Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist:

WCG Wärme Contracting GmbH
Schützenstraße 5
22761 Hamburg
Telefon: 040 40 11 750
E-Mail: info@allyourenergy.de

AllYourEnergy ist eine Marke der WCG Wärme Contracting GmbH. Wenn in dieser Erklärung „wir“ steht, ist die WCG Wärme Contracting GmbH gemeint.

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail an datenschutz@allyourenergy.de oder per Post an die Anschrift oben mit dem Zusatz „Datenschutzbeauftragter“.

• Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was die Website zum Funktionieren braucht, und ein eigenes Cookie, das sich die Herkunft Ihres Besuchs merkt.
• Statistik- und Werbedienste von Google, Meta, OpenAI und Teads setzen Cookies erst, wenn Sie einwilligen. Google erhält vorher Messsignale ohne Cookies.
• Ihre Anfrage nutzen wir, um Sie zu beraten und Ihnen ein Angebot zu machen. Dafür speichern wir sie in unserem Kundensystem und geben sie für Termin und Einbau an einen Fachbetrieb in Ihrer Region weiter.
• Ihre Auswahl zu Cookies ändern Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.
• Sie haben ein Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Schreiben Sie uns dazu an datenschutz@allyourenergy.de.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse und die Seite, von der Sie kommen,
• Browser, Betriebssystem und Gerätetyp,
• übertragene Datenmenge und Statuscode.

Wir brauchen diese Daten, um Ihnen die Website auszuliefern, sie stabil und sicher zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden automatisch überschrieben, sobald eine festgelegte Datenmenge erreicht ist. Wie lange das dauert, hängt davon ab, wie viel auf der Website los ist. Brauchen wir einzelne Einträge, um einen Angriff oder Fehler aufzuklären, bewahren wir sie bis zum Abschluss auf.

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner und der IT-Dienstleister, der die Website für uns technisch betreut, verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Die Verbindung zur Website ist verschlüsselt (TLS). Die Schriften liegen auf unserem eigenen Server. Beim Aufruf entsteht deshalb keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Damit wir technische Fehler schnell erkennen und beheben, erfassen wir Fehlermeldungen und technische Leistungsdaten der Website mit der Software Sentry. Sentry betreibt unser IT-Dienstleister selbst auf Servern in Deutschland (Hetzner), die Fehlerberichte bleiben dort.

Erfasst werden Fehlermeldungen und ihr technischer Ablauf sowie Ladezeiten und Abläufe beim Seitenaufruf, jeweils mit aufgerufener Seite, Zeitpunkt, Browser, Betriebssystem und Gerätetyp. Dabei kann auch Ihre IP-Adresse verarbeitet werden. Sentry läuft unabhängig von Ihrer Cookie-Auswahl, setzt keine Cookies und nutzt keine Sitzungsaufzeichnung (Session Replay). Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte löschen wir nach 90 Tagen.

Unsere Formulare schützen wir mit Friendly Captcha vor automatisierten Eingaben. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee.

Friendly Captcha startet erst, wenn Sie zu einem Formular scrollen oder es anklicken. Ihr Browser löst dann im Hintergrund eine kleine Rechenaufgabe, und Friendly Captcha prüft das Ergebnis. Verarbeitet werden dabei Ihre IP-Adresse, die Friendly Captcha nach eigenen Angaben nur als nicht umkehrbaren Hashwert speichert, Angaben zu Browser und Betriebssystem und der Zeitpunkt. Für die laufende Prüfung legt Friendly Captcha Einträge im Sitzungsspeicher Ihres Browsers an. Cookies setzt es nicht, dauerhaft speichert es nichts in Ihrem Browser. Die Prüfung läuft über das weltweite Servernetz von Friendly Captcha mit Standorten in der EU, den USA und Asien und kann deshalb auch außerhalb der EU stattfinden.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Friendly Captcha verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich arbeiten der lokale Speicher und der Sitzungsspeicher Ihres Browsers. Wir unterscheiden vier Gruppen:

• Notwendig: Sie sorgen dafür, dass die Website funktioniert, zum Beispiel für Ihre Cookie-Auswahl oder das Zeitfenster eines Rückrufs, das die Bestätigungsseite anzeigt. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
• Funktional: Sie merken sich Angaben, die Sie selbst speichern möchten, etwa in den Rechnern des Partner Portals.
• Statistik: Sie zeigen uns, wie die Website genutzt wird, damit wir sie verbessern können.
• Werbung: Sie messen, ob unsere Anzeigen zu Anfragen führen, und helfen, Anzeigen passend auszuspielen.

