Datenschutzhinweis
DATENSCHUTZHINWEISE FÜR DAS KUNDENPORTAL
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung dieses Kundenportals verarbeiten und welche Rechte Sie haben.
1. VERANTWORTLICHER
Theodor Schemberg Einrichtungen GmbH
Bahnhofstrasse 10
49497 Mettingen
Telefon: +49 (0) 54 52.56–0
E-Mail: info@schemberg.de
2. DATENSCHUTZBEAUFTRAGTER
Unseren externen Datenschutzbeauftragten erreichen Sie über:
Hechelmann Datenschutz GmbH & Co. KG, Ibbenbüren
[Kontaktdaten bitte ergänzen]
3. WELCHE DATEN WIR VERARBEITEN UND WOZU
Benutzerkonto
Für Ihren Zugang verarbeiten wir Name, geschäftliche E-Mail-Adresse, Zuordnung zu Ihrem Unternehmen, Ihre Berechtigungen sowie Ihr Passwort (nur in verschlüsselter Form). Bei Bedarf können freiwillig weitere Angaben wie Telefon-, Mobil- und Faxnummer oder ein Foto hinterlegt werden. Wenn Sie die Zwei-Faktor-Anmeldung aktivieren, speichern wir die dafür notwendigen Verfahrensdaten. Zweck: Bereitstellung des Portals und Zugriffsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der Geschäftsbeziehung, berechtigtes Interesse an einer sicheren und effizienten Projektabwicklung).
Projektdaten
Im Portal verarbeiten wir Daten zu Ihren Projekten, z. B. Projektnummern, Adressen und Termine, Ansprechpartner (auch bei uns und bei Ihnen vor Ort mit Name, Telefonnummer und E-Mail-Adresse), hochgeladene Dokumente, Fotos, Nachrichten und Anhänge sowie Genehmigungen einschließlich der Angabe, wer wann genehmigt hat. Zweck: Abwicklung, Dokumentation und Abstimmung der Projekte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen auch lit. c DSGVO.
E-Mail-Benachrichtigungen
Bei bestimmten Ereignissen (z. B. neue Nachricht, neues Dokument, Genehmigung, neue Fotos) senden wir Ihnen eine Benachrichtigung per E-Mail. Bei neuen Nachrichten enthält die E-Mail zusätzlich den Betreff und den Text der Nachricht, bei Genehmigungen einen eventuellen Kommentar des Genehmigenden; Anhänge werden nicht per E-Mail versendet, sondern nur im Portal bereitgestellt. Bei allen anderen Ereignissen verweist die E-Mail nur auf das Portal. Bitte beachten Sie, dass E-Mails auf dem Transportweg nicht in jedem Fall verschlüsselt sind; vertrauliche Unterlagen übermitteln wir deshalb nur über das Portal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Anmelde- und Aktivitätsprotokoll
Zur Sicherheit des Portals und zur Nachvollziehbarkeit von Änderungen protokollieren wir Anmeldungen (erfolgreich und fehlgeschlagen) mit Zeitpunkt, IP-Adresse, Browserkennung und bei Fehlversuchen der eingegebenen E-Mail-Adresse. Ebenso protokollieren wir wesentliche Aktionen im Portal (z. B. Hochladen oder Löschen von Dokumenten, Genehmigungen, Änderungen an Projektdaten) mit Benutzer, Zeitpunkt und IP-Adresse. Zweck: Schutz vor Missbrauch, Aufklärung von Sicherheitsvorfällen, Nachweis von Freigaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. COOKIES
Das Portal verwendet ausschließlich technisch notwendige Cookies (Sitzungs-Cookie und Sicherheits-Cookie gegen Formularmissbrauch). Sie dienen dazu, Sie nach der Anmeldung zu erkennen und Ihre Eingaben zu schützen. Eine Sitzung endet automatisch nach 120 Minuten ohne Aktivität. Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt, und es werden keine Analysedienste Dritter verwendet. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
5. SERVER-LOGDATEIEN
Beim Aufruf des Portals verarbeitet der Server technisch bedingt Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserinformationen. Diese dienen dem sicheren und stabilen Betrieb.
6. EMPFÄNGER
Innerhalb Ihres Unternehmens sehen nur die von Ihnen berechtigten Benutzer die Daten Ihres Unternehmens; andere Kunden haben keinen Zugriff. Auf unserer Seite haben nur berechtigte Mitarbeiter Zugriff. Eine Weitergabe an sonstige Dritte erfolgt nicht, soweit wir nicht gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
7. SPEICHERDAUER
Wir speichern Ihre Daten, solange das Benutzerkonto besteht und die Daten für die Projektabwicklung erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen. Anmelde- und Aktivitätsprotokolle bewahren wir zu Sicherheits- und Nachweiszwecken für einen begrenzten Zeitraum auf: Anmeldeprotokolle werden nach 12 Monaten gelöscht. Im Aktivitätsprotokoll entfernen wir die IP-Adressen nach 12 Monaten; Einträge zum Ansehen von Dokumenten löschen wir nach 180 Tagen. Die übrigen Einträge des Aktivitätsprotokolls (z. B. Freigaben und Änderungen an Projektdaten) bewahren wir ohne IP-Adresse als Nachweis auf.
8. IHRE RECHTE
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dazu bitte an die oben genannten Kontaktdaten.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9. PFLICHT ZUR BEREITSTELLUNG, AUTOMATISIERTE ENTSCHEIDUNGEN
Die Nutzung des Portals ist ohne die genannten Kontodaten nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung dieses Kundenportals verarbeiten und welche Rechte Sie haben.
