Datenschutz

Allgemein

Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.

Für die Datenverarbeitung auf dieser Webseite und in unserem Unternehmen ist verantwortlich:

StromWert Erneuerbare Energien GmbH, Mühlenstraße 8a, 14167 Berlin, DE, vertreten durch Jan Gerstein. E-Mail: gerstein@stromwert.gmbh, Telefon: +49 160 96606063.

Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist.

Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://.

Wie lange speichern wir Ihre Daten?

An manchen Stellen in dieser Datenschutzerklärung informieren wir Sie darüber, wie lange wir oder die Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, Ihre Daten speichern. Fehlt eine solche Angabe, speichern wir Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung in die Datenverarbeitung widerrufen.

Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten allerdings weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt:

• Wir haben zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch gegen die Datenverarbeitung; wenn sich der Widerspruch gegen Direktwerbung richtet, können wir keine schutzwürdigen Gründe vorbringen).
• Die Datenverarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (gilt nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet).
• Wir sind gesetzlich verpflichtet, Ihre Daten aufzubewahren. In diesem Fall löschen wir Ihre Daten, sobald die Voraussetzung(en) entfällt bzw. entfallen.

Datenübermittlungen außerhalb der EU

Bei unseren Dienstleistern können insbesondere Support- und Unterauftragnehmerzugriffe aus Ländern außerhalb der EU erfolgen. Übermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise einen anwendbaren Angemessenheitsbeschluss für einen entsprechend zertifizierten Empfänger oder vereinbarte Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Eine EU-Serverregion allein schließt solche Zugriffe nicht aus. Auskunft über die für Ihre Daten geltenden Garantien erhalten Sie unter der oben genannten Kontaktadresse.

Widerspruch gegen die Datenverarbeitung

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge erfolgen auf der Grundlage Ihrer Einwilligung. Diese erteilen Sie z. B. dadurch, dass Sie bei Online-Formularen ein entsprechendes Häkchen setzen, bevor Sie das Formular versenden, oder indem Sie bestimmte Cookies zulassen, wenn Sie unsere Webseite besuchen.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten dann nicht mehr verarbeiten. Einzige Ausnahme: Wir sind gesetzlich verpflichtet, die Daten eine bestimmte Zeit lang aufzubewahren. Solche Aufbewahrungsfristen gibt es insbesondere im Steuer- und Handelsrecht.

Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir gegen die Datenschutzgrundverordnung (DSGVO) verstoßen, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes wenden, an dem der mutmaßliche Verstoß stattgefunden hat. Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen, wenn Sie das verlangen. An einen anderen Verantwortlichen können wir die Daten nur übertragen, soweit dies technisch möglich ist.

Recht auf Datenauskunft, -löschung und -berichtigung

Sie haben nach Art. 15 DSGVO das Recht, unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen gespeichert haben, wo die Daten herkommen, an wen wir die Daten übermitteln und zu welchem Zweck sie gespeichert werden. Sollten die Daten falsch sein, haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), unter den Voraussetzungen des Art. 17 DSGVO dürfen Sie verlangen, dass wir die Daten löschen.

Recht auf Einschränkung der Verarbeitung

In bestimmten Situationen können Sie nach Art. 18 DSGVO von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten dürfen dann – von der Speicherung abgesehen – nur noch wie folgt verarbeitet werden:

• mit Ihrer Einwilligung
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• zum Schutz der Rechte einer anderen natürlichen oder juristischen Person
• aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaates

Das Recht auf Einschränkung der Verarbeitung besteht in den folgenden Situationen:

• Sie haben die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestritten und wir benötigen Zeit, um dies zu überprüfen. Hier besteht das Recht für die Dauer der Prüfung.
• Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu Unrecht oder war in der Vergangenheit unrechtmäßig. Hier besteht das Recht alternativ zur Löschung der Daten.
• Wir benötigen Ihre personenbezogenen Daten nicht mehr, Sie benötigen sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen. Hier besteht das Recht alternativ zur Löschung der Daten.
• Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und nun müssen Ihre und unsere Interessen gegeneinander abgewogen werden. Hier besteht das Recht, solange das Ergebnis der Abwägung noch nicht feststeht.

