Datenschutz­erklärung

1. Verantwortlicher

Giese & Bickel Energie GbR, vertreten durch die geschäftsführenden Gesellschafter Olaf Giese und Francois Bickel, Zum Handelshof 9, 39108 Magdeburg, info@audit-md.de, +49 391 66099992. Namen und Qualifikationen unseres Teams auf der Seite „Über uns“ veröffentlichen wir mit Zustimmung der Genannten.

2. Pflicht-Check

Der Pflicht-Check wertet Ihre sechs Angaben in Ihrem Browser aus. Wir erhalten davon nichts, solange Sie keine Anfrage senden. Damit Sie Ihre Angaben nicht doppelt eingeben müssen, bleiben sie im Speicher dieses Browser-Tabs (sessionStorage) und erscheinen im Anfrageformular unter „Wird mitgeschickt“. Sie werden gelöscht, sobald Sie den Tab schließen. Gespeichert werden nur die gewählten Antworten (Größe, Energieverbrauch, Standorte, Managementsystem, letztes Audit, Gebäude, Bundesland), keine Namen und keine Kontaktdaten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

3. Anfrage

Zweck: Wir beantworten Ihre Anfrage, vereinbaren das Erstgespräch und erstellen auf Wunsch ein Angebot.

Daten: Firma, Ihr Name, E-Mail-Adresse, Telefonnummer (freiwillig), die gewählten Themen, Ihr Terminwunsch, Ihre Nachricht (freiwillig), das Ergebnis des Pflicht-Checks, wenn Sie ihn gemacht haben, die Fassung dieses Datenschutzhinweises und der Zeitpunkt der Anfrage.

Verarbeitung: Die Anfrage geht an eine Serverfunktion in unserem eigenen Google-Cloud-Projekt für audit-md (Region europe-west3, Frankfurt am Main) und wird dort in einer Datenbank derselben Region gespeichert (Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für den Schutz vor Missbrauch (Abschnitt 7) gilt Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Abschnitt 8.

4. Benachrichtigung per E-Mail

Über den Eingang einer Anfrage informieren wir unser Team per E-Mail. Diese E-Mail enthält keine Kontaktdaten, sondern nur das Anliegen und eine Kennung der Anfrage. Für den Versand nutzen wir Mailgun Technologies, Inc. (Konzern Sinch AB) ausschließlich in der EU-Region als Auftragsverarbeiter. Ein Zugriff der US-Konzerngesellschaft ist nicht vollständig auszuschließen; dafür gelten EU-Standardvertragsklauseln. Ob eine E-Mail geöffnet oder ein Link angeklickt wird, erfassen wir nicht. Eine automatische Eingangsbestätigung an Sie verschicken wir nicht; wir melden uns persönlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Einwilligung und Speicher im Browser

Beim ersten Besuch fragt ein Einwilligungs-Dialog mit den Kategorien Notwendig, Statistik und Marketing. Ohne Ihre Wahl bleibt die Seite gesperrt; Impressum und Datenschutz bleiben lesbar. „Nur notwendige“ ist gleichwertig zu „Alle erlauben“. Ihre Auswahl speichern wir in Ihrem Browser zusammen mit der Fassung dieses Hinweises. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder widerrufen.

Statistik und Marketing (Abschnitt 6) laufen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung laden wir kein Google-Skript und senden keine Messsignale, auch keine cookielosen (Google Consent Mode v2, Grundeinstellung: alles abgelehnt). Schriftarten und andere Inhalte von fremden Servern binden wir nicht ein.

Ohne Einwilligung speichern wir in Ihrem Browser nur, was für die von Ihnen genutzten Funktionen nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

6. Google Analytics 4 und Google Ads

Reichweitenmessung mit Google Analytics 4

Mit Ihrer Einwilligung in „Statistik“ setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die pseudonyme Auswertung, wie Besucher unsere Website und den Pflicht-Check nutzen, damit wir Inhalte und Abläufe verbessern können.