Funktionale, Statistik- und Werbe-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite oder über den Button unter diesem Abschnitt. Welche Cookies wir im Einzelnen verwenden, von wem sie stammen und wie lange sie gespeichert werden, sehen Sie dort ebenfalls.

Die Einwilligungen verwalten wir mit CookieFirst. Anbieter ist die Digital Data Solutions B.V., Plantage Middenlaan 42A, 1018 DH Amsterdam, Niederlande. CookieFirst speichert Ihre Auswahl in einem Cookie mit einer Laufzeit von einem Jahr und zusätzlich im lokalen Speicher Ihres Browsers. Damit wir Ihre Einwilligung nachweisen können, protokolliert CookieFirst Ihre Auswahl mit einer zufälligen Kennung, dem Zeitpunkt, Ihrer anonymisierten IP-Adresse, Angaben zum Browser und der Seite, auf der Sie entschieden haben. CookieFirst nutzt dafür Server in der EU. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). CookieFirst arbeitet in unserem Auftrag (Art. 28 DSGVO).

Kommen Sie über eine Anzeige oder einen Link mit Kampagnenangaben zu uns, setzt unser Webserver ein eigenes Cookie. Es speichert:

• die Kampagnenangaben aus der Adresse, zum Beispiel Quelle, Medium und Kampagne (sogenannte UTM-Parameter),
• die Klick-Kennung der Werbeplattform, über deren Anzeige Sie kommen, zum Beispiel gclid von Google, fbclid von Meta, oppref von OpenAI oder dicbo von Teads, und den Zeitpunkt,
• die Seite, auf der Sie eingestiegen sind.

Zusätzlich merkt sich ein Sitzungs-Cookie die erste Seite Ihres aktuellen Besuchs. Es wird gelöscht, wenn Sie den Browser schließen.

Die Cookies enthalten weder Ihren Namen noch eine Kundennummer. Senden Sie uns eine Anfrage, übernehmen wir die Angaben zu Ihrer Anfrage in unser Kundensystem. So sehen wir, über welche Kampagne und welche Seite Anfragen entstehen, und können unser Werbebudget gezielt einsetzen. Ohne Ihre Einwilligung geben wir die Angaben nicht an Werbeplattformen weiter. Das Cookie mit den Kampagnenangaben wird nach 90 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen und Anfragen der richtigen Kampagne zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (siehe „Ihr Widerspruchsrecht“) oder die Cookies in Ihrem Browser löschen.

Wenn Sie den Rechner nutzen und Ihre Kontaktdaten angeben, ein Angebot anfragen, einen Rückruf vereinbaren oder uns über das Kontaktformular zu einer neuen Heizung oder als Vermieter schreiben, verarbeiten wir:

• Ihren Namen, Ihre Telefonnummer und, wenn Sie sie angeben, Ihre E-Mail-Adresse,
• Ihre Postleitzahl,
• Ihre Angaben zu Haus und Heizung, etwa die gewünschte Heizung, ob Sie selbst darin wohnen oder vermieten, Ihre heutige Heizung, den gewünschten Zeitpunkt und das Servicepaket,
• das Ergebnis des Rechners, also Ihre geschätzte Monatsrate, Ihr Zeitfenster für den Rückruf und Ihre Nachricht,
• technische Angaben zur Anfrage: Zeitpunkt, die Seite und das Formular, über das Sie anfragen, die Herkunft Ihres Besuchs (siehe oben), Ihre Auswahl zu Cookies und, wenn Sie in Statistik oder Werbung eingewilligt haben, die Kennungen, die Google Analytics und Meta dann in Ihrem Browser gespeichert haben.

