Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Telefon: 04271 9559541
E-Mail: info@tarifwerk-nord.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist.

Je nach Verarbeitungszweck erfolgt die Verarbeitung insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website sowie an der Bearbeitung allgemeiner geschäftlicher Anfragen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. a DSGVO, sofern wir für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung einholen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Unsere Website wird bei folgendem Dienstleister gehostet:

Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• übertragene Datenmenge,
• HTTP-Statuscode,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und Geräteinformationen,
• technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Vercel ist ein Unternehmen mit Sitz in den USA. Eine Verarbeitung von Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Vercel gibt an, für Übermittlungen unter anderem das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission einzusetzen. Vercels aktuelle Vereinbarung nennt die USA als primären Verarbeitungsstandort und enthält Regelungen für internationale Datenübermittlungen.

Von uns abrufbare Vercel-Runtime-Protokolle werden abhängig vom verwendeten Tarif nur zeitlich begrenzt gespeichert, höchstens bis zu 30 Tage. Sicherheits- und Systemdaten können durch Vercel länger verarbeitet werden, soweit dies zur Sicherheit, Missbrauchsabwehr oder zur Erfüllung gesetzlicher Pflichten notwendig ist.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Zeitpunkt der Kontaktaufnahme,
• Inhalt und Gegenstand Ihrer Anfrage,
• weitere freiwillig übermittelte Informationen und Unterlagen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich die Kontaktaufnahme auf ein mögliches oder bestehendes Vertragsverhältnis, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt nur, wenn dies aufgrund gesetzlicher Aufbewahrungspflichten, zur Durchsetzung oder Abwehr von Rechtsansprüchen oder mit Ihrer Einwilligung erforderlich ist.

Auf unserer Website steht ein Kontaktformular zur Verfügung. Dabei können folgende Daten erhoben werden:

• vollständiger Name,
• Telefonnummer,
• E-Mail-Adresse,
• gewünschter Beratungsbereich, insbesondere Stromtarif, Gastarif, Wärmepumpe, Photovoltaikanlage oder Wallbox,
• freiwillige Nachricht,
• freiwillig hochgeladene Verträge, Bilder, PDF-Dateien oder andere Dokumente,
• Zeitpunkt der Übermittlung,
• technisch erforderliche Verbindungs- und Protokolldaten.

Die Daten werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren, Ihren Beratungsbedarf zu ermitteln und gegebenenfalls ein Angebot vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können. Freiwillige Angaben sind nicht erforderlich.

Die über das Formular übermittelten Daten werden nicht ohne eine gesonderte Rechtsgrundlage für Newsletter, allgemeine Werbe-E-Mails oder die Erstellung von Werbeprofilen verwendet.

Die über das Kontaktformular eingegebenen Daten und hochgeladenen Dateien werden über eine Programmierschnittstelle des Dienstes Brevo, ehemals Sendinblue, an uns übermittelt. Brevo wird dabei als technischer E-Mail-Versanddienst und Auftragsverarbeiter eingesetzt.

Die Formulardaten werden über die Brevo-API verarbeitet und als E-Mail beziehungsweise als E-Mail-Anhang an unser geschäftliches E-Mail-Postfach zugestellt.

Mit Brevo muss ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen. Brevo stellt den entsprechenden Vertrag nach eigenen Angaben innerhalb seiner Nutzungsbedingungen bereit.

Brevo gibt an, dass die Datenbanken seiner Hosting-Infrastruktur innerhalb der Europäischen Union betrieben werden. Als Standorte werden unter anderem Frankreich, Deutschland und Belgien genannt. Eine Verarbeitung durch Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums kann dennoch nicht vollständig ausgeschlossen werden. Soweit notwendig, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Rechtsgrundlage für den Einsatz von Brevo ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 28 DSGVO, soweit die Übermittlung zur Bearbeitung einer vertragsbezogenen Anfrage erfolgt. Im Übrigen beruht der Einsatz auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen, sicheren und effizienten Übermittlung von Kontaktanfragen.

Die Formulardaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind. Anfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich spätestens sechs Monate nach der abschließenden Bearbeitung gelöscht. Gesetzliche Aufbewahrungspflichten und die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Sie können uns über das Kontaktformular freiwillig bestehende Verträge oder andere Dokumente zur Prüfung übermitteln.

Hochgeladene Dokumente können personenbezogene Daten enthalten, beispielsweise:

• Name und Anschrift,
• Kunden- oder Vertragsnummern,
• Zählernummern,
• Verbrauchs- und Tarifinformationen,
• Kontaktdaten,
• Bank- oder Zahlungsdaten,
• Daten weiterer im Dokument genannter Personen.

