Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ELTAES Schönwald & Weber GbR
Bleichenberg 13
39590 Tangermünde
Vertreten durch: Tiemo Schönwald, Erik Weber
Kontakt: [email protected]
Website: elbwaerme.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO.

3. Bereitstellung der Website (On-Prem Hosting) und Server-Logfiles

3.1 Umfang der Verarbeitung

Bei jedem Aufruf unserer Website verarbeitet unser Server (Nginx, on-premises) automatisiert Daten und Informationen des aufrufenden Endgeräts in sogenannten Server-Logfiles. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/URL (Request)
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (sofern vom Browser übermittelt)
• Browsertyp/-version, Betriebssystem

3.2 Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit (z. B. Fehleranalyse, Abwehr von Angriffen) sowie zur technischen Administration.

3.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

3.4 Speicherdauer

Server-Logfiles werden für 14 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (z. B. bei Sicherheitsvorfällen) erforderlich ist.

3.5 Empfänger

Empfänger der Daten sind ausschließlich interne Stellen bzw. von uns eingesetzte IT-Dienstleister, soweit diese im Rahmen von Wartung/Administration Zugriff erhalten.

4. Einsatz von Cloudflare (Reverse Proxy/CDN/Sicherheitsdienste)

4.1 Beschreibung

Wir nutzen Cloudflare als Reverse-Proxy und Sicherheitsdienst (z. B. DDoS-Schutz, Web Application Firewall) sowie zur performanten Auslieferung unserer Website. Dabei werden Anfragen an unsere Website zunächst über Server von Cloudflare geleitet.

4.2 Umfang der Verarbeitung

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Metadaten zu HTTP-Anfragen (z. B. URL, Header, Zeitpunkt, Statuscodes)
• technische Informationen zum Endgerät/Browser
• Sicherheits-/Risk-Informationen (z. B. zur Erkennung missbräuchlicher Zugriffe)

Cloudflare kann zudem technisch notwendige Cookies setzen, soweit dies für Sicherheitsfunktionen erforderlich ist (z. B. zur Bot-Erkennung oder bei Challenge-/Captcha-Funktionen). Sofern solche Cookies zum Einsatz kommen, dienen sie ausschließlich Sicherheitszwecken.

4.3 Zweck der Verarbeitung

• Schutz der Website vor Angriffen und Missbrauch
• Sicherstellung von Verfügbarkeit, Stabilität und Performance

4.4 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, effizientem Betrieb und Schutz vor Angriffen).

4.5 Empfänger / Auftragsverarbeitung

Cloudflare ist Empfänger der oben genannten Daten und wird in der Regel als Auftragsverarbeiter eingesetzt. Der konkrete Vertragspartner kann je nach Account/Vertragsgestaltung Cloudflare, Inc. und/oder eine europäische Cloudflare-Gesellschaft sein.

4.6 Drittlandübermittlung

Cloudflare ist ein international tätiger Anbieter mit Sitz in den USA. Es kann daher nicht ausgeschlossen werden, dass personenbezogene Daten in Drittländer (insbesondere USA) übermittelt werden. Cloudflare gibt an, für internationale Datenübermittlungen geeignete Garantien zu verwenden, insbesondere EU-Standardvertragsklauseln (SCC) und, soweit anwendbar, Zertifizierungen nach dem EU-U.S. Data Privacy Framework.

Weitere Informationen:

• Cloudflare GDPR/Transfers
• Cloudflare DPA

4.7 Speicherdauer

Die Speicherdauer bei Cloudflare richtet sich nach den jeweiligen Sicherheits- und Betriebszwecken sowie den konfigurierten Einstellungen. Wir speichern Cloudflare-Logs selbst nicht gesondert über die in Abschnitt 3.4 genannten Fristen hinaus, sofern nicht erforderlich.

5. Cookies, Local Storage und Einwilligung

Unsere Website setzt Cookies und vergleichbare Technologien nur ein, soweit dies technisch notwendig ist oder Sie eingewilligt haben. Beim ersten Aufruf können Sie über unser Einwilligungsbanner zwischen den Kategorien „Notwendig“, „Statistik“ und „Marketing“ wählen. Ihre Auswahl speichern wir in einem First-Party-Cookie (elbwaerme_consent_v1, Speicherdauer max. 12 Monate). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier anpassen oder widerrufen. Technisch notwendige Cookies können zusätzlich durch Cloudflare gesetzt werden, sofern Sicherheitsfunktionen dies erfordern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

5.1 Sprachwahl-Cookie

Wir verwenden ein technisch notwendiges Cookie, um eine von Ihnen manuell gewählte Spracheinstellung zu speichern und bei späteren Seitenaufrufen wieder anzuwenden.

