Zum Inhalt springen
Datenschutz

Datenschutzerklärung

1Das Wichtigste in Kürze

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, einen Termin buchen, uns in den sozialen Medien begegnen oder uns mit einer Energieberatung beauftragen. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Die wichtigsten Punkte vorab:

  • Verantwortlich für die Datenverarbeitung ist Edwin Dik, Energieberatung Edwin Dik. Die Kontaktdaten finden Sie in Abschnitt 2.
  • Technisch notwendige Daten werden bei jedem Seitenaufruf automatisch verarbeitet, damit die Website funktioniert und sicher bleibt.
  • Analyse- und Werbedienste (Google Analytics, Google Tag Manager, Hotjar, Google Ads, Meta Pixel und Conversions API) sowie eingebettete Inhalte Dritter (zum Beispiel YouTube-Videos oder Karten) setzen wir nur ein, wenn Sie vorher eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Daten, die Sie uns über Formulare, per E-Mail, Telefon, WhatsApp, bei der Terminbuchung oder im Videogespräch mitteilen, nutzen wir, um Ihre Anfrage zu bearbeiten und einen möglichen Auftrag vorzubereiten und durchzuführen.
  • Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Einzelheiten dazu finden Sie in Abschnitt 3.3.
  • Sie haben umfassende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen und Beschwerde bei einer Aufsichtsbehörde. Einzelheiten finden Sie in Abschnitt 4.

2Verantwortlicher und Geltungsbereich

2.1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Edwin Dik
Energieberatung Edwin Dik (Einzelunternehmen)
Wiesengrund 19a
23869 Elmenhorst

Telefon: 0431 55603933
E-Mail: info@edwindik.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt über die oben genannten Kontaktdaten.

2.2Geltungsbereich

Diese Datenschutzerklärung gilt für

  • die Website edwindik.de einschließlich aller zugehörigen Unterseiten, Subdomains und Landingpages, auch soweit diese unter einer anderen Internetadresse erreichbar sind,
  • unsere Auftritte in den sozialen Medien (Facebook, Instagram, YouTube) und unser Google-Unternehmensprofil,
  • unsere Werbeanzeigen bei Google und Meta sowie die Kontaktformulare in unseren Anzeigen auf Facebook und Instagram,
  • die Kommunikation mit uns per E-Mail, Telefon, WhatsApp, Online-Terminbuchung und Videokonferenz,
  • die Verarbeitung von Daten unserer Interessenten, Kundinnen und Kunden im Rahmen der Energieberatung, des individuellen Sanierungsfahrplans (iSFP) und der Baubegleitung.

3Allgemeine Informationen zur Datenverarbeitung

3.1Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (zum Beispiel durch Cookies, Pixel oder vergleichbare Technologien), ist zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) Grundlage. Haben Sie ausdrücklich in eine Übermittlung in ein Drittland eingewilligt, stützt sich diese zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO.
  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen.
  • Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist erforderlich, um unsere berechtigten Interessen oder die eines Dritten zu wahren, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
  • § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (technisch notwendige Cookies und Funktionen).

Welche Rechtsgrundlage im Einzelfall gilt, ist in den folgenden Abschnitten jeweils angegeben.

3.2Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn das für die Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Finanzbehörden), wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn Sie eingewilligt haben.

Für den Betrieb der Website und unseres Unternehmens setzen wir technische Dienstleister ein (zum Beispiel für Hosting, E-Mail, Terminbuchung, Videokonferenzen, Analyse und Werbung). Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese Verträge stellen sicher, dass die Dienstleister die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten. Soweit wir mit einem Anbieter gemeinsam verantwortlich sind (Art. 26 DSGVO), weisen wir in den jeweiligen Abschnitten darauf hin.

3.3Datenübermittlung in Drittländer, insbesondere in die USA

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder gehören zu einem US-Konzern, sodass eine Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden kann. Das betrifft insbesondere Google, Meta (Facebook, Instagram, WhatsApp), Zoom und Calendly.

Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (EU-US Data Privacy Framework, DPF). Er gilt für Übermittlungen an Unternehmen, die unter dem DPF zertifiziert sind. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list einsehen. Zusätzlich oder soweit keine Zertifizierung besteht, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die wir mit den Anbietern vereinbart haben oder die Bestandteil ihrer Vertragsbedingungen sind. Eine Kopie der jeweils vereinbarten Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung. Die Anbieter veröffentlichen sie außerdem in der Regel in ihren Vertrags- und Datenschutzbedingungen.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können, die bei US-Unternehmen verarbeitet werden, und dass die Rechtsschutzmöglichkeiten dagegen nicht in jeder Hinsicht denen in der Europäischen Union entsprechen. Dienste, die wir in unsere Website einbinden, die für deren Betrieb nicht technisch notwendig sind und bei denen es zu einer solchen Übermittlung kommen kann, setzen wir nur mit Ihrer Einwilligung ein. Dienste, die Sie für die Kommunikation mit uns freiwillig nutzen können (WhatsApp, Calendly, Zoom), sind in Abschnitt 7 beschrieben. Dort nennen wir jeweils auch einen alternativen Kontaktweg.

3.4Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wenn Sie ein berechtigtes Löschverlangen geltend machen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die weitere Speicherung bestehen.

