Datenschutzerklärung für eee24.app

Verantwortlicher

Dirk Conrads
Nordstraße 55, 52353 Düren, Deutschland
E-Mail: info@eee24.de

Ein Datenschutzbeauftragter ist nicht zu benennen, da keine Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten vorliegt und weniger als 10 Personen dauerhaft automatisiert personenbezogene Daten verarbeiten. Die Pflicht wird fortlaufend überprüft.

Stand: 24.03.2026

Geltungsbereich

Diese Hinweise gelten für die Website eee24.app (inkl. Unterseiten), die zugehörige Power Apps-App (Microsoft Power Platform/SharePoint/Dataverse) sowie alle auf der Website eingesetzten WordPress-Plugins. Externe Dienste (z. B. Microsoft, Google, Stripe) werden gesondert benannt; deren eigene Datenschutzbestimmungen gelten zusätzlich.

Verarbeitungen im Überblick (Art. 13 DSGVO)

1. Website / Server-Logs

• Daten: IP (gekürzt), Datum/Uhrzeit, URL, Referrer, Browser/OS, übertragene Datenmenge
• Zweck: Betrieb, Sicherheit, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f
• Berechtigtes Interesse: Sicherer und stabiler Betrieb der Website, Erkennung und Abwehr von Angriffen, technische Fehleranalyse
• Empfänger: Webgo GmbH, Wandsbeker Zollstraße 95, 22041 Hamburg (Auftragsverarbeiter)
• Speicherdauer: 60 Tage
• Interessenabwägung: notwendige Protokollierung, IP-Kürzung, strenge Löschfristen

2. Einwilligungsverwaltung (Consent-Gate)

Die Einwilligungsverwaltung erfolgt über eine vorgelagerte statische HTML-Seite, die beim ersten Besuch aufgerufen wird. Diese Seite lädt keinerlei externe Ressourcen. Nicht-essentielle Dienste (Google reCAPTCHA, Google Places, Optimole CDN) werden erst nach erteilter Einwilligung geladen. Der Nachweis der Einwilligung ergibt sich aus der technischen Systemarchitektur: Der Zugang zur Website ist ohne vorherige aktive Einwilligung technisch ausgeschlossen.

• Daten: Einwilligungsstatus, gespeichert als Cookie im Browser des Nutzers
• Zweck: Nachweis und technische Steuerung von Einwilligungen (Art. 7 Abs. 1 DSGVO)
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. c (Nachweispflicht), lit. f (Betrieb)
• Berechtigtes Interesse: Rechtssichere Dokumentation der Einwilligung, Schutz vor unberechtigtem Laden externer Dienste
• Empfänger: Keine – keine serverseitige Übertragung des Einwilligungsstatus
• Speicherdauer: Cookie max. 6 Monate, danach erneute Abfrage
• Widerruf: Jederzeit über den Button „Einwilligung widerrufen" oben auf dieser Seite oder durch manuelles Löschen der Browser-Cookies

3. Kontaktformular / E-Mail (Contact Form 7)

• Daten: Name, E-Mail, Nachricht, Zeitstempel
• Zweck: Beantwortung von Anfragen/Support
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vorvertraglich/vertraglich), lit. f (allgemeine Anfragen)
• Berechtigtes Interesse: Bearbeitung allgemeiner Kundenanfragen außerhalb eines bestehenden Vertragsverhältnisses
• Empfänger: Verantwortlicher; Formulardaten können per CF7-to-Webhook an interne Webhook-Endpunkte (z. B. Power Automate) weitergeleitet werden – keine Weitergabe an Dritte
• Speicherdauer: 24 Monate nach Abschluss des Vorgangs

4. E-Mail-Versand (WP Mail SMTP via Webgo)

• Daten: Absender, Empfänger, Betreff, Nachrichteninhalt, Zeitstempel
• Zweck: Zuverlässiger transaktionaler E-Mail-Versand (Bestellbestätigungen, Rechnungen, Support)
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertragsabwicklung), lit. f (technischer Betrieb)
• Berechtigtes Interesse: Sicherstellung der zuverlässigen Zustellung transaktionaler E-Mails über etablierte SMTP-Infrastruktur
• Empfänger: Webgo GmbH, Wandsbeker Zollstraße 95, 22041 Hamburg (Auftragsverarbeiter – bestehender AV-Vertrag umfasst auch SMTP-Dienst)
• Speicherdauer: E-Mail-Logs max. 30 Tage serverseitig; Inhalte gem. Zweck (z. B. Rechnungen 10 Jahre)
• Drittlandübermittlung: Keine – Server in Deutschland

