Datenschutzerklärung

Information gemäß Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Energieberatung Brachmann
Inhaber: Jens Brachmann
Am Hagen 9, 51519 Odenthal
Telefon: 02174 7389210
E-Mail: Kontakt@EB-Brachmann.de

2. Grundsätzliches

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

3. Cookies und externe Dienste

Wir setzen keine Cookies zu Werbe- oder Trackingzwecken und binden keine externen Analyse- oder Trackingdienste ein. Es werden keine externen Dienste wie Schriftartenanbieter, Kartendienste oder Werbenetzwerke eingebunden, die Ihre Daten an Dritte übertragen würden. Schriften und alle weiteren Bestandteile werden direkt von unserem eigenen Server geladen. Zur Verbesserung unseres Angebots betreiben wir eine eigene, datensparsame und anonyme Reichweitenmessung auf unserem eigenen Server. Diese ist in Abschnitt 5 ausführlich beschrieben und kommt ohne Cookies und ohne Wiedererkennung über Tage hinweg aus.

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver technisch notwendige Daten automatisch in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind in der Regel:

die anonymisierte oder gekürzte IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
verwendeter Browser und Betriebssystem,
die zuvor besuchte Seite (Referrer), sofern übermittelt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem technisch fehlerfreien und sicheren Betrieb der Website gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach sieben Tagen gelöscht.

5. Reichweitenmessung mit eigenem, datensparsamem Web-Analytics-System

Wir betreiben auf dieser Website eine eigene, datensparsame Reichweiten- und Nutzungsmessung. Mit ihr ermitteln wir, wie unser Internetauftritt genutzt wird, um Inhalte, Aufbau und technische Funktion der Website laufend zu verbessern. Die Messung wurde von uns selbst entwickelt und arbeitet bewusst ohne dauerhafte Wiedererkennung. Sie kommt ohne externe Analysedienste aus und sie erlaubt keine Wiedererkennung einzelner Personen ueber mehrere Tage hinweg.

Zweck der Verarbeitung

Zweck der Verarbeitung ist eine datensparsame Messung der Reichweite und der Nutzung unseres eigenen Internetauftritts. Wir wollen verstehen, welche Seiten aufgerufen werden, wie Besucher zu uns gelangen und wie die Website technisch funktioniert, um sie inhaltlich und technisch zu verbessern. Eine Auswertung des Verhaltens einzelner, namentlich bekannter Personen findet nicht statt.

Art der verarbeiteten Daten

Bei einem Besuch unserer Website werden ausschliesslich Ereignis- und Nutzungsdaten ohne dauerhaften Personenbezug erfasst. Dies sind im Einzelnen:

Seitenaufrufe und die jeweils angeforderte Seite
die Herkunft des Aufrufs, der sogenannte Referrer, ohne uebermittelte Suchbegriffe
Klicks auf Telefonnummern, E-Mail-Adressen, Downloads und Verweise auf andere Websites
die Scroll-Tiefe auf einer Seite
die aktive Verweildauer
Wechsel des Browser-Tabs
Kopiervorgaenge, Druckvorgaenge und Textmarkierungen
grobe Positionsangaben von Klicks und Mausbewegungen zur Erstellung anonymer Klick- und Bewegungsbilder, sogenannter Heatmaps
der grobe Geraetetyp in den Stufen Smartphone, Tablet oder Desktop
der verwendete Browser und das Betriebssystem in grober Form, etwa Chrome oder Safari sowie Windows, Android oder iOS
das Land, das aus der IP-Adresse zum Zeitpunkt des Aufrufs abgeleitet wird, wobei die IP-Adresse selbst nicht gespeichert wird
die Fenstergroesse in groben Stufen
die Browsersprache in grober Einteilung
Anzeigepraeferenzen wie ein dunkles Design oder reduzierte Bewegung
die Ladezeit der Seite
aufgetretene Fehler im Seitenprogramm in technisch reduzierter Form

Ein Skript in Ihrem Browser uebermittelt diese Ereignisse an einen eigenen Sammeldienst auf unserem eigenen Webserver. Es werden keine Inhalte erfasst, die Sie in Formulare eingeben, und es werden keine Daten an Dritte gesendet. Die Positionsangaben fuer die Heatmap werden nur grob und zusammengefasst erfasst und nicht mit identifizierenden Merkmalen verknuepft. Aufgetretene Programmfehler werden vor der Speicherung auf den technischen Fehlertyp reduziert und um moeglicherweise identifizierende Bestandteile wie vollstaendige Adressen mit Parametern bereinigt.

