Datenschutzhinweise

Stand: 8. September 2026

Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website nutzen, uns kontaktieren oder mit uns ein Photovoltaik- oder Energietechnikprojekt vorbereiten und durchführen. Für die normale Anfrage-, Planungs- und Projektbearbeitung benötigen wir keine datenschutzrechtliche Einwilligung; diese Verarbeitung beruht insbesondere auf der Vertragsanbahnung oder Vertragsdurchführung. Eine gesonderte Einwilligung holen wir nur ein, wenn sie rechtlich erforderlich ist oder Sie eine tatsächlich optionale Verarbeitung wünschen, beispielsweise bei bestimmten Messdatenabfragen oder nicht notwendigen Website-Diensten.

Wir übermitteln Daten nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist, insbesondere an beauftragte IT-Dienstleister, Netz- und Messstellenbetreiber, das Marktstammdatenregister, Projektpartner und zuständige Behörden. Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und – soweit anwendbar – Datenübertragbarkeit. Einzelheiten finden Sie in den nachfolgenden Abschnitten.

1. Geltungsbereich und Verantwortlicher

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin vereinbaren, uns mit der Prüfung oder Planung einer Photovoltaikanlage oder einer anderen energietechnischen Leistung beauftragen oder wenn wir ein entsprechendes Projekt durchführen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ingenieurgesellschaft für Energietechnik NRW mbH
Elsa-Brändström-Straße 103 B
44795 Bochum
Deutschland

Telefon: +49 234 588 460 11
E-Mail: energiewende@energietechnik-nrw.de

2. Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für festgelegte und legitime Zwecke erforderlich ist. Dabei beachten wir insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Erfüllung eines mit Ihnen geschlossenen Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere handels-, steuer-, aufbewahrungs-, dokumentations- und sicherheitsrechtlicher Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen oder der Interessen Dritter, insbesondere sichere und wirtschaftliche Betriebsführung, Bearbeitung allgemeiner Anfragen, Projektorganisation, IT-Sicherheit, Missbrauchsverhinderung sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Art. 6 Abs. 1 lit. a DSGVO: Ihre freiwillige Einwilligung, soweit eine Verarbeitung nicht bereits auf einer anderen Rechtsgrundlage beruht, beispielsweise bei bestimmten Messdatenabfragen, optionalen Veröffentlichungen oder nicht technisch erforderlichen Website-Diensten.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit wir Daten für die Vertragsanbahnung, Vertragsdurchführung oder aufgrund gesetzlicher Pflichten verarbeiten, ist eine Einwilligung weder erforderlich noch die Rechtsgrundlage dieser Verarbeitung.

3. Hosting, technische Bereitstellung und Sicherheit der Website

3.1 Hosting durch STRATO

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Besuch der Website verarbeitet STRATO in unserem Auftrag technische Verbindungsdaten und Server-Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. STRATO ist auf Grundlage eines Vertrags gemäß Art. 28 DSGVO als Auftragsverarbeiter tätig. Server-Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, soweit keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls notwendig ist.

Weitere Informationen: Datenschutzhinweise von STRATO.

3.2 Verschlüsselung

Unsere Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine Datenübertragung über das Internet nicht in jedem Fall vollständig gegen den Zugriff Dritter geschützt werden.

3.3 Cookies und ähnliche Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir – je nach Zweck – auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Nicht technisch erforderliche Cookies, externe Inhalte, Analyse- oder Marketingdienste werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Ihre Auswahl wird zur Erfüllung unserer Nachweispflichten gespeichert. Sie können eine Einwilligung jederzeit über die auf der Website verfügbaren Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

4. Kontaktaufnahme, Terminvereinbarung und Onlineformulare

Wenn Sie uns per Telefon, E-Mail, Kontaktformular, Terminformular, Post oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können insbesondere Name, Unternehmen, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Inhalt der Anfrage sowie die weitere Kommunikation gehören.

Zielt die Anfrage auf den Abschluss oder die Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen und bei Kontakten von Beschäftigten, Ansprechpartnern oder Vertretern eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage, der Geschäftskommunikation und der Organisation unserer Abläufe.

