Datenschutzerklärung
Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die folgende Erklärung gibt Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.
1. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
enleso UG (haftungsbeschränkt)
Brauereistr. 5
52525 Waldfeucht
Vertreten durch die Geschäftsführer: Daniel Engeln, Stephan Lemmens
Telefon: 02452 - 68 19 666
E-Mail: info@enleso.de
2. Allgemeine Hinweise und Betroffenenrechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) umfassende Rechte gegenüber dem Verantwortlichen. Zur Ausübung dieser Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 Abs. 1 DSGVO erfüllt sind (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, solange die Richtigkeit Ihrer Daten überprüft wird, wenn die Verarbeitung unrechtmäßig ist, Sie die Löschung ablehnen oder wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Widerruf Ihrer Einwilligung zur Datenverarbeitung (Art. 7 Abs. 3 DSGVO)
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO
Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 / 384 24-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de
3. Datenerfassung auf unserer Website
A. Bereitstellung der Website und Server-Logfiles
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Server-Logfile gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Zweck der Verarbeitung: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 7 Tage gespeichert und danach automatisch gelöscht oder durch Kürzung der IP-Adresse anonymisiert.
B. Hosting durch Strato
Wir hosten unsere Website bei der Strato AG, Pascalstraße 10, 10587 Berlin (nachfolgend „Strato“). Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Strato verarbeitet.
Rechtsgrundlage: Die Nutzung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und effizienten Bereitstellung unserer Website) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung mit unseren Kunden).
Auftragsverarbeitung: Wir haben mit der Strato AG einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dies stellt sicher, dass Strato die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
C. Cookies und Local Storage
Diese Website verwendet ausschließlich technisch notwendige Cookies sowie den lokalen Speicher Ihres Browsers (Local Storage), um grundlegende Funktionen und die Sicherheit bereitzustellen (z. B. zur Identifikation einer aktiven Anmeldung in unserem Portal).
Es werden keine Tracking-, Analyse- oder Marketing-Cookies (z. B. Google Analytics, Facebook-Pixel etc.) eingesetzt.
Rechtsgrundlage: Die Nutzung dieser zwingend erforderlichen Cookies und Speicherfunktionen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bereitstellung der Kernfunktionen).
Speicherdauer: Session-Cookies werden automatisch nach dem Schließen Ihres Browsers gelöscht. Local-Storage-Einträge verbleiben auf Ihrem Endgerät, bis Sie sich ausloggen oder Ihren Browser-Cache manuell löschen.
Hinweis zur Cookie-Einwilligung: Da wir keine einwilligungspflichtigen Tracking- oder Marketing-Cookies verwenden, ist die Anzeige eines Cookie-Banners (Consent-Banner) rechtlich nicht erforderlich.
D. Nutzung des geschützten Portals (Appwrite)
Wenn Sie sich in unserem Smart-Metering-Portal registrieren und anmelden, verarbeiten wir Ihre Anmelde- und Profildaten (E-Mail-Adresse, Name, Kennwort) sowie die verknüpften Verbrauchs- und Liegenschaftsdaten unter Verwendung der Backend-Plattform Appwrite (betrieben von Appwrite Inc.).
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung und Erfüllung des Nutzungsvertrags für unser Portal sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT-Sicherheit.
Auftragsverarbeitung: Wir haben mit Appwrite Inc. einen Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO abgeschlossen.
Speicherdauer: Diese Daten werden so lange gespeichert, wie Ihr Benutzerkonto besteht. Im Falle einer Kontolöschung werden die Daten gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Pflichten) entgegenstehen.
E. Kontaktformular und Anfragen per E-Mail
Wenn Sie uns per E-Mail oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inkl. der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (z. B. 6 bis 10 Jahre für Handelsbriefe) – bleiben unberührt.
F. E-Mail-Versand über Resend
Für den Versand von System-E-Mails (z. B. E-Mail-Verifizierung, Passwort-Zurücksetzung) sowie Benachrichtigungen aus dem Portal nutzen wir den Dienst Resend (Resend Inc., 228 Park Ave S, PMB 99625, New York, NY 10003, USA).
Rechtsgrundlage: Der Einsatz von Resend erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und technisch zuverlässigen Zustellung von Transaktions-E-Mails) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeitung: Wir haben mit Resend Inc. einen Vertrag über Auftragsverarbeitung (Data Processing Addendum / DPA) gemäß Art. 28 DSGVO geschlossen.
Drittlandstransfer: Durch den Einsatz von Resend können Daten in die USA übertragen werden. Die Datenübermittlung ist durch EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) sowie durch das EU-US Data Privacy Framework abgesichert, um ein dem EU-Recht angemessenes Datenschutzniveau zu gewährleisten.
4. Änderung unserer Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Services oder Funktionsänderungen). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: August 2026