Pseudonyme Verarbeitung und Uebergang in einen anonymen Zustand

Die Messung ist so aufgebaut, dass kein dauerhafter Bezug zu Ihrer Person entsteht. Ihre IP-Adresse wird auf unserem Server sofort nach dem Empfang verworfen und zu keinem Zeitpunkt gespeichert. Damit die einzelnen Seitenaufrufe eines Besuchs technisch zu einer Sitzung zusammengefuehrt werden koennen, bildet der Server einen Tagesschluessel. Dieser Schluessel wird aus der IP-Adresse, einer Browserkennung, dem Tagesdatum und einem geheimen, nur uns bekannten Wert berechnet. Die dabei verwendete Browserkennung besteht ausschliesslich aus Angaben, die Ihr Browser bei jeder Anfrage ohnehin automatisch uebermittelt. Ein aktives Auslesen zusaetzlicher, nicht zwingend erforderlicher Informationen aus Ihrem Endgeraet findet zu diesem Zweck nicht statt.

Innerhalb eines Kalendertages verbindet dieser Schluessel die Aufrufe eines Besuchs miteinander. In dieser Phase liegt eine pseudonyme Verarbeitung vor. Aus dem Schluessel laesst sich Ihre IP-Adresse nicht mit verhaeltnismaessigem Aufwand zurueckrechnen. Der schluesselbildende geheime Wert wird kalendertaeglich gewechselt, sodass der Schluessel spaetestens nach Ablauf des Tages ungueltig wird und ueber Nacht verfaellt. Eine Wiedererkennung ueber mehrere Tage hinweg ist dadurch ausgeschlossen. Eine Zusammenfuehrung der Aufrufe erfolgt ausschliesslich innerhalb eines Tages und allein zur Bildung der Sitzung. Es entsteht kein dauerhaftes und kein namentliches Profil. Mit dem Verfall des Tagesschluessels und spaetestens mit der spaeteren Verdichtung zu Tageswerten gehen die Daten in einen anonymen Zustand ohne Personenbezug ueber.

Keine Cookies, keine dauerhafte Speicherung auf Ihrem Geraet

Die Messung setzt keine Cookies und speichert beim normalen Besuch der Website nichts dauerhaft auf Ihrem Endgeraet. Eine dauerhafte Speicherung auf Ihrem Geraet erfolgt nur dann, wenn Sie selbst der Messung widersprechen. In diesem Fall wird ein einfacher Abwahl-Merker in Ihrem Browser gesetzt, damit Ihr Widerspruch dauerhaft beachtet wird. Den gleichen Mechanismus nutzt der Betreiber als freiwilligen Selbsttest-Merker, um eigene Zugriffe von der Statistik auszunehmen. Beide Merker dienen allein der Umsetzung Ihres beziehungsweise unseres Wunsches, nicht gemessen zu werden, und haben damit reinen Abwahlcharakter.

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Unser berechtigtes Interesse besteht in einer datensparsamen Messung der Reichweite und der Nutzung unseres eigenen Internetauftritts und in dessen fortlaufender Verbesserung. Bei der Abwaegung mit Ihren Interessen, Grundrechten und Grundfreiheiten haben wir mehrere Schutzvorkehrungen beruecksichtigt. Ihre IP-Adresse wird sofort verworfen und niemals gespeichert. Die Verknuepfung der Aufrufe ist auf einen einzigen Tag begrenzt und endet mit dem Verfall des Tagesschluessels. Auch die eher aussagekraeftigen Nutzungsdaten wie Heatmap-Positionen, Verweildauer und Scroll-Tiefe werden nur grob und ohne Verknuepfung mit identifizierenden Merkmalen erhoben. Es findet keine Zusammenfuehrung mit anderen Datenbestaenden, keine Weitergabe an Dritte und keine Wiedererkennung ueber Tage hinweg statt. Die Einzelereignisse werden nach kurzer Frist geloescht. Aufgrund dieser Vorkehrungen ist die Erhebung der genannten Nutzungsdaten zum Verbesserungszweck angemessen und Ihre schutzwuerdigen Interessen ueberwiegen unser Interesse nicht.

