Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie nach Art. 12 bis 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, warum wir das tun und welche Rechte Sie dabei haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Aufruf der Website, Hosting und Server-Logfiles

Beim Aufruf dieser Seite überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Anbieter, die dort in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie der Zugriffsstatus
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• verwendeter Browser, dessen Version und das Betriebssystem

Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem störungsfreien und sicheren Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus. Die Logfiles werden spätestens nach 30 Tagen gelöscht, es sei denn, wir benötigen sie im Einzelfall länger, um einen konkreten Sicherheitsvorfall aufzuklären.

Die Seite wird gehostet von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet dabei nicht statt. Die Datenschutzinformationen des Anbieters finden Sie unter https://all-inkl.com/datenschutzinformationen/.

3. Keine Cookies, keine Analyse, eigene Schriften

Diese Website setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media- Plugins. Es findet weder eine Reichweitenmessung noch eine Profilbildung statt. Deshalb gibt es auf dieser Seite auch kein Cookie-Banner und keine Einwilligung nach § 25 TDDDG einzuholen.

Alle Schriften, Bilder und Skripte werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts, zu Content-Delivery-Netzwerken oder zu anderen Drittanbietern. Beim bloßen Aufruf der Seite wird Ihre IP-Adresse an niemanden außer unseren Hoster übermittelt.

Eine Ausnahme gibt es, und sie betrifft nur die Formulare für Photovoltaik und Wärmepumpe: Während Sie dort die Adresse eintragen, werden Ortsverzeichnis, Koordinatensuche und Luftbild von externen Diensten geladen. Was das genau bedeutet, steht in Ziffer 5. Solange Sie dieses Formular nicht ausfüllen, wird keiner dieser Dienste kontaktiert.

4. Kontakt- und Bewerbungsformular

Wir verarbeiten die Angaben, die Sie in das jeweilige Formular eintragen:

• Energie-Check (Strom und Gas): Vor- und Nachname, Telefonnummer, Postleitzahl, ob Sie privat oder gewerblich anfragen, welche Energieart Sie benötigen und ob Sie neu anmelden oder wechseln möchten; freiwillig außerdem E-Mail-Adresse, Anzahl der Personen im Haushalt, Jahresverbrauch, gewünschtes Einzugsdatum sowie ein Kommentarfeld für zusätzliche Informationen.
• Unterlagen zum Energie-Check: freiwillig können Sie Dateien hochladen – je nach Anliegen Zählerfoto, Übergabeprotokoll oder Mietvertrag beziehungsweise Ihre letzte Jahresabrechnung. Diese Dokumente enthalten regelmäßig weitere Angaben wie Anschrift, Zählernummer, Verbrauchswerte und Ihren bisherigen Anbieter. Sie werden ausschließlich als Anhang der E-Mail an uns übertragen und nicht gesondert auf dem Server abgelegt.
• Photovoltaik und Wärmepumpe: zusätzlich die Adresse des Objekts (Straße, Hausnummer, Postleitzahl, Ort) sowie die Koordinaten des Gebäudes, das wir zu dieser Adresse gefunden haben (siehe Ziffer 5), und Angaben zum Gebäude – etwa Gebäudetyp, Dachart, Ausrichtung und Dachfläche, bei der Wärmepumpe Baujahr, Wohnfläche, bisheriges Heizsystem und Warmwasserbereitung.
• Bewerbung: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die gewünschte Stelle, die Bereiche, die Sie interessieren, und Ihre Nachricht.

Zweck der Verarbeitung ist es, Ihre Anfrage zu bearbeiten und Ihnen zu antworten – beim Energie-Check also, Ihren Tarif zu prüfen und Ihnen einen Vorschlag zu machen, bei einer Bewerbung, das Bewerbungsverfahren durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Soweit Sie zusätzlich in die Verarbeitung eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Für Bewerbungen gilt Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@sparwerkenergie.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Formulare laufen über ein Skript auf unserem eigenen Webspace; ein zusätzlicher Formular-Dienstleister ist nicht beteiligt. Ihre Eingaben werden unmittelbar in eine E-Mail umgewandelt und an unser Postfach geschickt. Eine Datenbank legen wir dabei nicht an; gespeichert werden die Angaben nur in unserem E-Mail-Postfach beim oben genannten Hosting-Anbieter, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Übertragung des Formulars erfolgt verschlüsselt über TLS.

