Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Martina Hofstädter
Energieberatung Hofstädter
Am Berg 38, 38229 Salzgitter
E-Mail: martina@hofstaedter.me
Telefon: +49 155–6789 92 91

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite verarbeitet der Webserver automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, soweit dies technisch erforderlich ist, um die Seite auszuliefern. Dazu gehören:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Die aufgerufene Seite bzw. Datei
• Informationen über den Browsertyp, dessen Version und das Betriebssystem des Nutzers (User-Agent)
• Die Website, von der der Nutzer auf unsere Internetseite gelangt (Referrer)

Der Webserver erstellt keine Zugriffsprotokolle (Logfiles). Die genannten Daten werden nur für die Dauer des Aufrufs verarbeitet und nicht dauerhaft gespeichert. Ausgenommen sind die Sitzungsdaten (siehe Abschnitt 5) und die Daten, die Sie uns bei der Nutzung des Kontaktformulars übermitteln (siehe Abschnitt 4).

Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die vorübergehende Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Dauer der Speicherung

Die Daten werden mit dem Ende des Seitenaufrufs nicht weiter verarbeitet. Eine Speicherung in Logfiles findet nicht statt.

4. Kontaktformular und E-Mail-Kontakt

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt, in unserer Datenbank gespeichert und uns zusätzlich per E-Mail zugestellt. Folgende Daten werden verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)
• Gebäudetyp
• Anliegen / Nachrichteninhalt
• Datum und Uhrzeit der Anfrage und Ihrer Einwilligung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung per Ankreuzfeld eingeholt; dabei wird auf diese Datenschutzerklärung verwiesen.

Zum Schutz vor Missbrauch (Spam) begrenzen wir die Anzahl der Anfragen je Besucher. Hierfür wird kurzzeitig ein Hashwert Ihrer IP-Adresse zwischengespeichert. Zusätzlich verwenden wir ein für Menschen unsichtbares Formularfeld, das nur von automatisierten Programmen ausgefüllt wird. Captcha-Dienste oder andere Drittanbieter setzen wir dafür nicht ein.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten nach Einwilligung durch den Nutzer ist Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die kurzzeitige Zwischenspeicherung des IP-Hashwerts zum Schutz vor Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an die in Abschnitt 1 genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Anfragen aus dem Kontaktformular werden automatisch 180 Tage nach Eingang aus unserer Datenbank gelöscht. Die zugehörige E-Mail in unserem Postfach sowie E-Mails, die Sie uns direkt senden, löschen wir, sobald die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Kommt es zu einer Beratung, gelten für die dabei verarbeiteten Daten die Angaben in Abschnitt 7.

5. Verwendung von Cookies und Sitzungsdaten

Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet keine Tracking-Cookies und keine Cookies von Drittanbietern zu Werbezwecken. Es werden ausschließlich die folgenden technisch notwendigen Cookies gesetzt:

• energieberatung-hofstadter-session (Sitzungs-Cookie): enthält eine zufällige Sitzungskennung und keine Angaben zu Ihrer Person. Laufzeit: 120 Minuten ab Ihrer letzten Aktivität.
• XSRF-TOKEN (Sicherheits-Cookie): schützt das Kontaktformular vor Fremdzugriffen (Cross-Site-Request-Forgery). Laufzeit: 120 Minuten.

Die Cookies werden benötigt, damit das Kontaktformular funktioniert, etwa um Ihre Eingaben bei einem Fehler wiederherzustellen und Ihnen den Versand zu bestätigen. Zu Ihrer Sitzungskennung speichern wir auf unserem Server in einer Datenbank außerdem Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und den Zeitpunkt Ihrer letzten Aktivität.

Rechtsgrundlage

Die Cookies und die Sitzungsdaten sind für den Betrieb des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung der Website.

Dauer der Speicherung

Die Sitzungsdaten verfallen nach 120 Minuten ohne Aktivität und werden bei der nächsten automatischen Bereinigung gelöscht. Die Cookies in Ihrem Browser können Sie jederzeit selbst löschen oder in den Browsereinstellungen blockieren. In diesem Fall kann das Kontaktformular nicht verwendet werden; Sie erreichen uns weiterhin per E-Mail oder Telefon.

6. Hosting und technische Infrastruktur

Diese Website wird bei der Contabo GmbH, Welfenstraße 22, 81541 München, gehostet. Die Server befinden sich in Deutschland. Mit dem Hosting-Anbieter ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen. Der Hosting-Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

7. Verarbeitung von Beratungsdaten

Welche Daten wir im Rahmen der Beratung verarbeiten

Im Rahmen einer Energieberatung verarbeiten wir Daten, die für die Durchführung der Beratungsleistung erforderlich sind:

• Name und Kontaktdaten des Auftraggebers
• Adresse und Lage des Beratungsobjekts
• Gebäudedaten (Baujahr, Fläche, Konstruktion)
• Heizkostenabrechnungen der letzten Jahre
• Fotos der Gebäudesubstanz (keine Personen)
• Energieverbrauchsdaten

Zweck und Rechtsgrundlage

Diese Daten werden ausschließlich zur Erfüllung des Beratungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten bei der Antragstellung für BAFA und KfW (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet.

Weitergabe an Förderstellen

Im Rahmen der Förderantragstellung werden die erforderlichen Gebäude- und Maßnahmendaten an die zuständigen Behörden (BAFA, KfW) übermittelt. Dies geschieht auf Basis gesetzlicher Verpflichtungen und Ihrer ausdrücklichen Beauftragung.

Speicherdauer

Beratungsunterlagen werden für die gesetzliche Aufbewahrungsfrist von 10 Jahren aufbewahrt (steuerrechtliche Anforderungen, § 147 AO). Danach werden sie sicher gelöscht.

8. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen: Verarbeitungszweck, Kategorien, Empfänger, Speicherdauer, Herkunft der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern diese für den Zweck nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen haben, die Daten unrechtmäßig verarbeitet wurden oder eine gesetzliche Verpflichtung zur Löschung besteht.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen: wenn Sie die Richtigkeit bestreiten, wenn die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung wünschen, oder wenn wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Im Allgemeinen handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter http://www.hofstaedter.me/datenschutz von Ihnen abgerufen und ausgedruckt werden.

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz, zur Auskunft über Ihre gespeicherten Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns:

Martina Hofstädter
Energieberatung Hofstädter
E-Mail: martina@hofstaedter.me
Telefon: +49 155–6789 92 91

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.