Datenschutzerklärung
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten
passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie
persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen
Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten
können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um
Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor
allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die
Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere
Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer
gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung,
Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema
Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des
Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter
„Recht auf Einschränkung der Verarbeitung“.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor
allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in
der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden.
Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern.
Detaillierte Informationen zu diesen Tools und über Ihre Widerspruchsmöglichkeiten finden Sie in der
folgenden Datenschutzerklärung.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre
personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie
dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben.
Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende
Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wieund zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail)
Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht
möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Energie Agenten
Inh. Ervis Prakaj
Blütenanger 9
85247 Oberroth
Telefon: +4917666633618
E-Mail: info@energyagents.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über
die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.)
entscheidet.
Datenschutzbeauftragter
Datenschutzbeauftragter ist der Inhaber, Ervis Prakaj. Sie erreichen ihn unter den oben genannten Angaben: Blütenanger 9, 85247 Oberroth, Telefon: +4917666633618, E-Mail: info@energyagents.de.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine
bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen
Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie
jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung
Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen
gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie
dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen
personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
(Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das
Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum
Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten
anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2
DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer
Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes
oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger
verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags
automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format
aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen
verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum
Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLSVerschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von
„http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht
von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten
(z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung
benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt
ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen
Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol
in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von
Dritten mitgelesen werden.
Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche
Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den
Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der
im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht
auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir
in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie
statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung,
Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der
Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen
überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von
ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder
juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder
eines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von
nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die
Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von
Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Datenerfassung auf unserer Website
Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen
Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver
und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr
Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende
Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese
löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und
Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen
sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der
Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung
bestimmter, von Ihnen erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse
an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in
dieser Datenschutzerklärung gesondert behandelt.
Empfehlungsprogramm „Kunden werben Kunden“
Rufen Sie unsere Seite über einen Empfehlungslink auf, speichern wir den darin enthaltenen Code des Empfehlenden in einem Cookie (ea_ref, 60 Tage). Das Cookie enthält nur diesen Code, keine Daten über Sie. Stellen Sie in dieser Zeit eine Anfrage, übermitteln wir den Code mit Ihrer Anfrage, damit der Empfehlende seinen Gutschein erhält. Der Empfehlende erfährt dabei weder Ihren Namen noch Ihre Kontaktdaten, er sieht nur Zahlen.
Das Speichern des Codes in Ihrem Browser erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Empfehlungen richtig zuzuordnen und die versprochenen Gutscheine zu vergeben.
Melden Sie sich selbst als Empfehlender an, verarbeiten wir Name, E-Mail-Adresse, Zeitpunkt der Zustimmung zu den Teilnahmebedingungen sowie IP-Adresse und Browserkennung als Nachweis, um Ihnen Ihren Empfehlungslink, die Zahlen und die Gutscheine bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Für den Zugang zu Ihrem Bereich setzen wir ein technisch notwendiges Cookie (ea_werber, 30 Tage).
Ihre Daten als Empfehlender speichern wir, solange Ihre Teilnahme läuft. Wir löschen sie, wenn Sie sich abmelden oder wenn über Ihren Link 2 Jahre lang keine Empfehlung eingegangen ist. Nachweise über versendete Gutscheine löschen wir erst nach Ablauf der steuerlichen Aufbewahrungsfrist.
Newsletter für Empfehlende
Setzen Sie bei der Anmeldung das freiwillige Häkchen für Tipps und Neuigkeiten zum Empfehlen, schicken wir Ihnen solche E-Mails an Ihre angegebene Adresse. Die Anmeldung zum Empfehlungsprogramm geht auch ohne dieses Häkchen. Wir speichern Ihre Einwilligung mit Zeitpunkt und Wortlaut. Wirksam wird sie erst, wenn Sie den Link in unserer Bestätigungsmail anklicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder in Ihrem Bereich als Empfehlender. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf löschen wir die Angaben zu Ihrer Newsletter-Einwilligung. Ihre Teilnahme am Empfehlungsprogramm läuft unverändert weiter.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-LogDateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat
ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website –
hierzu müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem
Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage
und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre
Einwilligung weiter – außer an Energielieferanten, wenn Sie bei uns ein Angebot anfragen (siehe „Jahresabrechnung, Lastgang und Angebotsanfrage“).
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf
Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.
Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung
auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt
(z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen –
insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus
hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens
bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit
der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes
Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung
auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt
(z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen –
insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Jahresabrechnung, Lastgang und Angebotsanfrage
Über die Seiten „Stromrechnung prüfen lassen“ und „Angebot für Betriebe“ sowie über unsere Anfrageformulare können Sie uns Ihre Kontaktdaten, Angaben zu Ihrem Energieverbrauch und Dateien übermitteln: Ihre Jahresabrechnung (PDF oder Foto) und – bei Betrieben – Ihren Lastgang, also Ihren Stromverbrauch in Viertelstunden-Werten (CSV- oder Excel-Datei). Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, Ihren Verbrauch und Ihre Kosten auszuwerten und Ihnen Angebote vorzulegen. Aus dem Lastgang ermitteln wir dafür automatisch unter anderem den erfassten Zeitraum, den Jahresverbrauch und die Spitzenlast.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit Sie eingewilligt haben, dass wir Sie anrufen oder Ihnen schreiben, beruht dies auf Art. 6 Abs. 1 lit. a DSGVO. Als Nachweis speichern wir den Wortlaut Ihrer Einwilligung, den Zeitpunkt, Ihre IP-Adresse und Ihren Browser.
Ihre Jahresabrechnung lesen wir automatisch aus. Dafür übermitteln wir sie an Anthropic (USA), dessen KI-Modell die Angaben aus der Abrechnung ausliest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Anthropic ist ein US-Anbieter; die Übermittlung in die USA ist über Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.
Nach dem Absenden erhalten Sie eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie kommt aus unserem Kundenverwaltungssystem und enthält den Link zu Ihrem Kundenprofil. Kann sie von dort nicht verschickt werden, bestätigt Ihnen stattdessen unsere Website den Eingang.
Übertragung an unser Kundenverwaltungssystem
Ihre Anfrage und Ihre Dateien überträgt unsere Website verschlüsselt an unser eigenes Kundenverwaltungssystem, in dem wir Anfragen und Kunden betreuen. Ihr Browser verbindet sich dabei nur mit unserer Website; die Übertragung erfolgt von Server zu Server. Das Kundenverwaltungssystem läuft auf Servern der Hetzner Online GmbH in Nürnberg; Sicherungskopien liegen verschlüsselt bei Hetzner in Falkenstein. Nach einer Löschung bleiben Daten bis zu 30 Tage (Datenbank) bzw. 14 Tage (Dateien) in diesen Sicherungen, danach sind sie auch dort gelöscht.
Weitergabe an Energielieferanten
Für ein Angebot geben wir die dafür nötigen Angaben an die Energielieferanten weiter, bei denen wir für Sie Angebote einholen: Ihren Verbrauch, Ihren Lastgang, Angaben zur Abnahmestelle wie Zähler- oder Zählpunktnummer und Postleitzahl, Angaben aus Ihrer Jahresabrechnung und, soweit der Lieferant sie für das Angebot benötigt, Ihren Namen bzw. Firmennamen und die Anschrift der Abnahmestelle. Das geschieht nur für Angebote, die Sie bei uns anfragen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ihr Kundenprofil auf loyali.de
Mit dem Eingang Ihrer Anfrage legen wir für Sie ein Kundenprofil auf loyali.de an. Dort sehen Sie die Abrechnungen, die Sie uns geschickt haben, und – falls vorhanden – Ihren Lastgang mit Jahresverbrauch und Spitzenlast. Den Zugang erhalten Sie über den persönlichen Link in Ihrer Eingangsbestätigung; beim Aufruf kann zusätzlich Ihre Postleitzahl abgefragt werden. Jeder Zugriff wird protokolliert, und der Zugang lässt sich jederzeit sperren. Im Profil können Sie Abrechnungen, Lastgang oder das ganze Profil selbst löschen. Auch loyali.de läuft auf Servern der Hetzner Online GmbH in Nürnberg, mit verschlüsselten Sicherungskopien bei Hetzner in Falkenstein; für Löschungen gelten dieselben Fristen von bis zu 30 Tagen (Datenbank) bzw. 14 Tagen (Dateien) in den Sicherungen.
Anrufe durch unsere KI-Assistentin und Mitschrift
Haben Sie in Ihrer Anfrage ausdrücklich eingewilligt, kann sich bei einem Anruf zuerst unsere KI-Assistentin melden. Sie sagt das gleich zu Beginn und stellt jederzeit zu einem Menschen durch, wenn Ihnen das lieber ist. Ohne diese Einwilligung ruft die KI nie an.
