Datenschutzerklärung

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Online-Dienstes „Energiepolitik-Radar“ (nachfolgend „Dienst“) gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Detlef Kranke (enerGUIDE), Gravensteiner Ring 3, 59075 Hamm, E-Mail: Detlef.Kranke@enerGUIDE.de, Telefon: +49 152 55900678

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unseres Dienstes sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigtes Interesse) sowie lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird.

3. Hosting

Unsere Website wird bei einem Dienstleister gehostet, der Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).

Website www.energuide.de

Hosting durch die ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (Serverstandort Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, effiziente Bereitstellung).

Anwendung / Dienst

Der Online-Dienst wird über die Infrastruktur der nachfolgend genannten Dienstleister bereitgestellt (insbesondere Supabase für Datenbank und Authentifizierung) sowie über die Hosting-/Deployment-Plattform der Web-Anwendung (StackBlitz, Inc. – „Bolt“, USA). Bei einer Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln.

Öffentliche Demo

Die frei zugängliche Demo-Version wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf werden technische Zugriffsdaten an GitHub übertragen; eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4. Server-Logfiles

Bei jedem Aufruf erhebt das System automatisiert Daten und Informationen des zugreifenden Geräts (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp/-version, Betriebssystem). Zweck ist die Auslieferung der Website, die Systemsicherheit und die Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach spätestens 7 Tagen gelöscht, soweit sie nicht zu Beweiszwecken bei sicherheitsrelevanten Vorfällen länger aufbewahrt werden müssen.

5. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies bzw. vergleichbare Techniken ein, die für den Betrieb des Dienstes erforderlich sind (insbesondere zur Anmeldung, Sitzungsverwaltung und Sicherheit). Das Speichern und Auslesen solcher Informationen erfolgt nach § 25 Abs. 2 TDDDG ohne Einwilligung, da es zur Erbringung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Reichweitenmessung (selbst gehostet)

Mit Ihrer Einwilligung nutzen wir auf www.energuide.de eine selbst gehostete, datenschutzfreundliche Reichweitenmessung — ohne Weitergabe an externe Anbieter. Erhoben werden aufgerufene Seiten, Verweildauer, Gerätetyp, Browsertyp, verweisende Website sowie das grobe Herkunftsland. Zur Ermittlung des Herkunftslandes wird Ihre IP-Adresse ausschließlich kurzzeitig im Arbeitsspeicher mit einer lokalen IP-Länder-Datenbank abgeglichen und danach sofort verworfen — die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Zur Wiedererkennung innerhalb eines Besuchs wird ein Cookie gesetzt, das mit dem Ende der Browser-Sitzung abläuft. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Cookie-Hinweis widerrufen können. Die Rohdaten werden spätestens nach 180 Tagen automatisch gelöscht.

6a. Reichweitenmessung mit Google Analytics

Zusätzlich zur selbst gehosteten Reichweitenmessung (Abschnitt 6, ohne Weitergabe an Dritte) setzen wir auf www.energuide.de mit Ihrer Einwilligung den Webanalysedienst „Google Analytics“ (Google Analytics 4) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Wir werten damit aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, verwendete Geräte und Browser), um Inhalte und Angebot zu verbessern.

Verarbeitete Daten und Cookies: Google Analytics setzt Cookies („_ga“ und „_ga_<Kennung>“; Speicherdauer bis zu zwei Jahre) und verarbeitet eine zufällig erzeugte Nutzerkennung, aufgerufene Seiten und Ereignisse, den Zeitpunkt, den Referrer, Geräte- und Browserinformationen sowie den ungefähren Standort. In Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiv; nach Angaben von Google werden IP-Adressen dort nicht protokolliert oder gespeichert. Die Funktionen für Google-Signale und personalisierte Werbung haben wir deaktiviert.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übertragen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über „Cookie-Einstellungen“ ändern: Cookie-Einstellungen öffnen. Die Schaltfläche finden Sie auch jederzeit im Seitenfuß.

Datenübermittlung in die USA: Es kann zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), unter dem die Google LLC zertifiziert ist. Ergänzend gelten die mit Google vereinbarten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Daten auf Nutzer- und Ereignisebene werden nach Ablauf der in unserem Analytics-Konto eingestellten Aufbewahrungsdauer (höchstens 14 Monate) automatisch gelöscht.

Weitere Informationen: Datenschutzerklärung von Google.

7. Registrierung und Kundenkonto

Für die Nutzung des kostenpflichtigen Dienstes ist ein Nutzerkonto erforderlich. Verarbeitet werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmens-/Organisationsdaten, Zugangsdaten). Zweck ist die Bereitstellung, Verwaltung und Absicherung des Zugangs (u. a. Rollen-/Rechteverwaltung, Sitzungssteuerung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenbank, Authentifizierung und Bereitstellung (Supabase)

Konto-, Lizenz- und Nutzungsdaten werden in einer Datenbank der Supabase Inc. (USA) verarbeitet; Serverstandort Europäische Union (Region Frankfurt, eu-central-1). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; bei Datenübermittlung in Drittländer gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Vertragsabwicklung und Zahlungen (Stripe)

Zur Abwicklung von Bestellungen und Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; für bestimmte Verarbeitungen auch Stripe, Inc., USA). Im Rahmen des Bezahlvorgangs werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail, Zahlungsdaten, Rechnungsdaten) direkt von Stripe erhoben und verarbeitet; vollständige Zahlungsdaten (z. B. Kartennummern) werden von Stripe verarbeitet, nicht von uns gespeichert. Zwecke: Zahlungsabwicklung, Rechnungsstellung, Betrugsprävention. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (Betrugsprävention). Bei Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

9. E-Mail-Versand (Resend / Amazon SES)

Transaktions-E-Mails (z. B. Zugangs-, Bestätigungs- und Rechnungs-E-Mails) versenden wir über den Dienst Resend (Resend, Inc., USA), der hierfür die Infrastruktur von Amazon Web Services / Amazon SES nutzt. Verarbeitet werden E-Mail-Adresse und Inhalts-/Metadaten der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (sonstige Anfragen). Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer und gesetzliche Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Für Rechnungs- und Buchungsbelege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).

12. Empfänger und Auftragsverarbeiter

• Website-Hosting: ALL-INKL.COM – Neue Medien Münnich (DE)
• Datenbank / Anmeldung: Supabase Inc. (US/EU)
• Zahlungen: Stripe Payments Europe, Ltd. (IE/US)
• E-Mail-Versand: Resend, Inc. / Amazon SES (US)
• Demo-Hosting: GitHub, Inc. (US)
• Reichweitenmessung (nur mit Ihrer Einwilligung): Google Ireland Limited (IE) / Google LLC (US)

Mit den eingesetzten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

15. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein, u. a. eine SSL-/TLS-Verschlüsselung der Datenübertragung.

16. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch Weiterentwicklung des Dienstes oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden.