Datenschutz auf einen Blick

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Haşim Üner, Warschauer Str. 5, 30982 Pattensen, Deutschland. Die vollständigen Anbieterangaben finden Sie im Impressum.

2. Cookies, Tracking und Browser-Speicher

Bei der rein informatorischen Nutzung dieser öffentlich zugänglichen Website setzen wir keine Cookies und speichern auch sonst nichts in Ihrem Browser, weder im lokalen Speicher (localStorage) noch im Sitzungsspeicher (sessionStorage). Einzige Ausnahme: Wenn Sie den KI-Assistenten nutzen, legt er den Gesprächsverlauf im Sitzungsspeicher Ihres Browsers ab, bis Sie den Tab schließen (siehe KI-Assistent). Remarketing- oder Marketing-Skripte werden nicht geladen.

• kein Google Tag Manager
• kein Google Analytics
• kein Google Ads Conversion Tracking
• keine Retargeting-Pixel
• keine Speicherung im Browser für Statistik oder Tracking
• deshalb kein Cookie-Banner für öffentliche Besuche

Tageszähler für die Solar-Anfragewege

Auf der Solar- und Wärmepumpen-Seite zählen wir Klicks und die Nutzung der Anfrageformulare als zusammengefasste Tageszahlen. Übertragen werden nur Ereignis, Anfrageweg, Seitenpfad und Tag. Der Zähler speichert keine Formularinhalte, Besucherkennung, IP-Adresse oder Browserkennung und nutzt keine Cookies oder Browser-Speicherung. Die Zahlen bleiben auf unserem Server.

Besucherstatistik mit Koko Analytics

Um zu sehen, welche Seiten gelesen werden, nutzen wir Koko Analytics, eine Erweiterung für WordPress, die auf unserem eigenen Server läuft. Beim Seitenaufruf übermittelt ein kleines Skript die aufgerufene Seite, die verweisende Website und gegebenenfalls Kampagnenangaben aus dem Link (utm-Parameter) an unseren Server. Es setzt keine Cookies und speichert nichts in Ihrem Browser. Die Daten werden nicht an Dritte übermittelt.

Um mehrfache Aufrufe am selben Tag zu erkennen, bildet die Erweiterung aus IP-Adresse und Browserkennung (User-Agent) zusammen mit einem täglich wechselnden Geheimwert einen Einwegwert (Hash). IP-Adresse und Browserkennung selbst werden dabei nicht gespeichert, die Hashwerte werden täglich gelöscht; Besuche an verschiedenen Tagen lassen sich so nicht verknüpfen. Dauerhaft gespeichert werden nur zusammengefasste Zahlen, etwa Aufrufe je Seite und verweisende Websites.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, in zusammengefasster Form zu verstehen, welche Inhalte genutzt werden.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch erforderliche Verbindungsdaten, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website. Die konkrete Speicherdauer richtet sich nach dem jeweiligen Hosting- und Sicherheits-Setup.

4. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail kontaktieren oder ein Formular absenden, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Das betrifft insbesondere Kontakt- und Projektangaben, die Sie selbst eingeben.

Speicherung von Anfragen und Herkunft

Anfragen aus den Formularen dieser Website (Projekt-, White-Label- und Marktcheck-Anfragen) werden intern im WordPress-Backend gespeichert, damit wir sie bearbeiten und den Verlauf nachvollziehen können. Zusammen mit der Anfrage speichern wir, von wo aus Sie das Formular abgeschickt haben: die Seite mit dem Formular, die zuvor aufgerufene Seite dieser Website oder die verweisende Website, soweit Ihr Browser sie übermittelt, sowie Kampagnenangaben aus dem Link der Formularseite, etwa utm-Parameter. Diese Angaben werden erst beim Absenden gelesen; in Ihrem Browser wird dafür nichts gespeichert. Die Angabe, wie Sie auf uns aufmerksam geworden sind, ist freiwillig.

Rechtsgrundlage für die Herkunftsangaben ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu verstehen, welche Inhalte zu Anfragen führen.

E-Mail-Zustellung über Brevo

Für die technische Zustellung unserer E-Mails, Formularbestätigungen und sonstigen Transaktionsmails nutzen wir Brevo, einen Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich.

Dabei werden insbesondere E-Mail-Adresse, Absender- und Empfängerinformationen, Versandzeitpunkte, technische Zustellinformationen sowie die für die jeweilige Nachricht erforderlichen Inhalte über Brevo verarbeitet. Soweit Brevo für uns als technischer Versanddienstleister tätig wird, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Brevo.

Marktcheck-Anfrage

Auf der Seite zum Marktcheck können Sie eine Anfrage stellen. Dabei werden insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, URL der zu prüfenden Seite sowie Ihre inhaltlichen Angaben zur Anfrage verarbeitet.

