Sicherheit, Recht & Datenschutz

ÄNDERUNGSPROTOKOLL:

• Strukturelle Änderung: Erweitert aus "Sicherheit, Recht & Datenschutz" mit neuen Inhalten
• Neue Inhalte: Versicherung & Haftung, Dokumentationspflichten, Archive & Aufbewahrung
• Warum besser: Rechtssicherheit für KLIVATEC und Kunden, klare Verantwortlichkeiten
• Zielgruppe: Alle Kundentypen, intern für Compliance & Geschäftsführung

Genehmigungen & behördliche Anforderungen

Was braucht man zum Einbau einer Klimaanlage?

In Deutschland = Meist KEINE speziellen Genehmigungen

(Im Unterschied zu z.B. Österreich / Schweiz, die strengere Regelungen haben)

ABER Ausnahmen:

Checkliste vor Installation

BEHÖRDLICHE PRÜFUNG:

□ Ist das Objekt denkmalgeschützt?
  → Ja: Denkmalamt fragen (vor Montage!)
  → Nein: Weitermachen

□ Ist es Mietwohnung?
  → Ja: Vermieter-Schreiben einholen (per Mail)
  → Nein: Weitermachen

□ Ist es WEG-gebunden?
  → Ja: WEG-Beschluss machen (4-8 Wochen voraus planen!)
  → Nein: Weitermachen

□ Leistung >12 kW (gewerblich)?
  → Ja: Sachkundig-Inspektion vor Montage nötig
  → Nein: Weitermachen

□ Lage-Besonderheit (z.B. Naturschutz-Gebiet)?
  → Ja: Untere Naturschutzbehörde fragen
  → Nein: Weitermachen

RESULTAT: Wenn alle ❌, Installation kann ohne weitere Genehmigung starten!

Datenschutz (DSGVO & Kundendaten)

Was KLIVATEC speichern darf

Zulässige Daten:

• Name, Adresse, Telefon, E-Mail (für Kontakt & Vertragserfüllung)
• Installationsdatum & Seriennummern (für Garantie)
• Wartungs-Protokolle (für Service-Geschichte)
• Fotos der Installation (für Dokumentation)
• Zahlungs-Daten (Kontoverbindung, aber nicht KK-Nummern!)
• NPS-Bewertung & Zufriedenheits-Daten
• Service-Anfragen & Fehler-Logs

Nicht zulässig ohne Zustimmung:

• Kreditkarten-Nummern (nur bei Payment-Provider speichern!)
• Bankverbindung-Volltext (nur Letzte 4 Ziffern!)
• Sensible Gesundheits-Daten (nur "Allergie-Filter gewünscht", nicht Diagnosen!)
• Familienfotos oder Sicherheits-Kameras-Videos

Cloud-Datenspeicherung (Apps)

DSGVO-Anforderungen für Hersteller-Apps:

• Daten dürfen nur in EU-Servern gespeichert sein
• Daten-Verschlüsselung muss SSL/TLS sein
• Kunden müssen Option haben, lokale Steuerung (ohne Cloud)

Welche Hersteller sind sicher?

Tipp für Kunden: Lokal steuerbar ohne Cloud ist immer am sichersten!

Datenschutz-Erklärung für Kunden

KLIVATEC muss offenlegen (§13 TMG):

Datenschutzerklärung Zusammenfassung:

1. VERANTWORTLICHER:
   KLIVATEC GmbH
   [Adresse]
   [Kontakt]

2. DATENVERARBEITUNG:
   Folgende Daten werden gespeichert für diese Zwecke:
   - Kundenstammdaten → Vertragserfüllung & Kommunikation
   - Installations-Fotos → Dokumentation & Garantie
   - Wartungs-Protokolle → Service & Gewährleistung

3. SPEICHERDAUER:
   - Kundendaten: Während Geschätsbeziehung + 10 Jahre (Gewährleistung)
   - Fotos: 10 Jahre (Dokumentation)
   - Zahlungs-Daten: 7 Jahre (Steuern)

4. WEITERGABE:
   Daten werden weitergegeben an:
   - Hersteller (für Garantie-Bearbeitung)
   - Techniker (für Service-Einsätze)
   - NICHT an Dritte (Marketing, Verkauf, etc.)

5. BETROFFENEN-RECHTE:
   Sie haben Recht auf:
   - Auskunft (welche Daten speichern wir?)
   - Berichtigung (falsche Daten korrigieren?)
   - Löschung (nach Vertragsende)

Kontakt: [datenschutz@klivatec.de]

Fachbetrieb & Zertifizierungen

Was macht einen "zertifizierten Fachbetrieb"?

Gesetzliche Anforderung (ChemKlimV - Kältemittel-Verordnung):

Nur zertifizierte Betriebe dürfen mit Kältemittel arbeiten!

Notwendige Zertifikate:

✓ Sachkundigenausweis Kälteanlagenbauer

• Ausgestellt von: Handwerkskammer
• Gültig: 5 Jahre
• Prüfung: Theorie + Praxis
• Kosten: €800-1.500 Ausbildung

✓ Handwerk-Eintrag Kälteanlagenbauer

• Ausgestellt von: Handwerkskammer
• Nachweis: Meister-Branche oder Journeyman+Qualifikation
• Voraussetzung: 3+ Jahre Berufserfahrung

✓ Versicherung Betriebshaftpflicht

• Deckt: Schäden durch Montage-Fehler
• Mindest-Deckung: 1.000.000 EUR
• KLIVATEC muss nachweisen können

KLIVATEC Zertifizierungen

KLIVATEC ist zertifiziert für:
✓ Kälteanlagenbau (alle Techniker haben Sachkundigenausweis)
✓ Energie-Effizienz-Beratung (BAFA-anerkannt)
✓ Installation nach DIN EN 378 (Sicherheit)
✓ Hersteller-Partnerschaft (Daikin, Mitsubishi, LG)
✓ Betriebshaftpflicht (bis 2 Mio EUR Deckung)

AKTUELLE ZERTIFIKATE:
- Ablauf Sachkundig-Ausweise: [Datum - wird erneuert!]
- Versicherungs-Gültigkeit: bis [Datum]

Haftungs-Implikation:

• Mit Zertifikat: KLIVATEC haftet für Fehler
• Ohne Zertifikat: KLIVATEC haftet doppelt + Strafen!

Widerruf & Widerrufsrecht

14-Tage-Widerrufsrecht (Online/Fernabsatz)

Wann greift das Gesetz?

• Online-Bestellung (Webshop, E-Mail-Angebot)
• Telefon-Vertrag mit Bestätigung per E-Mail
• NICHT bei persönlicher Beratung vor-Ort (Face-to-Face)

Bedingung: Verbraucher (nicht Unternehmer)

Wie funktioniert der Widerruf?

Zeitrahmen:

• 14 Tage ab Angebots-Annahme
• Beginnt NICHT automatisch
• Muss aktiv vom Kunden eingeleitet werden

Prozess:

1. Kunde sendet Widerruf per Mail: "Ich widerspreche diesem Vertrag"
2. KLIVATEC bestätigt Widerrufs-Eingang
3. Kunde hat 30 Tage, Ware zurückzugeben (falls zutreffend)
4. KLIVATEC erstattet Geld abzügl. Nutzungs-Kosten (sofern Installation schon erfolgt!)

Ausnahmen (kein Widerruf möglich)

❌ Keine Widerruf-Möglichkeit wenn:

• Installation bereits vollständig durchgeführt
• Maßgeschneiderte Lösung (nicht Standardprodukt)
• Großer Teile-Austausch im Rahmen der Reparatur

Praktisch: Wer Installation schon hat, kann nicht einfach widersprechen!

Versicherung & Haftung bei Schäden

Wer haftet wofür?

KLIVATEC Versicherungs-Abdeckung

Betriebshaftpflicht:

• Summe: 2.000.000 EUR
• Deckt: Montage-Fehler, Wasserschäden, Verletzungen
• Ausnahme: Vorsatz oder grobe Fahrlässigkeit

Produkt-Haftpflicht:

• Summe: 5.000.000 EUR
• Deckt: Fehler bei Hersteller-Produkten (Außengerät, Leitungen)
• Durch Komponenten-Partner (z.B. Daikin)

Nicht gedeckt:

• Kundes-Verschulden (z.B. Leitungen selbst geknickt)
• Falsche Benutzung (z.B. Heizen bei -15°C)
• Fehlende Wartung (Kunde schuld!)

Haftungs-Limits & Kulanz

Standard-Haftung: 2.000.000 EUR (Versicherung)

Kulanz-Haftung (unter Limit): Falls Versicherung nicht zahlt

• KLIVATEC kann Kulanz-Entscheidung treffen
• Üblich: Bis 10.000 EUR (Geschäftsführungs-Entscheidung)
• Für langjährige Kunden & unverschuldete Fehler

Dokumentationspflichten & Archivierung

Was KLIVATEC archivieren muss

Archivierungs-Standards

Analog (Papier):

• Separate Kundenmappe mit Hängern
• Staubfrei, lagern bei 18-25°C
• Sortierung: Nach Installationsdatum
• Sicherung: 1 Kopie im separaten Büro

Digital:

• Cloud-Backup (mit Verschlüsselung)
• CRM-System automatisch (Tickets & Daten)
• Foto-Archiv (Google Drive oder ähnliches)
• Tägliches Backup (redundant)

Sicherung:

• Kein Lösch-Recht auf Kundenwunsch (bis 10 Jahre verstrichen)
• GDPR: Nach Vertragsende können Daten nach 3 Jahren gelöscht werden
• Lösch-Anfrage muss schriftlich eingehen (E-Mail reicht)

Aufbewahrungspflicht-Ende

Automatische Löschung nach:

• 10 Jahre: Montage-Dokumentation (Übergabe-Protokoll, Fotos)
• 7 Jahre: Geschäfts-Korrespondenz (E-Mails, Tickets)
• 7 Jahre: Zahlungsbelege (Rechnungen)

Manuell früher löschen:

• Nur auf schriftliche Anfrage Kunde + Geschäftsführungs-Genehmigung
• Garantie muss abgelaufen sein
• Einwilligung muss dokumentiert werden

Zusammenfassung: Rechtliche Sicherheit

KLIVATEC-RISIKO-MANAGEMENT:

✓ VERMIEDEN:
  - Montage ohne Zertifikat (illegale Praxis!)
  - Speicherung sensibler Daten (Kreditkarten, etc.)
  - Keine Datenweiterbage ohne Zustimmung
  - Betriebshaftpflicht muss aktuell sein

✓ DOKUMENTIERT:
  - Jede Installation mit Protokoll
  - Jede Reparatur mit Ticket
  - Fotos von Montage & Abnahme
  - Garantie-Registrierung nachweisen

✓ KUNDE INFORMIERT:
  - Datenschutzerklärung verfügbar
  - Widerrufsrecht erklärt
  - Garantie-Bedingungen klar
  - SLAs transparent

RESULTAT:
→ KLIVATEC ist im Konfliktfall geschützt
→ Kunde weiß, woran er ist
→ Höhere Kundenzufriedenheit
→ Weniger rechtliche Auseinandersetzungen

Transparenz & Dokumentation = Vertrauen & Rechtssicherheit! ✓