Zum Schutz vor automatisierten Spam-Eintragungen enthält das Formular ein für Sie unsichtbares Pflichtfeld, das nur von Programmen ausgefüllt wird („Honeypot“). Es werden dabei keine zusätzlichen Daten über Sie erhoben und keine Dienste Dritter eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

An die von Ihnen angegebene E-Mail-Adresse schicken wir eine kurze Bestätigung, dass Ihre Anfrage angekommen ist. Diese Bestätigung enthält keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Adresssuche und Luftbild im Angebotsformular

In den Formularen für Photovoltaik und Wärmepumpe fragen wir die Adresse des Gebäudes ab, um das sich die Anfrage dreht. Damit Sie sie nicht vollständig eintippen müssen und damit wir das richtige Gebäude erwischen, greift das Formular auf drei externe Dienste zu. Das geschieht erst, während Sie dieses Formular ausfüllen – beim bloßen Aufruf der Website wird keiner dieser Dienste kontaktiert.

Technisch bedeutet das: Ihr Browser stellt die Anfrage selbst, der jeweilige Anbieter sieht dabei Ihre IP-Adresse sowie die Angabe, nach der gesucht wird (Postleitzahl, Straße und Hausnummer beziehungsweise der Kartenausschnitt). Ihren Namen, Ihre Telefonnummer und Ihre übrigen Formularangaben bekommt keiner dieser Anbieter zu sehen – die gehen ausschließlich an unser eigenes Postfach.

• Ort und Straßenverzeichnis: OpenPLZ API. Der Dienst liefert zu Ihrer Postleitzahl den Ort und die Liste der dort vorhandenen Straßennamen. Er beruht auf offenen Verwaltungsdaten und wird innerhalb der EU betrieben.
• Suche der Koordinaten: Photon, betrieben von der Komoot GmbH, auf Grundlage von OpenStreetMap. Der Dienst übersetzt die eingegebene Adresse in einen Punkt auf der Karte. Die Server stehen in der EU.
• Luftbild: Google Maps, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Von dort wird das Luftbild des gezeigten Ausschnitts geladen. Übertragen werden dabei Ihre IP-Adresse und die Koordinaten des Ausschnitts – nicht Ihre Adresseingabe selbst und keine weiteren Formularangaben. Dabei kann es zu einer Übermittlung in die USA an Google LLC kommen (siehe Ziffer 10).

Die Karte zeigt Ihnen lediglich, welches Gebäude wir zu Ihrer Adresse gefunden haben; sie lässt sich nicht bedienen und erstellt kein Bewegungs- oder Nutzungsprofil. Die gefundenen Koordinaten schicken wir zusammen mit Ihrer Anfrage an unser Postfach, damit unsere Beratung das Dach vorab einschätzen kann.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. b DSGVO: ohne die Adresse und das zugehörige Gebäude lässt sich das von Ihnen angefragte Angebot nicht erstellen. Soweit man darin über die Vertragsanbahnung hinaus einen Komfortgewinn sieht, stützen wir sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und schnellen Adresserfassung). Die Adresse können Sie jederzeit von Hand eintragen; die Karte ist für das Absenden des Formulars nicht erforderlich. Auf die Verarbeitung durch die genannten Anbieter haben wir keinen Einfluss, dafür sind diese selbst verantwortlich.

6. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Auf dieser Seite verlinken wir außerdem auf WhatsApp. Es handelt sich um einen einfachen Link auf wa.me; erst wenn Sie ihn anklicken und uns schreiben, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Telefonnummer, die Inhalte der Nachricht und Nutzungsdaten auf eigenen Servern. Dabei kann es zu einer Übermittlung in die USA an Meta Platforms, Inc. kommen. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss; dafür ist der Anbieter selbst verantwortlich. Wir nutzen den Kanal nur, um Ihnen zu antworten, und lesen Ihr Adressbuch nicht aus. Die bei uns eingehenden Nachrichten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, da Sie diesen Kanal freiwillig wählen. Wenn Sie eine Übermittlung an Meta vermeiden möchten, nutzen Sie bitte das Formular, E-Mail oder Telefon – über diese Wege erreichen Sie uns gleichwertig.

