Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO sowie § 25 TDDDG

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Informationen geben Ihnen einen transparenten Überblick darüber, wie wir personenbezogene und betriebliche Daten verarbeiten – sowohl beim Besuch dieser Website als auch im Rahmen unserer IT-Dienstleistungen, der System- und Netzwerkadministration, der Fernwartung sowie bei der Diagnose und Reparatur von Hardware, Servern, Steuergeräten und Mikroelektronik-Baugruppen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der angebotenen Dienstleistungen ist:

BDE Systems
Inhaber: Elmar Friesen
Große Str. 62
21354 Bleckede OT Garze

Telefon: +49 176 66 81 55 47
E-Mail (Support & Anfragen): support@bdesystems.de
E-Mail (Verwaltung): elmar.friesen@web.de

3. Hosting, Server-Logfiles und IT-Sicherheit der Website

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen an uns als Seitenbetreiber) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und am Schloss-Symbol.

Server-Log-Dateien

Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch technische Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Seite)
  • Hostname bzw. IP-Adresse des zugreifenden Rechners
  • Uhrzeit und Datum der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung, Abwehr von Cyberangriffen und Stabilität der Website).

Einsatz von Content Delivery Networks (Tailwind CSS)

Zur einheitlichen und modernen Darstellung nutzt diese Website das CSS-Framework Tailwind CSS, welches beim Seitenaufruf über ein externes Content Delivery Network (`cdn.tailwindcss.com`) geladen werden kann. Hierbei wird technisch bedingt Ihre IP-Adresse an den Server des Anbieters übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung des Webdesigns).

4. Cookies und lokaler Speicher (LocalStorage)

Unsere Website verwendet technisch notwendige Speicherfunktionen (Cookies bzw. den `LocalStorage` Ihres Browsers). Dabei handelt es sich um kleine Textinformationen, die auf Ihrem Endgerät abgelegt werden und keinen Schaden anrichten.

Wir speichern Ihre Auswahl im Cookie-Banner unter dem Schlüssel bde_cookie_consent lokal in Ihrem Browser. Dies dient ausschließlich dazu, Ihnen das Banner nicht bei jedem Seitenaufruf erneut anzuzeigen. Die Speicherung technisch notwendiger Daten erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Optionale Analyse-Funktionen werden nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) aktiviert.

5. Kontaktformular, E-Mail- und Telefonkontakt

Wenn Sie uns über das Formular auf der Website, per E-Mail (z. B. an support@bdesystems.de) oder telefonisch kontaktieren, werden Ihre Angaben inklusive der mitgeteilten Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Beschreibung Ihres technischen oder kaufmännischen Anliegens) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Unser Kontaktformular auf der Website nutzt eine direkte Weiterleitung (`mailto:`-Funktion) an Ihr lokales E-Mail-Programm, sodass die Daten erst beim aktiven Absenden aus Ihrem E-Mail-Client an uns übertragen werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen Bearbeitung von Geschäftsanfragen).

6. Datenschutz bei IT-Dienstleistungen, Netzwerk-/Server-Administration & Hardware-Reparatur

Da wir als technischer Dienstleister direkt an empfindlichen IT-Systemen, Servern, Netzwerken, Smart-Home-Systemen sowie an Hardware- und Mikroelektronik-Baugruppen unserer Kunden arbeiten, gelten für diese Tätigkeiten strenge datenschutzrechtliche und technische Schutzmaßnahmen:

a) Administration von Servern, Netzwerken, Home Assistant & Energiemanagementsystemen

Im Rahmen der Einrichtung, Wartung und Entstörung von IT-Infrastrukturen (z. B. lokale Server, Datenbanken, VPN-Gateways, Firewalls oder Home-Assistant-/ESPHome- und Energiemanagementsysteme) lässt es sich technisch oft nicht ausschließen, dass wir Einsicht in Systemprotokolle, IP-Adressen, Konfigurationsdaten oder auf den Systemen gespeicherte Bestandsdaten erhalten.

