Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten auf unseren Webseiten und im Rahmen unserer Energieberatung bzw. der Erbringung unserer Leistungen verarbeiten. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenverarbeitung?

Verantwortlich für die Datenverarbeitung ist:

Malte Schulz
Grabenhorst 140
38110 Braunschweig
Telefon: +4915258466092
E-Mail: info@energieberatungschulz.de

Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie uns via E-Mail bereitstellen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um mit Ihnen zu kommunizieren, Termine zu vereinbaren, vorvertragliche Anfragen zu bearbeiten, die Energieberatung durchzuführen, unsere vertraglichen Leistungen zu erbringen und vertragliche Pflichten zu erfüllen.

Außerdem verarbeiten wir Daten zur Abwicklung von Geschäftsprozessen und betriebswirtschaftlichen Vorgängen, z. B. zur Zahlungsabwicklung sowie für interne Büro‑, Organisations‑ und Verwaltungsverfahren.

Ein Teil der Daten wird erhoben, um unsere Website technisch bereitzustellen und deren Betrieb sicherzustellen; andere Daten können für die Analyse des Nutzungsverhaltens eingesetzt werden, soweit dies erforderlich und rechtlich zulässig ist.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Basis der Rechtsgrundlagen der DSGVO. Diese sind nachfolgend zur Übersicht zusammengefasst: 

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)- Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)- Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung gemäß (Art. 6 Abs. 1 lit. c DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen gemäß (Art. 6 Abs. 1 lit. f DSGVO)- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich.

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist (z.B. Fördermittelstellen, Banken und Zahlungsdienstleister), wenn wir gesetzlich hierzu verpflichtet sind (z.B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben (z.B. Abwehr von Rechtsansprüchen) oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Sofern personenbezogene Daten an Stellen übermittelt werden, deren Sitz oder deren Datenverarbeitung sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befindet, achten wir vor einer Weitergabe auf ein angemessenes Datenschutzniveau (z.B. Angemessenheitsbeschluss der Europäischen Kommission).

Rechte der betroffenen Personen

Nach der DSGVO stehen betroffenen Personen verschiedene Rechte zu, welche sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wenn Sie Widerspruch einlegen, werden wir ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingend schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO)
• Widerrufsrecht bei Einwilligungen: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Auskunft, Berichtigung und Löschung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
• Einschränkung der Verarbeitung: Sie können die Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe von Art. 18 DSGVO begrenzen lassen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
• Beschwerde bei Aufsichtsbehörde: Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde (z.B. Landesbeauftragter für den Datenschutz Niedersachsen) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. 

Dauer der Speicherung

Wir halten uns an die Grundsätze der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO und Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen, werden die entsprechenden Daten schnellstmöglich gelöscht.

Aus buchhalterischen bzw. steuerrechtlichen Gründen können sich für bestimmte Unterlagen, welche personenbezogene Daten enthalten Aufbewahrungsfristen von bis zu 10 Jahren ergeben. Die Aufbewahrungspflichten begründen sich z.B. aus dem UStG, der Abgabenordnung und dem Handelsgesetzbuch.

Aktualisierung und Änderung

Schauen Sie bitte regelmäßig in unsere Datenschutzerklärung. Wir überarbeiten sie, wenn sich unsere Verfahren zur Datenverarbeitung ändern. Sollte eine aktive Zustimmung oder eine persönliche Information notwendig sein, erhalten Sie eine entsprechende Mitteilung.

Beachten Sie außerdem, dass sich die in dieser Erklärung genannten Adressen oder Kontaktmöglichkeiten von Unternehmen und Organisationen mit der Zeit ändern können. Prüfen Sie daher vor einer Kontaktaufnahme, ob die Angaben noch aktuell sind.

Sicherheitsmaßnahmen

Zum Schutz der personenbezogenen Daten wenden wir technische und organisatorische Maßnahmen an, um sie vor Verlust, unbefugtem Zugriff oder Missbrauch zu schützen bzw. um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zum Beispiel erfolgt zur Sicherung der Verfügbarkeit, Integrität und Vertraulichkeit von Daten eine Kontrolle des physischen und elektronischen Zugriffs.

SSL- oder TLS-Verschlüsselung: Unsere Webseiten nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Energieberatung und technische Dienstleistungen

Zum Zweck der unverbindlichen Anfrage und Erbringung unserer Leistung werden personenbezogene Daten verarbeitet. Die Bereitstellung der nachfolgend genannten personenbezogenen Daten ist für die Durchführung der Energieberatung bzw. der technischen Dienstleistung erforderlich. Ohne diese Daten können wir den Vertrag bzw. die Beratung nicht oder nur eingeschränkt durchführen.

