Datenschutz
Hinweis: Diese Datenschutzerklärung ist eine projektspezifische Vorlage auf Basis des aktuellen Website-Codes. Fehlende Angaben sind als Platzhalter gekennzeichnet und müssen vor Veröffentlichung fachlich und rechtlich geprüft werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ED Energieberatung GbR
[Straße Hausnummer]
[PLZ Ort]
Deutschland
E-Mail: info@ed-energie.de
Telefon: [Telefonnummer ergänzen]
Vertretungsberechtigte Gesellschafter: [Namen ergänzen]
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nach aktueller Einschätzung [nicht bestellt / bestellt: Kontaktdaten ergänzen]. Sofern eine gesetzliche Pflicht zur Benennung besteht oder künftig entsteht, werden die Kontaktdaten an dieser Stelle ergänzt.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.
4. Hosting und Server-Logfiles
Diese Website wird bei [Hosting-Anbieter, Anschrift, Land ergänzen; z. B. IONOS SE] gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei oder URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem, Hostname des zugreifenden Rechners und Statusmeldungen gehören.
Die Verarbeitung erfolgt, um die Website technisch auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Server-Logfiles werden durch den Hosting-Anbieter nach dessen Vorgaben gespeichert und anschließend gelöscht oder anonymisiert. Die konkrete Speicherdauer ist zu ergänzen: [Speicherdauer Server-Logfiles ergänzen].
Mit dem Hosting-Anbieter ist, soweit erforderlich, ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.
5. Kontaktformular, Terminanfrage und Bestellformulare
Wenn Sie ein Kontakt-, Termin- oder Bestellformular auf dieser Website nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben. Je nach Formular können dies insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Adresse, Postleitzahl, Ort, Objektart, Thema der Anfrage, gewünschter Termin, gewähltes Paket, Nachrichtentext sowie weitere Angaben zum Gebäude, zur Heizungsanlage, zu Verbrauchsdaten, Abrechnungen, Wohneinheiten, Wohnfläche, Baujahr und Besonderheiten sein.
Die Daten werden verwendet, um Ihre Anfrage zu prüfen, Rückfragen zu stellen, Termine zu koordinieren, Angebote vorzubereiten, beauftragte Leistungen anzubahnen oder durchzuführen und die Kommunikation zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Soweit die Verarbeitung der Sicherung, Nachvollziehbarkeit oder Missbrauchsvermeidung dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Formularverarbeitung erfolgt über die Datei contact.php. Die Anfrage wird, sofern die Datenbank konfiguriert ist, in der Tabelle contact_requests gespeichert. Dabei werden neben den Formularangaben auch der User-Agent des Browsers und ein mit Salt gehashter IP-Wert gespeichert. Der Hash dient der Missbrauchs- und Spamprävention, ohne die IP-Adresse im Klartext abzulegen.
Zusätzlich versendet die Website eine interne E-Mail-Benachrichtigung an die hinterlegte Kontaktadresse und optional eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Für den Versand wird die PHP-Funktion mail() bzw. die auf dem Server konfigurierte Mail-Infrastruktur genutzt. Empfänger können je nach Konfiguration unser Unternehmen, unser Hosting-/Mailanbieter und technische Dienstleister sein.
Kontakt- und Auftragsanfragen werden nach aktueller Konfiguration bis zu 365 Tage gespeichert, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Vertragsdurchführung, Rechtsverfolgung oder Verteidigung erforderlich ist. Die konkrete produktive Löschroutine ist vor Veröffentlichung zu prüfen und gegebenenfalls zu ergänzen.
6. Kalender und Terminverfügbarkeit
Der Kalender auf der Website zeigt verfügbare und bereits angefragte Terminfenster. Dazu ruft das JavaScript der Website die Datei appointment-slots.php ab. Diese Datei liefert aus der Datenbank nur künftige belegte Terminslots zurück, damit bereits angefragte Termine nicht erneut auswählbar sind.
Beim Abruf dieser Funktion fallen technisch notwendige Zugriffsdaten an. Eine Anzeige personenbezogener Kontaktdaten anderer Nutzer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einer funktionierenden Terminverwaltung.
7. Ausweistyp-Tool
Das Ausweistyp-Tool verarbeitet zur Auswertung Ihrer Eingabe die angegebene Postleitzahl. Die Übermittlung erfolgt an ausweistyp-submit.php. Sofern die Datenbank konfiguriert ist, wird die Postleitzahl in der Tabelle certificate_tool_requests zusammen mit dem Erstellungszeitpunkt gespeichert.
