Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzbeauftragter:
E-Mail: datenschutz@masy-esh.eu

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit)
Speicherdauer: 90 Tage, danach automatische Löschung
Zweck: Systemsicherheit, Fehleranalyse, Schutz vor Angriffen

3.2 Cookies und technisch notwendige Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies für den sicheren Betrieb. Wir verwenden keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für Betrieb)
Widerspruchsrecht: Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen

3.3 Bei Nutzung des Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei sind folgende Angaben erforderlich:

• Vor- und Nachname
• E-Mail-Adresse
• Betreff und Nachricht
• Optional: Unternehmen und Telefonnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage + 6 Monate Nachweispflicht, danach Löschung
Zweck: Beantwortung Ihrer Anfrage, Anbahnung Geschäftsbeziehung

3.4 Bei Registrierung für unsere Software (Testzugang)

Wenn Sie sich für einen Testzugang zur MASY ESH Management Software registrieren, erheben wir folgende Daten:

• Firmenname und Anschrift
• Name und Kontaktdaten des Hauptansprechpartners
• E-Mail-Adresse (als Login-ID)
• Telefonnummer (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Während der Vertragslaufzeit + 10 Jahre Aufbewahrungspflicht (HGB/AO)
Zweck: Bereitstellung der Software, Rechnungsstellung, Kundensupport

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

5.1 Hosting und Server

Unsere Website wird auf Servern in Deutschland gehostet:

5.2 Zahlungsdienstleister (nur bei Vertragsabschluss)

Für die Zahlungsabwicklung nutzen wir Stripe:

6. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren

Zuständige Aufsichtsbehörde

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
• AES-256 Verschlüsselung für Daten in der Datenbank
• Regelmäßige Sicherheits-Updates und Patches
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Automatische Backups mit Verschlüsselung
• Regelmäßige Sicherheitsaudits
• Server-Standort in Deutschland (DSGVO-konform)

8. Datenverarbeitung außerhalb der EU

Grundsatz: Ihre Daten werden ausschließlich auf Servern in Deutschland (Hetzner Rechenzentrum Nürnberg) verarbeitet und gespeichert. Eine Datenübermittlung in Drittländer außerhalb der EU/EWR findet nicht statt.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 31. Oktober 2025. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://masy-esh.eu/privacy von Ihnen abgerufen und ausgedruckt werden.