Daten­schutz

Verantwortlicher

Süß Energie GmbH, Im Rinnzell 2, 35096 Weimar (Lahn)
Waldemar Süß, Martin Süß
06421 4807940, info@suess-energie.de

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über das Anfrageformular. Andere Daten erfassen die IT-Systeme beim Besuch der Website automatisch. Das sind vor allem technische Daten, zum Beispiel Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen. Andere Daten nutzen wir, um zu messen, wie die Website genutzt wird, und um technische Fehler zu erkennen. Die Angaben aus einer Anfrage nutzen wir, um Ihre Anfrage zu bearbeiten.

Hosting

Die Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie die IP-Adresse, den Zeitpunkt des Abrufs und den verwendeten Browser, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Er gewährleistet, dass Cloudflare die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen informieren die folgenden Abschnitte.

Datenübermittlung in die USA

Cloudflare, Microsoft und PostHog haben ihren Sitz in den USA oder gehören zu einem Konzern mit Sitz in den USA. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen, das EU-US Data Privacy Framework. Übermittlungen an Anbieter, die danach zertifiziert sind, sind auf dieser Grundlage zulässig. Soweit ein Anbieter nicht zertifiziert ist, stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zu Ihren personenbezogenen Daten können Sie sich jederzeit an uns wenden, am einfachsten unter info@suess-energie.de.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel der Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Angaben zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Cookies

Diese Website setzt keine Cookies, weder eigene noch die von Drittanbietern.

Server-Log-Dateien

Beim Aufruf der Website erfasst Cloudflare automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Protokolle des Servers, etwa beim Absenden einer Anfrage, nutzen wir nur, um Fehler zu finden. Cloudflare löscht sie nach wenigen Tagen automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, den Ort oder die Postleitzahl, das gewählte Anliegen und Ihre Nachricht. Die Angaben werden über Microsoft 365 an unser Postfach zugestellt und dort gespeichert. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Angaben geben wir nicht ohne Ihre Einwilligung weiter.

Damit niemand das Formular missbraucht, zählt Cloudflare die Absendungen je IP-Adresse. Nach fünf Absendungen in einer Minute nimmt das Formular für kurze Zeit keine weitere an. Die Zählung wird nicht dauerhaft gespeichert.

Vor automatisierten Absendungen schützt das Formular Cloudflare Turnstile, ein Dienst der Cloudflare, Inc. Kurz bevor das Formular auf Ihrem Bildschirm erscheint, lädt Ihr Browser dafür ein Skript von challenges.cloudflare.com. Turnstile prüft, ob ein Mensch das Formular bedient, und verarbeitet dazu Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), Merkmale der verschlüsselten Verbindung und die Domain dieser Website. Ihre Eingaben im Formular liest Turnstile nicht. Meist merken Sie von der Prüfung nichts; nur wenn Turnstile unsicher ist, bittet es Sie, ein Kästchen anzuklicken. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare. Für den Schutz des Formulars verarbeitet Cloudflare die Daten in unserem Auftrag; um die Erkennung von Bots zu verbessern, nutzt Cloudflare sie in eigener Verantwortung.

Rechtsgrundlage für Turnstile ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, das Formular vor Spam und automatisierten Angriffen zu schützen. Der Zugriff auf Informationen Ihres Browsers ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er für das Absenden der Anfrage, die Sie wünschen, unbedingt erforderlich ist. Ohne JavaScript kann Turnstile nicht prüfen, und das Formular nimmt keine Anfrage an; dann erreichen Sie uns per Telefon oder E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen und für den Schutz vor Missbrauch beruht die Verarbeitung auf unserem berechtigten Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten aus dem Anfrageformular verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt, zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. E-Mails empfangen und speichern wir über Microsoft 365. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt, zum Beispiel nach abgeschlossener Bearbeitung Ihres Anliegens. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Reichweitenmessung und Fehleranalyse

Wir nutzen PostHog (PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA) in der EU-Cloud in Frankfurt am Main. Damit messen wir, welche Seiten aufgerufen werden, wie schnell sie laden, wie die Seiten bedient werden, ob eine Anfrage abgeschickt wird und welche technischen Fehler auftreten. Bei einem Klick und beim Ausfüllen eines Formulars erfasst PostHog das bediente Element, etwa einen Link, eine Schaltfläche oder eine Auswahl, mit seinem sichtbaren Text und seiner Stelle auf der Seite. Außerdem erfasst PostHog, wo der Mauszeiger kurz ruht und welche Klicks nichts bewirken oder sich rasch wiederholen. Von Eingabe- und Auswahlfeldern erfasst PostHog nur Name, ID, Klassen und Beschriftung, nicht den Inhalt. PostHog setzt dabei keine Cookies und speichert nichts auf Ihrem Gerät. Besucher werden über einen täglich wechselnden, nicht zurückrechenbaren Hashwert aus IP-Adresse, Browser und Domain gezählt; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website zu verbessern und Fehler zu beheben. Mit PostHog besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Schriften und Bilder

Schriften und Bilder liefern wir von unserem eigenen Server aus. Es werden keine Schriften oder Bilder von Google Fonts oder anderen Drittanbietern nachgeladen. Von einem Drittanbieter lädt die Website nur das Skript von Cloudflare Turnstile, das das Anfrageformular schützt.