Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO für die Website bielektro.de · Stand: 10.10.2026 · Fassung 2.4

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BIELEKTRO GmbH
Langer Brink 33, 33790 Halle (Westf.), Deutschland
Vertreten durch den Geschäftsführer Abubaker Abduljabbar
Amtsgericht Gütersloh, HRB 14595 · USt-IdNr. DE464030178
E-Mail: info@bielektro.de · Telefon: +49 521 75988309

2 Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG derzeit nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die unter Ziffer 1 genannten Kontaktdaten.

3 Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Cookies und vergleichbare Technologien zu Analyse- und Werbezwecken setzen wir nur mit Ihrer Einwilligung ein; Einzelheiten unter den Ziffern 8 bis 8d. Eine Ausnahme gilt für den Google Tag Manager und das Google-Tag: Sie werden bereits beim Aufruf der Seite geladen und senden auch ohne Ihre Einwilligung eingeschränkte Messdaten ohne Cookies an Google (Ziffern 8a und 8b). Das Messpixel von OpenAI wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen (Ziffer 8d). Es werden keine externen Schriftarten, Karten, Videos oder Social-Media-Elemente geladen. Alle Gestaltungsdateien, einschließlich der Schriftarten, werden über unseren Hosting-Anbieter von derselben Domain ausgeliefert.

4 Bereitstellung der Website und Hosting

Diese Website wird über Vercel bereitgestellt. Dienstleister ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und weitere technische Zugriffsdaten.

Diese Daten dienen ausschließlich der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Vercel verarbeitet Hosting- und Servicedaten in unserem Auftrag als Auftragsverarbeiter. Die Vereinbarung nach Art. 28 DSGVO ist in die Vercel-Vertragsbedingungen einbezogen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren, zuverlässigen und nutzerfreundlichen Bereitstellung unserer Website.

5 Anfrageformular

Über das Anfrageformular unter bielektro.de/anfrage können Sie eine Projektanfrage stellen. Verarbeitet werden die von Ihnen ausgewählten und eingegebenen Angaben:

Feld	Pflichtfeld	Zweck
Gewünschte Leistung	ja (Auswahl)	Zuordnung zur zuständigen Person und Einschätzung des Aufwands
Art des Auftraggebers	ja (Auswahl)	Einordnung der Anfrage, etwa privat oder gewerblich
Gewünschter Zeitpunkt	ja (Auswahl)	Terminplanung
Postleitzahl des Einsatzorts	ja	Einschätzung von Anfahrt und Einsatzgebiet
Straße und Hausnummer des Einsatzorts	nein	Terminplanung und Vorbereitung des Einsatzes
Name	ja	Ansprache und Zuordnung der Anfrage
Telefonnummer	ja	Rückmeldung und Terminabstimmung
E-Mail-Adresse	nein	schriftliche Rückmeldung, Eingangsbestätigung, Übersendung eines Angebots
Firma	nein	Zuordnung bei gewerblichen Anfragen

Ein verstecktes Zusatzfeld dient allein der Abwehr automatisierter Spam-Eintragungen und wird von Ihnen nicht ausgefüllt.

Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Bearbeitung nicht möglich; eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung besteht nicht. Sie können uns stattdessen jederzeit telefonisch oder per E-Mail erreichen.

Die übermittelten Formulardaten werden in einer Datenbank des Dienstleisters Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert; die Datenbank wird in einem Rechenzentrum in der Europäischen Union betrieben. Anschließend werden wir über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) über die neue Anfrage benachrichtigt. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie über denselben Dienst eine Eingangsbestätigung. Bitte geben Sie keine Daten ein, die für Ihre Anfrage nicht erforderlich sind, insbesondere keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Das Absenden des Formulars ist unverbindlich und führt noch nicht zum Abschluss eines Vertrages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage.

Herkunft der Anfrage: Mit Ihrer Anfrage speichern wir, auf welcher Seite unserer Website Sie das Formular abgesendet haben, gegebenenfalls die Kampagnenangaben aus der Adresse der Seite (sogenannte UTM-Parameter: Quelle, Medium, Kampagne, Suchbegriff, Anzeigeninhalt) sowie die Angabe, ob Sie über eine Google-Anzeige zu uns gekommen sind. Diese Angabe leiten wir daraus ab, dass die Adresse der Seite eine Klickkennung von Google (gclid, gbraid oder wbraid) enthält; den Wert der Kennung selbst speichern wir nur, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Kanal, Seite und Kampagne erscheinen auch in unserer internen Benachrichtigungs-E-Mail. Wir nutzen diese Angaben, um zu erkennen, über welche Werbekanäle Anfragen eingehen und welche Kosten je Kanal entstehen. Sie werden zusammen mit der Anfrage gespeichert und gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgskontrolle unserer Werbung.

Haben Sie in die Kategorie „Marketing“ eingewilligt, übermitteln wir nach dem Absenden des Formulars zusätzlich Ihre E-Mail-Adresse und Ihre Telefonnummer gehasht an Google. Zusätzlich kann das Messpixel von OpenAI Angaben aus dem Formular erfassen – E-Mail-Adresse, Telefonnummer und Name gehasht, Angaben zum Ort wie die Postleitzahl gegebenenfalls ungehasht – und an OpenAI übermitteln. Beides dient dazu, die Anfrage einer unserer Anzeigen zuzuordnen. Einzelheiten und Widerruf unter den Ziffern 8b und 8d.

6 Kontaktaufnahme per E-Mail, Telefon und Messenger

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage sowie weitere von Ihnen mitgeteilte Informationen.

Nehmen Sie über einen Messenger-Dienst wie WhatsApp Kontakt zu uns auf – etwa um Fotos einer Anlage oder eines Zählerschranks zu übermitteln –, verarbeiten wir die dort übermittelten Inhalte ebenfalls zur Bearbeitung Ihrer Anfrage. Bitte beachten Sie, dass Inhalte und Verbindungsdaten dabei zusätzlich über die Server des jeweiligen Anbieters laufen und dieser hierfür eigenverantwortlich ist; für WhatsApp ist dies die WhatsApp Ireland Limited. Eine Verarbeitung in den USA beziehungsweise weiteren Drittländern ist dabei möglich. Die Nutzung eines Messengers ist freiwillig; Sie können uns gleichwertig per E-Mail, Telefon oder Post erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen oder einem Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

7 Bewerbungen

Senden Sie uns eine Bewerbung über das Online-Formular unter bielektro.de/karriere/bewerben, per E-Mail oder Post, verarbeiten wir die darin enthaltenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben; bei einer Einstellung werden sie in die Personalakte übernommen. Weitere Informationen enthalten die Datenschutzhinweise für Bewerber.

8 Cookies, lokale Speicherung und Einwilligung

Technisch notwendige Speicherung: Wir selbst setzen keine Cookies. Wir legen folgende Einträge im Speicher Ihres Browsers ab:

Eintrag	Speicherort	Inhalt und Zweck	Dauer
bie-consent	lokaler Speicher	Ihre Entscheidung über optionale Dienste mit Zeitpunkt, damit wir Sie nicht bei jedem Aufruf erneut fragen	bis Sie die Entscheidung ändern oder den Browserspeicher löschen
bie-anfrage-gesendet	Sitzungsspeicher	eine Prüfsumme (Hash) Ihrer Anfrage und der Sendezeitpunkt, damit dieselbe Anfrage nicht versehentlich doppelt abgeschickt wird (Sperre 10 Minuten); keine Kontaktdaten im Klartext	bis zum Schließen des Browserfensters
bie-anfrage-danke	Sitzungsspeicher	ob eine Eingangsbestätigung per E-Mail versandt wurde, um auf der Danke-Seite den passenden Hinweis zu zeigen	bis zum Schließen des Browserfensters
bie-bewerbung	Sitzungsspeicher	Zwischenstand der Online-Bewerbung (Schritt, gewählte Stelle, Erfahrung, Eintrittstermin), damit Ihre Angaben beim Neuladen der Seite erhalten bleiben; ohne Lebenslauf und Kontaktdaten	bis zum Absenden oder Schließen des Browserfensters
bie-bewerbung-danke	Sitzungsspeicher	Vorname, gewählte Stelle und ob eine Bestätigung versandt wurde, um die Danke-Seite der Bewerbung persönlich anzuzeigen	bis zum Schließen des Browserfensters

Die Einträge verlassen Ihren Browser nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Wahl zu respektieren und die von Ihnen genutzten Formulare zuverlässig bereitzustellen.