Die Daten werden intern im WordPress-Backend gespeichert und für die Bearbeitung der Anfrage und für die Zustellung der Transaktionsmails über Brevo weiterverarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Kommunikation geht, und im Uebrigen Art. 6 Abs. 1 lit. f DSGVO.

Feedback zu Beiträgen

Unter Blogbeiträgen können Sie angeben, ob Ihnen ein Beitrag geholfen hat, und freiwillig einen kurzen Text schreiben. Wir zählen die Bewertung am Beitrag und speichern einen Text zusammen mit Datum und einem gekürzten Hashwert Ihrer IP-Adresse; je Beitrag bleiben höchstens die letzten 25 Texte erhalten. Der Hashwert dient dazu, Mehrfachabgaben zu begrenzen, die IP-Adresse selbst wird nicht gespeichert. In Ihrem Browser wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Beiträge anhand der Rückmeldungen zu verbessern.

Terminbuchung über Cal.com

Termine können Sie über Cal.com buchen, einen Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Der Kalender öffnet sich erst, wenn Sie auf einen Terminlink klicken, als Fenster auf dieser Seite oder in einem neuen Tab. Vorher lädt diese Website keine Ressourcen von Cal.com. Beim Laden des Kalenders erhält Cal.com technische Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserangaben.

Bei der Buchung verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, die Gesprächsart und gegebenenfalls Ihre freiwillige Projektnotiz oder die E-Mail-Adressen zusätzlich eingeladener Gäste. Wählen Sie einen telefonischen Rückruf, wird außerdem Ihre Rückrufnummer abgefragt, damit wir Sie zur vereinbarten Zeit anrufen können. Beim Öffnen des Kalenders geben wir mit, auf welcher Seite dieser Website Sie waren und ob Sie über den KI-Assistenten kamen. Dabei übermitteln wir nur den Seitenpfad ohne Suchparameter und eine Herkunftsangabe.

Cal.com verarbeitet Buchungsdaten in den USA. Weitere Angaben zur Verarbeitung und zu internationalen Datenübermittlungen finden Sie in den Datenschutzhinweisen von Cal.com. Die Aussagen zum cookiefreien normalen Seitenbesuch beziehen sich auf unsere Website vor dem Öffnen des externen Buchungskalenders.

Google Kalender und Google Meet

Wir nutzen den mit Cal.com verbundenen Google Kalender, um unsere Verfügbarkeit abzugleichen und gebuchte Termine zu verwalten. Die für den Kalendereintrag erforderlichen Buchungsdaten werden an Google übermittelt, etwa Name, E-Mail-Adresse, Terminzeit und gewählte Gesprächsart.

Wenn Sie Google Meet wählen, wird über Google ein Besprechungslink erstellt. Bei der Teilnahme verarbeitet Google technische Verbindungsdaten und die von Ihnen freigegebenen Audio- und Videoinhalte. Google betreibt Server weltweit; eine Verarbeitung außerhalb der Europäischen Union ist möglich. Einzelheiten finden Sie in der Datenschutzerklärung von Google.

Terminverwaltung bei uns

Nach einer Buchung, Verschiebung oder Absage meldet Cal.com uns den Termin mit Kontakt- und Terminangaben, gegebenenfalls Ihrer Notiz und dem Absagegrund. Wir speichern diese Angaben wie eine Anfrage im WordPress-Backend und erhalten eine interne Benachrichtigung per E-Mail über Brevo. Rechtsgrundlage für die Organisation und Durchführung des angefragten Gesprächs ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage oder die Durchführung eines Vertrags geht.

Missbrauchsschutz

Bei Formularanfragen kann die IP-Adresse kurzfristig verarbeitet werden, um Spam und missbraeuchliche Serienanfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und der Kommunikationskanaele.

Speicherdauer

Anfragedaten speichern wir nur so lange, wie es für die Bearbeitung, für Anschlusskommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

5. KI-Assistent

Auf dieser Website können Sie Fragen an einen KI-Assistenten stellen. Er ist kein Mensch und antwortet automatisch aus den Inhalten dieser Website und unseren festgelegten Angebots- und Preisangaben. Antworten können unvollständig oder fehlerhaft sein. Verbindlich sind die Angaben auf den jeweiligen Seiten und unsere persönliche Rückmeldung.

Wann der Assistent geladen wird

Der Assistent wird von unserem eigenen Server geladen, wenn Sie auf sein Symbol klicken oder einmal von selbst, wenn Sie weit nach unten scrollen. Dabei wird nichts an Dritte übertragen. Daten gehen erst an das Sprachmodell, wenn Sie eine Nachricht absenden oder eine Schnellwahl antippen.