Mitgeschrieben wird das Gespräch nur, wenn Sie auch dazu eingewilligt haben. Ohne diese Einwilligung speichern wir vom Gespräch nur das Ergebnis in Stichworten. Der Gesprächston wird für die Dauer des Gesprächs in Echtzeit übertragen und verarbeitet – anders wäre ein Telefongespräch nicht möglich. Der Gesprächston wird nicht aufgezeichnet.
Die Telefonie läuft über eine Brücke unter telefon.rizara.de auf einem Server der Hetzner Online GmbH in Falkenstein. Beteiligt sind Telnyx LLC – Rufnummern, Anrufaufbau und Sprachverbindung – und OpenAI – das Sprachmodell, das das Gespräch führt und das Anliegen auswertet. Die Verbindung zwischen Brücke und Telnyx ist verschlüsselt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit widerrufen, eine kurze E-Mail genügt. Telnyx und OpenAI sind US-Anbieter; die Übermittlung in die USA ist über Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.
Speicherdauer
Kommt kein Vertrag zustande, löschen wir Ihre Anfrage, Ihre Abrechnungen, Ihren Lastgang und Ihr Kundenprofil zwei Jahre nach dem letzten Kontakt. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer des Vertrags und danach, solange gesetzliche Aufbewahrungsfristen es verlangen. Sie können Ihre Daten jederzeit vorher selbst in Ihrem Kundenprofil löschen. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange wir ihn als Nachweis benötigen.
Registrierung auf dieser Website
Sie können auf dieser Website ein Nutzerkonto anlegen, um den Mitgliederbereich zu nutzen. Dabei erheben wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer und ein von Ihnen gewähltes Passwort. Das Passwort speichern wir ausschließlich als nicht rückrechenbaren Prüfwert; es ist für uns zu keinem Zeitpunkt im Klartext lesbar.
Die bei der Registrierung erhobenen Daten verwenden wir, um Ihnen den Zugang zum Mitgliederbereich bereitzustellen und Sie bei Fragen zu Ihrem Konto zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Erfüllung des Nutzungsverhältnisses dient.
Während Sie angemeldet sind, setzen wir ein technisch notwendiges Sitzungs-Cookie. Es enthält eine zufällige Kennung, keine personenbezogenen Angaben, und wird mit dem Abmelden oder mit Ablauf der Sitzung ungültig. Für dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, da ohne es eine Anmeldung technisch nicht möglich wäre.
Ihre Kontodaten bewahren wir auf, solange das Konto besteht. Sie können es jederzeit löschen lassen; eine Nachricht an die oben genannte Adresse genügt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Newsletter
Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Ihren Namen. Weitere Angaben werden nicht erhoben.
Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen aufrufen, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Anmeldung speichern wir dabei den Zeitpunkt der Eintragung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Diese Protokollierung ist erforderlich, um eine missbräuchliche Anmeldung fremder E-Mail-Adressen nachvollziehen zu können.
Die Verarbeitung beruht ausschließlich auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Anmelde- und Abmeldeprotokolle bewahren wir zum Nachweis auf, bis Sie deren Löschung verlangen.
Der Versand erfolgt über unsere eigenen Systeme; die Adressen werden nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.
Bewerbungen
Über unsere Karriereseite können Sie sich bei uns bewerben. Dabei erheben wir die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse, Telefonnummer, die Stelle, auf die Sie sich bewerben, das Land, in dem Sie arbeiten möchten, Angaben zu Beschäftigungsart, gewünschtem Eintrittstermin, Berufserfahrung, Teamgröße und Gehaltsvorstellung, Ihre Nachricht an uns sowie einen von Ihnen hochgeladenen Lebenslauf.
Diese Daten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns darüber hinausgehende Angaben freiwillig machen, beruht deren Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist ergibt sich aus unserem berechtigten Interesse, etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, fragen wir Sie gesondert um Ihre Einwilligung. Kommt ein Beschäftigungsverhältnis zustande, überführen wir die Daten in die Personalakte.
Push-Benachrichtigungen
Angemeldete Mitglieder können Push-Benachrichtigungen ihres Browsers abonnieren. Diese Funktion ist freiwillig und wird erst aktiv, wenn Sie sie ausdrücklich zulassen — Ihr Browser fragt Sie vorher.
