I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
1. Verantwortlicher
Verantwortlich für diese Website ist
Herr Osman-Faruk Yagci
Ingbey Energieberater
Eugen-Richter-Straße 2
58089 Hagen
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Hostname des zugreifenden Rechners
- Website, von der aus die Website aufgerufen wurde
- Websites, die über die Website aufgerufen werden
- Besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- Übertragene Datenmenge
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Der Hostinganbieter erhält die oben genannten Daten als Auftragsverarbeiter gemäß Art. 28 DS-GVO.
d. Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die bei der Bereitstellung der Website anfallenden Zugriffsdaten werden vom Hostinganbieter für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht.
3. Cookies, Einwilligung, Google Analytics und Google Ads Conversion-Tracking
a. Grundsatz
Schriften und alle weiteren Bestandteile dieser Website werden von unserem eigenen Server ausgeliefert. Einziger Dienst eines Dritten ist das Google-Tag, über das wir die unter b. und c. beschriebenen Dienste Google Analytics und Google Ads Conversion-Tracking einsetzen. Ihre Entscheidung im Einwilligungsbanner speichern wir ausschließlich in Ihrem Browser (Local Storage, Eintrag „ingbey-consent“); dabei werden keine Daten an uns übertragen.
b. Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welchen Weg Besucher auf die Website gelangen, sowie Geräte- und Browsertyp und das ungefähre Herkunftsland. Die IP-Adresse wird von Google vor der Speicherung gekürzt und nicht dauerhaft gespeichert. Wir nutzen die Auswertungen ausschließlich in zusammengefasster Form, um zu verstehen, welche Inhalte gefragt sind, und um die Website zu verbessern. Google kann die Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
Ohne Ihre Einwilligung setzt Google Analytics keine Cookies und bildet keine Nutzungsprofile; es werden nur anonyme, nicht auf Ihre Person beziehbare Signale übertragen (Consent Mode, siehe c.). Erst nach Ihrer Zustimmung im Banner setzt Google Analytics Cookies (unter anderem „_ga“, Laufzeit bis zu 2 Jahre), um wiederkehrende Besuche zu erkennen. Die in Google Analytics gespeicherten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.
c. Google Ads Conversion-Tracking
Wir binden das Google-Tag (gtag.js) derselben Google Ireland Limited ein, um zu erkennen, ob Besucher über eine Google-Anzeige auf unsere Website gelangt sind und anschließend eine Anfrage gesendet oder unsere Telefonnummer angeklickt haben (sogenannte Conversion). Wir erhalten dabei nur zusammengefasste Statistiken, keine Daten, mit denen wir Sie persönlich identifizieren können. Google kann die Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir setzen den Google Consent Mode (Version 2) ein. Das Tag wird beim Aufruf der Seite von Google-Servern geladen; dabei wird Ihre IP-Adresse technisch an Google übermittelt. Solange Sie nicht einwilligen, sind alle Speicher- und Werbefunktionen deaktiviert: Google setzt keine Cookies, liest keine Kennungen aus und bildet kein Profil. Es werden lediglich anonyme, nicht auf Ihre Person beziehbare Signale übertragen, aus denen Google statistisch schätzt, wie viele Anfragen auf Anzeigen zurückgehen.
Erst wenn Sie im Banner „Akzeptieren“ wählen, setzt Google Cookies und ordnet eine Anfrage einer konkreten Anzeige zu.
d. Rechtsgrundlage
Das Setzen und Auslesen von Cookies, die Webanalyse mit Nutzungsprofilen und die Zuordnung von Conversions erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO und § 25 Abs. 1 TDDDG. Das Laden des Tags und die Übermittlung anonymer Signale ohne Einwilligung stützen wir auf unser berechtigtes Interesse an der Reichweitenmessung und der wirtschaftlichen Steuerung unserer Werbung gemäß Art. 6 Abs. 1 Buchstabe f DS-GVO; dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
e. Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen: über den Link „Cookie-Einstellungen“ am Seitenende. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.
f. Speicherdauer
Die von Google gesetzten Conversion-Cookies laufen nach spätestens 90 Tagen ab, Analytics-Cookies nach spätestens 2 Jahren. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adscookies/.
4. Verarbeitung personenbezogener Daten im Rahmen von Anfragen durch das Anfrageformular
a. Art und Zweck der Verarbeitung
Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte) sowie ggf. von Ihnen hochgeladene Dateien.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie zur Anbahnung und Durchführung eines Vertragsverhältnisses.
Alternativ können Sie uns per E-Mail kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.
b. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Buchstabe b DS-GVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
c. Empfänger der Daten
Die über das Formular übermittelten Daten werden auf dem Server unseres Hostinganbieters Hetzner Online GmbH entgegengenommen und per E-Mail über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, an uns zugestellt. Beide Anbieter agieren hierbei als Auftragsverarbeiter gemäß Art. 28 DS-GVO.
Innerhalb des Unternehmens erhalten nur diejenigen Mitarbeiter Zugriff auf die personenbezogenen Daten, die mit der Bearbeitung der Anfragen und der Durchführung der Aufträge betraut sind.
d. Speicherung und Löschung
Die im Rahmen der Anfrage übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern es im Rahmen eines Vertragsverhältnisses zu steuerlich relevanten Unterlagen kommt, werden diese Daten entsprechend der gesetzlichen Aufbewahrungspflichten gespeichert.
Die Aufbewahrungsfrist beträgt gemäß § 147 Abgabenordnung (AO) bis zu zehn Jahre.
Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für eine Aufbewahrung bestehen.
5. Zugriffsbeschränkung
Der Zugriff auf personenbezogene Daten ist auf die hierfür befugten Personen beschränkt und erfolgt unter Anwendung geeigneter technischer und organisatorischer Maßnahmen.
Die Übertragung der Daten erfolgt verschlüsselt mittels SSL-/TLS-Verschlüsselung.
6. Betroffenenrechte
a. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
b. Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
c. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
d. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
e. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
f. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
g. Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
h. Recht auf Widerruf einer Einwilligung
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
7. Pflicht zur Bereitstellung der Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben.
Ohne die Bereitstellung der für die Bearbeitung einer Anfrage erforderlichen Daten kann die Anfrage jedoch nicht bearbeitet werden.
8. Übermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet nicht statt.
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO findet nicht statt.
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.