Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 und 21 Datenschutz-Grundverordnung (DSGVO) sowie § 25 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch der Website energieberater-brandl.de sowie bei der Nutzung unserer Leistungen.

---

1. Verantwortlicher

Energieberatungs- und Nachhaltigkeitsbüro Brandl GmbH
Alfred-Bischoff-Straße 8
92318 Neumarkt i.d.Opf., Deutschland
Telefon: 09181 899822
E-Mail: info@energieberater-brandl.de

Vertretungsberechtigt: Thomas Brandl (Geschäftsführung)

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach derzeitiger Rechtslage nicht bestellt. Sofern eine Benennung künftig erforderlich wird, aktualisieren wir diese Informationen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis der DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für optionale Cookies/Tracking, Karten- oder Video-Einbindungen).
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Anfrage).
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z. B. steuer-/handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. sichere Bereitstellung der Website, Missbrauchsvermeidung, interne Administration).
• Art. 49 Abs. 1 DSGVO: Ausnahmetatbestände für Drittlandübermittlungen, soweit kein angemessenes Schutzniveau bzw. keine geeigneten Garantien vorliegen und Sie ausdrücklich einwilligen.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Logfiles gespeichert. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten.

Verarbeitete Datenkategorien: IP-Adresse, Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz, angeforderte Ressource/URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent (Browser, Betriebssystem), ggf. besuchte Unterseiten.

Zwecke: Auslieferung der Seiteninhalte, Gewährleistung der Funktionsfähigkeit, Fehleranalyse, IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Logfiles werden in der Regel für 7–30 Tage vorgehalten und anschließend gelöscht oder anonymisiert.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies bzw. vergleichbare Technologien (z. B. Local Storage) zur

• technischen Bereitstellung und Sicherheit der Website (notwendig),
• optionalen Statistik/Analyse (nur mit Einwilligung),
• Einbindung externer Inhalte und Funktionen (nur mit Einwilligung).

Rechtsgrundlagen: § 25 Abs. 2 TTDSG für unbedingt erforderliche Cookies; § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für optionale Cookies; Art. 6 Abs. 1 lit. f DSGVO für nachgelagerte Verarbeitung bei notwendigen Cookies.

Konkret im Einsatz:

• eb_consent (Local Storage, notwendig): speichert Ihre Entscheidung über die Einwilligungsleiste, damit wir nicht bei jedem Besuch erneut fragen. Der Eintrag verbleibt in Ihrem Browser, wird nicht an uns übertragen und verliert nach sechs Monaten seine Gültigkeit.
• PHPSESSID (Cookie, notwendig): nur im geschützten Verwaltungsbereich. Beim normalen Besuch der Website wird kein Sitzungscookie gesetzt.
• _ga, _ga_<Kennung> (Cookies, optional): Google Analytics – siehe Ziffer 6. Diese Cookies entstehen ausschließlich nach Ihrer Zustimmung.

Solange Sie nicht zugestimmt haben, lädt die Website keine Inhalte von Dritten und baut keine Verbindung zu Google auf.

6. Reichweitenmessung mit Google Analytics

Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Wir möchten wissen, welche Seiten gelesen werden und über welche Wege Besucher zu uns finden, um unsere Inhalte danach auszurichten.

Verarbeitete Daten: gekürzte IP-Adresse, ungefährer Standort auf Ebene von Land und Region, Browser- und Betriebssystemangaben, aufgerufene Seiten, Verweildauer, Scrolltiefe, verweisende Website sowie eine zufällig vergebene Kennung, die in den Cookies _ga und _ga_<Kennung> auf Ihrem Gerät gespeichert wird. Namen, E-Mail-Adressen oder sonstige Angaben aus unseren Formularen fließen nicht in Google Analytics ein.

Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Ohne Einwilligung wird Google Analytics nicht geladen: es wird dann keine Verbindung zu Google aufgebaut und kein Cookie gesetzt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Punkt „Cookie-Einstellungen“ finden Sie in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unsere Einstellungen bei Google: Die Werbefunktionen sind abgeschaltet – die erhobenen Daten dürfen in keiner Region für personalisierte Werbung verwendet werden. Ebenfalls deaktiviert sind Google-Signale (Verknüpfung mit angemeldeten Google-Konten), die Erhebung detaillierter Standort- und Gerätedaten sowie die Erhebung einer User-ID.

Speicherdauer: Nutzerbezogene Daten löscht Google nach 14 Monaten, Ereignisdaten nach 2 Monaten. Die Cookies auf Ihrem Gerät laufen spätestens nach 24 Monaten ab. Aggregierte, nicht personenbezogene Auswertungen bleiben darüber hinaus bestehen.

Empfänger und Drittlandübermittlung: Google Ireland Limited verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Ergänzend hat Google die EU-Standardvertragsklauseln vereinbart.

Näheres zur Datenverarbeitung durch Google: policies.google.com/privacy.

7. Kontaktaufnahme (Formulare, E-Mail, Telefon)

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens.

Verarbeitete Daten: Anrede, Name, Kontaktdaten (E-Mail, Telefon), Inhaltsdaten Ihrer Nachricht, projektrelevante Informationen, ggf. Anhänge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), alternativ Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Speicherdauer: Anfragen löschen wir regelmäßig 6–12 Monate nach Abschluss; bei Vertragsverhältnis gelten gesetzliche Aufbewahrungsfristen (i. d. R. 6–10 Jahre).

Empfänger: Interne Fachabteilungen; IT-/Hosting-Dienstleister als Auftragsverarbeiter.

8. Seminaranmeldungen

Wenn Sie sich über unsere Website für ein Seminar anmelden, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anmeldung zu bearbeiten, Ihnen die Teilnahme zu bestätigen und die Veranstaltung durchzuführen.

Verarbeitete Daten: Anrede, Vor- und Nachname, Firma, Beruf, E-Mail-Adresse, Telefonnummer, Anschrift, abweichende Rechnungsdaten, Ihre Bemerkungen sowie Angaben zum gewählten Seminar und zum Zeitpunkt der Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags bzw. vorvertragliche Maßnahmen).

Speicherung: Ihre Anmeldung wird uns per E-Mail zugestellt und zusätzlich auf unserem Server in einer Teilnehmerliste zum jeweiligen Seminar gespeichert. Der Zugriff darauf ist auf den passwortgeschützten Verwaltungsbereich beschränkt; über das Internet sind diese Daten nicht abrufbar.

Speicherdauer: Teilnehmerlisten löschen wir, sobald sie für die Durchführung und Nachbereitung der Veranstaltung nicht mehr benötigt werden. Bei kostenpflichtigen Seminaren gelten für die abrechnungsrelevanten Angaben die gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach HGB und AO).

Empfänger: Interne Fachabteilungen; IT-/Hosting-Dienstleister als Auftragsverarbeiter. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

9. Auftragsverarbeiter und Empfänger

Wir setzen Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Art. 28 DSGVO). Mit allen Anbietern bestehen Auftragsverarbeitungsverträge. Kategorien von Empfängern:

• IT-Dienstleister/Hosting/CMS/CDN
• Kommunikations-/E-Mail-Dienstleister
• Beratungs- und Agenturpartner (sofern erforderlich)

Eine Übermittlung in Drittländer erfolgt nur, wenn hierfür ein Angemessenheitsbeschluss der EU-Kommission besteht oder geeignete Garantien (insb. Standardvertragsklauseln) vereinbart wurden; andernfalls nur mit Ihrer ausdrücklichen Einwilligung (Art. 49 DSGVO).

10. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen (insb. HGB, AO) werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Unsere Website wird über TLS/SSL verschlüsselt ausgeliefert.

13. Links zu externen Websites

Unsere Website enthält Verlinkungen zu externen Seiten. Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Betreiber verantwortlich. Es gelten die Datenschutzhinweise der Drittanbieter.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist hier abrufbar; den Stand finden Sie zu Beginn des Dokuments.

15. Standorte und lokale Verarbeitung

An unserem Standort in 92318 Neumarkt i.d.Opf. verarbeiten wir Kunden- und Projektdaten, die zur Beratung, Planung, Nachweisführung und Fördermittelbegleitung notwendig sind. Interne Zugriffsrechte sind rollenbasiert organisiert.