top of page

DATENSCHUTZ

Datenschutzerklärung

Stand: November 2026

​

1. Verantwortlicher

​

Energieberatung Diesel GmbH

Stockstraße 2

73312 Geislingen an der Steige

​

Vertretungsberechtigte Geschäftsführer: Maximilian Diesel & Sebastian Diesel

(jeweils einzelvertretungsberechtigt)

E-Mail-Adresse: info@energieberatung-diesel.de

Telefon: +49 (0) 176 34082535

​

Handelsregister: Amtsgericht Ulm, HRB 752421 Umsatzsteuer-IdNr.: DE464580733 Impressum: https://www.energieberatung-diesel.de/impressum

​

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

  • Bestands- und Kontaktdaten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse)

  • Objekt-, Gebäude- und Projektdaten (z. B. Gebäudeart, Baujahr, Wohn-/Nutzfläche, Eigentums- und Grundbuchverhältnisse, Heizungs- und Sanierungsstand)

  • Vertrags-, Abrechnungs- und Zahlungsdaten (sowie förderrelevante Angaben für BAFA/KfW)

  • Inhaltsdaten (z. B. Eingaben im mehrstufigen Projekt-Anfrageformular und im Kontaktformular)

  • Nutzungs- und Protokolldaten (z. B. IP-Adresse, Zugriffszeiten, Logfiles, Cookies)

  • Meta- und Kommunikationsdaten (z. B. Geräte- und Browserinformationen)

Kategorien betroffener Personen

  • Kunden, Auftraggeber und Vertragspartner

  • Interessenten und Anfragende

  • Kommunikations- und Kooperationspartner (z. B. Handwerksbetriebe, Förderstellen)

  • Nutzer unserer Website

Zwecke der Verarbeitung

  • Durchführung von Energieberatungen, Erstellung von individuellen Sanierungsfahrplänen (iSFP), Energieausweisen, Heizlastberechnungen sowie Fördermittelbeantragung und Baubegleitung

  • Bearbeitung von Projektanfragen und Kommunikation mit Interessenten und Kunden

  • Bereitstellung, Sicherheit und Optimierung unseres Onlineangebots

  • Büro- und Organisationsverfahren sowie Projektverwaltung

  • Marketing und Direktwerbung (im rechtlich zulässigen Rahmen)

​

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) auf folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben (z. B. bei optionalen Cookies oder externen Diensten).

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Anfrage über unser 6-Schritte-Formular zur Angebotserstellung) erforderlich.

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).

  • Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich (z. B. IT-Sicherheit, effizienter Geschäftsbetrieb, Direktwerbung für Bestandskunden), sofern Ihre Grundrechte nicht überwiegen.

(Hinweis: Sofern unser Angebot auch von Personen aus der Schweiz genutzt wird, gelten ergänzend die Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz – DSG).

​

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Verschlüsselung der Datenübertragung auf unserer Website mittels SSL-/TLS-Technologie (erkennbar an „https://“ in der Adresszeile), strenge Zugriffsbeschränkungen sowie regelmäßige Datensicherungen.

5. Übermittlung von personenbezogenen Daten & Auftragsverarbeiter Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse besteht. Setzen wir externe Dienstleister ein (z. B. für Webhosting, Cloud- und Projektmanagement-Software oder Steuerberatung), geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

​

6. Internationale Datentransfers Sofern wir Daten in einem Drittland (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben:

  • Übermittlungen erfolgen vorrangig auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), wie etwa für Israel oder für zertifizierte US-Unternehmen unter dem EU-US Data Privacy Framework (DPF).

  • Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf die Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 DSGVO) oder Ihre ausdrückliche Einwilligung. Weitere Informationen zum DPF finden Sie unter: https://www.dataprivacyframework.gov/

​

7. Bereitstellung des Onlineangebots und Webhosting (Wix) Unsere Website wird bei dem Dienstanbieter Wix gehostet:

  • Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel.