Für den Versand speichern wir die von Ihrem Browser erzeugte Zustelladresse (Endpunkt) sowie zwei zugehörige Schlüssel, mit denen die Nachricht verschlüsselt wird. Der Versand läuft technisch über den Push-Dienst Ihres Browserherstellers — bei Chrome und Android ist das Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Inhalt der Nachricht ist dabei Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in Ihrem Konto oder in den Einstellungen Ihres Browsers abschalten; wir löschen die Zustelladresse dann.
4. Analyse-Tools und Werbung
Besucherstatistik ohne Cookie
Beim Aufruf einer Seite lädt Ihr Browser ein Zählskript von app.rizara.de. Dahinter steht kein fremdes Unternehmen: Es ist unsere eigene Software auf einem eigenen Server in Deutschland. Sie ist nur deshalb unter einer eigenen Adresse erreichbar, weil dieselbe Software mehrere unserer Websites zählt.
Vor einer Einwilligung wird dabei kein Cookie gesetzt, nichts auf Ihrem Gerät gespeichert und keine Kennung erzeugt, die Sie oder Ihren Browser wiedererkennt. Festgehalten werden der Zeitpunkt, die aufgerufene Seite, die zuvor besuchte Seite, soweit Ihr Browser sie mitschickt, sowie Bildschirmgröße und Spracheinstellung.
Zusätzlich halten wir fest, woher Sie kamen, soweit das aus der aufgerufenen Adresse erkennbar ist: die Kampagnen-Angaben (utm_source, utm_medium, utm_campaign), die Art einer Anzeigenkennung — nicht deren Wert — und die Domain der verweisenden Website, nicht deren Unterseite. Daraus entsteht eine reine Anzahl je Tag, Seite und Kampagne. Zwei Aufrufe derselben Person können wir dabei nicht als zusammengehörig erkennen.
Ebenso als reine Anzahl je Tag, ohne Kennung, halten wir fest: den Wechsel von einer unserer Seiten auf die nächste, ob eine Seite mindestens 10, 30, 60 oder 180 Sekunden geöffnet war, die Geräteart (Handy, Tablet oder Computer, aus der Browserkennung abgeleitet), die grobe Region (Land, in Deutschland, Österreich und der Schweiz das Bundesland bzw. der Kanton) sowie Handlungen auf der Seite – abgeschickte Formulare, Klicks auf Telefon, E-Mail, WhatsApp oder auf Schaltflächen wie „Angebot anfordern“, geladene Dateien, gestartete Videos –, jeweils ohne Inhalt, Nummer oder Adresse. Die Region ermitteln wir im Arbeitsspeicher aus Ihrer IP-Adresse anhand einer frei verfügbaren Zuordnungstabelle auf unserem eigenen Server (IP Geolocation by DB-IP, db-ip.com). An DB-IP wird nichts übermittelt; IP-Adresse und Browserkennung werden dafür nicht gespeichert.
Ihre IP-Adresse wird, wie beim Aufruf jeder Website, technisch übertragen, damit die Antwort Sie erreicht. Zu dem Zählereignis speichern wir sie nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug, Art. 6 Abs. 1 lit. f DSGVO. § 25 TDDDG greift für diese Stufe nicht, weil kein Zugriff auf Ihre Endeinrichtung erfolgt — dort wird weder etwas gespeichert noch ausgelesen.
Willigen Sie im Cookie-Hinweis in „Statistik“ ein, wird die Messung um eine wiedererkennende Kennung erweitert, die in Ihrem Browser gespeichert wird. Erst dann können wir mehrere Besuche derselben Person einander zuordnen und erkennen, über welche Anzeige jemand zu uns gefunden hat. Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Willigen Sie in „Marketing“ ein, lädt dasselbe Zählskript zusätzlich den Meta-Pixel und das Google-Ads-Tag, die weiter unten beschrieben sind, und übergibt ihnen je Vorgang eine Ereignis-Kennung, mit der doppelte Meldungen erkannt werden. Ohne diese Einwilligung lädt es keinen der beiden.
Welche Dienste eine Einwilligung umfassen kann
In den folgenden Absätzen beschreiben wir die Analyse-, Werbe- und Mediendienste, die wir auf dieser Website einsetzen oder künftig einsetzen können. Jeder Absatz gilt, sobald und solange der jeweilige Dienst auf dieser Website eingebunden ist. Keiner dieser Dienste wird geladen, bevor Sie im Cookie-Hinweis eingewilligt haben. Ist ein Dienst nicht eingebunden, erhält sein Anbieter über diese Website keine Daten von Ihnen.
