I. Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Ich erhebe und verwende personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Diese Website verwendet keine Cookies, kein Webtracking, keine Analyse-Tools, keine Social-Media-Plugins und keine eingebetteten Inhalte von Drittanbietern (wie Google Maps, YouTube o. Ä.).
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung des Nutzers einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
II. Hosting über Cloudflare Pages
Beschreibung und Umfang der Datenverarbeitung
Diese Website wird über Cloudflare Pages bereitgestellt, einen Hosting- und Content-Delivery-Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf der Website werden durch die Infrastruktur von Cloudflare automatisiert technische Daten erfasst, die für die Auslieferung der Website erforderlich sind. Dabei werden typischerweise folgende Daten verarbeitet:
- IP-Adresse des aufrufenden Rechners
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite bzw. Datei (URL)
- Übertragene Datenmenge und HTTP-Statuscode
- Browsertyp und -version sowie Betriebssystem (User-Agent)
- Referrer-URL (sofern vom Browser übermittelt)
Diese Daten werden nicht mit anderen personenbezogenen Daten des Nutzers zusammengeführt und nicht zu Marketingzwecken ausgewertet.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen und Missbrauch.
Zweck der Datenverarbeitung
Die Verarbeitung erfolgt ausschließlich zur technischen Auslieferung der Website, zur Sicherstellung der Systemstabilität sowie zur Erkennung und Abwehr von Angriffen (z. B. DDoS). Eine Auswertung zu Marketingzwecken findet nicht statt.
Datenübermittlung in Drittländer
Cloudflare ist ein US-amerikanisches Unternehmen. Eine Verarbeitung von Daten außerhalb der EU/des EWR kann nicht vollständig ausgeschlossen werden. Cloudflare stützt Drittlandübermittlungen auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/
Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website ist für den technischen Betrieb zwingend erforderlich. Es besteht daher seitens des Nutzers keine Widerspruchsmöglichkeit.
III. Kontaktformular über Cloudflare Worker und Resend
Beschreibung und Umfang der Datenverarbeitung
Auf meiner Website ist ein Kontaktformular vorhanden, über das eine elektronische Kontaktaufnahme möglich ist. Die Formulardaten werden beim Absenden an einen eigenen Cloudflare Worker übermittelt, der über die Subdomain form.energieberatung-barenthin.de erreichbar ist und über die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben wird. Dieser Worker leitet die Daten anschließend über den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an mich weiter.
Bei der Übermittlung können technische Server-Logdaten (z. B. IP-Adresse, Zeitstempel, Statuscodes) zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch verarbeitet werden.
Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten übermittelt. Folgende Daten werden dabei verarbeitet:
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Auswahl des Anliegens
- Nachrichtentext
- Beim Anfrage-Assistenten zusätzlich:
wizard_summary(strukturierte Zusammenfassung der Assistentenangaben – wird in der E-Mail an den Berater übermittelt) undwizard_context(vollständiger JSON-Datensatz – wird zur Verarbeitung an den Worker übertragen, fließt jedoch nicht in die E-Mail ein und wird nicht dauerhaft gespeichert) - Bei Übergabe aus einem Online-Rechner zusätzlich:
tool_summary(zusammengefasstes Rechner-Ergebnis) - Technische Metadaten (z. B. Zeitpunkt der Übermittlung) zur sicheren Übertragung und Fehlerbehebung
Eine Weitergabe der Daten an Dritte zu Werbe- oder sonstigen Zwecken findet nicht statt. Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Kontaktanfrage verwendet.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der effizienten Bearbeitung von Nutzeranfragen.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient ausschließlich der Bearbeitung und Beantwortung der Kontaktanfrage.
Datenübermittlung in Drittländer
Resend verarbeitet Daten in den USA. Drittlandübermittlungen erfolgen nach Angaben des Anbieters auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Darüber hinaus ist Resend nach Angaben des Anbieters unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, das einen Angemessenheitsbeschluss der EU-Kommission genießt. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend unter: https://resend.com/privacy
Mit Resend besteht nach Angaben des Anbieters ein Vertrag zur Auftragsverarbeitung (DPA), der die Standardvertragsklauseln (SCC) einschließt.
Eine Liste der Unterauftragsverarbeiter von Resend ist abrufbar unter: https://resend.com/legal/subprocessors
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Konversation mit dem Nutzer abgeschlossen ist und sich kein Geschäftsvorfall ergibt, der buchhalterischen oder steuerrechtlichen Aufbewahrungspflichten unterliegt. Gesetzliche Aufbewahrungsfristen (insb. § 147 AO: 10 Jahre für Buchungsbelege; § 257 HGB: 6 Jahre für Geschäftsbriefe) bleiben unberührt. Resend löscht Kundendaten in der Regel innerhalb von 90 Tagen nach Beendigung des Accounts.
Widerspruchs- und Beseitigungsmöglichkeit
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie nach Maßgabe des Art. 21 DSGVO Widerspruch einlegen. In einem solchen Fall kann die weitere Bearbeitung der Anfrage eingeschränkt oder nicht mehr möglich sein.
Sie können sich hierzu formlos per E-Mail an info@energieberatung-barenthin.de wenden.
Alle im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Daten werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
IV. Anfrage-Assistent und Online-Rechner (Lokale Datenspeicherung)
Beschreibung und Umfang der Datenverarbeitung
Auf meiner Website steht ein interaktiver Anfrage-Assistent zur Verfügung, der Interessenten dabei hilft, ihr Anliegen vorab zu strukturieren. Die im Assistenten eingegebenen Daten (Gebäudetyp, Baujahr, Wohnfläche, Postleitzahl, Heizungsangaben, gewünschte Leistungen und weitere freiwillige Angaben) werden ausschließlich lokal im Browser des Nutzers gespeichert (localStorage, Schlüssel barenthin_wizard_v1).
Einige Online-Rechner können auf Wunsch das zuletzt berechnete Ergebnis an das Kontaktformular übergeben. Dafür wird eine kurze Zusammenfassung ausschließlich lokal im Browser gespeichert (localStorage, Schlüssel barenthin_tool_v1). Die Speicherung dient nur dazu, dass Nutzer ihr Rechner-Ergebnis nicht erneut in das Nachrichtenfeld kopieren müssen.
Dauer der Speicherung
Die lokal gespeicherten Daten des Anfrage-Assistenten werden maximal 7 Tage vorgehalten und beim nächsten Aufruf des Assistenten automatisch gelöscht, sobald diese Frist überschritten ist. Rechner-Ergebnisse werden durch eine neue Berechnung überschrieben. Nach erfolgreichem Absenden des Kontaktformulars werden die lokal gespeicherten Assistenten- und Rechner-Daten sofort gelöscht. Darüber hinaus steht im Assistenten jederzeit ein Button „Alle Eingaben löschen und neu starten" zur Verfügung, über den die Assistenten-Daten sofort gelöscht werden können.
Übertragung an den Verantwortlichen
Die Daten verlassen den Browser des Nutzers erst, wenn dieser am Ende des Assistenten oder aus einem Rechner heraus zum Kontaktformular wechselt und das Kontaktformular absendet. In diesem Fall werden die strukturierten Assistenten-Angaben als Hidden-Felder wizard_summary und wizard_context beziehungsweise das Rechner-Ergebnis als Hidden-Feld tool_summary in das Kontaktformular übernommen und beim Absenden des Formulars übertragen. Das sichtbare Nachrichtenfeld bleibt dabei leer und kann vom Nutzer optional ergänzt werden. Für die anschließende Verarbeitung gelten die unter Abschnitt III (Kontaktformular) beschriebenen Regelungen.
Rechtsgrundlage
Die lokale Speicherung im Browser erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie für den vom Nutzer ausdrücklich gewünschten Dienst (strukturierte Kontaktanbahnung) unbedingt erforderlich ist. Es handelt sich nicht um ein Tracking- oder Analysewerkzeug; es werden keine Daten an Dritte übermittelt. Für die Verarbeitung nach Absenden des Formulars gilt Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).
Keine Weitergabe an Dritte
Solange der Nutzer das Kontaktformular nicht absendet, verlassen die Daten seinen Rechner nicht. Es werden keine Daten an Analyse-Dienste, Werbenetzwerke oder sonstige Dritte übermittelt.
Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer kann die lokal gespeicherten Daten jederzeit über den Button „Alle Eingaben löschen und neu starten" im Assistenten oder über die Browser-Einstellungen (Website-Daten löschen) entfernen.
V. Cookies und Tracking
Diese Website verwendet keine Cookies, keine Tracking-Pixel, keine Web-Beacons und keine vergleichbaren Technologien. Es werden keine Nutzerprofile erstellt und keine Daten zu Analyse- oder Werbezwecken erhoben.
VI. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit https:// beginnt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
VII. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Auskunftsrecht (Art. 15 DSGVO)
Sie können von mir eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von mir verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, die geplante Speicherdauer sowie über weitere in Art. 15 DSGVO genannte Informationen verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die Sie betreffenden verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter den in Art. 18 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können von mir verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Unterrichtung (Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden Daten offengelegt wurden, diese Änderung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Ich verarbeite die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für mich zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
Telefax: +49 511 120-4599
E-Mail: poststelle@lfd.niedersachsen.de
VIII. Verantwortlicher
Verantwortlich im Sinne der DSGVO:
Energieberatung Barenthin
Olaf Barenthin
Fuhrberger Landstraße 46a
29225 Celle
E-Mail: info@energieberatung-barenthin.de
Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG (weniger als 20 Personen ständig mit automatisierter Verarbeitung befasst) nicht vorliegen.
IX. Hinweis zu verwendeten Bildern
Die auf dieser Website verwendeten Bilder sind überwiegend KI-generierte Symbolbilder (am Bild mit „Symbolbild · KI-generiert" gekennzeichnet); vereinzelt werden eigene Fotografien verwendet (u. a. Stadtansichten von Celle und Hannover). Sie zeigen keine identifizierbaren Personen. Eine Verarbeitung personenbezogener Daten Dritter (insbesondere im Sinne des Rechts am eigenen Bild) findet durch diese Abbildungen nicht statt.
X. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.
Stand: Juni 2026