7. Links zu Instagram und Facebook

Im Fußbereich verlinken wir unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Textlinks, keine eingebundenen Plugins und keine „Gefällt mir“-Schaltflächen. Beim bloßen Aufruf unserer Seite werden deshalb keine Daten an Meta übertragen. Erst wenn Sie einen dieser Links anklicken, verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten als eigener Verantwortlicher; dabei kann es zu einer Übermittlung in die USA kommen. Für die Verarbeitung auf den Plattformen selbst sind wir nicht verantwortlich. Informationen dazu finden Sie in den Datenschutzhinweisen von Meta.

8. Weitergabe an Energieversorger

Um Ihnen ein konkretes Tarifangebot machen und einen Wechsel durchführen zu können, geben wir die dafür erforderlichen Angaben (in der Regel Name, Anschrift, Kontaktdaten, Zählernummer, Verbrauch und Angaben zum bisherigen Vertrag) an die in Frage kommenden Energieversorger weiter. Das geschieht erst dann, wenn Sie uns ausdrücklich damit beauftragt haben – für die reine Prüfung ist es nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags beziehungsweise vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Der jeweilige Energieversorger ist für die Verarbeitung Ihrer Daten ab diesem Zeitpunkt selbst verantwortlich und informiert Sie gesondert nach Art. 13 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

9. Weitere Empfänger

Über die genannten Fälle hinaus geben wir Ihre Daten nur weiter an unseren Hosting- und E-Mail-Anbieter als Auftragsverarbeiter (siehe Ziffer 2), an unsere Steuerberatung und Bank, soweit dies für die Abwicklung erforderlich ist, sowie an Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

10. Übermittlung in Drittländer

Unsere eigenen Systeme – Website, Formularversand und E-Mail-Postfach – werden vollständig in Deutschland betrieben. Zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU beziehungsweise des EWR kann es in zwei Fällen kommen:

• wenn Sie selbst die Dienste von Meta nutzen (WhatsApp, Instagram, Facebook – siehe Ziffern 6 und 7);
• wenn Sie im Formular für Photovoltaik oder Wärmepumpe eine Adresse eintragen und dabei das Luftbild von Google geladen wird (siehe Ziffer 5).

Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen dorthin besteht daher ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend stützt Meta Übermittlungen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Auch Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für Übermittlungen in die USA derselbe Angemessenheitsbeschluss greift; ergänzend verwendet Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Vertragspartner ist die Google Ireland Limited in Dublin.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Logfiles: spätestens 30 Tage
• allgemeine Anfragen ohne Vertragsbezug: bis zur abschließenden Bearbeitung
• Vertrags- und Vermittlungsunterlagen: bis zu 10 Jahre, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB)
• Bewerbungsunterlagen: spätestens 6 Monate nach Abschluss des Verfahrens, es sei denn, Sie haben einer längeren Speicherung im Bewerberpool zugestimmt

Sind die Daten für den ursprünglichen Zweck nicht mehr erforderlich und stehen keine Aufbewahrungspflichten entgegen, löschen wir sie. Bestehen Aufbewahrungspflichten, schränken wir die Verarbeitung ein, statt zu löschen.

12. Ist die Bereitstellung Ihrer Daten Pflicht?

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die Angaben in den Formularen sind freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten und Ihnen keinen Tarifvorschlag machen, weil uns dann die Grundlage für die Berechnung und ein Rückkanal für die Antwort fehlen. Das Betrachten dieser Website ist ohne jede Angabe möglich.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Jeden Tarifvorschlag prüft und verantwortet ein Mensch.

14. Datensicherheit

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Wir weisen darauf hin, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

15. Ihre Rechte

Als betroffene Person haben Sie uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 17)

Für die Ausübung genügt eine formlose E-Mail an info@sparwerkenergie.de. Die Ausübung dieser Rechte ist für Sie kostenlos.

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch einzulegen – ohne Angabe von Gründen. Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht mehr für diesen Zweck. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an info@sparwerkenergie.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Für eine laufende Geschäftsbeziehung informieren wir Sie gesondert, wenn sich wesentliche Punkte ändern.