Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thomas-Keppeler / T.Keppeler-Advisory
Mannsfelder Straße 43
50968 Köln, Deutschland
E-Mail: datenschutz@energiehaustechnik.de
Personenbezogene Daten werden auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO verarbeitet, soweit dies für Einwilligungen, Vertragsanbahnung, gesetzliche Pflichten oder die Sicherheit der Website erforderlich ist.
Daten: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl/Region, Beratungsthema, Nachrichtentext sowie bei Partnerregistrierungen Unternehmens-, Qualifikations-, Leistungs- und Nachweisdaten. Beim technischen Betrieb können außerdem IP-Adresse und Zeitstempel verarbeitet werden.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Speicherdauer: Der Cloudflare-KV-Speicher löscht Formularanfragen nach der technischen Konfiguration automatisch nach höchstens 180 Tagen. Eine frühere Löschung kann per E-Mail verlangt werden. Gesetzliche Aufbewahrungspflichten oder ein berechtigtes Interesse zur Rechtsverteidigung bleiben unberührt.
Verarbeitung: Die Website übermittelt Formulare an einen Cloudflare-Worker. Dieser speichert die Anfrage als JSON-Eintrag in einem geschützten Cloudflare-KV-Namespace. Hochgeladene Nachweise werden in der aktuellen Konfiguration nicht in KV gespeichert; es werden nur Dateiname, Dateityp und Dateigröße erfasst. Eine Weitergabe an Vermittlungspartner erfolgt nur mit separater freiwilliger Einwilligung.
Bei jedem Besuch können IP-Adresse, Browsertyp und Version, Betriebssystem, Referrer, Zeitstempel und aufgerufene Seiten/Dateien erfasst werden. Zweck sind Systemsicherheit und Fehlerdiagnose.
Speicherdauer beim Betreiber: maximal 7 Tage, danach automatische Löschung. Bei Sicherheitsvorfällen dürfen relevante Protokolle bis zum Abschluss der Aufklärung und möglicher Rechtsansprüche länger aufbewahrt werden.
Cloudflare: Cloudflare wird für DNS, CDN, Sicherheit und die Formularverarbeitung eingesetzt. Der Cloudflare-Worker nimmt Formulardaten entgegen und speichert sie im gebundenen KV-Namespace. Dabei können IP-Adresse, technische Verbindungsdaten, Browserdaten, aufgerufene URL, Zeitstempel und Sicherheitsereignisse verarbeitet werden. Die produktspezifischen Speicherfristen, Auftragsverarbeitungsbedingungen und Datenschutzbestimmungen von Cloudflare gelten ergänzend.
GitLab: Die Website-Quell- und Veröffentlichungsdaten können über GitLab verwaltet und ausgeliefert werden. Dabei können technische Verbindungs-, Deployment- und Protokolldaten verarbeitet werden. Nicht mehr benötigte CI/CD-Artefakte und Cache-Daten werden nach 30 Tagen gelöscht, sofern keine längere Aufbewahrung für Entwicklung, Sicherheit oder Nachweiszwecke erforderlich ist.
Oracle Cloud Infrastructure: Oracle kann für Hosting, Speicher, Datenbanken oder Protokollierung eingesetzt werden. Verarbeitet werden insbesondere IP-Adresse, Geräte-/Verbindungsdaten, Zugriffszeiten und die für die Bereitstellung erforderlichen Inhalte. Betriebs- und Sicherheitslogs werden nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung erfordert.
Vor dem Livegang sind für alle drei Anbieter die konkreten Produkte, Auftragsverarbeitungsverträge, Unterauftragnehmer, Rechenzentrumsregionen und Garantien für Drittlandübermittlungen zu dokumentieren.
Die Auswahl im Cookie-Dialog wird für 6 Monate im lokalen Speicher des Browsers gespeichert. Sie enthält keine Analyse- oder Werbedaten und dient ausschließlich dazu, den Einwilligungsdialog nicht bei jedem Seitenaufruf erneut anzuzeigen. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ gelöscht oder geändert werden.
Optionale Google-Dienste werden ohne Einwilligung nicht geladen. Rechtsgrundlage für optionale Analyse- und Werbedienste ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Google Analytics und Google AdSense werden nur aktiviert, wenn Sie der Kategorie „Analyse und Werbung (Google)“ ausdrücklich zustimmen. Dabei können Nutzungs-, Geräte- und Online-Kennungen an Google LLC übermittelt werden. Die konkrete Konfiguration, Speicherdauer, Anbieterinformation und Drittlandgarantie müssen vor Aktivierung des jeweiligen Dienstes geprüft und dokumentiert werden.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Kontakt: datenschutz@energiehaustechnik.de
Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes.
| Dienst | Zweck / Daten | Frist / Region |
|---|---|---|
| Cloudflare Worker / KV | Formularannahme, JSON-Speicherung, Sicherheits- und Verbindungsdaten | Formulare höchstens 180 Tage; konkrete Region/Verträge vor Livegang prüfen |
| GitLab | Quellcode, Deployments, technische Logs | Artefakte/Cache 30 Tage; Region vor Livegang festlegen |
| Oracle Cloud Infrastructure | Hosting, Speicher, Datenbanken, Logs | Logs 30 Tage; gewählte Oracle-Region |
| Google Analytics / AdSense | Optionale Analyse und Werbung | Nur nach Einwilligung; Konfiguration vor Aktivierung prüfen |
Wichtig: Internationale Datenübermittlungen dürfen nur mit einer dokumentierten Rechtsgrundlage und geeigneten Schutzmaßnahmen erfolgen. Die Anbieter, Produkte und Regionen müssen bei Änderungen in dieser Erklärung aktualisiert werden.