Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dipl.Kfm.FH Thomas-Keppeler
Mannsfelder Straße 43
50968 Köln, Deutschland
E-Mail: datenschutz@energiehaustechnik.de
Personenbezogene Daten werden auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO verarbeitet, soweit dies für Einwilligungen, Vertragsanbahnung, gesetzliche Pflichten oder die Sicherheit der Website erforderlich ist.
Rechtliche Notwendigkeit und berechtigte Interessen: Technisch notwendige Verarbeitungen erfolgen zur Bereitstellung, Stabilität und Sicherheit der Website sowie zur Bearbeitung von Anfragen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen, Fehlerdiagnose und die Abwehr von Missbrauch. Die Speicherung der Auswahl im Cookie-Dialog ist für die Verwaltung Ihrer Einwilligung erforderlich. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 2 TDDDG, sofern dies technisch unbedingt erforderlich ist.
Daten: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl/Region, Beratungsthema, Nachrichtentext sowie bei Partnerregistrierungen Unternehmens-, Qualifikations-, Leistungs- und Nachweisdaten. Beim technischen Betrieb können außerdem IP-Adresse und Zeitstempel verarbeitet werden.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Speicherdauer: Der Cloudflare-KV-Speicher löscht Formularanfragen nach der technischen Konfiguration automatisch nach höchstens 180 Tagen. Eine frühere Löschung kann per E-Mail verlangt werden. Gesetzliche Aufbewahrungspflichten oder ein berechtigtes Interesse zur Rechtsverteidigung bleiben unberührt.
Verarbeitung: Die Website übermittelt Formulare an einen Cloudflare-Worker. Dieser speichert die Anfrage als JSON-Eintrag in einem geschützten Cloudflare-KV-Namespace und sendet eine Benachrichtigung an haus@energiehaustechnik.de. Hochgeladene Nachweise werden in der aktuellen Konfiguration nicht in KV gespeichert; es werden nur Dateiname, Dateityp und Dateigröße erfasst. Eine Weitergabe an Vermittlungspartner erfolgt nur mit separater freiwilliger Einwilligung.
Bei jedem Besuch können IP-Adresse, Browsertyp und Version, Betriebssystem, Referrer, Zeitstempel und aufgerufene Seiten/Dateien erfasst werden. Zweck sind Systemsicherheit und Fehlerdiagnose.
Speicherdauer beim Betreiber: maximal 7 Tage, danach automatische Löschung. Bei Sicherheitsvorfällen dürfen relevante Protokolle bis zum Abschluss der Aufklärung und möglicher Rechtsansprüche länger aufbewahrt werden.
Cloudflare: Cloudflare wird für DNS, CDN, Sicherheit und die Formularverarbeitung eingesetzt. Der Cloudflare-Worker nimmt Formulardaten entgegen und speichert sie im gebundenen KV-Namespace. Dabei können IP-Adresse, technische Verbindungsdaten, Browserdaten, aufgerufene URL, Zeitstempel und Sicherheitsereignisse verarbeitet werden. Die produktspezifischen Speicherfristen, Auftragsverarbeitungsbedingungen und Datenschutzbestimmungen von Cloudflare gelten ergänzend.
GitLab: Die Website-Quell- und Veröffentlichungsdaten können über GitLab verwaltet und ausgeliefert werden. Dabei können technische Verbindungs-, Deployment- und Protokolldaten verarbeitet werden. Nicht mehr benötigte CI/CD-Artefakte und Cache-Daten werden nach 30 Tagen gelöscht, sofern keine längere Aufbewahrung für Entwicklung, Sicherheit oder Nachweiszwecke erforderlich ist.
Oracle Cloud Infrastructure: Oracle kann für Hosting, Speicher, Datenbanken oder Protokollierung eingesetzt werden. Verarbeitet werden insbesondere IP-Adresse, Geräte-/Verbindungsdaten, Zugriffszeiten und die für die Bereitstellung erforderlichen Inhalte. Betriebs- und Sicherheitslogs werden nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung erfordert.
Vor dem Livegang sind für alle drei Anbieter die konkreten Produkte, Auftragsverarbeitungsverträge, Unterauftragnehmer, Rechenzentrumsregionen und Garantien für Drittlandübermittlungen zu dokumentieren.
Die Auswahl im Cookie-Dialog wird für 6 Monate im lokalen Speicher des Browsers gespeichert. Sie enthält keine Analyse- oder Werbedaten und dient ausschließlich dazu, den Einwilligungsdialog nicht bei jedem Seitenaufruf erneut anzuzeigen. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ gelöscht oder geändert werden.
Die Speicherung der Einwilligungsentscheidung erfolgt zur Erfüllung der Nachweispflichten und zur nutzerfreundlichen Verwaltung der Einwilligung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und f DSGVO; soweit die Speicherung technisch unbedingt erforderlich ist, gilt zusätzlich § 25 Abs. 2 TDDDG. Eine Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.
Optionale Google-Dienste werden ohne Einwilligung nicht geladen. Für optionale Analyse- und Werbedienste ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.
Auf dieser Website wird Google Analytics 4 eingesetzt. Der Dienst wird ausschließlich nach einer ausdrücklichen Zustimmung zur Kategorie „Analyse und Werbung (Google)“ geladen. Google Analytics dient der statistischen Auswertung der Nutzung, etwa zur Ermittlung von Seitenaufrufen, Sitzungen, Geräten, ungefährem Standort, Herkunft des Besuchs und Interaktionen. Dabei können IP-Adresse, Geräte- und Browserdaten, Online-Kennungen und Nutzungsdaten verarbeitet und an Google übermittelt werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, sowie eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Google verarbeitet die Daten nach den jeweils geltenden Google-Datenschutzbedingungen. Vor dem Livegang sind die konkrete Auftragsverarbeitungsvereinbarung, Speicherdauer, Empfänger, Drittlandübermittlungen und geeigneten Garantien zu prüfen und zu dokumentieren.
Rechtsgrundlage für Google Analytics ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Google Informationen auf dem Endgerät speichert oder ausliest, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Ohne Einwilligung bleibt Google Analytics deaktiviert. Google AdSense, Ezoic und weitere Werbedienste werden, sofern aktiviert, ebenfalls nur nach entsprechender Einwilligung geladen und unterliegen denselben rechtlichen Voraussetzungen.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Kontakt: datenschutz@energiehaustechnik.de
Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes.
| Dienst | Zweck / Daten | Frist / Region |
|---|---|---|
| Cloudflare Worker / KV / Email Worker | Formularannahme, JSON-Speicherung und E-Mail-Benachrichtigung an haus@energiehaustechnik.de | Formulare höchstens 180 Tage; konkrete Region/Verträge vor Livegang prüfen |
| GitLab | Quellcode, Deployments, technische Logs | Artefakte/Cache 30 Tage; Region vor Livegang festlegen |
| Oracle Cloud Infrastructure | Hosting, Speicher, Datenbanken, Logs | Logs 30 Tage; gewählte Oracle-Region |
| Google Analytics / AdSense / Ezoic | Optionale Analyse und Werbung | Nur nach Einwilligung; konkrete Anbieter und Konfiguration vor Aktivierung prüfen |
Wichtig: Internationale Datenübermittlungen dürfen nur mit einer dokumentierten Rechtsgrundlage und geeigneten Schutzmaßnahmen erfolgen. Die Anbieter, Produkte und Regionen müssen bei Änderungen in dieser Erklärung aktualisiert werden.