Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Niclas Schmidt-Forster & Mirco Dahlhaus Energieberatung GbR
Reembroden 12, 22339 Hamburg
Vertreten durch: Niclas Schmidt-Forster, Mirco Dahlhaus
Telefon: +49 (0) 40 22630309-1
E-Mail: [email protected]

Für alle Fragen zum Datenschutz sowie zur Wahrnehmung Ihrer Betroffenenrechte erreichen Sie uns unter der vorgenannten Anschrift oder unter [email protected]. Ein gesonderter Datenschutzbeauftragter ist nach derzeitigem Stand nicht bestellt.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Leistungen (Erstellung des Energieverbrauchsausweises) erforderlich ist. Die Verarbeitung erfolgt auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit Sie uns für einen bestimmten Zweck eine Einwilligung erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft den Kern der Bestellabwicklung und der Erstellung des Energieausweises.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): soweit wir gesetzlich zur Verarbeitung verpflichtet sind, etwa zur Registrierung des Energieausweises bei der zuständigen Registrierstelle sowie zur steuer- und handelsrechtlichen Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): soweit die Verarbeitung zur Wahrung berechtigter Interesse erforderlich ist und Ihre Interessen nicht überwiegen, etwa zum sicheren und stabilen Betrieb der Website (Server-Logs, Abwehr von Angriffen) sowie zur technischen Fehleranalyse.

Soweit eine Verarbeitung auf dem Einsatz von Cookies oder vergleichbaren Technologien beruht, gilt zusätzlich § 25 TDDDG (siehe Abschnitt „Cookies, lokale Speicherung und Reichweitenmessung").

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorgeben. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht, werden die Daten gelöscht oder gesperrt. Steuerlich und handelsrechtlich relevante Unterlagen (z. B. Zahlungs- und Rechnungsbelege) bewahren wir für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren auf (§ 147 AO, § 257 HGB).

Pflicht zur Bereitstellung: Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss und die Durchführung des Vertrags (Erstellung des Energieausweises) sind die als Pflichtangaben gekennzeichneten Gebäude-, Verbrauchs- und Kontaktdaten jedoch erforderlich. Ohne diese Daten können wir die Bestellung nicht bearbeiten und den Energieausweis nicht erstellen.

Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: Die Berechnung des Energieausweises erfolgt regelgebunden nach den Vorgaben des Gebäudeenergiegesetzes (GEG). Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Bei jedem Aufruf unserer Website werden automatisiert technische Zugriffsdaten erhoben und vorübergehend in Server-Logfiles gespeichert: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die Website, von der aus der Zugriff erfolgt (Referrer), verwendeter Browser sowie ggf. das Betriebssystem. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).

Sämtliche Anfragen an diese Website werden über das Content-Delivery- und Sicherheitsnetz von Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH) geleitet, einschließlich der Anbindung über einen Cloudflare-Tunnel. Cloudflare verarbeitet dabei Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt der Anfrage, technische Header) als Auftragsverarbeiter, insbesondere zur Auslieferung der Inhalte und zur Abwehr von Angriffen. Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch geeignete Garantien (Standardvertragsklauseln) abzusichern. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV).

Der Origin-Server, auf dem die Anwendung betrieben wird, befindet sich in einem Rechenzentrum in Deutschland.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse und den Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der Anfrage).

Cookie-Banner und Einwilligung: Beim ersten Besuch fragt ein Cookie-Banner Ihre Einwilligung für optionale Dienste ab. Technisch notwendige Speicherung (siehe unten) und unsere cookielose Reichweitenmessung (Umami) laufen ohne Einwilligung. Google-Dienste (Google Tag Manager, Google Ads, Google Analytics) werden ausschließlich nach Ihrer aktiven Einwilligung geladen; lehnen Sie ab, wird keinerlei Verbindung zu Google aufgebaut. Ihre Wahl können Sie jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Tag Manager und Google Ads (nur mit Einwilligung): Mit Ihrer Einwilligung binden wir den Google Tag Manager ein, über den wir das Google-Ads-Conversion-Tracking ausspielen. Damit messen wir, ob ein Besuch über eine unserer Anzeigen zu einer Bestellung geführt hat, um unsere Werbung auszuwerten und wirtschaftlich einzusetzen. Dabei werden Cookies von Google gesetzt (insbesondere _gcl_au, Laufzeit in der Regel bis zu 90 Tage) und Daten (u. a. IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite) an Google übertragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch durch die Google LLC in den USA erfolgen. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Google LLC ist zertifiziert, Art. 45 DSGVO); ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie auf Standardvertragsklauseln (Art. 46 DSGVO). Wir nutzen Google Consent Mode v2: Vor Ihrer Einwilligung stehen alle Google-Einwilligungssignale auf „denied" und es wird nichts an Google geladen. Rechtsgrundlage für die Speicherung und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Näheres in der Datenschutzerklärung von Google. Ihre Consent-Auswahl selbst speichern wir in einem technisch notwendigen Cookie (cc_cookie), damit das Banner nicht bei jedem Besuch erneut erscheint.

