Datenschutzerklärung

1. Verantwortlicher

Haus und Energie Deutschland HUE LTD
Vertreten durch: Yves Sascha Brunner
Christodoulou Karidi 14
3031 Limassol
Zypern

E-Mail: info@hausundenergie.de
Telefon: +49 156 79655401

Überblick

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf unserer Webseite für Energieberatung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Automatische Datenerfassung

Beim Besuch unserer Website werden durch den auf Ihrem Gerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Name Ihres Access-Providers

Diese Daten werden zum Zweck der Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, der Gewährleistung einer komfortablen Nutzung unserer Website, der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken verarbeitet.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

2.1 Cookies und Einwilligung

Wir verwenden auf unserer Webseite Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht (Sitzungs-Cookies), andere verbleiben auf Ihrem Endgerät (persistente Cookies).

Technisch notwendige Cookies setzen wir ohne Einwilligung ein. Sie sind erforderlich, damit Sie durch die Seiten navigieren und wesentliche Funktionen nutzen können. Dazu gehören zwei Cookies, die ausschließlich Ihre Entscheidung festhalten: cc_cookie speichert Ihre Auswahl im Cookie-Banner, ct_consent dieselbe Auswahl in einer kurzen Form, die auch unser Server auswerten kann — damit auch dort nichts geschieht, worin Sie nicht eingewilligt haben. Beide laufen sechs Monate nach Ihrer Entscheidung ab (Einzelheiten in § 7.5). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionsfähigen Website).

Alle weiteren Cookies und vergleichbaren Technologien — insbesondere für Reichweitenmessung (Google Analytics, § 7.6) und Werbung (Google Ads, § 7.7; Meta Pixel, § 7.8) — setzen wir ausschließlich mit Ihrer Einwilligung ein, die wir über den Cookie-Banner einholen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird kein solcher Cookie gesetzt und keine Kennung übermittelt, mit der Sie wiedererkannt werden könnten. Der Meta Pixel wird ohne Einwilligung überhaupt nicht geladen (§ 7.8); das Mess-Skript von Google lädt dagegen immer, bleibt aber gesperrt und sendet nur kurze, cookielose Signale — was das genau heißt, steht in § 7.6.

Einen Teil dieser Cookies setzen wir selbst, nicht der jeweilige Anbieter — die meisten mit Namen, die auf ct_ beginnen, dazu _fbc (§ 7.8). Sie halten fest, über welche Kampagne oder welche Anzeige Sie zu uns gekommen sind, damit wir eine spätere Anfrage oder Bestellung der richtigen Quelle zuordnen können. Welche das im Einzelnen sind, steht in §§ 7.6 bis 7.8 und in der Cookie-Übersicht des Banners. Zwei Dinge sind daran wichtig: Sie werden erst nach Ihrer Entscheidung gesetzt — wer den Banner nicht beantwortet hat, hat keines davon. Und sie liegen auf der Domain hausundenergie.de und werden deshalb bei jedem Aufruf einer unserer Unterdomains automatisch mitgesendet, insbesondere an unser Kundenportal (§§ 7.3 und 7.4). Widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies; erhalten bleibt allein ct_consent, weil es Ihren Widerruf selbst festhält.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite (Details in § 7.5). Unabhängig davon können Sie Cookies über Ihre Browser-Einstellungen einschränken oder löschen; die Funktionalität der Website kann dadurch eingeschränkt sein.

3. Datenverarbeitung bei Nutzung unseres Kontaktformulars

3.1 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

3.2 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, wird Ihre E-Mail-Adresse und, sofern Sie diese angeben, Ihr Name und Ihre Telefonnummer zur Beantwortung Ihrer Anfrage bei uns gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

4. Datenverarbeitung für Energieberatungsdienstleistungen

4.1 Erfassung und Verarbeitung von Kundendaten

Wenn Sie unsere Energieberatungsdienstleistungen in Anspruch nehmen, erheben und verarbeiten wir Daten, die für die Durchführung der Beratung erforderlich sind. Dies umfasst:

Name und Kontaktdaten
Adresse der zu beratenden Immobilie
Informationen zu Gebäudetyp und -alter
Energieverbrauchsdaten
Informationen zu bestehenden Heiz- und Energiesystemen
Ggf. Informationen zu Fördermöglichkeiten

Diese Daten verarbeiten wir zur Durchführung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Zu Dokumentationszwecken und zur Erfüllung gesetzlicher Aufbewahrungspflichten speichern wir diese Daten für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre).

