Datenschutzerklärung

2. Verantwortlicher

enerbeat GmbH

E-Mail:info@enerbeat.com
Telefon:+49 160 4416795

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde derzeit nicht bestellt. Sollten wir künftig gesetzlich zur Bestellung eines Datenschutzbeauftragten verpflichtet sein oder freiwillig einen bestellen, ergänzen wir die entsprechenden Angaben an dieser Stelle.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie Ihre Einwilligung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Für den Zugriff auf in Endgeräten gespeicherte Informationen oder die Speicherung von Informationen in Endgeräten beachten wir zusätzlich die Anforderungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht erforderliche Cookies und vergleichbare Technologien setzen wir grundsätzlich nur nach Ihrer Einwilligung ein.

5. Hosting, CDN und Sicherheitsdienste – Cloudflare

Unsere Website wird unter Einsatz von Diensten der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Cloudflare stellt insbesondere Funktionen zur Inhalteauslieferung, für DNS, Sicherheit, Performance und Schutz bereit.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URLs und technische Anfragen
• HTTP-Header, Browser- und Geräteinformationen
• Verbindungs- und Sicherheitsereignisse
• Informationen zur Abwehr missbräuchlicher oder schädlicher Anfragen

Zwecke der Verarbeitung sind die sichere, stabile und schnelle Bereitstellung der Website, die Abwehr von Angriffen, die Erkennung von Missbrauch sowie die technische Optimierung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unserer Website.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Verarbeitung in Drittländern, insbesondere in den USA, ist nicht ausgeschlossen. Nach Angaben von Cloudflare kommen geeignete Übermittlungsmechanismen zum Einsatz. Ergänzend verweisen wir auf die jeweils aktuellen Datenschutzhinweise von Cloudflare.

6. Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Referrer-URL, Browsertyp, Betriebssystem und Statuscodes. Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Sicherheit und zur Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies, Einwilligungsverwaltung und Cookie-Einstellungen

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies, die für den Betrieb der Website unbedingt erforderlich sind (technisch notwendige Cookies), setzen wir ohne Ihre Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Cookies und vergleichbaren Technologien, insbesondere für Analyse und eingebettete externe Inhalte, setzen wir nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG ein.

• Notwendig — für den Grundbetrieb der Website erforderlich, insbesondere zur Speicherung Ihrer Einwilligungsentscheidung. Diese können nicht deaktiviert werden.
• Analyse — helfen uns zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Mit Ihrer Einwilligung aktivieren wir Google Analytics 4 (siehe Abschnitt 8).
• Externe Medien — ermöglichen das Laden eingebetteter Inhalte Dritter wie YouTube-Videos. Mit Ihrer Einwilligung werden eingebettete Inhalte direkt beim jeweiligen Drittanbieter angefragt, wodurch Daten an diesen Anbieter übertragen werden (siehe Abschnitt 15).

Beim ersten Besuch wird ein Einwilligungsdialog eingeblendet, in dem Sie alle Kategorien akzeptieren, alle nicht notwendigen Kategorien ablehnen oder einzeln auswählen können. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Wir speichern Ihre Entscheidung in einem First-Party-Cookie mit dem Namen „eb_consent“ (Laufzeit bis zu 365 Tage, Path=/, SameSite=Lax). Das Cookie enthält ausschließlich Ihre Kategorieauswahl und keine personenbezogenen Identifikatoren. Die Speicherung dieses Cookies ist zur Umsetzung Ihrer Entscheidung erforderlich und beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

8. Google Analytics 4Geplant

Dieser Abschnitt beschreibt ein geplantes Feature. Es ist auf dieser Website noch nicht aktiv.

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Gekürzte oder anderweitig bearbeitete IP-Adresse
• Nutzungs- und Interaktionsdaten
• Geräte- und Browserinformationen
• Ungefähre Standortinformationen
• Referrer-Informationen
• Ereignisdaten, etwa Seitenaufrufe oder Klicks

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Ihr Endgerät bzw. die Speicherung von Informationen erfolgt ebenfalls nur nach Einwilligung gemäß den einschlägigen Vorgaben des TDDDG.

Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Bitte beachten Sie hierzu die jeweils aktuellen Datenschutzhinweise von Google. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

9. Cloudflare AnalyticsGeplant

Dieser Abschnitt beschreibt ein geplantes Feature. Es ist auf dieser Website noch nicht aktiv.

Wir nutzen Cloudflare Analytics zur statistischen Auswertung und technischen Optimierung unserer Website. Dabei können Nutzungs-, Performance- und technische Zugriffsdaten verarbeitet werden.

Soweit Cloudflare Analytics nicht ausschließlich technisch notwendige, aggregierte und nicht personenbezogene Informationen verarbeitet, erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie den Vorgaben des TDDDG.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und alle weiteren Angaben, die Sie uns mitteilen. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktformular

Unser Kontaktformular wird direkt auf unserer Website bereitgestellt. Einsendungen werden an eine für uns von Cloudflare betriebene Serverless-Funktion übermittelt und anschließend über die Microsoft-Graph-API als E-Mail an ein in Microsoft 365 betriebenes Postfach weitergeleitet (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Bei der Nutzung des Formulars verarbeiten wir insbesondere:

• Name
• E-Mail-Adresse
• Unternehmensangaben, soweit angegeben
• Gewähltes Thema
• Inhalt der Nachricht
• Technische Metadaten, soweit sie bei der Übermittlung entstehen (etwa IP-Adresse und Zeitstempel am Cloudflare-Edge)

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen. Cloudflare und Microsoft sind unsere Auftragsverarbeiter auf Grundlage separater Auftragsverarbeitungsverträge. Eine Verarbeitung in Drittländern ist nicht ausgeschlossen; soweit erforderlich, kommen geeignete Übermittlungsmechanismen zum Einsatz.