Optionale Dienste: Beim ersten Aufruf fragen wir über einen Hinweis am unteren Bildschirmrand Ihre Einwilligung für die Kategorien Statistik und Marketing ab. Vor Ihrer Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt, das Messpixel von OpenAI und Microsoft Clarity werden nicht geladen. Das Google-Tag sendet jedoch bereits vor Ihrer Entscheidung und auch nach einer Ablehnung eingeschränkte Messdaten ohne Cookies an Google; Einzelheiten unter Ziffer 8a. Rechtsgrundlage für die einwilligungspflichtigen Dienste ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über die Schaltfläche „Cookie-Einstellungen ändern" auf der Seite Cookie-Informationen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8a Google Tag Manager und Einwilligungsmodus

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die unter den Ziffern 8b und 8d genannten Dienste und setzt selbst keine Cookies. Er und das Google-Tag von Google Ads werden bei jedem Seitenaufruf geladen; dabei wird Ihre IP-Adresse an Google übertragen.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) in der erweiterten Form. Solange Sie nicht in die Kategorie „Marketing“ eingewilligt haben, werden keine Werbe-Cookies gesetzt oder ausgelesen. Das Google-Tag sendet in diesem Zustand aber Messdaten ohne Cookies an Google, und zwar beim Seitenaufruf sowie bei den unter Ziffer 8b genannten Ereignissen (etwa Klick auf eine Telefonnummer oder Absenden einer Anfrage). Diese enthalten nach Angaben von Google insbesondere Zeitpunkt, Browserkennung (User-Agent), die zuvor besuchte Seite (Referrer), die aufgerufene Seite, Ihren Einwilligungsstatus, eine Angabe, ob Sie über einen Anzeigenklick auf die Website gekommen sind, und eine je Seitenaufruf neu erzeugte Zufallszahl. Die IP-Adresse wird von Google nach eigenen Angaben bei der Erhebung gekürzt. Anzeigen-Klickkennungen und Seitenadressen, die eine solche Kennung enthalten, werden vor der Übermittlung unkenntlich gemacht. Google nutzt diese Daten, um die Zahl der auf unsere Anzeigen zurückgehenden Anfragen ohne Cookies zu schätzen (Modellierung).

Kommen Sie über eine Google-Anzeige auf unsere Website, hängt das Google-Tag die Klickkennung beim Wechsel auf weitere Seiten unserer Website an deren Adresse an, statt sie in einem Cookie zu speichern. Die Kennung ist dann in der Adresszeile sichtbar und Teil der Zugriffsdaten nach Ziffer 4.

Rechtsgrundlage für die Messung ohne Einwilligung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Anzeigen auch ohne Cookies in zusammengefasster Form messen zu können. Sie können dieser Verarbeitung nach Ziffer 13 widersprechen; technisch verhindern lässt sie sich zudem durch Werbe- oder Skriptblocker in Ihrem Browser.

8b Google Ads und Google Analytics

Mit Google Ads messen wir, ob eine Anfrage auf eine unserer Anzeigen zurückgeht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Als Ereignis erfasst werden der Klick auf eine Telefonnummer oder E-Mail-Adresse, das Absenden des Anfrageformulars und eine über Calendly gebuchte Besichtigung (Ziffer 8c). Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzt Google dafür Cookies (z. B. _gcl_au, _gcl_aw) und erhält Nutzungsdaten, eine gekürzte IP-Adresse sowie Kennungen aus diesen Cookies. Ohne Einwilligung gilt Ziffer 8a.

