Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten beim Besuch und der Nutzung dieser Website erhoben und verarbeitet werden und welche Rechte Ihnen als betroffener Person zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Thalends GmbH
Lindwurmstraße 99
80337 München
Deutschland

Geschäftsführer: Georg Vonhasselt

E-Mail: anfragen@effero-energie.de
Telefon: +49 89 21527155
Handelsregister: Amtsgericht München, HRB 267725

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

3. Arten der verarbeiteten Daten

Im Rahmen des Betriebs dieser Website verarbeiten wir folgende Kategorien personenbezogener Daten:

• Bestandsdaten (z. B. Name, Unternehmen, Position)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Anschrift)
• Inhaltsdaten (z. B. Texteingaben in Formularen, Nachrichten, Anliegen)
• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten, Browsertyp, Betriebssystem)
• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Gerätetyp, Land)
• Gebäude- und Objektdaten (z. B. Objektadresse, Baujahr, Angaben zu Heizung und Gebäudehülle im Rahmen der Gebäudeerfassung)
• Dokumente (z. B. hochgeladene PDF-Dateien, Bilder oder Pläne im Rahmen von Anfragen)

4. Rechtsgrundlagen der Verarbeitung

Soweit wir Ihre personenbezogenen Daten verarbeiten, erfolgt dies auf Basis einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sie haben in die Verarbeitung eingewilligt. Das betrifft derzeit nur die Website-Analyse (Abschnitt 6).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Die Verarbeitung ist erforderlich, um Ihre Anfrage zu bearbeiten oder einen Vertrag anzubahnen und durchzuführen.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen nicht überwiegen (z. B. technischer Betrieb und Sicherheit der Website, Beantwortung von Anfragen).

5. Hosting: Vercel

Diese Website wird auf den Servern von Vercel Inc. gehostet.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Beim Aufruf unserer Website werden automatisch technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, verwendeter Browser und Betriebssystem sowie übertragene Datenmenge. Diese Daten werden zur Auslieferung der Website und zur Sicherstellung des technischen Betriebs in Server-Logfiles gespeichert.

Über die Server von Vercel werden auch die Daten verarbeitet, die Sie über unsere Formulare übermitteln. Sie werden von dort an die in den Abschnitten 12 bis 14 genannten Dienste weitergeleitet. Die serverseitige Verarbeitung findet in einem Rechenzentrum in Frankfurt am Main statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website); für die Formularverarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Da Vercel Inc. in den USA ansässig ist, können Daten in die USA übermittelt werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend stützt Vercel die Übermittlung auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen: vercel.com/legal/privacy-policy

7. Kontakt- und Anfrageformulare

Auf unserer Website stehen verschiedene Formulare zur Verfügung (allgemeines Kontaktformular, Formulare für Hausverwaltungen, Wohnungsgesellschaften und Gewerbebetriebe sowie die Gebäudeerfassung). Über diese Formulare können Sie uns Ihre Anfrage und gegebenenfalls Dokumente übermitteln.

Erhobene Daten (je nach Formular):

• Name und E-Mail-Adresse (Pflichtfelder)
• Telefonnummer (optional; bei der Gebäudeerfassung Pflichtfeld)
• Unternehmen bzw. Hausverwaltung und Position (bei Formularen für Unternehmen)
• Angaben zum Anliegen, zu Objekten, Portfolio oder Zeitrahmen
• Kontaktadresse sowie Adresse und technische Angaben zum Gebäude (bei der Gebäudeerfassung)
• Freitextliche Nachricht (im Kontaktformular Pflichtfeld, sonst optional)
• Hochgeladene Dokumente (optional; je Datei maximal 10 MB; zulässige Formate: PDF, JPG, PNG; bei der Gebäudeerfassung mehrere Dateien und zusätzlich DWG)

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme durch uns und gegebenenfalls Anbahnung eines Beratungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Pflichtangaben: Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Ihre Anfrage nicht entgegennehmen. Weitere Angaben sind freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht. Die Gebäudeerfassung dient der Vorbereitung eines konkreten Beratungsauftrags; Telefonnummer und Kontaktadresse benötigen wir dort für die Terminabstimmung und das Angebot.

Die über Formulare eingereichten Daten werden intern in den nachfolgend beschriebenen Diensten (Google Sheets, Google Drive, Resend) verarbeitet und gespeichert. Bitte laden Sie möglichst keine Fotos hoch, auf denen Personen, Kfz-Kennzeichen oder Namensschilder erkennbar sind.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für unsere E-Mail-Postfächer und unseren Kalender nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Zur Drittlandübermittlung siehe Abschnitt 12, zur Speicherdauer Abschnitt 20.