Keine Einwilligungspflicht nach Paragraf 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes

Eine Einwilligung nach Paragraf 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ist nicht erforderlich. Beim normalen Besuch der Website speichern wir keine Informationen auf Ihrem Endgeraet. Soweit das Skript technische Merkmale wie Geraetetyp, Fenstergroesse, Browsersprache oder Anzeigepraeferenzen sowie die Browserkennung heranzieht, handelt es sich um Informationen, die Ihr Browser bei jedem Seitenabruf ohnehin im technischen Kontext uebermittelt. Ein darueber hinausgehendes Auslesen lokal gespeicherter Informationen findet nicht statt. Die einzige dauerhafte Speicherung auf Ihrem Endgeraet ist der oben beschriebene Abwahl-Merker. Dieser dient ausschliesslich dazu, Ihren Wunsch nach Nichtmessung umzusetzen, und ist damit fuer den von Ihnen ausdruecklich gewuenschten Vorgang unbedingt erforderlich im Sinne von Paragraf 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Auch hierfuer ist deshalb keine Einwilligung notwendig.

Empfaenger und Speicherort

Die erfassten Daten werden ausschliesslich auf unserer eigenen Infrastruktur gespeichert. Die Datenbank befindet sich in unserem eigenen Netz und wird bei einem Auftragsverarbeiter mit Sitz und Rechenzentrum in Deutschland gehostet. Dieser Auftragsverarbeiter ist nach Artikel 28 der Datenschutz-Grundverordnung weisungsgebunden und gilt datenschutzrechtlich nicht als Dritter. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Eine Weitergabe der Daten an Dritte im datenschutzrechtlichen Sinne findet nicht statt. Es werden keine externen Analysedienste eingesetzt. Eine Uebermittlung in ein Land ausserhalb der Europaeischen Union oder des Europaeischen Wirtschaftsraums findet nicht statt.

Speicherdauer

Der Tagesschluessel wird kalendertaeglich ungueltig und verfaellt spaetestens 24 Stunden nach seiner Bildung. Die einzelnen Ereignisse werden spaetestens nach acht Wochen geloescht. Danach verbleiben ausschliesslich verdichtete Tageswerte ohne Personenbezug, die der langfristigen Reichweitenstatistik dienen. Diese Tageswerte sind so zusammengefasst, dass kein Rueckschluss auf einzelne Personen moeglich ist, und lassen mangels Personenbezug keine Re-Identifizierung einzelner Besucher zu.

Kein Profiling, keine automatisierte Entscheidung

Es findet kein Profiling im Sinne der Datenschutz-Grundverordnung statt. Es werden keine dauerhaften oder namentlichen Profile gebildet und keine Datenbestaende zu einem Personenprofil zusammengefuehrt. Eine ausschliesslich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung Ihnen gegenueber im Sinne von Artikel 22 der Datenschutz-Grundverordnung findet ebenfalls nicht statt.

