Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf energieplanblick.de ist:
Convidea – Christian Schlöffel (Einzelunternehmen)
Buchweizenweg 4
33334 Gütersloh
Deutschland
Telefon: 05241 / 5047505
E-Mail: info@energieplanblick.de.

2. Zweck des Angebots und entgeltliche Leadvermittlung

Energieplanblick ist ein Angebot zur Vermittlung von Beratungsanfragen rund um Energieberatung für Unternehmen, Energieaudits, Energiemanagement und verwandte Fachthemen. Wir erbringen die eigentliche Energieberatungsleistung nicht selbst. Das Absenden einer Anfrage ist für die anfragende Person kostenlos und unverbindlich; es wird dadurch kein Beratungsvertrag mit einem Fachberater abgeschlossen.

Finanzierung der Vermittlung: Wir können die über das Beratungsformular eingegangenen qualifizierten Kontakt- und Vorhabendaten gegen Vergütung an einen für das konkrete Anliegen geeigneten Fachbetrieb oder ein zur fachlichen Zuordnung eingesetztes Vermittlungsunternehmen übermitteln (entgeltliche Leadweitergabe). Das ist ein wesentlicher Bestandteil unseres Geschäftsmodells. Die Weitergabe erfolgt ausschließlich im Rahmen der hierfür eingeholten Einwilligung und des konkret beschriebenen Beratungsanliegens.

3. Aufruf der Website und Hosting

Bei einem Websitebesuch können durch den eingesetzten Webhosting-Anbieter technisch erforderliche Daten verarbeitet werden, darunter IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer, Browser-/Geräteinformationen sowie Statuscodes. Die Verarbeitung dient dem sicheren Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).

Diese Website wird über einen Webhosting-Dienst bereitgestellt. Im Rahmen des Hostings werden die für den Abruf und die Sicherheit erforderlichen Zugriffsdaten durch den Hostinganbieter verarbeitet. Für das Hosting setzen wir IONOS ein. Serverprotokolle werden nur so lange aufbewahrt, wie dies zur technischen Bereitstellung, zur Fehleranalyse und zum Schutz vor Angriffen erforderlich ist; zusätzlich können gesetzliche Aufbewahrungspflichten gelten.

4. Technisch notwendige Sitzungen und Sicherheitsmechanismen

Das Anfrage- und Kontaktformular verwenden technisch notwendige PHP-Sitzungen (Session-Cookie energieplanblick_form), insbesondere zur Überprüfung eines Sicherheitstokens (CSRF-Schutz) und zum Schutz gegen Mehrfachabsendungen. Das Sitzungscookie läuft spätestens mit Ende der Browsersitzung ab. Ohne diese Sicherheitsfunktion können die Formulare nicht zuverlässig verarbeitet werden. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

5. Daten aus dem Beratungsformular

Wenn Sie eine Beratungsanfrage absenden, verarbeiten wir die gewählte Beratungsart, Postleitzahl, Unternehmensgröße, gewünschten Zeitraum, gegebenenfalls freiwillige Angaben zu Branche, Energieverbrauch und Vorhaben, Unternehmensname, Name der Kontaktperson, geschäftliche E-Mail-Adresse und Telefonnummer. Darüber hinaus können der Zeitpunkt des Eingangs, die Dokumentation der Einwilligung (einschließlich Version) sowie technische Herkunfts- und Kampagnenangaben (z. B. UTM-Parameter) verarbeitet werden. Eine Angabe besonderer Kategorien personenbezogener Daten ist nicht vorgesehen.

Die Daten werden verarbeitet, um die von Ihnen gewünschte Anfrage zu prüfen, Rückfragen zu ermöglichen und – bei entsprechender Einwilligung – an einen geeigneten Fachbetrieb oder ein zur fachlichen Zuordnung eingesetztes Vermittlungsunternehmen weiterzugeben. Die Bearbeitung einer aktiv veranlassten Anfrage kann je nach konkreter Situation auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung und Zuordnung der gewünschten Anfrage) beruhen. Die entgeltliche Weitergabe personenbezogener Anfragedaten an einen eigenständig verantwortlichen Fachbetrieb oder ein zur Zuordnung eingesetztes Vermittlungsunternehmen erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Empfänger und Kontaktaufnahme nach Ihrer Einwilligung

Empfängerkategorien der Beratungsanfrage sind für das angefragte Fachthema geeignete Fachbetriebe sowie, soweit für die fachliche Zuordnung erforderlich, Vermittlungsunternehmen für Energieberatungsleistungen. Ein solches Vermittlungsunternehmen kann die Anfrage prüfen und zur Kontaktaufnahme an einen geeigneten Fachbetrieb weiterleiten. Die Kontaktaufnahme bezieht sich auf Ihr konkretes Anliegen und kann telefonisch oder per E-Mail erfolgen, wie im Formular erläutert. Eine Weitergabe kann gegen Vergütung erfolgen.

