Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolldaten

Die Website wird bei der STRATO GmbH gehostet. Beim Seitenaufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren Bereitstellung der Website.

3. Cookies

Die öffentliche Website verwendet keine Analyse-, Marketing- oder Remarketingdienste. Es werden ausschließlich technisch notwendige Cookies eingesetzt. Dazu gehören die Speicherung Ihrer Cookie-Auswahl sowie Sitzungscookies für den Kunden- und Verwaltungsbereich. Ohne diese technisch notwendigen Cookies sind Anmeldung und sichere Sitzungsführung nicht möglich. Bilder, Schriften, Skripte und Stylesheets werden lokal ausgeliefert. Externe Websites werden erst nach einem aktiven Klick geöffnet.

4. Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Thema und Nachricht zur Bearbeitung der Anfrage. Die Nachricht wird über den E-Mail-Provider STRATO an info@frohberg-elektro.de übertragen. Die angegebene E-Mail-Adresse wird als Antwortadresse verwendet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung sonstiger geschäftlicher Anfragen. Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

5. Kundenbereich und Registrierung

Für die Registrierung werden Rechnungsnummer, der exakt auf der Rechnung angegebene Rechnungsempfänger, E-Mail-Adresse und ein selbst gewähltes Passwort verarbeitet. Die Rechnungsnummer, der Empfängername und die E-Mail-Adresse werden serverseitig mit dem angeschlossenen Buchhaltungssystem abgeglichen. Das Passwort wird ausschließlich als sicherer Passwort-Hash gespeichert und kann weder von Frohberg Elektrotechnik noch von Administratoren ausgelesen werden.

Zur eindeutigen Kundenzuordnung wird die interne Kunden-ID gespeichert. Im Kundencenter werden ausschließlich Rechnungen und Angebote angezeigt, die dieser Kontakt-ID zugeordnet sind. Dokumentenlisten und PDF-Dateien werden bei Bedarf aktuell über die Buchhaltungssystem API abgerufen. Rechnungs- und Angebots-PDFs werden nicht dauerhaft auf dem Webspace gespeichert.

6. E-Mail-Bestätigung, Passwort-Reset und Rechnungsbenachrichtigungen

Für E-Mail-Bestätigung und Passwort-Reset werden einmalig verwendbare, zeitlich begrenzte Sicherheitstoken verarbeitet. Registrierte Kunden können eine automatische E-Mail erhalten, sobald eine neue Rechnung im Kundencenter verfügbar ist. Die Rechnung wird nicht als E-Mail-Anhang versendet. Der Versand erfolgt über STRATO.

7. Verwaltungsbereich

Der nicht öffentlich verlinkte Verwaltungsbereich dient der Verwaltung von Kundenkonten, Zugriffsrechten, Kundenzuordnungen und Rechnungsbenachrichtigungen. Sicherheitsrelevante Vorgänge werden protokolliert. Administratorpasswörter werden als Passwort-Hash gespeichert; die Anmeldung ist zusätzlich durch einen zeitbasierten Sicherheitscode geschützt.

8. Empfänger und Auftragsverarbeitung

Zur Bereitstellung der Website und des E-Mail-Versands werden Leistungen von STRATO genutzt. Für den Abgleich von Kunden- und Belegdaten sowie den temporären Dokumentabruf wird die Buchhaltungssystem API verwendet. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit dies zur Leistungserbringung erforderlich oder gesetzlich vorgeschrieben ist.

9. Speicherdauer

Kontodaten werden bis zur Löschung des Kundenkontos oder bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Sicherheits- und Versandprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Missbrauchsschutz und Nachweis erforderlich ist.

10. Rechte betroffener Personen

Nach den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

11. Sicherheit

Die Website ist für den Betrieb über HTTPS vorgesehen. Kunden- und Verwaltungsbereich verwenden serverseitige Zugriffskontrollen, sichere Sitzungscookies, CSRF-Schutz, Anmeldebegrenzungen und eine kundenspezifische Buchhaltungssystem-Zuordnung.

12. Stand

Stand: Juli 2026.