Datenschutz­erklärung

Wir freuen uns über Ihren Besuch auf unserer Website www.eb-klein-service.de.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Nachfolgend informieren wir Sie umfassend über die im Zusammenhang mit unserer Website www.eb-klein-service.de stattfindenden Datenverarbeitungen.

Verantwortlicher

Datenschutzrechtlich verantwortlich ist:

Energieberatung Klein Service GmbH

Mahlgassinger Weg 56

84347 Pfarrkirchen

info@eb-klein-service.de

Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte geltend machen wollen, nutzen Sie bitte die vorgenannten Kontaktdaten. Wir werden Ihr Anliegen so schnell wie möglich bearbeiten.

Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für Sie nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie in diesem Abschnitt zunächst über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

Dateisystem

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

Verantwortlicher

„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Dritter

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Art. 6 Abs. 1 UAbs. 1 Buchst. a bis f DSGVO insbesondere sein:

• Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher wir unterliegen;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Rein informatorische Nutzung unserer Website

In diesem Abschnitt informieren wir Sie darüber, welche Daten von uns verarbeitet werden, wenn Sie unsere Website rein informatorisch nutzen, d.h. wenn Sie uns bei dem Besuch unserer Website nicht aktiv Daten übermitteln.

Log-Files

Wenn Sie unsere Website betrachten, erheben wir die folgenden Daten in sogenannten Log-Files, die für uns technisch erforderlich sind, um Ihnen unsere Website anzeigen und die Stabilität und Sicherheit gewährleisten zu können:

• IP-Adresse und Hostname
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Betriebssystem und dessen Oberfläche
• Informationen über den Browser, die verwendete Version und Sprache
• Name Ihres Access-Providers

Zur Erhebung und Speicherung dieser Daten sind wir gemäß Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO berechtigt, da wir ein berechtigtes Interesse an der Sicherheit und Stabilität unserer Website haben. Sie werden nach spätestens sieben Tagen automatisch gelöscht, sofern nicht der begründete Verdacht einer unrechtmäßigen Handlung besteht.

Cookies

Bei der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Ohne Ihre Einwilligung verwenden wir ausschließlich notwendige Cookies, die erforderlich sind, um bestimmte Funktionen unserer Website zu ermöglichen, um Ihnen den Besuch hier so angenehm wie möglich zu gestalten. Dazu zählen insbesondere die sogenannten Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Endgerät wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Wir sind gemäß Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO zur Nutzung dieser Cookies berechtigt, da wir ein berechtigtes Interesse an der Funktionalität und der korrekten Anzeige unserer Website haben. Eine Einwilligung in die Speicherung dieser Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Speicherungen in Ihrem Endgerät, die über das technisch Erforderliche hinausgehen – für unsere eigene Reichweitenmessung und für Google Analytics –, nehmen wir nur mit Ihrer Einwilligung vor. Einzelheiten finden Sie in den Abschnitten „Reichweitenmessung“ und „Webanalyse mit Google Analytics“.

Vertragsabwicklung, Kundenkonto und Sanierungs-Cockpit

Die über unsere Website buchbaren Leistungen betreffen die Planung, Begleitung und Förderung von Sanierungsvorhaben. Zentraler Bestandteil dieser Leistungen ist die Bereitstellung eines persönlichen Kundenkontos mit „Sanierungs-Cockpit“, in dem Sie Ihr Sanierungsvorhaben planen, verwalten und förderrelevante Angaben hinterlegen können. Mit Ihrer Bestellung richten wir daher ein entsprechendes Kundenkonto ein.

Verarbeitet werden hierzu:

• Ihre Registrierungs- und Zugangsdaten (Name, E-Mail-Adresse, Zugangsdaten),
• Ihre Bestell-, Rechnungs- und Zahlungsdaten,
• die von Ihnen im Cockpit eingegebenen und hinterlegten Gebäude- und Vorhabendaten sowie förderbezogenen Angaben.

Die Einrichtung und Führung des Kundenkontos sowie die Verarbeitung der Bestelldaten erfolgen zur Erfüllung mit Ihnen geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist daher Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO.