Wir nutzen diese Angaben, um Sie zu beraten, Ihnen ein Angebot zu machen und einen Vertrag vorzubereiten. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die technischen Angaben und die Herkunft verarbeiten wir auf Grundlage unseres berechtigten Interesses, Anfragen zuverlässig zu bearbeiten und unsere Werbung zu bewerten (Art. 6 Abs. 1 lit. f DSGVO), die Kennungen aus Statistik und Werbung nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unter jedem Formular weisen wir auf diese Erklärung hin. Den Wortlaut des Hinweises und den Zeitpunkt der Übermittlung speichern wir zu Ihrer Anfrage.

Ihre Anfrage geht direkt in unser Kundensystem epilot. Anbieter ist die epilot GmbH, Im Mediapark 8a, 50670 Köln, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Ist epilot einmal nicht erreichbar, geht Ihre Anfrage per E-Mail an unseren Vertrieb. Haben Sie eine E-Mail-Adresse angegeben, schickt Ihnen unser Kundensystem eine Bestätigung per E-Mail.

Unsere Website protokolliert zu jeder Anfrage die Kennnummer der Anfrage, das Formular, die Seite, die Einstiegsseite und ob die Übergabe geklappt hat. Das Protokoll enthält keine Namen, Kontaktdaten, Postleitzahlen oder Nachrichten. Über die Kennnummer lässt es sich der Anfrage zuordnen. Wir löschen die Einträge nach 180 Tagen automatisch.

Fachbetrieb in Ihrer Region: Geht es nach der Beratung um Vor-Ort-Termin, Planung und Einbau, geben wir die dafür nötigen Angaben, also Ihren Namen, Ihre Kontaktdaten, die Anschrift des Hauses und Ihre Angaben zur Heizung, an einen Fachbetrieb aus unserem Partnernetz in Ihrer Region weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir speichern Ihre Anfrage, solange wir mit Ihnen im Gespräch sind. Kommt kein Vertrag zustande, bewahren wir sie danach nur auf, solange wir sie zur Abwehr möglicher Ansprüche brauchen, längstens bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres, in dem wir zuletzt Kontakt hatten (Art. 6 Abs. 1 lit. f DSGVO). Schließen Sie einen Vertrag mit uns, gelten die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO): sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse, jeweils ab dem Ende des Kalenderjahres.

Informationen per Telefon und E-Mail: In unseren Anfrage-, Rückruf- und Kontaktformularen können Sie freiwillig zustimmen, dass wir Sie per Telefon und E-Mail über Produkte, Aktionen und Veranstaltungen informieren. Diese Einwilligung speichern wir mit Wortlaut und Zeitpunkt in epilot und nutzen dafür Ihre Kontaktdaten. Der Hinweis „mit Analysefunktion“ bedeutet: In unseren E-Mails können wir messen, ob Sie eine E-Mail öffnen und welche Links Sie anklicken, um unsere Informationen zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit kostenlos widerrufen, zum Beispiel per E-Mail an vertrieb@allyourenergy.de oder telefonisch unter 040 40 11 75 400. Danach nutzen wir Ihre Kontaktdaten nicht mehr dafür. Den Nachweis Ihrer Einwilligung in Telefonwerbung bewahren wir fünf Jahre auf, gerechnet ab der Einwilligung und nach jeder Verwendung, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG).

