Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

NESA Haustechnik GmbH
Eichborndamm 11
13403 Berlin
Telefon: 030 4121645
E-Mail: info@nesa.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und für die Bearbeitung Ihres Anliegens erforderlich ist. Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung der Erfüllung eines Vertrags oder der Vorbereitung eines Vertrags dient, etwa bei einer Anfrage zu einer Leistung,
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben, etwa am sicheren und störungsfreien Betrieb dieser Website,
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wenn Sie eingewilligt haben, etwa beim Laden der Google-Karte,
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Aufbewahrungspflichten erfüllen müssen.

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Eine Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Hosting und Server-Logfiles

Diese Website läuft auf einem von uns betriebenen Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Die Daten werden ausschließlich in Deutschland verarbeitet.

Beim Aufruf einer Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem und IP-Adresse. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen uns außerdem zur Erkennung und Abwehr von Angriffen sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden automatisch rotiert und gelöscht; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies

Beim normalen Besuch dieser Website verwenden wir ausschließlich technisch notwendige Erstanbieter-Cookies. Wir setzen keine Cookies für Reichweitenmessung, Analyse, Werbung oder Tracking und speichern keine Kampagnenkennungen in Cookies.

• session_id – ordnet Anfragen einer serverseitigen Sitzung zu, damit insbesondere Formulare, der Schutz vor missbräuchlichen Formularanfragen und geschützte Bereiche funktionieren. Das Cookie ist höchstens sieben Tage gültig und wird nicht für Statistiken verwendet.
• frontend_lang – speichert die ausgewählte oder angezeigte Sprache für höchstens ein Jahr.
• tz – speichert die vom Browser übermittelte Zeitzone für die jeweilige Browsersitzung, damit Datums- und Uhrzeitangaben richtig dargestellt werden.

Die Speicherung und das Auslesen dieser Cookies stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die jeweils aufgerufenen Funktionen erforderlich sind. Soweit dabei personenbezogene Sitzungsdaten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Bei einer auf einen Vertrag gerichteten Anfrage gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Sie können Cookies im Browser löschen oder blockieren. Ohne session_id können insbesondere Formulare und geschützte Bereiche nicht zuverlässig funktionieren; Sprache und Zeitzone werden gegebenenfalls nicht beibehalten.

Ausführlicher erklären wir das in unserer Cookie-Richtlinie.

5. Kein Tracking und keine automatischen Drittanbieter-Inhalte

Wir führen keine Reichweitenmessung und keine Analyse des Nutzungsverhaltens durch. Die Odoo-Besucherstatistik ist deaktiviert. Für statistische Zwecke legen wir keine neuen Besucherprofile und keine einem Besucher zugeordneten Seitenverläufe an. Der Cookie session_id wird nicht für Statistiken verwendet; Kampagnenparameter aus Links werden nicht in Cookies gespeichert.

Bereits vor der Deaktivierung entstandene technische Statistikdaten werden nicht weiter ausgewertet und im Rahmen der geltenden Löschfristen bereinigt. Davon unberührt bleiben die technisch erforderlichen Server-Logfiles aus Abschnitt 3.

Wir verwenden weder Google Analytics noch Werbenetzwerke, Social-Media-Pixel oder andere Analysedienste. Schriftarten, Skripte, Bilder und Stylesheets werden beim normalen Seitenaufruf von unserem eigenen Server geladen. Eine Verbindung zu Google Maps entsteht erst, wenn Sie auf der Kontaktseite ausdrücklich auf „Karte laden“ klicken; Einzelheiten enthält Abschnitt 9.

Schriftarten, Skripte, Bilder und Stylesheets werden ausschließlich von unserem eigenen Server geladen, nicht von einem fremden Anbieter. Ohne Ihre Einwilligung wird beim Besuch dieser Website keine Verbindung zu einem Dritten aufgebaut.

6. Kontaktformular

Wenn Sie das Formular auf der Seite Kontakt nutzen, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, optional Telefonnummer, Objektadresse und Unternehmen, Ihre Nachricht sowie von Ihnen angehängte Dateien. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, und geben sie nicht an Dritte weiter. Ihre Anfrage wird als E-Mail an unser Postfach info@nesa.de zugestellt und dabei in unserem eigenen System gespeichert. Ein Kundendatensatz oder Vertriebsvorgang wird durch das Absenden des Formulars nicht angelegt.

Damit das Formular nicht von Programmen missbraucht wird, enthält es ein für Sie unsichtbares Zusatzfeld und eine Prüfung der Ausfülldauer. Beides läuft ausschließlich in Ihrem Browser ab; es werden dabei keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Merkmale Ihres Geräts gespeichert. Ein Captcha-Dienst kommt nicht zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Bearbeitung von Anfragen. Pflichtfelder sind nur Name, E-Mail-Adresse und Nachricht; alle weiteren Angaben sind freiwillig und helfen uns lediglich bei der Einschätzung.

7. Anfragen per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Digitaler Telefonassistent: Rufen Sie unsere Büronummer an, nimmt zunächst ein automatisierter Telefonassistent Ihr Anliegen auf. Dabei werden Ihre Sprachdaten verarbeitet, in Text umgewandelt und als Gesprächsnotiz gespeichert, damit die zuständige Person Ihr Anliegen weiterbearbeiten kann. Verarbeitet werden Rufnummer, Zeitpunkt und Dauer des Anrufs sowie der Inhalt Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an einer erreichbaren und nachvollziehbaren Auftragsannahme. Wenn Sie das nicht möchten, schreiben Sie uns stattdessen an info@nesa.de oder nutzen das Kontaktformular. Auf Wunsch teilen wir Ihnen mit, welche Dienstleister wir für den Telefonassistenten einsetzen.

