Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Diese Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, damit die Inhalte ausgeliefert, die Stabilität des Betriebs sichergestellt und Angriffe abgewehrt werden können.

Weitere Informationen zum Umgang mit Daten durch Cloudflare finden Sie unter cloudflare.com/privacypolicy.

3. Kontaktaufnahme und Angebotsanfrage

Wenn Sie uns per E-Mail, Telefon oder über das Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage, zur vorvertraglichen Kommunikation und gegebenenfalls zur Angebotserstellung.

Dabei können insbesondere Kontaktangaben, Objekt- und Anfragedaten, Nachrichteninhalte sowie von Ihnen freiwillig übermittelte Dateien verarbeitet werden. Empfänger sind die mit der Bearbeitung betrauten Stellen innerhalb unseres Unternehmens sowie die für Hosting und Formularübermittlung eingesetzten technischen Dienstleister.

Anfragen über das Angebotsformular werden technisch über Microsoft Power Automate an unser Microsoft-365-System übermittelt und dort zur Bearbeitung gespeichert. Die Verarbeitung erfolgt innerhalb unseres Microsoft-365-Tenants; mit Microsoft besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Cloudflare Turnstile (Spam-Schutz)

Im Angebotsformular dieser Website ist Cloudflare Turnstile eingebunden, um automatisierte Spam-Anfragen abzuwehren. Beim Ausfüllen des Formulars werden dabei im Hintergrund technische Merkmale Ihres Endgeräts und Ihrer Verbindung an Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) übermittelt. Dazu können insbesondere IP-Adresse, Browser-Typ und -Version sowie Interaktionssignale (z. B. Mausbewegungen) gehören.

Zweck der Verarbeitung ist der Schutz des Formulars vor missbräuchlicher Nutzung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Weitere Informationen finden Sie unter cloudflare.com/privacypolicy.

5. Einwilligungsverwaltung, Cookies und lokale Speicherung

Diese Website verwendet keine Analyse- oder Marketing-Cookies. Es werden ausschließlich technisch erforderliche Technologien sowie die lokal im Browser gespeicherte Datenschutzeinstellung verwendet, damit Ihre Auswahl für optionale externe Inhalte gespeichert und die Website stabil bereitgestellt werden kann.

Diese lokal gespeicherten Informationen verbleiben auf Ihrem Endgerät, bis Sie sie selbst löschen oder Ihre Auswahl ändern.

6. Google Maps und Google Places

Eine eingebettete Google-Maps-Karte sowie die Adressvervollständigung im Angebotsformular (Google Places Autocomplete) werden erst aktiviert, wenn Sie der Kategorie „Externe Medien” ausdrücklich zustimmen. Erst dann wird eine Verbindung zu Diensten von Google Ireland Limited aufgebaut. Dabei kann Google insbesondere Ihre IP-Adresse und weitere technische Verbindungsdaten verarbeiten. Die im Formular eingegebenen Adressfragmente werden zu Zwecken der Autovervollständigung an die Google Places API übermittelt.

Weitere Informationen finden Sie unter policies.google.com/privacy.

7. Ergänzende Hinweise für das Kundenportal

Firebase Hosting

Das Kundenportal wird über Firebase Hosting bereitgestellt. Statische Inhalte können über ein globales Content Delivery Network (CDN) ausgeliefert werden. Mehr Informationen: Google Firebase (Google Ireland Limited).

Firebase Authentication

Für Login und Registrierung des Portals wird Firebase Authentication eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, Passwort-Hash, UID und optional weitere Kontaktdaten. Eine etwaige Übermittlung in Drittländer erfolgt laut Portal-Stand auf Grundlage von Standardvertragsklauseln (SCC). Mit Google besteht ein Auftragsverarbeitungsvertrag (DPA).

Firebase Functions

Für serverseitige Vorgänge wie Validierung, PDF-Erstellung oder Fehlerprotokollierung werden Firebase Cloud Functions in der Region europe-west10 (Berlin) eingesetzt.

Firebase Cloud Firestore

Formularinhalte können vor dem endgültigen Absenden als Entwurf in Firebase Cloud Firestore zwischengespeichert werden. Dabei werden Formularfelder, optionale Anlagen, die Zuordnung zur Liegenschaft, das Abrechnungsjahr, Benutzer-ID, Zeitstempel und Status verarbeitet.

Nach dem Portal-Stand bleiben Entwürfe gespeichert, bis sie gelöscht oder endgültig übermittelt werden. Zusätzlich ist eine automatische Löschung inaktiver Entwürfe nach spätestens 365 Tagen vorgesehen. Für Firestore werden tägliche Backups erstellt, die für 10 Tage aufbewahrt werden; zusätzlich ist eine Wiederherstellung zu einem beliebigen Zeitpunkt der letzten 7 Tage vorgesehen.

Power Automate und Microsoft 365

Zur Anbindung von Prozessen und Schnittstellen werden Microsoft Power Automate sowie Microsoft-365-Dienste wie SharePoint Online, OneDrive, Exchange und Teams eingesetzt. Die Verarbeitung erfolgt gemäß Portal-Stand innerhalb des Microsoft-365-Tenants des Betreibers. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.

E-Mail-Kommunikation und technische Infrastruktur

Für Benachrichtigungen und die Kommunikation wird die Domain era-dienstleistungen.com verwendet. Der E-Mail-Dienst wird laut Portal-Stand von der dogado GmbH bereitgestellt. Die technische Infrastruktur für Domain, E-Mail-Dienste, Microsoft 365 und Portalbetrieb wird über die Elektro-Team Zittau e.K., Äußere Oybiner Straße 16, 02763 Zittau, bereitgestellt und gemeinsam mit der ERA Dienstleistungen e.K. genutzt.

Erfassung von Verbrauchsdaten

Für die Heiz- und Betriebskostenabrechnung werden Verbrauchsdaten wie Heizungs- und Wasserzählerstände sowie Statusmeldungen von Rauchwarnmeldern elektronisch erfasst. Diese Messdaten werden pseudonymisiert verarbeitet und laut Portal-Stand über ein gesichertes Gateway auf einen geschützten SFTP-Server übertragen.

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Kontaktanfragen, Angebotsanfragen und vorvertragliche Kommunikation
• Art. 6 Abs. 1 lit. a DSGVO für optionale externe Medien wie Google Maps
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb, Missbrauchsschutz (inkl. Cloudflare Turnstile) und die Speicherung Ihrer Datenschutzeinstellungen
• Art. 28 DSGVO für eingesetzte Auftragsverarbeiter wie Cloudflare sowie, bei Nutzung des Kundenportals, Google/Firebase, Microsoft 365, dogado und Elektro-Team Zittau e.K.
• Art. 5 Abs. 1 lit. e DSGVO für Speicherbegrenzung und Löschkonzepte bei Entwürfen und Backups im Kundenportal

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

11. Kontakt/Verantwortlicher

ERA Dienstleistungen e.K.
Frank Alschner
Äußere Oybiner Straße 16
02763 Zittau
Deutschland

Telefon: 03583 / 510210
E-Mail: info@era-dienstleistungen.com

12. Stand

Stand dieser Datenschutzerklärung: 12. Juni 2026