Erweiterte Conversions: Senden Sie das Anfrageformular ab und haben Sie in die Kategorie „Marketing“ eingewilligt, übermitteln wir zusätzlich Ihre E-Mail-Adresse und Ihre Telefonnummer gehasht (SHA-256) an Google. Google gleicht diese Prüfsummen mit vorhandenen Konten ab, um die Anfrage einer Anzeige zuzuordnen. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt; die Daten verlassen Ihren Browser dann nicht.

Google Analytics setzen wir derzeit nicht ein. Für die Kategorie „Statistik“ nutzen wir Microsoft Clarity (Ziffer 8e).

Rechtsgrundlage ist, soweit nicht Ziffer 8a gilt, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

8c Terminbuchung über Calendly

Auf einzelnen Seiten können Sie einen Termin für eine Besichtigung und Beratung vor Ort über den Dienst Calendly buchen. Anbieter ist die Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Die Nutzung ist freiwillig; Sie erreichen uns ebenso über das Anfrageformular, per E-Mail oder telefonisch.

Der Terminkalender wird nicht automatisch geladen. Erst wenn Sie auf „Terminkalender laden“ klicken oder den Link zu Calendly öffnen, stellt Ihr Browser eine Verbindung zu Calendly her. Dabei werden insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen übertragen, und Calendly kann Cookies oder vergleichbare Technologien einsetzen. Ihre Entscheidung speichern wir nicht: Beim nächsten Seitenaufruf wird der Kalender erneut erst nach Ihrem Klick geladen.

Buchen Sie einen Termin, verarbeitet Calendly die Angaben, die Sie im Buchungsformular machen, insbesondere Name, E-Mail-Adresse, gewählten Termin sowie gegebenenfalls Telefonnummer, Adresse und Anmerkungen, und stellt sie uns zur Vorbereitung und Durchführung des Termins bereit. Dass eine Buchung abgeschlossen wurde, melden wir ohne Ihre Buchungsangaben als Ereignis an Google Ads (Ziffern 8a und 8b).

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO, da sie der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient. Weitere Informationen finden Sie unter calendly.com/legal/privacy-notice.

8d OpenAI-Messpixel (Anzeigen in ChatGPT)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir das Messpixel von OpenAI ein (ChatGPT Ads Measurement Pixel). Anbieter ist die OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Damit messen wir, ob ein Besuch oder eine Anfrage auf eine unserer Anzeigen in ChatGPT zurückgeht. Ohne Ihre Einwilligung wird das Pixel nicht geladen.

Verarbeitete Daten: Erfasst werden der Klick auf eine Telefonnummer oder E-Mail-Adresse und das Absenden des Anfrageformulars. Übermittelt werden dabei Art und Zeitpunkt des Ereignisses, die aufgerufene und die zuvor besuchte Seite (jeweils ohne Parameter in der Adresse), Ihre IP-Adresse und Browserkennung, eine Klickkennung von OpenAI, falls Sie über eine Anzeige in ChatGPT gekommen sind, sowie eine zufällig erzeugte Browserkennung. Zusätzlich erkennt das Pixel Angaben, die Sie in Formulare auf unserer Website eingeben, und übermittelt sie mit dem Ereignis: E-Mail-Adresse, Telefonnummer und Name werden zuvor in Ihrem Browser gehasht (SHA-256), Angaben zum Ort wie die Postleitzahl gegebenenfalls ungehasht. OpenAI gleicht diese Daten mit eigenen Daten ab, um das Ereignis einer Anzeige zuzuordnen.

Cookies: Das Pixel setzt auf unserer Domain die Cookies __oppref (Klickkennung, 30 Tage) und __obref (Browserkennung, 365 Tage).

