Datenschutzerklärung

Stand: 8. Oktober 2026
Diese Datenschutzerklärung gilt für die Website enerzim-gewerbe.de.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Eine Analyse Ihres Nutzerverhaltens findet nicht statt: Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und verwenden keine Cookies. Sofern über die Website Verträge angebahnt werden, werden die übermittelten Daten auch für Vertragsangebote oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten finden Sie in Abschnitt 8 „Ihre Rechte“.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

IONOS

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Die Website läuft auf einem virtuellen Server, den IONOS in einem Rechenzentrum in Deutschland bereitstellt. IONOS stellt dabei die technische Infrastruktur (Server, Netzanbindung, Rechenzentrum) zur Verfügung; Server und Website werden von uns bzw. einem von uns beauftragten IT-Dienstleister eingerichtet und gewartet. Welche Zugriffsdaten unser Webserver protokolliert, erläutern wir in Abschnitt 4 unter „Server-Log-Dateien“. Details zum Datenschutz bei IONOS entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

ENERZIM GmbH
Heinrich-Zutt-Str. 15
35638 Leun
Deutschland
Vertreten durch den Geschäftsführer Markus Kurt Zimmermann

Telefon: +49 151 10455805
E-Mail: info@enerzim.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Auf dieser Website speichern wir ohne Ihre Einwilligung nur dann Informationen in Ihrem Endgerät oder lesen sie von dort aus, wenn dies unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Welche Fälle das sind, erläutern wir in Abschnitt 4 unter „Keine Cookies, Zwischenspeicher im Browser“.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Für diese Website und die Kommunikation mit Ihnen sind das insbesondere: IONOS (Hosting und Versand der Formular-E-Mails), unser IT-Dienstleister (Einrichtung und Wartung von Server und Website), Google (E-Mail-Postfach) und – nur wenn Sie diesen Weg wählen – WhatsApp. Bei Beratungsaufträgen kommen die in Abschnitt 7 genannten Stellen hinzu.

Übermittlung in Drittstaaten

Personenbezogene Daten können in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, übermittelt werden, wenn Sie uns über das Kontaktformular oder per E-Mail schreiben (unser E-Mail-Postfach liegt bei Google) oder uns über WhatsApp kontaktieren. Die jeweilige Grundlage der Übermittlung nennen wir in Abschnitt 4 bei „Anfrage per E-Mail oder Telefon“ und „Kommunikation via WhatsApp“.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der Fördermittel-Rechner berechnet unverbindliche Richtwerte ausschließlich in Ihrem Browser und trifft keine Entscheidung über Sie.

4. Datenerfassung auf dieser Website

Keine Cookies, Zwischenspeicher im Browser

Diese Website setzt keine Cookies. Schriften, Bilder, Videos und Skripte werden ausschließlich von unserem eigenen Server geladen; Inhalte von Drittanbietern binden wir nicht ein. (Ausgenommen ist allein der nicht öffentliche Anmeldebereich für Redakteure, in dem WordPress technisch notwendige Cookies setzt.)

In zwei Fällen legt die Website Angaben vorübergehend im Sitzungsspeicher (sessionStorage) Ihres Browsers ab:

• Fördermittel-Rechner (Eintrag „enerzim_rechner“): Wenn Sie den Rechner bis zum Ergebnis durchlaufen, speichert Ihr Browser eine Zusammenfassung des Ergebnisses (gewählte Maßnahmen und geschätzte Zuschüsse). Rufen Sie anschließend über die Schaltfläche im Rechner das Kontaktformular auf, wird diese Zusammenfassung in das Nachrichtenfeld eingefügt. Sie können den Text dort ändern oder löschen; an uns übertragen wird er erst, wenn Sie das Formular absenden.
• Kontaktformular (Eintrag „enerzim_kontakt_entwurf“): Nur wenn das Formular aus Sicherheitsgründen neu geladen werden muss (etwa weil die Seite sehr lange geöffnet war) und Sie dafür die angebotene Schaltfläche nutzen, werden Ihre bisherigen Eingaben zwischengespeichert, nach dem Neuladen wieder in das Formular eingesetzt und sofort aus dem Speicher gelöscht.

Diese Einträge werden nicht automatisch an uns übertragen und spätestens gelöscht, wenn Sie den Browser-Tab bzw. das Browserfenster schließen. Die Speicherung in Ihrem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Funktion unbedingt erforderlich ist; im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Übernahme Ihrer Angaben).

Server-Log-Dateien

Unser Webserver erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• aufgerufene Seite bzw. Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referrer URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion sowie verwendetes Betriebssystem

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website, insbesondere an der Fehleranalyse sowie an der Erkennung und Abwehr von Angriffen – hierzu müssen die Server-Log-Files erfasst werden.

Die Log-Dateien werden täglich archiviert und nach 14 Tagen im Archiv automatisch gelöscht; jeder Eintrag wird damit spätestens nach etwa 15 Tagen gelöscht. Soweit Fehlerprotokolle des Servers eine IP-Adresse enthalten, gilt dieselbe Frist. Eine Auswertung zu Statistik- oder Marketingzwecken findet nicht statt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter; die nachfolgend genannten Dienstleister verarbeiten sie ausschließlich in unserem Auftrag.

Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), das gewählte Anliegen und Ihre Nachricht, gegebenenfalls mit der übernommenen Zusammenfassung aus dem Fördermittel-Rechner. Name, E-Mail-Adresse und Nachricht benötigen wir, um Ihre Anfrage bearbeiten zu können; gesetzlich oder vertraglich verpflichtet sind Sie zu diesen Angaben nicht. Ihre IP-Adresse wird zusammen mit der Anfrage nicht gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Häkchen im Formular bestätigen Sie nur, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; eine Einwilligung ist damit nicht verbunden.

Speicherung und Löschung

Jede Anfrage wird in der Datenbank dieser Website gespeichert, ist dort nur für uns im geschützten Verwaltungsbereich einsehbar und wird sechs Monate nach Eingang automatisch gelöscht. Zusätzlich erhalten wir Ihre Anfrage per E-Mail (siehe unten). Diese E-Mail und die weitere Korrespondenz verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Benachrichtigung und Eingangsbestätigung per E-Mail

Nach dem Absenden verschickt die Website zwei E-Mails: eine Benachrichtigung mit Ihren Angaben an unser Postfach info@enerzim.de und eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Die Eingangsbestätigung enthält Ihren Namen, das gewählte Anliegen und gegebenenfalls Ihre Telefonnummer und die Zusammenfassung aus dem Fördermittel-Rechner, nicht aber Ihren Nachrichtentext. Absender beider E-Mails ist no-reply@enerzim-gewerbe.de; versendet werden sie über den E-Mail-Server von IONOS, der die Daten dabei in unserem Auftrag verarbeitet (siehe Abschnitt 2).

Zeigt Ihr E-Mail-Programm Bilder an, lädt es beim Öffnen der Eingangsbestätigung unser Logo von unserem Webserver; dabei entsteht ein Eintrag in den Server-Log-Dateien (siehe oben). Ob oder wann Sie die E-Mail geöffnet haben, werten wir nicht aus.

Zur Kontrolle der Zustellung protokolliert das Versand-Plugin FluentSMTP jede versendete E-Mail einschließlich Empfänger, Betreff und Inhalt in der Datenbank dieser Website. Dieses Protokoll wird nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis und in der Fehleranalyse des E-Mail-Versands.

Spamschutz

Um das Formular vor automatisierten Spam-Einsendungen zu schützen, setzen wir ausschließlich eigene, auf unserem Server betriebene Verfahren ein – ohne Drittanbieter, ohne Cookies und ohne Bilderrätsel:

• ein für Menschen unsichtbares Feld, das leer bleiben muss, ein Sicherheits-Token von WordPress und ein signierter Zeitstempel, mit dem geprüft wird, ob das Formular frühestens drei Sekunden und spätestens 24 Stunden nach dem Laden der Seite abgesendet wird;
• eine Rechenaufgabe (Proof-of-Work): Ihr Browser ruft beim Ausfüllen eine Aufgabe von unserem Server ab und löst sie im Hintergrund. Dabei werden nur die technischen Verbindungsdaten übertragen, die auch in den Server-Log-Dateien erfasst werden;
• eine Begrenzung auf fünf Absendungen pro Stunde je Internetanschluss. Dafür wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern nur als kryptografischer Hashwert, dessen Schlüssel täglich wechselt. Der Hashwert verfällt eine Stunde nach der letzten Absendung und wird anschließend automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch und Spam.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter; Auftragsverarbeiter wie der nachfolgend genannte E-Mail-Dienst verarbeiten sie ausschließlich in unserem Auftrag.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

E-Mail-Postfach bei Google Workspace

Unser E-Mail-Postfach info@enerzim.de, an das auch die Anfragen aus dem Kontaktformular gehen, betreiben wir über den Dienst Google Workspace. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (nachfolgend Google). Mit Google haben wir eine Vereinbarung zur Auftragsverarbeitung (Cloud Data Processing Addendum) geschlossen; Google verarbeitet die E-Mails danach nur nach unseren Weisungen.

Google darf die Daten auch in Rechenzentren außerhalb des EWR verarbeiten, insbesondere in den USA. Übermittlungen in die USA stützt Google auf das EU-US Data Privacy Framework (DPF), nach dem die Google LLC zertifiziert ist; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in andere Drittstaaten ohne Angemessenheitsbeschluss gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten: https://cloud.google.com/terms/data-processing-addendum und https://cloud.google.com/terms/alternative-transfer-solution.

Der Einsatz von Google Workspace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Dienst. Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Kommunikation via WhatsApp

Auf dieser Website bieten wir an, uns über WhatsApp zu schreiben. Dafür setzen wir nur einen einfachen Link (wa.me) ein, kein WhatsApp-Plugin und kein Skript: Beim Aufruf unserer Seiten werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf den Link klicken, öffnet sich WhatsApp und erhält die dafür nötigen Verbindungsdaten. Die Nutzung ist freiwillig; Sie erreichen uns ebenso über das Kontaktformular, per E-Mail oder per Telefon.

