Datenschutzerklärung

Stand: 27. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeines

Hier erfahren Sie in Kürze, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website nutzen. Personenbezogen sind alle Angaben, über die man Sie als Person erkennen kann. Die ausführlichen Informationen folgen in den Abschnitten 2 bis 11.

Datenerfassung auf unserer Website

Wer ist für die Datenerfassung verantwortlich? Die Energie Optimiert Hassan & Momirovic GbR als Betreiberin der Website. Ihre Kontaktdaten finden Sie in Abschnitt 3 unter „Verantwortliche Stelle“.

Wie kommen Ihre Daten zu uns? Zum Teil teilen Sie sie uns selbst mit, etwa wenn Sie ein Formular ausfüllen, eine Bestellung aufgeben, uns schreiben oder anrufen. Andere Daten erfassen unsere IT-Systeme automatisch, sobald Sie die Website aufrufen. Das sind vor allem technische Angaben wie Browser, Betriebssystem und Uhrzeit des Aufrufs.

Wofür nutzen wir Ihre Daten? Einen Teil brauchen wir, damit die Website fehlerfrei und sicher ausgeliefert wird. Den Rest nutzen wir, um Ihre Anfrage zu bearbeiten oder Ihren Auftrag zu erfüllen. Eine Auswertung Ihres Nutzungsverhaltens findet nicht statt.

Welche Rechte haben Sie? Sie können jederzeit und kostenlos erfahren, welche Daten wir über Sie gespeichert haben, woher sie stammen, wer sie erhält und wozu wir sie nutzen. Sie können verlangen, dass wir Daten berichtigen oder löschen. Haben Sie eingewilligt, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung einschränken. Außerdem steht Ihnen eine Beschwerde bei der zuständigen Aufsichtsbehörde offen. Bei allen Fragen zum Datenschutz können Sie sich an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Wir setzen keine Webanalyse wie Google Analytics ein. Nur wenn Sie im Einwilligungs-Dialog zustimmen, messen wir mit Google Ads, ob eine Anfrage über eine unserer Anzeigen bei Google zu uns gekommen ist (Conversion-Messung, siehe Abschnitt 7). Ohne Ihre Zustimmung lädt unsere Website keine Dienste von Google oder anderen Drittanbietern, die Ihr Surfverhalten auswerten.

2. Hosting

Cloudflare

Unsere Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Cloudflare betreibt ein weltweit verteiltes Netz von Servern (Content Delivery Network). Rufen Sie unsere Website auf, laufen die Daten zwischen Ihrem Browser und unserer Website über dieses Netz. Cloudflare kann den Datenverkehr dabei prüfen und schädliche Anfragen herausfiltern. Unsere Seiten selbst liegen im Dienst „Cloudflare Pages“; die Server-Funktionen für Formulare und Bestellungen laufen ebenfalls bei Cloudflare.

Wir setzen Cloudflare ein, weil wir ein berechtigtes Interesse an einer schnellen, zuverlässigen und gegen Angriffe geschützten Website haben (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist das für die Auslieferung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist eine Vereinbarung zwischen der EU und den USA: Unternehmen, die sich danach zertifizieren, sagen zu, die europäischen Datenschutzstandards bei der Verarbeitung in den USA einzuhalten. Den Eintrag von Cloudflare finden Sie unter https://www.dataprivacyframework.gov/participant/5666. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

Protokolle unserer Server-Funktionen löscht Cloudflare nach spätestens 7 Tagen.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (https://www.cloudflare.com/cloudflare-customer-dpa/). Er stellt sicher, dass Cloudflare die Daten unserer Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

Externes Hosting unseres Kundensystems (Supabase)

Was Sie uns über Formulare, Bestellungen oder persönliche Links übermitteln, speichern wir in einer eigenen Anwendung (unserem Kundensystem). Datenbank und Dateispeicher dafür betreibt die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (nachfolgend „Supabase“), in einem Rechenzentrum in Frankfurt am Main.

Gespeichert werden dort insbesondere Kontakt- und Anfragedaten, Bestell- und Vertragsdaten, Angaben zum Gebäude, hochgeladene Fotos und Unterlagen sowie technische Angaben zur Herkunft einer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung Ihrer Anfrage oder Ihrem Auftrag dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer sicheren, zuverlässigen Ablage). Supabase hat seinen Sitz in Singapur und setzt Dienstleister unter anderem in den USA ein. Ein Zugriff aus diesen Ländern, etwa zu Supportzwecken, ist nicht ausgeschlossen; er ist über die Standardvertragsklauseln der EU-Kommission abgesichert, die Teil unseres Vertrags mit Supabase sind. Technische Protokolle löscht Supabase nach spätestens 7 Tagen. Weitere Informationen: https://supabase.com/privacy.