Verantwortlichkeit: OpenAI verarbeitet die Daten nach seinen Vertragsbedingungen als eigenständiger Verantwortlicher und nutzt sie auch für eigene Zwecke, etwa zur Bereitstellung, Messung und Verbesserung seiner Werbedienste und Produkte. Wir sind für die Erhebung auf unserer Website und die Übermittlung an OpenAI verantwortlich. Für die weitere Verarbeitung bei OpenAI gilt die Datenschutzrichtlinie von OpenAI: openai.com/de-DE/policies/eu-privacy-policy.

Drittland: OpenAI verarbeitet Daten auch auf Servern in den USA. OpenAI ist nicht unter dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zustehen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO, soweit Standardvertragsklauseln kein angemessenes Schutzniveau sichern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 8). Nach dem Widerruf wird das Pixel nicht mehr geladen, und wir löschen die genannten Cookies.

8e Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen)

Mit Ihrer Einwilligung in die Kategorie „Statistik“ setzen wir Microsoft Clarity ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher unsere Website nutzen – wo geklickt und wie weit gescrollt wird (Heatmaps) – und zeichnet Besuche als Ablauf auf, damit wir Bedienprobleme erkennen und die Seite verbessern können. Ohne Ihre Einwilligung wird Clarity nicht geladen.

Verarbeitete Daten: Mausbewegungen, Klicks, Scroll- und Tippverhalten, aufgerufene Seiten, Gerät, Browser, Bildschirmgröße, Ihr ungefährer Standort auf Grundlage der IP-Adresse sowie eine pseudonyme Kennung. Inhalte von Formularfeldern erfasst Clarity nur unkenntlich gemacht; Bereiche, in denen Ihre Angaben angezeigt werden (etwa die Zusammenfassung im Anfrage- und im Bewerbungsformular), blenden wir zusätzlich aus.

Cookies: _clck und _clsk auf unserer Domain sowie Cookies auf Domains von Microsoft (u. a. MUID, CLID). Aufzeichnungen speichert Microsoft nach eigenen Angaben 30 Tage, einzelne Aufzeichnungen und Heatmaps bis zu 9 Monate.

Verantwortlichkeit und Drittland: Microsoft verarbeitet die Daten nach eigenen Angaben als Verantwortlicher; es gilt die Datenschutzerklärung von Microsoft (privacy.microsoft.com). Die Microsoft Ireland Operations Limited übermittelt Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation in den USA.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 8); mit dem Widerruf beenden wir die Aufzeichnung und löschen die Clarity-Cookies auf unserer Domain.

9 Empfänger und Auftragsverarbeiter

Ihre Daten werden nur an Empfänger weitergegeben, die für die jeweilige Leistungserbringung erforderlich sind. Soweit eine Auftragsverarbeitung vorliegt, bestehen die nach Art. 28 DSGVO erforderlichen Vereinbarungen.

Empfänger	Rolle	Zweck
Vercel Inc., USA	Auftragsverarbeiter	Hosting der Website
Supabase Inc., Singapur (Rechenzentrum in der EU)	Auftragsverarbeiter	Speicherung der Anfragen aus dem Anfrageformular
Plus Five Five, Inc. (Resend), USA	Auftragsverarbeiter	Versand der Benachrichtigungs- und Bestätigungs-E-Mails
STRATO GmbH, Deutschland	Auftragsverarbeiter	E-Mail-Postfach und Domain
Microsoft Ireland Operations Limited, Irland	Auftragsverarbeiter	E-Mail-Programm Outlook und Büroanwendungen
Google Ireland Limited, Irland	Auftragsverarbeiter	Google Tag Manager; erweiterte Conversions, nur nach Ihrer Einwilligung
Microsoft Ireland Operations Limited, Irland	eigenverantwortliche Stelle	Microsoft Clarity (Heatmaps, Sitzungsaufzeichnungen), nur nach Ihrer Einwilligung
Google Ireland Limited, Irland	eigenverantwortliche Stelle	Google Ads (Conversion-Messung, ohne Einwilligung eingeschränkt nach Ziffer 8a)
OpenAI Ireland Ltd, Irland	eigenverantwortliche Stelle	Messung von Anzeigen in ChatGPT, nur nach Ihrer Einwilligung
Calendly, LLC, USA	Auftragsverarbeiter	Terminbuchung, nur wenn Sie den Terminkalender laden oder öffnen
Steuerberatung	eigenverantwortliche Stelle	Buchführung und Erfüllung steuerlicher Pflichten
Netz- und Messstellenbetreiber, eingetragener Installationspartner	eigenverantwortliche Stellen	Anmeldung und Inbetriebsetzung von Kundenanlagen, soweit beauftragt

