Zum Inhalt springen
energetisiert

Datenschutzerklärung

Informationen zum Datenschutz und zur Verarbeitung personenbezogener Daten.

energetisiert. energieberatung GmbH
Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie in ein Kontaktformular eingeben, bei einer Terminbuchung angeben oder uns per E-Mail, Telefon oder Messenger übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden, werden die übermittelten Daten auch für Angebote, Beratungsleistungen, Förderanträge und sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Einsatz von KI-Systemen

Wir setzen in Teilen unserer Bearbeitungs- und Kommunikationsprozesse Systeme der künstlichen Intelligenz ein, etwa zur Vorstrukturierung von Anfragen, zur Erstellung von Entwürfen und zur Auswertung technischer Gebäudedaten. Eine ausschließlich automatisierte Entscheidung über Ihre Anfrage findet dabei nicht statt. Details finden Sie im Abschnitt „Einsatz von KI-Systemen und Automatisierung".

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Diese Auswertung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Detaillierte Informationen finden Sie in den folgenden Abschnitten.

2. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Anbieter. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Wir setzen folgenden Hoster ein:

RWB Consulting UG (haftungsbeschränkt)
Am Bierweg 16
90596 Schwanstetten
Deutschland

Der Betrieb erfolgt auf angemieteten Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland.

Datenschutzerklärung: https://www.netcup.de/kontakt/datenschutzerklaerung.php

Die Speicherung der Websitedaten erfolgt ausschließlich in Rechenzentren innerhalb Deutschlands.

Weitere Server-Infrastruktur (Hetzner und netcup)

Für den Betrieb eigener Datenbanken, Fachanwendungen und Automatisierungsdienste setzen wir zusätzlich eigene Server bei folgenden Anbietern ein:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Datenschutzerklärung: https://www.netcup.de/kontakt/datenschutzerklaerung.php

Auf diesen Servern können personenbezogene Daten verarbeitet werden, die im Rahmen unserer Website, unserer Online-Tools und unserer Geschäftsprozesse anfallen, insbesondere Kontaktdaten, Anfrage- und Projektdaten sowie technische Zugriffsdaten. Beide Anbieter sind deutsche Unternehmen; die Datenverarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union. Die Daten werden durch technische und organisatorische Maßnahmen geschützt, insbesondere Zugriffskontrollen, Verschlüsselung und regelmäßige Backups.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung und -durchführung sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und leistungsfähigen Bereitstellung unserer Systeme. Mit beiden Anbietern haben wir Verträge über Auftragsverarbeitung geschlossen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Dateien erfasst werden. Die Server-Log-Dateien werden für maximal sieben Tage gespeichert und anschließend gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erforderlich machen.

Auftragsverarbeitung

Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

energetisiert. energieberatung GmbH
Benno-Strauß-Str. 5A
90763 Fürth
Deutschland

Vertreten durch die Geschäftsführer: Wladimir Ustinow, Jakob Karakuz
Handelsregister: HRB 21305, Amtsgericht Fürth
Umsatzsteuer-Identifikationsnummer: DE414043481

Telefon: 01522 9470181
E-Mail: info@energetisiert.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG). Für alle Anliegen rund um den Datenschutz erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Typische Empfängerkategorien sind: IT-Dienstleister und Hostinganbieter, Anbieter von Kommunikations-, Termin- und Formulardiensten, Anbieter von Projekt-, CRM- und Dokumentenmanagementsystemen, Förderstellen und Behörden (insbesondere BAFA und KfW), Steuerberater, Kreditinstitute sowie im Einzelfall Rechtsanwälte und Versicherungen.

Hinweis zur Datenweitergabe in Drittstaaten

Wir setzen unter anderem Tools von Unternehmen mit Sitz in Drittstaaten außerhalb der EU beziehungsweise des EWR ein, insbesondere in den USA. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein der EU vergleichbares Datenschutzniveau garantiert werden kann. Insbesondere sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als betroffene Person hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden Ihre Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern.

Soweit möglich stützen wir diese Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission (insbesondere EU-US Data Privacy Framework oder Angemessenheitsbeschluss für Israel), hilfsweise auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Bei welchem Dienst welche Grundlage greift, ist beim jeweiligen Dienst angegeben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Ihre Cookie-Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website ändern.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Für die Ausübung Ihres Widerspruchsrechts genügt eine formlose Nachricht an info@energetisiert.de.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- beziehungsweise TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns stammen (First-Party-Cookies) oder von Drittunternehmen (Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung und dem Consent-Banner entnehmen.

Zur Einholung, Verwaltung und datenschutzkonformen Dokumentation Ihrer Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät beziehungsweise zum Einsatz bestimmter Technologien setzen wir eine Consent-Management-Lösung ein.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir einen eigenen Cookie-Banner ein, der vollständig auf unserer eigenen Server-Infrastruktur gehostet wird. Es werden dabei keine Daten an dritte Anbieter übermittelt.

Der Banner speichert in einem Cookie auf Ihrem Endgerät:

  • Ihre Einwilligungspräferenzen (welche Cookie-Kategorien Sie akzeptiert haben)
  • den Zeitpunkt der Einwilligung
  • eine zufällig erzeugte Einwilligungs-ID ohne Personenbezug

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen nach § 25 TDDDG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen und nachweisbaren Einwilligungsverwaltung). Das Einwilligungs-Cookie ist sechs Monate gültig.

Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen. Das Ablehnen ist über eine gleichwertig gestaltete Schaltfläche auf der ersten Ebene des Banners möglich. Eine erneute Abfrage einer bereits abgelehnten Einwilligung erfolgt frühestens nach sechs Monaten, sofern sich die eingesetzten Dienste oder Zwecke nicht ändern.

5. Kommunikation mit uns

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Über den technischen Betrieb der Website hinaus geben wir diese Daten nicht ohne Ihre Einwilligung weiter. Die Übermittlung und Speicherung der Formulardaten erfolgt durch die RWB Consulting UG (haftungsbeschränkt), Am Bierweg 16, 90596 Schwanstetten, als Auftragsverarbeiterin nach Art. 28 DSGVO.

Erhoben werden in der Regel: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Adresse des betroffenen Gebäudes sowie Ihre Nachricht. Zum Zeitpunkt der Absendung werden zusätzlich Ihre IP-Adresse sowie Datum und Uhrzeit der Übermittlung gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt, zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Online-Formulare mit Jotform

Für die Erstellung und Bereitstellung von Online-Formularen, insbesondere für Erstanfragen, Datenaufnahmen zu Gebäuden, Auftrags- und Vollmachtsformulare sowie Feedbackbögen, nutzen wir den Dienst Jotform. Anbieter ist die Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA. Vertragspartner für Kunden mit Sitz in der EU ist die Jotform Ltd.

Wenn Sie ein über Jotform bereitgestelltes Formular aufrufen oder absenden, wird eine Verbindung zu den Servern von Jotform hergestellt. Dabei werden die von Ihnen im Formular eingegebenen Daten sowie technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp und Betriebssystem verarbeitet.

Wir haben in unserem Jotform-Konto die Speicherung der Formulardaten auf europäischen Servern aktiviert. Eine Übermittlung in die USA kann gleichwohl nicht vollständig ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer strukturierten und effizienten Datenaufnahme. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Wir haben mit Jotform einen Vertrag über Auftragsverarbeitung geschlossen. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.jotform.com/privacy/

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anliegen, Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp in der Variante „WhatsApp Business". Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen, etwa Absender, Empfänger und Zeitpunkt. Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details: https://www.whatsapp.com/legal/#privacy-policy

Wir haben unsere WhatsApp-Accounts so eingestellt, dass kein automatischer Datenabgleich mit dem Adressbuch der im Einsatz befindlichen Geräte erfolgt.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung und -durchführung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Die Datenübertragung in die USA wird ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.whatsapp.com/legal/business-data-transfer-addendum

Die zwischen Ihnen und uns ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt.

Kommunikation via Telegram

Ergänzend nutzen wir den Messenger-Dienst Telegram, überwiegend für die interne Prozesssteuerung und Projektkommunikation, im Einzelfall auch für die Kommunikation mit Kunden und Geschäftspartnern. Anbieter ist die Telegram FZ-LLC, Business Central Towers, Dubai Media City, Dubai, Vereinigte Arabische Emirate, beziehungsweise die Telegram Messenger Inc.

Wenn Sie mit uns über Telegram kommunizieren, werden die Kommunikationsinhalte sowie Metadaten wie Telefonnummer, Benutzername, Absender, Empfänger und Zeitpunkt verarbeitet. Bitte beachten Sie, dass Standard-Chats bei Telegram nicht Ende-zu-Ende-verschlüsselt sind, sondern auf den Servern des Anbieters gespeichert werden. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung Ihrer Daten in ein Drittland ohne angemessenes Datenschutzniveau kann daher nicht ausgeschlossen werden.

Wir empfehlen Ihnen, uns vertrauliche Unterlagen und personenbezogene Daten Dritter nicht über Telegram zu übermitteln. Für den Austausch sensibler Unterlagen stellen wir Ihnen auf Wunsch einen gesicherten Übertragungsweg zur Verfügung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, Art. 49 Abs. 1 lit. a DSGVO, die Sie durch die aktive Kontaktaufnahme über diesen Kanal erteilen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Weitere Informationen: https://telegram.org/privacy

6. Terminbuchung und Bewertungen

TidyCal

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool TidyCal. Anbieter ist die Sumo Group Inc. (d/b/a AppSumo), 1305 E. 6th St., Suite 3, Austin, TX 78702, USA (im Folgenden „TidyCal").

Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Verarbeitet werden insbesondere Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer und Freitextangaben sowie technische Daten wie IP-Adresse, Zeitpunkt der Buchung, Browsertyp und Zeitzone. Die eingegebenen Daten werden für die Planung, Durchführung und gegebenenfalls Nachbereitung des Termins verwendet und für uns auf den Servern von TidyCal gespeichert.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient, ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer unkomplizierten Terminvereinbarung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Der Anbieter verfügt derzeit über keine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: https://tidycal.com/privacy-policy

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

ProvenExpert

Wir haben Bewertungssiegel von ProvenExpert auf dieser Website eingebunden. Anbieter ist die Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, https://www.provenexpert.com

Das ProvenExpert-Siegel ermöglicht es uns, Kundenbewertungen, die bei ProvenExpert zu unserem Unternehmen abgegeben wurden, auf unserer Website darzustellen. Wenn das Element aktiv ist, wird eine Verbindung zu ProvenExpert hergestellt, sodass ProvenExpert feststellen kann, dass Sie unsere Website besucht haben. Ferner erfasst ProvenExpert Ihre Spracheinstellungen, um das Siegel in der gewählten Landessprache anzuzeigen.

Die Verwendung von ProvenExpert erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Das Siegel wird erst nach Ihrer Zustimmung im Consent-Banner geladen.

Wenn Sie selbst eine Bewertung abgeben, verarbeitet ProvenExpert die von Ihnen dort angegebenen Daten in eigener Verantwortung. Weitere Informationen: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

7. Soziale Medien

Allgemeine Hinweise zu unseren Social-Media-Profilen

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit dort aktiven Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf unserer Profile gelten die Nutzungsbedingungen und Datenschutzerklärungen der jeweiligen Betreiber.

Soweit nicht anders angegeben, verarbeiten wir die Daten unserer Nutzer, wenn diese mit uns innerhalb der sozialen Netzwerke kommunizieren, zum Beispiel Beiträge kommentieren, uns Direktnachrichten senden oder unseren Profilen folgen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie um eine Einwilligung gebeten werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Betreiber der Netzwerke werten das Nutzungsverhalten regelmäßig aus und erstellen daraus Nutzungsprofile, die auch für Werbezwecke eingesetzt werden können. Diese Verarbeitung liegt außerhalb unseres Einflussbereichs. Soweit wir Statistikfunktionen der Netzwerke nutzen (Insights, Analytics), sind wir mit dem jeweiligen Betreiber gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Betreiber geltend machen. Wir weisen darauf hin, dass die Betreiber über die vollständigen Nutzerdaten verfügen und eine Anfrage dort am effektivsten bearbeitet werden kann.

Wir sind auf folgenden Plattformen vertreten:

LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mutterunternehmen: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy. Widerspruch gegen die Verwendung Ihrer Daten für Werbezwecke: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Instagram
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: https://privacycenter.instagram.com/policy/

TikTok
Anbieter für Nutzer im Europäischen Wirtschaftsraum: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland, sowie TikTok Information Technologies UK Limited. TikTok verarbeitet Daten unter anderem in Drittstaaten. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

Teilen von Inhalten über soziale Netzwerke

Die Inhalte auf dieser Website können datenschutzkonform in sozialen Netzwerken geteilt werden. Hierfür setzen wir eine sogenannte Zwei-Klick-Lösung ein. Dieses Verfahren stellt den direkten Kontakt zwischen den Netzwerken und Nutzern erst dann her, wenn der Nutzer aktiv auf einen der Buttons klickt. Der Klick auf den Button stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine automatische Übertragung von Nutzerdaten an die Betreiber dieser Plattformen erfolgt durch dieses Verfahren nicht. Unsere Nutzer können die Inhalte dieser Seite daher teilen, ohne dass komplette Surf-Profile durch die Betreiber der Netzwerke erstellt werden.

8. Analyse-Tools und Werbung

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten unserer Websitebesucher zu erfassen und auszuwerten. Hierbei erhalten wir verschiedene Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden einer User-ID beziehungsweise einem Gerät zugeordnet und in einem ereignisbasierten Modell ausgewertet.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen, zum Beispiel Cookies oder Device-Fingerprinting. Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Die IP-Anonymisierung ist aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Die im Rahmen von Google Analytics erhobenen Nutzer- und Ereignisdaten werden nach maximal 14 Monaten automatisch gelöscht.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://policies.google.com/privacy?hl=de sowie https://business.safety.google/adsprocessorterms/

Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in den USA übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer unkomplizierten und schnellen Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden.

Wir nutzen Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Online-Werbeprogramm. Im Rahmen des Online-Werbeprogramms setzen wir das Conversion-Tracking ein. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Anhand dieser Cookies kann Google erkennen, welche Gesamtzahl an Nutzern auf unsere Anzeigen geklickt hat und welche Seiten anschließend aufgerufen wurden. Wir erhalten dabei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de

Microsoft Clarity

Wir nutzen Microsoft Clarity zur Analyse des Nutzerverhaltens auf unserer Website. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; für den europäischen Raum die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity erfasst unter anderem Mausbewegungen, Klicks, Scrollverhalten und Seiteninteraktionen und erstellt daraus Heatmaps sowie anonymisierte Sitzungsaufzeichnungen. Hierbei werden auch technische Daten wie Gerätetyp, Browser, Betriebssystem und gekürzte IP-Adresse verarbeitet. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Wir haben mit Microsoft einen Vertrag über Auftragsverarbeitung geschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, weitere Informationen: https://clarity.microsoft.com/terms

Meta-Pixel (ehemals Facebook Pixel)

Wir nutzen das Meta-Pixel zur Conversion-Messung und für Remarketing-Zwecke. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten können auch an die Konzernmutter Meta Platforms, Inc. in den USA übertragen werden.

Das Pixel erfasst insbesondere besuchte Seiten und durchgeführte Aktionen, verwendetes Gerät und Browser sowie die gekürzte IP-Adresse. Sind Sie bei einem Meta-Dienst eingeloggt, kann Meta den Besuch unserer Website Ihrem Konto zuordnen. So können Besuchern unserer Website interessenbezogene Werbeanzeigen auf Facebook und Instagram angezeigt und die Wirksamkeit von Werbeanzeigen ausgewertet werden.

Soweit mit Hilfe des Meta-Pixels personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten: https://www.facebook.com/legal/controller_addendum

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar; das Pixel wird erst nach Ihrer Zustimmung im Consent-Banner geladen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission: https://www.facebook.com/legal/EU_data_transfer_addendum. Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Google Search Console, Bing Webmaster Tools und IndexNow

Zur Überwachung und Optimierung der Auffindbarkeit unserer Website in Suchmaschinen nutzen wir die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und die Bing Webmaster Tools (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Diese Dienste stellen uns aggregierte Statistiken über Suchanfragen, Klickzahlen und die technische Indexierbarkeit unserer Website bereit. Es werden dabei keine Cookies auf Ihrem Endgerät gesetzt und keine personenbezogenen Daten einzelner Websitebesucher an uns übermittelt.

Zusätzlich nutzen wir das IndexNow-Protokoll, über das teilnehmende Suchmaschinen automatisiert über neue oder geänderte Inhalte unserer Website informiert werden. Dabei werden ausschließlich URLs unserer Website übermittelt, keine personenbezogenen Daten von Besuchern.

Soweit hierbei überhaupt personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Auffindbarkeit und technischen Optimierung unseres Online-Angebots.

9. Plugins und Tools

Schriftarten (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Webfonts, darunter sogenannte Google Fonts. Sämtliche Schriftarten sind lokal auf unserer eigenen Server-Infrastruktur installiert und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet beim Laden der Schriften nicht statt; es werden hierbei keine personenbezogenen Daten an Dritte übermittelt. Eine Ausnahme ist der eingebettete Wärmepumpencheck, der Schriften von Google nachlädt; Einzelheiten dazu stehen unter „Online-Rechner und Fachtools“. Weitere Informationen zu Google Fonts: https://developers.google.com/fonts/faq

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden.

Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung geladen (Zwei-Klick-Lösung). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt: https://privacy.google.com/businesses/gdprcontrollerterms/. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google reCAPTCHA

Wir nutzen Google reCAPTCHA auf dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website, zum Beispiel in einem Kontaktformular, durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus, etwa IP-Adresse, Verweildauer auf der Website oder vom Nutzer getätigte Mausbewegungen. Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de

Online-Rechner und Fachtools

Auf unserer Website stellen wir Ihnen interaktive Rechner und Fachtools zur Verfügung, etwa zur überschlägigen Ermittlung von Fördermitteln oder zur Aufteilung von CO2-Kosten. Die von Ihnen eingegebenen Gebäude- und Verbrauchsdaten werden zur Berechnung des Ergebnisses verarbeitet.

Eine Speicherung erfolgt nur, wenn Sie das Ergebnis ausdrücklich anfordern, etwa per E-Mail, oder Ihre Kontaktdaten angeben. In diesem Fall gelten die Ausführungen zum Kontaktformular entsprechend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung eines funktionsfähigen Informationsangebots.

Die Berechnungsergebnisse sind unverbindliche Orientierungswerte und ersetzen keine individuelle Beratung.

Technische Infrastruktur unserer Online-Tools

Unsere Online-Rechner und Fachtools werden teilweise als eigenständige Webanwendungen betrieben. Die auf unserer Website eingebetteten Tools (Wärmepumpencheck, Energieausweis-Check) werden erst geladen, wenn Sie dies ausdrücklich per Klick bestätigen; vorher findet keine Verbindung zu den nachfolgend genannten Diensten statt. Hierfür setzen wir folgende Dienste ein:

Vercel
Die Auslieferung der Webanwendungen erfolgt über die Cloud-Plattform Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf eines Tools verarbeitet Vercel technische Zugriffsdaten, insbesondere IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs. Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://vercel.com/legal/privacy-policy

Supabase
Für Datenbank-, Authentifizierungs- und Speicherfunktionen unserer Tools nutzen wir Supabase. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Speicherung der Daten erfolgt in der EU-Region (Rechenzentrum Frankfurt am Main). Ein Zugriff aus Drittländern kann im Rahmen von Support und Administration nicht vollständig ausgeschlossen werden; hierfür wurden die Standardvertragsklauseln der EU-Kommission vereinbart. Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: https://supabase.com/privacy

GitHub
Für die Versionsverwaltung und Bereitstellung des Quellcodes unserer Tools nutzen wir GitHub. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft-Gruppe. Personenbezogene Daten von Websitebesuchern werden hierbei im Regelfall nicht verarbeitet; soweit im Einzelfall Inhalte über die Infrastruktur von GitHub ausgeliefert werden, kann Ihre IP-Adresse verarbeitet werden. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

Google Fonts im Wärmepumpencheck
Der Wärmepumpencheck lädt die Schriftarten Montserrat und Instrument Sans von Servern von Google (Google Fonts). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden des Tools stellt Ihr Browser eine Verbindung zu Servern von Google her und übermittelt dabei Ihre IP-Adresse. Das Tool wird auf unserer Website erst nach Ihrer ausdrücklichen Zustimmung geladen (Zwei-Klick-Lösung). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy?hl=de

Rechtsgrundlage für den Einsatz dieser Infrastruktur ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Tools der Vertragsanbahnung dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, schnellen und skalierbaren Bereitstellung unserer digitalen Angebote.

10. Audio- und Videokonferenzen sowie Kommunikations- und Bürotools

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderem Online-Konferenz-Tools ein. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen, etwa E-Mail-Adresse und Telefonnummer. Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende der Teilnahme, Anzahl der Teilnehmer und sonstige Kontextinformationen im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Aufzeichnungen von Besprechungen erfolgen ausschließlich nach vorheriger ausdrücklicher Information und Einwilligung aller Teilnehmer.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit unserem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Auf die Speicherdauer der Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss.

Eingesetzte Tools

Google Meet
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Microsoft Teams
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Zoom
Anbieter: Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: https://explore.zoom.us/de/privacy/

Google Workspace

Für E-Mail-Kommunikation, Kalender, Textverarbeitung und die Speicherung von Dokumenten nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei werden alle personenbezogenen Daten verarbeitet, die im Rahmen unserer Korrespondenz und Projektbearbeitung anfallen, insbesondere Kontaktdaten, Kommunikationsinhalte und projektbezogene Unterlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung und -durchführung sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem effizienten und sicheren Büro- und Dokumentenmanagement. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Projekt- und Kundenmanagement mit monday.com

Zur Steuerung unserer Beratungsprojekte, zur Dokumentation von Bearbeitungsständen und zur internen Aufgabenverteilung nutzen wir die Plattform monday.com. Anbieter ist die monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv, Israel.

Verarbeitet werden dabei insbesondere Kontaktdaten, Objektdaten des betroffenen Gebäudes, Bearbeitungsstände, Fristen und projektbezogene Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer strukturierten, nachvollziehbaren und fristgerechten Projektbearbeitung.

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: https://monday.com/l/privacy/privacy-policy/

Kundenverwaltung mit HubSpot

Ergänzend nutzen wir HubSpot als CRM- und Marketing-System zur Verwaltung von Kontakt- und Interessentendaten, zur Nachverfolgung von Anfragen und zur E-Mail-Kommunikation. Anbieter für Kunden mit Sitz in der EU ist die HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland; Konzernmutter ist die HubSpot, Inc. mit Sitz in den USA.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit, Kommunikationsverlauf sowie, sofern eine Einwilligung vorliegt, Daten zum Nutzungsverhalten auf unserer Website zwecks Lead-Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung und -durchführung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem strukturierten Kundenmanagement. Soweit Tracking-Funktionen auf der Website zum Einsatz kommen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir haben mit HubSpot einen Vertrag über Auftragsverarbeitung geschlossen. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy

Vertriebssteuerung mit Pipedrive

Für die Steuerung unserer Vertriebs- und Angebotsprozesse setzen wir das CRM-System Pipedrive ein. Vertragspartner für Kunden mit Sitz in der EU ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland; Konzernmutter ist die Pipedrive Inc. mit Sitz in New York, USA.

Verarbeitet werden insbesondere Name, Kontaktdaten, Angebots- und Auftragsstände sowie der zugehörige Kommunikationsverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung und -durchführung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und nachvollziehbaren Vertriebssteuerung.

Wir haben mit Pipedrive den Datenverarbeitungszusatz (DPA) abgeschlossen. Für EU-Kunden erfolgt die vertragliche Anbindung an die estnische Konzerngesellschaft Pipedrive OÜ, die Datenverarbeitung erfolgt nach Angaben des Anbieters vorrangig auf Servern innerhalb der EU. Soweit eine Übermittlung in die USA erfolgt, wird diese auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://www.pipedrive.com/en/privacy

11. Einsatz von KI-Systemen und Automatisierung

Automatisierte Arbeitsabläufe mit n8n

Zur Verknüpfung unserer Systeme und zur Automatisierung wiederkehrender Arbeitsabläufe, etwa der Weiterleitung und Vorstrukturierung von Anfragen, der Erstellung von Dokumentenentwürfen und der Aktualisierung von Projektständen, nutzen wir die Automatisierungsplattform n8n. Anbieter der Cloud-Variante ist die n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland.

Dabei werden die Daten verarbeitet, die Sie uns über unsere Formulare, per E-Mail oder im Rahmen der Projektbearbeitung übermitteln. Die Datenverarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und fehlerarmen Bearbeitung. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: https://n8n.io/legal/privacy/

Einsatz generativer KI

Innerhalb dieser automatisierten Abläufe sowie bei der Erstellung von Textentwürfen und der Auswertung technischer Gebäudedaten setzen wir Sprachmodelle folgender Anbieter ein:

Claude (Anthropic)
Anbieter ist die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Nach den vertraglichen Vereinbarungen werden die übermittelten Daten nicht zum Training der Modelle verwendet. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Datenschutzerklärung: https://www.anthropic.com/legal/privacy

Gemini (Google)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise für Nutzer außerhalb des EWR die Google LLC, USA. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Nach den Angaben von Google werden im Rahmen der kostenpflichtigen API- und Workspace-Nutzung übermittelte Inhalte nicht ohne gesonderte Erlaubnis zum Modelltraining verwendet. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://policies.google.com/privacy?hl=de, ergänzende Hinweise: https://ai.google.dev/gemini-api/terms?hl=de

Für beide Anbieter gilt: Es können personenbezogene Daten übermittelt werden, soweit diese Bestandteil des zu verarbeitenden Vorgangs sind. Wir achten auf Datenminimierung und übermitteln nur die Daten, die für den jeweiligen Zweck erforderlich sind. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht an KI-Systeme übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Leistungserbringung.

Transparenz nach Art. 50 KI-Verordnung

Soweit Sie unmittelbar mit einem KI-gestützten System von uns interagieren, etwa mit einem automatisierten Antwortdienst oder einem Chat-Assistenten, weisen wir Sie zu Beginn der Interaktion darauf hin. Sie haben in jedem Fall die Möglichkeit, mit einem Mitarbeiter unseres Hauses zu sprechen.

Inhalte, die vollständig durch KI erzeugt und ohne inhaltliche Prüfung durch einen Menschen veröffentlicht werden, kennzeichnen wir entsprechend. Fachliche Ausarbeitungen, Berichte, Nachweise und Beratungsergebnisse werden vor Herausgabe stets durch qualifizierte Mitarbeiter geprüft und verantwortet.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Sämtliche Beratungs-, Bewertungs- und Nachweisergebnisse werden von einem verantwortlichen Energieberater geprüft und freigegeben.

12. Datenverarbeitung im Rahmen unserer Energieberatung

Verarbeitung von Kunden- und Objektdaten

Im Rahmen unserer Beratungsleistungen verarbeiten wir personenbezogene Daten, die für die Durchführung des Auftrags erforderlich sind. Dazu zählen insbesondere:

  • Stammdaten: Name, Anschrift, Kontaktdaten, gegebenenfalls Geburtsdatum
  • Objektdaten: Adresse und Eigentumsverhältnisse des Gebäudes, Baujahr, Wohnfläche, Bauteilaufbauten, Anlagentechnik
  • Verbrauchs- und Abrechnungsdaten: Energieverbrauch, Heizkostenabrechnungen, Zählerstände
  • Vertrags- und Abrechnungsdaten: Auftragsdaten, Rechnungen, Zahlungsinformationen
  • Fördermitteldaten: Angaben zur Antragstellung, Zuwendungsbescheide, Verwendungsnachweise
  • gegebenenfalls Bild- und Messdaten aus der Vor-Ort-Aufnahme, etwa Fotos von Bauteilen und Anlagentechnik

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Beratungsvertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche und förderrechtliche Nachweis- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung und Verteidigung von Rechtsansprüchen.

Übermittlung an Förderstellen und Behörden

Zur Beantragung und Abwicklung von Fördermitteln übermitteln wir die hierfür erforderlichen Daten an die zuständigen Stellen, insbesondere:

  • Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA)
  • Kreditanstalt für Wiederaufbau (KfW) sowie das jeweils antragsführende Kreditinstitut
  • zuständige Finanzämter im Rahmen von Bescheinigungen nach § 35c EStG
  • gegebenenfalls bevollmächtigte Bezirksschornsteinfeger, Fachunternehmen und weitere am Vorhaben Beteiligte

Diese Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit Sie uns hierfür eine Vollmacht erteilt haben, auf Grundlage dieser Vollmacht.

Wir sind als Energieeffizienz-Experte in der Energieeffizienz-Expertenliste für Förderprogramme des Bundes (dena) geführt. Im Rahmen der Qualitätssicherung sowie im Rahmen von Stichprobenprüfungen der Förderstellen können projektbezogene Unterlagen an die zuständigen Prüfstellen übermittelt werden.

Aufbewahrung

Beratungsunterlagen, Berichte, Nachweise und Bescheinigungen bewahren wir für die Dauer der gesetzlichen und förderrechtlichen Aufbewahrungsfristen auf. Diese betragen in der Regel zehn Jahre nach § 147 AO und § 257 HGB, im Einzelfall länger, soweit förderrechtliche Zweckbindungsfristen oder Verjährungsfristen für Gewährleistungs- und Haftungsansprüche dies erfordern.

13. Bewerbungen

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben, etwa per E-Mail oder über ein Online-Formular. Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten.

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Werden im Rahmen des Verfahrens besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO abgefragt, erfolgt die Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO.

Sofern ein Beschäftigungsverhältnis zustande kommt, speichern wir die von Ihnen übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses. Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine berechtigten Interessen unsererseits entgegenstehen, insbesondere die Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz.

Sofern Sie eingewilligt haben, nehmen wir Ihre Unterlagen in unseren Bewerberpool auf. Die Einwilligung ist jederzeit widerrufbar.

14. Newsletter

Newsletterdaten

Wenn Sie den auf unserer Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht beziehungsweise nur auf freiwilliger Basis erhoben, etwa zur Segmentierung nach Kundenstatus oder Interessengebiet.

Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, wir senden Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene Adresse, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Bestätigen Sie Ihre Anmeldung nicht innerhalb von 24 Stunden, werden Ihre Daten gesperrt und nach einem Monat automatisch gelöscht. Zusätzlich speichern wir Ihre jeweils genutzten IP-Adressen und die Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist es, Ihre Anmeldung nachweisen und einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Für den Versand des Newsletters an Bestandskunden im Rahmen des § 7 Abs. 3 UWG, das heißt ohne gesonderte Einwilligung, gilt: Wir versenden Informationen über eigene ähnliche Waren und Dienstleistungen nur an Kunden, die uns im Zusammenhang mit einer Bestellung oder Beratungsleistung ihre E-Mail-Adresse mitgeteilt haben, und weisen bei Erhebung sowie in jeder versendeten Nachricht auf Ihr jederzeitiges Widerspruchsrecht hin.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, für die Bestandskunden-Regelung, unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können Ihre erteilte Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jedes Newsletters nutzen oder uns über die im Impressum genannten Kontaktdaten benachrichtigen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletterbezugs bei uns hinterlegten Daten werden von uns beziehungsweise dem Versanddienstleister bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung sowohl von unseren Servern als auch von den Servern des Versanddienstleisters gelöscht. Nach einer Abmeldung kann Ihre E-Mail-Adresse zeitlich unbefristet in einer Sperrliste (Blacklist) gespeichert werden, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus dieser Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt; dies dient sowohl Ihrem als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (Art. 6 Abs. 1 lit. f DSGVO). Daten, die zu anderen Zwecken bei uns gespeichert wurden, etwa im Rahmen eines laufenden Beratungsauftrags, bleiben hiervon unberührt.

Versand über eigene Systeme

Für den Versand unseres Newsletters nutzen wir keinen externen Newsletter-Dienstleister. Ihre bei der Anmeldung eingegebenen Daten werden auf Servern in Deutschland gespeichert und ausschließlich für den Versand des Newsletters verwendet. Eine Auswertung von Öffnungs- und Klickraten findet nicht statt.

Der technische Betrieb erfolgt durch die RWB Consulting UG (haftungsbeschränkt), Am Bierweg 16, 90596 Schwanstetten, als Auftragsverarbeiterin nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

15. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir treffen außerdem technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Hierzu zählen insbesondere ein rollenbasiertes Zugriffskonzept, Mehr-Faktor-Authentifizierung für geschäftskritische Systeme, verschlüsselte Datenspeicherung, zentrales Gerätemanagement sowie regelmäßige Datensicherungen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen werden.