Datenschutzerklärung

Stand: 26.10.2025

Allgemeine Hinweise und Geltungsbereich
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben, verarbeitet und genutzt werden. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben; personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Diese Erklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welchen Rechtsgrundlagen dies geschieht. Wir weisen zusätzlich ausdrücklich darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Begriffsbestimmungen
Wir verwenden die in der DSGVO definierten Begriffe; dazu gehören insbesondere personenbezogene Daten, betroffene Person, Verarbeitung, Einschränkung der Verarbeitung, Profiling, Verantwortlicher, Auftragsverarbeiter, Empfänger, Dritter und Einwilligung. Diese Begriffe sind in Art. 4 DSGVO beschrieben und finden in dieser Erklärung entsprechende Anwendung.

Verantwortliche Stelle
Farhad Mansouri, Einzelunternehmer, Detmolder Str. 667, 33699 Bielefeld.
Telefon: +49 178 8073193
E-Mail: energie@elektrostern.com
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

Kontaktmöglichkeiten
Für datenschutzbezogene Anliegen erreichen Sie uns über die oben genannten Kontaktdaten. Anfragen beantworten wir im Rahmen der gesetzlichen Vorgaben.

Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten je nach Vorgang auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere und effiziente Bereitstellung der Website) sowie, soweit einschlägig, § 25 Abs. 1 TTDSG (Einwilligung für das Speichern/Abfragen von Informationen im Endgerät) und § 25 Abs. 2 TTDSG (technisch notwendige Prozesse).

Datenerfassung beim Besuch der Website
Beim rein informatorischen Besuch der Website erheben wir automatisch Server-Log-Daten, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, Stabilität und Optimierung der Website. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Cookies und Einwilligungs-Management
Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies dienen dem Betrieb der Seite und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG eingesetzt. Alle weiteren Cookies (z. B. für Statistik oder Marketing) setzen wir nur nach Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Ein Consent-Tool dokumentiert Ihre Auswahl; Sie können Einwilligungen jederzeit für die Zukunft widerrufen.

Kontaktformulare und Kommunikation
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben inklusive Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation); bei ausdrücklicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Auch hier gilt der ausdrückliche Hinweis, dass die Übertragung per E-Mail Sicherheitslücken aufweisen kann und ein vollständiger Schutz vor dem Zugriff Dritter nicht möglich ist.

Solarrechner
Bei Nutzung des Solarrechners verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Dachfläche, Ausrichtung, Stromverbrauch, Standortangaben) zur Erstellung einer indikativ technischen und wirtschaftlichen Bewertung sowie eines Angebotsentwurfs. Geben Sie Kontaktdaten ein, verarbeiten wir diese zur Übersendung des Ergebnisses und zur Rückfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Zusendung per E-Mail). Soweit für Reichweitenmessung oder Konversionsmessung zusätzliche Tools eingesetzt werden, erfolgt dies nur nach Einwilligung.

Wärmepumpen-Rechner
Beim Wärmepumpen-Rechner verarbeiten wir die von Ihnen eingegebenen Eckdaten (z. B. Personen im Haushalt, Wohnfläche, Sanierungszustand, Gebäudetyp, Heizflächen, Vorlauftemperatur, Warmwasser-Parameter, aktueller Energieträger und Preise). Diese Angaben nutzen wir zur überschlägigen Ermittlung von Wärmebedarf, Jahresarbeitszahl, Strombedarf, Invest-Schätzung, Amortisation und CO₂-Effekten. Auf Wunsch erzeugen wir eine PDF-Auswertung und vergeben eine interne Auftrags-ID zur Zuordnung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit Sie Einwilligungen erteilen (z. B. für Zusendung per E-Mail), Art. 6 Abs. 1 lit. a DSGVO.

Technische Abwicklung von Leads und Uploads
Für Anfragen über unsere Rechner verwenden wir einen technischen REST-Endpunkt (z. B. /wp-json/elektro/v1/lead). Übermittelte Dateien (z. B. PDF-Auswertung, Fotos, Pläne) werden in einem geschützten Verzeichnis im Upload-Bereich unseres Hostings gespeichert (z. B. /uploads/elektro-leads). Zur internen Bearbeitung erhalten wir eine E-Mail mit Ihren Angaben und den relevanten Anhängen; an Sie senden wir die PDF-Auswertung per E-Mail, sofern Sie diese Option gewählt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung). Wir begrenzen Zugriffe organisatorisch und technisch.

Chat- und Bot-Funktionen
Wenn Sie die Chat-/Bot-Funktionen auf der Website nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte sowie technische Metadaten (z. B. Zeitstempel, Browserinformationen) zur Beantwortung Ihrer Anfragen, zur Qualitätssicherung und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei supportbezogenen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Option zur Analyse/Verbesserung besteht, holen wir hierfür Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Technische Infrastruktur und Hosting
Unsere Website wird bei einem externen Dienstleister gehostet; die im Rahmen der Nutzung erhobenen personenbezogenen Daten werden auf dessen Servern verarbeitet. Dazu zählen insbesondere IP-Adresse, Zugriffszeitpunkte, angeforderte Ressourcen, Fehlermeldungen und Konfigurationsdaten der Webanwendung. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Der Hoster handelt ausschließlich nach dokumentierter Weisung, ist zur Vertraulichkeit verpflichtet und setzt angemessene technische und organisatorische Maßnahmen um.

Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; dazu zählen TLS-Verschlüsselung, Zugriffsbeschränkungen, Protokollierung, regelmäßige Updates und Backups. Bei der Übertragung im Internet können dennoch, trotz TLS, Sicherheitslücken bestehen; ein absoluter Schutz vor Zugriffen Dritter ist nicht möglich.

Analyse- und Marketing-Tools
Google Analytics wird nach Ihrer Einwilligung eingesetzt; Anbieter ist die Google Ireland Limited. IP-Anonymisierung ist aktiviert. Es kann zu einer Übermittlung in die USA kommen; Google nutzt Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Google Ads und Google Conversion-Tracking setzen wir ausschließlich bei vorliegender Einwilligung ein; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Meta-Pixel (Facebook/Instagram) kann zur Konversionsmessung genutzt werden; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Einstellungen können Sie im Consent-Tool anpassen und Einwilligungen widerrufen.

Google Web Fonts und reCAPTCHA
Zur einheitlichen Darstellung von Schriftarten und zum Schutz vor Spam werden Google Web Fonts und Google reCAPTCHA eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung bzw. Absicherung von Formularen) und ggf. § 25 Abs. 1 TTDSG bei aktiver Einbindung externer Ressourcen. Es kann eine Übermittlung in Drittländer stattfinden; Google setzt Standardvertragsklauseln ein.

Sicherheits- und Performance-Dienste
Wir verwenden Sicherheits- und CDN-Dienste wie Wordfence und Cloudflare, um Angriffe zu erkennen bzw. abzuwehren und die Auslieferung der Website zu beschleunigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Dienste verarbeiten u. a. IP-Adressen und Zugriffsereignisse; Anbieter handeln als Auftragsverarbeiter oder eigenständige Verantwortliche, abhängig vom konkreten Dienst.

Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten sind Hosting- und Supportdienstleister, E-Mail-Provider, Sicherheits-/CDN-Anbieter, Analyse-/Marketing-Anbieter (nur mit Einwilligung), sowie im Rahmen der Angebotserstellung gegebenenfalls Fachpartner. Soweit Dritte in unserem Auftrag handeln, bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO; hierzu gehört insbesondere unser Hosting-Partner. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Drittlandtransfers
Bei der Nutzung bestimmter Tools kann eine Übermittlung personenbezogener Daten in Drittländer ohne angemessenes Schutzniveau stattfinden (z. B. USA). Wir stützen solche Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln und zusätzliche Maßnahmen; dennoch kann ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall garantiert werden und es ist nicht ausgeschlossen, dass Behörden Zugriff nehmen. Einwilligungen können Sie jederzeit widerrufen.

Speicherdauer und Löschung
Sofern innerhalb dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten solange, wie es für den jeweiligen Zweck erforderlich ist; anschließend löschen oder anonymisieren wir sie. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bleiben unberührt. Bei Widerruf Ihrer Einwilligung oder berechtigtem Widerspruch löschen wir Daten, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie haben ferner das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO zu widersprechen; dies gilt auch für ein darauf gestütztes Profiling. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einlegen.

Beschwerderecht
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Pflicht zur Bereitstellung
Soweit die Bereitstellung personenbezogener Daten für einen Vertragsabschluss erforderlich ist, weisen wir Sie im jeweiligen Prozess darauf hin. Ohne bestimmte Angaben kann die Bearbeitung Ihrer Anfrage oder die Bereitstellung einzelner Dienste eingeschränkt sein.

Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Soweit einzelne Tools statistische Auswertungen vornehmen, erfolgt dies nicht mit Rechtswirkung für Sie.

Datenquellen
Wir verarbeiten in erster Linie Daten, die Sie uns mitteilen; ergänzend können technische Nutzungsdaten bei Besuch der Website anfallen. Gegebenenfalls beziehen wir, bei ausdrücklicher Einwilligung, Daten aus Dritttools (Analyse/Marketing).

Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen; wir behalten uns rechtliche Schritte gegen Spam vor.

Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei Einführung neuer Services. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Hinweis zu Verschlüsselung
Diese Seite nutzt TLS-Verschlüsselung, um übermittelte Inhalte zu schützen. Dennoch kann die Datenübertragung im Internet trotz Verschlüsselung Sicherheitslücken aufweisen; ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Kontakt für Datenschutzanfragen
Für Auskünfte, Berichtigungen, Löschungswünsche, Widerrufe und Widersprüche nutzen Sie bitte die oben genannten Kontaktdaten der verantwortlichen Stelle. Wir werden Ihr Anliegen im gesetzlichen Rahmen prüfen und beantworten.