Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ReSoTec-Handels GmbH & Co. KG
Loshaldenstr. 2
72145 Hirrlingen
Telefon: 07478 / 9134350
E-Mail: info@resotec-online.de

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse. Ein gesetzlich verpflichtend zu bestellender Datenschutzbeauftragter ist für unser Unternehmen nicht vorgeschrieben.

Diese Website dient ausschließlich dem B2B-Betrieb eines Fachgroßhandels für erneuerbare Energien. Wir verarbeiten personenbezogene Daten (insbesondere Name, Kontaktdaten und Unternehmensdaten der Ansprechpersonen unserer Geschäftskunden) nur soweit dies zur Bereitstellung des Online-Katalogs und der Anfrageabwicklung erforderlich ist.

Wir verwenden keinerlei Webtracking, Analyse-Dienste (z. B. Google Analytics), Social-Media-Einbindungen, Werbenetzwerke oder automatisierte Entscheidungsfindung. Es erfolgt keine Weitergabe personenbezogener Daten an Dritte außerhalb der nachfolgend beschriebenen Verarbeitungen.

Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch folgende Daten in sogenannten Server-Log-Dateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: IT-Sicherheit, Erkennung und Abwehr von Angriffen sowie Gewährleistung des stabilen Betriebs der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und dem funktionsfähigen Betrieb der Website). Dieses Interesse überwiegt die Interessen der Betroffenen, da ohne Protokollierung ein sicherer Betrieb nicht möglich wäre.

Speicherdauer: Die Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Widerspruchsrecht: Sofern Sie der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen möchten, wenden Sie sich bitte an die oben genannte Kontaktadresse. Bitte beachten Sie, dass ohne Protokollierung eine sichere Bereitstellung der Website nicht möglich ist.

Um den vollen Funktionsumfang dieser Plattform (insbesondere die Einreichung von Angebotsanfragen) nutzen zu können, ist die Anlage eines Nutzerkontos erforderlich. Dabei erheben wir folgende Daten:

• Firmenname
• Name der Ansprechperson (Vor- und Nachname)
• E-Mail-Adresse
• Telefonnummer
• Postanschrift des Unternehmens

Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert und ist für uns nicht im Klartext einsehbar.

Zweck: Anlage und Verwaltung des Nutzerkontos; Ermöglichung des authentifizierten Zugriffs auf den Katalog und die Anfrageabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen – das Nutzerkonto bildet die vertragliche Grundlage für die Inanspruchnahme des Dienstes).

Pflicht zur Bereitstellung: Die Angabe der genannten Daten ist für die Kontoeröffnung erforderlich. Ohne diese Daten kann das Konto nicht angelegt und der authentifizierungspflichtige Bereich der Plattform nicht genutzt werden.

Speicherdauer: Für die Dauer des aktiven Nutzerkontos. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (§ 257 HGB: 6 Jahre für Handelsbriefe; § 147 AO: 10 Jahre für steuerrelevante Unterlagen – eingereichte Angebotsanfragen können hierunter fallen).

Bei der Anmeldung wird Ihre E-Mail-Adresse zur Identitätsprüfung verwendet. Nach erfolgreicher Authentifizierung wird ein technisch notwendiges Sitzungstoken (JSON Web Token, JWT) ausgestellt und in Ihrem Browser gespeichert. Dieses Token enthält keine Tracking-Informationen und dient ausschließlich der Aufrechterhaltung Ihrer angemeldeten Sitzung.

Zweck: Authentifizierung und Sitzungsverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung, die zur Erbringung des vom Nutzer ausdrücklich angeforderten Dienstes erforderlich ist – eine Einwilligung ist daher nicht erforderlich).

Speicherdauer: Das Token ist für die Dauer der Sitzung gültig und wird bei der Abmeldung oder nach Ablauf der Gültigkeitsdauer ungültig.

Wenn Sie über die Plattform eine Angebotsanfrage einreichen, verarbeiten wir folgende Daten:

• Kontodaten (Firmenname, Ansprechperson, Anschrift)
• Anfragenummer und Einreichungszeitpunkt
• Produktliste mit Mengenangaben
• Optionale Nachricht

Zweck: Bearbeitung und Beantwortung der Angebotsanfrage; Dokumentation der Geschäftskorrespondenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen – die Angebotsanfrage begründet eine Geschäftsbeziehung).

Speicherdauer: Für die Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend der gesetzlichen Aufbewahrungspflichten: § 257 HGB (6 Jahre für Handelsbriefe), § 147 AO (10 Jahre für steuerrelevante Unterlagen).

Im Rahmen der Nutzung unserer Plattform versenden wir ausschließlich transaktionale E-Mails, die unmittelbar mit der Inanspruchnahme des Dienstes verbunden sind:

• Bestätigung der Kontoregistrierung (E-Mail-Verifizierungslink)
• Benachrichtigung über die Freischaltung des Kontos durch ReSoTec
• Bestätigung einer eingereichten Angebotsanfrage (inkl. PDF-Zusammenfassung)
• Bestätigung einer Passwortänderung

Es handelt sich ausdrücklich nicht um Werbe- oder Newsletter-E-Mails. Ein gesondertes Einverständnis ist für diese dienstbezogenen Mitteilungen nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Empfänger: Die E-Mails werden an Ihre bei der Registrierung angegebene E-Mail-Adresse versandt. Für den technischen Versand nutzen wir einen E-Mail-Dienst (SMTP-Server), mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die genutzten Server befinden sich in Rechenzentren innerhalb der Europäischen Union (Deutschland). Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb des EWR findet nicht statt.

Ihnen stehen gegenüber uns folgende Rechte zu, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, sowie Auskunft über diese Daten und eine Kopie zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige Verarbeitungsgründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@resotec-online.de

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10a
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, einschließlich Profiling. Alle Entscheidungen im Rahmen der Geschäftsbeziehung werden durch Mitarbeiter von ReSoTec getroffen.

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, diese Erklärung bei Änderungen der Plattform oder der rechtlichen Anforderungen zu aktualisieren. Die jeweils aktuelle Fassung ist stets unter /datenschutz abrufbar.