Rechtsgrundlage für alle Dienste dieses Abschnitts ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Google Tag Manager
Wir setzen den Google Tag Manager ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Er ist ein Werkzeug, mit dem wir andere Dienste dieses Abschnitts einbinden — bei uns derzeit Google Analytics. Er wird erst geladen, nachdem Sie im Cookie-Hinweis in „Statistik“ eingewilligt haben. Google erhält dabei technisch Ihre IP-Adresse, die auch an Google in den USA übertragen werden kann; nach eigenen Angaben erhebt Google über den Tag Manager nur zusammengefasste Daten darüber, wann Tags ausgelöst werden, und löscht die HTTP-Protokolle innerhalb von 14 Tagen. Google ist hierfür unser Auftragsverarbeiter.
Google Analytics
Diese Website nutzt Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Wiedererkennungstechniken, mit denen sich Ihre Nutzung der Website auswerten lässt — etwa welche Seiten Sie aufgerufen haben, wie lange Sie geblieben sind, woher Sie kamen und mit welchem Gerät und Betriebssystem Sie unterwegs sind.
Google Analytics wird auf dieser Website erst geladen und aktiviert, nachdem Sie in „Statistik“ eingewilligt haben. Bis dahin ist der sogenannte Consent Mode auf „abgelehnt“ gestellt: Es werden weder Analyse- noch Werbe-Cookies gesetzt. Werbe-Cookies und die Freigabe für Werbezwecke gibt der Consent Mode erst frei, wenn Sie auch in „Marketing“ einwilligen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Bei der Nutzung von Google Analytics können Daten an Server von Google in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Angaben finden Sie in Googles Datenschutzerklärung unter policies.google.com/privacy sowie unter support.google.com/analytics/answer/6004245.
Die IP-Adresse wird bei Google Analytics 4 gekürzt, bevor sie gespeichert wird; eine Zuordnung zu einer bestimmten Person ist uns damit nicht möglich. Die von Google Analytics erhobenen Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.
In Google Analytics sind die Werbefunktionen eingeschaltet. Nach Ihrer Einwilligung in „Marketing“ übermittelt Ihr Browser die Nutzungsdaten deshalb auch an stats.g.doubleclick.net und www.google.de (Zielgruppen für Werbung). Google kann daraus Zielgruppen bilden, denen wir Anzeigen zeigen, und Ihre Nutzung mit Ihrem Google-Konto verbinden, wenn Sie dort angemeldet sind und personalisierte Werbung zugelassen haben. Ohne Ihre Einwilligung lädt diese Website nur die oben beschriebene Besucherstatistik ohne Cookie.
Google Ads: Conversion-Messung, Remarketing und erweiterte Conversions (Marketing)
Anbieter ist Google (Anschrift wie oben). Mit dem Google-Ads-Tag messen wir, ob eine Anzeige bei Google zu einem Besuch oder einer Anfrage geführt hat (Conversion-Messung), und nehmen Besucher in Listen auf, um ihnen bei Google später passende Anzeigen zu zeigen (Remarketing). Ihr Browser übermittelt dafür unter anderem die aufgerufene Adresse und Ihre IP-Adresse an Google. Für Conversion-Messung und Remarketing sind wir und Google jeweils eigenständig Verantwortliche; es gelten die Google Ads Controller-Controller Data Protection Terms (business.safety.google/adscontrollerterms).
Erweiterte Conversions: Schicken Sie ein Formular ab, können Ihre E-Mail-Adresse, Ihr Name, Ihre Anschrift oder Telefonnummer noch in Ihrem Browser mit dem Verfahren SHA-256 in einen Prüfwert umgerechnet und nur dieser Prüfwert an Google übermittelt werden; Google gleicht ihn mit angemeldeten Google-Konten ab. Dafür ist Google unser Auftragsverarbeiter.
Setzen wir Google-Dienste ein, übertragen wir Ihre Entscheidung aus unserem Cookie-Hinweis über den Einwilligungsmodus von Google (Consent Mode) an Google. Ohne Ihre Einwilligung in Marketing laden wir das Google-Ads-Tag nicht. Cookies nach Ihrer Einwilligung, Angaben von Google: _gcl_au, _gcl_aw und weitere _gcl_-Cookies (je 90 Tage) auf dieser Domain; IDE (doubleclick.net, 13 Monate), test_cookie (15 Minuten) und NID (google.com, 6 Monate). Ihre Werbeeinstellungen bei Google verwalten Sie unter myadcenter.google.com.