Eine weitere Weitergabe durch ein Vermittlungsunternehmen an eigenständig verantwortliche Fachbetriebe bedarf ihrerseits einer geeigneten datenschutzrechtlichen Grundlage und der erforderlichen Informationen über die tatsächlichen Empfänger. Eine uneingeschränkte Weitervermarktung Ihrer Daten an beliebige Unternehmen außerhalb des beschriebenen Beratungszwecks ist von der Einwilligung nicht umfasst. Bei Änderungen des Empfängerkreises oder Vermittlungswegs werden die Informationen und erforderlichenfalls die Einwilligung vor der Weitergabe angepasst.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@energieplanblick.de. Bereits erfolgte rechtmäßige Verarbeitungen bleiben vom Widerruf unberührt. Soweit notwendig, informieren wir betroffene Empfänger über Berichtigungs- und Löschbegehren.

7. Allgemeine Kontaktanfragen

Über die separate Kontaktseite können Sie Fragen ohne Vermittlungsauftrag senden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, optional Unternehmen und Telefonnummer, das Thema sowie Ihre Nachricht, um Ihnen zu antworten. Kontaktformular-Nachrichten werden nicht automatisch als verkäufliche Beratungsleads an Vermittlungspartner weitergeleitet. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind zur Bearbeitung erforderlich; optionale Daten müssen Sie nicht angeben.

8. Formularübermittlung und interne Bearbeitung

Die Angaben aus unseren Formularen werden beim Absenden serverseitig auf Plausibilität und Vollständigkeit geprüft. Beratungsanfragen werden zunächst in unserer Supabase-Datenbank gespeichert. Nach erfolgreicher Speicherung erhalten wir eine E-Mail-Benachrichtigung an info@energieplanblick.de, damit wir die Anfrage bearbeiten können. Die Benachrichtigung enthält auch die übermittelten Anfragedaten. Die Speicherung in Supabase ist nicht davon abhängig, ob die anschließende E-Mail-Benachrichtigung zugestellt werden kann.

Nachrichten über das allgemeine Kontaktformular werden dagegen per E-Mail zur Bearbeitung des jeweiligen Anliegens übermittelt und nicht automatisch als Vermittlungsanfrage in unserer Lead-Datenbank gespeichert. Eine Übermittlung an externe Fachbetriebe oder Vermittlungsunternehmen erfolgt nur im unter Abschnitt 6 erläuterten Umfang und auf der jeweils erforderlichen Rechtsgrundlage.

9. Supabase als Datenbankdienst und interne Ereigniszählung

Für die Speicherung und interne Verwaltung eingehender Beratungsanfragen setzen wir Supabase ein. Anbieter ist Supabase Pte. Ltd., Singapur, unter Einbindung von Unterauftragnehmern (Datenschutzinformationen von Supabase). Nach erfolgreichem Absenden des Beratungsformulars übertragen wir die in Abschnitt 5 genannten Kontakt-, Unternehmens- und Vorhabendaten, die zur Bearbeitung erforderlichen Herkunftsangaben sowie die dokumentierte Einwilligung serverseitig über unseren Hostingserver an die Supabase-Datenbank. Eine direkte Übertragung des eingegebenen Formularinhalts aus dem Browser an Supabase findet dabei nicht statt. Die Daten werden zur Prüfung, Bearbeitung und gegebenenfalls einwilligungsbasierten Vermittlung der Anfrage verwendet. Für die interne Verarbeitung gelten je nach Einzelfall Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; die Weitergabe aufgrund einer ausdrücklichen Einwilligung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitte 5 und 6).

Daneben führen wir eine aggregierte, eigene Ereigniszählung durch. Dabei erfassen wir beispielsweise den Aufruf einer Seite, einzelne Schritte des Anfrageformulars sowie erfolgreich gespeicherte Anfragen. In Supabase werden hierfür nur Datum, vordefinierter Seitenpfad, Ereignisart und Anzahl abgelegt. Die Ereigniszählung speichert in dieser Datenbank keine IP-Adresse, keine Besucherkennung, keinen Referrer, keine URL-Suchparameter und keine ausgefüllten Formulardaten. Sie verwendet hierfür keine eigenen Analyse-Cookies oder persistenten Besucherkennungen. Technisch erforderliche Verbindungsdaten können beim Aufruf unseres Hostingservers unabhängig davon in Serverprotokollen verarbeitet werden (siehe Abschnitt 3). Die Zählung dient der technischen und wirtschaftlichen Bewertung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung ohne zusätzliche Einwilligung zulässig ist.

Die Hauptdatenbank wird in der für das Supabase-Projekt ausgewählten Serverregion betrieben. Betriebs-, Sicherheits- und Supportvorgänge sowie die Einbindung von Unterauftragnehmern können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in Singapur oder den USA, umfassen. Für erforderliche Drittlandübermittlungen gelten die nach Kapitel V DSGVO einschlägigen Garantien. Informationen enthält das Data Processing Addendum von Supabase sowie die dort verlinkten Informationen zu Datenstandorten und Unterauftragnehmern.