  • Zweckbindung: Ein Zugriff auf Systeme und Daten erfolgt ausschließlich, soweit dies zur Fehleranalyse, Systemhärtung, Konfiguration, Datensicherung oder Wartung zwingend erforderlich ist.
  • Zugangsdaten & Passwörter: Überlassene administrative Zugangsdaten, SSH-Keys, VPN-Zertifikate oder API-Tokens werden streng vertraulich behandelt, verschlüsselt verwaltet und nach Abschluss einmaliger Projekte entweder gelöscht oder – auf Kundenwunsch – zur Rotation freigegeben.

b) Fernwartung (Remote-Support)

Sofern Wartungs- oder Konfigurationsarbeiten per Fernzugriff (z. B. über verschlüsselte VPN-Tunnel wie WireGuard/IPsec, SSH oder Remote-Desktop-Lösungen) durchgeführt werden, erfolgt der Zugriff grundsätzlich nur nach vorheriger Abstimmung mit dem Auftraggeber oder im Rahmen vereinbarter Wartungsverträge. Sitzungsdaten werden nicht unbefugt aufgezeichnet.

c) Mikroelektronik-Diagnose, Steuergeräte & Hardware-Reparatur

Bei der Übergabe oder Einsendung von Hardware (z. B. Computer, Server, Datenträger, Platinen, Mikrocontroller oder Kfz-Steuergeräte) zur Diagnose, Programmierung oder Reparatur können sich auf den Speicherbausteinen (EEPROM, Flash-Speicher, Festplatten) personenbezogene oder betriebsinterne Daten (z. B. Fahrgestellnummern/VIN, Fehlerspeicher, Kalibrierungsdaten oder Nutzerdateien) befinden.

  • Wir greifen auf Speicherinhalte und Firmware-Dumps ausschließlich zu Zwecken der beauftragten Diagnose, Datenrettung, Parameteranpassung oder Funktionsprüfung zu.
  • Sicherheitskopien von Speicherständen (Backups/Dumps), die zur Absicherung während des Flash- oder Reparaturvorgangs erstellt werden, werden vor unbefugtem Zugriff geschützt und nach erfolgreichem Abschluss des Auftrags sowie Ablauf etwaiger Gewährleistungsfristen sicher gelöscht.

d) Kaufmännische Dienstleistungen & Auftragsverarbeitung (AVV nach Art. 28 DSGVO)

Soweit wir im Auftrag von gewerblichen Kunden weisungsgebunden personenbezogene Daten verarbeiten (z. B. bei der dauerhaften Betreuung von geschäftlichen Servern, Datenbanken wie Warenwirtschaftssystemen oder bei unterstützenden kaufmännischen Dienstleistungen), schließen wir mit unseren Geschäftskunden auf Wunsch bzw. bei gesetzlicher Erforderlichkeit einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO ab. Darüber hinaus wahren wir das Datengeheimnis und die Vertraulichkeit hinsichtlich sämtlicher Geschäfts- und Betriebsgeheimnisse (§ 203 StGB analog / GeschGehG).

7. Weiterleitung zum Online-Shop & Vertragsabwicklung

Auf unserer Website verlinken wir auf unseren Online-Shop unter shop.bdesystems.de. Wenn Sie auf diesen Link klicken, wechseln Sie auf unsere Shop-Plattform, für die ergänzende shop-spezifische Datenschutzhinweise (insbesondere zu Warenkorb-Cookies, Kundenkonto und Zahlungsdienstleistern) gelten.

Daten, die im Rahmen einer Beauftragung oder Bestellung erhoben werden (Rechnungsanschrift, Lieferadresse, Leistungsdaten, Zahlungsdaten), verarbeiten wir über unser lokal betriebenes Warenwirtschafts- und Buchhaltungssystem zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten nach HGB und AO (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe erfolgt nur an unmittelbar beteiligte Dienstleister (z. B. Versanddienstleister, Zahlungsanbieter, Steuerberatung/DATEV).

8. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von in der Regel 6 bis 10 Jahren gemäß § 147 AO / § 257 HGB oder laufende Gewährleistungsfristen).

9. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen (Art. 15 bis 21 DSGVO) jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Rechtsgründe entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Sperrung bzw. Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sofern die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht den Betroffenen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für unseren Unternehmenssitz in Niedersachsen zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Website: https://www.lfd.niedersachsen.de