Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Internetauftritt cenvaro.de sowie, soweit nachfolgend beschrieben, der angebotenen Softwarelösung CenVaro, ist:

CenVaro IT Solutions
Fabian Haas 
Fontanestraße 26
44534 Lünen
Deutschland

E-Mail: info@cenvaro.de

Website: https://cenvaro.de

Sofern für einzelne Verarbeitungen innerhalb der CenVaro Plattform ein Kunde als eigener Verantwortlicher auftritt, gelten ergänzend die jeweiligen vertraglichen Vereinbarungen zur Auftragsverarbeitung.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, Anschrift, Benutzerkennungen, Kommunikationsdaten sowie technische Informationen, die einer Person zugeordnet werden können.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und der jeweils anwendbaren datenschutzrechtlichen Vorschriften.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und unserer Softwarelösung CenVaro verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.

3. Nutzung unserer Website

Beim Aufruf unserer Website cenvaro.de werden durch den Webserver technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • übertragene Datenmenge
  • verwendeter Browser
  • verwendetes Betriebssystem
  • Referrer-URL
  • technische Informationen zur erfolgreichen Bereitstellung der Website

Die Verarbeitung erfolgt insbesondere zur:

  • technischen Bereitstellung der Website
  • Gewährleistung der Stabilität und Sicherheit
  • Erkennung und Abwehr von Angriffen
  • Fehleranalyse
  • Missbrauchserkennung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Internetauftritts.

Die Serverprotokolle werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

4. Hosting und technische Infrastruktur

Unsere Website und die CenVaro Plattform werden auf Serverinfrastrukturen betrieben, die sich in Deutschland beziehungsweise innerhalb der Europäischen Union befinden, soweit dies vertraglich und technisch umgesetzt ist.

Die technische Infrastruktur dient insbesondere der:

  • Bereitstellung der Website
  • Bereitstellung der CenVaro Plattform
  • Speicherung von Daten
  • Verarbeitung von Anwendungsdaten
  • Durchführung von Datensicherungen
  • Gewährleistung von Verfügbarkeit und IT-Sicherheit

Soweit externe Dienstleister mit der technischen Bereitstellung oder Wartung beauftragt werden und hierbei personenbezogene Daten verarbeitet werden können, erfolgt deren Einbindung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen, insbesondere nach Art. 28 DSGVO.

Hostinganbieter:

IONOS

5. CenVaro als Software-as-a-Service

CenVaro ist eine webbasierte Softwarelösung zur digitalen Verwaltung und Dokumentation von unter anderem:

  • Grundstücken und Objekten
  • Dienstleistern
  • Ausschreibungen
  • Gartenaufnahmen
  • Baumschauen und Baumkontrollen
  • Prüfungen und Dokumentationen
  • Vorgängen und Kommunikationsdaten
  • weiteren kundenbezogenen Verwaltungsinformationen

Die Nutzung erfolgt grundsätzlich webbasiert. CenVaro kann dabei als Progressive Web App (PWA) genutzt werden.

Für die Nutzung der Software ist grundsätzlich keine native mobile Anwendung erforderlich.

6. Personenbezogene Daten innerhalb von CenVaro

Im Rahmen der Nutzung von CenVaro können durch unsere Kunden personenbezogene Daten verarbeitet werden.

Der konkrete Umfang hängt von der jeweiligen Nutzung und den vom Kunden eingegebenen Daten ab.

Dies können insbesondere sein:

  • Vor- und Nachname
  • geschäftliche Kontaktdaten
  • E-Mail-Adressen
  • Telefonnummern
  • Anschriften
  • Ansprechpartnerdaten
  • Unternehmensdaten
  • Mitarbeiterdaten
  • Benutzerkonten
  • Rollen und Berechtigungen
  • Kommunikationsdaten
  • Vorgangsdaten
  • Notizen und Dokumentationen
  • Objekt- und Grundstücksbezug
  • Daten zu Dienstleistern
  • Daten zu Ansprechpartnern
  • Daten aus Prüfungen und Kontrollen
  • Bild- und Dokumentdaten
  • technische Protokoll- und Nutzungsdaten

Welche personenbezogenen Daten tatsächlich verarbeitet werden, bestimmt im Wesentlichen der jeweilige Kunde durch die Nutzung und Konfiguration von CenVaro.

7. CenVaro als Auftragsverarbeiter

Soweit unsere Kunden CenVaro zur Verarbeitung personenbezogener Daten einsetzen, die sie im Rahmen ihrer eigenen Geschäftsprozesse verarbeiten, handelt CenVaro grundsätzlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Der jeweilige Kunde bleibt für diese Daten der datenschutzrechtlich Verantwortliche.