Datenerfassung auf dieser Website

Hosting und Server-Log-Dateien

Die Webseite wird bei der Vercel Inc. (USA) betrieben; die Serverfunktionen laufen in der Region Frankfurt am Main. Server-Log-Dateien protokollieren alle Anfragen und Zugriffe auf unsere Webseite und halten Fehlermeldungen fest. Sie umfassen auch personenbezogene Daten, insbesondere Ihre IP-Adresse. Die Daten werden automatisch von Ihrem Browser an unseren Provider übermittelt. Die Dateien enthalten die folgenden Daten:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (ggf. anonymisiert)

Wir führen diese Daten nicht mit anderen Daten zusammen, sondern nutzen sie lediglich, um die Seite auszuliefern, Fehler zu finden und die Seite vor Missbrauch zu schützen. Wir haben ein berechtigtes Interesse daran, dass unsere Webseite fehlerfrei läuft. Die Datenverarbeitung ist deshalb gemäß Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Weitere Informationen: Datenschutzerklärung von Vercel

Cookies und Speicher im Browser

Ohne Ihre Einwilligung setzen wir nur, was technisch notwendig ist: Cookies für die Anmeldung im Kundenportal und für die von Ihnen gewählte Funktion „Diesem Browser vertrauen“ sowie im lokalen Speicher Ihres Browsers den Eintrag „sw-einwilligung“ mit Ihrer Wahl zur Statistik und dem Zeitpunkt (bis Sie ihn löschen). Wählen Sie über den Sprachumschalter ausdrücklich eine Sprache, merkt das Sitzungscookie „NEXT_LOCALE“ diese Wahl für das Kundenportal; es wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Webseite nach Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Nur mit Ihrer Einwilligung „Statistik“: das Cookie und der gleichnamige Eintrag im lokalen Speicher „ph_…_posthog“ von PostHog mit einer Zufallskennung (Laufzeit 1 Jahr), dazu im Sitzungsspeicher „ph_…_primary_window_exists“ und „ph_…_session_registered_properties“ (bis zum Schließen des Fensters) und im lokalen Speicher „__ph_opt_in_out_…“ (Ihre Wahl für PostHog). Bei einem Widerruf löschen wir Cookie und Zufallskennung; „__ph_opt_in_out_…“ bleibt als Vermerk, dass PostHog nicht mehr messen darf. Vercel Web Analytics setzt keine Cookies. Ihre Wahl ändern oder widerrufen Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Werbe-Cookies oder Werbe-Messung setzen wir nicht ein.

Sie können über die Einstellungen in Ihrem Browser zusätzlich Einfluss darauf nehmen, wie er mit Cookies umgeht.

Reichweitenmessung mit Vercel Web Analytics (nur mit Einwilligung)

Wenn Sie in „Statistik“ einwilligen, nutzen wir Vercel Web Analytics, um zu verstehen, wie Besucher unsere Seite finden und ob sie den Weg zur Terminbuchung finden. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Erfasst werden je Seitenaufruf die Adresse der Seite, die verweisende Seite, Land, Gerätetyp, Betriebssystem und Browser, dazu einzelne Schritte auf dem Weg zur Anfrage (Ankunft auf der Seite, Klick auf „Termin buchen“, Wahl eines Termins, abgeschlossene Buchung), jeweils nur mit der Art des Zugangs (zum Beispiel „suche“, „linkedin“ oder „direkt“), nie mit Ihren Eingaben.

