Datenschutz­erklärung

Diese Erklärung gilt für die Seiten unter messnode.de und listen-it.de mit ihren Unterseiten und Unterdomains, etwa partner.messnode.de, zugang.messnode.de und unsere Projektportale. Für das MessNode Cockpit (cockpit.messnode.de) gilt die dort hinterlegte eigene Erklärung.

1. Aufruf dieser Seiten

Beim Aufruf wird ein Zugriffsprotokoll geführt. Darin stehen IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, übertragene Datenmenge, die verweisende Seite, die bevorzugte Sprache, Browser- und Betriebssystemangabe sowie technische Angaben zur verschlüsselten Verbindung.

Zweck ist der sichere und störungsfreie Betrieb: Ohne diese Angaben lassen sich weder Fehler eingrenzen noch Angriffe erkennen oder nachvollziehen. Rechtsgrundlage ist unser berechtigtes Interesse daran, Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle werden spätestens nach acht Tagen automatisch gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet.

Die frei zugänglichen Seiten setzen keine Cookies und greifen nicht auf Informationen in Ihrem Endgerät zu (§ 25 TDDDG). Es werden keine Inhalte von fremden Servern nachgeladen — Schriften, Gestaltung und Programmcode liegen vollständig auf diesem Server. Der Preisrechner im Partnerbereich (partner.messnode.de) rechnet Ihre Eingaben in Ihrem Browser aus; sie werden weder übertragen noch gespeichert. Eine Einwilligung ist daher nicht erforderlich, und es gibt kein Einwilligungsbanner.

2. Geschützte Bereiche

Einzelne Bereiche sind durch ein Kennwort geschützt. Für jeden Zugang speichern wir den Benutzernamen und einen nicht umkehrbaren Prüfwert (Hash) des Kennworts, bis der Zugang aufgehoben wird. Das eingegebene Kennwort selbst wird nur zur Prüfung verwendet und nicht gespeichert; auch im Zugriffsprotokoll erscheint es nicht.

Bereiche mit einer Anmeldeseite setzen nach der Anmeldung ein Cookie, das die Anmeldung zwei Wochen lang hält. Es enthält den Benutzernamen, die aufgerufene Adresse und den Ablaufzeitpunkt, ist technisch erforderlich, um den Bereich nutzen zu können (§ 25 Abs. 2 Nr. 2 TDDDG), und wird beim Abmelden gelöscht. Zum Schutz vor dem Durchprobieren von Kennwörtern merkt sich die Anmeldeseite fehlgeschlagene Versuche je IP-Adresse für 15 Minuten, nur im Arbeitsspeicher.

Zugangsdaten übergeben wir über Einmal-Links auf zugang.messnode.de. Die Daten werden verschlüsselt, bevor sie auf den Server kommen; den Schlüssel enthält allein der Link, unser Server kann sie nicht lesen. Sie liegen dort bis zum ersten Abruf, längstens bis zum genannten Ablaufdatum, und werden dann gelöscht. Abrufe werden nicht protokolliert, und diese Daten sind von jeder Sicherung ausgenommen.

3. Rückmeldungen in Projektportalen

In Projektportalen können Sie Kommentare, Freigaben und Entscheidungen eintragen. Gespeichert werden dabei ausschließlich: der von Ihnen angegebene Name, Ihr Text und der Zeitpunkt. Eine IP-Adresse wird nicht gespeichert.

Zweck ist die Nachvollziehbarkeit der Projektkommunikation (Art. 6 Abs. 1 lit. b DSGVO bei bestehendem Vertragsverhältnis, sonst lit. f — berechtigtes Interesse an einer belegbaren Abstimmung).

Die Einträge werden gelöscht, wenn das Projekt abgeschlossen und die Aufbewahrungsfrist abgelaufen ist. Auf Wunsch blenden wir einen Eintrag vorher aus; aus Gründen der Nachvollziehbarkeit bleibt dabei vermerkt, dass und durch wen ausgeblendet wurde.

4. Meldungen an uns

Über einen Meldedienst werden wir über neue Rückmeldungen benachrichtigt. Übertragen werden dabei Name, Text und Zeitpunkt. Der Dienst wird von uns selbst betrieben; die Daten verlassen unsere Server nicht.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre E-Mail-Adresse oder Rufnummer, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO.

Anfragen über die Knöpfe dieser Website legen wir automatisch zusätzlich als Vorgang in unserer Kundenverwaltung Odoo an (Abschnitt 6), damit keine Anfrage liegen bleibt. Andere geschäftliche Anfragen und Notizen zu Anrufen legen wir dort ebenfalls ab. Zweck und Rechtsgrundlage sind dieselben.

Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt, im Postfach ebenso wie in der Kundenverwaltung. Führt sie zu einem Auftrag, bewahren wir den Schriftverkehr so lange auf, wie das Steuerrecht es verlangt: Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, Bücher und Abschlüsse zehn Jahre (§ 147 Abs. 3 AO).

Die Postfächer unter messnode.de liegen bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, die unter listen-it.de bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server beider stehen in Deutschland. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine tägliche Kopie der Postfächer liegt auf unserem eigenen Server (Abschnitt 6); für sie gelten dieselben Löschfristen.

6. Auftragsverarbeitung

Für den Betrieb der Server nutzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Dort sichern wir sie täglich verschlüsselt in einen getrennten Speicher; was wir löschen, verschwindet aus den Sicherungen spätestens nach gut einem Jahr.

Für Kundenverwaltung, Angebote und Rechnungen nutzen wir Odoo, einen Dienst der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen in der Europäischen Union. Für den Support können im Einzelfall Beschäftigte von Odoo-Gesellschaften außerhalb der EU darauf zugreifen; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür an die oben genannte Adresse.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Ihre Angaben können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

Stand: 16.10.2026