5. Power Apps / Microsoft-Dienste

• Daten: Nutzerkonto, Authentifizierungs-/Rollen-/Berechtigungsdaten, App-Nutzung/Telemetrie
• Zwecke: Bereitstellung, Authentifizierung, Berechtigungssteuerung, Stabilität/Sicherheit, Abrechnung
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vertraglich), lit. f (Sicherheit/Betrieb)
• Berechtigtes Interesse: Sicherstellung des sicheren und stabilen Betriebs der App-Infrastruktur
• Empfänger: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland (inkl. Unterauftragsverarbeiter)
• Speicherdauer: Nutzerkonto bis Vertragsende + 30 Tage; technische Telemetrie anonymisiert/pseudonymisiert nach Zweck

6. Google-Dienste (YouTube, Maps, Fonts online – nur nach Einwilligung)

• Daten: IP, Geräte-/Browserdaten, Einbindungsstatus
• Zweck: Medien/Maps/Schriftarten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung)
• Anbieter: Google Ireland Limited, Gordon House, Dublin 4, Irland
• Drittlandübermittlung: Google LLC, USA, EU-Standardvertragsklauseln
• Speicherdauer: Cookies/Technologien ca. 6–12 Monate
• Widerruf: Jederzeit über Button oben auf dieser Seite
• Google Fonts lokal: keine externe Übertragung

7. Google reCAPTCHA (V2 & V3)

• Daten: IP, Mausbewegungen, Klick-/Interaktionsdaten, Browserinformationen
• Zweck: Schutz vor Spam und Bot-Aktivitäten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f
• Berechtigtes Interesse: Schutz der Website und der Nutzer vor automatisierten Angriffen, Spam und missbräuchlicher Nutzung der Kontaktformulare
• Anbieter: Google Ireland Limited, Dublin, Irland
• Drittlandübermittlung: USA, EU-Standardvertragsklauseln
• Speicherdauer: kurzfristig, anonymisiert laut Google
• Hinweis: Deaktivierung durch Nutzer nicht möglich; Details: Google Privacy Policy

8. Google Places Autocomplete (Adressvervollständigung)

• Daten: Eingegebene Adressdaten (Teilstrings), IP-Adresse, Browserdaten
• Zweck: Erleichterung der Adresseingabe in Formularen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung via Consent-Gate)
• Anbieter: Google Ireland Limited, Gordon House, Dublin 4, Irland
• Drittlandübermittlung: Google LLC, USA, EU-Standardvertragsklauseln
• Hinweis: Wird nur nach Einwilligung geladen; Eingabedaten werden an die Google Places API übermittelt

9. WooCommerce-Shop / Bestellabwicklung

• Daten: Name, Anschrift, E-Mail, Bestelldaten, Zahlungsmetadaten, IP, Bestellhistorie
• Zweck: Vertragsdurchführung, Abrechnung, steuerliche Pflichten
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. c (§ 147 AO, § 257 HGB)
• Empfänger: Webgo GmbH (Hosting), Steuerberater/Buchhaltung (AV), ggf. Versanddienstleister
• Speicherdauer: Rechnungs-/Steuerdaten 10 Jahre; sonstige Bestelldaten bis Vertragsende + 30 Tage

10. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt direkt über Stripe. WooCommerce dient dabei ausschließlich als Frontend für die Bestellverwaltung und Weiterleitung zum Stripe-Zahlungslink.

Hinweis zur Rollenverteilung: Stripe nimmt eine Doppelrolle ein: Als Auftragsverarbeiter wickelt Stripe Zahlungstransaktionen weisungsgebunden im Auftrag des Verantwortlichen ab (AV-Vertrag nach Art. 28 DSGVO). Für eigene Zwecke wie Betrugserkennung, regulatorische Compliance und Produktverbesserung ist Stripe eigenverantwortlicher Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

• Daten: Transaktions-ID, Zahlungsmittel-Metadaten (keine vollständigen Kartendaten – diese verbleiben ausschließlich bei Stripe), E-Mail, IP-Adresse
• Zweck: Zahlungsabwicklung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b
• Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland / Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
• Drittlandübermittlung: USA, EU-Standardvertragsklauseln und Angemessenheitsbeschluss
• Datenschutzerklärung Stripe: stripe.com/de/privacy
• Speicherdauer beim Verantwortlichen: Transaktions-IDs und Bestellreferenzen 10 Jahre (§ 147 AO)

11. PDF-Rechnungen & Lieferscheine

• Daten: Name, Anschrift, Bestelldaten, Rechnungsnummer, Steuerdaten
• Zweck: Erstellung gesetzlich vorgeschriebener Rechnungen und Lieferscheine
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c (gesetzliche Verpflichtung)
• Empfänger: Nur intern; PDF-Versand per E-Mail an Kunden
• Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)

