Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen datenschutzrechtlichen Bestimmungen.

1. Verantwortlicher für die Datenverarbeitung

RWB Consulting UG (haftungsbeschränkt)

Am Bierweg 16

90596 Schwanstetten

Telefon: 09170 - 9099990

E-Mail: mail@rwb-consulting.de

2. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Dateien werden für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erforderlich machen.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Dies umfasst in der Regel:

• Unternehmensname (Pflichtfeld)
• Vorname und Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (Pflichtfeld)
• Ihre Nachricht (optional)
• Jahresverbrauch Strom in kWh (optional)
• Jahresverbrauch Gas in kWh (optional)
• Anzahl der Lieferstellen (optional)

Zum Zeitpunkt der Absendung werden zusätzlich folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Übermittlung

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

4. Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und andere von Ihnen freiwillig angegebene Daten (wie Name), um Ihnen regelmäßig Informationen über unsere Dienstleistungen, Angebote und Neuigkeiten zuzusenden.

Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Bei der Anmeldung zum Newsletter werden folgende Daten protokolliert:

• E-Mail-Adresse
• IP-Adresse zum Zeitpunkt der Anmeldung
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Bestätigung
• Datum und Uhrzeit der Bestätigung

Diese Protokollierung erfolgt zur Nachweisbarkeit der ordnungsgemäßen Anmeldung (Double-Opt-In) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf können Sie entweder über den entsprechenden Link im Newsletter oder durch eine Mitteilung an uns erklären.

Wir speichern Ihre Daten, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten gelöscht, es sei denn, wir sind aufgrund steuer- oder handelsrechtlicher Vorschriften zur Aufbewahrung verpflichtet.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse ggf. in einer Blacklist gespeichert, um künftige ungewollte Mailings zu verhindern. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

5.1 Newsletter-Dienstleister

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue), Anbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo ist ein EU-basierter Dienst. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern von Brevo in Deutschland gespeichert. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.

Brevo verwendet Ihre Daten, um den Newsletter in unserem Auftrag zu versenden und statistische Auswertungen über den Versand und die Zustellung durchzuführen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.

Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies).

6.1 Technisch notwendige Cookies

Technisch notwendige Cookies werden verwendet, um die grundlegende Funktionalität der Website zu gewährleisten. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

6.2 Analyse- und Marketing-Cookies

Für Analyse- und Marketingzwecke setzen wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) weitere Cookies ein. Diese helfen uns, die Nutzung unserer Website zu verstehen und unsere Marketingmaßnahmen zu optimieren. Die Einwilligung ist jederzeit widerrufbar.

6.3 CookieYes (Consent-Management)

Wir nutzen CookieYes als Consent-Management-Plattform, um Ihre Einwilligung zur Verwendung von Cookies und ähnlichen Technologien einzuholen und zu verwalten. Anbieter ist die CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.

CookieYes speichert dabei:

• Ihre Einwilligungspräferenzen (welche Cookie-Kategorien Sie akzeptiert haben)
• Zeitpunkt der Einwilligung
• Anonymisierte Browser- und Geräteinformationen

Die Verwendung von CookieYes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen nach § 25 TDDDG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Einwilligungsverwaltung). Die Consent-Daten werden für 12 Monate gespeichert. Sie können Ihre Einstellungen jederzeit über das Cookie-Banner ändern.

Datenschutzerklärung von CookieYes: https://www.cookieyes.com/privacy-policy/

7. Eingesetzte Dienste und Tools

7.1 Hosting-Dienste

Unsere Website wird auf Servern folgender Anbieter gehostet:

• Hetzner Online GmbH: Industriestr. 25, 91710 Gunzenhausen, Deutschland. Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz
• Hostinger: Datenschutzerklärung: https://www.hostinger.de/datenschutzerklaerung

Mit beiden Anbietern haben wir Verträge zur Auftragsverarbeitung (AVV) abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU/EWR.