8. Bewerbungen

Für Bewerbungen über die Seite Stellenangebote verarbeiten wir die Angaben aus dem Bewerbungsformular: Name, E-Mail-Adresse, Telefonnummer, optional ein LinkedIn-Profil, Ihren Lebenslauf und Ihre Nachricht. Wir nutzen diese Daten ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder eine längere Aufbewahrung zur Verteidigung von Rechtsansprüchen erforderlich ist. Möchten Sie Ihre Bewerbung vorher gelöscht haben, genügt eine E-Mail an info@nesa.de.

9. Google Maps

Auf der Seite Kontakt können Sie eine Karte von Google Maps laden. Die Karte lädt nicht automatisch: Sie erscheint erst, wenn Sie ausdrücklich auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut.

Klicken Sie auf „Karte laden“, wird eine Verbindung zu Servern von Google hergestellt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei übermitteln wir keine Daten an Google; Ihr Browser übermittelt jedoch technisch notwendige Daten, insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Browser- und Geräteinformationen. Angefragt werden dabei die Google-Dienste für Karten und Orte sowie von Google gehostete Schriftarten. Google kann in diesem Zusammenhang Cookies setzen oder auf Ihrem Gerät gespeicherte Informationen auslesen. Eine Übermittlung in die USA ist möglich; Google beruft sich dafür auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Sie können sie widerrufen, indem Sie die Seite neu laden, ohne die Karte zu laden. Als Alternative bieten wir denselben Standort in OpenStreetMap an. Näheres zum Umgang mit Ihren Daten bei Google: policies.google.com/privacy.

10. Weiterverarbeitung Ihrer Anfrage in unserem System

Ihre Anfrage endet nicht im Postfach: Wir bearbeiten Aufträge in einem selbst betriebenen Odoo-System auf demselben Server in Deutschland, auf dem auch diese Website läuft. Dort entstehen Angebot, Auftrag, Terminplanung und Rechnung. Zugriff haben nur unsere Mitarbeiterinnen und Mitarbeiter, und nur soweit sie die Daten für ihre Aufgabe brauchen.

E-Mail-Versand und -Empfang laufen über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. E-Mails an uns und von uns werden dort verarbeitet und gespeichert.

KI-gestützte Bearbeitungsschritte. Für einzelne Arbeitsschritte setzen wir Sprachmodelle externer Anbieter ein, insbesondere von OpenAI Ireland Ltd. und Anthropic Ireland, Ltd. Konkret geht es um:

• Einordnen eingehender E-Mails und Anfragen sowie Vorschläge, welche Aufgabe daraus folgt,
• Texterkennung in Dokumenten und PDF-Anhängen samt automatischer Benennung und Zuordnung,
• Zusammenfassungen und Betreffvorschläge zur schnelleren Bearbeitung,
• Assistenzfunktionen für unsere Mitarbeitenden innerhalb des Systems.

Es gibt keine pauschale oder dauerhafte Übermittlung Ihrer Daten an diese Anbieter. Übermittelt werden nur die Inhalte, die für den einzelnen Arbeitsschritt gebraucht werden, und nur dann, wenn dieser Schritt tatsächlich ausgeführt wird. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit der Anbieter eine Verarbeitung innerhalb der Europäischen Union anbietet, haben wir diese gewählt. Die übermittelten Inhalte werden von den Anbietern nicht zum Training ihrer Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihres Auftrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an einer zügigen und fehlerarmen Bearbeitung.

Entschieden wird immer von einem Menschen. Die Systeme machen Vorschläge und bereiten Informationen auf; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung hätte, findet nicht statt. Wenn Sie der KI-gestützten Verarbeitung Ihrer Daten widersprechen möchten, genügt eine Nachricht an info@nesa.de; wir bearbeiten Ihr Anliegen dann ohne diese Schritte.

11. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit es zur Bearbeitung Ihres Anliegens erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Das betrifft insbesondere Ihre Hausverwaltung oder Ihren Auftraggeber, wenn die Beauftragung über diese läuft, sowie Vorlieferanten und Nachunternehmer, soweit sie an der Ausführung beteiligt sind. Dienstleister, die Daten in unserem Auftrag verarbeiten – Rechenzentrum, E-Mail, Telefonassistent, die oben genannten KI-Anbieter sowie Steuerberatung und IT-Wartung – sind vertraglich nach Art. 28 DSGVO gebunden und dürfen die Daten nur nach unserer Weisung verwenden. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen bewahren wir auf, solange sie für die Bearbeitung und für die Nachvollziehbarkeit unserer Angebote und Aufträge nötig sind. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungsfrist entgegensteht – insbesondere die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Für Bewerbungen gilt die in Abschnitt 8 genannte Frist.

13. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• Löschung zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Datenübertragbarkeit zu verlangen, also die Herausgabe in einem maschinenlesbaren Format (Art. 20 DSGVO),
• eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO).

Für die Ausübung Ihrer übrigen Rechte genügt eine Nachricht an info@nesa.de. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

14. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Formulareingaben können damit nicht von Dritten mitgelesen werden.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.