Solche Gründe sind vor allem gesetzliche Aufbewahrungspflichten: Geschäftsbriefe und geschäftliche Korrespondenz bewahren wir sechs Jahre, Buchungsbelege wie Rechnungen acht Jahre und Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, speichern wir bis zum Ablauf der jeweiligen Verjährungsfristen, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB). Nach Ablauf dieser Fristen werden die Daten gelöscht.

3.5Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website können Sie nutzen, ohne Angaben zu Ihrer Person zu machen. Ohne bestimmte Angaben können wir allerdings Ihre Anfrage nicht beantworten, keinen Termin vereinbaren und keinen Auftrag durchführen. Welche Angaben jeweils erforderlich sind, ist in den Formularen als Pflichtfeld gekennzeichnet.

3.6Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

3.7Verschlüsselung und Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Bitte beachten Sie, dass die Datenübertragung im Internet, etwa bei der Kommunikation per unverschlüsselter E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

3.8Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum und in dieser Datenschutzerklärung veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir hiermit. Wir behalten uns rechtliche Schritte im Fall der unverlangten Zusendung von Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.

4Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 2.1 genannten Kontaktdaten. Die Ausübung Ihrer Rechte ist für Sie kostenlos.

4.1Auskunft, Berichtigung und Löschung

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche Daten wir über Sie verarbeiten, woher diese stammen, an wen sie weitergegeben werden und zu welchem Zweck sie verarbeitet werden (Art. 15 DSGVO). Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO). Außerdem können Sie die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).

4.2Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO), wenn

  • Sie die Richtigkeit Ihrer Daten bestreiten, für die Dauer unserer Prüfung,
  • die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung die Einschränkung verlangen,
  • wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen,
  • Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen.

Eingeschränkte Daten dürfen, abgesehen von ihrer Speicherung, nur noch mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

4.3Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, soweit das technisch machbar ist (Art. 20 DSGVO).

4.4Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen in Cookies, Analyse- und Werbedienste können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen, die Sie über den entsprechenden Link am Ende jeder Seite erreichen. Alle anderen Einwilligungen können Sie per formloser Nachricht an uns widerrufen.

4.5Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

4.6Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de

5Hosting und technische Bereitstellung der Website

5.1All-Inkl (Hosting, Domain und E-Mail)

Wir hosten unsere Website bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Über All-Inkl verwalten wir auch unsere Domain und betreiben unsere E-Mail-Postfächer. Die Server von All-Inkl stehen in Deutschland.

Wenn Sie unsere Website besuchen, verarbeitet All-Inkl in unserem Auftrag die Daten, die zur Auslieferung und zum sicheren Betrieb der Website technisch erforderlich sind (siehe Abschnitt 5.3). Wenn Sie uns eine E-Mail schreiben, wird diese auf den Servern von All-Inkl gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, schnellen und sicheren Bereitstellung unserer Website und in einem zuverlässigen Betrieb unserer E-Mail-Kommunikation. Mit All-Inkl haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie unter https://all-inkl.com/datenschutzinformationen/.

5.2Onepage (Website-Baukasten)

Unsere Seiten und Formulare erstellen wir mit dem Website-Baukasten Onepage. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main.

Soweit Seiten, die mit Onepage erstellt wurden, technisch über die Infrastruktur von Onepage ausgeliefert werden und Eingaben aus Formularen im System von Onepage gespeichert werden, verarbeitet Onepage dabei in unserem Auftrag die dafür erforderlichen Daten (technische Zugriffsdaten nach Abschnitt 5.3 sowie die von Ihnen eingegebenen Formulardaten). Onepage nutzt dafür nach eigenen Angaben Rechenzentren von Amazon Web Services und Google Cloud, deren Server sich innerhalb der Europäischen Union befinden. Die von Onepage bereitgestellte Besucherstatistik kommt nach Angaben des Anbieters ohne Speicherung von IP-Adressen und ohne sonstige personenbezogene Daten aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen Erstellung und Pflege unserer Seiten sowie in deren zuverlässiger Bereitstellung. Soweit Formulardaten verarbeitet werden, gilt ergänzend Abschnitt 7.1. Mit der Onepage GmbH haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie unter https://onepage.io/de/datenschutzerklarung.

5.3Server-Logdateien

Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logdateien verarbeitet werden. Das sind:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit der Anfrage,
  • aufgerufene Seite oder Datei,
  • Art der Anfrage und Statuscode,
  • übertragene Datenmenge,
  • zuvor besuchte Seite (Referrer-URL),
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, Sie persönlich zu identifizieren. Sie dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logdaten werden spätestens nach 30 Tagen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

6Cookies und Einwilligungsverwaltung

6.1Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (zum Beispiel Pixel, lokale Speicherobjekte oder Skripte, die Geräteinformationen auslesen). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sitzungs-Cookies werden nach dem Ende Ihres Besuchs automatisch gelöscht. Dauerhafte Cookies bleiben gespeichert, bis ihre Laufzeit abläuft oder Sie sie löschen. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen (Third-Party-Cookies) stammen.

Wir unterscheiden zwei Gruppen:

  • Technisch notwendige Cookies und Funktionen: Sie sind erforderlich, damit die Website funktioniert, zum Beispiel um Ihre Auswahl im Einwilligungs-Banner zu speichern oder Formulare abzusichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
  • Alle übrigen Cookies und Technologien, insbesondere für Analyse, Werbung und eingebettete Inhalte Dritter: Sie werden nur eingesetzt, wenn Sie vorher eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies generell ausschließen oder Cookies beim Schließen des Browsers automatisch löschen. Wenn Sie Cookies deaktivieren, kann die Funktionalität der Website eingeschränkt sein.

