Allgemeines
Der Schutz personenbezogener Daten hat für die ES 2000 Errichter Software GmbH einen besonderen Stellenwert. Wir verarbeiten personenbezogene Daten nur im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen und treffen angemessene technische und organisatorische Maßnahmen zum Schutz dieser Daten.
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten durch die ES 2000 Errichter Software GmbH als Verantwortliche und die Rechte der betroffenen Personen nach der Datenschutz-Grundverordnung (DSGVO).
Stand: August 2026
Informationen nach Art. 13 und Art. 14 DSGVO sowie zum Widerspruchsrecht nach Art. 21 DSGVO
Diese Hinweise gelten für die Verarbeitung personenbezogener Daten von Kunden, Interessenten, Ansprechpartnern bei Kunden, Lieferanten und sonstigen Geschäftspartnern durch die ES 2000 Errichter Software GmbH als Verantwortliche. Für Bewerbungen und Beschäftigtendaten gelten gesonderte Datenschutzhinweise.
Soweit wir personenbezogene Daten beim Hosting, bei der Wartung oder im Support ausschließlich nach Weisung unserer Kunden verarbeiten, ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher und ES 2000 handelt als Auftragsverarbeiter. Dies gilt insbesondere für personenbezogene Inhalte, die Kunden in ESERP verarbeiten.
- Angaben zur Verantwortlichen Stelle:
Verantwortlich für die Datenerhebung ist:
ES 2000 Errichter Software GmbH
Otto-Vesper-Straße 6
49078 Osnabrück
Telefon: 0541 4042 0
datenschutz@es2000.de
Internet-Adresse: www.es2000.de
Geschäftsführer: Dr. André Rasquin, Christian Mieth
- Angaben zum Datenschutzbeauftragten:
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Externer Datenschutzbeauftragter Benjamin Spallek
Creditreform Compliance Services GmbH
Hammfelddamm 13
D – 41460 Neuss
Tel.: 02131 / 1091072
E-Mail: datenschutz@es2000.de
- Angaben zur Aufsichtsbehörde
Zuständige Aufsichtsbehörde für den Datenschutz ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
0511 120-4500
0511 120-4599
E-Mail: poststelle@lfd.niedersachsen.de
- Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten für die nachfolgend beschriebenen eigenen Geschäftszwecke. Personenbezogene Inhalte, die wir ausschließlich im Auftrag unserer Kunden in ESERP verarbeiten, sind hiervon nicht erfasst.
- Vertrags- und Kundenverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Identitäts-, Stamm-, Kontakt-, Vertrags-, Auftrags-, Kommunikations-, Abrechnungs- und Zahlungsdaten, um Verträge anzubahnen, durchzuführen und zu beenden. Art. 6 Abs. 1 lit. b DSGVO gilt nur, soweit Sie selbst Vertragspartei sind oder die Verarbeitung auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. - Support und CRM-Kommunikation (Art. 6 Abs. 1 lit. b oder lit. f DSGVO)
Wir verarbeiten Kontakt-, Kommunikations-, Vertrags-, Produkt- und Supportdaten zur Bearbeitung von Anfragen, zur Kundenbetreuung und zur Dokumentation der Geschäftsbeziehung. Soweit Sie nicht selbst Vertragspartei sind, besteht unser berechtigtes Interesse in einer effizienten Kundenkommunikation und der ordnungsgemäßen Erbringung unserer Leistungen. - Forderungsmanagement und Bonitätsprüfung (Art. 6 Abs. 1 lit. f DSGVO)
Soweit dies im Einzelfall erforderlich ist, verarbeiten wir Vertrags-, Rechnungs-, Zahlungs- und Bonitätsdaten, um Zahlungsausfallrisiken zu bewerten, offene Forderungen durchzusetzen sowie Rechtsansprüche geltend zu machen oder zu verteidigen. Darin bestehen unsere berechtigten Interessen.
• IT- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO)
Wir verarbeiten insbesondere Protokoll-, Nutzungs- und Verbindungsdaten, um einen störungsfreien und sicheren IT-Betrieb zu gewährleisten sowie Missbrauch, Störungen und Angriffe zu erkennen und abzuwehren. Darin besteht unser berechtigtes Interesse.
• Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO)
Wir verarbeiten Kontakt- und Vertragsdaten, um Bestandskunden und geschäftliche Ansprechpartner über eigene vergleichbare Produkte und Leistungen zu informieren. Unser berechtigtes Interesse besteht in der Pflege bestehender Kundenbeziehungen und der Bewerbung eigener Angebote. Für elektronische Werbung beachten wir zusätzlich § 7 UWG. Sie können dieser Verarbeitung jederzeit widersprechen; Einzelheiten finden Sie unter Ziff. 10. - Einwilligungsbasierte Verarbeitungen (Art. 6 Abs. 1 lit. a DSGVO)
Soweit wir für einen bestimmten Zweck eine Einwilligung einholen, ergibt sich der konkrete Zweck aus der jeweiligen Einwilligungserklärung. Die Verarbeitung erfolgt nur im dort beschriebenen Umfang. Hinweise zum Widerruf finden Sie unter Ziff. 11. - Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Wir verarbeiten insbesondere Vertrags-, Abrechnungs-, Zahlungs- und Nachweisdaten, soweit dies zur Erfüllung handels- und steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten, insbesondere nach § 257 HGB und § 147 AO, oder sonstiger gesetzlicher Auskunfts- und Mitteilungspflichten erforderlich ist.
Besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO verarbeiten wir im Rahmen der hier beschriebenen Geschäftsvorgänge grundsätzlich nicht. Sollte dies ausnahmsweise erforderlich sein, informieren wir vor der Verarbeitung gesondert über den konkreten Zweck und die einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO.
- Datenkategorien, die wir bei Dritten erheben
Soweit wir personenbezogene Daten nicht unmittelbar von Ihnen erhalten, verarbeiten wir abhängig vom jeweiligen Vorgang insbesondere folgende Kategorien:
• Identitäts-, Kontakt-, Unternehmens- und Funktionsdaten,
• Kommunikations-, CRM- und Supportdaten,
• Vertrags-, Auftrags- und Servicedaten sowie
• Rechnungs-, Zahlungs- und Bonitätsdaten.
Personenbezogene Inhalte, die wir ausschließlich im Auftrag eines Kunden in ESERP verarbeiten, sind nicht Gegenstand dieser Information nach Art. 14 DSGVO.6. Quellen (Dritte) von denen die personenbezogenen Daten bezogen werden
Soweit wir personenbezogene Daten nicht unmittelbar von Ihnen erhalten, stammen diese abhängig vom jeweiligen Verarbeitungsvorgang von Ihrem Arbeitgeber bzw. dem von Ihnen vertretenen Unternehmen, von autorisierten Vertriebs- oder Fachhandelspartnern, von Wirtschaftsauskunfteien oder aus öffentlich zugänglichen Quellen wie Handels- und Unternehmensregistern, Unternehmenswebseiten oder beruflichen Netzwerken. Die konkrete Quelle teilen wir Ihnen mit, soweit sie bekannt und nicht bereits aus den Umständen ersichtlich ist.
Die Informationen nach Art. 14 DSGVO erhalten Sie spätestens innerhalb eines Monats nach Erlangung der Daten, bei einer früheren Kontaktaufnahme bereits bei der ersten Kommunikation oder, wenn eine Offenlegung beabsichtigt ist, spätestens bei der ersten Offenlegung, soweit keine Ausnahme nach Art. 14 Abs. 5 DSGVO eingreift.
- Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Innerhalb der ES 2000 Errichter Software GmbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Aufgaben benötigen. Eingesetzte Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet.
Als Auftragsverarbeiter setzen wir abhängig vom jeweiligen Vorgang insbesondere Anbieter für Hosting und Cloud-Infrastruktur, IT-Betrieb, IT-Sicherheit und Support, CRM und Kommunikation sowie Buchhaltung und Abrechnung ein.
Als eigenständig Verantwortliche können insbesondere Banken und Zahlungsdienstleister, Post- und Paketdienste, Veranstaltungs- und autorisierte Vertriebspartner, Wirtschaftsauskunfteien, Inkasso- und Rechtsberatungsdienstleister sowie Gerichte, Behörden und sonstige öffentliche Stellen personenbezogene Daten erhalten, soweit dies zur Vertragserfüllung, zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.