Schreiben Sie uns über das Kontaktformular zu einem anderen Thema, etwa zu Ihrem bestehenden Vertrag oder zur Förderung, geht Ihre Nachricht mit Ihrem Namen, Ihren Kontaktdaten und dem gewählten Thema per E-Mail an unseren Kundenservice. Dasselbe gilt, wenn Sie uns direkt eine E-Mail schreiben oder anrufen. Wir nutzen die Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit uns geht, sonst unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Bewerben Sie sich als Fachbetrieb über „Partner werden“ oder das Thema „Handwerkspartner werden“ im Kontaktformular, verarbeiten wir die Angaben zu Ihrem Betrieb, Ihren Namen und Ihre Kontaktdaten. Ihre Anfrage geht per E-Mail an unser Partnermanagement, danach meldet sich der zuständige Gebietsleiter bei Ihnen. Fragen Sie selbst als möglicher Vertragspartner an, ist Rechtsgrundlage die Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Handeln Sie für ein Unternehmen, stützen wir uns auf unser berechtigtes Interesse, die Anfrage und eine mögliche Zusammenarbeit zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Angaben, sobald wir sie nicht mehr brauchen, längstens nach Ablauf der regelmäßigen Verjährungsfrist.

Das Partner Portal ist durch ein gemeinsames Kennwort geschützt, persönliche Konten gibt es dort nicht. Die Rechner im Partner Portal rechnen in Ihrem Browser und erstellen dort auch das PDF. Ihre Eingaben speichern sie nur, wenn Sie „Angaben auf diesem Gerät merken“ wählen und in funktionale Cookies eingewilligt haben, und zwar im lokalen Speicher Ihres Browsers. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die gespeicherten Angaben können Sie in Ihrem Browser jederzeit löschen.

Bewerben Sie sich bei uns, verarbeiten wir die Angaben und Unterlagen, die Sie uns schicken, etwa Name, Kontaktdaten, Lebenslauf, Zeugnisse und Ihre Nachricht. Wir nutzen sie nur, um über Ihre Bewerbung zu entscheiden. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Besondere Angaben, etwa zu einer Schwerbehinderung, verarbeiten wir, soweit das für Rechte und Pflichten aus dem Arbeitsrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG). Ihre Bewerbung sehen nur die Personalabteilung und die Personen, die über die Stelle mitentscheiden.

Stellen wir Sie ein, kommen Ihre Unterlagen in die Personalakte. Sonst löschen wir sie sechs Monate nach Abschluss des Verfahrens. So lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Möchten wir Ihre Bewerbung länger für andere Stellen aufheben, fragen wir Sie vorher.

Wir binden Statistik- und Werbedienste über den Google Tag Manager ein und nutzen den Einwilligungsmodus von Google (Consent Mode) in der erweiterten Form. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager wird beim Aufruf der Seite von Servern von Google geladen. Er setzt selbst keine Cookies, Google erhält dabei aber Ihre IP-Adresse. Von Anfang an stehen alle Google-Dienste auf „abgelehnt“, bis Sie in den Cookie-Einstellungen etwas anderes wählen.

Solange Sie nicht eingewilligt haben oder wenn Sie ablehnen, setzen und lesen die Google-Dienste keine Cookies. Sie senden nur Messsignale ohne Cookies, etwa dass eine Seite aufgerufen oder eine Anfrage abgeschickt wurde, mit Zeitpunkt, Seite, Angaben zu Browser und Gerät, Ihrem Einwilligungsstatus und einer zufälligen Kennung je Seitenaufruf, bei einer Anfrage auch mit deren Kennnummer. Google rechnet daraus statistisch hoch, wie viele Besuche und Anfragen insgesamt über Anzeigen entstehen.

Diese Signale gehen zuerst an unseren eigenen Server-Container und erst von dort an Google. Den Server-Container betreibt für uns die Stape Europe OÜ, Viru väljak 2, 10111 Tallinn, Estland, auf Servern in der EU. Stape arbeitet in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Website und unserer Anzeigen datensparsam zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, am einfachsten per E-Mail an datenschutz@allyourenergy.de (siehe „Ihr Widerspruchsrecht“). Zusätzlich verhindert das Browser-Add-on zur Deaktivierung von Google Analytics die Messung durch Google Analytics in Ihrem Browser.

Willigen Sie in „Statistik“ ein, nutzen wir Google Analytics 4 der Google Ireland Limited. Google Analytics setzt dann Cookies, die Ihren Browser wiedererkennen, und erfasst, welche Seiten Sie aufrufen, wie Sie sie nutzen (zum Beispiel Klicks, begonnene und abgeschickte Anfragen), woher Sie kommen, Ihren ungefähren Standort sowie Angaben zu Gerät und Browser. Senden Sie eine Anfrage, übermitteln wir zusätzlich deren Kennnummer, damit wir Besuche und Anfragen aus unserem Kundensystem einander zuordnen können. Die Daten gehen über unseren Server-Container an Google. Nach Angaben von Google nutzt Google Analytics 4 die IP-Adresse nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und löscht sie spätestens nach 14 Monaten.

Willigen Sie in „Werbung“ ein, nutzen wir die folgenden Dienste. Sie setzen Cookies oder lesen Kennungen in Ihrem Browser und erfahren so, dass Sie unsere Website besucht haben. Google Ads erfährt außerdem, ob Sie eine Anfrage begonnen oder abgeschickt haben, Meta, OpenAI und Teads nur bei Anfragen über den Rechner. Damit messen wir, welche Anzeigen zu Anfragen führen, und die Anbieter können unsere Anzeigen Menschen zeigen, die sich dafür interessieren könnten, auch Ihnen auf anderen Websites (Remarketing). Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen.

Google Ads (Google Ireland Limited, Anschrift oben): Wir messen, ob unsere Anzeigen zu Anfragen führen, und zeigen früheren Besuchern erneut Anzeigen. Gemessen werden Anfragen, der Start des Rechners und Klicks auf unsere Telefonnummer oder E-Mail-Adresse. Die Messung läuft über unseren Server-Container (siehe „Google Tag Manager und Einwilligungsmodus“). Schicken Sie eine Anfrage ab, übermitteln wir Google zusätzlich Ihre E-Mail-Adresse und Telefonnummer als Hashwert (erweiterte Conversions). Die Kontaktdaten werden dafür vor der Übermittlung umgewandelt. Google gleicht sie mit ebenso umgewandelten Kontaktdaten seiner Nutzer ab und ordnet so die Anfrage einem Anzeigenkontakt zu. Personalisierte Werbung von Google können Sie unter adssettings.google.com abschalten.

Meta Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Das Meta Pixel erfasst Seitenaufrufe und ob Sie im Rechner eine Anfrage beginnen oder abschicken, und kann das Ihrem Konto bei Facebook oder Instagram zuordnen, wenn Sie eines haben. Abgeschickte Anfragen aus dem Rechner melden wir Meta zusätzlich über unseren Server-Container (Conversions API), gegebenenfalls mit Ihrer E-Mail-Adresse und Telefonnummer als Hashwert. Doppelte Meldungen führt Meta über eine gemeinsame Ereigniskennung zusammen. Anfragen aus unseren Rückruf- und Kontaktformularen melden wir Meta nicht.

Für das Erheben und Übermitteln dieser Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir sind dafür zuständig, Sie darüber zu informieren und Ihre Einwilligung einzuholen. Ihre Rechte können Sie bei uns unter datenschutz@allyourenergy.de und bei Meta geltend machen. Die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich, siehe facebook.com/privacy/policy.

OpenAI Ads (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland): Wir schalten Anzeigen in ChatGPT. Das Pixel von OpenAI misst, ob ein Klick auf eine solche Anzeige zu einem Besuch oder einer Anfrage führt, und speichert dafür die Klick-Kennung der Anzeige in einem Cookie auf unserer Website. Schicken Sie über den Rechner eine Anfrage ab, melden wir das zusätzlich über unseren Server-Container an OpenAI (Conversions API), mit der Klick-Kennung, Ihrer IP-Adresse, Angaben zum Browser und gegebenenfalls Ihrer E-Mail-Adresse und Telefonnummer als Hashwert. Doppelte Meldungen führt OpenAI über die Kennnummer der Anfrage zusammen. Beim Laden des Pixels setzt der Netzwerkdienstleister von OpenAI technische Cookies zur Abwehr von Bots und zur Lastverteilung. Wir erhalten nur zusammengefasste Auswertungen.