Die beiden letzten Empfänger betreffen nicht die Nutzung dieser Website, sondern die Abwicklung eines Auftrags. Betreiben Sie eine von uns errichtete Photovoltaikanlage, kann zur Überwachung zusätzlich ein Portal des Anlagenherstellers zum Einsatz kommen; Einzelheiten dazu erhalten Sie mit den Vertragsunterlagen.

10 Übermittlung in Drittländer

Bei Vercel, Resend und Calendly kann eine Verarbeitung in den USA oder weiteren Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Supabase betreibt die Datenbank in der Europäischen Union; ein Zugriff aus Drittländern, etwa zu Support- oder Wartungszwecken, ist jedoch nicht ausgeschlossen. Gleiches gilt für Microsoft. Die Anbieter erklären, für Übermittlungen aus der Europäischen Union das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission einzusetzen. Beim Einsatz der Google-Dienste nach den Ziffern 8a und 8b kann zusätzlich die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Empfänger sein; Google und Calendly sind unter dem EU-US Data Privacy Framework zertifiziert. Setzen wir mit Ihrer Einwilligung das Messpixel von OpenAI ein, verarbeitet OpenAI Daten auch in den USA; OpenAI ist nicht unter dem EU-US Data Privacy Framework zertifiziert, Einzelheiten unter Ziffer 8d. Setzen wir mit Ihrer Einwilligung Microsoft Clarity ein, übermittelt die Microsoft Ireland Operations Limited Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation in den USA (Ziffer 8e). Soweit erforderlich, stützen wir Drittlandübermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO.

Bei Nutzung eines Messenger-Dienstes gilt Ziffer 6 entsprechend.

11 Speicherdauer

Daten	Dauer
Technische Zugriffsdaten beim Hoster	nur kurzzeitige Vorhaltung durch den Hoster zu Sicherheits- und Betriebszwecken
Anfragen ohne anschließenden Vertrag	Löschung, sobald die Anfrage abschließend bearbeitet ist, spätestens zwölf Monate nach Abschluss der Kommunikation
Ihre Cookie-Entscheidung im lokalen Speicher des Browsers	bis Sie sie ändern oder den Speicher Ihres Browsers löschen
Cookies von Google Ads	je nach Cookie bis zu 24 Monate; Einzelheiten in den Cookie-Informationen
Microsoft Clarity	Aufzeichnungen 30 Tage, einzelne Aufzeichnungen und Heatmaps bis 9 Monate; Cookies nach Angaben von Microsoft
Cookies des OpenAI-Messpixels	__oppref 30 Tage, __obref 365 Tage; Speicherdauer bei OpenAI nach den Angaben von OpenAI
Einträge im Sitzungsspeicher des Browsers (Ziffer 8)	bis zum Schließen des Browserfensters
Herkunftsangaben zu einer Anfrage (Ziffer 5)	wie die zugehörige Anfrage
Terminbuchungen über Calendly	wie Anfragen ohne anschließenden Vertrag; Cookies von Calendly nach den Angaben des Anbieters
Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz	nach den gesetzlichen Aufbewahrungsfristen, insbesondere § 147 AO und § 257 HGB

12 Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

13 Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann für diesen Zweck nicht mehr verarbeitet. Der Widerspruch ist an die unter Ziffer 1 genannten Kontaktdaten zu richten und ist formfrei.

14 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon +49 211 38424-0 · E-Mail poststelle@ldi.nrw.de · www.ldi.nrw.de

15 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ihre Anfrage wird stets von einer Person bearbeitet.

16 Aktualität dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.