Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen datenschutzrechtlichen Bestimmungen.

1. Verantwortlicher für die Datenverarbeitung

RWB Consulting UG (haftungsbeschränkt)

Wallenrodstraße 5

91126 Schwabach

Telefon: 09170 - 9099990

E-Mail: mail@rwb-consulting.de

2. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Dateien werden für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erforderlich machen.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Dies umfasst in der Regel:

• Unternehmensname (Pflichtfeld)
• Vorname und Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (Pflichtfeld)
• Ihre Nachricht (optional)
• Jahresverbrauch Strom in kWh (optional)
• Jahresverbrauch Gas in kWh (optional)
• Anzahl der Lieferstellen (optional)

Zum Zeitpunkt der Absendung werden zusätzlich folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Übermittlung

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

4. Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies).

5.1 Technisch notwendige Cookies

Technisch notwendige Cookies werden verwendet, um die grundlegende Funktionalität der Website zu gewährleisten. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

5.2 Analyse- und Marketing-Cookies

Für Analyse- und Marketingzwecke setzen wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) weitere Cookies ein. Diese helfen uns, die Nutzung unserer Website zu verstehen und unsere Marketingmaßnahmen zu optimieren. Die Einwilligung ist jederzeit widerrufbar.

5.3 Consent-Management (Cookie-Banner)

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir einen eigenen Cookie-Banner ein, der auf der Open-Source-Software vanilla-cookieconsent basiert und vollständig auf unserer eigenen Server-Infrastruktur (consent.rwb-consulting.de) gehostet wird. Es werden dabei keine Daten an dritte Anbieter übermittelt.

Der Banner speichert in einem Cookie auf Ihrem Endgerät:

• Ihre Einwilligungspräferenzen (welche Cookie-Kategorien Sie akzeptiert haben)
• Zeitpunkt der Einwilligung
• Eine zufällig erzeugte Einwilligungs-ID (kein Personenbezug)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen nach § 25 TDDDG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Einwilligungsverwaltung). Das Einwilligungs-Cookie ist 6 Monate gültig. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen.

6. Eingesetzte Dienste und Tools

6.1 Hosting-Dienste

Unsere Website wird auf Servern folgender Anbieter gehostet:

• Hetzner Online GmbH: Industriestr. 25, 91710 Gunzenhausen, Deutschland. Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz
• Hostinger: Datenschutzerklärung: https://www.hostinger.de/datenschutzerklaerung

Mit beiden Anbietern haben wir Verträge zur Auftragsverarbeitung (AVV) abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU/EWR.

6.2 Analyse- und Tracking-Tools

Zur Analyse des Nutzerverhaltens und zur Verbesserung unserer Website setzen wir folgende Tools ein:

• Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Datenverarbeitungsbedingungen: https://business.safety.google/adsprocessorterms/. IP-Anonymisierung ist aktiviert. Daten werden maximal 14 Monate gespeichert.
• Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Tool zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Allerdings löst er andere Tags aus, die ihrerseits Daten erfassen können. Der Tag Manager greift nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy
• Microsoft Clarity (Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Datenschutzerklärung: https://clarity.microsoft.com/privacy. Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

6.3 Werbe- und Marketing-Tools

• Google Ads: Für Conversion-Tracking und Remarketing. Datenverarbeitungsbedingungen: https://business.safety.google/adsprocessorterms/
• Meta Business Tools (Facebook, Instagram, WhatsApp): Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Daten können in die USA übertragen werden.
• Perspective Funnel: Tool zur Erstellung von Marketing-Funnels und Leadgenerierung. Anbieter: Perspective Software GmbH, Deutschland. Datenschutzerklärung: https://www.perspective.co/de/datenschutzerklaerung

6.4 Meta-Pixel (Facebook Pixel)

Wir nutzen das Meta-Pixel (ehemals Facebook Pixel) zur Conversion-Messung und für Remarketing-Zwecke. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Das Pixel erfasst:

• Besuchte Seiten und durchgeführte Aktionen
• Verwendetes Gerät und Browser
• IP-Adresse (gekürzt)

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Meta ist nach dem EU-US Data Privacy Framework zertifiziert: DPF-Zertifizierung

6.5 Kommunikations- und Büro-Tools

• Google Workspace: Für E-Mail, Kalender und Dokumentenverwaltung. Datenschutzerklärung: https://policies.google.com/privacy. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Manychat: Für Chatbot-Dienste und automatisierte Kommunikation. Datenschutzerklärung: https://manychat.com/privacy.html

6.6 Sipgate (Telefonie)

Für unsere Geschäftstelefonie nutzen wir den VoIP-Dienst Sipgate. Anbieter ist die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, Deutschland.

Bei der Nutzung werden folgende Daten verarbeitet:

• Telefonnummer des Anrufers
• Datum und Uhrzeit des Anrufs
• Gesprächsdauer
• Ggf. Gesprächsaufzeichnungen (nur mit Einwilligung)

Sipgate ist ein deutscher Anbieter und verarbeitet alle Daten ausschließlich innerhalb der EU. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit). Verkehrsdaten werden für maximal sechs Monate nach Rechnungsversand gespeichert.

Datenschutzerklärung: https://www.sipgate.de/sicherheit-datenschutz

6.7 Adobe Acrobat Sign

Für elektronische Signaturen (z.B. Vollmachten) nutzen wir Adobe Acrobat Sign. Anbieter ist die Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA.

Bei der Nutzung werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse des Unterzeichners
• IP-Adresse und Zeitstempel der Signatur
• Das signierte Dokument selbst

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Adobe ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung: https://www.adobe.com/de/privacy/policy.html

6.8 Kundenbereich und elektronische Vollmachten

Für bestehende Kunden bieten wir einen passwortgeschützten Kundenbereich an. Der Zugang erfolgt über individuell zugesandte Zugangsdaten.

Im Kundenbereich können Sie elektronische Vollmachten zur Energieberatung erteilen. Die elektronische Signatur erfolgt über Adobe Acrobat Sign (siehe oben). Dabei werden folgende Daten erfasst:

• Name und Anschrift des Vollmachtgebers
• Vertretungsberechtigungen und Umfang der Vollmacht
• Elektronische Signatur
• Datum und Uhrzeit der Unterzeichnung
• IP-Adresse zum Zeitpunkt der Unterzeichnung

Nach Unterzeichnung erhalten Sie eine versiegelte PDF-Kopie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.9 Eigene Datenbank

Wir betreiben eine eigene Datenbank auf unserem Hetzner-Server. Diese enthält ausschließlich Daten, die für die Geschäftsbeziehung erforderlich sind (z.B. Kontaktdaten, Vertragsinformationen). Die Daten werden durch technische und organisatorische Maßnahmen geschützt (Zugriffskontrollen, Verschlüsselung, regelmäßige Backups).

7. Datenweitergabe und Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung vertraglicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

Bei Datenübermittlungen in Drittländer außerhalb des EWR, in denen kein angemessenes Datenschutzniveau besteht, erfolgt diese nur unter geeigneten Garantien (z.B. Standardvertragsklauseln der EU-Kommission) und nach vorheriger Information.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Um Ihre Rechte auszuüben, wenden Sie sich bitte an die oben genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an mail@rwb-consulting.de.

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung.

Wir treffen außerdem technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.