7.2 Analyse- und Tracking-Tools

Zur Analyse des Nutzerverhaltens und zur Verbesserung unserer Website setzen wir folgende Tools ein:

• Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Datenverarbeitungsbedingungen: https://business.safety.google/adsprocessorterms/. IP-Anonymisierung ist aktiviert. Daten werden maximal 14 Monate gespeichert.
• Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Tool zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Allerdings löst er andere Tags aus, die ihrerseits Daten erfassen können. Der Tag Manager greift nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy
• Microsoft Clarity (Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Datenschutzerklärung: https://clarity.microsoft.com/privacy. Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

7.3 Werbe- und Marketing-Tools

• Google Ads: Für Conversion-Tracking und Remarketing. Datenverarbeitungsbedingungen: https://business.safety.google/adsprocessorterms/
• Meta Business Tools (Facebook, Instagram, WhatsApp): Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Daten können in die USA übertragen werden.
• Perspective Funnel: Tool zur Erstellung von Marketing-Funnels und Leadgenerierung. Anbieter: Perspective Software GmbH, Deutschland. Datenschutzerklärung: https://www.perspective.co/de/datenschutzerklaerung

7.4 Meta-Pixel (Facebook Pixel)

Wir nutzen das Meta-Pixel (ehemals Facebook Pixel) zur Conversion-Messung und für Remarketing-Zwecke. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Das Pixel erfasst:

• Besuchte Seiten und durchgeführte Aktionen
• Verwendetes Gerät und Browser
• IP-Adresse (gekürzt)

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Meta ist nach dem EU-US Data Privacy Framework zertifiziert: DPF-Zertifizierung

7.5 Kommunikations- und Büro-Tools

• Google Workspace: Für E-Mail, Kalender und Dokumentenverwaltung. Datenschutzerklärung: https://policies.google.com/privacy. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Manychat: Für Chatbot-Dienste und automatisierte Kommunikation. Datenschutzerklärung: https://manychat.com/privacy.html

7.6 Sipgate (Telefonie)

Für unsere Geschäftstelefonie nutzen wir den VoIP-Dienst Sipgate. Anbieter ist die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, Deutschland.

Bei der Nutzung werden folgende Daten verarbeitet:

• Telefonnummer des Anrufers
• Datum und Uhrzeit des Anrufs
• Gesprächsdauer
• Ggf. Gesprächsaufzeichnungen (nur mit Einwilligung)

Sipgate ist ein deutscher Anbieter und verarbeitet alle Daten ausschließlich innerhalb der EU. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit). Verkehrsdaten werden für maximal sechs Monate nach Rechnungsversand gespeichert.

Datenschutzerklärung: https://www.sipgate.de/sicherheit-datenschutz

7.7 Adobe Acrobat Sign

Für elektronische Signaturen (z.B. Vollmachten) nutzen wir Adobe Acrobat Sign. Anbieter ist die Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA.

Bei der Nutzung werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse des Unterzeichners
• IP-Adresse und Zeitstempel der Signatur
• Das signierte Dokument selbst

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Adobe ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung: https://www.adobe.com/de/privacy/policy.html

7.8 Kundenbereich und elektronische Vollmachten

Für bestehende Kunden bieten wir einen passwortgeschützten Kundenbereich an. Der Zugang erfolgt über individuell zugesandte Zugangsdaten.

Im Kundenbereich können Sie elektronische Vollmachten zur Energieberatung erteilen. Die elektronische Signatur erfolgt über Adobe Acrobat Sign (siehe oben). Dabei werden folgende Daten erfasst:

• Name und Anschrift des Vollmachtgebers
• Vertretungsberechtigungen und Umfang der Vollmacht
• Elektronische Signatur
• Datum und Uhrzeit der Unterzeichnung
• IP-Adresse zum Zeitpunkt der Unterzeichnung

Nach Unterzeichnung erhalten Sie eine versiegelte PDF-Kopie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.9 Eigene Datenbank

Wir betreiben eine eigene Datenbank auf unserem Hetzner-Server. Diese enthält ausschließlich Daten, die für die Geschäftsbeziehung erforderlich sind (z.B. Kontaktdaten, Vertragsinformationen). Die Daten werden durch technische und organisatorische Maßnahmen geschützt (Zugriffskontrollen, Verschlüsselung, regelmäßige Backups).

8. Datenweitergabe und Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung vertraglicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

Bei Datenübermittlungen in Drittländer außerhalb des EWR, in denen kein angemessenes Datenschutzniveau besteht, erfolgt diese nur unter geeigneten Garantien (z.B. Standardvertragsklauseln der EU-Kommission) und nach vorheriger Information.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Um Ihre Rechte auszuüben, wenden Sie sich bitte an die oben genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an mail@rwb-consulting.de.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung.

Wir treffen außerdem technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.