6.2Einwilligungs-Banner

Beim ersten Besuch der Website erscheint ein Einwilligungs-Banner. Dort können Sie entscheiden, ob und für welche Kategorien von Diensten Sie Ihre Einwilligung erteilen. Dienste, die eine Einwilligung erfordern, werden erst geladen, nachdem Sie zugestimmt haben. Die Ablehnung ist ebenso einfach möglich wie die Zustimmung und hat keine Nachteile für die Nutzung der Website.

Um Ihre Entscheidung zu beachten und nachweisen zu können, werden Ihre Auswahl, der Zeitpunkt und technische Angaben zu Ihrem Browser in einem Cookie oder lokalen Speicher auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung endet, wenn Sie das Cookie löschen, spätestens nach zwölf Monaten. Danach werden Sie erneut gefragt.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

7Kontaktaufnahme, Terminbuchung und Kommunikation

7.1Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular auf der Website eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben. Das sind je nach Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Ort oder Anschrift des Gebäudes, Angaben zum Gebäude (zum Beispiel Gebäudetyp, Baujahr, Heizung, bereits durchgeführte Maßnahmen), der Anlass Ihrer Anfrage und Ihre Nachricht. Zusätzlich werden Datum und Uhrzeit der Anfrage gespeichert.

Wir nutzen diese Angaben, um zu prüfen, ob und wie wir Ihnen helfen können, um Ihre Anfrage zu beantworten und um ein mögliches Erstgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.

Die Formulardaten werden im System von Onepage gespeichert (siehe Abschnitt 5.2) und per E-Mail an uns weitergeleitet. Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die Angaben in Abschnitt 8.

7.2E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt der Anfrage, Gesprächsnotizen), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Für die Speicherdauer gilt Abschnitt 7.1 entsprechend.

7.3WhatsApp

Sie können uns auf Wunsch auch über WhatsApp erreichen. Wir nutzen dafür WhatsApp Business. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen des Meta-Konzerns.

Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt und können von WhatsApp nicht eingesehen werden. WhatsApp erhält jedoch sogenannte Metadaten, zum Beispiel Ihre Telefonnummer, Ihren Profilnamen, Geräteinformationen sowie Zeitpunkt und Häufigkeit der Kommunikation, und kann diese nach eigenen Angaben mit anderen Unternehmen des Meta-Konzerns teilen, auch in den USA. Auf diese Verarbeitung haben wir keinen Einfluss. Wir selbst verarbeiten Ihre Telefonnummer, Ihren Namen und die Inhalte der Unterhaltung, um Ihr Anliegen zu bearbeiten.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per Telefon, E-Mail oder über das Formular auf der Website. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, auf dem von Ihnen gewählten Weg schnell erreichbar zu sein. Für Übermittlungen in die USA gilt Abschnitt 3.3. Weitere Informationen finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea.

7.4Online-Terminbuchung mit Calendly

Für die Vereinbarung von Gesprächsterminen nutzen wir Calendly. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Angaben zum Anliegen), den gewählten Termin und Ihre Zeitzone sowie technische Daten wie IP-Adresse und Browserinformationen. Sie erhalten eine Terminbestätigung und gegebenenfalls Erinnerungen per E-Mail. Die Daten werden auf Servern in den USA verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Terminvereinbarung auf Ihre Anfrage hin erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer unkomplizierten Terminvereinbarung. Soweit der Buchungskalender direkt in die Website eingebettet ist, wird er erst geladen, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Nutzung von Calendly ist freiwillig. Sie können einen Termin ebenso per Telefon oder E-Mail vereinbaren.

Mit Calendly haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3. Weitere Informationen finden Sie unter https://calendly.com/legal/privacy-notice.

7.5Videogespräche mit Zoom

Für Online-Gespräche nutzen wir Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA.

Bei der Teilnahme an einem Videogespräch werden folgende Daten verarbeitet: Ihr angegebener Name, gegebenenfalls Ihre E-Mail-Adresse, Bild- und Tondaten während des Gesprächs, Inhalte aus Chat und Bildschirmfreigabe, Meeting-Metadaten (zum Beispiel Datum, Uhrzeit, Dauer, Meeting-ID) sowie technische Daten wie IP-Adresse und Geräteinformationen. Kamera und Mikrofon können Sie jederzeit selbst ausschalten. Eine Aufzeichnung erfolgt nur, wenn Sie vorher ausdrücklich eingewilligt haben. In diesem Fall wird Ihnen die Aufzeichnung zusätzlich in Zoom angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Durchführung von Gesprächen ohne Anfahrt. Für Aufzeichnungen ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme per Video ist freiwillig. Auf Wunsch führen wir das Gespräch telefonisch oder vor Ort.

Mit Zoom haben wir einen Vertrag über die Auftragsverarbeitung einschließlich der Standardvertragsklauseln geschlossen. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3. Soweit Sie die Internetseite von Zoom aufrufen, ist Zoom für die dortige Datenverarbeitung selbst verantwortlich. Weitere Informationen finden Sie unter https://explore.zoom.us/de/privacy/.

