Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Internetauftritt cenvaro.de sowie, soweit nachfolgend beschrieben, der angebotenen Softwarelösung CenVaro, ist:
CenVaro IT Solutions
Fabian Haas
Fontanestraße 26
44534 Lünen
Deutschland
E-Mail: info@cenvaro.de
Website: https://cenvaro.de
Sofern für einzelne Verarbeitungen innerhalb der CenVaro Plattform ein Kunde als eigener Verantwortlicher auftritt, gelten ergänzend die jeweiligen vertraglichen Vereinbarungen zur Auftragsverarbeitung.
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, Anschrift, Benutzerkennungen, Kommunikationsdaten sowie technische Informationen, die einer Person zugeordnet werden können.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und der jeweils anwendbaren datenschutzrechtlichen Vorschriften.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und unserer Softwarelösung CenVaro verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.
3. Nutzung unserer Website
Beim Aufruf unserer Website cenvaro.de werden durch den Webserver technisch erforderliche Informationen verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- übertragene Datenmenge
- verwendeter Browser
- verwendetes Betriebssystem
- Referrer-URL
- technische Informationen zur erfolgreichen Bereitstellung der Website
Die Verarbeitung erfolgt insbesondere zur:
- technischen Bereitstellung der Website
- Gewährleistung der Stabilität und Sicherheit
- Erkennung und Abwehr von Angriffen
- Fehleranalyse
- Missbrauchserkennung
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Internetauftritts.
Die Serverprotokolle werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
4. Hosting und technische Infrastruktur
Unsere Website und die CenVaro Plattform werden auf Serverinfrastrukturen betrieben, die sich in Deutschland beziehungsweise innerhalb der Europäischen Union befinden, soweit dies vertraglich und technisch umgesetzt ist.
Die technische Infrastruktur dient insbesondere der:
- Bereitstellung der Website
- Bereitstellung der CenVaro Plattform
- Speicherung von Daten
- Verarbeitung von Anwendungsdaten
- Durchführung von Datensicherungen
- Gewährleistung von Verfügbarkeit und IT-Sicherheit
Soweit externe Dienstleister mit der technischen Bereitstellung oder Wartung beauftragt werden und hierbei personenbezogene Daten verarbeitet werden können, erfolgt deren Einbindung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen, insbesondere nach Art. 28 DSGVO.
Hostinganbieter:
IONOS
5. CenVaro als Software-as-a-Service
CenVaro ist eine webbasierte Softwarelösung zur digitalen Verwaltung und Dokumentation von unter anderem:
- Grundstücken und Objekten
- Dienstleistern
- Ausschreibungen
- Gartenaufnahmen
- Baumschauen und Baumkontrollen
- Prüfungen und Dokumentationen
- Vorgängen und Kommunikationsdaten
- weiteren kundenbezogenen Verwaltungsinformationen
Die Nutzung erfolgt grundsätzlich webbasiert. CenVaro kann dabei als Progressive Web App (PWA) genutzt werden.
Für die Nutzung der Software ist grundsätzlich keine native mobile Anwendung erforderlich.
6. Personenbezogene Daten innerhalb von CenVaro
Im Rahmen der Nutzung von CenVaro können durch unsere Kunden personenbezogene Daten verarbeitet werden.
Der konkrete Umfang hängt von der jeweiligen Nutzung und den vom Kunden eingegebenen Daten ab.
Dies können insbesondere sein:
- Vor- und Nachname
- geschäftliche Kontaktdaten
- E-Mail-Adressen
- Telefonnummern
- Anschriften
- Ansprechpartnerdaten
- Unternehmensdaten
- Mitarbeiterdaten
- Benutzerkonten
- Rollen und Berechtigungen
- Kommunikationsdaten
- Vorgangsdaten
- Notizen und Dokumentationen
- Objekt- und Grundstücksbezug
- Daten zu Dienstleistern
- Daten zu Ansprechpartnern
- Daten aus Prüfungen und Kontrollen
- Bild- und Dokumentdaten
- technische Protokoll- und Nutzungsdaten
Welche personenbezogenen Daten tatsächlich verarbeitet werden, bestimmt im Wesentlichen der jeweilige Kunde durch die Nutzung und Konfiguration von CenVaro.
7. CenVaro als Auftragsverarbeiter
Soweit unsere Kunden CenVaro zur Verarbeitung personenbezogener Daten einsetzen, die sie im Rahmen ihrer eigenen Geschäftsprozesse verarbeiten, handelt CenVaro grundsätzlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Der jeweilige Kunde bleibt für diese Daten der datenschutzrechtlich Verantwortliche.