  • Verarbeitete Daten: Nutzungsdaten, Verbindungsdaten (IP-Adresse), Meta-/Kommunikationsdaten sowie alle Inhalte und Formulardaten, die Sie über unsere Website eingeben.

  • Zweck und Rechtsgrundlage: Bereitstellung, Darstellung und Betriebssicherheit unserer Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen bei Formulareingaben (Art. 6 Abs. 1 lit. b DSGVO).

  • Drittlandtransfer: Wix verarbeitet Daten unter anderem in Israel (für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie auf Servern in der EU und den USA (abgesichert über das EU-US Data Privacy Framework sowie Standardvertragsklauseln). Wir haben mit Wix einen Auftragsverarbeitungsvertrag abgeschlossen.

  • Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

Server-Logfiles werden zur Gewährleistung der Systemsicherheit und zur Fehleranalyse für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

​

8. Einsatz von Cookies und Consent-Management

Wir verwenden auf unserer Website Cookies und ähnliche Speichertechnologien:

  • Technisch notwendige Cookies: Diese sind für den Betrieb, die Sicherheit und Grundfunktionen der Website (z. B. Navigation im mehrstufigen Formular, Speicherung Ihrer Cookie-Auswahl) zwingend erforderlich. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

  • Optionale Cookies und Drittanbieter-Dienste (z. B. Analyse, Marketing, externe Karten): Diese werden nur eingesetzt, wenn Sie über unser Cookie-Banner (Consent-Management-Tool) vorab ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

​

9. Kontaktaufnahme, 6-Schritte-Projektanfrage & CRM-System (HERO Software):

Wenn Sie mit uns Kontakt aufnehmen (per mehrstufigem Projekt-Anfrageformular, allgemeinem Kontaktformular, E-Mail oder Telefon), verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und zur Angebotserstellung.

  • Mehrstufiges Projekt-Anfrageformular: In unserem Anfrage-Assistenten erfassen wir neben Ihren Kontaktdaten auch spezifische Objekt- und Gebäudedaten (z. B. gewünschte Leistung wie Gebäudehülle, Heizung, iSFP, Energieausweis oder Effizienzhaus, Gebäudeart, Eigentums-/Grundbuchform, Baujahr, Flächen und bisheriger Sanierungsstand), um Ihr Vorhaben und Ihre Fördermöglichkeiten direkt fachlich prüfen zu können.

  • Einsatz der Branchensoftware HERO: Zur effizienten Erfassung, Bearbeitung und Verwaltung von Projektanfragen sowie zur Angebotserstellung und Projektdokumentation nutzen wir die Cloud-Software HERO (Dienstanbieter: HERO Software GmbH,. Weltzienstraße 26, 30165 Hannover, Deutschland; Datenschutzerklärung: https://hero-software.de/datenschutz). Wenn Sie unser Projekt-Anfrageformular absenden, werden Ihre eingegebenen Kontakt- und Gebäudedaten automatisiert als Projektakte in unserem HERO-System angelegt. Mit der HERO Software GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Serverstandorte befinden sich in Deutschland/der EU.

  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, strukturierten und digitalen Anfragebearbeitung).

​

10. Geschäftliche Leistungen (Energieberatung & Fördermittelservice)

Im Rahmen unserer Beauftragung verarbeiten wir die Daten unserer Kunden zur Durchführung von Energieberatungen, Vor-Ort-Terminen, Berechnungen und Nachweiserstellungen. Sofern Sie uns mit der Vorbereitung, Beantragung oder Begleitung staatlicher Fördermittel (z. B. Bundesförderung für effiziente Gebäude – BEG) beauftragen, übermitteln wir die hierfür erforderlichen Objekt-, Eigentümer- und Projektdaten im Rahmen Ihres Auftrags an die zuständigen Förderinstitute und Stellen, insbesondere:

  • BAFA (Bundesamt für Wirtschaft und Ausfuhrkontrolle)

  • KfW (Kreditanstalt für Wiederaufbau)

  • dena (Deutsche Energie-Agentur / Energieeffizienz-Expertenliste, z. B. zur Erstellung von iSFP-Drucknummern, BzA-, BnD-, BZA- oder gBZA-IDs)

  • Ggf. beteiligte Fachhandwerksbetriebe oder Finanzierungspartner (nur nach Rücksprache bzw. im Rahmen des Auftrags).Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

​

11. Spam-Schutz durch Google reCAPTCHA

Um unsere Kontaktformulare vor missbräuchlichen automatisierten Eingaben (Spam/Bots) zu schützen, nutzen wir in unseren Formularen den Dienst Google reCAPTCHA („Ich bin kein Roboter“):

  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

  • Verarbeitete Daten: IP-Adresse, Referrer-URL, Informationen über Betriebssystem, Browser, Mausbewegungen, Verweildauer sowie ggf. Google-Kontoinformationen, sofern Sie bei Google eingeloggt sind.

  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw. berechtigtes Interesse am Schutz unserer Website vor Spam und Cyberangriffen (Art. 6 Abs. 1 lit. f DSGVO).

  • Drittlandtransfer: Eine Datenübertragung an Server von Google in den USA ist möglich (abgesichert durch das EU-US Data Privacy Framework).

  • Datenschutzerklärung: https://policies.google.com/privacy

​

12. Eingebettete Inhalte und Dienste Dritter (z. B. Google Maps) Sofern wir auf unserer Website Kartenmaterial von Google Maps (Google Ireland Limited, Dublin, Irland) oder andere externe Inhalte einbinden, wird bei deren Aufruf Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können dabei auch an Server in den USA übertragen werden (zertifiziert nach dem EU-US Data Privacy Framework).

  • Datenschutzerklärung: https://policies.google.com/privacy

​

13. Werbliche Kommunikation Wir nutzen personenbezogene Daten zu Zwecken der Direktwerbung nur im gesetzlich zulässigen Rahmen:

  • E-Mail-Werbung: Nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im Rahmen der Bestandskundenregelung nach § 7 Abs. 3 UWG für eigene ähnliche Dienstleistungen.

  • Telefonwerbung: Gegenüber Verbrauchern nur mit ausdrücklicher vorheriger Einwilligung.

  • Widerspruchsrecht: Sie können der Nutzung Ihrer Daten zu Werbezwecken jederzeit kostenfrei widersprechen (Art. 21 DSGVO).

​

14. Aufbewahrung und Löschung von Daten Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Anfragen ohne anschließenden Vertragsabschluss: Werden gelöscht, sobald das Anliegen abschließend geklärt ist und keine berechtigten Interessen (z. B. Nachweisbarkeit von Beratungsgesprächen) mehr bestehen, in der Regel spätestens nach 6 bis 12 Monaten.

  • Steuer- und handelsrechtliche Unterlagen (Rechnungen, Buchungsbelege): 10 Jahre (§ 147 AO, § 257 HGB).

  • Geschäftsbriefe, Angebote und Verträge: 6 Jahre (§ 257 HGB, § 147 AO).

  • Projekt- und Beratungsunterlagen (Gewährleistung, Haftung, Fördernachweise): 3 bis 10 Jahre gemäß den gesetzlichen Verjährungsfristen (§§ 195 ff. BGB) sowie den Aufbewahrungsvorgaben der Fördergeber (BAFA/KfW).

​

15. Rechte der betroffenen Personen Ihnen stehen nach der DSGVO folgende Rechte gegenüber uns zu:

  • Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über Ihre von uns verarbeiteten Daten.

  • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Vervollständigung oder Korrektur unrichtiger Daten.

  • Recht auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; dies gilt insbesondere auch für Direktwerbung.

  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Website: https://www.baden-wuerttemberg.datenschutz.de

bottom of page