1. VERANTWORTLICHER
Theodor Schemberg Einrichtungen GmbH
Bahnhofstrasse 10
49497 Mettingen
Telefon: +49 (0) 54 52.56–0
E-Mail: info@schemberg.de
2. DATENSCHUTZBEAUFTRAGTER
Unseren externen Datenschutzbeauftragten erreichen Sie über:
Hechelmann Datenschutz GmbH & Co. KG, Ibbenbüren
[Kontaktdaten bitte ergänzen]
3. WELCHE DATEN WIR VERARBEITEN UND WOZU
Benutzerkonto
Für Ihren Zugang verarbeiten wir Name, geschäftliche E-Mail-Adresse, Zuordnung zu Ihrem Unternehmen, Ihre Berechtigungen sowie Ihr Passwort (nur in verschlüsselter Form). Bei Bedarf können freiwillig weitere Angaben wie Telefon-, Mobil- und Faxnummer oder ein Foto hinterlegt werden. Wenn Sie die Zwei-Faktor-Anmeldung aktivieren, speichern wir die dafür notwendigen Verfahrensdaten. Zweck: Bereitstellung des Portals und Zugriffsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der Geschäftsbeziehung, berechtigtes Interesse an einer sicheren und effizienten Projektabwicklung).
Projektdaten
Im Portal verarbeiten wir Daten zu Ihren Projekten, z. B. Projektnummern, Adressen und Termine, Ansprechpartner (auch bei uns und bei Ihnen vor Ort mit Name, Telefonnummer und E-Mail-Adresse), hochgeladene Dokumente, Fotos, Nachrichten und Anhänge sowie Genehmigungen einschließlich der Angabe, wer wann genehmigt hat. Zweck: Abwicklung, Dokumentation und Abstimmung der Projekte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen auch lit. c DSGVO.
E-Mail-Benachrichtigungen
Bei bestimmten Ereignissen (z. B. neue Nachricht, neues Dokument, Genehmigung, neue Fotos) senden wir Ihnen eine Benachrichtigung per E-Mail. Bei neuen Nachrichten enthält die E-Mail zusätzlich den Betreff und den Text der Nachricht, bei Genehmigungen einen eventuellen Kommentar des Genehmigenden; Anhänge werden nicht per E-Mail versendet, sondern nur im Portal bereitgestellt. Bei allen anderen Ereignissen verweist die E-Mail nur auf das Portal. Bitte beachten Sie, dass E-Mails auf dem Transportweg nicht in jedem Fall verschlüsselt sind; vertrauliche Unterlagen übermitteln wir deshalb nur über das Portal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Anmelde- und Aktivitätsprotokoll
Zur Sicherheit des Portals und zur Nachvollziehbarkeit von Änderungen protokollieren wir Anmeldungen (erfolgreich und fehlgeschlagen) mit Zeitpunkt, IP-Adresse, Browserkennung und bei Fehlversuchen der eingegebenen E-Mail-Adresse. Ebenso protokollieren wir wesentliche Aktionen im Portal (z. B. Hochladen oder Löschen von Dokumenten, Genehmigungen, Änderungen an Projektdaten) mit Benutzer, Zeitpunkt und IP-Adresse. Zweck: Schutz vor Missbrauch, Aufklärung von Sicherheitsvorfällen, Nachweis von Freigaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. COOKIES
Das Portal verwendet ausschließlich technisch notwendige Cookies (Sitzungs-Cookie und Sicherheits-Cookie gegen Formularmissbrauch). Sie dienen dazu, Sie nach der Anmeldung zu erkennen und Ihre Eingaben zu schützen. Eine Sitzung endet automatisch nach 120 Minuten ohne Aktivität. Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt, und es werden keine Analysedienste Dritter verwendet. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
5. SERVER-LOGDATEIEN
Beim Aufruf des Portals verarbeitet der Server technisch bedingt Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserinformationen. Diese dienen dem sicheren und stabilen Betrieb.
6. EMPFÄNGER
Innerhalb Ihres Unternehmens sehen nur die von Ihnen berechtigten Benutzer die Daten Ihres Unternehmens; andere Kunden haben keinen Zugriff. Auf unserer Seite haben nur berechtigte Mitarbeiter Zugriff. Eine Weitergabe an sonstige Dritte erfolgt nicht, soweit wir nicht gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
7. SPEICHERDAUER
Wir speichern Ihre Daten, solange das Benutzerkonto besteht und die Daten für die Projektabwicklung erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen. Anmelde- und Aktivitätsprotokolle bewahren wir zu Sicherheits- und Nachweiszwecken für einen begrenzten Zeitraum auf: Anmeldeprotokolle werden nach 12 Monaten gelöscht. Im Aktivitätsprotokoll entfernen wir die IP-Adressen nach 12 Monaten; Einträge zum Ansehen von Dokumenten löschen wir nach 180 Tagen. Die übrigen Einträge des Aktivitätsprotokolls (z. B. Freigaben und Änderungen an Projektdaten) bewahren wir ohne IP-Adresse als Nachweis auf.
8. IHRE RECHTE
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dazu bitte an die oben genannten Kontaktdaten.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9. PFLICHT ZUR BEREITSTELLUNG, AUTOMATISIERTE ENTSCHEIDUNGEN
Die Nutzung des Portals ist ohne die genannten Kontodaten nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026