7.6Upload von Unterlagen über Google Drive

Damit Sie uns Unterlagen zu Ihrem Gebäude (zum Beispiel Grundrisse, Fotos, Verbrauchsabrechnungen) bequem zukommen lassen können, stellen wir einen Upload-Bereich über Google Drive zur Verfügung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie Dateien hochladen, werden diese auf Servern von Google gespeichert. Dabei verarbeitet Google auch technische Daten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Upload der Vorbereitung oder Durchführung unserer Leistung dient. Soweit der Upload-Bereich in die Website eingebettet ist, wird er erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Nutzung ist freiwillig. Sie können uns Unterlagen auch per E-Mail, per Post oder persönlich übergeben.

Mit Google haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Die Muttergesellschaft Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3.

8Daten von Interessenten, Kundinnen und Kunden

8.1Welche Daten wir verarbeiten und wofür

Wenn Sie uns mit einer Energieberatung, einem individuellen Sanierungsfahrplan (iSFP), einer Baubegleitung oder der Prüfung von Handwerkerangeboten beauftragen oder ein Angebot dafür anfragen, verarbeiten wir die dafür erforderlichen Daten. Das sind insbesondere:

  • Stammdaten und Kontaktdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse),
  • Angaben zum Gebäude (Anschrift, Eigentumsverhältnisse, Baujahr, Bauweise, Flächen, Bauteile, Anlagentechnik, Pläne und Baubeschreibungen),
  • Verbrauchs- und Kostendaten (zum Beispiel Heizkosten-, Öl-, Gas- und Stromabrechnungen),
  • Fotos, Messwerte und Aufzeichnungen aus dem Vor-Ort-Termin (zum Beispiel Thermografie- oder Endoskopieaufnahmen),
  • Angaben zu Ihren Zielen, Ihrem Budgetrahmen und geplanten Maßnahmen, soweit Sie uns diese mitteilen,
  • Daten für Förderanträge und Nachweise,
  • Angebote, Verträge, Rechnungen, Zahlungsdaten und unsere Korrespondenz.

Diese Daten erhalten wir in der Regel von Ihnen selbst. In Einzelfällen erhalten wir Daten auch von Dritten, die Sie eingeschaltet haben oder die an Ihrem Vorhaben beteiligt sind, zum Beispiel von Handwerksbetrieben, Planern, dem Schornsteinfeger, Ihrer Hausverwaltung oder von Förderstellen. Das betrifft insbesondere Angebote, technische Unterlagen und Bescheide.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Soweit wir Daten aufgrund gesetzlicher Pflichten aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Daten zur Geltendmachung oder Abwehr von Ansprüchen oder zur Dokumentation unserer Arbeit verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

8.2Empfänger

Wir geben Ihre Daten nur weiter, soweit das für Ihren Auftrag erforderlich ist, Sie uns dazu anweisen oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

  • Förderstellen und mit der Förderung befasste Einrichtungen, insbesondere das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA), die Kreditanstalt für Wiederaufbau (KfW) und die Deutsche Energie-Agentur (dena), soweit wir in Ihrem Auftrag Förderanträge stellen, Nachweise erbringen oder Bestätigungen ausstellen oder soweit diese Stellen geförderte Beratungen und Maßnahmen im Rahmen von Stichproben prüfen,
  • Handwerksbetriebe, Planer und andere am Bau Beteiligte, soweit Sie das wünschen oder es für die Baubegleitung erforderlich ist,
  • Anbieter der von uns eingesetzten Fachsoftware und IT-Dienstleister, die Daten in unserem Auftrag verarbeiten,
  • Steuerberatung, Finanzbehörden, Banken und Zahlungsdienstleister im Rahmen der Abrechnung,
  • Versicherungen, Rechtsberatung und Gerichte, soweit das zur Klärung von Ansprüchen erforderlich ist.

Wir arbeiten unabhängig. Wir geben Ihre Daten nicht gegen Provision oder zu Werbezwecken an Handwerksbetriebe, Hersteller oder sonstige Dritte weiter.

8.3Speicherdauer

Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geltend gemacht werden können (siehe Abschnitt 3.4). Unterlagen zu geförderten Beratungen und Maßnahmen bewahren wir so lange auf, wie es die jeweiligen Förderbedingungen verlangen, in der Regel bis zu zehn Jahre.

8.4Referenzen, Fotos und Bewertungen

Fotos Ihres Gebäudes, Fallbeschreibungen oder Aussagen von Ihnen veröffentlichen wir nur, wenn Sie vorher ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig, hat keinen Einfluss auf unsere Leistung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenn Sie uns auf einer Bewertungsplattform wie Google bewerten, ist für die dortige Datenverarbeitung der jeweilige Plattformbetreiber verantwortlich.

9Webanalyse und Tag-Management

Die in diesem Abschnitt genannten Dienste setzen wir nur ein, wenn Sie über das Einwilligungs-Banner zugestimmt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Ende jeder Seite widerrufen.

9.1Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Analyse- und Werbedienste zentral einbinden und steuern können. Er erstellt selbst keine Nutzerprofile, setzt keine eigenen Cookies zu Analysezwecken und wertet Ihr Verhalten nicht aus. Beim Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen, wobei eine Verarbeitung auf Servern in den USA nicht ausgeschlossen ist. Der Tag Manager sorgt dafür, dass die übrigen Dienste nur entsprechend Ihrer Auswahl im Einwilligungs-Banner ausgelöst werden.

Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3.