12. Website-Analyse (Burst Statistics)

• Daten: IP (anonymisiert/gekürzt vor Speicherung), URL, Referrer, Seitenaufrufe, Verweildauer, Gerätetyp – keine personenbezogenen Daten im Klartext
• Zweck: Reichweitenmessung, Optimierung der Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f (kein Consent erforderlich, da cookieless und vollständige IP-Anonymisierung vor Speicherung)
• Berechtigtes Interesse: Analyse des anonymisierten Nutzerverhaltens zur kontinuierlichen Verbesserung des Website-Angebots
• Empfänger: Keine Weitergabe; Daten verbleiben lokal auf dem Server
• Speicherdauer: 12 Monate
• Hinweis: Es werden keine Cookies gesetzt; keine Drittland-Übermittlung

13. Bildoptimierung (Optimole CDN)

• Daten: IP-Adresse, Geräte-/Browsertyp, angeforderte Bild-URLs
• Zweck: Performance-Optimierung, schnellere Ladezeiten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f
• Berechtigtes Interesse: Technische Optimierung der Ladezeiten zur Verbesserung der Nutzererfahrung und Barrierefreiheit
• Anbieter: Optimole SRL / Themeisle, Rumänien; CDN-Infrastruktur international
• Drittlandübermittlung: möglich (CDN); Basis: EU-Standardvertragsklauseln
• Speicherdauer: Bilder im CDN-Cache; keine dauerhafte Speicherung personenbezogener Daten

14. Sicherheits-Plugin (All-In-One Security – AIOS)

• Daten: IP-Adressen, Login-Versuche, Zeitstempel, User-Agent, Sicherheitsereignisse
• Zweck: Schutz vor Brute-Force-Angriffen, Spam, unbefugtem Zugriff
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f
• Berechtigtes Interesse: Schutz der Website-Infrastruktur und der gespeicherten Nutzerdaten vor unbefugten Zugriffen und Cyberangriffen
• Empfänger: Verantwortlicher (Sicherheitslogs verbleiben lokal auf dem Server)
• Speicherdauer: Sicherheitslogs max. 60 Tage; bei aktiven Sicherheitsvorfällen bis zu deren Abschluss

15. Kundenbereich (WP Customer Area)

• Daten: WordPress-Benutzerkonto, hinterlegte Dateien/Inhalte, Zugriffsprotokolle
• Zweck: Bereitstellung privater Inhalte für angemeldete Kunden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertragsdurchführung)
• Empfänger: Nur der angemeldete Nutzer hat Zugriff auf seine Inhalte
• Speicherdauer: Bis zur Löschung des Nutzerkontos + 30 Tage

16. E-Learning / Online-Kurse (LearnPress)

• Daten: Nutzerkonto, Kursfortschritt, Testergebnisse, Zahlungshistorie (bei kostenpflichtigen Kursen), Zeitstempel
• Zweck: Bereitstellung von Online-Kursen, Lernfortschrittsverfolgung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertragsdurchführung)
• Empfänger: Verantwortlicher; bei kostenpflichtigen Kursen Zahlungsdienstleister
• Speicherdauer: Bis zur Löschung des Nutzerkontos + 30 Tage

17. Webinare (WebinarPress)

• Daten: Name, E-Mail, Registrierungsdaten, Teilnahmedaten, IP-Adresse
• Zweck: Organisation und Durchführung von Webinaren
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. a (optionale Anmeldung)
• Empfänger: Verantwortlicher; ggf. Webinar-Infrastrukturanbieter (AV)
• Speicherdauer: Registrierungsdaten 12 Monate nach Webinar-Datum

18. Google Drive-Integration (Kundensphäre)

• Daten: Metadaten (Dateiname, Link/ID, Zeitstempel)
• Zweck: App-Funktion (Verlinkung von Kundendokumenten)
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. f (Betrieb)
• Berechtigtes Interesse: Nahtlose Integration von Kundendokumenten im Rahmen der App-Nutzung
• Speicherdauer: Solange Nutzerkonto/Verknüpfung aktiv oder bis Löschung durch Nutzer
• Hinweis: Inhalte verbleiben im Google-Konto des Nutzers; werden nicht vom Verantwortlichen eingesehen

19. EEE24-eigene Plugins (keine dauerhafte Datenspeicherung)

Folgende Plugins wurden vom Verantwortlichen selbst entwickelt und sind ausschließlich auf eee24.app im Einsatz:

• Datenverarbeitung: Diese Plugins verarbeiten eingegebene Gebäude- und Berechnungsdaten ausschließlich für die Dauer der jeweiligen Nutzungssitzung im Browser. Es erfolgt keine dauerhafte serverseitige Speicherung personenbezogener Daten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f
• Berechtigtes Interesse: Bereitstellung kostenloser Berechnungswerkzeuge als Mehrwertdienst für Nutzer und Energieberater
• Hinweis E-Mail-Versand: Sofern Ergebnisse per E-Mail versendet werden (PDF-Reports), wird die E-Mail-Adresse ausschließlich zum einmaligen Versand genutzt und danach nicht gespeichert (s. Abschnitt 4).