4.2 Erstellung von Energieberatungsberichten

Im Rahmen unserer Dienstleistungen erstellen wir für Sie Energieberatungsberichte und -analysen. Diese enthalten personenbezogene Daten und Informationen zu Ihrer Immobilie. Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
Die Weitergabe zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
Die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO)
Die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO)

Im Rahmen unserer Energieberatung können wir Ihre Daten an folgende Empfänger weitergeben:

Dienstleister, die uns bei der Erstellung von Energieberatungsberichten unterstützen
Behörden im Rahmen der Beantragung von Fördermitteln (nur mit Ihrer Einwilligung)
IT-Dienstleister zur Wartung unserer Systeme

Unabhängig davon erhalten die in § 7 genannten Anbieter Daten, wenn Sie deren Dienste nutzen oder in sie eingewilligt haben — dort steht jeweils, wer was zu welchem Zweck bekommt.

6. Ihre Rechte als betroffene Person

6.1 Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns Auskunft über folgende Informationen verlangen:

Die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
Die Kategorien von personenbezogenen Daten, welche verarbeitet werden
Die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
Die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
Das Bestehen eines Rechts auf Berichtigung oder Löschung, Einschränkung der Verarbeitung oder eines Widerspruchsrechts
Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
Alle verfügbaren Informationen über die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei Ihnen erhoben wurden

6.2 Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

6.3 Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben

6.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten
Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab
Wir benötigen die Daten nicht länger, Sie jedoch zur Geltendmachung von Rechtsansprüchen
Sie haben Widerspruch eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe überwiegen

6.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

6.6 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

6.7 Recht auf Widerruf

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

7. Datenverarbeitung durch Drittanbieter

7.1 Webhosting

Unsere Website wird bei Cloudflare Pages gehostet. Der Hostinganbieter verarbeitet Serverlogfiles und Kontaktformulardaten gemäß unseren Weisungen und im Rahmen eines Auftragsverarbeitungsvertrags.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionierenden Website.

7.2 Formularübermittlung und Benachrichtigung über Ihre Anfrage

Die Anfrageformulare dieser Website – das Kontaktformular, die Anfrageformulare für Hausverwaltungen und für Nichtwohngebäude sowie die Formulare auf den Seiten „Energieberatung" und „Förderservice" und auf unseren Standortseiten – senden Ihre Angaben zunächst an unsere eigene Website-Funktion bei unserem Hoster (§ 7.1). Von dort leiten wir sie über eine Automatisierung (Software „n8n") als Nachricht in unseren internen Team-Chat weiter, damit Ihre Anfrage unmittelbar bei der zuständigen Person ankommt und nicht in einem Postfach liegen bleibt. Diese Automatisierung betreiben wir selbst; sie läuft auf einem Server, den wir zu diesem Zweck angemietet haben. Den Server stellt uns die Hetzner Online GmbH, Deutschland, bereit, die insoweit als Auftragsverarbeiterin für uns tätig wird. An der Weiterleitung sind damit drei Dienstleister beteiligt: unser Website-Hoster, die Anbieterin des Servers, auf dem die Automatisierung läuft, und der Anbieter des Team-Chats.

Für den Team-Chat nutzen wir den Dienst Slack. Anbieter für Nutzer in der Europäischen Union ist die Slack Technologies Limited, Dublin, Irland; Konzernmutter ist die Salesforce, Inc. mit Sitz in den USA. Slack verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei eine Übermittlung in die USA stattfindet, beruht sie auf dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Nachrichten erscheinen in einem privaten Kanal, der nur den Mitgliedern unseres Teams zugänglich ist – nicht der Öffentlichkeit und nicht anderen Mitgliedern des Arbeitsbereichs.