Auftragsverarbeitung: Mit Supabase besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (https://supabase.com/legal/dpa).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln sie vertraulich und nach den gesetzlichen Datenschutzvorschriften sowie dieser Erklärung.

Wenn Sie unsere Website nutzen, fallen verschiedene personenbezogene Daten an. Diese Erklärung beschreibt, welche das sind, wofür wir sie verwenden, auf welchem Weg das geschieht und zu welchem Zweck.

Bitte beachten Sie: Bei der Übertragung von Daten im Internet, etwa per E-Mail, kann es Sicherheitslücken geben. Einen lückenlosen Schutz vor dem Zugriff Dritter kann niemand garantieren.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Energie Optimiert Hassan & Momirovic GbR
vertreten durch die Gesellschafter Firas Hassan und Viktor Momirovic
Augsburger Straße 13
14612 Falkensee
Telefon: 03322 2938932
E-Mail: [email protected]

Verantwortliche Stelle ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen oder E-Mail-Adressen) entscheidet.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Ansprechpartner für alle Fragen zum Datenschutz ist Viktor Momirovic, erreichbar unter [email protected] oder unter der Anschrift oben.

Speicherdauer

Wo diese Erklärung keine bestimmte Frist nennt, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung wegfällt. Verlangen Sie berechtigt die Löschung oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern uns kein anderer zulässiger Grund zur Aufbewahrung bleibt, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir, sobald der Grund entfallen ist. Die Fristen für Anfragen ohne Auftrag setzt ein automatischer Löschlauf um, der täglich läuft.

Rechtsgrundlagen der Datenverarbeitung

Haben Sie in eine Verarbeitung eingewilligt, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien von Daten nach Art. 9 Abs. 1 DSGVO auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung können Sie jederzeit widerrufen. Brauchen wir Ihre Daten, um einen Vertrag zu erfüllen oder vorvertragliche Schritte durchzuführen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Verarbeiten wir Daten, weil ein Gesetz uns dazu verpflichtet, gilt Art. 6 Abs. 1 lit. c DSGVO. Außerdem kann eine Verarbeitung auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage im Einzelfall gilt, steht in den folgenden Abschnitten. Auf unserer Website holen wir eine Einwilligung nur für die Conversion-Messung mit Google Ads ein (Abschnitt 7). Speichern oder lesen wir dafür Informationen in Ihrem Endgerät, ist zusätzlich § 25 Abs. 1 TDDDG die Grundlage.

Datenübermittlung in Länder außerhalb der EU

Einige unserer Dienstleister haben ihren Sitz in den USA (Cloudflare, Microsoft, Stripe) oder in Singapur (Supabase). Ihre Daten liegen bei ihnen in der Regel in Rechenzentren in der EU; ein Zugriff aus diesen Ländern ist aber nicht in jedem Fall ausgeschlossen. Unser KI-System von Google verarbeitet Daten in London, Vereinigtes Königreich; dafür gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Muttergesellschaft Google LLC sitzt in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Das gilt auch für Google Ads, wenn Sie der Conversion-Messung zugestimmt haben (Abschnitt 7).

Für die USA hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss vom 10.07.2023). Für Empfänger ohne diese Zertifizierung und für Singapur, für das es keinen solchen Beschluss gibt, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bitte beachten Sie, dass in Ländern ohne Angemessenheitsbeschluss kein mit der EU vergleichbares Schutzniveau garantiert ist; Behörden dort können unter Umständen auf Daten zugreifen. Bei welchem Dienst welche Garantie gilt, steht beim jeweiligen Dienst. Eine Kopie der Garantien schicken wir Ihnen auf Anfrage.

Empfänger personenbezogener Daten

Für unsere Arbeit sind wir auf externe Stellen angewiesen, und manchmal müssen dafür personenbezogene Daten dorthin. Wir geben Daten nur weiter, wenn das zur Erfüllung eines Vertrags nötig ist, wenn ein Gesetz es verlangt (etwa gegenüber dem Finanzamt oder der Registrierstelle für Energieausweise), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran haben oder wenn eine andere Rechtsgrundlage es erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir nur mit einem Vertrag über Auftragsverarbeitung ein. Wir verkaufen keine Daten und geben sie nicht für fremde Werbezwecke weiter.

Widerruf Ihrer Einwilligung

Manche Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung erlaubt. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Was bis zum Widerruf auf ihrer Grundlage geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht in besonderen Fällen und gegen Direktwerbung (Art. 21 DSGVO)

BERUHT EINE VERARBEITUNG AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO, KÖNNEN SIE IHR JEDERZEIT AUS GRÜNDEN WIDERSPRECHEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN; DAS GILT AUCH FÜR EIN DARAUF GESTÜTZTES PROFILING. AUF WELCHER GRUNDLAGE EINE VERARBEITUNG BERUHT, STEHT IN DIESER ERKLÄRUNG. NACH IHREM WIDERSPRUCH VERARBEITEN WIR DIE BETROFFENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO).