Die Verarbeitung dient der Bereitstellung des angefragten Tools und der statistischen oder organisatorischen Auswertung der Nutzung nach Regionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie das Tool ausdrücklich nutzen, sowie Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an der Verbesserung und bedarfsgerechten Ausrichtung unseres Angebots. Weitere Kontaktdaten werden durch dieses Tool nach aktuellem Code nicht gespeichert.
8. Pflichtangaben und freiwillige Angaben
Pflichtfelder in Formularen sind erforderlich, damit wir Ihre Anfrage bearbeiten oder die gewünschte Leistung vorbereiten können. Ohne diese Angaben kann die Anfrage möglicherweise nicht verarbeitet werden. Freiwillige Angaben, etwa Telefonnummern oder zusätzliche Gebäudedetails, helfen uns bei Rückfragen und der fachlichen Vorbereitung.
9. Google Fonts und Material Symbols
Diese Website bindet Schriftarten und Icons über Google Fonts bzw. Google Material Symbols ein. Beim Aufruf der Seiten wird eine Verbindung zu Servern von Google hergestellt. Dabei kann Google insbesondere Ihre IP-Adresse und technische Browserinformationen verarbeiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.
Die Einbindung erfolgt, um eine einheitliche und performante Darstellung der Website zu ermöglichen. Rechtsgrundlage ist, soweit keine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch stabilen und visuell konsistenten Darstellung. Vor Veröffentlichung sollte geprüft werden, ob die Fonts lokal gehostet werden sollen, um externe Abrufe zu vermeiden.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.
10. Externe Links
Auf dieser Website befinden sich Links zu externen Anbietern, etwa Google Maps, BAFA, KfW, Energieeffizienz-Experten, Energiewechsel und weiteren Informationsseiten. Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.
11. Cookies, Local Storage und Tracking
Nach aktuellem Code setzt diese Website keine eigenen Analyse-, Marketing- oder Tracking-Cookies und verwendet kein Google Analytics, Meta Pixel oder vergleichbare Trackingdienste. Das JavaScript nutzt keine erkennbare dauerhafte Speicherung im Local Storage oder Session Storage.
Für technisch notwendige Serverfunktionen, Sicherheitsmechanismen oder vom Hosting-Anbieter bereitgestellte Funktionen können dennoch technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden. Nicht technisch notwendige Cookies oder vergleichbare Technologien dürfen erst nach entsprechender Einwilligung eingesetzt werden. Sollte künftig ein Analyse-, Marketing-, Karten-, Video-, CRM-, Newsletter- oder Consent-Tool eingebunden werden, muss diese Datenschutzerklärung entsprechend ergänzt und gegebenenfalls ein Consent-Management eingerichtet werden.
12. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können interne zuständige Personen, Hosting- und IT-Dienstleister, Maildienstleister, Datenbank-/Serverdienstleister sowie bei Bedarf Steuerberater, Rechtsberater oder Behörden sein. Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Vertrags, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
13. Drittlandübermittlungen
Durch die Einbindung von Google Fonts und Material Symbols kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, etwa Standardvertragsklauseln oder anwendbare Angemessenheitsmechanismen. Im Übrigen findet nach aktuellem Code keine bewusste Drittlandübermittlung durch eigene Formulare statt. Angaben zu Hosting- und Maildienstleistern sind zu ergänzen: [Drittlandbezug Hosting/Mail prüfen].
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontakt- und Formularanfragen werden nach aktueller Konfiguration grundsätzlich bis zu 365 Tage gespeichert. Soweit aus einer Anfrage ein Vertragsverhältnis entsteht, können längere handels-, steuer- oder zivilrechtliche Aufbewahrungsfristen gelten. Daten aus dem Ausweistyp-Tool werden nur solange gespeichert, wie sie für die genannten Zwecke erforderlich sind; eine konkrete Löschfrist ist zu ergänzen: [Löschfrist PLZ-Tool ergänzen].
15. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an info@ed-energie.de wenden.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein. Für Bayern ist je nach Zuständigkeit regelmäßig das Bayerische Landesamt für Datenschutzaufsicht oder der Bayerische Landesbeauftragte für den Datenschutz relevant. Zuständige Behörde bitte final prüfen und ergänzen: [zuständige Datenschutzaufsichtsbehörde ergänzen].
17. Aktualität dieser Datenschutzerklärung
Stand dieser Datenschutzerklärung: 24.07.2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern.