Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wehbe Energieberatung GmbH
Nadorster Straße 228
26123 Oldenburg
Deutschland
E-Mail: info@wehbe-group.com

Vertreten durch die Geschäftsführung Jessica Drukalski.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH) gehostet und über deren Content-Delivery-Network ausgeliefert. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs), um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert.

4. Formulare auf dieser Website

Wenn du unser Bewerbungsformular absendest, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Angaben zu Vertriebsart, Geschäftskunden-Erfahrung, Teamgröße und Region sowie ggf. Kampagnen-Parameter der aufgerufenen URL, z. B. UTM-Parameter), um deine Bewerbung als Partneragentur zu bearbeiten und dich zu kontaktieren.

Anfrage zur Stromsteuerentlastung: Auf der Seite /stromsteuer steht ein zweites Formular, mit dem Betriebe prüfen lassen können, ob ihnen eine Entlastung von der Stromsteuer nach § 9b StromStG zusteht. Verarbeitet werden dort der Name des Betriebs, dessen Website (freiwillig), Name, E-Mail-Adresse und Telefonnummer der anfragenden Person sowie die Angaben zu Branche, ungefährem Jahresstromverbrauch und dazu, ob bereits einmal ein Entlastungsantrag gestellt wurde. Zweck ist die Prüfung des Anspruchs und die Kontaktaufnahme dazu. Alle weiteren Aussagen dieses Abschnitts gelten auch hier: Rechtsgrundlage, Herkunft des Aufrufs, Prüfung der Angaben, Begrenzung von Mehrfacheinsendungen und Spamschutz gelten für dieses Formular gleichermaßen. Wird im Anschluss die Abwicklung beauftragt, geben wir die für die Antragstellung erforderlichen Daten an die beauftragte Steuerkanzlei weiter; Rechtsgrundlage ist dann die Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular über die Consent-Checkbox erteilst, sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Herkunft deiner Bewerbung: Hast du unsere Seite über eine Werbeanzeige aufgerufen, enthält die aufgerufene Adresse eine Kennung dieses Anzeigenklicks (Parameter „fbclid“). Wir speichern sie zusammen mit deiner Bewerbung, um auswerten zu können, über welchen Weg Bewerbungen bei uns eingehen. Diese Kennung wird nicht an Meta oder andere Dritte übermittelt und dient ausschließlich unserer eigenen Statistik; für ihre Erfassung wird nichts auf deinem Gerät gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung der eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Zur Verarbeitung und Weiterleitung deiner Bewerbung setzen wir ggf. Dienstleister ein (z. B. eine Automatisierungs-/Workflow-Plattform sowie unseren Datenbank-Hoster). Diese sind vertraglich als Auftragsverarbeiter gebunden (Art. 28 DSGVO).

Prüfung der Angaben: Damit wir dich zuverlässig erreichen können, prüfen wir die eingegebenen Daten automatisiert auf Plausibilität (z. B. das Format der Telefonnummer). Dabei fragen wir über den DNS-Dienst von Cloudflare ab, ob für den Domain-Teil deiner E-Mail-Adresse ein Mailserver existiert. Übermittelt wird dabei ausschließlich der Domain-Teil (der Teil hinter dem @), nicht deine vollständige Adresse. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt; über deine Bewerbung entscheiden Menschen.

Begrenzung von Mehrfacheinsendungen: Um das Formular vor massenhaften Einsendungen zu schützen, speichern wir zu jeder Bewerbung einen nicht umkehrbaren, gesalzenen Hashwert deiner IP-Adresse. Die IP-Adresse selbst wird dabei nicht gespeichert; aus dem Hashwert lässt sie sich nicht zurückrechnen. Er dient allein dazu, zu erkennen, wie viele Bewerbungen innerhalb einer Stunde vom selben Anschluss kommen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Spam- und Missbrauchsschutz (Cloudflare Turnstile): Zum Schutz des Formulars vor automatisierten Einsendungen (Bots) setzen wir Cloudflare Turnstile (Cloudflare, Inc.) ein. Dabei werden technische Informationen (u. a. IP-Adresse, Browser- und Gerätedaten) an Cloudflare übermittelt und ausgewertet, um zu erkennen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare gibt an, die dabei erhobenen Daten nicht für werbliches Tracking zu verwenden.

5. Speicherdauer

Wir speichern die Daten aus den Formularen so lange, wie es für die Bearbeitung der Bewerbung beziehungsweise der Anfrage erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir deine Daten spätestens nach 6 Monaten [TO CONFIRM: Löschfrist bestätigen], sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen oder du in eine längere Speicherung eingewilligt hast.

6. Cookies und Einwilligungsverwaltung

Wir verwenden für den Betrieb der Seite ausschließlich technisch notwendige Speicherung. Deine Datenschutz-Auswahl (Consent) speichern wir lokal in deinem Browser (localStorage), damit das Banner bei einem erneuten Besuch nicht wieder erscheint. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG); es werden dabei keine Daten an uns übertragen.

Nicht notwendige Dienste (siehe Ziffern 7 und 8) werden erst gesetzt bzw. geladen, nachdem du über unseren Cookie-Banner eingewilligt hast. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

7. Reichweitenmessung und Marketing (Meta)

Sofern du im Cookie-Banner in die Kategorie „Marketing“ einwilligst, setzen wir das Meta Pixel bzw. die Meta Conversions API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) ein. Damit messen und optimieren wir die Ausspielung unserer Werbeanzeigen. Dabei können Informationen über deinen Besuch (u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, ausgelöste Aktionen) an Meta übermittelt werden, auch in die USA.

Nach deiner Einwilligung setzen wir dafür zwei Cookies mit einer Laufzeit von 90 Tagen: „_fbp“ als Kennung deines Browsers und, wenn du über eine Anzeige zu uns gekommen bist, „_fbc“ mit der Kennung dieses Anzeigenklicks. Zusätzlich legen wir im lokalen Speicher deines Browsers eine zufällige Besucherkennung („wg_vid“) ab. Diese drei Kennungen enthalten weder deinen Namen noch deine Kontaktdaten; sie dienen ausschließlich dazu, deine Bewerbung dem passenden Anzeigenklick zuzuordnen. Ohne deine Einwilligung werden sie nicht angelegt, und bei einem Widerruf über die „Cookie-Einstellungen“ löschen wir sie wieder.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Für einen Teil der Verarbeitung sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Ohne deine Einwilligung findet keine solche Verarbeitung statt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ widerrufen.

Zählmeldung ohne Personenbezug: Willigst du nicht ein, meldet unser Server an Meta lediglich, dass eine Bewerbung eingegangen ist. Diese Meldung enthält keinerlei Angaben zu deiner Person: weder Name, E-Mail-Adresse oder Telefonnummer noch IP-Adresse, Browserkennung, Cookies oder die Kennung eines Anzeigenklicks. Übermittelt wird allein die Angabe des Landes („Deutschland“) in verschlüsselter Form, weil die Schnittstelle von Meta mindestens eine solche Angabe technisch voraussetzt. Ein Bezug zu dir oder zu deinem Gerät lässt sich daraus nicht herstellen, und es wird für diese Meldung nichts auf deinem Gerät gespeichert oder ausgelesen. Sie dient ausschließlich dazu, die Gesamtzahl der eingegangenen Bewerbungen zu kennen.

8. Reichweitenmessung (Google Analytics 4)

Sofern du im Cookie-Banner in die Kategorie „Marketing“ einwilligst, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit werten wir aus, wie unsere Seite genutzt wird, etwa welche Abschnitte gelesen werden und an welcher Stelle Besucher abspringen, um sie zu verbessern. Unsere Mess-ID lautet „G-VWCC6Y2707“.

Google verarbeitet dabei Informationen über deinen Besuch, unter anderem gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort, aufgerufene Seiten, Verweildauer und Referrer. Nach deiner Einwilligung werden dafür Cookies mit den Namen „_ga“ und „_ga_<Kennung>“ gesetzt; sie enthalten eine zufällige Kennung deines Browsers, aber weder deinen Namen noch deine Kontaktdaten. Ohne deine Einwilligung werden sie nicht angelegt, und bei einem Widerruf über die „Cookie-Einstellungen“ löschen wir sie wieder.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA an Google LLC lässt sich nicht ausschließen; sie wird durch den EU-US Data Privacy Framework und ergänzend durch EU-Standardvertragsklauseln abgesichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ in der Fußzeile widerrufen. Weitere Angaben zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy.

9. Externe Links

Unsere Seite verweist auf externe Websites (z. B. der Wehbe Wirtschaftskanzlei). Auf die Datenverarbeitung dieser Anbieter haben wir keinen Einfluss; es gelten die jeweiligen Datenschutzerklärungen der verlinkten Seiten.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und dem Schloss-Symbol in deiner Browserzeile.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

12. Beschwerderecht bei der Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.