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Wir nutzen unter der Nummer +49 151 10455805 die App WhatsApp Business auf einem Mobiltelefon. Anbieter ist auch für WhatsApp Business die WhatsApp Ireland Limited; für die geschäftliche Nutzung gelten neben der Datenschutzrichtlinie von WhatsApp zusätzlich die WhatsApp Business Terms. Bei der geschäftlichen Nutzung kann Meta die dabei anfallenden Daten weitergehend verarbeiten als bei der privaten WhatsApp-App; dabei ist auch eine Übermittlung in Drittstaaten, insbesondere in die USA, möglich (siehe dazu den Hinweis zum EU-US Data Privacy Framework am Ende dieses Abschnitts). Welche Daten WhatsApp auf dem Gerät und auf seinen Servern verarbeitet, bestimmt WhatsApp nach seinen eigenen Bedingungen; wir haben darauf nur begrenzten Einfluss. So kann die App – abhängig von den Berechtigungen auf dem Gerät – die Telefonnummern im Adressbuch des Mobiltelefons mit WhatsApp abgleichen; von Personen, die WhatsApp nicht nutzen, speichert WhatsApp dabei nach eigenen Angaben nur Hashwerte der Telefonnummern. Bitte senden Sie uns sensible Unterlagen (z. B. Verbrauchsabrechnungen, Pläne oder Vertragsunterlagen) nicht über WhatsApp, sondern per E-Mail.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO).

Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Die WhatsApp LLC (USA) verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7735.

5. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

6. Links zu anderen Websites

Wir verlinken auf Angebote anderer Anbieter, etwa auf die Energieeffizienz-Expertenliste der Deutschen Energie-Agentur (dena), auf den GIH Hessen und auf WhatsApp. Außerdem verlinken wir unsere jeweils andere Fachseite für Wohngebäude bzw. Nichtwohngebäude; diese betreiben wir selbst, dort gilt eine gleichlautende Datenschutzerklärung.

Solange Sie einen Link nicht anklicken, werden keine Daten an den verlinkten Anbieter übertragen. Erst mit dem Klick verlassen Sie diese Website; Ihr Browser übermittelt dann dem Zielanbieter die üblichen Verbindungsdaten, insbesondere Ihre IP-Adresse. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

7. Datenverarbeitung bei Beratungsaufträgen

Wenn Sie uns mit einer Energieberatung, einem Energieausweis, einer Fachplanung oder einer Baubegleitung beauftragen, verarbeiten wir die dafür erforderlichen Daten, etwa Kontaktdaten, Angaben zum Gebäude, Pläne, Fotos des Objekts sowie Verbrauchs- und Nutzungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Pflichten erfüllen, und Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Soweit dies zur Vertragsdurchführung, Qualitätssicherung, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist, übermitteln wir projektbezogene Daten an:

• Fördergeber, insbesondere das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) und die KfW,
• die Deutsche Energie-Agentur GmbH (dena) als Betreiberin der Energieeffizienz-Expertenliste,
• die für Energieausweise zuständigen Registrier- und Kontrollstellen,
• sonstige Behörden, Versicherer, eingesetzte Fachpersonen sowie beruflich zur Verschwiegenheit verpflichtete Berater.

Fördergeber, die dena und die für Energieausweise zuständigen Kontrollstellen können unsere Leistungen stichprobenartig oder anlassbezogen überprüfen, auch durch eine Besichtigung des Objekts oder eine schriftliche Befragung unserer Kunden. Projektunterlagen verwenden wir als Referenz oder als Praxisnachweis gegenüber der dena nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Fotos des Objekts sowie Verbrauchs- und Nutzungsdaten – auch soweit sie Dritte betreffen, etwa Mieterinnen und Mieter – verwenden wir nur zur Vertragsdurchführung und zur Dokumentation gegenüber Fördergebern und Kontrollstellen.

Projektunterlagen bewahren wir, auch über das Vertragsende hinaus, im Rahmen der für uns geltenden Aufbewahrungs- und Nachweispflichten auf: nach den Förderbedingungen des Bundes und dem Regelwerk der Energieeffizienz-Expertenliste derzeit 10 Jahre, Rechnungen und sonstige Buchungs- und Geschäftsunterlagen für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; je nach Unterlage bis zu 10 Jahre). Danach werden die Daten gelöscht.

Weitere Regelungen zu Vertraulichkeit und Datenschutz enthält § 12 unserer Allgemeinen Geschäftsbedingungen.

8. Ihre Rechte

Ihnen stehen die folgenden Rechte zu. Für die Ausübung genügt eine formlose Nachricht an die verantwortliche Stelle (Abschnitt 3), zum Beispiel per E-Mail an info@enerzim.de.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15 bis 17 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO). Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, etwa bei der Verwendung von Projektunterlagen als Referenz, können Sie eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
https://datenschutz.hessen.de