Weitergegeben werden die Angaben aus dem Formular – je nach Formular Ihr Name, Ihre E-Mail-Adresse und Telefonnummer, der Name Ihres Unternehmens oder Ihrer Verwaltung, die Postleitzahl, Ihr Anliegen oder der gewählte Betreff, Ihre Angaben zum Gebäude und zum Vorhaben (etwa Gebäudeart, Baujahr, Heizung, Nutzung, geplante Maßnahmen, Stand der Planung, Anlass der Anfrage, Nettogrundfläche, Nutzungszonen, Zahl der verwalteten Wohneinheiten und der voraussichtliche Bedarf) sowie – wenn Sie es angeben – wann Sie erreichbar sind. Enthält das Formular ein Nachrichtenfeld, wird auch Ihr dort eingegebener Text weitergegeben; bitte teilen Sie uns darin keine besonderen Kategorien personenbezogener Daten mit (etwa Gesundheitsdaten). Dazu kommen die Seite, auf der Sie das Formular abgeschickt haben, und der Zeitpunkt des Absendens. Sehr lange Eingaben kürzen wir; Auswahlfelder übertragen wir in ausgeschriebener Form.

Nicht an diese Empfänger weitergegeben werden Ihre IP-Adresse, Ihr Browser- oder Gerätekennzeichen, Werbe-Kennungen (etwa aus Anzeigenklicks) und Ihre Cookie-Entscheidung. Diese Angaben sind für die Bearbeitung Ihrer Anfrage nicht erforderlich; sie verlassen unseren eigenen Bereich nicht – auch dann nicht, wenn Sie zuvor in eine Messung eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer zügigen und verlässlichen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Weiterleitung ist kein Marketingzweck, sondern der Weg, auf dem Ihre Anfrage uns erreicht. Zusätzlich bestätigen Sie im Formular, dass Sie mit der Verarbeitung Ihrer Angaben nach dieser Datenschutzerklärung einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO); ohne diese Bestätigung senden wir die Anfrage nicht weiter.

Die Automatisierung speichert den Inhalt Ihrer Anfrage im Regelfall nicht, sondern leitet ihn weiter. Schlägt die Weiterleitung fehl, bleibt der Inhalt dort für die Fehlersuche bis zu sieben Tage gespeichert und wird danach selbsttätig gelöscht. Bei uns protokolliert wird lediglich, dass eine Anfrage weitergeleitet wurde – mit Zeitpunkt, Quellformular und technischem Ergebnis, ohne Ihre Angaben; dieses Protokoll löschen wir nach 90 Tagen. In Slack bleibt die Nachricht, bis wir sie dort löschen; Ihre Anfrage selbst verarbeiten wir weiter wie in §§ 3 und 4 beschrieben.

Die Erinnerungsfunktion unseres Ablauf-Rechners ist kein Formular und übermittelt gar nichts. Wenn Sie sich dort an das Ablaufdatum Ihres Energieausweises erinnern lassen möchten, erzeugt Ihr Browser die Kalenderdatei selbst und legt sie in Ihrem eigenen Kalender ab. Ihre Eingabe – das Ausstellungsdatum – verlässt Ihren Browser nicht; wir erfahren weder, dass Sie den Rechner benutzt haben, noch wann Sie an etwas erinnert werden möchten, und wir speichern dazu nichts.

7.3 Terminbuchung für Rückrufe (Kundenportal)

Für die Vereinbarung kostenloser Rückruftermine nutzen wir die Terminbuchung unseres Kundenportals unter kundenportal.hausundenergie.de. Den Buchungskalender binden wir als Fenster (iframe) auf unserer Website ein.

