sie uns an Post@elektro-weber.gmbh.

5b. Zugriff durch unseren Support

Beschäftigte des Anbieters greifen auf die Inhalte Ihres Kontos nur zu, soweit dies zur Störungsbeseitigung, zur Beantwortung einer Support-Anfrage von Ihnen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Ein Zugriff in der Ansicht Ihres Kontos setzt Ihre Anfrage oder Einwilligung voraus, wird protokolliert und Ihnen auf Verlangen nachgewiesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 Abs. 3 lit. a DSGVO (Weisung des Verantwortlichen).

5a. Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Bestätigung über den zugesandten Link erfolgt kein weiterer Versand. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; die Adresse wird dann für den Versand gesperrt.

Beim Klick auf den Bestätigungslink speichern wir zusätzlich die IP-Adresse und die Browserkennung (User-Agent) dieses Aufrufs. Das dient ausschließlich dem Nachweis, dass die Einwilligung tatsächlich erteilt wurde (§ 7 UWG, Art. 7 Abs. 1 DSGVO — die Nachweispflicht trifft uns). Diese beiden Angaben werden nicht ausgewertet und nicht zu Profilen zusammengeführt. Sie bleiben gespeichert, solange der Nachweis gebraucht wird — nach einer Abmeldung also weiterhin, weil sonst offen bliebe, auf welcher Grundlage vorher versendet wurde. Auf Verlangen löschen wir den gesamten Eintrag einschließlich dieser Angaben.

Fordern Sie eine unserer kostenlosen Prüfprotokoll-Vorlagen an, speichern wir zusätzlich, welche Vorlage Sie angefordert haben, um sie nach der Bestätigung als PDF an dieselbe Adresse zu versenden. Dieselbe Bestätigung gilt zugleich als Newsletter-Einwilligung; Rechtsgrundlage und Abmeldemöglichkeit sind identisch zum Newsletter.

6. Cookies und lokale Speicherung

NormSafe verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Für die Offline-Funktionalität werden Daten in IndexedDB im Browser gespeichert. Die Rechtsgrundlage ist § 25 Abs. 2 TTDSG (technisch erforderlicher Zugriff).

7. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Dabei ist zu unterscheiden, ob wir selbst Verantwortliche sind (Ihr Konto, Ihre Rechnung) oder ob wir Daten in Ihrem Auftrag verarbeiten (Prüfprotokolle und die Daten Ihrer eigenen Kunden):

  • Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
  • Prüfprotokolle, Kunden- und Anlagendaten, Fotos und Unterschriften (Auftragsverarbeitung): Bis zur Löschung durch den Nutzer, nach Beendigung des Nutzungsvertrags spätestens 90 Tage danach (§ 7a Abs. 8 AGB/AVV). Gesetzliche Aufbewahrungspflichten nach HGB und AO treffen insoweit den Nutzer als Verantwortlichen, nicht uns; wir löschen nach seiner Weisung (Art. 28 Abs. 3 lit. g DSGVO). Weitere Kopien bleiben dabei nicht zurück, weil wir keine automatischen Sicherungen führen (siehe Sicherheit & Datenhaltung).
  • Rechnungsdaten (unsere eigenen Rechnungen an Sie): 10 Jahre (§ 147 AO)
  • Server-Logs: maximal 30 Tage
  • Fehlermeldungen (Sentry): maximal 90 Tage

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Bitte wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), www.baden-wuerttemberg.datenschutz.de.

9. Datenlöschung

Bei Löschung Ihres Kontos werden alle personenbezogenen Daten einschließlich Prüfprotokolle, Fotos und Unterschriften unwiderruflich gelöscht. Ausgenommen sind allein unsere eigenen Rechnungsdaten, für die uns § 147 AO zur Aufbewahrung verpflichtet — sie enthalten keine Prüfdaten. Die im Auftrag verarbeiteten Daten sind davon nicht betroffen; sie werden gelöscht, spätestens 90 Tage nach Beendigung des Nutzungsvertrags (§ 7a Abs. 8 AGB/AVV).

Bitte sichern Sie vorher, was Sie selbst aufbewahren müssen. Als Verantwortlicher für Ihre Prüfprotokolle unterliegen Sie eigenen Aufbewahrungspflichten — aus HGB und AO ebenso wie aus der DGUV Vorschrift 3. Die App bietet dafür jederzeit einen vollständigen Export als PDF und als Datei.

10. Änderungen

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die aktuelle Version ist stets unter dieser URL abrufbar.

Stand: September 2026