Dies betrifft beispielsweise personenbezogene Daten von:
- Kunden und Ansprechpartnern
- Mietern und Eigentümern
- Dienstleistern
- Lieferanten
- Mitarbeitern
- sonstigen Kontaktpersonen
CenVaro verarbeitet diese Daten ausschließlich entsprechend den vertraglichen Vereinbarungen und den Weisungen des jeweiligen Kunden.
Die Einzelheiten werden in einem entsprechenden Auftragsverarbeitungsvertrag (AVV) geregelt.
8. Verantwortlichkeit des CenVaro Kunden
Der jeweilige Kunde ist für die Rechtmäßigkeit der von ihm innerhalb von CenVaro vorgenommenen Datenverarbeitungen verantwortlich.
Der Kunde entscheidet insbesondere:
- welche personenbezogenen Daten erfasst werden,
- zu welchem Zweck diese Daten verarbeitet werden,
- welche Personen Zugriff auf die Daten erhalten,
- wie lange Daten aufbewahrt werden,
- wann Daten gelöscht werden.
CenVaro stellt hierfür die technische Plattform und die entsprechenden Funktionen bereit.
9. Benutzerkonten
Für die Nutzung bestimmter Funktionen von CenVaro ist die Einrichtung eines Benutzerkontos erforderlich.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name
- geschäftliche E-Mail-Adresse
- Benutzername
- Passwort beziehungsweise passwortbezogene Authentifizierungsinformationen
- Rolle und Berechtigungen
- Mandantenzugehörigkeit
- Anmelde- und Nutzungsinformationen
Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos sowie zur Bereitstellung der vertraglich vereinbarten Leistungen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
10. Mandantenfähigkeit und Zugriffsschutz
Daten verschiedener Kunden werden logisch voneinander getrennt verarbeitet.
Der Zugriff auf Daten wird durch Benutzerkonten, Rollen und Berechtigungen gesteuert.
Benutzer erhalten grundsätzlich nur Zugriff auf diejenigen Daten und Funktionen, für die sie aufgrund ihrer Rolle und Berechtigung freigeschaltet wurden.
Die technische Umsetzung der Mandantentrennung ist Bestandteil unseres Sicherheitskonzepts.
11. Verschlüsselung und Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie unberechtigtem Zugriff zu schützen.
Hierzu können insbesondere gehören:
- verschlüsselte Übertragung der Daten
- Zugriffskontrollen
- Rollen- und Berechtigungskonzepte
- Authentifizierungsmechanismen
- Protokollierung sicherheitsrelevanter Vorgänge
- Datensicherungen
- technische Überwachung der Systeme
- Maßnahmen zur Erkennung und Abwehr von Angriffen
Soweit personenbezogene Daten in Datenbanken gespeichert werden, können diese zusätzlich verschlüsselt gespeichert werden. Die konkrete technische Umsetzung richtet sich nach der jeweiligen Systemarchitektur und Sicherheitskonfiguration.
12. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- Inhalt der Anfrage
- sonstige freiwillig übermittelte Informationen
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
13. Kontaktformular
Sofern auf cenvaro.de ein Kontaktformular angeboten wird, werden die dort eingegebenen Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet.
Pflichtangaben werden als solche gekennzeichnet.
Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern dies nicht zur Bearbeitung der Anfrage erforderlich ist oder eine gesetzliche Verpflichtung hierzu besteht.
14. Demo- und Beratungstermine
Wenn Sie eine Produktdemonstration, Beratung oder sonstige Kontaktaufnahme mit uns vereinbaren, können hierfür personenbezogene Daten verarbeitet werden.
Dies können insbesondere sein:
- Name
- Unternehmen
- E-Mail-Adresse
- Telefonnummer
- gewünschter Termin
- Inhalte der Anfrage
- Informationen zu den gewünschten Funktionen von CenVaro
Die Verarbeitung erfolgt zur Durchführung der angefragten Beratung beziehungsweise zur Durchführung vorvertraglicher Maßnahmen.
15. Cookies
Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden.
Technisch notwendige Cookies dienen beispielsweise dazu,:
- die Website funktionsfähig bereitzustellen,
- sicherheitsrelevante Funktionen umzusetzen,
- Sitzungen technisch zu verwalten,
- Einstellungen zu speichern.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Einsatz grundsätzlich nur auf Grundlage einer entsprechenden Einwilligung, soweit eine solche gesetzlich erforderlich ist.
16. Analyse- und Marketingdienste
Sofern auf unserer Website Analyse-, Marketing-, Tracking- oder vergleichbare Dienste eingesetzt werden, werden diese in dieser Datenschutzerklärung gesondert beschrieben.
Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung werden nur solche Dienste berücksichtigt, die tatsächlich auf der Website eingesetzt werden.
Nicht eingesetzte Dienste wie beispielsweise Google Analytics, Meta Pixel, Google Fonts, YouTube oder vergleichbare Drittanbieter werden nicht Bestandteil dieser Datenschutzerklärung.