VERARBEITEN WIR IHRE DATEN FÜR DIREKTWERBUNG, KÖNNEN SIE DEM JEDERZEIT WIDERSPRECHEN; DAS GILT AUCH FÜR PROFILING, SOWEIT ES MIT DIESER WERBUNG ZUSAMMENHÄNGT. NACH IHREM WIDERSPRUCH NUTZEN WIR IHRE DATEN NICHT MEHR FÜR DIREKTWERBUNG (ART. 21 ABS. 2 DSGVO). BEI UNS BETRIFFT DAS NUR DIE BITTE UM EINE BEWERTUNG (ABSCHNITT 7).

Ein formloser Widerspruch an [email protected] genügt.

Beschwerderecht bei der Aufsichtsbehörde

Verstoßen wir gegen die DSGVO, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie wohnen, arbeiten oder in dem der Verstoß stattgefunden haben soll. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben davon unberührt. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon 033203 356-0, E-Mail [email protected], www.lda.brandenburg.de

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, können Sie sich oder einem Dritten in einem gängigen, maschinenlesbaren Format aushändigen lassen. Wünschen Sie die direkte Übertragung an einen anderen Verantwortlichen, tun wir das, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Im Rahmen der gesetzlichen Bestimmungen haben Sie jederzeit das Recht auf kostenlose Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung, und gegebenenfalls ein Recht auf Berichtigung oder Löschung. Dazu und zu allen anderen Fragen rund um Ihre Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Das gilt insbesondere in diesen Fällen:

Sie bestreiten, dass die gespeicherten Daten richtig sind. Für die Zeit, die wir zur Prüfung brauchen, können Sie die Einschränkung verlangen.
Die Verarbeitung war oder ist unrechtmäßig, Sie möchten aber statt der Löschung nur eine Einschränkung.
Wir brauchen die Daten nicht mehr, Sie benötigen sie aber, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Sie haben nach Art. 21 Abs. 1 DSGVO widersprochen und es steht noch nicht fest, ob Ihre oder unsere Interessen überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen wir die Daten, abgesehen von ihrer Speicherung, nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeiten.

SSL- bzw. TLS-Verschlüsselung

Zum Schutz vertraulicher Inhalte, etwa Anfragen und Bestellungen, ist unsere Website nur über eine verschlüsselte Verbindung (TLS) erreichbar. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können Dritte die Daten, die Sie uns übermitteln, nicht mitlesen. Schicken Sie besonders vertrauliche Unterlagen bitte lieber über den Upload-Link aus Ihrem Auftrag als per E-Mail.

Widerspruch gegen Werbe-E-Mails

Wir widersprechen hiermit der Nutzung unserer im Impressum veröffentlichten Kontaktdaten für unverlangte Werbung und Informationsmaterialien. Gegen unerwünschte Werbung, etwa Spam-E-Mails, behalten wir uns rechtliche Schritte vor.

4. Datenerfassung auf dieser Website

Cookies

Cookies sind kleine Dateien, die eine Website im Browser ablegt, etwa um sich an einen Warenkorb zu erinnern oder Besucher für Statistik und Werbung wiederzuerkennen. Unsere Website selbst setzt keine Cookies. Beim ersten Besuch fragen wir Sie in einem Einwilligungs-Dialog, ob Sie der Conversion-Messung mit Google Ads zustimmen. Sie können „Nur notwendige“ oder „Alle akzeptieren“ wählen; die Website funktioniert in beiden Fällen gleich.

Technisch notwendig: Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag eo-einwilligung, mit Datum und Uhrzeit der Wahl), damit der Dialog nicht bei jedem Aufruf erneut erscheint und wir Ihre Einwilligung nachweisen können. Der Eintrag bleibt, bis Sie ihn in Ihrem Browser löschen, und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Nur mit Ihrer Einwilligung: Haben Sie „Alle akzeptieren“ gewählt, setzt Google Ads Cookies in Ihrem Browser (Einzelheiten in Abschnitt 7). Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Auf den persönlichen Kundenseiten unter app.energie-optimiert.com (unten) setzen wir keine Cookies und laden keine Dienste von Google Ads.

Server-Log-Dateien

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Log-Dateien erfasst werden:

Browsertyp und -version
Betriebssystem
zuvor besuchte Seite (Referrer)
Datum und Uhrzeit des Aufrufs
aufgerufene Seite
IP-Adresse

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Sie fallen bei Cloudflare an (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, die Website technisch fehlerfrei und sicher bereitzustellen, und brauchen dafür diese Protokolle.