9. Gebäudeerfassung: Zwischenspeicherung und Adressprüfung

Zwischenspeicherung im Browser: Das mehrstufige Formular zur Gebäudeerfassung speichert Ihre Eingaben während des Ausfüllens im lokalen Speicher Ihres Browsers (Local Storage). So gehen Ihre Angaben nicht verloren, wenn Sie das Formular unterbrechen. Die Daten verbleiben auf Ihrem Gerät und werden erst beim Absenden an uns übertragen. Nach erfolgreichem Absenden, spätestens nach 30 Tagen, werden sie aus dem lokalen Speicher gelöscht. Sie können den Entwurf auch jederzeit selbst über „Entwurf löschen“ im Formular entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen) und Art. 6 Abs. 1 lit. b DSGVO.

Adressprüfung: Um Tippfehler bei Postleitzahl und Ort zu erkennen, gleichen wir die eingegebene Kontaktadresse und die Objektadresse (Straße, Postleitzahl, Ort) mit dem Dienst Nominatim von OpenStreetMap ab. Die Abfrage erfolgt serverseitig über unsere Website; Ihre IP-Adresse wird dabei nicht an OpenStreetMap übermittelt.

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Adressangaben). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

10. Spamschutz: Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Anfragen (Spam, Bots) nutzen wir Cloudflare Turnstile. Auf Seiten mit Formular wird ein Skript von Cloudflare geladen, das prüft, ob die Eingabe von einem Menschen stammt. Die Daten werden ausschließlich zur Bot-Erkennung verwendet.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen (z. B. User-Agent, technische Verbindungsmerkmale) sowie Informationen zur aufgerufenen Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch) und § 25 Abs. 2 Nr. 2 TDDDG.

Drittlandübermittlung: Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend werden EU-Standardvertragsklauseln verwendet. Eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen: cloudflare.com/turnstile-privacy-policy

12. Speicherung von Anfragedaten: Google Sheets

Jede über ein Formular eingereichte Anfrage wird in einer Google-Tabelle (Google Sheets) gespeichert, um eine strukturierte interne Bearbeitung zu ermöglichen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Gespeicherte Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), die weiteren Angaben aus dem jeweiligen Formular (z. B. Unternehmen, Anliegen, Objekt- und Gebäudedaten), Nachricht, Formulartyp, Zeitstempel der Einreichung sowie gegebenenfalls Links zu hochgeladenen Dokumenten.

Verarbeitungsort: Die Übermittlung an Google Sheets erfolgt ausschließlich serverseitig über unsere Website. Ihr Browser stellt keine direkte Verbindung zu Google her.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage; berechtigtes Interesse an einer effizienten internen Anfrageverwaltung).

Drittlandübermittlung: Obwohl Google Ireland Limited in der EU ansässig ist, können Daten zur Verarbeitung in die USA oder andere Drittländer weitergeleitet werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen: policies.google.com/privacy

13. Speicherung hochgeladener Dokumente: Google Drive

Sofern Sie im Rahmen einer Anfrage Dokumente hochladen, werden diese in einem gesicherten, nicht öffentlich zugänglichen Ordner auf Google Drive gespeichert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitungsort: Die Übermittlung erfolgt ausschließlich serverseitig. Ihr Browser kommuniziert nicht direkt mit Google Drive.

Zweck: Speicherung von Begleitdokumenten zur eingereichten Anfrage (z. B. Grundrisspläne, Fotos) für die interne Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständiger Bearbeitung der Anfrage).

Drittlandübermittlung: Es gelten dieselben Transfermechanismen wie für Google Sheets (Abschnitt 12).

Weitere Informationen: policies.google.com/privacy

14. E-Mail-Versand: Resend

Für den automatischen E-Mail-Versand nutzen wir den Dienst Resend. Beim Absenden eines Formulars werden zwei E-Mails erzeugt: eine Eingangsbestätigung an Sie und eine interne Benachrichtigung an uns.

Anbieter: Plus Five Five, Inc. (Betreiber von Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA

Übermittelte Daten: Für die Eingangsbestätigung an Sie: Name, E-Mail-Adresse, Anfrage-ID und bei der Gebäudeerfassung die Objektadresse. Für die interne Benachrichtigung an uns: sämtliche Angaben aus dem Formular einschließlich Links zu hochgeladenen Dokumenten. Resend speichert versandte E-Mails und Versandprotokolle nur für einen begrenzten Zeitraum und löscht sie danach automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die interne Benachrichtigung zudem Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung von Anfragen).

Drittlandübermittlung: Der Anbieter ist in den USA ansässig und nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen: resend.com/privacy

15. LinkedIn-Unternehmensseite

Wir betreiben eine Unternehmensseite auf dem sozialen Netzwerk LinkedIn. Auf unserer Website ist kein LinkedIn-Plugin eingebunden; im Footer befindet sich lediglich ein einfacher Link.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (für Nutzer aus dem EWR)

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, verarbeitet LinkedIn personenbezogene Daten (z. B. Profildaten, Interaktionen, IP-Adresse) und stellt uns aggregierte Statistiken über Seitenbesuche und Interaktionen zur Verfügung („Page Insights“). Für diese Verarbeitungen sind LinkedIn Ireland Unlimited Company und wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie hier: legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie sowohl uns als auch LinkedIn gegenüber geltend machen; LinkedIn hat in der Vereinbarung die primäre Verantwortung für deren Erfüllung übernommen.

Verarbeitungszweck: Präsentation des Unternehmens, Kommunikation mit Interessenten und Kunden, Analyse aggregierter Seitenstatistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer öffentlichen Unternehmensdarstellung und Pflege von Geschäftskontakten). Die Verarbeitung durch LinkedIn zu eigenen Zwecken (z. B. Werbung, Personalisierung) liegt in der Verantwortung von LinkedIn; wir haben darauf keinen Einfluss.

Drittlandübermittlung: LinkedIn Ireland Unlimited Company ist in Irland (EU) ansässig. Eine Übermittlung von Daten in die USA durch LinkedIn (z. B. an die Muttergesellschaft Microsoft Corporation) kann nicht ausgeschlossen werden. LinkedIn stützt solche Übermittlungen auf EU-Standardvertragsklauseln.

Einstellungen: Wie Sie der Datenverarbeitung durch LinkedIn widersprechen und Ihre Datenschutzeinstellungen verwalten können, erfahren Sie unter: linkedin.com/psettings

Datenschutzerklärung von LinkedIn: linkedin.com/legal/privacy-policy

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten und eine Kopie dieser Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung, zur Verteidigung von Rechtsansprüchen oder aus anderen in Art. 17 Abs. 3 DSGVO genannten Gründen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übermittlung an einen anderen Verantwortlichen zu veranlassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (derzeit nur für die Website-Analyse, Abschnitt 6) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Widerspruchsrecht (Art. 21 DSGVO): siehe Abschnitt 17.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an anfragen@effero-energie.de oder schriftlich an die in Abschnitt 2 genannte Adresse. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
poststelle@lda.bayern.de

19. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Die Übertragung Ihrer Daten erfolgt verschlüsselt über das HTTPS-Protokoll (TLS).

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Anfragedaten (Formulareingaben, Google Sheets, E-Mails, Buchungsdaten) und hochgeladene Dokumente (Google Drive): Führt Ihre Anfrage nicht zu einem Auftrag, löschen wir die Daten spätestens 12 Monate nach unserer letzten Kommunikation mit Ihnen. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Geschäftsbeziehung. Danach bewahren wir sie nur auf, soweit gesetzliche Aufbewahrungspflichten bestehen: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege und 10 Jahre für Bücher und Jahresabschlüsse (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres. Hochgeladene Dokumente werden beim Löschen zunächst in den Papierkorb verschoben und dort nach 30 Tagen endgültig entfernt.
• Server-Logfiles (Vercel): Werden nach kurzer Zeit automatisch gelöscht.
• Analysedaten (Vercel Web Analytics und Speed Insights): Der Hashwert zur Unterscheidung von Besuchern wird nach spätestens 24 Stunden verworfen; es verbleiben ausschließlich zusammengefasste Statistiken.
• Zwischengespeicherte Eingaben der Gebäudeerfassung (Local Storage): Bis zum Absenden des Formulars, längstens 30 Tage, oder bis zur Löschung durch Sie.
• Einwilligungsentscheidung (Local Storage): Bis zur Änderung durch Sie oder bis zur Löschung der Website-Daten in Ihrem Browser.

21. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Sie kann aufgrund von Weiterentwicklungen unserer Website, der genutzten Dienste oder geänderter gesetzlicher bzw. behördlicher Vorgaben angepasst werden.