Datenschutzerklärung

Einleitung Mit der folgenden Datenschutzerklärung klären wir Sie darüber auf, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 28. Juli 2026

Verantwortliche Dipl.-Ing. Christoph Biedermann & Anja Lahr raumprofil GbR Rehbacher Anger 29 04249 Leipzig Telefon: 0341/90239831 E-Mail-Adresse: kontakt@energieberatung-leipzig.net Impressum: https://www.energieberatung-leipzig.net/impressum

Maßgebliche Rechtsgrundlagen Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Grundrechte der betroffenen Person überwiegen.

Sicherheitsmaßnahmen (SSL-/TLS-Verschlüsselung) Zur Absicherung der Datenübertragung, insbesondere bei der Eingabe technischer Parameter und personenbezogener Daten in unsere Tally-Evaluierungsformulare, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix "https://" in der Adresszeile Ihres Browsers.

Datenübermittlung in Drittländer Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor (EU-US Data Privacy Framework - DPF). Wir stellen sicher, dass US-Dienstleister (wie Google LLC) unter dem DPF zertifiziert sind, um ein europäisches Datenschutzniveau zu garantieren.

Bereitstellung des Onlineangebotes und Webhosting (Google Sites) Dieses Onlineangebot wird auf den Servern von Google Sites gehostet. Wenn Sie unsere Webseite aufrufen, werden technische Daten (Nutzungs- und Metadaten, inkl. Ihrer IP-Adresse) an Server von Google übermittelt. Dies ist technisch zwingend erforderlich, um die Inhalte der Webseite an Ihr Endgerät auszuliefern und die Systemstabilität zu gewährleisten. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Zur Systemstabilität kann das Hosting notwendige Session-Cookies oder Local-Storage-Elemente verwenden.

• Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes, Informationstechnische Infrastruktur, Sicherheitsmaßnahmen.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

• Datenschutzerklärung: https://policies.google.com/privacy

Einbindung von Webfonts (Google Fonts) Aufgrund der Systemarchitektur unseres Hosters (Google Sites) binden wir Schriften über Google Fonts dynamisch ein. Dies dient der technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften. Beim Abruf der Schriften wird Ihre IP-Adresse an Server von Google (ggf. in den USA) übertragen, da die Schriften andernfalls nicht in Ihrem Browser dargestellt werden können. Eine lokale Einbindung der Schriften ist durch das genutzte Content-Management-System physisch ausgeschlossen.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer professionellen und einheitlichen Darstellung des Webangebots.

Kontaktanfragen und Projekt-Evaluierung (Tally) Wir nutzen den Dienst Tally zur Bereitstellung von dynamischen Online-Formularen, zur strukturierten Erfassung von Kontaktanfragen sowie zur vorvertraglichen Projektevaluierung (z. B. Heizungs-CheckUp). Wenn Sie unsere Formulare nutzen, werden die von Ihnen eingegebenen Daten an die Server von Tally übertragen und dort verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der sicherstellt, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung europäischer Datenschutzvorgaben verarbeitet werden.

• Verarbeitete Datenarten: Bestandsdaten (z.B. Namen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Texteingaben, Parameter zur Gebäudeinfrastruktur); Nutzungsdaten; Meta-/Kommunikationsdaten.

• Zwecke der Verarbeitung: Verwaltung und Beantwortung von Anfragen; Vorqualifizierung von Sanierungs- und Beratungsprojekten; Erbringung vorvertraglicher Leistungen.

• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

• Dienstanbieter: Tally B.V., Borluutstraat 18, 9000 Gent, Belgien.

• Datenschutzerklärung: https://tally.so/help/privacy-policy

Kundenrezensionen (Google) Wir nehmen an Rezensionsverfahren teil, um unsere Leistungen zu evaluieren und abzubilden. Wenn Nutzer uns über Google bewerten, gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise von Google.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Löschung von Daten Die von uns verarbeiteten Daten werden gelöscht, sobald die zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder der Zweck der Verarbeitung entfällt. Reine Kontaktanfragen und Evaluierungsdaten (z. B. aus dem Heizungs-CheckUp), die nicht in ein Vertragsverhältnis münden, werden nach einer Karenzzeit von 3 Monaten nach abschließender Bearbeitung restlos aus unseren Systemen gelöscht. Sofern Daten aus handels- oder steuerrechtlichen Gründen (z.B. nach § 257 HGB oder § 147 AO) aufbewahrt werden müssen, wird ihre Verarbeitung für diese Zeiträume eingeschränkt (Sperrung) und nach Ablauf der gesetzlichen Fristen gelöscht.

Rechte der betroffenen Personen Ihnen stehen als Betroffene nach der DSGVO (Art. 15 bis 21) folgende Rechte zu:

• Widerrufsrecht: Sie können erteilte Einwilligungen jederzeit widerrufen.

• Widerspruchsrecht: Sie können der künftigen Verarbeitung der Sie betreffenden Daten jederzeit widersprechen.

• Auskunftsrecht: Sie haben das Recht auf Bestätigung und Auskunft über verarbeitete Daten sowie auf eine Kopie dieser Daten.

• Berichtigung & Löschung: Sie haben das Recht auf Vervollständigung, Berichtigung unrichtiger Daten sowie auf unverzügliche Löschung bzw. Einschränkung der Verarbeitung.

• Datenübertragbarkeit: Sie haben das Recht, die bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

• Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz einzureichen.