Anfrage- und Kontaktformulare

Schicken Sie uns eine Anfrage über ein Formular, speichern wir Ihre Angaben aus dem Formular einschließlich Ihrer Kontaktdaten, um die Anfrage zu bearbeiten und für Rückfragen. Je nach Formular sind das Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Adresse, Angaben zum Gebäude und Vorhaben und Ihre Nachricht. Zusammen mit dem Formular erfassen wir die Seite, von der es abgeschickt wurde, Ihre IP-Adresse und die Kennung Ihres Browsers, um Missbrauch wie massenhaft abgeschickte Formulare zu erkennen. Ohne Ihre Zustimmung geben wir diese Daten nicht an Dritte weiter; Ausnahme sind unsere Auftragsverarbeiter (Supabase, Microsoft 365).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage einen Vertrag vorbereitet; für IP-Adresse und Browserkennung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Kommen Sie über eine Anzeige (etwa bei Google oder in ChatGPT) auf unsere Seite, enthält die Adresse der Seite Angaben zur Kampagne (zum Beispiel utm_source und utm_campaign). Diese Angaben schicken wir mit Ihrer Anfrage mit, damit wir sehen, welche Werbung zu Anfragen führt. Eine Klick-Kennung der Werbeplattform übernehmen wir dabei nicht, nur den Hinweis, dass eine vorhanden war. Dafür setzen wir kein Cookie und speichern nichts in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, unsere Werbung wirtschaftlich zu steuern).

Kommt kein Auftrag zustande, löschen wir die Anfrage 12 Monate nach dem letzten Kontakt. IP-Adresse und Browserkennung entfernen wir nach einem Monat. Wird ein Auftrag daraus, gelten die Fristen aus unseren Datenschutzhinweisen für Kundinnen und Kunden. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Name und E-Mail-Adresse brauchen wir, um antworten zu können; alles Weitere ist freiwillig.

Anfrage per E-Mail oder Telefon

Schreiben Sie uns oder rufen Sie an, speichern und verarbeiten wir Ihre Anfrage mit den dabei anfallenden Daten (etwa Name, Kontaktdaten, Anliegen), um sie zu bearbeiten. Ohne Ihre Zustimmung geben wir diese Daten nicht an Dritte weiter; Ausnahme sind unsere Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder einen vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen wirksam zu bearbeiten).

E-Mails zu einem Auftrag bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (Geschäftsbriefe 6 Jahre). Andere Anfragen löschen wir, sobald sie erledigt sind, spätestens 12 Monate danach, es sei denn, Sie verlangen die Löschung früher. Wie wir E-Mails mit KI vorsortieren und Anrufe mit einem KI-Assistenten annehmen, steht in den beiden folgenden Abschnitten.

KI-gestützte Vorsortierung eingehender E-Mails

E-Mails an unsere Service- und Info-Adresse liest zuerst ein KI-System. Es bekommt Absender, Betreff und Text der E-Mail, keine Anhänge. Die KI fasst die Nachricht kurz zusammen und schlägt vor, zu welchem Kunden und Auftrag sie gehört. Passen mindestens zwei voneinander unabhängige Merkmale eindeutig zu einem Kunden (etwa Name und Postleitzahl), ordnen wir die E-Mail automatisch zu; sonst entscheidet ein Mensch. In unserem Kundensystem speichern wir nur die Zusammenfassung (höchstens 600 Zeichen). Die KI verschickt keine E-Mails und entscheidet nichts über Sie; jede Antwort schreibt ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Anbieter des KI-Systems ist die Google Cloud EMEA Ltd., 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Wir nutzen das Sprachmodell Gemini über die Plattform Vertex AI (Google Cloud) und lassen die Anfragen ausschließlich in Rechenzentren in London, Vereinigtes Königreich, verarbeiten (Region europe-west2). Für das Vereinigte Königreich hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO). Google nutzt die Inhalte nicht zum Training seiner KI-Modelle und speichert sie nur kurzzeitig, soweit das für die Bereitstellung des Dienstes und die Erkennung von Missbrauch nötig ist. Mit Google besteht ein Vertrag über Auftragsverarbeitung (Cloud Data Processing Addendum).

Wahlweise und für Spracheingaben nutzen wir die KI der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung findet auf Servern in der EU statt. Mistral nutzt die Inhalte nicht zum Training seiner KI-Modelle, speichert sie bis zu 30 Tage zur Erkennung von Missbrauch und löscht sie danach. Mit Mistral besteht ein Vertrag über Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Nachrichten schnell und richtig dem passenden Vorgang zuzuordnen. Geht es um einen Auftrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Zusammenfassungen von E-Mails, die keinem Kunden zugeordnet sind, löscht unser Kundensystem nach 12 Monaten. Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO); dann bearbeiten wir Ihre E-Mails ohne KI.

