Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannten Kontaktdaten gerichtet werden.

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Ich verarbeite solche Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen oder die Erfüllung rechtlicher Pflichten erforderlich ist.

Je nach Zweck erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Berechtigte Interessen sind insbesondere der sichere und zuverlässige Betrieb der Website sowie die sachgerechte Bearbeitung geschäftlicher Anfragen.

3. Hosting, Auslieferung und Server-Protokolle

Die Website wird über OpenAI Sites bereitgestellt. Vertraglicher Dienstleister für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für Auslieferung, Schutz und technische Infrastruktur kann OpenAI Unterauftragsverarbeiter einsetzen, insbesondere Dienste des Cloudflare-Netzwerks.

Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie Status- und Sicherheitsinformationen gehören. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger sind OpenAI und die von OpenAI eingesetzten Infrastruktur- und Sicherheitsdienstleister. Technische Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und die Erfüllung rechtlicher Pflichten erforderlich ist; anschließend werden sie gelöscht oder anonymisiert. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, stützt der Anbieter die Übermittlung insbesondere auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln gemäß Art. 45 bzw. 46 DSGVO.

4. Cookies und lokale Datenschutz-Einstellungen

Die Hosting- und Sicherheitsinfrastruktur kann das technisch notwendige Cookie __cf_bm einsetzen, um automatisierte und missbräuchliche Zugriffe zu erkennen. Es enthält keine vom Betreiber der Website angelegten Nutzerprofile und läuft üblicherweise nach etwa 30 Minuten ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Nach Ihrer Auswahl im Dialog „Cookie-Einstellungen“ wird der Eintrag ben-eifler-consent ausschließlich im Local Storage Ihres Browsers gespeichert. Er enthält Auswahl, Zeitstempel und Versionsnummer, damit die Entscheidung bei späteren Besuchen berücksichtigt wird. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG und, soweit ein Personenbezug besteht, nach Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag bleibt bis zur Änderung Ihrer Auswahl, zum Löschen der Browserdaten oder bis zu einem Versionswechsel bestehen. Über „Cookie-Einstellungen“ im Footer können Sie die Auswahl jederzeit ändern.

Google Analytics 4 wird nur geladen, wenn Sie der Kategorie „Statistik“ zustimmen und eine gültige Mess-ID konfiguriert ist. Anbieter ist Google Ireland Limited. Erfasst werden Seitenaufrufe und ausgewählte Interaktionen wie CTA-Klicks, gestartete oder abgeschlossene Checks und Kontaktaufrufe. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern sowie Antworten aus den Checks werden nicht als Analyseereignisse übertragen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden. Die Speicherdauer richtet sich nach der für die Analytics-Property konfigurierten Aufbewahrungsdauer. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

5. Energie-, Förder- und Wärmepumpencheck

Die Angaben in den interaktiven Checks werden zunächst ausschließlich auf Ihrem Gerät verarbeitet. Sie werden nicht automatisch gespeichert und nicht an Analysedienste übertragen. Bei Statistik-Einwilligung werden nur technische Ereignisse zum jeweiligen Formular oder Check gemessen; Antworten, Ergebnisdetails und Kontaktdaten werden nicht übermittelt. Wenn Sie eine Zusammenfassung aus dem Förder- oder Wärmepumpencheck ausdrücklich in die Beratungsanfrage übernehmen und das Formular absenden, wird sie zusammen mit der Anfrage im Lead-CRM gespeichert. Einkommensangaben aus dem Fördercheck werden dabei nicht übernommen. Beim Wechsel vom eigenständigen Energiecheck zum Kontaktformular wird keine Zusammenfassung im Local oder Session Storage gespeichert.

6. Kontaktformulare und internes Lead-CRM

Wenn Sie ein Kontakt- oder Rückrufformular absenden, werden die von Ihnen eingegebenen Kontakt- und Anfragedaten serverseitig geprüft und in einem internen Lead-CRM gespeichert. Dazu können Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Ort, Interesse, gewünschte Erreichbarkeit, Nachricht, Formularbezeichnung, Ursprungsseite sowie die fest zugeordnete Quellen- und Kampagnenkennung gehören. Es werden nur die im jeweiligen Formular tatsächlich erhobenen Daten gespeichert. Die Erfolgsmeldung erscheint erst nach erfolgreicher Datenbankspeicherung.

Ich verarbeite die mitgeteilten Daten zur Beantwortung Ihrer Anfrage, zur Terminabstimmung und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für allgemeine geschäftliche Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung ist freiwillig. Ohne ausreichende Kontaktdaten und die zur Bearbeitung notwendigen Angaben kann ich Ihr Anliegen möglicherweise nicht beantworten.