Vor dem Senden entfernen wir aus der Adresse alles außer Kampagnenangaben wie „utm_source“: keine Klick-Kennungen wie „gclid“ oder „fbclid“, keine Kennungen aus dem Portal. Seiten im Kundenportal erfassen wir nicht. Vercel setzt dafür keine Cookies und legt nichts in Ihrem Browser ab. Um Besucher zu unterscheiden, bildet Vercel aus IP-Adresse und Browserangaben einen Hashwert mit täglich wechselndem Schlüssel; die IP-Adresse selbst wird nicht gespeichert, nach 24 Stunden lässt sich ein Besuch keinem Gerät mehr zuordnen. Auf Sie als Person können wir aus den Auswertungen nicht schließen. Die Auswertungen bewahrt Vercel 12 Monate auf.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Skript nicht geladen und nichts erfasst. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; danach sendet die Seite nichts mehr. Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Statistik mit PostHog (nur mit Einwilligung)

Wenn Sie in „Statistik“ einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), lädt die Seite zusätzlich PostHog der PostHog Inc., San Francisco, USA. Die Daten liegen in der EU-Cloud von PostHog in Frankfurt am Main. PostHog erfasst, welche Seiten Sie aufrufen und wie lange, worauf Sie klicken, welches Gerät und welchen Browser Sie nutzen sowie die Schritte auf dem Weg zur Anfrage wie im Abschnitt zu Vercel Web Analytics. Ihre Sitzung zeichnen wir nicht auf, Mausbewegungen und Scrollen werden nicht als Heatmap erfasst.

Was Sie in Formularfelder eingeben, wird nie übertragen. Im Kundenportal erfassen wir nichts. Ihre IP-Adresse speichert PostHog nicht (sie dient nur kurz zur Bestimmung des ungefähren Landes), Klick-Kennungen entfernen wir aus den Adressen, ein Profil mit Ihrem Namen entsteht nicht. Die Ereignisse löscht PostHog nach spätestens 12 Monaten.

PostHog verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Ein Zugriff aus den USA ist möglich; Grundlage sind das EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ohne Einwilligung wird PostHog nicht geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die Erfassung endet sofort und die Kennung wird gelöscht. Weitere Informationen: Datenschutzerklärung von PostHog.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und die Unterlagen, die Sie uns schicken (zum Beispiel Lastgang oder Stromrechnung), um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung), im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f) DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unser E-Mail-Postfach betreiben wir mit Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet E-Mails samt Anhängen in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Daten in die USA oder andere Drittländer gelangen, erfolgt das auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). E-Mails, die ein Geschäft vorbereiten, abschließen, durchführen oder rückgängig machen, sind Handels- und Geschäftsbriefe; wir bewahren sie nach § 257 HGB und § 147 AO für die gesetzliche Frist auf und löschen sie danach.

Terminbuchung

Für ein Erstgespräch verarbeiten wir Name, Firma, E-Mail-Adresse, Telefonnummer, Thema, die gewählte Gesprächsart (Telefon oder Video), den gewählten Termin und eine freiwillige Notiz. Die Angaben dienen ausschließlich der Organisation, Bestätigung und Vorbereitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die geschäftliche Anfrage zu bearbeiten.

Die Verfügbarkeit wird auf unserem Server gegen Google Kalender geprüft. Andere Besucher erhalten nur freie Zeiten, keine Namen oder Inhalte bestehender Termine. Gebuchte Gespräche werden in unserem Google-Kalender und dem iCloud-Kalender der Geschäftsführung geführt. Dienstleister sind Google Ireland Limited und Apple Distribution International Ltd. Die Anfrage wird in unserer Kundenverwaltung OB1 bei Supabase gespeichert. Die Terminbestätigung versenden wir über Resend, Inc. Diese Anbieter verarbeiten die erforderlichen Kontakt- und Termindaten; die Kalender werden nicht öffentlich freigegeben.

Nach der Buchung erhalten Sie von Google Kalender eine Einladung zu dem Termin an Ihre E-Mail-Adresse; dafür tragen wir Sie mit Name und E-Mail-Adresse als Gast in den Termin ein. Zusätzlich senden wir Ihnen über Resend eine Bestätigung mit einer Kalenderdatei (ICS). Die Geschäftsführung wird über jede Buchung per E-Mail mit Ihren Angaben informiert. Eine zusätzliche Push-Benachrichtigung auf das Mobiltelefon der Geschäftsführung über den Dienst ntfy enthält nur Datum, Uhrzeit, Gesprächsart und Thema, keine Namen oder Kontaktdaten. Den Kontakt legen wir als Anfrage in unserer Kundenverwaltung OB1 an.