Was verarbeitet wird

Wenn Sie eine Nachricht senden, übermittelt Ihr Browser den bisherigen Gesprächsverlauf dieser Sitzung und den Pfad der aktuellen Seite an unseren Server. Unser Server leitet diese Angaben zusammen mit unseren Anweisungen an das Sprachmodell weiter und gibt die Antwort an Sie zurück. Den Gesprächsinhalt speichern wir dabei nicht. Für Missbrauchsschutz und Kostenbegrenzung verarbeiten wir kurzfristig einen aus Ihrer IP-Adresse gebildeten Einwegwert (Hash) und zählen Anfragen; außerdem speichern wir zusammengefasste Kosten- und Mengenzahlen ohne Bezug zu Ihrer Person.

Sprachmodell über Amazon Bedrock

Die Antworten erzeugt ein Sprachmodell (Claude von Anthropic), das wir über Amazon Bedrock nutzen, einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Anfragen gehen an die Region Frankfurt am Main und werden ausschließlich auf Rechenzentren in der Europäischen Union verteilt. AWS ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Nach Angaben von AWS werden Eingaben und Antworten nicht zum Training von Modellen verwendet und nicht an Anthropic weitergegeben. Die Protokollierung der Modellaufrufe bei AWS ist abgeschaltet.

Bitte geben Sie im Chat keine Gesundheitsdaten, Zugangsdaten, Zahlungsdaten oder vertraulichen Geschäftsinformationen ein.

Anfrage an Haşim Üner

Wenn Sie es wünschen, bereitet der Assistent eine Anfrage vor. Sie sehen eine Zusammenfassung, können Name, E-Mail-Adresse und Firma prüfen und entscheiden selbst, ob Sie absenden. Erst dann speichern wir diese Angaben und die Seite im WordPress-Backend und erhalten eine interne Benachrichtigung per E-Mail über Brevo. Den Gesprächsverlauf übernehmen wir nur, wenn Sie das beim Absenden ausdrücklich auswählen. Der Assistent verschickt keine E-Mails an Sie oder an andere Adressen. Für Terminbuchungen verweist er auf Cal.com (siehe Terminbuchung über Cal.com).

Browser-Speicher

Damit Ihr Gespräch beim Wechsel zwischen Seiten erhalten bleibt, speichert der Assistent den Verlauf im Sitzungsspeicher Ihres Browsers (sessionStorage), sobald Sie die erste Nachricht senden. Schließen Sie den Assistenten oder öffnen Sie ihn selbst, merkt sich der Browser das für diese Sitzung, damit er nicht erneut von selbst erscheint. Der Sitzungsspeicher wird gelöscht, wenn Sie den Tab schließen; „Neues Gespräch“ löscht den Verlauf sofort. Es werden keine Cookies gesetzt und kein dauerhafter Speicher (localStorage) genutzt.

Rechtsgrundlagen und Speicherdauer

Die Beantwortung Ihrer Fragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung eines Auftrags dient, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fragen zu unserem Angebot schnell und aus den eigenen Inhalten zu beantworten. Die Anfrage an Haşim Üner erfolgt auf Ihre Veranlassung nach Art. 6 Abs. 1 lit. b DSGVO, die Übernahme des Gesprächsverlaufs auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Sitzungsspeicher ist für den von Ihnen genutzten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Gesprächsinhalte speichern wir nur im Fall einer Anfrage und dann wie andere Anfragen (siehe Speicherdauer in Abschnitt 4). Die Einwegwerte für den Missbrauchsschutz verfallen nach spätestens einer Stunde.

6. Externe Links und Drittseiten

Diese Website verlinkt an einzelnen Stellen auf externe Angebote, zum Beispiel auf Profile bei LinkedIn oder GitHub. Zur Terminbuchung über Cal.com siehe Abschnitt 4. Solche Inhalte werden nicht automatisch eingebettet. Eine Datenübertragung an den jeweiligen Anbieter findet daher regelmäßig erst statt, wenn Sie den Link aktiv anklicken.

Für die Datenverarbeitung auf den verlinkten Drittseiten sind ausschließlich deren Betreiber verantwortlich. Bitte beachten Sie die jeweiligen Datenschutzhinweise der Anbieter.

7. Sicherheit

Diese Website nutzt eine verschlüsselte Verbindung per HTTPS, damit übermittelte Daten während der Übertragung geschützt sind. Vollständige Sicherheit kann bei Internetkommunikation dennoch nie garantiert werden.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Loeschung, soweit keine gesetzlichen Pflichten entgegenstehen
• Einschraenkung der Verarbeitung
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Datenübertragbarkeit, soweit anwendbar
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder die für Niedersachsen zuständige Datenschutzaufsicht.