Meta-Pixel, Custom Audiences und Conversions API (Marketing)
Anbieter ist die Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“). Mit dem Meta-Pixel messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und bilden Zielgruppen für diese Anzeigen (Custom Audiences). Übermittelt werden dabei Angaben Ihres Browsers (HTTP-Header), die Ereignisse auf unserer Seite, etwa ein Seitenaufruf oder eine abgeschickte Anfrage, sowie Online-Kennungen wie Ihre IP-Adresse und Meta-Kennungen. Meta kann diese Angaben Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie eines haben.
Dieselben Ereignisse können wir zusätzlich von unserem Server an Meta senden (Conversions API), jeweils mit derselben Ereignis-Kennung, damit Meta doppelte Meldungen erkennt. Werden Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermittelt (erweiterter Abgleich, „Advanced Matching“), werden sie vorher mit SHA-256 in einen Prüfwert umgerechnet; Meta löscht sie nach dem Abgleich.
Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Meta Controller Addendum (facebook.com/legal/controller_addendum). Danach übernimmt Meta die Beantwortung Ihrer Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten; Sie können sich aber auch an uns wenden, wir leiten Ihr Anliegen weiter. Für die weitere Verarbeitung ist Meta allein verantwortlich. Für die Bildung von Custom Audiences und für Messung ist Meta unser Auftragsverarbeiter.
Cookies nach Ihrer Einwilligung: _fbp (diese Domain, 90 Tage) und, wenn Sie über eine Anzeige kommen, _fbc mit der Klick-Kennung (90 Tage). Weitere Informationen in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy. Ihre Werbeeinstellungen verwalten Sie unter accountscenter.facebook.com.
TikTok-Pixel (Marketing)
Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Mit dem TikTok-Pixel messen wir, ob Anzeigen auf TikTok zu Besuchen und Anfragen führen, und bilden Zielgruppen für diese Anzeigen. Übermittelt werden Ihre Aktivitäten auf unserer Seite und Kennungen wie Cookie-Kennungen; TikTok kann sie Ihrem TikTok-Konto zuordnen. Kontaktdaten aus einem Formular können vor dem Senden in Ihrem Browser mit SHA-256 in einen Prüfwert umgerechnet und so übermittelt werden; dieselben Ereignisse können wir auch von unserem Server senden (Events API). TikTok verarbeitet die Daten, die es so erhält, nach eigener Angabe gemeinsam mit uns als Verantwortlicher.
Cookies nach Ihrer Einwilligung: _ttp, ttcsid und ttclid (diese Domain) sowie _ttp (tiktok.com), jeweils 13 Monate ab der letzten Nutzung. Datenschutzrichtlinie: tiktok.com/legal/page/eea/privacy-policy/de.
LinkedIn Insight Tag (Marketing)
Anbieter ist die LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Mit dem Insight Tag messen wir, ob Anzeigen auf LinkedIn zu Besuchen und Anfragen führen, und bilden Zielgruppen (Matched Audiences). Erfasst werden die aufgerufene Adresse, die zuvor besuchte Seite, Ihre IP-Adresse, Merkmale von Gerät und Browser und der Zeitpunkt. LinkedIn kürzt oder hasht die IP-Adresse und entfernt direkte Kennungen von Mitgliedern nach eigenen Angaben innerhalb von sieben Tagen; Daten für Zielgruppen löscht es nach 180 Tagen. Werden Ereignisse von unserem Server gesendet (Conversions API), wird eine E-Mail-Adresse nur als SHA-256-Prüfwert übermittelt. LinkedIn ist hierfür unser Auftragsverarbeiter (LinkedIn Data Processing Agreement, legal.linkedin.com/dpa).
Cookies nach Ihrer Einwilligung: li_fat_id (diese Domain, 30 Tage) sowie bei linkedin.com unter anderem bcookie (1 Jahr), li_sugr (90 Tage), UserMatchHistory und AnalyticsSyncHistory (je 30 Tage) und lidc (24 Stunden). Widerspruch für Gäste: linkedin.com/psettings/guest-controls/retargeting-opt-out; für Mitglieder: linkedin.com/psettings/advertising.