Teads, vormals Outbrain (Outbrain UK Limited, 70 New Oxford Street, London WC1A 1EU, Vereinigtes Königreich, Teil der Teads Holding Co., 111 West 19th Street, New York, NY 10011, USA): Mit dem Pixel messen wir, wie wirksam unsere Anzeigen im Netzwerk von Teads sind, etwa wie viele Besucher nach einem Klick auf eine Anzeige eine Anfrage beginnen oder abschicken. Teads kann die Daten nutzen, um die Ausspielung unserer Anzeigen zu verbessern und Besuchern unserer Website auf anderen Seiten im Netzwerk passende Anzeigen zu zeigen. Nach Angaben von Teads werden Profildaten höchstens 90 Tage nach der letzten Interaktion gespeichert. Für das erstmalige Erheben der Daten über das Pixel sind wir und Outbrain UK Limited gemeinsam verantwortlich. Wir sind dafür zuständig, Sie zu informieren und Ihre Einwilligung einzuholen, Outbrain berücksichtigt Ihre Auswahl und verantwortet die weitere Verarbeitung allein. Ihre Rechte können Sie bei uns unter datenschutz@allyourenergy.de und bei Outbrain unter ob-privacy@teads.com geltend machen. Interessenbezogener Werbung von Teads können Sie unter dsr.outbrain.com widersprechen.

Rückmeldung an die Plattformen: Wird aus Ihrer Anfrage ein konkretes Vorhaben, für das wir einen Fachbetrieb suchen, oder schließen Sie einen Vertrag mit uns, melden wir das aus unserem Kundensystem an Google Analytics, Google Ads und Meta zurück. Dafür senden wir die Kennungen aus Ihrer Anfrage über unseren Server-Container, an Google Ads und Meta gegebenenfalls zusätzlich Ihre E-Mail-Adresse und Telefonnummer als Hashwert. So erfahren die Plattformen, welche Anzeigen tatsächlich zu Kunden führen. Das geschieht nur, wenn Sie bei Ihrer Anfrage eingewilligt hatten und die Einwilligung nicht widerrufen haben: für Google Analytics in „Statistik“, für Google Ads und Meta in „Werbung“. Möchten Sie danach keine Rückmeldung mehr, genügt eine Nachricht an datenschutz@allyourenergy.de. Der Widerruf gilt für die Zukunft, bis dahin erfolgte Rückmeldungen bleiben rechtmäßig.

Für die Daten, die die Plattformen in eigener Verantwortung verarbeiten, gelten deren Speicherfristen. Die Laufzeit der einzelnen Cookies sehen Sie in den Cookie-Einstellungen.

Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Bevor Sie ein Video laden, wird keine Verbindung zu YouTube aufgebaut, Sie sehen nur ein Vorschaubild von unserem Server. Erst wenn Sie auf „YouTube erlauben und Video laden“ klicken oder in den Cookie-Einstellungen in „Werbung“ eingewilligt haben, lädt der Player im erweiterten Datenschutzmodus von YouTube. Der Klick gilt nur für die Seite, auf der Sie gerade sind, und ist keine allgemeine Einwilligung in Werbung. Dann erhält Google unter anderem Ihre IP-Adresse und die Seite, auf der das Video läuft. Beim Abspielen kann YouTube Cookies setzen oder Informationen in Ihrem Browser speichern und auslesen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Videos im Kopfbereich einer Seite liegen auf unserem eigenen Server und brauchen keine Einwilligung.

Über „Login“ erreichen Sie das Kundenportal Mein AllYourEnergy. Das Portal ist ein eigenes System, das unser Dienstleister Wilken für uns betreibt, die Website verlinkt nur dorthin. Für die Anmeldung brauchen Sie Ihre Zugangsdaten. Im Portal erledigen Sie Vertragsangelegenheiten online, dafür verarbeiten wir Ihre Daten zur Erfüllung Ihres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Unten auf der Seite verlinken wir unsere Auftritte bei LinkedIn, Instagram, YouTube und Facebook. Das sind einfache Links ohne eingebundene Funktionen der Netzwerke. Über einen Link selbst entsteht erst eine Verbindung zum Netzwerk, wenn Sie ihn anklicken und dessen Seite öffnen. Dort gilt die Datenschutzerklärung des Netzwerks. Meta Pixel und YouTube-Videos beschreiben wir oben in eigenen Abschnitten.