Bitte übermitteln Sie nur Unterlagen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Nicht benötigte Angaben, insbesondere Bankverbindungen, Zahlungsdaten, Unterschriften, Ausweisnummern oder Daten anderer Personen, sollten vor dem Hochladen geschwärzt werden.

Dokumente mit personenbezogenen Daten anderer Personen dürfen nur übermittelt werden, wenn Sie hierzu berechtigt sind.

Die Verarbeitung erfolgt zur Prüfung Ihres bestehenden Vertrages, zur Beratung und zur Vorbereitung eines möglichen Vertragsabschlusses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Dokumente werden gelöscht, sobald sie für die Beratung oder die Durchführung eines Vertrags nicht mehr erforderlich sind. Kommt kein Vertragsverhältnis zustande, erfolgt die Löschung grundsätzlich spätestens sechs Monate nach Abschluss der Anfrage. Gesetzliche Aufbewahrungspflichten und berechtigte Interessen an der Rechtsverteidigung bleiben unberührt.

Auf unserer Website befindet sich ein Link beziehungsweise Button zum Messenger-Dienst WhatsApp.

Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist:

Der WhatsApp-Button ist als einfacher externer Link ausgestaltet. Beim bloßen Besuch unserer Website wird daher noch keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Button aktiv anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu WhatsApp beziehungsweise zur auf Ihrem Gerät installierten WhatsApp-Anwendung hergestellt.

Dabei kann WhatsApp insbesondere folgende Daten verarbeiten:

• Telefonnummer,
• IP-Adresse,
• Geräte- und Verbindungsinformationen,
• Nutzungs- und Protokolldaten,
• Zeitpunkt und Dauer der Kommunikation,
• Profilinformationen,
• Inhalt der von Ihnen gesendeten Nachrichten und Dateien.

Ihre Nachrichten und Anrufe sind nach Angaben von WhatsApp grundsätzlich Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet jedoch weiterhin Verbindungs-, Konto-, Geräte- und Nutzungsdaten.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail, telefonisch oder über das Kontaktformular erreichen.

Die Verarbeitung der uns über WhatsApp übermittelten Daten erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp kann Daten innerhalb der Meta-Unternehmensgruppe sowie in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übertragen. WhatsApp nennt hierfür unter anderem das EU-US Data Privacy Framework, Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Für die eigenständige Verarbeitung durch WhatsApp gelten die Datenschutzbestimmungen von WhatsApp.

WhatsApp-Kommunikationen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Entsteht kein Vertragsverhältnis, erfolgt die Löschung grundsätzlich spätestens sechs Monate nach der abschließenden Bearbeitung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Nach dem derzeitigen technischen Stand verwenden wir keine Analyse-, Marketing- oder Personalisierungs-Cookies und setzen keine Trackingdienste ein.

Soweit technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, dienen diese ausschließlich dem Betrieb, der Sicherheit oder der Bereitstellung ausdrücklich gewünschter Funktionen der Website.

Für technisch unbedingt erforderliche Speicherzugriffe ist gemäß § 25 Abs. 2 TDDDG keine vorherige Einwilligung erforderlich.

Diese Aussage gilt nur, solange insbesondere keine folgenden Dienste nachträglich eingebunden werden:

• Vercel Analytics oder Speed Insights,
• Google Analytics,
• Meta Pixel,
• Google Ads Conversion Tracking,
• externe Google-Schriftarten,
• Google Maps,
• YouTube-Videos,
• externe Terminbuchungssysteme,
• Chat-Widgets,
• reCAPTCHA oder vergleichbare Dienste.

Personenbezogene Daten erhalten nur diejenigen Stellen, die diese zur Bearbeitung der jeweiligen Anfrage benötigen.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• intern zuständige Mitarbeiterinnen und Mitarbeiter,
• Hosting- und IT-Dienstleister,
• Vercel als Hostinganbieter,
• Brevo als E-Mail-Versanddienst,
• der Anbieter unseres geschäftlichen E-Mail-Postfachs,
• WhatsApp, sofern Sie diesen Kontaktweg selbst nutzen,
• Steuerberater, Rechtsberater oder Behörden, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverteidigung erforderlich ist.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie zuvor eingewilligt haben.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Durchsetzung oder Abwehr von Ansprüchen oder andere gesetzliche Gründe einer Löschung entgegenstehen.

Entsteht aus einer Anfrage ein Vertragsverhältnis, können bestimmte Unterlagen für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@tarifwerk-nord.de

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Niedersachsen ist insbesondere folgende Behörde zuständig:

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch sollen übermittelte Daten vor einem unbefugten Zugriff während der Übertragung geschützt werden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Datenschutzverletzungen zu schützen. Ein vollständiger Schutz bei der Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.