Die strukturierte Speicherung erfolgt in einer Cloudflare-D1-Datenbank, die im Rahmen von OpenAI Sites technisch bereitgestellt wird. Der konkrete physische Primärstandort der produktiven Datenbank wird in der Betreiberoberfläche derzeit nicht ausgewiesen; deshalb wird keine ausschließlich europäische Datenbankregion zugesichert. Der Zugriff auf das CRM ist nach einer Anmeldung mit ChatGPT zusätzlich auf ausdrücklich freigeschaltete Administratorkonten begrenzt. Im CRM werden Bearbeitungsstatus, Notizen, Kontaktversuche, Termine und Wiedervorlagen dokumentiert. Eine ausschließlich automatisierte Entscheidung oder ein Profiling findet nicht statt.

Nach erfolgreicher Speicherung wird eine Benachrichtigungs-E-Mail vorbereitet und über Resend versendet. Schlägt der E-Mail-Versand fehl, bleibt die Anfrage in der Datenbank erhalten; Versandstatus und weitere Versuche werden im CRM protokolliert. Empfänger sind die mit der Bearbeitung befassten Personen sowie die eingesetzten Hosting-, Datenbank-, Authentifizierungs-, Telekommunikations- und E-Mail-Dienstleister. Eine Weitergabe an Planungs-, Beratungs- oder Ausführungspartner erfolgt nur, wenn dies für die angefragte Leistung erforderlich ist oder Sie darin eingewilligt haben.

7. Rückrufanfragen über die Flyer-Landingpage

Über die Landingpage zum 5-Minuten-Hauscheck können Sie einen persönlichen Rückruf anfordern. Dabei verarbeite ich Ihren Namen, Ihre Postleitzahl, Ihre Telefonnummer und die zugeordnete Kampagnenquelle (Flyer A, Flyer B oder direkter Aufruf). Bei einem persönlichen Team-Link wird zusätzlich der vermittelnde Kollege zugeordnet. Die Angaben werden ausschließlich verwendet, um die Anfrage zu bearbeiten und Sie persönlich zurückzurufen. Kontakt- und Inhaltsdaten werden nicht für Newsletter, Werbeprofile oder zur Analyse des individuellen Nutzungsverhaltens verwendet. Die Quellenkennung wird in zusammengefassten CRM-Auswertungen genutzt, um das Verhältnis zwischen Landingpage-Aufrufen und Anfragen zu ermitteln.

Beim erfolgreichen Abruf der Landingpage als Webdokument wird außerdem ein datensparsames Aufrufereignis in der vorhandenen D1-Datenbank gespeichert. Es enthält den Zeitpunkt, den aufgerufenen Pfad und die Zuordnung zu Flyer A, Flyer B oder einem direkten Aufruf sowie gegebenenfalls die interne Kennung des vermittelnden Kollegen. Die Kennung bezeichnet den Verteiler des Links, nicht den Besucher, und wird nicht an Google Analytics übermittelt. Für diese interne Reichweitenstatistik werden keine IP-Adresse, Referrer-URL, Browser- oder Gerätekennung gespeichert. Sie setzt keine zusätzlichen Cookies oder Einträge im Local beziehungsweise Session Storage und erstellt keine Besucherprofile. Wiederholtes Laden zählt als weiterer Aufruf; einzelne Personen können nicht wiedererkannt werden. Zweck ist die datensparsame Erfolgskontrolle der eigenen Flyer-Kampagnen. Rechtsgrundlage ist das berechtigte Interesse an der Bewertung und wirtschaftlichen Optimierung eigener Werbemaßnahmen nach Art. 6 Abs. 1 lit. f DSGVO. Die gespeicherten Aufrufereignisse werden spätestens nach zwölf Monaten automatisch gelöscht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; soweit es sich um eine allgemeine geschäftliche Anfrage handelt, auf Grundlage des berechtigten Interesses an einer sachgerechten Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung ist freiwillig. Ohne Name, Postleitzahl und Telefonnummer kann der gewünschte Rückruf nicht durchgeführt werden.

Für den technischen E-Mail-Versand ist Resend, ein Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, vorgesehen und wird genutzt, sobald der erforderliche API-Zugang produktiv hinterlegt ist. Resend verarbeitet die übermittelten Angaben als Auftragsverarbeiter zum Versand der Benachrichtigungs-E-Mail und kann dafür weitere Unterauftragsverarbeiter einsetzen. Eine Verarbeitung in den USA findet statt. Resend nennt hierfür insbesondere EU-Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework als Garantien. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend und im Auftragsverarbeitungsnachtrag.

