Datenschutzerklärung

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anna Celina Brünjes
Energieberatung
E-Mail: info@annacelinabruenjes.de

Die vollständige Anbieterkennzeichnung finden Sie im Impressum. Bei Fragen zum Datenschutz können Sie sich jederzeit unter den genannten Kontaktdaten an uns wenden. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anschrift oder IP-Adresse.

Wir verarbeiten solche Daten nur im Rahmen der geltenden Datenschutzvorschriften und nur, soweit es für den jeweiligen Zweck erforderlich ist. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa in einen Anruf oder in Marketingdienste.
• Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, insbesondere der Nachweispflichten nach Art. 7 Abs. 1 DSGVO und § 7a UWG.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot und an einer cookielosen Reichweitenmessung.

Server-Logfiles

Beim Aufruf unserer Website erfasst der Hosting-Anbieter automatisch Informationen und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der technischen Stabilität, Sicherheit und Fehleranalyse.

Reichweitenmessung mit Vercel Web Analytics und Speed Insights

Um zu verstehen, wie unsere Website genutzt wird und wie schnell sie lädt, setzen wir die Reichweitenmessung „Web Analytics“ und die Ladezeitmessung „Speed Insights“ unseres Hosting-Anbieters Vercel ein. Beide arbeiten ohne Cookies und speichern nichts in Ihrem Browser. Besuche werden über einen Hashwert gezählt, der täglich neu gebildet wird; ein Wiedererkennen über Tage oder über andere Websites hinweg ist damit nicht möglich. Erfasst werden:

• aufgerufene Seite (ohne Such- und Klick-Kennungen; nur Kampagnen-Parameter bleiben erhalten)
• Referrer-URL
• Browser, Betriebssystem und Gerätetyp
• Land, abgeleitet aus der IP-Adresse — die IP-Adresse selbst wird nicht gespeichert
• Ladezeiten und andere technische Leistungswerte der Seite
• Schritte im Dach-Check und Konfigurator (zum Beispiel „Dach eingezeichnet“), ohne Angaben zu Ihrer Person oder Ihrer Adresse

Wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher. Vercel verarbeitet die Daten als unser Auftragsverarbeiter (siehe „Hosting über Vercel“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot und den Dach-Check zu verbessern. Da auf Ihrem Gerät nichts gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Cookies und Speicher im Browser

Wir setzen keine Cookies zu Analyse-, Statistik- oder Marketingzwecken ein und binden keine Tracking- oder Werbedienste ein. Die cookielose Reichweitenmessung ist oben beschrieben.

Kampagnen-Parameter

Kommen Sie über einen Link mit Kampagnen-Kennzeichnung (sogenannte UTM-Parameter, zum Beispiel „utm_source=google“) auf unsere Seite, speichern wir diese Angabe zusammen mit einer späteren Anfrage, um zu erkennen, über welchen Kanal Anfragen entstehen. Die Parameter beschreiben eine Kampagne, nicht Ihre Person, und werden nur im Arbeitsspeicher Ihres Browsers gehalten, nicht in Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Kennungen einzelner Anzeigenklicks (gclid, fbclid) speichern wir nur mit Ihrer Einwilligung in Marketing.

Schriftarten

Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird dafür keine Verbindung zu einem externen Schriftarten-Dienst aufgebaut.

Im Dach-Check geben Sie eine Adresse ein, sehen Ihr Dach auf einer Satellitenkarte, zeichnen die nutzbare Fläche ein und erhalten daraus eine überschlägige Einschätzung zu Modulanzahl, Leistung, Jahresertrag und Ersparnis.

Solange Sie das Formular am Ende nicht absenden, bleiben diese Eingaben in Ihrem Browser und werden von uns nicht gespeichert. Für die Kartendarstellung und die Umrechnung von Adresse in Koordinaten werden jedoch die folgenden externen Dienste aufgerufen — dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

Kartendarstellung über Mapbox

Die Satellitenkarte wird von Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA, geladen. Dabei werden Ihre IP-Adresse, technische Angaben zu Browser und Gerät sowie die angeforderten Kartenausschnitte an Mapbox übertragen. Eine Übermittlung in die USA findet dabei statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO — ohne Karte ist der Dach-Check nicht durchführbar. Die Nutzungsstatistik, die die Kartenbibliothek standardmäßig an Mapbox sendet, ist auf dieser Website technisch unterbunden.

Adresssuche über OpenStreetMap (Nominatim)

Um die eingegebene Adresse in Geokoordinaten umzurechnen, fragen wir den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ab. Übertragen werden die eingegebene Adresse sowie Ihre IP-Adresse. Nach dem Absenden einer Anfrage rufen wir denselben Dienst zusätzlich serverseitig auf, um die markierte Dachfläche mit der eingegebenen Adresse abzugleichen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wenn Sie uns eine Anfrage senden, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten und vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Verarbeitet werden:

• Name und E-Mail-Adresse
• Telefonnummer, sofern Sie sie angeben
• Ihre Nachricht, sofern Sie eine schreiben
• die Adresse und die Koordinaten des betrachteten Gebäudes
• die konfigurierten Angaben zur Anlage (Modulanzahl, Leistung, Jahresertrag, Ersparnis)
• bei den Produkt-Anfragen zusätzlich die dort abgefragten Angaben zu Gebäude, Heizung und Haushalt

Nachweis Ihrer Einwilligung

Zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), den Zeitpunkt und die Version des Einwilligungstextes, dem Sie zugestimmt haben.