Der Kalender wird nicht beim Aufruf unserer Seiten geladen, sondern erst, wenn Sie den Link „Rückruf anfordern" anklicken. Bis dahin wird keine Verbindung zum Kundenportal aufgebaut und es werden keine Daten dorthin übertragen. Mit dem Klick öffnen Sie den Kalender aktiv; dabei werden technisch notwendige Verbindungsdaten (u. a. Ihre IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs) an das Kundenportal übermittelt. Weil das Kundenportal auf einer Unterdomain von hausundenergie.de läuft, gehen dabei auch die von uns gesetzten Cookies dieser Domain mit: sobald Sie den Banner beantwortet haben, in jedem Fall ct_consent mit Ihrer Entscheidung, und — soweit Sie eingewilligt haben — die Cookies aus §§ 7.6 bis 7.8.

Buchen Sie einen Termin, werden die von Ihnen eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und der gewünschte Zeitpunkt) zur Durchführung des Rückrufs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können einen Rückruf jederzeit auch ohne diesen Dienst vereinbaren – schreiben Sie uns dazu einfach an info@hausundenergie.de.

7.4 Bestellstrecke für Energieausweise (Kundenportal)

Auf unseren Produktseiten (Verbrauchsausweis und Bedarfsausweis) binden wir das Bestellformular unseres Kundenportals unter kundenportal.hausundenergie.de ein. Beim Aufruf dieser beiden Seiten wird das Formular vom Kundenportal geladen; dabei werden technisch notwendige Verbindungsdaten (u. a. Ihre IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs) an das Kundenportal übermittelt — und, weil das Portal auf einer Unterdomain unserer Domain läuft, die dort gesetzten eigenen Cookies (§ 2.1): nach einer Banner-Entscheidung stets ct_consent, im Übrigen nur, was Sie erlaubt haben. Das Portal läuft auf unserer eigenen Subdomain; technischer Dienstleister ist die Plattform, über die wir die Ausweiserstellung abwickeln.

Die Angaben, die Sie im Bestellformular machen (Gebäude- und Verbrauchsdaten, Kontakt- und Zahlungsdaten), verarbeiten wir zur Erstellung Ihres Energieausweises und zur Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Bereitstellung des Formulars selbst ist für die von Ihnen aufgerufene Bestellfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir ein Open-Source-Einwilligungstool ein (CookieConsent, Orest Bida, MIT-Lizenz). Das Tool wird von unserer eigenen Website ausgeliefert; es wird keine Verbindung zu Servern Dritter aufgebaut. Ihre Auswahl speichern zwei Cookies auf Ihrem Endgerät: cc_cookie für die Website und ct_consent in einer kurzen, auch serverseitig lesbaren Form (z. B. 01.ga4 für „nur Analyse, nur Google Analytics"). Beide laufen sechs Monate nach Ihrer Entscheidung ab — nicht sechs Monate nach Ihrem letzten Besuch; danach fragen wir erneut, ebenso wenn wir Dienste oder Texte wesentlich ändern.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir bei jeder Erteilung oder Änderung: eine zufällig erzeugte, pseudonyme Kennung, den Zeitpunkt, die Fassung des Banners, die gewählten Kategorien und Dienste sowie das Länderkürzel Ihres Zugriffs. Ihre IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnen, ändern oder vollständig widerrufen. Der Widerruf ist damit so einfach wie die Erteilung.

7.6 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics setzt dabei auf unserer eigenen Domain die Cookies _ga und _ga_* (Laufzeit 2 Jahre), die eine Analyse Ihrer Nutzung der Website ermöglichen. Zusätzlich setzen wir selbst auf unserer Domain die Cookies ct_utm_source, ct_utm_medium, ct_utm_campaign, ct_utm_content und ct_utm_term — sie übernehmen die Kampagnen-Angaben aus der Adresse, mit der Sie unsere Seite aufgerufen haben — sowie ct_landing mit der Seite, auf der Sie Ihre Einwilligung erteilt haben (jeweils 90 Tage). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung werden keine Analyse-Cookies gesetzt.