• Zweck: Speicherung der Sprachpräferenz.
• Speicherdauer: Kein Ablauf; bis zur Löschung im Browser.
• Rechtsgrundlage für das Speichern/Auslesen auf dem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG.
• Rechtsgrundlage für die Verarbeitung personenbezogener Daten (falls Personenbezug besteht, z. B. über IP in Serverlogs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Darstellung).

5.2 Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). GA4 hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Inhalte und Nutzererlebnis verbessern können.

Umfang der Verarbeitung (nur bei erteilter Einwilligung):

• IP-Adresse (durch GA4 verkürzt/anonymisiert verarbeitet)
• Geräte- und Browserinformationen (z. B. Betriebssystem, Bildschirmgröße)
• ungefährer Standort (Land/Region, aus der IP abgeleitet)
• aufgerufene Seiten, Verweildauer und Klickpfade
• Referrer-URL (zuvor besuchte Seite)
• pseudonyme Kennungen in Cookies (insbesondere _ga und _ga_<Container-ID>, Speicherdauer bis zu 24 Monate)

Zweck: Reichweitenmessung, Verständnis des Nutzungsverhaltens, Verbesserung unserer Inhalte und der Performance der Website.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung werden weder GA4-Skripte geladen noch Cookies oder andere Identifier auf Ihrem Endgerät gesetzt.

Consent Mode v2: Wir nutzen Googles Consent Mode v2. Standardmäßig sind die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. Sie werden nur nach Ihrer Auswahl auf „granted“ aktualisiert.

Empfänger / Auftragsverarbeitung: Google Ireland Limited ist Auftragsverarbeiter; Google LLC (USA) kann im Konzernverbund auf die Daten zugreifen.

Drittlandübermittlung: Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln (SCCs) zum Einsatz.

Speicherdauer: Die nutzerbezogene Datenaufbewahrung haben wir in GA4 auf 2 Monate begrenzt. Aggregierte (nicht-personenbezogene) Berichte werden darüber hinaus aufbewahrt.

Widerruf und weitere Informationen: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google sowie über das offizielle Browser-Add-on zur Deaktivierung von GA:

• Google Datenschutzerklärung
• Google Ads Data Processing Terms
• GA Browser-Add-on zur Deaktivierung

5.3 Google Ads / Conversion-Tracking (geplant)

Sofern Sie der Kategorie „Marketing“ zustimmen, können wir Conversion-Tracking von Google Ads aktivieren, um den Erfolg von Werbeanzeigen zu messen und gegebenenfalls personalisierte Werbung anzuzeigen. Dabei werden die Consent-Signale ad_storage, ad_user_data und ad_personalization gemäß Google Consent Mode v2 berücksichtigt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Solange Sie keine Einwilligung für „Marketing“ erteilen, werden keine entsprechenden Tags geladen und keine Marketing-Cookies gesetzt.

6. Kontaktaufnahme und Interessenten-Liste

6.1 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck der Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 Interessenten-Liste für den Wärmeanschluss

Wenn Sie sich über das Formular auf der Startseite auf die Interessenten-Liste setzen, verarbeiten wir die dort eingegebenen Angaben: Name, E-Mail-Adresse, Adresse der Liegenschaft, Energieträger, Anschlussleistung, Jahresverbrauch mit Einheit sowie optional Telefonnummer und Wohnfläche. Zusätzlich speichern wir Spracheinstellung, Zeitpunkt der Einwilligung, IP-Adresse, User-Agent und technische Angaben zum Versand der Bestätigungsmail.

Zweck der Verarbeitung ist die Verwaltung der Interessenten-Liste, die Planung des Wärmeanschlusses, die spätere Kontaktaufnahme zum Projektstart, der Versand einer Bestätigungsmail sowie der Schutz vor Missbrauch des Formulars.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Vorbereitung einer möglichen Geschäftsbeziehung erforderlich ist, kommt Art. 6 Abs. 1 lit. b DSGVO hinzu. Für Missbrauchsvermeidung, Fehleranalyse und technische Sicherheit verarbeiten wir IP-Adresse und User-Agent auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger der Daten sind interne Stellen sowie von uns eingesetzte technische Dienstleister für Hosting, Datenbankbetrieb und E-Mail-Versand. Der SMTP-Dienstleister erhält die für den Versand der Bestätigungsmail erforderlichen Daten, insbesondere E-Mail-Adresse, Name und Inhalt der E-Mail.

Wir speichern die Formularangaben, solange die Interessenten-Liste für Planung und Kontaktaufnahme benötigt wird oder bis Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise bei Sicherheitsvorfällen bleiben unberührt.

7. Ihre Rechte als betroffene Person

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen, folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

8. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

10. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 20.05.2026. Wir behalten uns vor, sie anzupassen, wenn sich die Rechtslage oder die eingesetzten Dienste ändern.