Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Telefon: +49 30 20 61 62 70
E-Mail: kontakt@energieformat.de

Ein Datenschutzbeauftragter ist für Energieformat derzeit nicht benannt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Verarbeitung beruhen die Verarbeitungsvorgänge insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin oder zur Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung zur Verarbeitung besteht.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG.

3. Hosting durch Alfahosting

Diese Website wird bei der

gehostet.

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, um die Website bereitzustellen und einen sicheren sowie stabilen Betrieb zu gewährleisten.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, technisch fehlerfreien und zuverlässigen Bereitstellung unserer Website.

Soweit Alfahosting personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logdateien werden nur so lange gespeichert, wie dies für den sicheren und störungsfreien Betrieb der Website, die Fehleranalyse sowie die Erkennung und Abwehr missbräuchlicher Zugriffe erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen oder berechtigten Gründe für eine längere Speicherung bestehen.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer
• Inhalt und Gegenstand Ihrer Anfrage
• weitere freiwillig mitgeteilte Informationen

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung geschäftlicher Anfragen.

Führt die Anfrage nicht zu einer Geschäftsbeziehung, löschen wir die damit verbundenen personenbezogenen Daten grundsätzlich sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

Entsteht eine Vertrags- oder Geschäftsbeziehung, können Daten entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

5. Kontaktformular

Über unsere Website können Sie uns über ein Kontaktformular eine Anfrage übermitteln.

Dabei werden insbesondere folgende Daten verarbeitet:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• ausgewähltes Anliegen
• Nachricht
• Bestätigung der Kenntnisnahme der Datenschutzinformationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Soweit die Anfrage auf die Anbahnung oder Durchführung einer Geschäftsbeziehung gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Zur Absicherung des Formulars gegen automatisierte oder missbräuchliche Nutzung setzen wir eigene technische Schutzmaßnahmen ein. Hierzu gehören unter anderem Honeypot-Felder, Plausibilitäts- und Zeitprüfungen, Same-Origin-Prüfungen sowie eine zeitweise Verarbeitung der IP-Adresse zur Begrenzung wiederholter Anfragen.

Ein externer Captcha-Dienst wie Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile wird derzeit nicht eingesetzt.

Die Verarbeitung zu Sicherheitszwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und Kommunikationssysteme vor Spam, automatisierten Angriffen und sonstigem Missbrauch.

Führt die Anfrage nicht zu einer Geschäftsbeziehung, werden die Daten grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht.

Eine Newsletter-Anmeldung erfolgt über das Kontaktformular nicht.

6. Interaktiver Strategie-Check

Auf unserer Website stellen wir einen interaktiven Strategie-Check zur Verfügung. Dieser ermöglicht Unternehmen eine erste unverbindliche Orientierung für ihre Energiebeschaffung.

Dabei werden insbesondere folgende Angaben verarbeitet:

• Energieart Strom oder Gas
• Jahresverbrauch beziehungsweise die Angabe, dass der Verbrauch nicht bekannt ist
• Anzahl der Abnahmestellen
• Risikoprofil
• Zeitraum bis zum Vertragsende beziehungsweise die Angabe, dass dieser nicht bekannt ist

Aus diesen Angaben wird automatisiert eine erste Orientierung zu möglichen Beschaffungsmodellen und relevanten Einflussfaktoren erstellt.

Die Auswertung stellt keine ausschließlich automatisierte Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Die Verarbeitung erfolgt zur Bereitstellung des Strategie-Checks und gegebenenfalls zur Vorbereitung einer von Ihnen gewünschten persönlichen Beratung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vorbereitung einer von Ihnen angefragten Beratung dient. Im Übrigen erfolgt die technische Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Eingaben des Strategie-Checks werden nicht dauerhaft in einer eigenen Kundendatenbank gespeichert.

7. Strategie-Report und persönliche Einordnung

Im Anschluss an den Strategie-Check können Sie einen Strategie-Report und eine persönliche Einordnung Ihrer Angaben anfordern.

Dabei werden insbesondere verarbeitet:

• Angaben und Ergebnis des Strategie-Checks
• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• gewünschte Kontaktart

Die Verarbeitung erfolgt, um Ihnen den angeforderten Strategie-Report zur Verfügung zu stellen und Ihre Beschaffungssituation auf Wunsch persönlich einzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben werden nach erfolgreicher Verarbeitung nicht dauerhaft auf dem Webserver gespeichert.

Energieformat erhält die zur Bearbeitung erforderlichen Angaben und das Ergebnis des Strategie-Checks per E-Mail.

Führt die Anfrage nicht zu einer Geschäftsbeziehung, werden die Daten einschließlich der entsprechenden E-Mail grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.

Die Angaben werden nicht für eine Newsletter-Anmeldung verwendet.

8. Versand des Strategie-Reports über Mailjet

Für den Versand des angeforderten Strategie-Reports verwenden wir Mailjet, einen Dienst der Sinch-Unternehmensgruppe.

Im Rahmen des Versands können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Versand- und Zustellinformationen
• technische Informationen über die Zustellung der E-Mail

Die Verarbeitung erfolgt zur Übermittlung des von Ihnen angeforderten Strategie-Reports sowie damit zusammenhängender transaktionaler Nachrichten.

Mailjet wird außerdem für die interne Übermittlung der im Strategie-Check eingegebenen Angaben und der daraus erzeugten Auswertung an Energieformat verwendet. Die interne Nachricht dient ausschließlich der Bearbeitung der konkreten Anfrage und der persönlichen Einordnung der Beschaffungssituation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Mailjet personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit im Rahmen der Dienstleistung Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums erforderlich werden, erfolgen diese auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln und/oder eines anwendbaren Angemessenheitsbeschlusses.

Empfänger- und Versanddaten werden nur so lange verarbeitet, wie dies für den Versand, die technische Zustellung sowie erforderliche Sicherheits- oder Nachweiszwecke notwendig ist. Nicht mehr benötigte Daten werden gelöscht.

9. Consent-Management und Cookie-Banner

Auf dieser Website verwenden wir eine eigene Consent-Management-Lösung. Es wird hierfür kein externer Consent-Management-Anbieter eingesetzt.

Beim ersten Besuch unserer Website können Sie entscheiden, ob Sie in den Einsatz nicht technisch notwendiger Dienste einwilligen möchten.

Unser Consent-Banner unterscheidet folgende Kategorien:

Notwendig – immer aktiv
Technisch erforderliche Funktionen für Betrieb, Sicherheit und Speicherung Ihrer Datenschutzauswahl.

Analyse – optional
Dienste zur statistischen Auswertung der Nutzung unserer Website.

Marketing – optional
Dienste zur Messung und Auswertung von Marketing-Aktivitäten.

Analyse und Marketing sind standardmäßig deaktiviert.

Sie können im Consent-Banner zwischen folgenden Möglichkeiten wählen:

• Alle akzeptieren
• Ablehnen
• Einstellungen

In den Einstellungen können optionale Kategorien separat aktiviert oder deaktiviert werden.

Derzeit wird unter der Kategorie Analyse Google Analytics 4 eingesetzt.

Die Kategorie Marketing ist technisch vorgesehen, enthält derzeit jedoch keinen aktiven Marketing-Dienst. Insbesondere wird aktuell kein LinkedIn Insight Tag eingesetzt.

Ihre Consent-Entscheidung wird datensparsam als First-Party-Information in Ihrem Browser gespeichert, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann.

Die Speicherung Ihrer Datenschutzauswahl ist technisch erforderlich, damit die von Ihnen gewählte Einstellung umgesetzt und nicht bei jedem Seitenaufruf erneut abgefragt werden muss.

Nicht notwendige Analyse- oder Marketingdienste werden erst nach entsprechender Einwilligung aktiviert.

Rechtsgrundlage für nicht notwendige Speicherungen oder Zugriffe auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.

Sie können Ihre Auswahl jederzeit über den dauerhaft im Footer bereitgestellten Link „Cookie-Einstellungen“ ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

10. Google Analytics 4

Diese Website verwendet nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Online-Angebot weiterzuentwickeln.

Dabei können insbesondere Informationen über folgende Vorgänge verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt und Dauer von Seitenaufrufen
• Interaktionen mit der Website
• verwendeter Browser
• Gerätetyp
• Betriebssystem
• ungefähre geografische Herkunft
• Referrer beziehungsweise Herkunft eines Websitebesuchs

Google Analytics wird ausschließlich aktiviert, wenn Sie zuvor in die Kategorie Analyse eingewilligt haben.

Vor dieser Einwilligung werden keine Google-Analytics-Tracking-Aufrufe ausgelöst.

Rechtsgrundlage für den Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Google gibt an, dass bei Google Analytics 4 IP-Adressen nicht dauerhaft gespeichert werden. Für Nutzerdaten können innerhalb von Google Analytics Aufbewahrungsfristen eingestellt werden.

Wir verwenden Google Consent Mode, um die im Cookie-Banner getroffene Einwilligungsentscheidung technisch zu berücksichtigen.

Für Energieformat wird Google Analytics ausschließlich der Kategorie Analyse zugeordnet. Ohne Zustimmung zur Analyse bleibt Google Analytics deaktiviert.

Soweit Google im Rahmen von Google Analytics als Auftragsverarbeiter tätig wird, gelten die entsprechenden Datenverarbeitungsbedingungen von Google.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere eines anwendbaren Angemessenheitsbeschlusses und/oder geeigneter Garantien nach Art. 44 ff. DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen.

11. LinkedIn

Auf unserer Website befindet sich ein externer Link zum LinkedIn-Profil von Mario Mazana.

Ein einfacher externer Link führt nicht dazu, dass LinkedIn bereits beim bloßen Aufruf unserer Website eingebunden wird. Erst wenn Sie den Link anklicken, verlassen Sie energieformat.de und es gelten die Datenschutzbestimmungen von LinkedIn.

Kein LinkedIn Insight Tag

Derzeit wird auf energieformat.de kein LinkedIn Insight Tag eingesetzt.

Es besteht aktuell kein LinkedIn Campaign Manager für Energieformat und entsprechend keine LinkedIn Partner-ID.

Daher werden:

• keine LinkedIn-Tracking-Skripte geladen,
• keine Marketing-Cookies von LinkedIn über unsere Website gesetzt,
• keine gehashten E-Mail-Adressen an LinkedIn übertragen und
• kein LinkedIn Enhanced Matching eingesetzt.

Sollte der LinkedIn Insight Tag künftig aktiviert werden, wird die Datenschutzerklärung vor der Aktivierung entsprechend angepasst und der Dienst ausschließlich nach entsprechender Einwilligung über die Kategorie Marketing geladen.

12. Terminvereinbarung über Calendly

Für die freiwillige Online-Terminvereinbarung verwenden wir den Dienst Calendly.

Anbieter ist:

Calendly ist nicht direkt in unsere Website eingebunden. Auf energieformat.de werden durch Calendly daher beim bloßen Besuch der Website keine Cookies gesetzt und keine personenbezogenen Daten an Calendly übertragen.

Wir können Ihnen im Rahmen unserer Kommunikation einen Link zu einer Calendly-Terminbuchungsseite zur Verfügung stellen. Dies kann insbesondere in E-Mails im Zusammenhang mit dem Strategie-Report oder in der persönlichen Kommunikation mit Energieformat erfolgen.

Wenn Sie den Calendly-Link aufrufen und dort einen Termin vereinbaren, verlassen Sie energieformat.de und nutzen die Dienste von Calendly.

Im Rahmen der Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• gewünschter Termin
• Telefonnummer, sofern abgefragt oder freiwillig angegeben
• von Ihnen im Buchungsformular mitgeteilte Informationen
• technische Informationen im Zusammenhang mit der Nutzung des Calendly-Dienstes

Wir verarbeiten die im Rahmen der Terminbuchung erhaltenen Daten zur Organisation, Vorbereitung und Durchführung des von Ihnen gewünschten Gesprächs.

Soweit die Terminvereinbarung auf Ihre Anfrage hin der Vorbereitung einer möglichen Geschäftsbeziehung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Calendly verarbeitet personenbezogene Daten bei der Bereitstellung seiner Terminbuchungsdienste im Auftrag seiner Kunden. Calendly stellt hierfür einen Data Processing Addendum zur Verfügung, der Bestandteil der Nutzungsbedingungen ist.