Dieselben KI-Systeme helfen uns intern als Assistent: Sie schlägt zu einem Auftrag E-Mail-Entwürfe, Termine und Notizen vor und verarbeitet dafür die Daten dieses Auftrags. Ausgeführt wird nur, was ein Mensch bestätigt; versendet wird nie automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f (effiziente Bearbeitung).

Telefon und KI-Telefonassistent

Ist bei Ihrem Anruf gerade niemand von uns erreichbar, nimmt ein KI-Telefonassistent den Anruf entgegen. Er sagt Ihnen gleich zu Beginn, dass niemand persönlich erreichbar ist und dass Sie mit einem KI-System und nicht mit einem Menschen sprechen. Er fragt Ihr Anliegen ab und fasst es zusammen. Verarbeitet werden dabei Ihre Telefonnummer, Datum und Uhrzeit, Ihre gesprochenen Angaben, eine Abschrift des Gesprächs und die Zusammenfassung. In unser Kundensystem übernehmen wir nur Telefonnummer, Zusammenfassung und Ihre Antworten auf die Fragen des Assistenten. Ein Mensch ruft Sie zurück; der Assistent trifft keine Entscheidungen und schließt keine Verträge.

Anbieter von Telefonanlage und KI-Telefonassistent („sona“) ist die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf (nachfolgend „sipgate“). sipgate betreibt seine Telefonie in nach ISO 27001 zertifizierten Rechenzentren in Deutschland, verschlüsselt gespeicherte Daten und überträgt sie verschlüsselt. Die Sprachmodelle des Assistenten betreibt sipgate nach eigener Angabe selbst, auf eigener Infrastruktur in deutschen Rechenzentren; die Gesprächsdaten verlassen diese Infrastruktur dabei nicht. Soweit sipgate für einzelne Funktionen Dienste anderer KI-Anbieter einsetzt (etwa von OpenAI), erfolgt die Verarbeitung nach Angabe von sipgate ausschließlich in Europa, und eine Nutzung der Daten zum Training ist vertraglich ausgeschlossen. Welche Unterauftragnehmer sipgate einsetzt, regelt unser Vertrag über Auftragsverarbeitung mit sipgate; nennt diese Liste Dienstleister außerhalb der EU (derzeit für einzelne Zusatzfunktionen ElevenLabs, Inc. und LangChain, Inc., beide USA), ist die Übermittlung über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.sipgate.de/datenschutz und https://www.sipgate.de/sicherheit-datenschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie eine Leistung anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, auch außerhalb der Bürozeiten erreichbar zu sein). Das Gespräch wird nicht als Ton aufgezeichnet. Die Zusammenfassung löschen wir in unserem sipgate-Konto spätestens nach einem Monat; Anrufe, die keinem Kunden zugeordnet werden, löscht unser Kundensystem nach 12 Monaten. Mit sipgate besteht ein Vertrag über Auftragsverarbeitung. Möchten Sie nicht mit dem Assistenten sprechen, legen Sie einfach auf und schreiben uns an [email protected].

Online-Bestellung von Energieausweisen

Bestellen Sie über unsere Website einen Energieausweis, verarbeiten wir Ihre Kontaktdaten (Vorname, Nachname, E-Mail, Telefon, gegebenenfalls Firma), Rechnungs- und gegebenenfalls Versandadresse, die Angaben zum Gebäude (Adresse, Baujahr, Wohnfläche, Heizung, Sanierungen, Leerstand), Verbrauchsdaten, die gewählten Optionen (Express, Druck und Versand, Zahlart), Ihre Erklärung zum vorzeitigen Beginn der Leistung, nachgereichte Fotos und Unterlagen sowie IP-Adresse und Browserkennung.

Wir brauchen diese Daten, um den Vertrag zu schließen, den Energieausweis zu erstellen, ihn beim Deutschen Institut für Bautechnik (DIBt) registrieren zu lassen, ihn Ihnen zuzustellen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Registrierung beim DIBt und die Aufbewahrung für Stichprobenkontrollen schreibt das Gebäudemodernisierungsgesetz vor (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 98, 99 GModG), die Aufbewahrung der Rechnungen das Handels- und Steuerrecht.

Empfänger sind unser Kundensystem (Supabase), Microsoft 365, das DIBt, unser Zahlungsdienstleister (unten), unsere Buchhaltungssoftware Lexware Office (Haufe Service Center GmbH, Freiburg) und gegebenenfalls unsere Steuerberatung. Wie lange wir die Daten aufbewahren, steht in den Datenschutzhinweisen für Kundinnen und Kunden. Ohne die als Pflichtfeld markierten Angaben können wir den Energieausweis nicht rechtssicher erstellen.