9.2Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie lange Besucher bleiben, über welchen Weg sie kommen und ob sie ein Formular absenden. Dafür verwendet Google Analytics Cookies und vergleichbare Technologien und verarbeitet unter anderem eine pseudonyme Kennung Ihres Browsers oder Geräts, Seitenaufrufe und Ereignisse (zum Beispiel Klicks, Scrollen, Absenden eines Formulars), die Herkunft Ihres Besuchs, den ungefähren Standort auf Basis der IP-Adresse sowie technische Angaben zu Browser, Betriebssystem, Gerät und Bildschirmauflösung. IP-Adressen werden bei Google Analytics 4 nicht protokolliert oder gespeichert. Bei Zugriffen aus der Europäischen Union werden sie nur zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen.

Soweit Sie auch in die Nutzung zu Werbezwecken eingewilligt haben, kann Google die Analysedaten mit Google Ads verknüpfen, um den Erfolg von Anzeigen zu messen und Zielgruppen zu bilden (siehe Abschnitt 10.1). Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Er übermittelt Ihre Auswahl aus dem Einwilligungs-Banner an die Google-Dienste, damit diese sich daran halten. Ohne Ihre Einwilligung wird Google Analytics nicht ausgeführt.

Das von Google Analytics gesetzte Cookie „_ga“ hat eine Laufzeit von bis zu zwei Jahren. Die bei Google gespeicherten Daten auf Nutzer- und Ereignisebene werden nach spätestens 14 Monaten automatisch gelöscht. Sie können die Erfassung durch Google Analytics außerdem mit dem Browser-Add-on unter https://tools.google.com/dlpage/gaoptout?hl=de verhindern.

Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

9.3Hotjar

Wir nutzen Hotjar, einen Dienst zur Analyse des Nutzungsverhaltens. Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, ein Unternehmen der Contentsquare-Gruppe.

Mit Hotjar können wir nachvollziehen, wie Besucher die Website bedienen: wohin sie klicken, wie weit sie scrollen und an welcher Stelle sie die Seite verlassen. Dazu erstellt Hotjar sogenannte Heatmaps und anonymisierte Aufzeichnungen einzelner Besuche. Hotjar verwendet Cookies und vergleichbare Technologien und verarbeitet unter anderem Mausbewegungen, Klicks und Scrollverhalten, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, die verweisende Seite, Gerätetyp, Betriebssystem, Browsertyp, Bildschirmgröße, das Land des Zugriffs und die bevorzugte Sprache. Ihre IP-Adresse wird vor der Speicherung gekürzt. Eingaben in Formularfelder werden nicht aufgezeichnet, sondern bereits in Ihrem Browser unkenntlich gemacht. Wir nutzen die Daten nicht, um einzelne Besucher zu identifizieren, und führen sie nicht mit anderen Daten über Sie zusammen.

Die Daten werden auf Servern innerhalb der Europäischen Union (Irland) gespeichert. Da zur Unternehmensgruppe und zu den eingesetzten Unterauftragnehmern auch Unternehmen mit Sitz in den USA gehören, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Insoweit gilt Abschnitt 3.3. Die Cookies von Hotjar haben eine Laufzeit von bis zu 365 Tagen. Aufzeichnungen werden nach spätestens 365 Tagen automatisch gelöscht. Mit Hotjar haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie unter https://www.hotjar.com/legal/policies/privacy/.

10Online-Werbung und Erfolgsmessung

Wir bewerben unsere Leistungen über Anzeigen bei Google sowie auf Facebook und Instagram. Die in diesem Abschnitt beschriebenen Technologien auf unserer Website setzen wir nur ein, wenn Sie über das Einwilligungs-Banner zugestimmt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Ende jeder Seite widerrufen.

Unabhängig davon können Sie personalisierte Werbung direkt bei den Anbietern einschränken:

  • Google: https://myadcenter.google.com
  • Meta (Facebook und Instagram): in den Werbeeinstellungen Ihres Kontos unter https://www.facebook.com/adpreferences
  • anbieterübergreifend: https://www.youronlinechoices.com/de/praferenzmanagement/

10.1Google Ads, Conversion-Messung und Remarketing

Wir nutzen Google Ads, das Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit schalten wir Anzeigen in der Google-Suche, auf YouTube und auf Websites im Google-Werbenetzwerk.

Conversion-Messung: Wenn Sie auf eine unserer Anzeigen klicken, setzt Google ein Cookie auf Ihrem Endgerät und speichert eine Klick-Kennung. Besuchen Sie anschließend unsere Website und senden zum Beispiel eine Anfrage ab, können Google und wir erkennen, dass die Anzeige zu dieser Handlung geführt hat. Wir erhalten von Google ausschließlich statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren können.

Erweiterte Conversions: Um Anfragen den Anzeigen zuverlässiger zuordnen zu können, können Angaben aus einem abgesendeten Formular (E-Mail-Adresse, Telefonnummer, Name) vor der Übertragung in Ihrem Browser mit einem Hash-Verfahren (SHA-256) verschlüsselt und in dieser Form an Google übermittelt werden. Google gleicht die Hashwerte mit den Daten angemeldeter Google-Nutzer ab. Die Klardaten werden dabei nicht an Google übertragen.

Remarketing: Google kann Besucher unserer Website mithilfe von Cookies wiedererkennen und ihnen später auf anderen Seiten des Google-Werbenetzwerks Anzeigen von uns zeigen. Sind Sie bei Google angemeldet und haben dort der geräteübergreifenden Personalisierung zugestimmt, kann Google die Wiedererkennung auch über mehrere Ihrer Geräte hinweg vornehmen.