Eingebettete YouTube-Videos
Anbieter ist Google (Anschrift wie oben). Binden wir ein YouTube-Video ein, wird es erst nach Ihrer Einwilligung geladen. Dann übermittelt Ihr Browser unter anderem die aufgerufene Adresse und Ihre IP-Adresse an Google, auch wenn Sie das Video nicht abspielen. Wir nutzen, wo möglich, den erweiterten Datenschutzmodus (youtube-nocookie.com); nach Angaben von Google wird die Wiedergabe dann nicht zur Personalisierung auf YouTube und nicht für Werbung außerhalb von YouTube verwendet. YouTube kann Cookies wie YSC (Sitzung), __Secure-YNID (6 Monate), PREF (8 Monate) und SOCS (13 Monate) setzen. Datenschutzerklärung von Google: policies.google.com/privacy.
Übermittlung in Drittländer
Google, Meta und LinkedIn verarbeiten Daten auch in den USA, bei ihren Muttergesellschaften Google LLC, Meta Platforms, Inc. und LinkedIn Corporation. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, nach dem die drei Muttergesellschaften nach eigenen Angaben zertifiziert sind, sowie ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
TikTok speichert Daten nach eigenen Angaben auf Servern in den USA, Malaysia und Singapur und gewährt Unternehmen seiner Gruppe eingeschränkten Fernzugriff, unter anderem aus China. Grundlage sind Standardvertragsklauseln; TikTok ist nicht nach dem Data Privacy Framework zertifiziert.
In diesen Ländern ist ein Zugriff durch Behörden nicht vollständig auszuschließen. Mit Ihrer Einwilligung in den jeweiligen Dienst willigen Sie auch in diese Übermittlung ein.
Unsere Auftritte in sozialen Netzwerken
Wir können Profile auf Facebook, Instagram, TikTok, LinkedIn und YouTube unterhalten. Links darauf auf dieser Website sind einfache Verweise: Daten erhält der jeweilige Anbieter erst, wenn Sie den Link anklicken und seine Seite öffnen. Dort gelten die Datenschutzbestimmungen des Anbieters; er verarbeitet Ihre Daten auch dann, wenn Sie kein Konto haben, und kann sie in die USA oder andere Drittländer übermitteln (siehe oben). Wir verarbeiten Daten, die Sie uns dort schreiben, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden, Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Auftrag Art. 6 Abs. 1 lit. b DSGVO.
Facebook: Für die Seiten-Statistiken („Insights“) sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO, Page Insights Controller Addendum: facebook.com/legal/terms/page_controller_addendum). Meta übernimmt dabei die Informationspflichten und die Beantwortung Ihrer Rechte; wir sehen nur zusammengefasste Zahlen.
Instagram ist ein Dienst von Meta; es gilt die Datenschutzrichtlinie von Meta (facebook.com/privacy/policy).
TikTok: Für die Statistiken zu unserem Konto („TikTok Analytics“) sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO, TikTok Analytics Joint Controller Addendum: tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en). TikTok übernimmt die Beantwortung Ihrer Rechte nach Art. 15 bis 21 DSGVO.
LinkedIn: Für die Seiten-Statistiken sind wir mit der LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO, Page Insights Joint Controller Addendum: linkedin.com/legal/l/page-joint-controller-addendum). LinkedIn übernimmt die Pflichten nach Art. 12 bis 22 DSGVO; wir sehen nur zusammengefasste Zahlen.
YouTube wird von Google Ireland Limited betrieben; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy).
Ihre Einwilligung ändern oder widerrufen
Ihre Entscheidung über Statistik und Marketing wird in Ihrem Browser gespeichert. Sie können sie jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Dann erscheint die Auswahl erneut. Cookies, die unter einer Adresse eines Anbieters gespeichert sind (etwa doubleclick.net, facebook.com, tiktok.com oder linkedin.com), kann unsere Website nicht löschen; die entfernen Sie in den Einstellungen Ihres Browsers. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Beim Aufruf der Website erfasst der Server die üblichen Zugriffsdaten (siehe „Server-Log-Dateien“). Die Daten werden ausschließlich in Rechenzentren in Deutschland verarbeitet.
Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung dieser Website, Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Daten ausschließlich nach unserer Weisung und im Einklang mit der DSGVO verarbeitet werden.
Versand und Empfang unserer E-Mails, auch der Nachrichten aus unseren Anfrageformularen, laufen über die ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, mit Servern in Deutschland. Mit ihr besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Stand dieser Datenschutzerklärung: November 2026.