Online-Widerruf

Über die Schaltfläche „Vertrag widerrufen“ (unten auf jeder Seite) können Sie einen Vertrag online widerrufen. Dabei verarbeiten wir die Angaben, die Sie eintragen (Name, E-Mail-Adresse, Angaben zum Vertrag, z. B. die Bestellnummer), den Zeitpunkt des Eingangs sowie IP-Adresse und Browserkennung. Den Eingang bestätigen wir Ihnen per E-Mail mit Inhalt, Datum und Uhrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB (gesetzliche Widerrufsfunktion) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs). Den Widerruf bewahren wir bis zum Ende der Verjährung möglicher Ansprüche auf: drei Jahre ab dem Ende des Jahres, in dem er eingegangen ist; danach löscht unser Kundensystem ihn automatisch. IP-Adresse und Browserkennung entfernen wir nach einem Monat.

Zahlungsdienstleister

Für Online-Zahlungen nutzen wir den Zahlungsdienst Stripe. Vertragspartner für Unternehmen in Europa ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland (nachfolgend „Stripe“).

Wählen Sie die Online-Zahlung, leiten wir Sie auf eine Bezahlseite von Stripe weiter. Wir übermitteln dafür Ihre E-Mail-Adresse, die Bestellnummer, die bestellten Positionen und den Betrag. Ihre Zahlungsdaten (etwa Karten- oder Kontodaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe meldet uns nur, ob die Zahlung erfolgreich war, abgebrochen wurde oder abgelaufen ist. Auf der Bezahlseite erfasst Stripe außerdem technische Daten wie IP-Adresse und Geräte- und Browserinformationen, um Betrug zu erkennen und die Zahlung abzusichern.

Wählen Sie PayPal oder Klarna, sind zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, bzw. die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, beteiligt; Ihre Zugangsdaten geben Sie dann direkt dort ein.

Stripe handelt je nach Tätigkeit in zwei Rollen: Bei der Abwicklung Ihrer Zahlung für uns als Auftragsverarbeiter, auf Grundlage des Datenverarbeitungsvertrags von Stripe; zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten (etwa zur Geldwäscheprävention) und für eigene Zwecke als eigener Verantwortlicher. Das gilt ebenso für PayPal und Klarna. Für diese Verarbeitungen gelten die Datenschutzhinweise der Anbieter: https://stripe.com/de/privacy.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an die Stripe, LLC in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Leistungen, die wir per Rechnung abrechnen (alle außer Energieausweisen), laufen ohne Stripe; die Rechnung schicken wir Ihnen per E-Mail.

Ablauf bei Online-Zahlung: Ihre Bestellung geht bei uns ein, sobald Sie sie absenden, also schon vor der Zahlung. Die Bezahlseite von Stripe bleibt etwa eine halbe Stunde geöffnet. Die Bestellbestätigung schicken wir erst, wenn Stripe uns die Zahlung meldet. Brechen Sie die Zahlung ab oder läuft die Bezahlseite ab, bewahren wir Ihre Bestellung als Anfrage auf und melden uns gegebenenfalls telefonisch oder per E-Mail, um Ihnen bei der Bestellung zu helfen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO (Sie haben mit der Bestellung einen Vertrag angebahnt), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, eine begonnene Bestellung abzuschließen). Bezahlen Sie innerhalb von 48 Stunden eine neue Bestellung mit derselben E-Mail-Adresse, schließen wir die abgebrochene automatisch und rufen Sie nicht an. Für eine abgebrochene Bestellung gelten die Fristen für Anfragen ohne Auftrag (12 Monate nach dem letzten Kontakt).

Terminbuchung

Für Termine schicken wir Ihnen einen Buchungslink zu Microsoft Bookings (Microsoft 365, Abschnitt 5). Zur Buchung geben Sie Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den gewünschten Termin ein. Wir nutzen diese Angaben, um den Termin zu planen, durchzuführen und nachzubereiten; über denselben Weg können Sie ihn verschieben oder absagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Planung der Anfahrt berechnen wir die Fahrzeit zur Objektadresse über den Routing-Dienst openrouteservice der HeiGIT gGmbH, Heidelberg; übermittelt werden nur Straße, Postleitzahl und Ort, nicht Ihr Name. Die Termindaten speichern wir, bis der Zweck entfällt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Persönliche Links für Kundinnen und Kunden

Während eines Auftrags schicken wir Ihnen persönliche Links, über die Sie Angaben bestätigen, eine Vorschau ansehen oder Fotos und Unterlagen hochladen können. Diese Seiten liegen unter app.energie-optimiert.com und werden über Cloudflare (Abschnitt 2) aus unserem Kundensystem ausgeliefert. Der Link selbst ist Ihr Zugang; Cookies setzen wir dafür nicht. Was Sie hochladen, speichern wir beim Auftrag. Ein Link gilt, solange der Auftrag läuft, und 7 Tage danach; bitte geben Sie ihn nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weiterverarbeitung Ihrer Angaben in unserem Kundensystem

Daten aus Formularen, Bestellungen, E-Mails und Anrufen führen wir in unserem Kundensystem zusammen (Supabase, Abschnitt 2), damit wir Anfrage, Angebot und Auftrag an einer Stelle bearbeiten können. Zugriff haben nur die Gesellschafter und, wenn wir Beschäftigte haben, nur auf das, was sie für ihre Aufgabe brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Ihren Auftrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).