Verarbeitet werden insbesondere Cookie- und Klick-Kennungen, IP-Adresse, Informationen zu Browser und Gerät, aufgerufene Seiten und ausgeführte Handlungen sowie die oben genannten Hashwerte. Das Cookie „_gcl_au“ hat eine Laufzeit von 90 Tagen. Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Ohne Ihre Einwilligung werden die Google-Ads-Funktionen auf unserer Website nicht ausgeführt.

Soweit Google die Daten in unserem Auftrag verarbeitet, gelten die Auftragsverarbeitungsbedingungen von Google (https://business.safety.google/adsprocessorterms/). Soweit Google die Daten in eigener Verantwortung verarbeitet, gelten die Datenschutzbestimmungen für Verantwortliche (https://business.safety.google/adscontrollerterms/). Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

10.2Meta Pixel

Wir nutzen das Meta Pixel (früher Facebook Pixel). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta Pixel ist ein Codebaustein auf unserer Website. Wenn Sie eingewilligt haben, stellt Ihr Browser eine direkte Verbindung zu den Servern von Meta her. Meta erfährt dadurch, dass Sie unsere Website besucht haben, welche Seiten Sie aufgerufen und welche Handlungen Sie ausgeführt haben (zum Beispiel das Absenden einer Anfrage). Verarbeitet werden unter anderem IP-Adresse, Informationen zu Browser und Gerät, Zeitpunkt und Adresse der aufgerufenen Seite, Pixel- und Cookie-Kennungen (insbesondere die Cookies „_fbp“ und „_fbc“ mit einer Laufzeit von bis zu 90 Tagen) sowie die ausgelösten Ereignisse. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Auch ohne Konto ist es möglich, dass Meta Ihre IP-Adresse und weitere Kennungen erfasst und verarbeitet.

Wir nutzen das Meta Pixel, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen, um Anzeigen nur solchen Personen zu zeigen, die sich für unsere Leistungen interessieren könnten, und um Zielgruppen für Anzeigen zu bilden (siehe Abschnitt 10.4). Wir selbst erhalten von Meta nur statistische Auswertungen und können einzelne Personen darüber nicht identifizieren.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf diese Erhebung und Übermittlung. Die anschließende Verarbeitung durch Meta liegt in der alleinigen Verantwortung von Meta. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum. Danach sind wir dafür verantwortlich, Sie über den Einsatz des Pixels zu informieren und es datenschutzkonform einzubinden. Meta ist für die Datensicherheit der Meta-Produkte verantwortlich. Ihre Rechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie sich dazu an uns wenden, leiten wir Ihr Anliegen an Meta weiter. Soweit Meta Daten für den Abgleich und die Messung in unserem Auftrag verarbeitet, gelten die Datenverarbeitungsbedingungen von Meta (https://www.facebook.com/legal/terms/dataprocessing).

Die Übermittlung in die USA stützt sich auf die Zertifizierung der Meta Platforms, Inc. unter dem EU-US Data Privacy Framework und auf die Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum). Im Übrigen gilt Abschnitt 3.3. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy/.

10.3Meta Conversions API

Ergänzend zum Meta Pixel nutzen wir die Conversions API von Meta. Dabei werden Ereignisse nicht über Ihren Browser, sondern von einem Server aus an Meta übermittelt. Das macht die Messung zuverlässiger, weil sie nicht von Browsereinstellungen abhängt. Auch diese Übermittlung findet nur statt, wenn Sie in den Einsatz der Meta-Technologien eingewilligt haben.

Übermittelt werden die Art des Ereignisses (zum Beispiel Seitenaufruf oder abgesendete Anfrage), Zeitpunkt und Adresse der Seite, IP-Adresse und Browserkennung, die Kennungen aus den Cookies „_fbp“ und „_fbc“ sowie, wenn Sie ein Formular abgesendet haben, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Ort) in verschlüsselter Form als Hashwerte (SHA-256). Meta gleicht diese Hashwerte mit den Daten seiner Nutzer ab, um das Ereignis einer Anzeige zuordnen zu können, und löscht die Hashwerte nach eigenen Angaben nach dem Abgleich.

Zwecke, Verantwortlichkeiten, Rechtsgrundlage und Drittlandübermittlung entsprechen den Angaben zum Meta Pixel in Abschnitt 10.2.

10.4Zielgruppen für Anzeigen (Custom Audiences und Lookalike Audiences)

Auf Grundlage der mit dem Meta Pixel und der Conversions API erhobenen Daten können wir bei Meta Zielgruppen bilden. Damit können wir Personen, die unsere Website besucht haben, auf Facebook und Instagram erneut ansprechen (Custom Audiences) oder Personen erreichen, die den Besuchern unserer Website in ihren Merkmalen ähneln (Lookalike Audiences). Wir erfahren dabei nicht, welche Personen zu einer Zielgruppe gehören. Entsprechende Zielgruppen können wir auf Grundlage der Remarketing-Funktion auch bei Google bilden (siehe Abschnitt 10.1).

Kontaktlisten, zum Beispiel E-Mail-Adressen von Kundinnen und Kunden, laden wir nur dann in verschlüsselter Form bei Meta oder Google hoch, wenn die betroffenen Personen vorher ausdrücklich eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen gelten die Abschnitte 10.1 und 10.2.

