Stand: 22.10.2026
Diese Erklärung gilt für das Kundenportal unter portal.mageso.de. Für unsere Internetseite www.mageso.de gilt die dort veröffentlichte Erklärung.
mageso Energieberatung – Marc Gerlitzki
Rüdellstr. 6, 50737 Köln
Telefon: 0221 986 550 10
E-Mail: info@mageso.de
Im Portal wickeln wir Ihren Beratungsauftrag ab: Sie sehen den Stand Ihres Projekts, erhalten Unterlagen, geben Erklärungen ab und stellen uns Dokumente bereit. Grundlage der Verarbeitung ist damit die Erfüllung unseres Vertrages (Art. 6 Abs. 1 lit. b DSGVO), ergänzt um gesetzliche Pflichten (lit. c) und unser berechtigtes Interesse an einem nachvollziehbaren Ablauf (lit. f).
Sie melden sich mit Ihrer Projektnummer und Ihrem Zugangscode an. Für die Dauer des Besuchs setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie beim Blättern angemeldet bleiben. Es enthält nur eine zufällige Kennung, wird nicht zur Auswertung genutzt und verfällt beim Abmelden oder Schließen des Browsers.
Melden Sie sich in einem Browser an, den das Portal noch nicht kennt, schicken wir Ihnen eine E-Mail mit einem Bestätigungscode an die bei uns hinterlegte Adresse. Erst nach der Bestätigung sind Sie angemeldet. Danach setzen wir ein Cookie, an dem das Portal diesen Browser ein Jahr lang wiedererkennt. Es enthält nur eine zufällige Kennung; auf unserem Server speichern wir dazu einen daraus abgeleiteten Prüfwert und Ihre Kundennummer, aber keine IP-Adresse. Nach Ablauf des Jahres wird beides gelöscht. Auf Ihren Wunsch vergessen wir alle gespeicherten Browser sofort.
Nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen, setzen wir zusätzlich ein Cookie, das Sie auf diesem Gerät 90 Tage angemeldet hält. Es enthält ebenfalls nur eine zufällige Kennung; auf unserem Server speichern wir dazu einen daraus abgeleiteten Prüfwert, den Zeitpunkt der Anmeldung und die IP-Adresse, von der aus Sie sich angemeldet haben. Mit dem Abmelden oder nach Ablauf der 90 Tage wird beides gelöscht; ändert sich Ihr Zugangscode, wird es ungültig. Weitere Cookies, Statistik- oder Tracking-Werkzeuge setzen wir nicht ein, und es sind keine fremden Inhalte eingebunden.
Wiederholte Fehlversuche bremsen wir aus, um Ihr Projekt zu schützen; dabei werden Zeitpunkt und IP-Adresse des Versuchs bis zu 24 Stunden ausgewertet. Häufen sich die Fehlversuche, sperren wir die Anmeldung für das Projekt vorübergehend und werden darüber intern benachrichtigt. Meldet sich jemand in Ihrem Projekt an, erhält Ihr Berater darüber eine interne Benachrichtigung – so weiß er, dass Sie hineingeschaut haben, und kann bei Bedarf nachfassen.
Noch nicht freigegebene Unterlagen zeigen wir nur als Vorschau mit einem sichtbaren Hinweis im Bild; heruntergeladen werden können sie erst nach der Freigabe.
Bestimmte Schritte im Portal sind rechtlich bedeutsam: die Annahme eines Angebots, die Zustimmung zum vorzeitigen Leistungsbeginn, die Bestätigung einer Rechnungsaufstellung und der Widerruf. Zu jedem dieser Schritte halten wir fest, wann er erfolgt ist und von welcher IP-Adresse aus.
Das brauchen wir als Nachweis, dass die Erklärung abgegeben wurde – im Interesse beider Seiten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Diese Vermerke bleiben Teil der Projektakte.
Wird für Ihr Projekt eine Online-Besprechung angeboten, führt der Link in unseren eigenen Besprechungsraum unter cloud.mageso.info – ein Server unseres Hauses, kein Dienst eines Anbieters aus dem Ausland. Verbindungsdaten werden erst übertragen, wenn Sie den Raum betreten. Gespräche zeichnen wir nicht auf.
Ihre Daten bleiben bei uns und den mit Ihrem Auftrag befassten Personen unseres Büros. Darüber hinaus geben wir sie nur weiter, soweit Ihr Auftrag es erfordert:
Eine Weitergabe zu Werbezwecken findet nicht statt, ebenso wenig eine Übermittlung in Länder außerhalb der EU. Es gibt keine automatisierte Entscheidungsfindung.
Das Portal läuft auf einem Server in unseren eigenen Geschäftsräumen in Köln. Damit es aus dem Internet erreichbar ist, ist ihm ein angemieteter Server der Contabo GmbH (Aschauer Str. 32a, 81549 München) in einem deutschen Rechenzentrum vorgeschaltet, der Anfragen weiterleitet; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Unser E-Mail-Postfach wird bei der STRATO AG (Otto-Ostrowski-Str. 7, 10249 Berlin) betrieben. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS).
Beim Aufruf jeder Seite hält der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge sowie Browser- und Betriebssystemkennung fest. Das dient dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO); diese Protokolle werden nach 14 Tagen gelöscht.
Ist Ihr Projekt abgeschlossen, bleibt es noch 14 Tage im Portal einsehbar; danach wird der Zugang geschlossen. Die Projektunterlagen selbst bewahren wir so lange auf, wie es für den Auftrag nötig ist und die steuer- und handelsrechtlichen Fristen es verlangen (sechs beziehungsweise zehn Jahre). Für geförderte Vorhaben können längere Nachweisfristen der Förderstellen gelten.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf einem berechtigten Interesse beruht, können Sie jederzeit widersprechen (Art. 21). Ihre Stammdaten können Sie im Portal unter „Meine Daten“ jederzeit selbst berichtigen.