Unsere Formulare werden innerhalb unserer bei STRATO betriebenen WordPress-Installation verarbeitet. Eingaben können dort gespeichert und anschließend in unsere Kommunikations- und Projektmanagementsysteme übertragen werden. Bei Formularen mit Unterschriftsfeld verarbeiten wir außerdem die elektronisch geleistete Unterschrift. Unvollständig zwischengespeicherte Formularentwürfe werden grundsätzlich nach 30 Tagen gelöscht.

5. Datenverarbeitung bei Photovoltaik- und Energietechnikprojekten

5.1 Erstaufnahme und Standorttermin

Zur Prüfung, Planung, Kalkulation und Durchführung eines von Ihnen angefragten Projekts verarbeiten wir die hierfür erforderlichen personenbezogenen, technischen und objektbezogenen Daten. Die Erhebung kann online, telefonisch, per E-Mail, anhand von Unterlagen oder bei einem Termin an Ihrem Wohn-, Geschäfts- oder künftigen Anlagenstandort erfolgen.

Je nach Projekt verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten, beispielsweise Name, Unternehmen, Anschrift, E-Mail-Adresse und Telefonnummer;
• Daten des Anlagenbetreibers, Auftraggebers, Grundstücks- oder Gebäudeeigentümers sowie von Ansprechpartnern und Bevollmächtigten;
• Standort- und Grundstücksdaten, insbesondere Anlagenanschrift, Gemarkung, Flur, Flurstück und Angaben zu Eigentums- oder Nutzungsberechtigungen;
• Gebäude-, Dach- und Flächendaten, Grundrisse, Pläne, Ausrichtung, Verschattung, Nutzung, Tragwerk, Brandschutz, Blitzschutz und Zugänglichkeit;
• Fotos, Videos, Skizzen und sonstige Dokumentationen des Standorts, des Gebäudes und der vorhandenen technischen Anlagen;
• Daten zur elektrischen Anlage, zum Netzanschluss, zu Zählern, Mess- und Marktlokationen, bestehenden Erzeugungsanlagen, Speichern, Ladeeinrichtungen sowie Steuer- und Schutzeinrichtungen;
• Energieverbrauchs-, Bezugs-, Einspeise- und Ertragsdaten, Stromrechnungen, Jahresverbrauchswerte sowie – soweit erforderlich und zulässig – zeitaufgelöste Mess- oder Lastgangdaten;
• Angaben zur geplanten Photovoltaikanlage, zu Modulen, Wechselrichtern, Speichern, Generatorflächen, Leistungswerten, Eigenverbrauch, Einspeisung und Wirtschaftlichkeit;
• steuerlich oder registrierungsbezogen erforderliche Angaben, beispielsweise Angaben zur Betreibereigenschaft, Gebäudeart, Anwendung des Nullsteuersatzes sowie – soweit für eine Registrierung erforderlich – das Geburtsdatum;
• Kommunikations-, Angebots-, Vertrags-, Bestell-, Rechnungs-, Zahlungs-, Gewährleistungs-, Wartungs- und Servicedaten;
• Vollmachten, Einwilligungen, Erklärungen, Genehmigungen, Anträge und elektronische oder handschriftliche Unterschriften.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bearbeitung Ihrer Anfrage, Durchführung vorvertraglicher Maßnahmen oder Erfüllung des Projektvertrags erforderlich ist. Soweit Sie als Ansprechpartner für ein Unternehmen, einen Grundstückseigentümer oder einen anderen Projektbeteiligten handeln, erfolgt die Verarbeitung Ihrer geschäftlichen Kontaktdaten ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei Foto- und Videoaufnahmen achten wir darauf, nur projektbezogene Bereiche zu erfassen. Nicht benötigte Aufnahmen von Personen, Kraftfahrzeugkennzeichen, privaten Unterlagen oder nicht projektbezogenen Wohnbereichen werden möglichst vermieden, unkenntlich gemacht oder gelöscht.