Die im Rahmen der Bestellung und des Kundenkontos verarbeiteten Daten speichern wir für die Dauer der Vertragsbeziehung bzw. bis zur Löschung Ihres Kontos. Nach Beendigung des Vertragsverhältnisses und Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Solche Pflichten ergeben sich insbesondere aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO) und betragen regelmäßig sechs bzw. zehn Jahre; für deren Dauer schränken wir die Verarbeitung ein.

Rechtsgrundlage der Aufbewahrung: Art. 6 Abs. 1 UAbs. 1 Buchst. c DSGVO.

KI-gestützte Werkzeuge und Assistent

Wenn Sie unsere KI-gestützten Werkzeuge (Energiebericht Pro, KI-Hausrundgang, Heizkosten-Check, Assistent) nutzen, verarbeiten wir Ihre Eingaben, die von Ihnen hochgeladenen Fotos und Dokumente (z. B. PDF-Dateien) sowie die zugehörigen Gebäude- und Standortdaten, um die gewünschten Antworten, Berichte und Analysen zu erzeugen. Zur technischen Erbringung dieser Leistung setzen wir den Dienst der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, als Auftragsverarbeiter ein. Mit diesem Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Heizkosten-Check: Eine hochgeladene Heizkostenabrechnung wird nur zum Auslesen der Verbrauchs- und Kostenwerte übermittelt und nicht gespeichert. Gespeichert werden ausschließlich die ausgelesenen bzw. von Ihnen eingegebenen Werte (z. B. Wohnfläche, Verbrauch, Kosten, Postleitzahl) und das Ergebnis der Auswertung; Namen und Anschriften werden nicht übernommen. Zur Missbrauchsbegrenzung speichern wir einen gekürzten, nicht rückrechenbaren Hashwert Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme auf Ihre Anfrage).

Verarbeitet werden: Texteingaben, Gebäudefotos, hochgeladene Dokumente, Standortangaben (Postleitzahl und Ort), Chatverläufe sowie die zugehörigen Gebäude- und Vorhabendaten.

Das Hochladen von Fotos und Dokumenten im Assistenten ist ein freiwilliges Zusatzangebot und setzt ein Kundenkonto sowie ein verfügbares Nutzungskontingent voraus. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Inhalt der hochgeladenen Datei wird zur Erzeugung der Analyse an unseren Auftragsverarbeiter übermittelt; es gelten die vorstehenden Angaben zu Löschfrist, Trainingsausschluss und Drittlandübermittlung.

Bitte laden Sie keine Dateien hoch, die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO oder personenbezogene Daten Dritter enthalten. Schwärzen oder entfernen Sie solche Angaben vor dem Hochladen, insbesondere bei Abrechnungen, Angeboten und Bescheiden, die Namen und Anschriften weiterer Personen enthalten können.

Soweit ein KI-Werkzeug fester Bestandteil einer von Ihnen gebuchten Leistung ist (insbesondere die Erstellung des „Energiebericht Pro“), erfolgt die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie ein KI-Werkzeug freiwillig und über den geschuldeten Leistungsumfang hinaus nutzen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Ihre an den Auftragsverarbeiter übermittelten Daten werden dort nach maximal 30 Tagen gelöscht, soweit der Anbieter sie nicht ausnahmsweise zur Missbrauchsprüfung oder aufgrund gesetzlicher Pflichten länger aufbewahren muss. Eine Nutzung Ihrer Daten zum Training oder zur Verbesserung von KI-Modellen des Anbieters findet nicht statt; dies ist im Auftragsverarbeitungsvertrag vertraglich ausgeschlossen.

Die Verarbeitung durch unseren Auftragsverarbeiter erfolgt in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Anthropic bindet die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 und Modul 3) verbindlich in seinen Auftragsverarbeitungsvertrag ein. Ergänzend haben wir eine Beurteilung des Datenschutzniveaus im Drittland (Transfer Impact Assessment) vorgenommen und geeignete zusätzliche Schutzmaßnahmen getroffen, um ein angemessenes Schutzniveau für Ihre Daten sicherzustellen.