Die Anfrage wird als maßgeblicher Datensatz im internen Lead-CRM gespeichert. Die E-Mail dient ausschließlich als zusätzliche Benachrichtigung. Resend kann Nachrichteninhalte und Zustellprotokolle nach den vertraglichen Einstellungen und Erforderlichkeiten des Dienstes speichern. Die konkrete Aufbewahrung beim Anbieter ist vor produktiver Aktivierung im Resend-Konto zu prüfen und zu dokumentieren. Die CRM-Datenbank speichert keine vollständige Kopie des E-Mail-Textes, sondern nur Empfänger, Versandstatus, Anzahl und Zeitpunkte der Versuche sowie einen technischen Fehlercode.

8. Vertriebspartner-Bewerbungen

Bewerbungen für eine selbstständige Zusammenarbeit werden im CRM als eigene Kategorie gespeichert und in einer getrennten Ansicht dargestellt. Verarbeitet werden die im Bewerbungsformular angegebenen Kontakt-, Regions-, Tätigkeits-, Erfahrungs- und Nachrichtendaten zur Prüfung und Beantwortung der Bewerbung. Die Angaben werden nicht automatisch mit normalen Kundenleads zusammengeführt. Die hierfür geltende Aufbewahrungsfrist ist betrieblich und rechtlich noch abschließend festzulegen; bis dahin erfolgt keine automatische Löschung nach einer erfundenen Frist. Eine vollständige manuelle Löschung ist im CRM möglich.

9. Freiwillige Kontaktaufnahme über WhatsApp

Auf der Flyer-Landingpage können Sie freiwillig einen vorbereiteten WhatsApp-Link oder einen lokal bereitgestellten QR-Code verwenden. Vor Ihrem aktiven Klick beziehungsweise dem Scannen des QR-Codes wird keine Verbindung zu WhatsApp aufgebaut. Alternativ stehen Ihnen jederzeit das Rückrufformular und die telefonische Kontaktaufnahme zur Verfügung.

Beim Öffnen von WhatsApp verlassen Sie diese Website. Für Personen in der Europäischen Region wird der Dienst von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. WhatsApp kann insbesondere IP-Adresse, Zeitpunkt, Geräte- und Verbindungsinformationen, Ihre Telefonnummer sowie die von Ihnen gesendeten Inhalte verarbeiten. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann nicht ausgeschlossen werden. Maßgeblich sind die EWR-Datenschutzbestimmungen von WhatsApp.

Wenn Sie mir über WhatsApp schreiben, verarbeite ich Ihre Nachricht und Kontaktdaten zur Beantwortung der freiwillig initiierten Anfrage. Die Rechtsgrundlagen entsprechen den unter Ziffer 7 genannten Grundlagen. Die Nutzung von WhatsApp ist nicht Voraussetzung für eine Beratung.

10. Speicherdauer

Unverbindliche Kontaktanfragen lösche ich grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung, sofern keine weitere Zusammenarbeit zustande kommt und keine berechtigten Gründe für eine längere Aufbewahrung bestehen. Das CRM erkennt entsprechend konfigurierte alte, als verloren oder Spam abgeschlossene Anfragen und kann sie vollständig löschen; gewonnene oder noch offene Leads werden nicht pauschal nach derselben Logik entfernt. Angebots- und projektbezogene Unterlagen speichere ich während der Geschäftsbeziehung und anschließend für die Dauer möglicher vertraglicher Ansprüche. Unterlagen, die handels- oder steuerrechtlichen Pflichten unterliegen, bewahre ich für die jeweils gesetzlich vorgeschriebene Dauer auf. Daten werden früher gelöscht, wenn der Zweck entfällt und keine gesetzlichen Pflichten oder vorrangigen berechtigten Interessen entgegenstehen.

11. Empfänger und Drittlandübermittlungen

Ich gebe personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder von Ihnen erlaubt ist. Mögliche Empfänger sind Hosting-, Sicherheits-, E-Mail- und Telekommunikationsdienstleister sowie im konkreten Projekt eingebundene Fachpartner. Dienstleister werden, soweit erforderlich, durch Verträge zur Auftragsverarbeitung gebunden.

Bei global tätigen technischen Dienstleistern kann ein Zugriff aus Staaten außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

14. Sicherheit und Aktualität

Die Website wird verschlüsselt über HTTPS übertragen. Ich passe diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand: 14. September 2026 · Version 5.1