10. Google Ads und Auswertung von Kampagnen

Wir verwenden Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf unser Vermittlungsangebot aufmerksam zu machen. Beim Besuch über eine Werbeanzeige können Kampagnenparameter aus der aufgerufenen URL (zum Beispiel utm_source, utm_medium und utm_campaign) übernommen und mit einer aktiv abgesendeten Beratungsanfrage gespeichert werden. Eine solche formularbezogene Zuordnung allein erfordert keinen zusätzlichen Marketing-Cookie.

Werden darüber hinaus Google-Ads-Conversion-Messung, Remarketing oder vergleichbare Google-Tags eingesetzt, können unter anderem aufgerufene Seiten, Interaktionen, technische Browser- und Geräteinformationen sowie Cookie- oder sonstige Online-Kennungen verarbeitet werden. Solche technisch nicht erforderlichen Mess- und Werbefunktionen dürfen nur nach wirksamer Einwilligung aktiviert werden (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); die Auswahl und der Widerruf erfolgen über unsere Cookie-Einstellungen. Abhängig vom konkret eingesetzten Dienst können personenbezogene Daten auch durch verbundene Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zum Anbieter und seinen Datenschutzmaßnahmen finden Sie in den Datenschutzbestimmungen von Google.

Welche optionalen Google-Dienste und Cookies auf dieser Website tatsächlich aktiviert sind, einschließlich ihrer Zwecke und gegebenenfalls angegebenen Laufzeiten, können Sie in den Cookie-Einstellungen einsehen. Die hier beschriebene Möglichkeit der Conversion-Messung bedeutet nicht, dass bereits ein Google-Ads-Conversion-Tag auf dieser Website aktiv ist.

11. CCM19, Cookies und Einwilligungsverwaltung

Wir setzen auf dieser Website das Consent-Management-Tool CCM19 ein. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland (Datenschutzinformationen zu CCM19). Mit CCM19 informieren wir über optionale Cookies und vergleichbare Technologien, holen erforderliche Einwilligungen ein und dokumentieren Entscheidungen beziehungsweise Widerrufe. Hierzu können der gewählte Einwilligungsstatus und technische Nachweis- und Einstellungsdaten verarbeitet sowie technisch erforderliche Informationen im Browser gespeichert werden. Beim Laden des CCM19-Dienstes können zudem Verbindungsdaten an den Dienstanbieter übertragen werden.

Die Einwilligungsverwaltung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Technisch erforderliche Zugriffe auf Endeinrichtungen beurteilen sich nach § 25 Abs. 2 TDDDG. Nicht notwendige Analyse- und Marketingdienste werden, soweit sie auf dieser Website eingesetzt werden, nur auf Grundlage einer entsprechenden Einwilligung geladen. Notwendige Sicherheits- und Sitzungsfunktionen des Formulars bleiben hiervon unberührt (Abschnitt 4).

Sie können Ihre Auswahl jederzeit ohne Angabe von Gründen für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen. Dort finden Sie auch die jeweils konfigurierten Dienste, Cookies, Zwecke und verfügbaren Angaben zu Speicherdauern.

12. Weitere Empfänger und Drittlandübermittlungen

Neben den in Abschnitt 6 genannten Empfängerkategorien können IT-, Hosting-, E-Mail- und Wartungsdienstleister sowie die eingesetzten Datenbank- und Einwilligungsdienste als Auftragsverarbeiter tätig sein. Abhängig vom konkret eingesetzten Dienst und dessen Unterauftragnehmern kann dabei eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In solchen Fällen erfolgt eine Übermittlung nur auf einer nach Kapitel V DSGVO zulässigen Grundlage, beispielsweise einem Angemessenheitsbeschluss oder geeigneten Garantien wie den EU-Standardvertragsklauseln. Weiterführende Angaben zu möglichen Supabase-Übermittlungen enthält Abschnitt 9.

13. Speicherdauer und Löschung

Wir speichern Beratungsanfragen grundsätzlich für die Dauer der Vermittlung und Bearbeitung einschließlich notwendiger Rückfragen. Allgemeine Kontaktnachrichten speichern wir bis zur abschließenden Beantwortung des Anliegens. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten oder die Wahrung beziehungsweise Abwehr konkreter Rechtsansprüche eine längere Aufbewahrung erfordern. Für Abrechnungs- und steuerlich relevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen. Einwilligungsnachweise werden nur so lange vorgehalten, wie dies zum Nachweis einer rechtmäßigen Verarbeitung erforderlich ist.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie gegebenenfalls Widerspruch (Art. 21). Sofern die Verarbeitung auf Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Bitte wenden Sie sich an info@energieplanblick.de.

Sie können sich zudem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Automatisierte Entscheidungen und Änderungen

Die vorliegende Website-Fassung sieht keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO vor. Bei Änderungen unseres tatsächlichen Datenverarbeitungsverfahrens aktualisieren wir diese Hinweise und holen, soweit erforderlich, neue Einwilligungen ein.

Stand: 20. Oktober 2026 · Datenschutzhinweise zur Website energieplanblick.de