Datenschutzerklärung

1. Verantwortlicher

Elektro Weber GmbH
Martinstraße 53, 77855 Achern
Geschäftsführer: Rudolf Weber
E-Mail: Post@elektro-weber.gmbh

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung von NormSafe werden folgende Daten erhoben und verarbeitet:

Registrierungsdaten: Name, E-Mail-Adresse, Firmenname
Nutzungsdaten: Kunden, Standorte, Geräte, Prüfprotokolle, Fotos, Unterschriften
Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (Server-Logs)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Software).

4. Hosting und Datenverarbeitung

Die Anwendung wird in der EU gehostet. Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag:

Datenbank & Authentifizierung: Supabase Inc. (AWS eu-central-1, Frankfurt am Main) — Speicherung aller Nutzungs- und Kontodaten
Web-Hosting: Vercel Inc. (EU-Region) — Auslieferung der Anwendung, Server-Logs
Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Dublin, Irland) — Abo-Verwaltung und Zahlungsabwicklung
E-Mail-Versand:Resend, Inc. (USA; Versand über Amazon SES, EU-Region Irland) — transaktionale E-Mails wie Prüffrist-Erinnerungen, Konto- und Newsletter-Mails. Übermittelt werden E-Mail-Adresse und Mailinhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Newsletter-Einwilligung)
Reichweitenmessung:Vercel Analytics und Vercel Speed Insights — cookielose, aggregierte Messung von Seitenaufrufen und Ladezeiten ohne geräteübergreifendes Tracking; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots)
Fehlerüberwachung:Sentry (Functional Software, Inc.) — Erfassung von Fehlermeldungen zur Qualitätssicherung. Dabei werden technische Daten wie IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem und Fehlerkontexte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung)

Mit allen Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

5. Auftragsverarbeitung (B2B-Kunden)

Wenn Sie als Gewerbetreibender personenbezogene Daten Ihrer Kunden (z. B. Ansprechpartner, Standortadressen) in NormSafe speichern, agiert die Elektro Weber GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sie als Nutzer bleiben Verantwortlicher für die Daten Ihrer Kunden. Auf Anfrage stellen wir Ihnen einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung. Bitte kontaktieren Sie uns unter Post@elektro-weber.gmbh.

5a. Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Bestätigung über den zugesandten Link erfolgt kein weiterer Versand. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; die Adresse wird dann für den Versand gesperrt.

6. Cookies und lokale Speicherung

NormSafe verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Für die Offline-Funktionalität werden Daten in IndexedDB im Browser gespeichert. Die Rechtsgrundlage ist § 25 Abs. 2 TTDSG (technisch erforderlicher Zugriff).

7. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
Prüfprotokolle und Nutzungsdaten: Bis zur Löschung durch den Nutzer, mindestens jedoch für die Dauer gesetzlicher Aufbewahrungspflichten (6 bzw. 10 Jahre nach HGB/AO)
Rechnungsdaten:10 Jahre (§ 147 AO)
Server-Logs: maximal 30 Tage
Fehlermeldungen (Sentry): maximal 90 Tage

8. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Bitte wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), www.baden-wuerttemberg.datenschutz.de.

9. Datenlöschung

Bei Löschung Ihres Kontos werden alle personenbezogenen Daten einschließlich Prüfprotokolle, Fotos und Unterschriften unwiderruflich gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Änderungen

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die aktuelle Version ist stets unter dieser URL abrufbar.

Stand: Juni 2026