5.2 Planung, Angebot und Projektdurchführung

Wir verwenden die erhobenen Daten insbesondere für:

• technische und wirtschaftliche Machbarkeitsprüfung;
• Auslegung und Simulation der Photovoltaikanlage, Generatorflächen und Batteriespeicher;
• Erstellung von Belegungs-, String-, Leitungs-, Schutz-, Netzanschluss- und Ausführungskonzepten;
• Angebotserstellung, Kalkulation, Beschaffung und Terminplanung;
• Montage, Installation, Prüfung, Inbetriebnahme und Dokumentation;
• Abnahme, Mängelbeseitigung, Gewährleistung, Wartung, Monitoring und Service;
• Kommunikation und Koordination mit Kunden, Eigentümern, Netzbetreibern, Messstellenbetreibern, Energielieferanten, Behörden, Planern, Sachverständigen, Herstellern, Lieferanten und ausführenden Fachunternehmen;
• Erfüllung gesetzlicher Dokumentations-, Nachweis-, Aufbewahrungs- und Sicherheitspflichten;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die Aufbewahrung zur Rechtsverteidigung, zur Qualitätssicherung und zur Dokumentation des ordnungsgemäßen Projektverlaufs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Netzanschluss, Registrierungen, Anträge und Genehmigungen

Wenn Sie uns hierzu beauftragen oder bevollmächtigen, verarbeiten und übermitteln wir die für Netzanschlussprüfung, Anmeldung, Genehmigung, Registrierung, Inbetriebsetzung, Messstellenbetrieb und Dokumentation erforderlichen Daten und Unterlagen.

Empfänger können insbesondere der zuständige Netzbetreiber, Messstellenbetreiber, Energielieferant, die Bundesnetzagentur beziehungsweise das Marktstammdatenregister, zuständige Behörden, Prüf- und Zertifizierungsstellen sowie sonstige am konkreten Verfahren beteiligte Stellen sein.

Die Verarbeitung und Übermittlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, weil sie der Durchführung des von Ihnen beauftragten Projekts dient. Soweit wir eigene gesetzliche Verpflichtungen erfüllen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Eine Vollmacht berechtigt uns, in Ihrem Namen gegenüber den bezeichneten Stellen zu handeln; sie ist keine datenschutzrechtliche Einwilligung.

7. Verbrauchs-, Mess- und Lastgangdaten

Verbrauchsdaten, Stromrechnungen und von Ihnen selbst bereitgestellte Messwerte verarbeiten wir zur bedarfsgerechten und wirtschaftlichen Auslegung der Photovoltaikanlage und gegebenenfalls eines Batteriespeichers auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sollen wir personenbezogene Mess- oder Lastgangdaten unmittelbar bei einem Netzbetreiber, Messstellenbetreiber oder Energielieferanten abrufen, holen wir – soweit erforderlich – eine gesonderte Einwilligung des Anschlussnutzers ein. Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. a und Art. 7 DSGVO in Verbindung mit § 49 Abs. 2 Nr. 9 und § 50 Messstellenbetriebsgesetz. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ohne eine erforderliche Einwilligung können wir die Daten nicht selbst bei der betreffenden Stelle abrufen. Sie können uns benötigte Unterlagen oder Verbrauchswerte grundsätzlich auch selbst bereitstellen. Ohne hinreichende Verbrauchs- oder Lastdaten kann die Planung weniger genau oder in Einzelfällen nicht möglich sein.

Rohdaten mit hoher zeitlicher Auflösung werden gelöscht oder auf die für die Planung benötigten Kennwerte reduziert, sobald sie für den Abruf- und Planungszweck nicht mehr erforderlich sind, grundsätzlich spätestens zwölf Monate nach Abschluss der entsprechenden Planung. Erforderliche Auswertungsergebnisse und Planungsnachweise können als Bestandteil der Projektunterlagen länger gespeichert werden.

8. Eingesetzte Kommunikations-, Projekt- und Planungssysteme

8.1 Microsoft 365

Wir nutzen Dienste von Microsoft 365, insbesondere für E-Mail-Kommunikation, Kalender, Terminorganisation, Dokumentenablage, Datenaustausch, Zusammenarbeit und Onlinebesprechungen. Hierzu können insbesondere Exchange Online, OneDrive, SharePoint und Microsoft Teams gehören.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Je nach Nutzung werden insbesondere Kontakt-, Kommunikations-, Kalender-, Projekt-, Dokumenten-, Datei-, Nutzungs- und technische Protokolldaten verarbeitet. Soweit auf unserer Website ein Uploadbereich bereitgestellt wird, können dort hochgeladene Dateien in Microsoft 365 beziehungsweise OneDrive gespeichert und anschließend für die Bearbeitung Ihrer Anfrage oder Ihres Projekts verwendet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder Vertragsdurchführung dient, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, einheitlichen und effizienten Kommunikation und Dokumentenverwaltung. Microsoft ist, soweit Microsoft Daten in unserem Auftrag verarbeitet, auf Grundlage der vertraglichen Datenschutzbestimmungen und eines Vertrags gemäß Art. 28 DSGVO eingebunden.