Wir setzen den Google Consent Mode ein: Solange Sie nicht eingewilligt haben, überträgt das Google-Mess-Skript keine Cookies und keine dauerhaften Kennungen, sondern nur kurze technische Signale (etwa dass ein Seitenaufruf stattgefunden hat), die Google ausschließlich aggregiert und ohne Bezug zu Ihrer Person zur statistischen Modellierung nutzt. Dabei wird technisch bedingt Ihre IP-Adresse an Google übertragen, aber nicht gespeichert.

In Google Analytics 4 werden IP-Adressen nicht protokolliert; die Nutzungsdaten bewahren wir dort höchstens 14 Monate auf. Eine Übermittlung an Server der Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist (Art. 45 DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7.7 Google Ads und Conversion-Messung

Mit Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited, s. o.), um den Erfolg unserer Werbeanzeigen zu messen und Anzeigen auszuspielen. Dazu setzt das Google-Tag auf unserer eigenen Domain Cookies (u. a. _gcl_au, Laufzeit 90 Tage), mit denen ein Klick auf eine Anzeige einer späteren Bestellung oder Anfrage zugeordnet werden kann (Conversion-Messung) und mit denen Besucher unserer Website Anzeigen bei Google wiedersehen können (Remarketing). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads ist in unserem Google-Tag als verknüpftes Ziel hinterlegt und wird deshalb zusammen mit dem Mess-Skript aus § 7.6 geladen — auch dann, wenn Sie der Werbung nicht zugestimmt haben. Ohne Ihre Einwilligung bleibt die Werbe-Speicherung jedoch gesperrt (Google Consent Mode): Es werden keine Werbe-Cookies gesetzt und keine Kennungen übermittelt, mit denen Google Sie wiedererkennen könnte — es bleibt bei denselben kurzen, cookielosen Signalen wie in § 7.6. Zusätzlich werden Werbe-Kennungen aus Anzeigen-Adressen entfernt (ads_data_redaction). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Widerruf jederzeit über die Cookie-Einstellungen.

Mit Ihrer Einwilligung speichern wir die Kennung Ihres Anzeigenklicks außerdem selbst, in Cookies auf unserer eigenen Domain und für 90 Tage: ct_gclid, ct_gbraid und ct_wbraid für Google-Anzeigen — diese allerdings nur, wenn Sie zusätzlich in Google Ads eingewilligt haben (§ 7.7), und sie werden gelöscht, sobald Sie diese Einwilligung zurücknehmen; ct_fbclid, ct_li_fat_id, ct_msclkid, ct_oppref und ct_twclid, falls Sie über eine Anzeige bei Meta, LinkedIn, Microsoft, OpenAI oder X zu uns gelangen — ct_fbclid allerdings nur, wenn Sie zusätzlich in den Meta Pixel eingewilligt haben (§ 7.8), und es wird gelöscht, sobald Sie diese Einwilligung zurücknehmen; ct_ref und ct_ref_first, falls Sie über eine Partnerseite kommen, die uns empfiehlt. Zweck ist allein die Zuordnung einer späteren Anfrage oder Bestellung zu der Anzeige oder Empfehlung, über die Sie uns gefunden haben. Wir speichern diese Kennungen selbst, weil Browser fremd gesetzte Cookies stark verkürzen und die Kennung sonst schon nach wenigen Tagen verloren wäre. Widerrufen Sie die Einwilligung in Werbung, löschen wir alle diese Cookies.

Nach einer abgeschlossenen Bestellung setzen wir außerdem ein Cookie ct_conv_<Bestellnummer> (Laufzeit 30 Tage). Es hält allein fest, dass diese eine Bestellung bereits an die Werbeplattformen gemeldet wurde, damit ein erneutes Laden der Bestätigungsseite sie nicht ein zweites Mal zählt. Es entsteht nur dann, wenn eine solche Meldung tatsächlich stattgefunden hat – ohne Ihre Einwilligung in Werbung wird weder gemeldet noch dieses Cookie gesetzt.

