Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Grunwald
Grunwald – Energie & Gebäude
Energieberater (HWK), Energie-Effizienz-Experte
Elsenheimerstr. 61
80687 München
Deutschland

Telefon: +49 89 12 223 80 – 99
Telefax: +49 89 12 223 80 – 97
E-Mail: info@grunwald-energie.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen: Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Wahrung berechtigter Interessen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Entfällt der Zweck oder läuft eine Frist ab, werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf dieser Website erfasst unser System automatisiert technische Daten des aufrufenden Geräts:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und dessen Version
• Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, eine Auswertung zu Marketingzwecken erfolgt nicht.

Tritt beim Absenden des Kontaktformulars eine technische Störung auf, protokolliert unser Server die betroffene Anfrage zusätzlich in einem Fehlerprotokoll, damit sie nicht verloren geht und nachbearbeitet werden kann. Solche Einträge werden gelöscht, sobald die Anfrage bearbeitet ist.

Hosting: Diese Website wird bei folgendem Dienstleister betrieben, der personenbezogene Daten in unserem Auftrag und weisungsgebunden verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO):

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

Der Serverstandort ist Nürnberg, Deutschland. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.

4. Cookies und Einwilligungen

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es wird kein Reichweitenmessungs-Dienst eingesetzt und kein Nutzerprofil gebildet. Ein Einwilligungsbanner ist daher derzeit nicht erforderlich.

Technisch notwendige Informationen können auf Ihrem Endgerät gespeichert werden, soweit dies für den Betrieb einer von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich ist. Das betrifft aktuell allein die Sicherheitsabfrage im Kontaktformular (siehe Ziffer 5.2). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Sollten wir künftig einwilligungsbedürftige Dienste einbinden, werden diese erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); wir würden diese Erklärung entsprechend ergänzen.

5. Kontaktaufnahme

Sie können uns über das Kontaktformular, per E-Mail oder telefonisch erreichen.

5.1 Kontaktformular

Über das Formular auf der Seite Kontakt erheben wir:

• Pflichtangaben: Nachname, E-Mail-Adresse, Ihre Nachricht sowie die Bestätigung dieses Datenschutzhinweises
• Freiwillige Angaben: Vorname, Telefonnummer, Firma, Art des Anliegens und die Adresse des betroffenen Objekts

Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

5.2 Bot-Schutz: Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA).

Beim Aufruf der Kontaktseite lädt Ihr Browser hierfür ein Skript von challenges.cloudflare.com. Dabei erhält Cloudflare zwangsläufig Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts und prüft anhand von Verhaltenssignalen, ob die Eingabe von einem Menschen stammt. Beim Absenden des Formulars übermittelt zusätzlich unser Server das erzeugte Token gemeinsam mit Ihrer IP-Adresse zur Prüfung an Cloudflare.

Turnstile kommt ohne werbliches Tracking aus und bildet nach Angaben des Anbieters keine seitenübergreifenden Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlicher und automatisierter Nutzung unseres Formulars (Art. 6 Abs. 1 lit. f DSGVO). Ohne diesen Schutz ließe sich das Formular nicht öffentlich anbieten. Da Cloudflare ein US-Anbieter ist, kann es zu einer Übermittlung in die USA kommen (siehe Ziffer 7). Weitere Informationen: cloudflare.com/privacypolicy

5.3 Prüfung der Objektadresse (Google Address Validation)

Geben Sie im Kontaktformular freiwillig eine Objektadresse an, gleichen wir diese beim Absenden einmalig mit der Address Validation API von Google ab (Anbieter für den EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA). So können wir die Adresse korrekt in Straße, Hausnummer, Postleitzahl und Ort zerlegen und Tippfehler erkennen, bevor wir Ihr Vorhaben bearbeiten.

Wichtig zur Einordnung:

• Die Abfrage erfolgt ausschließlich serverseitig und erst im Moment des Absendens — nicht während der Eingabe.
• Ihr Browser nimmt keine Verbindung zu Google auf. Es wird kein Google-Skript geladen und kein Cookie gesetzt.
• Übermittelt wird allein die von Ihnen eingegebene Adresszeile nebst Länderkennzeichen. Google erhält nicht Ihre IP-Adresse, sondern die unseres Servers, und weder Ihren Namen noch Ihre sonstigen Angaben.
• Lassen Sie das Feld leer, findet keinerlei Abfrage bei Google statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), da die geprüfte Objektadresse für die Einschätzung Ihres Vorhabens fachlich erforderlich ist, hilfsweise unser berechtigtes Interesse an einer korrekten Datenerfassung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden (siehe Ziffer 7). Weitere Informationen: policies.google.com/privacy

5.4 Weiterverarbeitung im Kundenmanagement (Zoho CRM)

Anfragen aus dem Kontaktformular werden unmittelbar in unser Kundenmanagementsystem Zoho CRM übernommen, damit sie zuverlässig bearbeitet und nicht übersehen werden. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

Die Verarbeitung erfolgt im europäischen Rechenzentrum von Zoho. Übernommen werden Ihre Kontaktangaben, das Anliegen, Ihre Nachricht und — falls angegeben — die Objektadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, entsprechend Ziffer 5.1.

Der Zoho-Konzern unterhält Gesellschaften außerhalb der Europäischen Union, sodass ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann (siehe Ziffer 7). Weitere Informationen: zoho.com/privacy

5.5 E-Mail und Telefon

Kontaktieren Sie uns per E-Mail oder telefonisch, verarbeiten wir die dabei mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens. Wir weisen darauf hin, dass die unverschlüsselte Übertragung von E-Mails Sicherheitslücken aufweisen kann; für vertrauliche Angaben nutzen Sie gern das Formular oder das Telefon.

6. Schriftarten und externe Inhalte

Die verwendete Schriftart Museo Sans wird lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Schriftart-Diensten Dritter — etwa Google Fonts — findet nicht statt.

Wir binden derzeit keine Videos, Kartendienste, Social-Media-Plugins oder Chat-Systeme von Drittanbietern ein. Verweise auf externe Websites (etwa BAFA, KfW oder Gesetzestexte) sind einfache Links: Ihre Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Für die Datenverarbeitung auf den Zielseiten sind deren Betreiber verantwortlich.

7. Datenübermittlung in Drittländer

Bei den folgenden Diensten kann eine Verarbeitung außerhalb der EU bzw. des EWR nicht ausgeschlossen werden:

• Cloudflare (Turnstile): mögliche Übermittlung in die USA.
• Google (Address Validation): mögliche Übermittlung in die USA — nur bei freiwilliger Angabe einer Objektadresse.
• Zoho (CRM): Verarbeitung im EU-Rechenzentrum; konzernbedingter Zugriff aus einem Drittland nicht vollständig ausgeschlossen.

Eine Übermittlung erfolgt nur, soweit geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen — insbesondere auf Grundlage der Standardvertragsklauseln der EU-Kommission. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

8. Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

10. Datensicherheit

Wir verwenden auf dieser Website eine TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu sichern.

11. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.