Microsoft kann Unterauftragnehmer einsetzen und in begrenzten Fällen können Zugriffe oder Verarbeitungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutzerklärung von Microsoft und Microsoft Products and Services Data Protection Addendum.

8.2 HERO Handwerkersoftware

Wir nutzen die cloudbasierte Handwerkersoftware HERO zur Kunden-, Anfrage-, Termin-, Projekt-, Auftrags- und Dokumentenverwaltung sowie zur internen und externen Projektkommunikation. Anbieter ist die HERO Software GmbH, Eichenbrink 5a, 30453 Hannover.

Je nach Projekt werden in HERO insbesondere Stamm- und Kontaktdaten, Standort- und Projektdaten, Termine, Aufgaben, Kommunikationsinhalte, Fotos und Dokumente, Angebote, Aufträge, Leistungen, Rechnungsinformationen sowie Angaben zur Projektabwicklung verarbeitet. Daten aus einer Online-Terminvereinbarung oder einem Onlineformular können in HERO übernommen werden.

Die Rechtsgrundlagen richten sich nach dem zugrunde liegenden Vorgang und sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO. HERO ist als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingebunden.

Weitere Informationen: Datenschutzhinweise von HERO Software.

8.3 PV*SOL und sonstige technische Planungssoftware

Für die technische und wirtschaftliche Planung können wir die Fachsoftware PV*SOL der Valentin Software GmbH, Stralauer Platz 34, 10243 Berlin, sowie weitere technische Planungs-, Zeichen-, Berechnungs- und Simulationsprogramme einsetzen. Dabei verarbeiten wir nach Möglichkeit keine unmittelbar identifizierenden Kundendaten, sondern insbesondere Standort-, Gebäude-, Verbrauchs-, Anlagen-, Komponenten-, Verschattungs-, Ertrags- und Wirtschaftlichkeitsdaten.

Soweit eine solche Software ausschließlich lokal auf unseren Systemen betrieben wird, erhält der Softwarehersteller allein durch die Projektbearbeitung keinen Zugriff auf die Projektdaten und ist insoweit kein Empfänger personenbezogener Projektdaten. Bei Lizenzverwaltung, Updates und Support können technische Nutzungs-, Lizenz- und Kontodaten verarbeitet werden. Projektdateien werden einem Hersteller oder Supportdienst nur übermittelt, wenn dies zur Bearbeitung eines konkreten Supportfalls erforderlich und datenschutzrechtlich zulässig ist.

Rechtsgrundlage der projektbezogenen Nutzung ist Art. 6 Abs. 1 lit. b DSGVO. Technische Lizenz- und Sicherheitsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Weitere Informationen: Datenschutzhinweise von Valentin Software.

8.4 IT-Betreuung und sonstige Auftragsverarbeiter

Wir können sorgfältig ausgewählte IT-, Hosting-, Wartungs-, Backup-, Kommunikations-, Signatur-, Dokumenten- und Supportdienstleister einsetzen. Soweit diese Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, werden sie nach Art. 28 DSGVO vertraglich gebunden und dürfen die Daten nur nach unserer Weisung verarbeiten.

9. Website-Analyse und externe Website-Dienste

Welche der nachfolgend beschriebenen Dienste tatsächlich eingesetzt werden, richtet sich nach der jeweils aktuellen Konfiguration unserer Website. Einwilligungsbedürftige Dienste und externe Inhalte werden erst aktiviert, nachdem Sie über unsere Datenschutzeinstellungen eingewilligt haben. Ohne Einwilligung werden diese Inhalte nicht geladen; soweit möglich, zeigen wir stattdessen einen Platzhalter oder verwenden eine lokale beziehungsweise technisch notwendige Alternative.

9.1 WP Statistics

Wir können WP Statistics einsetzen, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Anbieter der Software ist Veronalabs, Tatari 64, 10134 Tallinn, Estland. Je nach Konfiguration können technische Nutzungsdaten wie aufgerufene Seiten, Referrer, Browser, Betriebssystem, Herkunft, Zeitpunkt des Aufrufs und gekürzte beziehungsweise anonymisierte IP-Informationen verarbeitet werden.