7.8 Meta Pixel (Facebook/Instagram)

Mit Ihrer Einwilligung nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Anzeigen zu bilden. Der Pixel wird erst geladen, nachdem Sie eingewilligt haben — vorher wird keinerlei Verbindung zu Meta aufgebaut. Er setzt Cookies (_fbp, _fbc, Laufzeit 90 Tage) und übermittelt Ereignisdaten (z. B. besuchte Seiten) an Meta. Das Cookie _fbc, das die Kennung eines Facebook-Anzeigenklicks festhält, setzen wir selbst auf unserer Domain — und zwar nur dann, wenn Sie tatsächlich über eine Facebook- oder Instagram-Anzeige zu uns gelangt sind und in den Meta Pixel eingewilligt haben. Das geschieht auch, wenn der Pixel selbst noch nicht geladen wurde; übertragen wird zu diesem Zeitpunkt nichts. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben mit Meta hierzu die Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen; danach ist Meta insbesondere dafür verantwortlich, Ihre Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zu ermöglichen. Für die anschließende Verarbeitung in eigener Verantwortung ist allein Meta verantwortlich.

Eine Übermittlung an die Meta Platforms, Inc. in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), in dessen Teilnehmerliste Meta Platforms, Inc. geführt wird; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; die Cookies werden dabei gelöscht — auch dann, wenn Sie dort nur den Meta Pixel abwählen und die übrige Werbe-Einwilligung bestehen lassen. Weitere Informationen finden Sie in der Datenrichtlinie von Meta.

7.9 WhatsApp-Kontakt

Auf einigen Seiten verlinken wir auf WhatsApp (Anbieter: Meta Platforms Ireland Limited, s. o.), damit Sie uns dort anschreiben können. Der Link lädt keine Inhalte von Meta auf unserer Website; erst wenn Sie ihn anklicken, öffnet sich WhatsApp und es gelten die Datenschutzbestimmungen von WhatsApp. Die Nutzung ist freiwillig — alle Anliegen können Sie uns ebenso per E-Mail oder Telefon mitteilen. Rechtsgrundlage für die Verarbeitung der über WhatsApp eingehenden Nachrichten ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7.10 Zahlungsabwicklung (Mollie)

Zahlungen für unsere Leistungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Mollie ist ein bei der niederländischen Zentralbank (De Nederlandsche Bank) lizenziertes E-Geld-Institut (Registernummer F0038). Vertragspartner von Mollie sind wir.

Wenn Sie eine Bestellung bezahlen, werden die für die Zahlung nötigen Angaben an Mollie übermittelt — Betrag, Währung, Bestellbezug und die Angaben, die die von Ihnen gewählte Zahlart erfordert. Ihre Karten- oder Kontodaten geben Sie unmittelbar bei Mollie oder beim Anbieter der gewählten Zahlart ein; bei uns werden sie weder erhoben noch gespeichert. Zurück erhalten wir von Mollie den Zustand der Zahlung, den Betrag, die Währung, die Zahlart und eine Zahlungskennung — was wir davon speichern, steht in § 4.1.

Je nach gewählter Zahlart ist ein weiterer Anbieter beteiligt, etwa PayPal, Ihre Bank oder ein Kreditkartenunternehmen. Diese erhalten die für die Zahlung erforderlichen Daten und verarbeiten sie in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Mollie verarbeitet diese Daten in eigener Verantwortung: Als lizenziertes Zahlungsinstitut unterliegt Mollie eigenen aufsichtsrechtlichen Pflichten, unter anderem aus dem Zahlungsdiensterecht und der Geldwäscheprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen), für die aufsichtsrechtlichen Teile Art. 6 Abs. 1 lit. c DSGVO. Einzelheiten und Ihre Rechte gegenüber Mollie finden Sie in deren Datenschutzerklärung: mollie.com/de/privacy.

8. Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: September 2026

Aufgrund der Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen und ausgedruckt werden.

Impressum — Rechtliche Angaben, Kontaktdaten und verantwortliche Personen

Zurück zur Startseite