Daten: Cookies mit einer zufälligen Kennung; gekürzte IP-Adresse, Browser- und Gerätetyp, Bildschirmgröße, Sprache, Herkunft des Besuchs als Website-Adresse ohne Pfad und der Zeitpunkt. Seitenaufrufe melden wir als Seitenadresse ohne Abfrageparameter; nur Kampagnenangaben (utm_…) bleiben erhalten. Zusätzlich melden wir, dass eine Anfrage angekommen ist: nur die Art des Anliegens und ob ein Pflicht-Check-Ergebnis dabei war, und dass auf eine Telefonnummer getippt wurde, ohne die Nummer. Namen, Firmen, Telefonnummern, E-Mail-Adressen, Nachrichten und Pflicht-Check-Antworten übermitteln wir nicht. Google-Signale und geräteübergreifende Kennungen sind ausgeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“; gesetzte Analytics-Cookies entfernen wir dann, soweit technisch möglich. Empfänger und Drittland: Google Ireland Limited; eine Übermittlung an Google LLC (USA) ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Kennung und Dauer: Datenstrom G-XD15ZWLEH4 (Property „audit-md.de“); Cookies bis zu 14 Monate; Ereignisdaten löscht Google nach 2 Monaten.

Erfolgsmessung unserer Google-Anzeigen (Google Ads)

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Anschrift wie oben; Kundennummer 726-982-2405, Conversion-Kennung AW-18541471060). Mit Ihrer Einwilligung in „Marketing“ lädt die Seite das Google-Ads-Tag, um zu messen, ob eine Anzeige zu einer Anfrage oder einem Anruf geführt hat.

Daten: Das Tag setzt das Cookie _gcl_au (bis 90 Tage); kommen Sie über eine Google-Anzeige, legt Google die Klick-Kennung aus dem Anzeigen-Link (gclid) in _gcl_aw bzw. _gcl_gs ab (bis 90 Tage). Kommt Ihre Anfrage bei uns an, melden wir genau ein Ereignis „Anfrage gesendet“; tippen Sie auf unserer Seite auf eine Telefonnummer, melden wir „Anruf-Klick“. Namen, Firmen, Telefonnummern, E-Mail-Adressen, Nachrichten, Pflicht-Check-Antworten und Beträge übermitteln wir nicht. Personalisierte Werbung (Remarketing) und Werbe-Zielgruppen aus Besuchern unserer Seite gibt es nicht. Unsere Anzeigen zeigen unsere Telefonnummer ohne Weiterleitungsnummer von Google; Gespräche aus Anzeigen erfasst Google deshalb nicht. Unser Google-Ads-Konto ist mit Google Analytics verknüpft; Analytics-Daten fallen dabei nur mit Ihrer Einwilligung in „Statistik“ an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“; Google-Ads-Cookies entfernen wir dann, soweit technisch möglich. Empfänger und Drittland: wie bei Google Analytics (Google Ireland Limited; mögliche Übermittlung an Google LLC, USA; EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln); es gelten die Google Ads Data Processing Terms. Einstellungen für Werbung in Ihrem Google-Konto: https://adssettings.google.com

7. Hosting und Sicherheit

Dienstleister: Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Firebase Hosting liefert die Seiten über das Auslieferungsnetz von Google aus. Serverfunktion und Datenbank für Anfragen liegen in unserem Projekt für audit-md in der Region europe-west3 (Frankfurt am Main).

Auftragsverarbeitung und Drittland: Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO; Cloud Data Processing Addendum). Ein Zugriff der US-Muttergesellschaft Google LLC ist trotz Datenhaltung in der EU nicht vollständig auszuschließen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (sicherer, stabiler Betrieb).

Server-Protokolle: Beim Aufruf verarbeitet die Hosting-Infrastruktur IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser- und Betriebssystem-Kennung zur Auslieferung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch: Wir begrenzen die Zahl der Anfragen je Absender. Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern nur gekürzt und als Hash-Wert in kurzlebigen Zählern, die nach spätestens 48 Stunden automatisch gelöscht werden. An Ihrer Anfrage steht Ihre IP-Adresse nicht. Ein für Menschen unsichtbares Formularfeld erkennt automatisierte Eingaben.

Bot-Schutz (Firebase App Check mit reCAPTCHA Enterprise): Beim Absenden des Formulars prüft Google anhand von Geräte- und Browsersignalen sowie der IP-Adresse, ob die Anfrage von einem Menschen stammt. Anbieter: Google Ireland Limited (Mutterkonzern Google LLC, USA, DPF-zertifiziert, ergänzend Standardvertragsklauseln). Der Dienst wird erst beim Absenden geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Ihr Endgerät ist für den angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Verschlüsselung: Die Übertragung ist durchgehend verschlüsselt (TLS, HSTS).

8. Speicherdauer

Die Löschung nach 180 Tagen erfolgt automatisch.

9. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO, Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft und Beschwerde bei einer Aufsichtsbehörde, etwa dem Landesbeauftragten für den Datenschutz Sachsen-Anhalt.