Bestätigung per E-Mail (Double-Opt-in)

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, gilt Ihre Anfrage als bestätigt und wird bearbeitet. Das gilt für jede Anfrage einzeln, auch wenn Sie schon früher eine bestätigt haben. Der Link ist 48 Stunden gültig; bestätigen Sie nicht, wird die Anfrage automatisch gelöscht.

Mit der Bestätigung wird Anna Celina Brünjes per E-Mail über Ihre Anfrage informiert, damit sie sich zeitnah melden kann. Wir protokollieren außerdem, ob die Bestätigungs-E-Mail zugestellt werden konnte, unzustellbar war oder als Spam gemeldet wurde (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor automatisierten Anfragen

Das Formular enthält ein für Menschen unsichtbares Feld und misst, wie lange es geöffnet war. Beides dient allein der Abwehr automatisierter Spam-Anfragen und wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Auf Ihre Anfrage antworten wir per E-Mail. Anrufen dürfen wir Sie nur, wenn Sie dem im Formular gesondert und ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG). Diese Einwilligung ist freiwillig; ohne sie bearbeiten wir Ihre Anfrage genauso, nur ohne Anruf.

Sie können die Einwilligung in Anrufe jederzeit mit Wirkung für die Zukunft widerrufen — direkt unter Meine Daten oder per E-Mail.

Nachweis der Einwilligung in Anrufe

§ 7a UWG verpflichtet uns, die Einwilligung in Anrufe fünf Jahre lang nachweisen zu können. Dafür speichern wir — getrennt von Ihrer Anfrage — einen Hashwert Ihrer Telefonnummer (nicht die Nummer selbst), den Zeitpunkt, die Version des Einwilligungstextes sowie IP-Adresse und User-Agent zum Zeitpunkt der Einwilligung. Dieser Nachweis bleibt auch nach Löschung Ihrer Anfrage für fünf Jahre erhalten (Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b und e DSGVO); ein Widerruf wird darin vermerkt.

Wir setzen derzeit keine Marketingdienste ein. Sollte sich das ändern, fragen wir Sie vorher über ein Einwilligungsbanner und ergänzen diesen Abschnitt.

Neben den Kartendiensten im Abschnitt zum Dach-Check setzen wir die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter nach Art. 28 DSGVO; mit allen besteht ein Auftragsverarbeitungsvertrag.

Hosting über Vercel

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Dort fallen insbesondere die oben beschriebenen Server-Logfiles an. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Vercel stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO und ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Datenbank über Supabase

Ihre Anfrage und die zugehörigen Angaben werden in einer Datenbank der Supabase, Inc. (USA) gespeichert, die in einem Rechenzentrum in Irland (EU) betrieben wird. Der Zugriff erfolgt ausschließlich serverseitig; aus Ihrem Browser besteht keine Verbindung zur Datenbank. Für etwaige Zugriffe aus den USA, etwa im Support-Fall, gelten Standardvertragsklauseln nach Art. 46 DSGVO.

E-Mail-Versand über Resend

Für den Versand von E-Mails — Bestätigungslink, Einmal-Codes, Datenkopien, Löschbestätigungen sowie die interne Benachrichtigung über eine neue Anfrage — nutzen wir Resend (Resend, Inc., USA). Der Versand läuft über Server in Irland (Amazon SES, Region eu-west-1). Verarbeitet werden insbesondere Ihre E-Mail-Adresse, der Inhalt der jeweiligen E-Mail, der Versandzeitpunkt und technische Angaben zur Zustellung. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die Löschung läuft automatisiert:

• Nicht bestätigte Anfragen werden nach Ablauf des 48 Stunden gültigen Bestätigungslinks vollständig gelöscht.
• Bestätigte Anfragen werden sechs Monate nach Ihrer letzten Anfrage automatisch gelöscht, sofern kein Vertragsverhältnis zustande gekommen ist.
• Nachweis einer Einwilligung in Anrufe (Hashwert der Telefonnummer, Zeitpunkt, Textversion, IP-Adresse, User-Agent): fünf Jahre nach § 7a UWG.
• Gesetzliche Aufbewahrungsfristen — insbesondere handels- und steuerrechtliche — bleiben unberührt.

Eine Löschung umfasst auch die bei unserem E-Mail-Dienstleister gespeicherten Daten. Zum Nachweis der Löschung protokollieren wir drei Jahre lang den Zeitpunkt, den Anlass und eine pseudonymisierte Kennung — nicht die gelöschten Daten selbst.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbe- oder Vermarktungszwecken an Dritte weiter. Eine Übermittlung erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister sowie — mit Ihrer Einwilligung — an die genannten Marketingdienste, außerdem an Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind.

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt ausschließlich verschlüsselt über HTTPS. Ergänzend setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Formulare sind in Umfang und Häufigkeit begrenzt, um Missbrauch zu erschweren.

Ihnen stehen die Rechte aus den Art. 15 bis 21 DSGVO zu, insbesondere:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Selbst auslösen — ohne Umweg über uns

Auskunft, Löschung und den Widerruf Ihrer Einwilligung in Anrufe können Sie direkt auf dieser Website anstoßen. Zur Prüfung Ihrer Identität senden wir Ihnen einen Einmal-Code an Ihre E-Mail-Adresse; erst danach wird die Aktion ausgeführt.