10.5Kontaktformulare in Anzeigen auf Facebook und Instagram (Lead Ads)

Bei einigen Anzeigen können Sie direkt auf Facebook oder Instagram ein Formular ausfüllen, ohne unsere Website zu besuchen. Meta füllt das Formular mit Angaben aus Ihrem Profil vor (zum Beispiel Name, E-Mail-Adresse, Telefonnummer). Sie können diese Angaben vor dem Absenden ändern. Mit dem Absenden werden die Angaben an uns übermittelt.

Wir nutzen die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Kontakt mit Ihnen aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Meta speichert die Formulardaten in unserem Auftrag für einen begrenzten Zeitraum, damit wir sie abrufen können. Insoweit gelten die Datenverarbeitungsbedingungen von Meta (https://www.facebook.com/legal/terms/dataprocessing). Für die sonstige Datenverarbeitung auf Facebook und Instagram ist Meta selbst verantwortlich. Für die Speicherdauer bei uns gilt Abschnitt 7.1.

11Unsere Auftritte in den sozialen Medien

11.1Allgemeine Hinweise

Wir unterhalten öffentlich zugängliche Profile auf Facebook, Instagram und YouTube, um über unsere Arbeit zu informieren und mit Interessenten, Kundinnen und Kunden in Kontakt zu treten.

Wenn Sie eines dieser Profile besuchen, verarbeitet der Betreiber der Plattform Ihre Daten. Das geschieht in der Regel auch dann, wenn Sie kein Konto bei der Plattform haben oder nicht angemeldet sind. Die Betreiber erfassen unter anderem IP-Adresse, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten, setzen Cookies ein und erstellen daraus Nutzungsprofile, die sie für Marktforschung und personalisierte Werbung innerhalb und außerhalb der Plattform verwenden. Sind Sie bei der Plattform angemeldet, werden diese Daten Ihrem Konto zugeordnet. Auf Art und Umfang dieser Verarbeitung haben wir nur begrenzten Einfluss. Dabei können Daten auch in den USA und anderen Drittländern verarbeitet werden (siehe Abschnitt 3.3).

Wir selbst verarbeiten Ihre Daten, wenn Sie mit unseren Profilen interagieren, also etwa Beiträge kommentieren, uns eine Nachricht schreiben, uns markieren oder unserem Profil folgen. Verarbeitet werden dann Ihr Nutzername, Ihr öffentlich sichtbares Profil und die Inhalte, die Sie uns mitteilen. Wir nutzen diese Daten, um mit Ihnen zu kommunizieren und Ihre Anfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation. Soweit Ihre Nachricht auf einen Vertrag gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit die Plattform Sie um eine Einwilligung bittet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Bitte teilen Sie uns vertrauliche Informationen nicht über die sozialen Medien mit, sondern per E-Mail, Telefon oder über das Formular auf unserer Website. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem Betreiber der Plattform geltend machen. Da nur der Betreiber vollständigen Zugriff auf Ihre Nutzerdaten hat, ist es am wirksamsten, wenn Sie sich mit Auskunfts- und Löschverlangen direkt an ihn wenden. Wir unterstützen Sie dabei gerne.

11.2Facebook

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meta stellt uns für unsere Facebook-Seite statistische Auswertungen zur Verfügung (Seiten-Insights), zum Beispiel zur Reichweite von Beiträgen und zur Zusammensetzung der Besucher nach Altersgruppen, Geschlecht und Region. Diese Auswertungen sind zusammengefasst. Wir können daraus keine einzelnen Personen erkennen. Für die Verarbeitung von Daten für Seiten-Insights sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung Ihrer Rechte. Informationen zu den Seiten-Insights finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data.

Rechtsgrundlage für die Nutzung der Seiten-Insights ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Inhalte am Interesse der Besucher auszurichten. Weitere Informationen sowie Einstellungs- und Widerspruchsmöglichkeiten finden Sie unter https://www.facebook.com/privacy/policy/ und https://www.facebook.com/adpreferences.

11.3Instagram

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Auch für unser Instagram-Profil stellt uns Meta zusammengefasste Statistiken zur Verfügung (Insights). Die Angaben zur gemeinsamen Verantwortlichkeit und zur Rechtsgrundlage in Abschnitt 11.2 gelten entsprechend. Weitere Informationen finden Sie unter https://privacycenter.instagram.com/policy/.

11.4YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie unseren YouTube-Kanal besuchen oder unsere Videos ansehen, verarbeitet Google Ihre Daten in eigener Verantwortung. Google stellt uns zusammengefasste Statistiken zur Nutzung unseres Kanals zur Verfügung (YouTube Analytics), aus denen wir keine einzelnen Personen erkennen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen sowie Einstellungsmöglichkeiten finden Sie unter https://policies.google.com/privacy?hl=de und https://myadcenter.google.com.

