Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie Ermogon personenbezogene Daten verarbeitet, wenn Sie die Plattform besuchen, ein Konto anlegen, den Fenster-Konfigurator nutzen oder einen Unternehmens-Tenant verwalten. Für den Plattformbetrieb ist Verantwortlicher {{operatorName}}, USt-IdNr. {{operatorVat}}, Sitz {{operatorSeat}}. Er entscheidet über Zweck und Mittel dieser Verarbeitung. Partner können Daten getrennt verarbeiten, wenn sie Ihre Bestellung oder Anfrage bearbeiten.

2. Welche Daten wir erheben

Je nach Nutzung von Ermogon können wir verarbeiten:

• Identitäts- und Kontaktdaten: Name, E-Mail, Telefonnummer, bevorzugte Sprache.
• Konto- und Sicherheitsdaten: Passwort-Hash, Verifizierungsstatus, MFA-Einstellungen, Anmeldeverlauf, IP-Adresse und Geräte-/Sitzungs-Metadaten.
• Unternehmensdaten (Tenant-Anmeldung): Firmenname, rechtlicher Name, USt-IdNr./Steuernummer, Adresse, Abonnementplan.
• Konfigurator- und Anfragedaten: Produktkonfiguration, Maße, Adressen, Notizen und hochgeladene oder gewählte Dokumente.
• Technische und Nutzungsdaten: Sprachpräferenz, essenzielle Cookies/lokale Speicher-Flags und grundlegende Betriebsprotokolle für Sicherheit und Zuverlässigkeit.

3. Warum wir Daten verarbeiten (Rechtsgrundlagen)

Wir verarbeiten personenbezogene Daten, um Ihr Konto anzulegen und zu sichern (Vertrag / vorvertragliche Schritte), E-Mail und Telefon zu verifizieren, Missbrauch zu verhindern (berechtigte Interessen und rechtliche Pflichten), Konfigurator- und Anfragefunktionen bereitzustellen (Vertrag / ggf. Einwilligung) und geltenden buchhalterischen oder regulatorischen Pflichten nachzukommen. Marketingmitteilungen, falls vorhanden, erfordern gesonderte Einwilligung.

4. Weitergabe

Wir verkaufen keine personenbezogenen Daten. Vertrauliche Kundendaten geben wir nicht an Werbetreibende weiter. Daten können geteilt werden mit: dem von Ihnen für Anfrage oder Auftrag gewählten Unternehmen (zur Beantwortung), Infrastrukturanbietern, die für den Plattformbetrieb unbedingt erforderlich sind (Hosting, E-Mail/SMS, CAPTCHA), und Behörden, wenn gesetzlich erforderlich. Auftragsverarbeiter handeln nach Weisung und angemessenen Garantien.

5. Aufbewahrung

Konto- und Anfragedaten behalten wir, solange Ihr Konto aktiv ist und für die genannten Zwecke nötig, danach Löschung oder Anonymisierung gemäß Aufbewahrungsregeln und Gesetz. Verifizierungssitzungen bei Anmeldung laufen automatisch ab. Sicherheitsprotokolle nur so lange wie für Missbrauchsprävention und Incident Response nötig.

6. Ihre Rechte (DSGVO)

Wo DSGVO oder gleichwertiges Recht gilt, können Sie verlangen:

• Auskunft über Ihre personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung („Recht auf Vergessenwerden“), wo rechtlich anwendbar.
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitung.
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten, wo anwendbar.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, z. B. verschlüsselte Übertragung, Passwort-Hashing, Tenant-Isolation, Ratenbegrenzung und Zugriffskontrollen. Keine Übertragungs- oder Speichermethode ist vollständig sicher. Schützen Sie Ihre Zugangsdaten.

8. Cookies in dieser Anwendung

Diese Anwendung nutzt folgende essenzielle Cookies und Speicher. Werbe-Cookies werden nicht eingesetzt. Google Analytics verarbeitet Nutzungsdaten erst nach Ihrer Wahl Akzeptieren. Nur essenziell sendet nichts an Google. Die öffentliche Website hat eine separate Wahl; siehe Cookie-Richtlinie.