12. Terminbuchung – Microsoft Bookings Geplant

Dieser Abschnitt beschreibt ein geplantes Feature. Es ist auf dieser Website noch nicht aktiv.

Wir setzen Microsoft Bookings zur Terminbuchung ein, insbesondere für Demos, Beratungsgespräche oder Erstgespräche. Dabei können Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Wunschtermin, Buchungsinhalt und weitere freiwillig gemachte Angaben verarbeitet werden.

Zweck ist die Planung und Durchführung von Terminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung vorvertraglichen oder vertraglichen Zwecken dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

13. Newsletter – Mailchimp Geplant

Dieser Abschnitt beschreibt ein geplantes Feature. Es ist auf dieser Website noch nicht aktiv.

Wir nutzen Mailchimp, einen Dienst der Intuit Inc. bzw. der jeweils für den Dienst verantwortlichen Gesellschaft, zum Versand unseres Newsletters.

Für die Newsletter-Anmeldung setzen wir grundsätzlich ein Double-Opt-in-Verfahren ein. Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• Name, soweit angegeben
• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung
• IP-Adresse bei Anmeldung und Bestätigung
• Öffnungs- und Klickdaten, soweit aktiviert

Zweck ist der Versand von Informationen zu unseren Produkten, Leistungen, technischen Inhalten, Unternehmensnachrichten und ähnlichen Themen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen.

Eine Verarbeitung in Drittländern, insbesondere in den USA, ist nicht ausgeschlossen. Bitte beachten Sie hierzu die jeweils aktuellen Datenschutzhinweise von Mailchimp.

14. Zahlungsdienstleister – Stripe und PayPalGeplant

Dieser Abschnitt beschreibt ein geplantes Feature. Es ist auf dieser Website noch nicht aktiv.

Wenn Sie über unsere Website kostenpflichtige Leistungen, Hardware oder Abonnements erwerben, können Zahlungsdaten durch externe Zahlungsdienstleister verarbeitet werden.

14.1 Stripe

Wir setzen Stripe zur Zahlungsabwicklung ein. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie verbundene Stripe-Gesellschaften.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungs- und Kontaktdaten
• Zahlungsdaten
• Transaktionsdaten
• Daten zur Betrugsprävention und Risikobewertung

Zwecke sind die Zahlungsabwicklung, die Rechnungsstellung, die Betrugsprävention und die Einhaltung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

14.2 PayPal

Wir setzen PayPal als Zahlungsdienstleister ein. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Wenn Sie PayPal auswählen, werden Zahlungs- und Transaktionsdaten an PayPal übermittelt bzw. von PayPal verarbeitet. Zweck ist die Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. YouTube-Videos

Wir binden gegebenenfalls Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Um die Datenübertragung vor Erteilung Ihrer Einwilligung zu minimieren, lädt unsere Einbindungskomponente standardmäßig keine YouTube-Ressourcen. Erst nachdem Sie über unsere Cookie-Einstellungen in externe Medien eingewilligt haben, wird das Video-Iframe geladen — dabei verwenden wir die datenschutzfreundlichere Domain youtube-nocookie.com. Beim Laden des Iframes nach Einwilligung können personenbezogene Daten an Google übermittelt werden, insbesondere IP-Adresse, Geräteinformationen, Nutzungsdaten und Angaben zum abgespielten Video. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

16. Social-Media-Verlinkungen

Unsere Website enthält einen Link zu unserem LinkedIn-Profil. Wenn Sie diesem Link folgen, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der jeweiligen Plattform ist der jeweilige Plattformbetreiber verantwortlich.

17. Kundenkonto und SaaS-PlattformGeplant

Dieser Abschnitt beschreibt ein geplantes Feature. Es ist auf dieser Website noch nicht aktiv.

Wenn Sie ein Kundenkonto anlegen oder unsere SaaS-Plattform nutzen, verarbeiten wir insbesondere:

• Stammdaten wie Name, Unternehmen, Rolle und E-Mail-Adresse
• Login- und Kontodaten
• Vertrags- und Abrechnungsdaten
• Nutzungs- und Protokolldaten
• API-Zugriffe und Sicherheitsdaten
• Vom Kunden bereitgestellte Energie-, Anlagen-, Mess-, Sensor-, Regelungs- oder Gebäudedaten

Zwecke der Verarbeitung sind die Bereitstellung der Plattform, die Authentifizierung, die Vertragserfüllung, der Support, die Abrechnung, die Abwehr von Missbrauch und Sicherheitsvorfällen, die technische Weiterentwicklung sowie die Einhaltung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit wir personenbezogene Daten im Auftrag eines Geschäftskunden verarbeiten, erfolgt dies auf Grundlage eines separaten Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Abrechnungsdaten können aufgrund handels- und steuerrechtlicher Anforderungen länger gespeichert werden. Daten aus Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen.

19. Empfänger und Auftragsverarbeiter

Wir setzen technische Dienstleister, Hosting-, Cloud-, Kommunikations-, Analyse-, Newsletter-, Terminbuchungs- und Zahlungsdienstleister ein. Diese erhalten personenbezogene Daten nur im für die jeweiligen Zwecke erforderlichen Umfang. Soweit gesetzlich vorgeschrieben, schließen wir Auftragsverarbeitungsverträge ab.

20. Übermittlung in Drittländer

Einzelne der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stellen wir, soweit gesetzlich erforderlich, geeignete Garantien sicher, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen.

21. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen die folgenden Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

22. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutz-Aufsichtsbehörde des Bundeslandes sein, in dem wir unseren Sitz haben oder in dem Sie Ihren gewöhnlichen Aufenthalt haben.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Leistungen, die von uns eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.