11.5Google-Unternehmensprofil

Wir unterhalten ein Unternehmensprofil bei Google (Google Suche und Google Maps). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie unser Profil aufrufen, uns dort bewerten, eine Frage stellen oder uns über das Profil kontaktieren, verarbeitet Google Ihre Daten in eigener Verantwortung. Bewertungen und Fragen sind mit dem Namen Ihres Google-Kontos öffentlich sichtbar. Wir verarbeiten diese Angaben, um auf Bewertungen und Fragen zu antworten. Google stellt uns außerdem zusammengefasste Statistiken zur Nutzung des Profils zur Verfügung, aus denen wir keine einzelnen Personen erkennen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, für Interessenten auffindbar zu sein und auf Rückmeldungen reagieren zu können. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

12Eingebundene Inhalte und Funktionen Dritter

12.1Verweise auf soziale Medien und eingebettete Beiträge

Auf unserer Website verweisen wir auf unsere Profile bei Facebook, Instagram und YouTube. Dabei handelt es sich um einfache Links. Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und die Plattform aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters (siehe Abschnitt 11).

Soweit wir Inhalte von Facebook oder Instagram unmittelbar in die Website einbetten (zum Beispiel einzelne Beiträge oder Social-Media-Elemente), werden diese erst geladen, nachdem Sie eingewilligt haben. Erst dann stellt Ihr Browser eine Verbindung zu den Servern der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, her. Meta erfährt dadurch, dass Sie unsere Website mit Ihrer IP-Adresse besucht haben, und kann den Besuch Ihrem Konto zuordnen, wenn Sie dort angemeldet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung dieser Daten sind Meta und wir gemeinsam verantwortlich. Die Angaben in Abschnitt 10.2 zur gemeinsamen Verantwortlichkeit und zur Drittlandübermittlung gelten entsprechend.

12.2YouTube-Videos

Auf unserer Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos sind im erweiterten Datenschutzmodus eingebunden und werden erst geladen, nachdem Sie eingewilligt haben.

Wenn Sie ein Video laden, stellt Ihr Browser eine Verbindung zu den Servern von YouTube her. YouTube erfährt dadurch, welche unserer Seiten Sie besucht haben, und verarbeitet Ihre IP-Adresse sowie Geräte- und Browserinformationen. YouTube kann Cookies und vergleichbare Technologien einsetzen, um Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern, Missbrauch vorzubeugen und Werbung zu personalisieren. Sind Sie bei YouTube oder Google angemeldet, kann Ihr Nutzungsverhalten Ihrem Konto zugeordnet werden. Das können Sie verhindern, indem Sie sich vorher abmelden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

12.3Google Maps

Auf unserer Website ist der Kartendienst Google Maps eingebunden, um unser Einzugsgebiet darzustellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie eingewilligt haben.

Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen und in der Regel auf Servern in den USA verarbeitet. Google kann dabei Cookies setzen, Geräteinformationen auslesen und zur einheitlichen Darstellung Schriftarten von eigenen Servern nachladen. Sind Sie bei Google angemeldet, kann die Nutzung Ihrem Konto zugeordnet werden. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Übermittlung in die USA stützt sich auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework und auf die Standardvertragsklauseln (https://privacy.google.com/businesses/gdprcontrollerterms/). Im Übrigen gilt Abschnitt 3.3. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

12.4Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben und Spam nutzen wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu analysiert der Dienst im Hintergrund verschiedene Merkmale, zum Beispiel IP-Adresse, Verweildauer auf der Seite, Mausbewegungen sowie Browser- und Geräteinformationen, und übermittelt diese an Google. Google verarbeitet die Daten dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und nutzt sie nicht für eigene Zwecke.

reCAPTCHA wird erst geladen, nachdem Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wenn Sie nicht einwilligen, erreichen Sie uns weiterhin per E-Mail oder Telefon. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen gilt Abschnitt 3.3.

12.5Schriftarten

Diese Website verwendet zur einheitlichen Darstellung Schriftarten aus dem Angebot von Google Fonts. Die Schriftarten sind lokal eingebunden und werden nicht von Servern von Google geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt.

13Newsletter und E-Mail-Informationen

Wenn Sie sich für unseren Newsletter oder für E-Mail-Informationen anmelden, benötigen wir Ihre E-Mail-Adresse. Weitere Angaben, zum Beispiel Ihr Name, sind freiwillig und dienen der persönlichen Ansprache.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Anmeldung wirksam. Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Um den Newsletter zu verbessern, kann ausgewertet werden, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Dazu enthalten die E-Mails eine kleine Bilddatei und Links mit einer Kennung. Verarbeitet werden dabei unter anderem Öffnungszeitpunkt, IP-Adresse, Geräteinformationen und angeklickte Links.

Rechtsgrundlage für den Versand und die Auswertung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage für die Protokollierung der Anmeldung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer wirksamen Einwilligung.

Für den Versand setzen wir einen auf E-Mail-Versand spezialisierten Dienstleister ein, der die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung verarbeitet. Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.

Ihre Daten bleiben bis zu Ihrer Abmeldung gespeichert und werden danach aus dem Verteiler gelöscht. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit das erforderlich ist, um künftige Zusendungen zu verhindern. Die Daten der Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das dient Ihrem Interesse und unserem Interesse an der Einhaltung der gesetzlichen Vorgaben. Die Speicherung in der Sperrliste ist zeitlich nicht befristet. Sie können ihr widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Die Nachweise über Ihre Einwilligung bewahren wir nach der Abmeldung bis zu drei Jahre auf, um eine früher erteilte Einwilligung belegen zu können.

14Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich die Rechtslage, unsere Website, die eingesetzten Dienste oder unsere Arbeitsabläufe ändern. Es gilt die jeweils aktuelle Fassung, die Sie jederzeit auf dieser Seite abrufen können.