Wählen Sie „Video (Google Meet)“, legen wir zu dem Termin in unserem Google-Kalender automatisch eine Videokonferenz mit Google Meet an. Den Link zeigen wir Ihnen nach der Buchung an und nehmen ihn in die Terminbestätigung auf. Für das Gespräch selbst gilt der Abschnitt „Audio- und Videokonferenzen“. Wählen Sie „Telefon“, rufen wir Sie unter der angegebenen Nummer an; eine Videokonferenz wird dann nicht angelegt.

Zur Missbrauchsabwehr verwenden wir kurzzeitig einen täglich wechselnden, nicht im Klartext gespeicherten Prüfwert der IP-Adresse. Für den Termin ist keine Werbeeinwilligung erforderlich. Freiwillige Notizen sollten keine besonderen Kategorien personenbezogener Daten enthalten. Nach Abschluss der Anfrage löschen wir die Angaben, sobald keine vertraglichen oder gesetzlichen Aufbewahrungsgründe mehr bestehen. Änderungen oder Absagen können Sie per Antwort auf die Bestätigung mitteilen.

Haben Sie in „Statistik“ eingewilligt (siehe Cookies und Speicher im Browser), übermittelt Ihr Browser mit der Buchung zusätzlich, wie Sie auf unsere Website gekommen sind: die zuvor besuchte Seite (nur Adresse und Pfad, ohne Suchbegriffe), etwaige Kampagnenangaben in der Adresse (UTM-Parameter), die erste aufgerufene Seite unserer Website und, wenn Sie über eine Anzeige kamen, nur den Namen des Werbenetzes (ohne Klick-Kennung). Diese Angaben werden nur im Arbeitsspeicher der geöffneten Seite gehalten, nicht in Cookies oder anderweitig auf Ihrem Gerät gespeichert und erst mit dem Absenden der Buchung übertragen. Ohne Einwilligung übermitteln wir sie nicht. Wir speichern sie bei der Anfrage in OB1, um auszuwerten, über welche Wege Anfragen zu uns kommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Eine Auswertung über einzelne Anfragen hinaus findet nur in Summen je Kanal statt; die Angaben werden mit der Anfrage gelöscht.

Weitere Informationen: Google Datenschutz, Apple Datenschutz, Supabase Datenschutz, Resend Datenschutz.

Kundenportal und Anmeldung

Das bestehende StromWert-Kundenportal verwendet Supabase Auth. Bei der Anmeldung mit E-Mail und Passwort verarbeiten wir Kontaktdaten, die zur sicheren Anmeldung notwendigen Nachweise und Sitzungsdaten. Passwörter werden nicht im Klartext gespeichert. Kundendaten, Anlagen und Dokumente werden nur nach Zuordnung zum jeweiligen Kunden freigegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für den Schutz des Zugangs Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Anmeldung mit Google oder Apple werden Sie erst nach Betätigung des jeweiligen Anmeldeknopfs zum Anbieter weitergeleitet. Wir erhalten die zur Anmeldung erforderliche Nutzerkennung und, soweit vom Anbieter übermittelt, E-Mail-Adresse und Profilnamen. Ihr Passwort beim Anbieter erhalten wir nicht. Die alternative Anmeldung mit E-Mail und Passwort bleibt verfügbar. Eine Freischaltung eines Anmeldeanbieters gewährt für sich allein keinen Zugriff auf Kundendaten.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; und, soweit wir die Anmeldung mit Facebook anbieten, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Von Facebook erhalten wir nur die Angaben des öffentlichen Profils (Nutzerkennung für unsere Anwendung, Name, Profilbild) und Ihre E-Mail-Adresse, keine Beiträge, Freundeslisten oder Nachrichten. Wählen Sie bei Apple „E-Mail-Adresse verbergen“, erhalten wir eine von Apple erzeugte Weiterleitungsadresse; Nachrichten an diese Adresse leitet Apple an Sie weiter. Die Weiterleitung zum Anbieter erfolgt auf Ihre Anfrage zur Anmeldung im Portal (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten die Anmeldung in eigener Verantwortung; soweit dabei Daten in die USA übermittelt werden, sind die Anbieter nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Google Datenschutz, Apple Datenschutz, Meta Datenschutz.