Auf Anfrage teilen wir Ihnen im Rahmen von Art. 15 DSGVO grundsätzlich auch die konkreten Empfänger mit, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden.
- Absicht Übermittlung an ein Drittland oder an eine internationale Organisation
Soweit wir personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Tatsächlich eingesetzte Drittlandempfänger, Empfängerkategorien, Länder und Zwecke:
Bei Empfängern in Staaten mit Angemessenheitsbeschluss beruht die Übermittlung auf Art. 45 DSGVO. Bei entsprechend zertifizierten US-Empfängern kann die Übermittlung auf dem EU-U.S. Data Privacy Framework beruhen. Andernfalls verwenden wir insbesondere die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und treffen, soweit erforderlich, ergänzende Schutzmaßnahmen.
Eine Kopie der einschlägigen Garantien bzw. weitere Informationen dazu erhalten Sie über die unter Ziff. 1 oder 2 genannten Kontaktmöglichkeiten.
- Dauer der Speicherung bzw. Kriterien für die Festlegung der Dauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder eine dokumentierte Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.
• Nicht aufbewahrungspflichtige Vertrags- und Kommunikationsdaten speichern wir grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, beginnend mit dem Schluss des Jahres, in dem der Anspruch entstanden ist, sofern im Einzelfall keine längere Erforderlichkeit besteht.
• Handels- und steuerrechtlich relevante Unterlagen bewahren wir abhängig von der Dokumentenart regelmäßig sechs, acht oder zehn Jahre nach Maßgabe von § 257 HGB und § 147 AO auf.
• Daten für Direktwerbung verarbeiten wir bis zu Ihrem Widerspruch. Eine Sperrinformation zum Werbewiderspruch kann länger gespeichert werden, soweit dies erforderlich ist, um den Widerspruch dauerhaft zu beachten.
• Einwilligungsbasiert verarbeitete Daten löschen wir, wenn die Einwilligung widerrufen wird oder der Zweck entfällt, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt.
- Rechte der Betroffenen
- Recht auf Auskunft, Art. 15 DS-GVO
• Recht auf Berichtigung, Art. 16 DS-GVO
• Recht auf Löschung, Art. 17 DS-GVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für ein damit zusammenhängendes Profiling. Nach dem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Werbezwecke.
Der Widerspruch kann formfrei per E-Mail an datenschutz@es2000.de oder postalisch an die unter Ziff. 1 genannte Anschrift gerichtet werden.
- Widerrufsrecht bei Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist ebenso einfach wie die Erteilung und kann insbesondere per E-Mail an datenschutz@es2000.de oder postalisch an die unter Ziff. 1 genannte Anschrift erklärt werden.
- Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die Kontaktdaten des für die ES 2000 Errichter Software GmbH zuständigen Landesbeauftragten für den Datenschutz Niedersachsen finden Sie unter Ziff. 3.
- Pflicht zur Bereitstellung von personenbezogenen Daten
Welche Angaben für einen Vertragsschluss, die Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten erforderlich sind, ergibt sich aus dem jeweiligen Erhebungsvorgang; erforderliche Angaben werden dort als Pflichtangaben gekennzeichnet oder ausdrücklich benannt.
Ohne die für die Vertragsanbahnung oder -durchführung erforderlichen Identitäts-, Kontakt-, Vertrags-, Abrechnungs- oder Leistungsdaten können wir den Vertrag regelmäßig nicht abschließen oder die vereinbarte Leistung nicht erbringen. Soweit Angaben aufgrund gesetzlicher Vorgaben erforderlich sind, kann der betreffende Vorgang ohne diese Angaben nicht rechtskonform durchgeführt werden. Die Bereitstellung darüber hinausgehender Angaben ist freiwillig; eine Nichtbereitstellung hat keine nachteiligen Folgen.
Für Bewerbungen gelten die gesonderten Datenschutzhinweise für Bewerbende.
- Automatisierte Entscheidungsfindung oder Profiling
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nach derzeitiger Ausgestaltung nicht statt. Soweit Bonitätsinformationen, CRM-Bewertungen oder automatisierte Workflows eingesetzt werden, dienen sie lediglich der Entscheidungsunterstützung; die abschließende Entscheidung trifft eine hierzu befugte Person nach eigener Prüfung.
Stand: August 2026