Herkunft der Daten und Freiwilligkeit

Die verarbeiteten Daten entstehen unmittelbar durch Ihre Nutzung der Website und werden durch das beschriebene Skript in Ihrem Browser erzeugt. Eine Erhebung aus anderen Quellen oder bei Dritten findet nicht statt. Die Erfassung ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, der Messung zuzustimmen, und Ihnen entsteht kein Nachteil, wenn Sie ihr widersprechen. Die Website steht Ihnen in vollem Umfang auch ohne die Messung zur Verfuegung.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft ueber die zu Ihnen verarbeiteten Daten nach Artikel 15 der Datenschutz-Grundverordnung, das Recht auf Berichtigung nach Artikel 16, das Recht auf Loeschung nach Artikel 17, das Recht auf Einschraenkung der Verarbeitung nach Artikel 18 sowie das Recht auf Datenuebertragbarkeit nach Artikel 20. Diese Rechte bleiben Ihnen in vollem Umfang erhalten. Bitte beachten Sie, dass eine Zuordnung der gespeicherten Daten zu Ihrer Person allenfalls waehrend der kurzen Gueltigkeit des Tagesschluessels und nur dann denkbar ist, wenn Sie uns zusaetzliche Informationen zu Ihrer Identifizierung bereitstellen. Nach Verfall des Tagesschluessels und nach der Verdichtung zu Tageswerten ist eine Zuordnung ausgeschlossen. Soweit wir Sie anhand der vorhandenen Daten nicht oder nicht mehr identifizieren koennen, sind die genannten Betroffenenrechte nach Artikel 11 der Datenschutz-Grundverordnung in diesem Umfang nicht anwendbar. Sie koennen uns in einem solchen Fall zusaetzliche Informationen zu Ihrer Identifizierung bereitstellen, soweit dies eine Zuordnung ausnahmsweise ermoeglicht.

Zur Ausuebung dieser Rechte genuegt eine formlose Nachricht an die im Abschnitt Verantwortlicher dieser Datenschutzerklaerung genannten Kontaktdaten. Ein Datenschutzbeauftragter ist fuer uns nicht bestellt, da die gesetzlichen Voraussetzungen hierfuer nicht vorliegen.

Unabhaengig davon haben Sie das Recht, sich bei einer Aufsichtsbehoerde fuer den Datenschutz zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstoesst. Die fuer uns zustaendige Aufsichtsbehoerde ist die Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestrasse 2 bis 4, 40213 Duesseldorf.

Widerspruchsrecht nach Artikel 21 der Datenschutz-Grundverordnung und Abwahl der Messung

Sie haben das Recht, aus Gruenden, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung beruht. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten kuenftig nicht mehr, es sei denn, wir koennen zwingende schutzwuerdige Gruende fuer die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten ueberwiegen, oder die Verarbeitung dient der Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen.

Den Widerspruch koennen Sie unmittelbar und ohne Aufwand ausueben. Hierfuer steht Ihnen auf der Website eine dauerhaft wirksame Abwahlmoeglichkeit zur Verfuegung. Wenn Sie diese nutzen, setzen wir den oben beschriebenen Abwahl-Merker in Ihrem Browser, sodass kuenftige Aufrufe nicht mehr gemessen werden. Zusaetzlich koennen Sie die Messung verhindern, indem Sie die Ausfuehrung von JavaScript fuer unsere Website in Ihrem Browser deaktivieren. Bitte beachten Sie, dass der Widerspruch nur fuer die Zukunft wirkt. Eine nachtraegliche Loeschung bereits erfasster Ereignisse ist nicht moeglich, da diese Daten keiner Person zugeordnet werden koennen und ein bestimmter Datensatz daher nicht aufgefunden werden kann.

6. Kontaktaufnahme und Anfrageformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Über das Formular sind dies Ihr Name, Ihre E-Mail-Adresse sowie die weiteren freiwillig angegebenen Informationen wie Ort, Telefonnummer und die Beschreibung Ihres Vorhabens.

Das Formular auf dieser Seite versendet keine Daten direkt an einen Server. Stattdessen wird beim Absenden eine vorbereitete E-Mail in Ihrem eigenen E-Mail-Programm geöffnet, die Sie selbst an uns versenden. Die Übertragung erfolgt damit über Ihren eigenen E-Mail-Anbieter.

Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Angaben werden gelöscht, sobald die Bearbeitung Ihres Anliegens abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet grundsätzlich nicht statt. Eine Weitergabe erfolgt nur, wenn dies zur Vertragsabwicklung erforderlich ist, etwa an die Förderträger KfW oder BAFA im Rahmen der Antragstellung, oder wenn wir gesetzlich dazu verpflichtet sind.

8. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15 DSGVO),
Recht auf Berichtigung unrichtiger Daten (Artikel 16 DSGVO),
Recht auf Löschung (Artikel 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO),
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Artikel 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4, 40213 Düsseldorf
www.ldi.nrw.de

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Verarbeitung, Verlust oder Zugriff durch Unbefugte zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.