Supabase verarbeitet die Portal-Daten in der EU-Region Irland. Notwendige Sitzungscookies ermöglichen den Zugang; mit Ihrer Auswahl „Diesem Browser 30 Tage vertrauen“ kann die Sitzung entsprechend länger bestehen. Optional eingerichtete zweite Faktoren bleiben wirksam; für Kunden wird keine Einrichtung eines zweiten Faktors verlangt.

Löschung Ihres Portalzugangs

Sie können die Löschung Ihres Portalzugangs und der damit verbundenen Anmeldedaten jederzeit verlangen, auch wenn Sie sich mit Google, Apple oder Facebook angemeldet haben. Schreiben Sie dazu von der im Portal verwendeten E-Mail-Adresse an gerstein@stromwert.gmbh mit dem Betreff „Portalzugang löschen“. Wir löschen den Zugang samt der vom Anmeldeanbieter erhaltenen Angaben innerhalb eines Monats und bestätigen Ihnen die Löschung. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (etwa Verträge und Rechnungen nach Handels- und Steuerrecht), sperren wir bis zum Ablauf der Frist und löschen sie danach.

Die Verbindung zu unserer Anwendung können Sie zusätzlich beim Anbieter selbst trennen: bei Facebook unter „Einstellungen und Privatsphäre“ › „Einstellungen“ › „Apps und Websites“, bei Apple unter „Apple Account“ › „Mit Apple anmelden“, bei Google unter „Google-Konto“ › „Sicherheit“ › „Verbindungen zu Drittanbieter-Apps und -Diensten“. Dadurch wird Ihr Portalzugang bei uns nicht gelöscht; dafür genügt die oben genannte E-Mail.

Ansprache von Anlagenbetreibern (Brief und Telefon)

Betreiber von Windenergie- und Biogasanlagen informieren wir per Brief über Möglichkeiten, ihren Standort mit uns zu nutzen, etwa für Batteriespeicher oder Rechenzentren und die Lieferung von Strom vor Ort. Im Brief kündigen wir an, Sie etwa eine Woche später einmal telefonisch zu kontaktieren; dieser Anruf unterbleibt, wenn Sie vorher widersprechen. Dafür verarbeiten wir Firma, Ansprechpartner, Geschäftsanschrift, die geschäftliche Telefonnummer und Anlagendaten aus dem Marktstammdatenregister, etwa Energieträger, Leistung, Inbetriebnahme und Standort der Anlage.

Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO; nach Erwägungsgrund 47 der DSGVO kann die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden.

Herkunft der Daten (Art. 14 DSGVO): Die Angaben haben wir nicht bei Ihnen erhoben. Sie stammen aus öffentlichen Registern, dem Marktstammdatenregister der Bundesnetzagentur und dem Handelsregister bzw. Unternehmensregister, sowie aus den Impressumsangaben auf der Website des Unternehmens; die geschäftliche Telefonnummer übernehmen wir nur aus Impressum oder Website des Unternehmens. Bei der Recherche nutzen wir Unterstützung durch KI (siehe Einsatz von KI).

Empfänger: Druck, Kuvertierung und Versand übernimmt die A&O Fischer GmbH & Co. KG (LetterXpress), Maybachstraße 9, 21423 Winsen (Luhe), in unserem Auftrag (Art. 28 DSGVO). Die Angaben speichern wir in unserer Kundenverwaltung OB1 bei Supabase.