20. Datensicherung / Backup

• Daten: Gesamte Website-Daten inkl. Datenbank (enthält alle gespeicherten Nutzerdaten)
• Zweck: Datensicherung, Wiederherstellbarkeit
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. f, Art. 32 DSGVO (Sicherheit der Verarbeitung)
• Berechtigtes Interesse: Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit der Website und gespeicherter Daten im Störungsfall
• Empfänger: Backup-Speicher auf eigenem Server (Webgo GmbH, AV-Vertrag)
• Speicherdauer: Backups max. 30 Tage rollierend; Backup-Dateien sind verschlüsselt

Cookies / Tracking / Externe Ressourcen

• Essenziell (kein Consent erforderlich): Sitzungs-/Sicherheits-Cookies (WordPress-Login, WooCommerce-Warenkorb, Consent-Cookie) – Art. 6 Abs. 1 lit. f
• Analyse (cookieless, kein Consent erforderlich): Burst Statistics – kein Cookie, vollständige IP-Anonymisierung vor Speicherung
• Nur nach Einwilligung: Google reCAPTCHA, Google Places, Optimole CDN, YouTube, Maps, Fonts online – Opt-out jederzeit über Button oben auf dieser Seite

Auftragsverarbeitung / Empfänger

Drittlandübermittlungen

Microsoft-Telemetrie, Google-Dienste (reCAPTCHA, Maps, Places) und Stripe können Daten in die USA übermitteln. Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch Transport-/Speicherverschlüsselung, rollenbasierte Zugriffe und Datenminimierung. Transfer Impact Assessments erfolgen anlassbezogen.

Sicherheit (Art. 32 DSGVO)

• TLS-Verschlüsselung aller Datenübertragungen
• Rollenbasierte Zugriffe / Least Privilege (User Role Editor)
• Regelmäßige Backups / Recovery-Tests
• Patch-/Vulnerability-Management
• Protokollierung / Monitoring sicherheitsrelevanter Ereignisse (AIOS)
• Multi-Faktor-Authentifizierung (MFA)
• Brute-Force-Schutz und Firewall (All-In-One Security)
• Lieferanten-/Zugriffskontrollen
• Alle Maßnahmen werden regelmäßig überprüft und aktualisiert

Speicherdauern / Löschung

Rechte der Betroffenen

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von lit. f, insb. gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – s. Button oben
• Beschwerderecht: LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf

Pflicht zur Bereitstellung

• Erforderlich: Konto-/Login-Daten, Abrechnungsdaten bei Bestellungen (ohne diese keine Nutzung/Abrechnung/Support möglich)
• Optional: Support-Inhalte/Präferenzen, Webinar-Anmeldedaten (bei Nichtbereitstellung ist die jeweilige Funktion eingeschränkt)

Automatisierte Entscheidungen / Profiling

Es finden keine automatisierten Entscheidungen mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt, mit folgender Ausnahme:

Zur Verwaltung der Lizenzsteuerung und Vertragserfüllung wird ein automatisiertes System (Microsoft Power Automate) eingesetzt. Dieses trifft in folgenden Fällen automatisierte Entscheidungen ohne manuellen Eingriff:

• Zahlungsstatus: Automatische Prüfung von Zahlungseingängen und Sperrung bzw. Freischaltung des Zugangs bei ausstehenden Forderungen.
• Dublettenprüfung: Abgleich vorhandener Datensätze zur Vermeidung unzulässiger Mehrfach-Abonnements für dieselbe Identität (E-Mail-Adresse).
• Berechtigungsprüfung: Prüfung des Kundenstatus zur Verweigerung von Demo-Zugängen, sofern für die Identität bereits ein kostenpflichtiges Abonnement besteht oder bestand.

Diese automatisierten Entscheidungen dienen ausschließlich der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) im B2B-Bereich und stellen die Integrität des Lizenzmodells sicher. Der Kunde hat das Recht, eine menschliche Überprüfung einer solchen automatisierten Entscheidung zu verlangen (Kontakt: info@eee24.de).

Nutzungsanalysen (Burst Statistics) erfolgen ausschließlich anonymisiert/pseudonymisiert zur Stabilitäts- und Sicherheitsoptimierung.

Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen (neue Zwecke, Empfänger oder Tools) wird diese Erklärung aktualisiert und – sofern erforderlich – eine erneute Einwilligung eingeholt. Das aktuelle Datum ist oben als „Stand" ausgewiesen. Frühere Versionen sind auf Anfrage an info@eee24.de verfügbar.

Datenschutz-Kontakt

Dirk Conrads
Nordstraße 55, 52353 Düren
E-Mail: info@eee24.de