Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlicher ist die Person, die über die Verarbeitung Ihrer Daten entscheidet. Für diese Website bin ich das:

• Telefon: 0176 726 611 78
• E-Mail: info@energyconsulting-hessen.de

Das Wichtigste in Kürze

• Diese Website nutzt keine Dienste zur Reichweitenmessung, zur Werbung oder zum Verfolgen Ihres Verhaltens (Tracking).
• Es gibt keine Werbe-Cookies. Ein Cookie entsteht nur, wenn Sie eine Seite mit Formular öffnen oder ein Formular absenden, und es dient allein dem Schutz des Formulars.
• Ich erhalte Daten von Ihnen nur, wenn Sie sie mir in einem Formular, per E-Mail, per Telefon oder per WhatsApp mitteilen.
• Ihre Daten gebe ich nur an den Anbieter des Servers und an den E-Mail-Dienst weiter. Zu Werbezwecken gebe ich nichts weiter.

Hosting und Server-Protokolle

Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (kurz: All-Inkl). Mehr dazu in der Datenschutzerklärung von All-Inkl.

Wenn Sie eine Seite aufrufen, schreibt der Server automatisch ein Protokoll (Server-Log). Darin stehen Ihre IP-Adresse (die Adresse Ihres Geräts im Internet), Datum und Uhrzeit, die aufgerufene Seite und die Browserkennung (Angaben zu Ihrem Browser und Betriebssystem). Das ist technisch nötig, damit die Seite bei Ihnen ankommt und vor Angriffen geschützt bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Die Protokolle werden nach 7 Tagen gelöscht.

Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung. Das heißt: All-Inkl darf die Daten nur nach meinen Weisungen und nach den Regeln der DSGVO verarbeiten.

Schriften, Bilder und Skripte lädt diese Website von ihrem eigenen Server. Es werden keine Schriften, Skripte, Karten oder Videos von Dritten nachgeladen.

Kontaktformular und Erstberatung

Im Kontaktformular geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht an. Freiwillig können Sie Ihre Telefonnummer und Ihr Anliegen (Erstberatung oder Frage) nennen. Mit dem Häkchen bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben.

Ich nutze die Angaben, um Ihre Anfrage zu beantworten. Das Formular schickt sie als E-Mail an info@energyconsulting-hessen.de. Dort lese ich sie und antworte Ihnen. Eine automatische Bestätigung an Sie schicke ich nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Beratung zielt (vorvertragliche Maßnahme). In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Soweit Sie eingewilligt haben, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung können Sie jederzeit widerrufen.

Ihre Anfrage lösche ich, sobald sie erledigt ist. Wird daraus ein Auftrag, bewahre ich die Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt (6 bzw. 10 Jahre).

Fördermittel-Check

Im Fördermittel-Check geben Sie diese Angaben an:

• Objektart (Art des Gebäudes)
• Ihre Rolle (zum Beispiel Eigentümer)
• Nutzung des Gebäudes
• Straße, Postleitzahl, Stadt und Bundesland des Gebäudes
• Baujahr
• Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer

Ich nutze die Angaben, um einzuschätzen, welche Förderung für Ihr Haus infrage kommt, und um mich bei Ihnen zu melden. Die Angaben gehen als E-Mail an info@energyconsulting-hessen.de.

Ihr Check erhält eine Vorgangsnummer (eine Kennung für Ihre Angaben). Sie steht in der E-Mail an mich und in der Adresse der Ergebnisseite. Damit kann ich Ihre Angaben später dem Termin zuordnen, wenn Sie einen vereinbaren. Eine automatische Bestätigung an Sie schicke ich nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Die Einwilligung können Sie jederzeit widerrufen, formlos per E-Mail.

Ihre Angaben lösche ich, sobald Ihre Anfrage erledigt ist. Wird daraus ein Auftrag, bewahre ich die Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt (6 bzw. 10 Jahre).

Terminanfrage

In der Terminanfrage geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer an. Dazu nennen Sie Ihre Wunschzeit. Freiwillig können Sie eine Nachricht schreiben. Wenn Sie vorher den Fördermittel-Check genutzt haben, wird die Vorgangsnummer mitgeschickt.

Ich nutze die Angaben, um mit Ihnen einen Termin zu vereinbaren. Die Anfrage geht als E-Mail an info@energyconsulting-hessen.de. Eine automatische Bestätigung an Sie schicke ich nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung der Beratung), soweit Sie eingewilligt haben auch Art. 6 Abs. 1 lit. a DSGVO.

Ihre Anfrage lösche ich, sobald sie erledigt ist. Wird daraus ein Auftrag, bewahre ich die Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt (6 bzw. 10 Jahre).

Anfrage per Telefon, E-Mail oder WhatsApp

Telefon und E-Mail. Wenn Sie anrufen oder mir schreiben, verarbeite ich Ihren Namen, Ihre Nummer oder E-Mail-Adresse und Ihr Anliegen, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte bedenken Sie: Eine E-Mail kann auf dem Weg gelesen werden. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei E-Mail nicht möglich.

WhatsApp. Auf dieser Website gibt es einen WhatsApp-Button. Er ist ein einfacher Link. Beim Laden der Seite wird keine Verbindung zu WhatsApp aufgebaut. Erst wenn Sie den Button anklicken, öffnet sich WhatsApp. Anbieter in Europa ist WhatsApp Ireland Limited, ein Unternehmen des Meta-Konzerns.