Bei uns erhalten Ihre Daten nur die Personen, die sie für ihre Aufgabe brauchen. Außerhalb unseres Unternehmens erhalten Daten:

• Dienstleister, die in unserem Auftrag arbeiten (Art. 28 DSGVO): für Hosting und technische Betreuung der Website, unser Kundensystem (epilot), die Einwilligungsverwaltung (CookieFirst), den Spam-Schutz (Friendly Captcha), den Server-Container (Stape), Statistik (Google Analytics), den E-Mail-Versand (Hornetsecurity GmbH, Hannover) und unsere Postfächer (Microsoft 365),
• Fachbetriebe aus unserem Partnernetz für Termin und Einbau,
• mit Ihrer Einwilligung Google, Meta, OpenAI und Teads für Werbung und Erfolgsmessung,
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Google, Meta, Microsoft, OpenAI und Teads können Daten in die USA und andere Länder außerhalb der EU übermitteln, Friendly Captcha kann Prüfungen außerhalb der EU durchführen. Google LLC, Meta Platforms, Inc. und Microsoft Corporation nehmen am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der EU-Kommission gilt. Teads gibt an, ebenfalls teilzunehmen. Für Outbrain UK Limited gilt der Angemessenheitsbeschluss für das Vereinigte Königreich. OpenAI und die übrigen Empfänger stützen Übermittlungen ohne Angemessenheitsbeschluss auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien erhalten Sie unter datenschutz@allyourenergy.de.

Grundsätzlich löschen wir Daten, sobald wir sie für ihren Zweck nicht mehr brauchen und keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

• Server-Logfiles: automatisch überschrieben, sobald eine festgelegte Datenmenge erreicht ist,
• Fehlerberichte: 90 Tage,
• Ihre Cookie-Auswahl: ein Jahr, danach fragen wir neu,
• Cookie mit der Herkunft Ihres Besuchs: 90 Tage, das Sitzungs-Cookie bis zum Ende Ihres Besuchs,
• Einträge zur Übergabe von Anfragen ohne Kontaktdaten: 180 Tage,
• Statistikdaten in Google Analytics: spätestens nach 14 Monaten,
• Anfragen ohne Vertrag: bis zum Ende der regelmäßigen Verjährungsfrist, also drei Jahre ab Ende des Jahres des letzten Kontakts,
• Verträge und Abrechnung: sechs bis zehn Jahre nach Handels- und Steuerrecht,
• Bewerbungen ohne Einstellung: sechs Monate nach Abschluss des Verfahrens,
• Einwilligung in Informationen per Telefon und E-Mail: bis zum Widerruf, der Nachweis einer Einwilligung in Telefonwerbung fünf Jahre ab Einwilligung und nach jeder Verwendung.

Sie haben das Recht auf

• Auskunft über die Daten, die wir zu Ihnen speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu an datenschutz@allyourenergy.de oder per Post. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nutzen wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen, auch einem damit verbundenen Profiling (Art. 21 Abs. 2 DSGVO). Wir nutzen sie dann nicht mehr dafür.

Ein formloser Widerspruch genügt, am einfachsten per E-Mail an datenschutz@allyourenergy.de.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die nötigen Angaben können wir Ihre Anfrage oder Bewerbung aber nicht bearbeiten. Einwilligungen in Statistik und Werbung sind freiwillig. Pflichtfelder sind in den Formularen mit einem Sternchen gekennzeichnet. Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht. Die Monatsrate im Rechner ist eine unverbindliche Schätzung.

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die Fassung, die Sie hier abrufen.