Sollten künftig zusätzliche Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.
17. Keine Weitergabe zu Werbezwecken
Personenbezogene Daten werden nicht zu Werbezwecken an Dritte verkauft oder anderweitig veräußert.
Eine Weitergabe erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht oder dies zur Erfüllung unserer vertraglichen beziehungsweise gesetzlichen Pflichten erforderlich ist.
18. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt beziehungsweise diesen zugänglich gemacht werden:
- Hosting- und Rechenzentrumsdienstleister
- IT- und Systemadministratoren
- technische Dienstleister
- Wartungs- und Supportdienstleister
- gegebenenfalls Kommunikationsdienstleister
- gegebenenfalls Zahlungsdienstleister
- Steuerberater und sonstige zur Abwicklung erforderliche Dienstleister
- Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht
Eine Verarbeitung durch Auftragsverarbeiter erfolgt auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
19. Übermittlung in Drittländer
Wir streben an, personenbezogene Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums zu verarbeiten.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien oder andere gesetzlich zulässige Übermittlungsmechanismen gehören.
20. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Bei Daten innerhalb eines CenVaro Mandanten richtet sich die Speicherdauer insbesondere nach den vertraglichen Vereinbarungen mit dem jeweiligen Kunden sowie dessen Weisungen und gesetzlichen Verpflichtungen.
21. Löschung von Daten
Betroffene Personen können unter den gesetzlichen Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen.
Bei Daten, die ein Kunde innerhalb seiner CenVaro Umgebung verarbeitet, ist grundsätzlich der jeweilige Kunde für die Entscheidung über die Löschung verantwortlich.
CenVaro unterstützt den Kunden hierbei im Rahmen der technisch verfügbaren Funktionen und der vertraglichen Vereinbarungen.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
22. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten dies betrifft.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit
Unter den gesetzlichen Voraussetzungen besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn die gesetzlichen Voraussetzungen hierfür vorliegen.
Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
23. Ausübung Ihrer Datenschutzrechte
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.
Bitte richten Sie Ihre Anfrage an den im Impressum oder an die o.g. Person.
Wir werden Ihre Anfrage entsprechend den gesetzlichen Vorgaben bearbeiten.
Zur Vermeidung eines Missbrauchs können wir im erforderlichen Umfang geeignete Nachweise zur Identitätsfeststellung verlangen.
24. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die Beschwerde kann insbesondere bei der für unseren Unternehmenssitz zuständigen Datenschutzaufsichtsbehörde erfolgen.
Eine Übersicht der deutschen Datenschutzaufsichtsbehörden stellt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit bereit.
25. Datenschutzbeauftragter
Der Datenschutzbeauftragte ist der o.g. Plattformbetreiber.
26. Sicherheit von Zugangsdaten
Benutzer sind verpflichtet, Zugangsdaten vertraulich zu behandeln und vor dem Zugriff unbefugter Dritter zu schützen.
Passwörter dürfen nicht an andere Personen weitergegeben werden.
Bei Verdacht auf einen unberechtigten Zugriff oder eine missbräuchliche Nutzung eines Benutzerkontos ist CenVaro beziehungsweise der zuständige Administrator unverzüglich zu informieren.
27. Protokollierung und Sicherheitsereignisse
Zur Gewährleistung der Sicherheit und Nachvollziehbarkeit können sicherheitsrelevante Vorgänge protokolliert werden.
Hierzu können insbesondere gehören:
- Anmeldeversuche
- erfolgreiche Anmeldungen
- Abmeldungen
- Änderungen von Benutzerrechten
- sicherheitsrelevante Systemereignisse
- technische Fehler
- Zugriffe auf besonders geschützte Systembereiche
Die Verarbeitung erfolgt zur Gewährleistung der IT-Sicherheit, zur Missbrauchserkennung und zur Aufrechterhaltung eines sicheren und zuverlässigen Betriebs.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
28. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch CenVaro grundsätzlich nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.
29. Daten von Kindern
CenVaro richtet sich grundsätzlich an Unternehmen, Organisationen und sonstige professionelle Nutzer.
Eine gezielte Erhebung personenbezogener Daten von Kindern findet nicht statt.
30. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Gegebenheiten, unsere Dienstleistungen oder die von uns eingesetzten Verfahren zur Verarbeitung personenbezogener Daten ändern.
Es gilt jeweils die zum Zeitpunkt des Besuchs beziehungsweise der Nutzung veröffentlichte Datenschutzerklärung.
31. Kontakt
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
CenVaro Green IT Solutions
Fabian Haas
Fontanestraße 26
44534 Lünen
Deutschland
E-Mail: info@cenvaro.de
Website: https://cenvaro.de
Stand: August 2026