Ab dem Klick verarbeitet WhatsApp Daten von Ihnen, zum Beispiel Ihre Telefonnummer, Ihre Nachricht und Angaben zur Nutzung. Das geschieht nach der Datenschutzerklärung von WhatsApp. WhatsApp kann Daten auch außerhalb der EU verarbeiten. Wenn Sie das nicht möchten, rufen Sie mich an oder nutzen Sie ein Formular.

Cookies und Speicherung im Browser

Diese Website setzt nur ein Cookie (eine kleine Datei in Ihrem Browser) und nur, wenn Sie eine Seite mit Formular öffnen oder ein Formular absenden. Es heißt PHPSESSID. Es prüft, dass eine Anfrage wirklich von Ihrem Browser kommt, und schützt das Formular so vor gefälschten Anfragen und Spam.

Das Cookie endet, wenn Sie den Browser schließen. Auf dem Server gehört dazu eine Sitzungsdatei, die nur technische Werte enthält (einen Prüfwert und Zeitpunkte). Der Server löscht sie automatisch, nachdem die Sitzung abgelaufen ist. Das Cookie ist technisch erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Deshalb brauche ich dafür keine Einwilligung und zeige keinen Cookie-Hinweis.

Weitere Cookies und Daten im Speicher Ihres Browsers (zum Beispiel Local Storage) gibt es nicht. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Dann lässt sich ein Formular unter Umständen nicht absenden.

Schutz vor Spam

Die Formulare haben mehrere Schutzmaßnahmen: ein verstecktes Feld, das nur Spam-Programme ausfüllen, eine Prüfung, ob das Formular zu schnell abgeschickt wurde, und eine Begrenzung, wie oft ein Gerät in kurzer Zeit absenden kann.

Für die Begrenzung legt der Server eine kleine Datei an. Sie ist nach einer Prüfsumme Ihrer IP-Adresse benannt (eine Zeichenfolge, die sich nicht einfach zurückrechnen lässt) und enthält nur Zeitpunkte. Diese Dateien löscht das Skript nach 24 Stunden.

Außerdem führt das Skript ein Protokoll, eine Datei je Monat. Darin stehen Zeitpunkt, Art des Vorgangs (zum Beispiel „Anfrage gesendet“ oder „Spam-Verdacht“), welches Formular es war und eine Prüfsumme (SHA-256) Ihrer IP-Adresse. Bei gesendeten Anfragen kommt eine Prüfsumme Ihrer E-Mail-Adresse dazu, bei Terminanfrage und Check die Vorgangsnummer, bei Eingabefehlern die Namen der betroffenen Felder. Inhalte Ihrer Nachricht stehen dort nicht. Gelegentlich schreibt das Skript außerdem technische Meldungen ins Fehlerprotokoll des Servers. Weil sich eine Adresse über eine Prüfsumme wieder zuordnen lässt, behandle ich diese Angaben als personenbezogene Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Missbrauch zu verhindern). Das Protokoll und das Fehlerprotokoll werden nach 6 Monaten automatisch gelöscht.

An wen Ihre Daten gehen

• Der Anbieter des Servers, All-Inkl (siehe oben).
• Der Anbieter meines E-Mail-Postfachs, ebenfalls All-Inkl. Die E-Mails liegen auf Servern in Deutschland. Mit All-Inkl habe ich einen Vertrag zur Auftragsverarbeitung geschlossen.
• WhatsApp, aber nur, wenn Sie selbst den WhatsApp-Button anklicken.
• Steuerberater oder Behörden, aber nur, wenn das Gesetz es verlangt.

Zu Werbezwecken gebe ich keine Daten weiter. Von mir aus übermittle ich keine Daten in Drittländer (Länder außerhalb der EU). Für WhatsApp gilt der Hinweis oben.

Wie lange ich Daten speichere

Server-Protokolle

7 Tage.

Kontaktformular und Terminanfrage

Bis die Anfrage erledigt ist, bei einem Auftrag 6 bzw. 10 Jahre.

Fördermittel-Check

Bis die Anfrage erledigt ist, bei einem Auftrag 6 bzw. 10 Jahre.

Spam-Schutz: Begrenzungsdateien

24 Stunden.

Spam-Schutz: Protokoll

6 Monate.

Cookie PHPSESSID

Bis Sie den Browser schließen.

Wenn Sie mich bitten, Ihre Daten zu löschen, oder eine Einwilligung widerrufen, lösche ich sie. Das gilt nicht, wenn ich sie noch aufbewahren muss, zum Beispiel wegen steuer- oder handelsrechtlicher Fristen. Dann lösche ich sie, sobald die Frist endet.

Ihre Rechte

Sie haben mir gegenüber diese Rechte:

• Auskunft darüber, welche Daten ich von Ihnen gespeichert habe (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragung Ihrer Daten an Sie oder an einen anderen Anbieter (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit und formlos per E-Mail. Die Verarbeitung bis dahin bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Beruht eine Verarbeitung auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Dann verarbeite ich Ihre Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.

Schreiben Sie dazu einfach an info@energyconsulting-hessen.de.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Aufsichtsbehörde für den Datenschutz beschweren, wenn Sie meinen, dass ich Ihre Daten nicht richtig verarbeite. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, datenschutz.hessen.de.

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Stand dieser Erklärung

Stand: 10.10.2026

Ändert sich etwas an dieser Website, zum Beispiel durch neue Funktionen, passe ich diese Erklärung an.