Versand von E-Mails

Eingangs-, Bestell- und Widerrufsbestätigungen, Rückfragen, Erinnerungen und Vorschau-Links verschicken wir über eine eigene kleine Anwendung bei Cloudflare (Abschnitt 2), die die Nachrichten über unser Microsoft-365-Postfach versendet. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der E-Mail und ob der Versand geklappt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mail-Postfächer, Kalender und Dateiablage (Microsoft 365)

Unsere E-Mail-Postfächer, Kalender, die Terminbuchung und unsere Dateiablage betreiben wir mit Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails, die Sie uns schicken, und unsere Antworten werden dort verarbeitet und gespeichert; Unterlagen aus Aufträgen legen wir in der Dateiablage von Microsoft 365 ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder einen Auftrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Kommunikation). Microsoft hat sich verpflichtet, die Daten von Kunden aus der EU innerhalb der EU zu speichern und zu verarbeiten (EU-Datengrenze). In Ausnahmefällen, etwa bei Sicherheitsvorfällen, ist ein Zugriff der Microsoft Corporation aus den USA nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/6474). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Auftragsverarbeitung: Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum).

6. Soziale Medien

Unsere Website enthält keine Elemente sozialer Netzwerke, also keine „Gefällt mir“-Knöpfe, eingebetteten Beiträge oder Pixel von Facebook, Instagram, LinkedIn, X oder TikTok. Beim Besuch unserer Website werden deshalb keine Daten an soziale Netzwerke übermittelt.

7. Analyse, Werbung und Bitte um Bewertung

Analyse-Tools und Werbung

Wir nutzen keine Webanalyse (etwa Google Analytics), kein Remarketing, keinen Meta-Pixel und keine Heatmaps oder Sitzungsaufzeichnungen. Einziger Werbedienst auf unserer Website ist die Conversion-Messung von Google Ads, und auch die nur mit Ihrer Einwilligung.

Google Ads und Conversion-Messung

Wir schalten Anzeigen in der Google-Suche (Google Ads). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Was passiert: Haben Sie im Einwilligungs-Dialog „Alle akzeptieren“ gewählt, lädt unsere Website den Google-Tag (gtag.js). Sind Sie über eine unserer Anzeigen zu uns gekommen, speichert Google die Kennung dieses Anzeigenklicks in einem Cookie in Ihrem Browser (etwa _gcl_aw und _gcl_au). Schicken Sie danach eine Anfrage ab, meldet der Tag auf der Bestätigungsseite an Google, dass eine Anfrage eingegangen ist (Conversion). So sehen wir, wie viele Anfragen über unsere Anzeigen kommen und welche Anzeigen und Suchbegriffe dazu geführt haben.

Welche Daten: Ihre IP-Adresse, Angaben zu Browser und Gerät, die besuchte Seite und die Seite, von der Sie kamen, Datum und Uhrzeit, die Kennung des Anzeigenklicks und die Information, dass eine Anfrage abgeschickt wurde. Ihre Angaben aus dem Anfrageformular (etwa Name, E-Mail-Adresse, Telefonnummer, Adresse) geben wir nicht an Google weiter. In unserem Google-Ads-Konto sehen wir nur zusammengefasste Zahlen, nicht, wer eine Anfrage geschickt hat.

Keine Personalisierung: Wir nutzen die Daten nicht für Remarketing oder personalisierte Werbung; die Personalisierung ist im Google-Tag ausgeschaltet.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung lädt unsere Website keinen Dienst von Google. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; dabei löschen wir die Google-Cookies in Ihrem Browser. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Speicherdauer: Die Cookies von Google Ads verfallen nach höchstens 90 Tagen. Wie lange Google die übermittelten Daten selbst speichert, regelt Google in seiner Datenschutzerklärung.

Verantwortung und Drittland: Für die Conversion-Messung sind wir und Google jeweils eigene Verantwortliche; es gelten die Datenschutzbedingungen von Google für Verantwortliche (business.safety.google/adscontrollerterms). Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mehr zum Datenschutz bei Google: policies.google.com/privacy.

Wir verschicken keinen Newsletter.

Bitte um Bewertung an Bestandskunden

Haben Sie bei uns einen Auftrag erteilt, bitten wir Sie nach dessen Abschluss in unserer Abschluss-Mail um eine Bewertung, zum Beispiel bei Google. Dafür nutzen wir die E-Mail-Adresse aus dem Auftrag. Die Bitte betrifft nur unsere eigenen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.