Bitte geben Sie in die Eingabefelder keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheits-, biometrische oder religiöse Daten) und keine personenbezogenen Daten Dritter ein.

Reichweitenmessung (nur mit Ihrer Einwilligung)

Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, erfassen wir anonymisiert Seitenaufrufe und einzelne Nutzungsschritte mit einem eigenen Verfahren. Dabei verarbeiten wir nur pseudonyme Nutzungsdaten ohne IP-Adresse; ein Rückschluss auf Ihre Person ist uns nicht möglich. Es werden zudem keine Daten an Analysedienste Dritter übermittelt und auch keine Cookies gesetzt.

Erfasst werden folgende Informationen:

• die aufgerufene Seite und der Zeitpunkt des Aufrufs,
• die zuvor besuchte Seite (Referrer) sowie gegebenenfalls Kampagnenparameter in der Adresse (sog. UTM-Parameter),
• die Browserkennung (User-Agent), mit der wir automatisierte Zugriffe herausfiltern,
• einzelne Nutzungsschritte, etwa der Start eines Werkzeugs oder der Abschluss einer Bestellung,
• eine zufällig erzeugte Sitzungskennung, mit der sich die Aufrufe eines Besuchs zusammenfassen lassen.

Die IP-Adresse wird für die Reichweitenmessung nicht gespeichert. Die Sitzungskennung wird im Sitzungsspeicher Ihres Browsers (sessionStorage) abgelegt und beim Schließen des Browser-Tabs automatisch gelöscht. Sie ermöglicht keine Wiedererkennung bei einem späteren Besuch.

Die Reichweitenmessung findet nur statt, wenn Sie in unserem Einwilligungsfenster „Statistik erlauben“ wählen. Die Speicherung im Sitzungsspeicher erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 7 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen; die Sitzungskennung wird dann gelöscht.

Webanalyse mit Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie in unserem Einwilligungsfenster „Statistik erlauben“ wählen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung setzt Google Analytics keine Cookies und speichert nichts auf Ihrem Endgerät. Wir nutzen dann den Einwilligungsmodus von Google (Consent Mode v2) mit der Einstellung „abgelehnt“: Google erhält nur cookielose Signale ohne Kennung (z. B. Seitenaufruf, Zeitpunkt, Einwilligungsstatus, gekürzte IP-Adresse, Geräte- und Browsertyp), die ausschließlich für zusammengefasste, statistisch hochgerechnete Auswertungen verwendet werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweiten- und Erfolgsmessung).

Zweck: Wir werten aus, wie unsere Website genutzt wird, um Inhalte und Bedienung zu verbessern. Verarbeitete Daten: pseudonyme Online-Kennungen (Cookie-IDs), gekürzte IP-Adresse, ungefährer Standort (Region), Geräte- und Browserinformationen, Herkunftsseite, aufgerufene Seiten, Verweildauer und Interaktionen. Google-Signale und Werbefunktionen sind deaktiviert; eine Zusammenführung mit Ihrem Google-Konto findet nicht statt.

Cookies und Speicherdauer: Google Analytics setzt die Cookies „_ga“ und „_ga_<Kennung>“ mit einer Laufzeit von bis zu zwei Jahren. Die Nutzungsdaten werden in Google Analytics nach spätestens 14 Monaten gelöscht.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Speichern von und Zugriff auf Informationen in Ihrem Endgerät) und Art. 6 Abs. 1 lit. a DSGVO (Verarbeitung der Nutzungsdaten).

Übermittlung in Drittländer: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Analyse-Cookies werden dann gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

Online-Werbung mit Google Ads und Google Signals (nur mit Ihrer Einwilligung)

Wenn Sie in unserem Einwilligungsfenster „Alle erlauben“ wählen, nutzen wir zusätzlich zu Google Analytics die Werbedienste Google Ads (Conversion-Messung und Remarketing) sowie Google Signals der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck: Wir möchten messen, ob ein Besuch auf unserer Website auf eine unserer Anzeigen bei Google, YouTube oder im Google-Displaynetzwerk zurückgeht und ob daraus eine Anfrage oder eine Bestellung entsteht (Conversion-Messung). Außerdem möchten wir Personen, die unsere Website bereits besucht haben, auf Google-Diensten passende Anzeigen zu unseren Leistungen zeigen (Remarketing) und den Erfolg unserer Werbung geräteübergreifend auswerten (Google Signals).

