Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.
Verantwortlicher
Verantwortlich für die nachfolgend beschriebenen Datenverarbeitungen ist die im Impressum genannte Stelle.
Datenschutzbeauftragter
Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung: datenschutz nord GmbH, Standort Berlin, Kurfürstendamm 212, 10719 Berlin, E-Mail: office@datenschutz-nord.de. Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte den Verantwortlichen an, der im Impressum genannt wird.
Nutzungsdaten
Wenn Sie unsere Website besuchen, verarbeitet unser Webserver sogenannte Nutzungsdaten, um die Website auszuliefern. Dieser Datensatz besteht aus:
- dem Namen und der Adresse der angeforderten Inhalte
- dem Datum und der Uhrzeit der Abfrage
- der übertragenen Datenmenge
- dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden)
- der Beschreibung des verwendeten Webbrowsers und des Betriebssystems
- dem Referral-Link, der angibt, von welcher Seite Sie auf unsere Website gelangt sind
- und die IP-Adresse Ihres Internetanschlusses
Wir verarbeiten die erhobenen Nutzungsdaten zudem, um das Verhalten der Besucher zu verstehen (Reichweitenmessung/Webanalyse) und um die Betriebssicherheit und Stabilität der Website zu gewährleisten.
Rechtsgrundlage für die Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, die Website an unsere Besucher auszuliefern und die Sicherheit der Website zu gewährleisten).
Verarbeitung der IP-Adresse zu Sicherheitszwecken
Darüber hinaus verarbeiten wir die von Ihrem Webbrowser übermittelte IP-Adresse für einen begrenzten Zeitraum in dem berechtigten Interesse, Angriffe auf unsere Website erkennen, eingrenzen und beseitigen zu können. Nach Ablauf der festgelegten Speicherdauer löschen bzw. anonymisieren wir die IP-Adresse.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, die Sicherheit der Website zu gewährleisten).
Einwilligungsmanagement
Auf unserer Website nutzen wir die Consent-Management-Plattform (Einwilligungs- bzw. Cookie-Banner) Usercentrics des Anbieters Usercentrics GmbH. Der Anbieter der Consent-Management-Plattform ist für uns als weisungsgebundener Dienstleister (Auftragsverarbeiter) tätig. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde vereinbart.
Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, die Einwilligung in die Verwendung von Cookies und ähnlichen Technologien einholen, verwalten und nachweisen zu können).
Mit der Verwendung der Plattform stellen wir sicher, dass wir die Inhalte auf unserer Website entsprechend Ihren Präferenzen ausspielen und Ihre erteilten Einwilligungen nachweisen können. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie die notwendigen Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden.
Websiteanalyse
Zur bedarfsgerechten Gestaltung unserer Website verwenden wir das Webanalysetool Google Analytics. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und ihr Verhalten auf unserer Website zu analysieren.
Den Dienst Google Analytics stellt uns die Google Ireland Limited als Auftragsverarbeiter gemäß Art. 28 DSGVO zur Verfügung. Die Datenverarbeitung kann dabei auch durch Google LLC außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf die Google LLC ist ein angemessenes Datenschutzniveau aufgrund einer Zertifizierung nach dem EU-U.S. Data Privacy Framework gewährleistet.
Die Datenverarbeitung erfolgt gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über unser Banner. Die im Zusammenhang mit der Nutzung von Google Analytics erhobenen Daten werden nach Ablauf von zwei Monaten automatisch gelöscht.
Terminvereinbarung
Auf unserer Website haben Sie die Möglichkeit, einen Termin zur Produktvorstellung zu vereinbaren. Hierfür nutzen wir den Dienst Calendly. Wenn Sie einen Termin buchen, werden die von Ihnen in das Buchungsformular eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse und Telefonnummer) an Calendly übermittelt und dort verarbeitet, um die Terminorganisation und -durchführung zu ermöglichen.
Zudem verarbeitet Calendly technische Daten (u.a. IP-Adresse, Zeitstempel, Geräte- und Browserinformationen), um den Dienst bereitzustellen.
Den Dienst Calendly stellt uns die Calendly, LLC als Auftragsverarbeiter gemäß Art. 28 DSGVO zur Verfügung. Die Datenverarbeitung kann dabei außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf die Calendly, LLC ist ein angemessenes Datenschutzniveau aufgrund einer Zertifizierung nach dem EU-U.S. Data Privacy Framework gewährleistet.
Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung Ihrer Daten stützen wir zudem auf Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, an einer effizienten und nutzerfreundlichen Terminorganisation).
Die von Ihnen im Zusammenhang mit der Terminvereinbarung bereitgestellten Daten werden von uns gelöscht, sobald sie für die Durchführung des Termins und etwaige Anschlussfragen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Leadgenerierung
Wir nutzen sogenannte Lead Ads der Meta Platforms Ireland Limited mit Sitz in Irland, um Interessenten die Möglichkeit zu geben, über die Plattformen Facebook und Instagram Kontakt mit uns aufzunehmen und ihr Interesse an unseren Finanzdienstleistungen im Bereich der erneuerbaren Energien zu bekunden.
Wenn Sie ein Lead-Ads-Formular auf Facebook oder Instagram ausfüllen, werden die von Ihnen eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse und Telefonnummer) von Meta Platforms erhoben und an uns übermittelt. Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und Ihnen Informationen zu unseren Produkten und Dienstleistungen im Bereich der erneuerbaren Energien bereitzustellen.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Nutzung von Lead Ads erfolgt zudem eine Verarbeitung Ihrer Daten durch Meta Platforms. Auf diese Verarbeitung haben wir keinen Einfluss. Weitere Informationen zur Datenverarbeitung durch Meta Platforms finden Sie in den Datenschutzhinweisen von Meta unter https://www.facebook.com/privacy/policy/.