Sie können dem jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel mit einer kurzen E-Mail. Darauf weisen wir in jeder solchen E-Mail hin. Ihren Widerspruch speichern wir mit Datum auf einer Sperrliste, damit wir ihn beachten können (Art. 6 Abs. 1 lit. c i. V. m. Art. 21 Abs. 3 DSGVO), solange Sie Kunde sind, längstens bis 3 Jahre nach Ihrem letzten Auftrag. Ob Sie eine Bewertung abgeben, entscheiden Sie allein; für Bewertungen bei Google gelten die Datenschutzbestimmungen von Google.

8. Plugins und Tools

Schriftarten und Bilder liegen auf unserem eigenen Server und werden nicht von Google Fonts, Adobe oder anderen Diensten nachgeladen. Wir binden keine Videos (YouTube, Vimeo), keine Karten (Google Maps), keinen Bot-Schutz von Drittanbietern und keine Programmbibliotheken aus fremden Auslieferungsnetzen ein. Eine technische Sicherheitsregel (Content Security Policy) sorgt dafür, dass Ihr Browser keine Inhalte von fremden Servern lädt. Links zu anderen Websites bauen erst beim Anklicken eine Verbindung dorthin auf; ab dann gelten die Datenschutzhinweise des anderen Anbieters.

9. Audio- und Videokonferenzen

Datenverarbeitung

Beratungs- und Abschlussgespräche führen wir per Telefon oder als Videokonferenz. Dabei erfassen wir und der Anbieter des Konferenzdienstes die Daten, die Sie für die Teilnahme angeben (vor allem Ihren angezeigten Namen), außerdem Beginn, Ende und Dauer des Gesprächs, die Zahl der Teilnehmenden und weitere Verbindungsinformationen (Metadaten). Der Anbieter verarbeitet zudem die technischen Daten, die für die Verbindung nötig sind, etwa IP-Adresse, Gerätetyp, Betriebssystem, Browser, Kamera und Mikrofon. Teilen Sie im Gespräch Inhalte, etwa Dateien oder Chatnachrichten, werden auch diese beim Anbieter verarbeitet.

Zweck und Rechtsgrundlagen

Wir nutzen Videokonferenzen, um mit Interessenten und Kunden zu sprechen und unsere Beratung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus dient der Einsatz einer einfachen und schnellen Verständigung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Wir zeichnen Gespräche nicht auf und lassen sie nicht automatisch mitschreiben oder von einer KI zusammenfassen. Was wir uns im Gespräch notieren, behandeln wir wie Ihre übrigen Auftragsdaten. Auf die Speicherdauer der Daten, die der Anbieter für eigene Zwecke verarbeitet, haben wir keinen Einfluss; Einzelheiten stehen in seinen Datenschutzhinweisen.

Eingesetzter Dienst: Microsoft Teams

Wir nutzen Microsoft Teams als Teil von Microsoft 365 (Abschnitt 5). Für die Teilnahme brauchen Sie kein eigenes Konto, ein Browser genügt. Für Microsoft gelten die Angaben zu Datenstandort, DPF-Zertifizierung und Auftragsverarbeitung aus Abschnitt 5.

10. Bewerbungen

Umgang mit Bewerberdaten

Sie können sich über das Formular auf unserer Karriereseite oder per E-Mail bei uns bewerben. Wir behandeln Ihre Daten dabei vertraulich und nach den gesetzlichen Bestimmungen.

Umfang und Zweck

Wir verarbeiten die Daten aus Ihrer Bewerbung (etwa Kontaktdaten, Unterlagen, Notizen aus Gesprächen), soweit wir sie für die Entscheidung über eine Einstellung brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), gegebenenfalls in Verbindung mit § 26 BDSG. Ihre Bewerbung landet in unserem Postfach bei Microsoft 365 und in unserem Kundensystem; sehen können sie nur die Gesellschafter. Stellen wir Sie ein, übernehmen wir die nötigen Daten für das Beschäftigungsverhältnis.

Aufbewahrung

Erhalten Sie eine Absage oder ziehen Sie Ihre Bewerbung zurück, bewahren wir Ihre Unterlagen noch sechs Monate auf und löschen sie dann. So lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zeichnet sich ein Rechtsstreit ab, löschen wir erst, wenn er erledigt ist. In einen Bewerberpool nehmen wir Sie nur mit Ihrer Einwilligung auf. Eine automatisierte Bewertung von Bewerbungen findet nicht statt.

11. Pflicht zur Angabe, automatisierte Entscheidungen, Änderungen

Für den Besuch der Website müssen Sie uns keine Daten geben. Ohne die Pflichtangaben in Formularen und Bestellungen können wir Ihre Anfrage aber nicht bearbeiten bzw. den Vertrag nicht erfüllen. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht.

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.