Verarbeitete Daten: pseudonyme Kennungen (z. B. Cookie-IDs, Google Click ID), aufgerufene Seiten, Zeitpunkt des Besuchs, gekürzte IP-Adresse, Geräte- und Browserangaben, Angaben zu Anzeigenklicks sowie die Information, dass eine Anfrage oder Bestellung abgeschlossen wurde (inklusive Bestellnummer und Bestellwert, ohne Namen oder Kontaktdaten). Sind Sie in Ihrem Google-Konto angemeldet und haben Sie dort personalisierte Werbung erlaubt, kann Google diese Daten mit Ihrem Konto verknüpfen (Google Signals). Wir selbst erhalten nur zusammengefasste, nicht personenbezogene Auswertungen.

Speicherdauer: Die Cookies von Google Ads (z. B. _gcl_au) werden höchstens 90 Tage gespeichert. Zielgruppen für Remarketing bestehen je nach Einstellung höchstens 540 Tage. Daten in Google Analytics löschen wir nach spätestens 14 Monaten.

Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine Kennungen übertragen; wir nutzen dann den Einwilligungsmodus von Google (Consent Mode v2) mit der Einstellung „abgelehnt“. Google erhält in diesem Fall nur cookielose Signale ohne Kennung, aus denen Anzeigenerfolge statistisch geschätzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

Verantwortlichkeit, Empfänger und Drittlandübermittlung: Für die Verarbeitung im Rahmen von Google Ads ist Google Ireland Limited eigenständig verantwortlich. Eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Informationen zur Datenverarbeitung durch Google: https://business.safety.google/privacy/

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen oder auf „Statistik erlauben“ bzw. „Nur notwendige“ ändern. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com abschalten.

Zertifizierte Leistungen der Energieberatung Klein GmbH

Zertifizierungspflichtige Leistungen, die Sie über diese Website beauftragen (insbesondere den Fördermittel-Service für BAFA-Anträge und den E-Auto-Antragsservice), erbringt die Energieberatung Klein GmbH, Mahlgassinger Weg 56, 84347 Pfarrkirchen, E-Mail: alexander.klein@eb-klein.de. Für die Verarbeitung Ihrer Daten zu diesen Leistungen ist die Energieberatung Klein GmbH Verantwortliche im Sinne der DSGVO. Wir, die Energieberatung Klein Service GmbH, verarbeiten diese Daten (Bestellung, Datenaufnahme, Unterlagen, Kommunikation, Zahlungsabwicklung) als Auftragsverarbeiterin nach Art. 28 DSGVO im Auftrag der Energieberatung Klein GmbH.

Zur Bearbeitung übermitteln wir Ihre Angaben, hochgeladenen Unterlagen und die Vollmacht an die Energieberatung Klein GmbH. Diese führt Aufträge, Rechnungen und Förderanträge in der Auftragsverwaltungssoftware weclapp (weclapp SE, Frankfurt am Main, Deutschland; Auftragsverarbeiter, Verarbeitung in Deutschland). Förderanträge reicht die Energieberatung Klein GmbH in Ihrem Namen beim Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) ein. Rechtsgrundlage ist die Erfüllung des mit der Energieberatung Klein GmbH geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung gelten die handels- und steuerrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO). Ihre Rechte nach der DSGVO können Sie auch gegenüber der Energieberatung Klein GmbH geltend machen.

Ihre Kontaktdaten und Daten zu Leistungen der Energieberatung Klein Service GmbH (digitale Produkte, Kundenkonto, Newsletter) geben wir nicht zu Werbezwecken an die Energieberatung Klein GmbH oder an Handwerksbetriebe weiter.