Google Analytics 4 und vom Nutzer bereitgestellte Daten (nur mit Einwilligung): Über den Google Tag Manager setzen wir mit Ihrer Einwilligung außerdem Google Analytics 4 ein, um die Nutzung unseres Shops und den Abschluss von Bestellungen auszuwerten. Dabei können weitere Cookies von Google gesetzt werden (insbesondere _ga). Für Google Ads und Google Analytics ist die Erfassung vom Nutzer bereitgestellter Daten aktiviert. Nach einer Bestellung zeigen wir Ihnen auf der Bestätigungsseite die E-Mail-Adresse an, an die wir Ihren Energieausweis senden. Google kann diese Adresse dort automatisch erfassen. Nach Angaben von Google wird sie vor der Übermittlung bereits in Ihrem Browser in einen Hashwert (SHA-256) umgewandelt, sodass Google die Adresse nicht im Klartext erhält. Über diesen Hashwert kann Google die Bestellung jedoch einem Google-Konto zuordnen und so unseren Anzeigen genauer zurechnen. Für Anbieter, Übermittlung in die USA und Widerruf gilt das im vorigen Absatz Gesagte; Rechtsgrundlage ist auch hier Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird weder Google Analytics geladen noch eine Adresse an Google übermittelt. Die Speicherdauer bei Google richtet sich nach den von uns in Google Analytics eingestellten Aufbewahrungsfristen.

Technisch notwendige Speicherung: Unser Bestell-Assistent speichert Ihre Eingaben während des Ausfüllens technisch im lokalen Speicher Ihres Browsers (localStorage) zwischen, damit Ihre bereits eingegebenen Gebäude- und Verbrauchsdaten beim Wechsel zwischen den Schritten oder bei einem versehentlichen Neuladen nicht verloren gehen. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Es handelt sich um eine für die von Ihnen gewünschte Funktion unbedingt erforderliche Speicherung im Sinne des § 25 Abs. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Wenn Sie die Bestellung abschicken, legen wir außerdem die angegebene E-Mail-Adresse im localStorage ab, damit wir sie Ihnen nach der Zahlung auf der Bestätigungsseite anzeigen können und Sie einen Tippfehler sofort bemerken (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Dieser Eintrag verbleibt auf Ihrem Gerät und wird nicht an uns übermittelt. Kehren Sie über den Abbruch-Link der Bezahlseite zu uns zurück, löschen wir ihn sofort. Nach 7 Tagen wird er nicht mehr verwendet und beim nächsten Aufruf unseres Shops automatisch entfernt. Sie können ihn außerdem jederzeit über die Einstellungen Ihres Browsers (Websitedaten löschen) entfernen.

Reichweitenmessung mit Umami (cookieless): Zur statistischen Auswertung der Nutzung unserer Website (z. B. Anzahl der Seitenaufrufe, ungefähre Herkunftsregion, verwendeter Gerätetyp) setzen wir die Analyse-Software Umami ein. Umami betreiben wir selbst auf einem eigenen Server in einem Rechenzentrum in Deutschland; es werden keine Daten an Dritte oder in ein Drittland übermittelt. Umami arbeitet ohne Cookies und ohne Speicherung wiedererkennbarer Kennungen auf Ihrem Gerät. Die IP-Adresse wird ausschließlich vorübergehend zur Erzeugung anonymer, aggregierter Statistiken verwendet und nicht gespeichert. Eine Identifizierung einzelner Besucher ist damit nicht möglich. Da kein Zugriff auf Ihr Endgerät erfolgt, der über das technisch unbedingt Erforderliche hinausgeht, ist hierfür keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich. Rechtsgrundlage für die anschließende statistische Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der Verbesserung unserer Website. Da Umami ohne Einwilligung zulässig ist, wird es nicht über das Cookie-Banner gesteuert und bleibt auch bei Ablehnung aktiv.

Schriftarten: Die verwendete Schriftart (Figtree) wird bereits bei der Erstellung der Website (zur Build-Zeit) eingebunden und von unserem eigenen Server ausgeliefert. Beim Besuch der Website wird daher keine Verbindung zu Google aufgebaut und keine IP-Adresse an Google übermittelt.

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsbelege) einer sofortigen Löschung entgegenstehen können.

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen. Nach dem Sitz in Hamburg ist dies: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.