Einleitung: Grundsätze des Datenschutzes auf dieser Website

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten daher vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Mit dieser Datenschutzerklärung möchten wir Sie umfassend darüber informieren, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierunter fallen beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, aber auch technische Daten wie Ihre IP-Adresse, die bei dem Besuch einer Website zwangsläufig verarbeitet wird.

Die rechtlichen Grundlagen für den Datenschutz auf dieser Website bilden primär zwei Gesetze: die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und das deutsche Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese beiden Regelwerke ergänzen sich:

• Das TDDDG regelt insbesondere den Schutz Ihrer Privatsphäre in Ihrer Endeinrichtung (z.B. Computer, Smartphone). Gemäß § 25 TDDDG ist für das Speichern von Informationen (wie Cookies) auf Ihrem Gerät oder den Zugriff auf diese Informationen grundsätzlich Ihre vorherige, informierte Einwilligung erforderlich, es sei denn, dies ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes technisch zwingend notwendig.
• Die DSGVO regelt anschließend, wie die durch diese Technologien erhobenen personenbezogenen Daten verarbeitet werden dürfen. Sie legt die Zwecke, Rechtsgrundlagen und Ihre Rechte als betroffene Person fest.

Beim Besuch dieser Website werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

Abschnitt 1: Allgemeine Hinweise und Pflichtinformationen (Art. 13 DSGVO)

1.1. Name und Kontaktdaten der verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Energieberatung Winter
Carl-Behrens-Straße 26
01728 Bannewitz
Deutschland
Telefon: +49 155 65115604
E-Mail: eric.winter@winter-bauphysik.de
Link zum Impressum

1.2. Ansprechperson für Datenschutzfragen

Für dieses Einzelunternehmen besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Als Inhaber bin ich zugleich Ihr direkter Ansprechpartner für alle datenschutzrelevanten Anliegen:
Eric Winter
Carl-Behrens-Straße 26
01728 Bannewitz
Telefon: +49 155 65115604
E-Mail: eric.winter@winter-bauphysik.de

1.3. Datensicherheit (SSL/TLS-Verschlüsselung)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Diese Maßnahme dient der Erfüllung der Anforderungen aus Art. 32 DSGVO zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus.

Abschnitt 2: Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen als von der Datenverarbeitung betroffene Person umfassende Rechte, die Ihnen die Kontrolle über Ihre personenbezogenen Daten ermöglichen sollen.

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen vorliegt.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für das Bundesland Sachsen:
Sächsische Datenschutz- und Transparenzbeauftragte
Dr. Juliane Hundert
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de

Abschnitt 3: Datenerfassung auf dieser Website

3.1. Hosting und Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in den Logfiles des Servers gespeichert. Erhoben werden: IP-Adresse, Datum und Uhrzeit, Name/URL der Datei, Referrer-URL, Browser/Betriebssystem, Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 7 Tagen gelöscht. Wir nutzen einen Hoster, mit dem ein AVV nach Art. 28 DSGVO besteht: Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe.

3.2. Cookies

Unsere Website verwendet Cookies. Dies sind kleine Textdateien. Wir nutzen technisch notwendige Cookies (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO) sowie Analyse- und Marketing-Cookies (Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Über unser Cookie-Banner können Sie Ihre Einwilligung erteilen und jederzeit widerrufen.

Auf dieser Website verwendete Cookies:

3.3. Schriftarten

Diese Website verwendet ausschließlich systemeigene Schriftarten (system-ui). Es werden keine externen Schriftarten von Drittanbietern (z.B. Google Fonts) geladen. Dadurch wird keine Verbindung zu externen Servern hergestellt und es werden keine personenbezogenen Daten (insbesondere Ihre IP-Adresse) an Dritte übermittelt.

3.4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert. Im Kontaktformular erheben wir unter anderem folgende Daten: Name, E-Mail-Adresse, Telefonnummer, Art des Projekts (z.B. Einfamilienhaus, Mehrfamilienhaus), Baujahr des Gebäudes sowie Eigentumsverhältnisse. Diese Angaben sind zur Einschätzung Ihres Beratungsbedarfs und zur Erstellung eines Angebots erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsanbahnung oder -erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Soweit gesetzliche Aufbewahrungsfristen bestehen (z.B. 10 Jahre gemäß § 147 AO bzw. § 257 HGB für steuerrelevante Unterlagen), werden die Daten bis zum Ablauf dieser Fristen aufbewahrt und danach gelöscht.

3.5. WhatsApp-Kontakt (Zwei-Klick-Lösung)

Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren. Um Ihre Privatsphäre zu schützen, haben wir eine Zwei-Klick-Lösung implementiert: Der WhatsApp-Button ist zunächst deaktiviert. Erst wenn Sie aktiv auf den Button klicken und damit Ihre Einwilligung erteilen, wird eine Verbindung zu WhatsApp hergestellt.

Beim Klick auf den aktivierten Button werden Sie zur WhatsApp-Anwendung (App oder Web) weitergeleitet. Dabei werden Daten – insbesondere Ihre IP-Adresse und Geräteinformationen – an den Anbieter übertragen:

• Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
• Zweck: Ermöglichung der direkten Kommunikation über WhatsApp
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG
• Drittlandtransfer: Meta Platforms, Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework sowie auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.whatsapp.com/legal/privacy-policy.
• Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den WhatsApp-Button nicht mehr nutzen. Die Verarbeitung von Nachrichten, die Sie uns bereits über WhatsApp gesendet haben, bleibt davon unberührt.

Wir weisen darauf hin, dass die Nutzung von WhatsApp freiwillig ist. Sie können uns alternativ jederzeit per E-Mail oder Telefon kontaktieren.

Abschnitt 4: Datenverarbeitung im Rahmen der Energieberatung

Im Zuge der Erbringung unserer Energieberatungsleistungen verarbeiten wir über die allgemeinen Kontaktdaten hinaus weitere personenbezogene und gebäudebezogene Daten. Diese Verarbeitung ist zur Durchführung des Beratungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4.1. Gebäudebezogene Daten

Zur Erstellung von Energieausweisen, Sanierungsfahrplänen (iSFP) und individuellen Beratungsberichten verarbeiten wir folgende Daten:

• Adresse und Art des Gebäudes (z.B. Einfamilienhaus, Mehrfamilienhaus)
• Baujahr, Wohnfläche, Anzahl der Wohneinheiten
• Grundrisse, Schnittzeichnungen, Fotos des Gebäudes
• Verbrauchsdaten (Heizenergie, Strom, Warmwasser)
• Angaben zu bestehenden Heizungs-, Lüftungs- und Dämmungssystemen
• Eigentumsverhältnisse (Eigentümer, Vermieter, Selbstnutzer)

4.2. Fördermittelbezogene Daten

Sofern Sie unsere Unterstützung bei der Beantragung von Fördermitteln in Anspruch nehmen (z.B. BEG-Förderung der KfW oder Förderung durch das BAFA), verarbeiten wir die hierfür erforderlichen personenbezogenen Daten (u.a. Steuernummer, Bankverbindung, Identitätsdaten) und leiten diese im erforderlichen Umfang an die zuständigen Förderstellen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.3. Speicherdauer für Beratungsunterlagen

Unterlagen, die im Rahmen der Energieberatung erstellt oder erhoben werden, werden für die Dauer des Beratungsverhältnisses und darüber hinaus für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Für steuerrelevante Unterlagen gilt eine Aufbewahrungsfrist von 10 Jahren (§ 147 AO, § 257 HGB). Energieausweise haben nach § 17 GEG eine Gültigkeitsdauer von 10 Jahren; entsprechende Nachweise werden für diesen Zeitraum aufbewahrt. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten routinemäßig gelöscht, sofern kein berechtigtes Interesse an einer weiteren Speicherung besteht.

Abschnitt 5: Analyse-Tools und Werbung (Einwilligungsbasiert)

5.1. Google Analytics 4

Sofern Sie über unseren Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zweck ist die Analyse und Verbesserung unserer Website. Erfasst werden u.a. aufgerufene Seiten, Nutzerverhalten und Ihr ungefährer Standort. Ihre IP-Adresse wird anonymisiert. Die Datenübermittlung in die USA wird auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gestützt, da Google LLC unter diesem Abkommen zertifiziert ist. Zusätzlich stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über unser Cookie-Banner widerrufen können. Daten werden nach 14 Monaten gelöscht.

5.2. Google Ads Conversion Tracking

Sofern Sie über unseren Cookie-Banner eingewilligt haben, setzen wir das Conversion-Tracking von Google Ads ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutter­gesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Das Conversion-Tracking ermöglicht es uns, die Wirksamkeit unserer Google-Anzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und anschließend eine bestimmte Aktion ausführen (z.B. das Ausfüllen des Kontaktformulars), wird ein Conversion-Cookie auf Ihrem Endgerät gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Anhand der über diese Cookies gesammelten Informationen erstellen wir Conversion-Statistiken, die uns zeigen, wie viele Nutzer auf unsere Anzeige geklickt haben und anschließend zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandtransfer: Die Datenübermittlung in die USA wird auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gestützt, da Google LLC unter diesem Abkommen zertifiziert ist. Ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Alternativ können Sie die Personalisierung von Anzeigen in den Einstellungen Ihres Google-Kontos deaktivieren. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

Abschnitt 6: Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit und der Erbringung der Energieberatungsleistungen können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden:

• Fördermittelgeber (KfW, BAFA): Im Rahmen der Beantragung staatlicher Förderprogramme (z.B. Bundesförderung für effiziente Gebäude, BEG) werden die für den Förderantrag erforderlichen Daten an die Kreditanstalt für Wiederaufbau (KfW) bzw. das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Handwerker und Fachplaner: Wenn Sie eine Baubegleitung oder die Vermittlung von Handwerkerleistungen in Anspruch nehmen, können erforderliche Projektdaten (z.B. Gebäudeadresse, Art der geplanten Maßnahme) an ausführende Betriebe oder Fachplaner weitergegeben werden. Dies erfolgt nur mit Ihrer Kenntnis und im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Steuerberater und Wirtschaftsprüfer: Zur Erfüllung steuerlicher und handelsrechtlicher Pflichten werden relevante Unterlagen an unseren Steuerberater übermittelt (Art. 6 Abs. 1 lit. c DSGVO).
• IT-Dienstleister und Softwareanbieter: Für den Betrieb unserer Website und die Abwicklung unserer Leistungen setzen wir Software- und IT-Dienstleister ein (u.a. Webhosting durch Netcup GmbH). Mit diesen Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.
• Behörden: Sofern wir gesetzlich dazu verpflichtet sind, können personenbezogene Daten an zuständige Behörden (z.B. Finanzamt, Gerichte) übermittelt werden (Art. 6 Abs. 1 lit. c DSGVO).

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich dazu verpflichtet.

Abschnitt 7: Schlussbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Datenverarbeitungspraktiken anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung. Wir empfehlen Ihnen daher, diese Seite regelmäßig aufzurufen.

Stand: 31. März 2026