Allgemeine Anfragen

Wenn Sie uns per Post, E-Mail, Kontaktformular, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines mit uns geschlossenen Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist und auf Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO, soweit sie auf Ihrer vorherigen Einwilligung beruht. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Darüber hinaus sind wir ggf. auch nach Art. 6 Abs. 1 UAbs. 1 Buchst. c DSGVO zur Verarbeitung der genannten Daten berechtigt, da wir gesetzlich dazu verpflichtet sind, eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation zu bzw. mit uns zu ermöglichen.

Dauer der Speicherung

Ihre Daten werden streng zweckgebunden nur zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet und nach abschließender Bearbeitung wieder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten für uns bestehen.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen sowie der Speicherung Ihrer personenbezogenen Daten, die Sie uns übermittelt haben, zu widersprechen. In diesem Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden daraufhin gelöscht.

Wir weisen darauf hin, dass die Vertraulichkeit von E-Mails oder anderen elektronischen Kommunikationsformen im Internet grundsätzlich nicht gewährleistet ist. Für vertrauliche Informationen wird der Postweg empfohlen.

Newsletter und Werbung per E-Mail

Wenn Sie ausdrücklich einwilligen, informieren wir Sie per E-Mail über Neuigkeiten zu Förderprogrammen sowie zu unseren Leistungen und Werkzeugen (Newsletter). Die Einwilligung ist freiwillig und keine Voraussetzung für eine Bestellung.

Quick-Analyse als PDF: Das Ergebnis der kostenlosen Quick-Analyse zeigen wir Ihnen ohne jede Bedingung am Bildschirm an. Die zusätzliche Zusendung als PDF bieten wir im Gegenzug für Ihre Anmeldung zum Newsletter an; darauf weisen wir direkt am Anforderungsknopf ausdrücklich hin. Auch hier gilt das Double-Opt-In-Verfahren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; das bereits zugesandte PDF bleibt Ihnen.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, nehmen wir Ihre Adresse in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse anmelden kann (sog. Double-Opt-In-Verfahren). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen automatisch.

Im Rahmen der Newsletter-Anmeldung verarbeiten wir folgende personenbezogenen Daten:

• E-Mail-Adresse und gewählte Sprache,
• Zeitpunkt der Anmeldung und der Bestätigung,
• IP-Adresse und Browserkennung (User-Agent) zum Zeitpunkt der Anmeldung,
• Wortlaut und Versionsstand des Einwilligungstextes, dem Sie zugestimmt haben,
• Ort der Anmeldung (z. B. Bestellabschluss oder Newsletter-Formular),
• sofern vorhanden, die Zuordnung zu Ihrem Kundenkonto,
• Versandprotokoll (welche Ausgabe wann an Sie versandt wurde) sowie gegebenenfalls Zeitpunkt der Abmeldung.

Öffnungs- und Klickraten messen wir nicht. Die E-Mails enthalten keine Zählpixel und keine umgeleiteten Links.

Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO. Die Protokollierung der Anmeldung dient dem Nachweis Ihrer Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 UAbs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Jede Newsletter-E-Mail enthält dazu einen Abmeldelink. Alternativ genügt eine Nachricht an info@eb-klein-service.de.

Wir speichern Ihre Daten, solange Ihre Einwilligung besteht. Nach einer Abmeldung versenden wir keine Newsletter mehr an Sie. Den Nachweis der Einwilligung und der Abmeldung bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf, gerechnet ab dem Ende des Jahres der Abmeldung, und löschen ihn danach.

Werbung an Bestandskunden

Haben Sie bei uns eine kostenpflichtige Leistung bezogen, behalten wir uns vor, die dabei erhaltene E-Mail-Adresse nach § 7 Abs. 3 UWG für Direktwerbung zu eigenen, ähnlichen Leistungen zu verwenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung eigener Leistungen nach Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen entsprechenden Hinweis erhalten Sie bei Erhebung der Adresse und in jeder einzelnen Werbe-E-Mail. Nach einem Widerspruch wird Ihre Adresse für Werbezwecke gesperrt.

Auftragsverarbeiter

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Wie jedes Unternehmen, arbeiten auch wir mit externen Dienstleistern und Partnern zusammen, um Ihnen einen unterbrechungsfreien und bestmöglichen Service bieten zu können.