Eine Verarbeitung personenbezogener Daten kann auch in den Vereinigten Staaten oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen. Calendly sieht für entsprechende internationale Datenübermittlungen die datenschutzrechtlich erforderlichen Garantien vor.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Terminorganisation und die anschließende Kommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen. Calendly sieht in seinem DPA außerdem die Rückgabe beziehungsweise sichere Löschung personenbezogener Daten auf Weisung des Kunden oder nach Beendigung des Kontos vor, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Calendly finden Sie in den Datenschutzinformationen von Calendly.

13. Schutz vor Spam und Missbrauch

Unsere Formulare und der Strategie-Check verfügen über technische Maßnahmen zum Schutz vor automatisierten und missbräuchlichen Anfragen.

Hierzu gehören insbesondere:

• Honeypot-Felder
• zeitbezogene Plausibilitätsprüfungen
• Same-Origin-Prüfungen
• Validierung der Formulareingaben
• Begrenzung wiederholter Anfragen anhand der IP-Adresse

Nach dem aktuellen technischen Stand werden höchstens fünf Anfragen je IP-Adresse innerhalb von 15 Minuten zugelassen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer technischen Systeme und unserer Kommunikationswege vor Spam und Missbrauch.

Ein externer Captcha-Anbieter wird nicht verwendet.

14. Schriftart Geist

Auf unserer Website verwenden wir die Schriftart Geist.

Die Schrift wird über die Website selbst bereitgestellt. Beim Laden der Website wird daher keine Verbindung zu Google Fonts hergestellt.

15. Externe Links

Unsere Website enthält externe Links, insbesondere zu:

• LinkedIn
• versicherungsformat.de
• coolaktiv.de

Beim bloßen Laden unserer Website werden diese externen Websites nicht eingebunden.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie energieformat.de. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige externe Anbieter verantwortlich.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage die Übermittlung erlaubt.

Zu den möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:

• Alfahosting GmbH als Hosting-Anbieter
• Mailjet beziehungsweise Unternehmen der Sinch-Gruppe für den transaktionalen E-Mail-Versand
• Google Ireland Limited beziehungsweise Unternehmen der Google-Gruppe im Rahmen von Google Analytics
• technische Dienstleister, soweit diese für Betrieb, Wartung oder Sicherheit der Website erforderlich sind
• die für die Bearbeitung zuständigen Personen bei Energieformat

Ein externer Consent-Management-Anbieter wird derzeit nicht eingesetzt.

Ein LinkedIn Insight Tag wird derzeit nicht eingesetzt.

Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht, soweit hierfür keine Einwilligung oder sonstige gesetzliche Grundlage besteht.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für Kontakt- und Strategie-Check-Anfragen, aus denen keine Geschäftsbeziehung entsteht, gilt grundsätzlich eine Löschfrist von sechs Monaten nach abschließender Bearbeitung.

Entsteht eine Geschäftsbeziehung, können personenbezogene Daten entsprechend der jeweils geltenden gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

Für externe Dienste gelten ergänzend die in den jeweiligen Abschnitten genannten Aufbewahrungs- und Löschregelungen.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

18. Datensicherheit

Unsere Website wird verschlüsselt über HTTPS übertragen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Ein vollständiger Schutz der Datenübertragung über das Internet kann technisch nicht garantiert werden.

19. Rechte betroffener Personen

Sie haben nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Energieformat mit Sitz in Berlin ist insbesondere die

Berliner Beauftragte für Datenschutz und Informationsfreiheit

zuständig.

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

21. Keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung

Auf unserer Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Die automatisierte Auswertung des Strategie-Checks dient ausschließlich einer unverbindlichen ersten Orientierung.

Eine individuelle Einordnung erfolgt durch Energieformat.

22. Änderung Ihrer Cookie-Einstellungen

Ihre Einwilligung in Analyse- und gegebenenfalls zukünftig eingesetzte Marketingdienste können Sie jederzeit ändern oder widerrufen.

Hierfür steht im globalen Footer der Website dauerhaft der Link

Cookie-Einstellungen

zur Verfügung.

Nach einem Widerruf werden die betreffenden Dienste bei zukünftigen Seitenaufrufen nicht mehr auf Grundlage der widerrufenen Einwilligung aktiviert.

23. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang unserer Website, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Stand: September 2026