Speicherdauer: Wir speichern die Angaben, bis Sie widersprechen oder die Kampagne endet, und löschen sie danach. Haben Sie widersprochen, nehmen wir Firma, Anschrift und Telefonnummer in eine Sperrliste auf, damit Sie keine weiteren Schreiben und keine Anrufe von uns erhalten; Rechtsgrundlage dafür ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Audio- und Videokonferenzen

Wir nutzen Microsoft Teams (Microsoft Corp., USA). Das Tool erfasst Konferenzdaten, Technikdaten und ggf. Kommunikationsinhalte, um Besprechungen zu ermöglichen. Die Speicherung auf unseren Systemen währt bis der Zweck entfällt oder die Löschung beantragt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) (Vertragsanbahnung) oder lit. f) DSGVO (berechtigtes Interesse an effizienter Kommunikation). Soweit Daten in die USA übermittelt werden, erfolgt das auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Angemessenheitsbeschluss nach Art. 45 DSGVO), und ergänzend von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Zusätzlich nutzen wir Google Meet als Teil von Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Verarbeitet werden die Angaben, mit denen Sie der Konferenz beitreten (etwa Name und E-Mail-Adresse), Termin- und Teilnahmedaten (Beginn, Ende, Teilnehmende), Technikdaten wie IP-Adresse und Geräteinformationen sowie Ton, Bild und geteilte Bildschirminhalte während des Gesprächs. Wir zeichnen Gespräche nicht auf. Für die Teilnahme genügt ein Browser; ein Google-Konto ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung und -durchführung) bzw. lit. f) DSGVO (berechtigtes Interesse an effizienter Kommunikation). Soweit Daten in die USA oder andere Drittländer gelangen, erfolgt das auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Google Datenschutz.

Einsatz von KI

Anfragen, Nachrichten und Unterlagen, die Sie uns schicken (zum Beispiel Lastgänge, Stromrechnungen, Anlagendaten, Pläne und Verträge), werten wir mit Unterstützung von KI aus und bereiten Antworten, Auslegungen und Angebote damit vor. Ein Teil dieser Auswertung, etwa das Auslesen von Rechnungen und Scans, läuft mit KI-Modellen auf eigenen Rechnern; dabei verlassen Ihre Daten unsere Systeme nicht.

Bei der Bearbeitung durch unser Team, etwa beim Prüfen von Unterlagen, beim Vorbereiten von Angeboten und Antworten und beim Recherchieren öffentlich zugänglicher Informationen, nutzen wir zusätzlich das KI-Modell Claude der Anthropic Ireland, Limited (Irland). Dabei können Ihre Angaben, Nachrichten und Unterlagen an Anthropic übermittelt werden. Anthropic speichert Eingaben und Ergebnisse bis zu 30 Tage und nutzt sie bei unserem Konto nicht zum Training seiner Modelle; ausgenommen sind nach den Bedingungen von Anthropic Inhalte, die für eine Sicherheitsprüfung markiert werden. Anthropic kann Daten auch in den USA verarbeiten; Grundlage sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Recherche und im Übrigen unser berechtigtes Interesse an einer schnellen und sorgfältigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Ergänzend gilt die Datenschutzerklärung von Anthropic.

Ob und zu welchen Bedingungen Sie ein Angebot erhalten, entscheidet ein Mensch: Unsere Geschäftsführung prüft jedes Angebot und gibt es frei, bevor Sie es erhalten. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Datenverarbeitung auf Social Media

Wir unterhalten Profile auf Facebook (Meta Platforms Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company). Die Betreiber erfassen umfassende Daten zum Nutzerverhalten unserer Besucher auf diesen Plattformen gem. der eigenen Richtlinien der Betreiber. Als Seitenbetreiber sind wir mit dem sozialen Netzwerk gemeinsam verantwortlich für die Datenerfassung bei Besuch der Profilseite. Die Rechtsgrundlage der Bereitstellung der Seiten durch uns stellt unser berechtigtes Interesse auf umfassende Präsenz im Internet nach Art. 6 Abs. 1 lit. f) DSGVO dar.