Wenn wir mit externen Dienstleistern oder Partnern zusammenarbeiten, findet regelmäßig eine Auftragsverarbeitung auf Grundlage des Art. 28 DSGVO statt. Hierzu schließen wir entsprechende Vereinbarungen mit unseren Partnern, um den Schutz Ihrer Daten zu gewährleisten. Zudem bedienen wir uns bei der Verarbeitung Ihrer Daten ausschließlich sorgfältig ausgewählter Auftragsverarbeiter. Wir beauftragen nur solche externen Dienstleister, die sichergestellt haben, dass alle Datenverarbeitungsvorgänge im Einklang mit den datenschutzrechtlichen Vorgaben erfolgen. Diese sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert.

Findet im Rahmen der Auftragsverarbeitung eine Übermittlung von personenbezogenen Daten in ein sog. Drittland statt, so haben wir jeweils sichergestellt, dass die dafür geltenden Anforderungen nach Art. 44 ff. DSGVO erfüllt sind. Insbesondere werden die Daten aufgrund eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO übertragen.

Wir setzen insbesondere folgende Dienstleister ein:

• Hosting der Website: Netlify, Inc., San Francisco, USA (Auslieferung über ein weltweites Servernetz). Grundlage der Drittlandübermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Datenbank, Kundenkonto und Server-Funktionen: Supabase, Inc., San Francisco, USA; Speicherung in einem Rechenzentrum in Irland (EU). Für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., Dublin, Irland, einschließlich der darüber angebotenen Zahlarten (z. B. Kreditkarte, PayPal, SEPA-Lastschrift). Stripe verarbeitet Zahlungsdaten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als eigener Verantwortlicher. Eine Übermittlung an Stripe, Inc. in den USA ist möglich (EU-US Data Privacy Framework).
• E-Mail-Versand (Bestellbestätigungen, Newsletter): Resend, Inc., San Francisco, USA; Versand über Server in der EU. Grundlage etwaiger Übermittlungen in die USA sind die EU-Standardvertragsklauseln.
• E-Mail-Postfächer und Bürosoftware: Microsoft Ireland Operations Limited, Dublin, Irland (Microsoft 365).
• Auftragsverwaltung: weclapp SE, Frankfurt am Main, Deutschland (nur für Aufträge zu zertifizierten Leistungen und für Rechnungen).
• KI-Dienst: Anthropic PBC, USA (siehe Abschnitt „KI-gestützte Werkzeuge und Assistent“).
• Webanalyse und Werbung: Google Ireland Limited, Irland (Cookies und Kennungen nur mit Ihrer Einwilligung, siehe die Abschnitte zu Google Analytics und Google Ads).

Hochgeladene Belege und Fotos, zu denen keine Bestellung zustande kommt, löschen wir automatisch nach 90 Tagen.

Angaben zu den von uns eingesetzten Anbietern für Webanalyse und für KI-gestützte Werkzeuge finden Sie in den vorstehenden Abschnitten dieser Erklärung.

Kinder und Jugendliche

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung ihrer Eltern oder sonstigen gesetzlichen Vertreter keine personenbezogenen Daten an uns übermitteln.

Bereitstellungspflicht

Es besteht keine gesetzliche Verpflichtung, uns personenbezogene Daten bereitzustellen.

Profiling

Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt.

Ihre Rechte

In diesem Abschnitt informieren wir Sie darüber, welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.

Auskunfts-, Berichtigungs- und Löschungsbegehren sowie der Widerruf bzw. der Widerspruch bezüglich der weitergehenden Nutzung der Daten eventuell an uns erteilter Einwilligungen können formlos an die oben genannten Adressen erklärt werden.

Widerruf der Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den oben genannten Kontaktdaten verlangen.

Auskunftsrecht

Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über folgende Informationen verlangen:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern Sie nichts anderes angeben. Das Recht auf Erhalt einer Kopie gemäß Abs. 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Abs. 1 zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung („Recht auf Vergessenwerden“) besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchst. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn

• die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
• die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe unsererseits gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, denen die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Abs. 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessenwerden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Stand: 09.10.2026