Dies betrifft beispielsweise personenbezogene Daten von:

  • Kunden und Ansprechpartnern
  • Mietern und Eigentümern
  • Dienstleistern
  • Lieferanten
  • Mitarbeitern
  • sonstigen Kontaktpersonen

CenVaro verarbeitet diese Daten ausschließlich entsprechend den vertraglichen Vereinbarungen und den Weisungen des jeweiligen Kunden.

Die Einzelheiten werden in einem entsprechenden Auftragsverarbeitungsvertrag (AVV) geregelt.

8. Verantwortlichkeit des CenVaro Kunden

Der jeweilige Kunde ist für die Rechtmäßigkeit der von ihm innerhalb von CenVaro vorgenommenen Datenverarbeitungen verantwortlich.

Der Kunde entscheidet insbesondere:

  • welche personenbezogenen Daten erfasst werden,
  • zu welchem Zweck diese Daten verarbeitet werden,
  • welche Personen Zugriff auf die Daten erhalten,
  • wie lange Daten aufbewahrt werden,
  • wann Daten gelöscht werden.

CenVaro stellt hierfür die technische Plattform und die entsprechenden Funktionen bereit.

9. Benutzerkonten

Für die Nutzung bestimmter Funktionen von CenVaro ist die Einrichtung eines Benutzerkontos erforderlich.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • geschäftliche E-Mail-Adresse
  • Benutzername
  • Passwort beziehungsweise passwortbezogene Authentifizierungsinformationen
  • Rolle und Berechtigungen
  • Mandantenzugehörigkeit
  • Anmelde- und Nutzungsinformationen

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos sowie zur Bereitstellung der vertraglich vereinbarten Leistungen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

10. Mandantenfähigkeit und Zugriffsschutz

Daten verschiedener Kunden werden logisch voneinander getrennt verarbeitet.

Der Zugriff auf Daten wird durch Benutzerkonten, Rollen und Berechtigungen gesteuert.

Benutzer erhalten grundsätzlich nur Zugriff auf diejenigen Daten und Funktionen, für die sie aufgrund ihrer Rolle und Berechtigung freigeschaltet wurden.

Die technische Umsetzung der Mandantentrennung ist Bestandteil unseres Sicherheitskonzepts.

11. Verschlüsselung und Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie unberechtigtem Zugriff zu schützen.

Hierzu können insbesondere gehören:

  • verschlüsselte Übertragung der Daten
  • Zugriffskontrollen
  • Rollen- und Berechtigungskonzepte
  • Authentifizierungsmechanismen
  • Protokollierung sicherheitsrelevanter Vorgänge
  • Datensicherungen
  • technische Überwachung der Systeme
  • Maßnahmen zur Erkennung und Abwehr von Angriffen

Soweit personenbezogene Daten in Datenbanken gespeichert werden, können diese zusätzlich verschlüsselt gespeichert werden. Die konkrete technische Umsetzung richtet sich nach der jeweiligen Systemarchitektur und Sicherheitskonfiguration.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Unternehmen
  • Inhalt der Anfrage
  • sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

13. Kontaktformular

Sofern auf cenvaro.de ein Kontaktformular angeboten wird, werden die dort eingegebenen Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet.

Pflichtangaben werden als solche gekennzeichnet.

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern dies nicht zur Bearbeitung der Anfrage erforderlich ist oder eine gesetzliche Verpflichtung hierzu besteht.

14. Demo- und Beratungstermine

Wenn Sie eine Produktdemonstration, Beratung oder sonstige Kontaktaufnahme mit uns vereinbaren, können hierfür personenbezogene Daten verarbeitet werden.

Dies können insbesondere sein:

  • Name
  • Unternehmen
  • E-Mail-Adresse
  • Telefonnummer
  • gewünschter Termin
  • Inhalte der Anfrage
  • Informationen zu den gewünschten Funktionen von CenVaro

Die Verarbeitung erfolgt zur Durchführung der angefragten Beratung beziehungsweise zur Durchführung vorvertraglicher Maßnahmen.

15. Cookies

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden.

Technisch notwendige Cookies dienen beispielsweise dazu,:

  • die Website funktionsfähig bereitzustellen,
  • sicherheitsrelevante Funktionen umzusetzen,
  • Sitzungen technisch zu verwalten,
  • Einstellungen zu speichern.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Einsatz grundsätzlich nur auf Grundlage einer entsprechenden Einwilligung, soweit eine solche gesetzlich erforderlich ist.

16. Analyse- und Marketingdienste

Sofern auf unserer Website Analyse-, Marketing-, Tracking- oder vergleichbare Dienste eingesetzt werden, werden diese in dieser Datenschutzerklärung gesondert beschrieben.

Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung werden nur solche Dienste berücksichtigt, die tatsächlich auf der Website eingesetzt werden.