Die Auswertungsdaten werden in unserer eigenen, bei STRATO gehosteten WordPress-Installation gespeichert und nicht allein durch die Nutzung des Plugins an Veronalabs übermittelt. Soweit die Auswertung ohne den Zugriff auf Informationen im Endgerät und ohne Bildung eines personenbezogenen Nutzungsprofils erfolgt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Im Übrigen erfolgt die Aktivierung nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9.2 Google reCAPTCHA

Zum Schutz bestimmter Formulare vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Datum und Dauer des Besuchs, Interaktionen mit der Website sowie vorhandene Google-Cookies verarbeitet und an Google übermittelt werden. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Google reCAPTCHA wird nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Wenn Sie nicht einwilligen, kann das betroffene Formular möglicherweise nicht verwendet werden; Sie können uns stattdessen per E-Mail oder Telefon kontaktieren.

Weitere Informationen: Datenschutzerklärung von Google.

9.3 Trustindex und Google-Bewertungen

Auf unserer Website können öffentlich zugängliche Google-Bewertungen über ein Widget von Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel, Ungarn, angezeigt werden. Dabei können Inhalte wie Name oder Profilbezeichnung des Bewertenden, Profilbild, Bewertung, Bewertungstext und Veröffentlichungsdatum dargestellt werden.

Beim Laden des Widgets können technische Daten, insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs, an Trustindex übertragen werden. Da einzelne Inhalte, insbesondere Profilbilder oder Symbole, von Servern von Google geladen werden können, kann auch Google die IP-Adresse und weitere technische Verbindungsdaten erhalten.

Das Widget und die damit verbundenen externen Inhalte werden nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Trustindex und Datenschutzerklärung von Google.

9.4 Google Fonts

Zur einheitlichen Darstellung von Schriftarten können wir Google Fonts verwenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei einer externen Einbindung stellt Ihr Browser eine unmittelbare Verbindung zu Servern von Google her, um die benötigten Schriftdateien abzurufen. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL, aufgerufene Seite sowie Datum und Uhrzeit des Abrufs an Google übermittelt werden. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Extern eingebundene Google Fonts werden nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO aktiviert. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Bei einer lokalen Bereitstellung der Schriftdateien wird allein durch deren Anzeige keine Verbindung zu Google hergestellt.

Weitere Informationen: Datenschutzinformationen zu Google Fonts und Datenschutzerklärung von Google.

9.5 Font Awesome

Zur Darstellung von Symbolen und Icons können wir Font Awesome einsetzen. Anbieter ist Fonticons, Inc., USA. Werden die Symbole über ein Font-Awesome-Kit, ein Content-Delivery-Network oder andere Server des Anbieters geladen, stellt Ihr Browser eine Verbindung zu diesen Servern her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL, aufgerufene Seite, angeforderte Dateien sowie Datum und Uhrzeit des Abrufs verarbeitet werden.

Eine externe Einbindung von Font Awesome erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Die Daten können in den USA verarbeitet werden. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Werden die Font-Awesome-Dateien lokal auf unserem Webserver bereitgestellt, wird allein durch deren Anzeige keine Verbindung zu Fonticons hergestellt.

Weitere Informationen: Datenschutzerklärung von Font Awesome.

9.6 MyFonts und Monotype-Webfont-Tracking

Zur Darstellung lizenzierter Schriftarten können wir Webfonts des Dienstes MyFonts verwenden. Anbieter ist die Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA. Zur Lizenzkontrolle und Zählung der Seitenaufrufe kann ein Webfont-Tracking-Skript oder eine vergleichbare Technik eingesetzt werden. Dabei können die anonymisierte Identifikationsnummer des Webfont-Projekts, die URL der lizenzierten Website, eine mit dem Lizenznehmer verknüpfte Kunden-ID, die Referrer-URL sowie die IP-Adresse verarbeitet werden.

Nach den Angaben von Monotype wird die IP-Adresse an einen externen Dienstleister übermittelt, um Seitenaufrufe zu zählen und eine unberechtigte Nutzung der Webfonts zu verhindern; sie wird dabei nicht an Monotype weitergegeben und von diesem Dienstleister nicht gespeichert. Die anonymisierte Projekt-ID wird nach Angaben von Monotype zur monatlichen Auswertung bis zu 30 Tage in verschlüsselten Protokolldateien gespeichert. Das Webfont-Tracking verwendet nach Angaben von Monotype keine Cookies.

Die Aktivierung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die konkrete technische Einbindung auf Informationen in Ihrem Endgerät zugreift oder dort Informationen speichert, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Weitere Informationen: Datenschutzrichtlinie von Monotype zum Webfont-Tracking.

9.7 Google Maps

Zur Darstellung von Karten, Standorten und Anfahrtsmöglichkeiten können wir Google Maps einbinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden und Verwenden einer eingebetteten Karte können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit, Karteninteraktionen und Suchanfragen verarbeitet werden. Wenn Sie die Standortfunktion Ihres Endgeräts freigeben, können zusätzlich genaue oder ungefähre Standortdaten verarbeitet werden. Google kann Cookies oder vergleichbare Technologien verwenden und Daten mit einem vorhandenen Google-Konto verknüpfen. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Eingebettete Karten werden erst nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Vorher wird lediglich ein Platzhalter angezeigt, der keine Verbindung zu Google herstellt. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Bei einem bloßen Link zu Google Maps werden Daten erst an Google übermittelt, wenn Sie den Link aufrufen und unsere Website verlassen.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen der Google Maps Platform.

10. Newsletter und Direktwerbung

Soweit wir einen Newsletter anbieten und Sie sich hierfür anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie die zum Nachweis der Anmeldung erforderlichen Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Vermeidung missbräuchlicher Anmeldungen verwenden wir grundsätzlich ein Bestätigungsverfahren. Sie können die Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen.

Nach der Abmeldung löschen wir Ihre Daten aus dem aktiven Verteiler. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit gesetzlich zulässig, können wir Bestandskunden über eigene ähnliche Leistungen informieren. Sie können der Nutzung Ihrer Kontaktdaten zu Direktwerbezwecken jederzeit ohne andere als die Übermittlungskosten nach den Basistarifen widersprechen.

11. Social-Media-Präsenzen

Unsere Website enthält Verlinkungen zu unserem Instagram-Auftritt. Bei einer bloßen Verlinkung wird noch keine Verbindung zu Instagram hergestellt. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Unser Instagram-Auftritt wird über die Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Wenn Sie mit unserem Auftritt interagieren, Nachrichten senden oder Inhalte kommentieren, verarbeiten wir die dabei sichtbaren Profil-, Kontakt-, Kommunikations- und Interaktionsdaten zur Beantwortung Ihrer Anfrage, zur Öffentlichkeitsarbeit und zur Pflege unserer Geschäftskontakte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Soweit Meta uns statistische Auswertungen zur Nutzung unserer Präsenz bereitstellt, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen.

Weitere Informationen: Datenschutzinformationen von Instagram/Meta.

12. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten, insbesondere Kontaktdaten, Lebenslauf, Qualifikationsnachweise, Zeugnisse, Korrespondenz und Gesprächsnotizen. Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, soweit keine längere Speicherung zur Rechtsverteidigung erforderlich ist. Eine Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter Einwilligung.

13. Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Darüber hinaus können Daten – soweit für den jeweiligen Zweck erforderlich – insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Hosting-, Cloud-, Kommunikations-, Projektmanagement-, IT-, Wartungs-, Backup- und Supportdienstleister;
• Netzbetreiber, Messstellenbetreiber, Energielieferanten und Messwertdienstleister;
• Bundesnetzagentur beziehungsweise Marktstammdatenregister sowie sonstige zuständige Behörden und öffentliche Stellen;
• Prüf-, Zertifizierungs-, Sachverständigen- und Gutachterstellen;
• Architekten, Fachplaner, Statiker, Energieberater und andere am Projekt beteiligte Fachpersonen;
• Hersteller, Großhändler, Lieferanten, Logistikunternehmen sowie von uns eingesetzte Nach- und Fachunternehmen;
• Steuerberater, Wirtschaftsprüfer, Banken, Versicherungen, Rechtsanwälte, Inkassodienstleister und Gerichte;
• sonstige Stellen, denen gegenüber eine Offenlegung gesetzlich vorgeschrieben ist oder in die Sie eingewilligt haben.

Eine Übermittlung erfolgt nur, wenn sie zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, unsere oder die berechtigten Interessen eines Dritten die Übermittlung rechtfertigen oder eine wirksame Einwilligung vorliegt.