Meta Platforms, Inc. verarbeitet Ihre Daten in Drittländern, insbesondere in den USA. Meta Platforms, Inc. stützt Datenübermittlungen in die USA auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Dadurch ist ein angemessenes Datenschutzniveau gewährleistet.
Die von uns im Rahmen von Lead Ads verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kundenservice
Bei Fragen sind wir für Sie da. Wenn Sie uns über die E-Mail-Adresse kundenservice@efs.de kontaktieren, verarbeiten wir die von Ihnen im Rahmen Ihrer Anfrage mitgeteilten Daten (insbesondere Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten.
Die Rechtsgrundlage für die Verarbeitung ist – je nach Kontext der Anfrage – entweder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Ihre Anfragen zu bearbeiten und in diesem Zusammenhang Kontakt mit Ihnen aufzunehmen).
Zur Unterstützung unseres Kundenservices setzen wir die Kundenserviceplattform Zendesk ein. Dabei werden Ihre Anfrage und – soweit dies für die Bearbeitung der Anfrage erforderlich ist – Ihre Kundendaten aus unserer Kundendatenbank mithilfe von KI-Funktionen zusammengeführt und analysiert, um eine KI-gestützte Antwort zu erstellen. Zendesk verarbeitet die Daten in unserem Auftrag. Der Anbieter Zendesk, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA ist damit ein angemessenes Datenschutzniveau gegeben.
Ihre Daten werden für Zwecke der Dokumentation gespeichert und grundsätzlich drei Jahre nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Kontakt
Sie haben die Möglichkeit, sich mit uns per Brief oder E-Mail in Verbindung zu setzen. Für Zwecke der Kontaktaufnahme verarbeiten wir jeweils die erforderlichen Daten. Darüber hinaus können Sie selbst entscheiden, ob und ggf. welche Daten Sie uns mitteilen möchten.
Ihre Daten verarbeiten wir zur Beantwortung Ihrer Anfrage. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.
Ihre Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Anfragen der Websitebesucher zu beantworten).
Schutz der Webformulare
Um unsere Webformulare vor automatisierten Anfragen zu schützen, verwenden wir den Dienst reCAPTCHA. Bei der CAPTCHA-Funktion werden automatisch alle Nutzereingaben und Mausbewegungen, die Sie auf unserer Website tätigen, erfasst (unabhängig davon, ob Sie Seiten aufrufen, die Webformulare enthalten).
Die so erhobenen Daten werden genutzt, um abzuschätzen, ob die Eingaben von einem Menschen oder einem automatisierten Programm stammen.
Den Dienst reCAPTCHA stellt uns die Google Ireland Limited als Auftragsverarbeiter gemäß Art. 28 DSGVO zur Verfügung. Die Datenverarbeitung kann dabei auch durch Google LLC außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf die Google LLC ist ein angemessenes Datenschutzniveau aufgrund einer Zertifizierung nach dem EU-U.S. Data Privacy Framework gewährleistet.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung zuvor über unsere Bannerlösung abgegeben haben.
Zugangsgeschützter Bereich
Sofern Sie unseren zugangsgeschützten Bereich (Handwerkerportal) nutzen möchten, ist eine vorherige Registrierung notwendig. Wir erheben hierbei nur die Daten, die zur Registrierung und Bereitstellung des Dienstes erforderlich sind.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Ihnen die Dienste und Informationen des zugangsgeschützten Bereichs zur Verfügung zu stellen).
Für das Handwerkerportal stellen wir Ihnen gesonderte Datenschutzhinweise zur Verfügung.
Einbindung sonstiger technischer Drittinhalte und Funktionen
Wir nutzen zur Darstellung unserer Website die unten genannten technischen Funktionen und Inhalte von Drittanbietern. Ein Aufruf unserer Website führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Website aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten.
Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung zuvor über unsere Bannerlösung abgegeben haben, es sei denn, dies ist in der nachfolgenden Tabelle abweichend gekennzeichnet. In diesem Fall erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, die Sicherheit der Website zu gewährleisten).
Bitte beachten Sie, dass die Nutzung von Drittinhalten und Funktionen dazu führen kann, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. Sofern die Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.
| Anbieter | Dienst | Angemessenes Datenschutzniveau | Widerruf der Einwilligung |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburg) / Amazon Web Services, Inc. (USA) | CloudFront | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework gewährleistet. | n/a |
| Google Ireland Limited (Irland) / Google LLC (USA) | Google Fonts | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework gewährleistet. | Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie Ihre Einwilligung widerrufen möchten, treffen Sie bitte die entsprechende Einstellung über unser Banner. |
| Google Ireland Limited (Irland) / Google LLC (USA) | Google Tag Manager | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework gewährleistet. | Wenn Sie Ihre Einwilligung widerrufen möchten, treffen Sie bitte die entsprechende Einstellung über unser Banner. |
Speicherdauer
Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.
Weitere Auftragsverarbeiter
Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Website und der damit zusammenhängenden Prozesse unterstützen. Dies sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.
Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzhinweise noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle.
| Auftragsverarbeiter | Zweck | Angemessenes Datenschutzniveau |
|---|---|---|
| Webflow, Inc. | Webhosting und Support | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework gewährleistet. |
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unserer Website ein Verschlüsselungsverfahren ein.
Ihre Daten werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
Ihre Rechte
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:
Auskunft (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.
Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerruf einer Einwilligung (Art. 7 DSGVO)
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerspruch (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Geltendmachung Ihrer Rechte
Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.