Nicht eingesetzte Dienste wie beispielsweise Google Analytics, Meta Pixel, Google Fonts, YouTube oder vergleichbare Drittanbieter werden nicht Bestandteil dieser Datenschutzerklärung.

Sollten künftig zusätzliche Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.

17. Keine Weitergabe zu Werbezwecken

Personenbezogene Daten werden nicht zu Werbezwecken an Dritte verkauft oder anderweitig veräußert.

Eine Weitergabe erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht oder dies zur Erfüllung unserer vertraglichen beziehungsweise gesetzlichen Pflichten erforderlich ist.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt beziehungsweise diesen zugänglich gemacht werden:

  • Hosting- und Rechenzentrumsdienstleister
  • IT- und Systemadministratoren
  • technische Dienstleister
  • Wartungs- und Supportdienstleister
  • gegebenenfalls Kommunikationsdienstleister
  • gegebenenfalls Zahlungsdienstleister
  • Steuerberater und sonstige zur Abwicklung erforderliche Dienstleister
  • Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht

Eine Verarbeitung durch Auftragsverarbeiter erfolgt auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.

19. Übermittlung in Drittländer

Wir streben an, personenbezogene Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums zu verarbeiten.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien oder andere gesetzlich zulässige Übermittlungsmechanismen gehören.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Bei Daten innerhalb eines CenVaro Mandanten richtet sich die Speicherdauer insbesondere nach den vertraglichen Vereinbarungen mit dem jeweiligen Kunden sowie dessen Weisungen und gesetzlichen Verpflichtungen.

21. Löschung von Daten

Betroffene Personen können unter den gesetzlichen Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen.

Bei Daten, die ein Kunde innerhalb seiner CenVaro Umgebung verarbeitet, ist grundsätzlich der jeweilige Kunde für die Entscheidung über die Löschung verantwortlich.

CenVaro unterstützt den Kunden hierbei im Rahmen der technisch verfügbaren Funktionen und der vertraglichen Vereinbarungen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

22. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten dies betrifft.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn die gesetzlichen Voraussetzungen hierfür vorliegen.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

23. Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

Bitte richten Sie Ihre Anfrage an den im Impressum oder an die o.g.  Person.

Wir werden Ihre Anfrage entsprechend den gesetzlichen Vorgaben bearbeiten.

Zur Vermeidung eines Missbrauchs können wir im erforderlichen Umfang geeignete Nachweise zur Identitätsfeststellung verlangen.

24. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die Beschwerde kann insbesondere bei der für unseren Unternehmenssitz zuständigen Datenschutzaufsichtsbehörde erfolgen.

Eine Übersicht der deutschen Datenschutzaufsichtsbehörden stellt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit bereit.

25. Datenschutzbeauftragter

Der Datenschutzbeauftragte ist der o.g. Plattformbetreiber.

26. Sicherheit von Zugangsdaten

Benutzer sind verpflichtet, Zugangsdaten vertraulich zu behandeln und vor dem Zugriff unbefugter Dritter zu schützen.

Passwörter dürfen nicht an andere Personen weitergegeben werden.

Bei Verdacht auf einen unberechtigten Zugriff oder eine missbräuchliche Nutzung eines Benutzerkontos ist CenVaro beziehungsweise der zuständige Administrator unverzüglich zu informieren.

27. Protokollierung und Sicherheitsereignisse

Zur Gewährleistung der Sicherheit und Nachvollziehbarkeit können sicherheitsrelevante Vorgänge protokolliert werden.

Hierzu können insbesondere gehören:

  • Anmeldeversuche
  • erfolgreiche Anmeldungen
  • Abmeldungen
  • Änderungen von Benutzerrechten
  • sicherheitsrelevante Systemereignisse
  • technische Fehler
  • Zugriffe auf besonders geschützte Systembereiche

Die Verarbeitung erfolgt zur Gewährleistung der IT-Sicherheit, zur Missbrauchserkennung und zur Aufrechterhaltung eines sicheren und zuverlässigen Betriebs.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

28. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch CenVaro grundsätzlich nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

29. Daten von Kindern

CenVaro richtet sich grundsätzlich an Unternehmen, Organisationen und sonstige professionelle Nutzer.

Eine gezielte Erhebung personenbezogener Daten von Kindern findet nicht statt.

30. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Gegebenheiten, unsere Dienstleistungen oder die von uns eingesetzten Verfahren zur Verarbeitung personenbezogener Daten ändern.

Es gilt jeweils die zum Zeitpunkt des Besuchs beziehungsweise der Nutzung veröffentlichte Datenschutzerklärung.

31. Kontakt

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

CenVaro Green IT Solutions

Fabian Haas

Fontanestraße 26

44534 Lünen

Deutschland

E-Mail: info@cenvaro.de

Website: https://cenvaro.de

Stand: August 2026