Verarbeitete personenbezogene Daten/-arten: 

Je nach Anliegen werden persönliche Angaben benötigt:

• Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kontoverbindungen bzw. Daten zur Zahlungsabwicklung, Kommunikationsdaten, Termine

Weiterhin kann je nach Beratungsanliegen z.B. zur Bewertung des energetischen Zustands des Gebäudes und zur Erstellung der Dokumentation für Förderprogramme im Einzelnen benötigt werden:

• Gebäudebezogene Angaben im Zusammenhang mit der Beratung, Verbrauchs- und Energiedaten, eigentums- und nutzungsbezogene Daten, Förder- und Finanzdaten (z.B. Förderanträge), Bild-, Plan- und Dokumentationsdaten, Angaben zu Ihrem Anliegen bezüglich der Energieberatung oder technischen Dienstleistung, weitere freiwillig gemachte Angaben

Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten, Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Bearbeitung unverbindlicher Anfragen und Durchführung vorvertraglicher Maßnahmen; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro-/Organisations-/Verwaltungsverfahren; einschließlich betriebswirtschaftlicher Geschäftsabläufe.

Aufbewahrung und Löschung: siehe im Abschnitt "Dauer der Speicherung" – je nach Beratungsanliegen bzw. vertraglicher Leistung können sich aus Richtlinien für die Bundesförderung (z.B. BEG EM, Energieberatung für Wohngebäude, BEG WG) oder dem Gebäudeenergiegesetz Dokumentationspflichten von bis zu 10 Jahren ergeben

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt- und Anfrageverwaltung

Bei Anfragen und Kontaktaufnahmen bzw. geschäftlichen Korrespondenzen (z.B. mittels E-Mail, Telefon oder per Post) erfolgt eine Verarbeitung der Angaben der anfragenden Personen in dem für die Beantwortung notwendigen Rahmen.

Verarbeitete Daten/-arten: Kontaktdaten (z.B. E-Mail-Adresse, Name, Anschrift und Telefonnummer); personenbezogene Daten, welche sich auf die Geschäftsbeziehung beziehen; Verfahrens-, Meta-, Kommunikationsdaten.

Betroffene Personen: Kommunikationspartner.

Zwecke der Verarbeitung: Bearbeitung unverbindlicher Anfragen, Beschwerden und Durchführung vorvertraglicher Maßnahmen; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation und allgemeine Korrespondenz, Sicherstellen der Kundenbetreuung; Büro-/Organisations-/Verwaltungsverfahren; 

Aufbewahrung und Löschung: siehe im Abschnitt "Dauer der Speicherung".

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Kontakt über WhatsApp Business:

Wenn Sie über WhatsApp Business mit uns Kontakt aufnehmen, werden personenbezogene Daten (z. B. Name, Telefonnummer, Nachrichteninhalte) an uns übermittelt und auf den Servern von WhatsApp verarbeitet. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp gehört zum Meta-Konzern (Facebook).

Die Kommunikation erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir weisen darauf hin, dass WhatsApp möglicherweise auch Daten außerhalb der EU verarbeitet und auf Inhalte zugreifen kann. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea.

Wir nutzen WhatsApp ausschließlich zur Kommunikation mit Interessenten und Kunden, die diesen Kanal aktiv wählen. Wenn Sie dies nicht wünschen, stehen Ihnen alternative Kontaktmöglichkeiten zur Verfügung.

Website und Bereitstellung des Onlineangebots

Wir bzw. unser Hosting‑Anbieter verarbeiten Daten, um unsere Website und Online‑Dienste bereitzustellen und die IT‑Sicherheit zu gewährleisten.

Verarbeitete Daten/-arten: Server-Log-Daten (Browsertyp, Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfragen, IP-Adresse); Nutzungsdaten (z.B. Seitenaufrufe und Verweildauer, Klickpfade); Meta-, Kommunikations-, Verfahrens-, Protokolldaten.

Betroffene Personen: Nutzer unserer Website und Online‑Dienste.

Zwecke der Verarbeitung: Bereitstellung der Onlineangebote, Betrieb der informationstechnischen Infrastruktur, Sicherheitsmaßnahmen.

Aufbewahrung und Löschung: siehe im Abschnitt "Dauer der Speicherung", Server-Log-Daten werden unter Beachtung von Sicherheitsgründen so kurz wie möglich gespeichert.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere an einem sicheren und funktionsfähigen Onlineangebot.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Webhosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung:

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

• Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
• Tracking- oder Marketing-Cookies setzen wir derzeit nicht ein.    

Quelle: https://www.e-recht24.de