14. Daten von Eigentümern, Ansprechpartnern und anderen Dritten

Teilweise erhalten wir personenbezogene Daten nicht unmittelbar von der betroffenen Person, sondern beispielsweise vom Auftraggeber, Anlagenbetreiber, Grundstücks- oder Gebäudeeigentümer, Arbeitgeber, einer Hausverwaltung, einem Netz- oder Messstellenbetreiber, Energielieferanten, Projektpartner, einer Behörde oder aus einem öffentlichen Register.

Hierbei kann es sich insbesondere um Namen, geschäftliche Kontaktdaten, Vertretungs- und Eigentumsverhältnisse, Standort- und Anschlussdaten sowie projektbezogene Kommunikation handeln. Wir verarbeiten diese Daten nur, soweit dies für das konkrete Projekt, die Kommunikation mit den Beteiligten, die Wahrnehmung berechtigter Interessen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Sofern Art. 14 DSGVO anwendbar ist und keine gesetzliche Ausnahme besteht, stellen wir der betroffenen Person diese Informationen innerhalb der gesetzlichen Fristen zur Verfügung, insbesondere spätestens bei der ersten Kontaktaufnahme oder vor der ersten Offenlegung an einen weiteren Empfänger.

15. Übermittlungen in Drittländer

Bei der Nutzung einzelner Cloud-, Kommunikations- oder Website-Dienste kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden oder dass von dort auf Daten zugegriffen wird.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme. Bei Dienstleistern, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden. Ergänzend können Standardvertragsklauseln und weitere technische oder organisatorische Schutzmaßnahmen eingesetzt werden.

Informationen zu den im Einzelfall verwendeten Garantien können Sie unter den oben genannten Kontaktdaten anfordern.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, Gewährleistungs- oder Verjährungsfristen, laufenden Rechtsstreitigkeiten oder sonstigen zulässigen Gründe eine weitere Speicherung erfordern.

Insbesondere gelten grundsätzlich folgende Kriterien:

• Anfrage- und Angebotsdaten ohne anschließenden Auftrag werden regelmäßig bis zum Ablauf des dritten Kalenderjahres nach Abschluss der Anfrage gespeichert, soweit die Daten zur Dokumentation und Rechtsverteidigung erforderlich sind.
• Projekt-, Vertrags-, Ausführungs-, Prüf-, Abnahme-, Gewährleistungs- und Servicedaten werden für die Vertragsdauer und anschließend bis zum Ablauf der einschlägigen Gewährleistungs- und Verjährungsfristen gespeichert.
• Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und bestimmte steuer- oder handelsrechtlich relevante Unterlagen grundsätzlich zehn Jahre aufbewahrt.
• Hochaufgelöste Mess- und Lastgangrohdaten werden grundsätzlich spätestens zwölf Monate nach Abschluss der Planung gelöscht oder auf erforderliche Kennwerte reduziert, soweit keine weitergehende Erforderlichkeit besteht.
• Unvollständig zwischengespeicherte Onlineformularentwürfe werden grundsätzlich nach 30 Tagen gelöscht.
• Einwilligungs- und Widerrufsnachweise werden so lange gespeichert, wie dies zur Erfüllung unserer Nachweispflichten und zur Rechtsverteidigung erforderlich ist.
• Bewerbungsdaten werden nach Maßgabe des Abschnitts „Bewerbungen“ gespeichert.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Bearbeitung Ihrer Anfrage, die technische Planung, den Vertragsschluss oder die Durchführung des Projekts erforderlich. Ohne diese Daten können wir die gewünschte Leistung gegebenenfalls nicht, nur eingeschränkt oder nicht mit der erforderlichen Planungssicherheit erbringen.

Die Bereitstellung von Daten für rein optionale Zwecke ist freiwillig. Aus der Nichterteilung oder dem Widerruf einer optionalen Einwilligung entstehen Ihnen keine Nachteile hinsichtlich anderer Leistungen, die ohne diese Verarbeitung erbracht werden können.

18. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO;
• Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Recht auf Widerspruch nach Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht: Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannten Kontaktdaten. Bei begründeten Zweifeln an Ihrer Identität können wir weitere Informationen zur Identitätsprüfung anfordern.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

21. Aktualisierung dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.