Datenschutzhinweise

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

AS Energieservice, Inhaber André Sager
Allerweg 7, 30851 Langenhagen
Telefon: +49 173 6186621
E-Mail: info@eserv24.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen bei uns nicht vor.

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es findet keine Reichweitenmessung und keine Profilbildung statt. Aus diesem Grund benötigen wir auch kein Einwilligungsbanner.

Ebenso werden keine Inhalte von Drittanbietern automatisch nachgeladen (keine externen Karten, Videos, Social-Media-Plugins oder Web-Fonts von fremden Servern).

Diese Website ist eine rein statische Seite. Sie wird bei einem externen Dienstleister gehostet (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA). Beim Aufruf der Seite verarbeitet dieser Anbieter automatisch Informationen, die Ihr Browser übermittelt und die technisch für die Auslieferung der Seite erforderlich sind (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abrufserfolg
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Über unser Kontaktformular und über das Anfrageformular des CO₂-Rechners können Sie unverbindlich mit uns Kontakt aufnehmen. Dabei verarbeiten wir die von Ihnen angegebenen Daten:

• Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer – wir benötigen sie, um Ihre Anfrage beantworten und Sie erreichen zu können.
• Freiwillige Angaben:Postleitzahl und Ort, Ihr Interessengebiet (z. B. Strom, Gas, Photovoltaik, Wärmepumpe) sowie – beim CO₂-Rechner – Angaben zu Ihrer Heizung, zum Gebäude und zu Ihrem Jahresverbrauch.
• Zeitpunkt der Absendung zur Nachvollziehbarkeit.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung einer möglichen Beratung oder Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), ergänzend Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung von Anfragen.

Hinweis zum CO₂-Rechner: Die Eingaben im Rechner (Heizung, Gebäude, Verbrauch, Zieljahr) werden zunächst ausschließlich lokal in Ihrem Browser verarbeitet, um das Rechenbeispiel anzuzeigen. Eine Übermittlung an uns erfolgt erst, wenn Sie das Formular ausdrücklich absenden.

Zum Schutz vor automatisierten Einsendungen enthalten unsere Formulare ein für Sie unsichtbares Zusatzfeld (sogenanntes Honeypot-Verfahren). Personenbezogene Daten werden dadurch nicht zusätzlich erhoben.

Ihre Anfrage verarbeiten wir gemeinsam mit der DASA-Vertriebsnetz GbR, Oststr. 4b, 04519 Rackwitz, die das von uns genutzte CRM-System betreibt. Beide Stellen sind gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO und haben in einer Vereinbarung festgelegt, wer welche Pflichten der DSGVO erfüllt. Zweck ist, Sie zu beraten und passende Energielösungen zu vermitteln.

Sie können Ihre Betroffenenrechte (Ziffer 12) gegenüber jeder der beiden Stellen geltend machen. Gemeinsame Anlaufstelle ist info@eserv24.de. Die wesentlichen Inhalte der Vereinbarung teilen wir Ihnen auf Anfrage mit.

Zur Bereitstellung des CRM-Systems, der Website und des E-Mail-Versands setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen handeln:

• Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Dokumentation der Anfrage in einer Google-Tabelle und Benachrichtigung per E-Mail. Grundlage ist das Cloud Data Processing Addendum von Google.
• Datenbank: Supabase (PostgreSQL-Datenbank), Speicherort Frankfurt am Main, Deutschland (EU); Anbieter: Supabase, Inc., USA. Hier werden die Anfrage- und CRM-Daten gespeichert.
• Hosting (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA) im Rahmen der unter Ziffer 3 beschriebenen Server-Logfiles.

In erster Linie bearbeiten wir Ihre Anfrage selbst – sie erreicht uns über diese Website. Für Anfragen aus ganz Deutschland arbeiten wir jedoch mit weiteren Vertriebspartnern zusammen. Nur im Ausnahmefall, wenn wir Ihre Anfrage nicht selbst angemessen bearbeiten können – etwa mangels regionaler Nähe oder Kapazität –, geben wir sie an einen passenden Vertriebspartner weiter, damit dieser Sie beraten kann. Diese Partner verarbeiten Ihre Daten anschließend in eigener Verantwortung.

Eine solche Weitergabe stimmen wir vorab mit Ihnen ab und nehmen sie nur mit Ihrer Einwilligung vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (info@eserv24.de). Ohne Ihre Einwilligung erfolgt keine Weitergabe an diese Partner – Ihre Anfrage bearbeiten wir dann ausschließlich selbst.

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Insbesondere verkaufen wir Ihre Daten nicht.

Einige der von uns eingesetzten Dienstleister sind Unternehmen mit Sitz in den USA. In diesen Fällen kann es zu einer Verarbeitung personenbezogener Daten in einem Drittland kommen:

• Hosting (Netlify, Inc.): Zur Auslieferung der Website und im Rahmen der Server-Logfiles. Die Übermittlung wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, besteht ergänzend ein Angemessenheitsbeschluss (Art. 45 DSGVO).
• Google Workspace (Google LLC, USA): Für die Dokumentation der Anfrage und den E-Mail-Versand. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
• Datenbank (Supabase, Inc., USA): Die Anfragedaten im CRM werden physisch in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Da der Anbieter jedoch eine US-Gesellschaft ist, kann ein Zugriff nach US-Recht nicht vollständig ausgeschlossen werden. Grundlage sind der Auftragsverarbeitungsvertrag (DPA) von Supabase und EU-Standardvertragsklauseln.

Wir weisen darauf hin, dass bei einer Verarbeitung durch US-Anbieter – auch bei einem Speicherort innerhalb der EU – grundsätzlich nicht ausgeschlossen werden kann, dass US-Behörden zu Kontroll- und Überwachungszwecken auf Daten zugreifen, und dass Betroffenen möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU.

Wir verwenden die Schriftart „Plus Jakarta Sans". Diese ist fest in unsere Website eingebunden und wird von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Seite wird keine Verbindung zu Servern von Google aufgebaut, und es werden insoweit keine Daten – insbesondere nicht Ihre IP-Adresse – an Google übertragen.

Unsere Website enthält Links zu externen Websites (z. B. zu Partnerunternehmen und Verbänden). Diese Inhalte werden nicht automatisch geladen – eine Datenübermittlung an die jeweiligen Anbieter findet erst statt, wenn Sie einen Link aktiv anklicken. Auf die Datenverarbeitung durch diese Anbieter haben wir keinen Einfluss; es gelten deren Datenschutzhinweise.

Server-Logfiles werden nach kurzer Zeit vom Hosting-Anbieter gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Ihre Anfragedaten speichern wir so lange, wie es für die Bearbeitung Ihres Anliegens und eine sich gegebenenfalls anschließende Geschäftsbeziehung erforderlich ist. Kommt kein Vertrag zustande, löschen wir Ihre Daten spätestens nach Ablauf von zwei Jahren seit dem letzten Kontakt. Gesetzliche Aufbewahrungspflichten – insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO – bleiben unberührt; für diese Dauer wird die Verarbeitung eingeschränkt.

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@eserv24.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
www.lfd.niedersachsen.de

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe von Name, E-Mail-Adresse und Telefonnummer können wir Ihre Anfrage jedoch nicht bearbeiten und Sie nicht kontaktieren. Sie können uns selbstverständlich auch direkt telefonisch oder per E-Mail erreichen.