Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich umfassend über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und über deine Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
BundesEnergiePartner e. K., Inhaberin Brigitte Wilhelm
Poststraße 71, 74613 Öhringen, Deutschland
Telefon: +49 172 8056582 · E-Mail: info@bundes-ep.de

Für Fragen zum Datenschutz erreichst du uns jederzeit unter den oben genannten Kontaktdaten. Zur Bestellung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies, künftige Webanalyse);
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Bearbeitung deiner Anfrage);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer, stabiler Betrieb der Website).

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU).

Der Anbieter verarbeitet in unserem Auftrag die über diese Website anfallenden Daten (insbesondere Zugriffs- und Server-Logdaten, siehe Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

4. Server-Logdateien

Beim Aufruf dieser Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logdateien, die dein Browser automatisch übermittelt:

• anonymisierte bzw. gekürzte IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Name der abgerufenen Datei,
• übertragene Datenmenge und Zugriffsstatus,
• verwendeter Browsertyp und Betriebssystem,
• zuvor besuchte Seite (Referrer).

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website (Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind, in der Regel nach spätestens 14 Tagen, soweit nicht aus Sicherheitsgründen eine längere Aufbewahrung erforderlich ist.

5. Schriftarten

Diese Website verwendet Schriftarten („Montserrat"), die lokal von unserem eigenen Server ausgeliefert werden (self-hosted). Es wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut; es werden hierdurch keine personenbezogenen Daten an Dritte übertragen.

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen und optionalen (einwilligungspflichtigen) Cookies bzw. Speichertechnologien.

Technisch notwendige Speicherung: Hierzu zählen die Speicherung deiner Cookie-Entscheidung (im lokalen Speicher deines Browsers) sowie Sicherheitsmerkmale des Kontaktformulars (Schutz vor automatisiertem Missbrauch und Cross-Site-Request-Forgery). Diese Verarbeitung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, da sie für den von dir gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies/Dienste (Statistik, Marketing): Setzen wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Über unseren Consent-Banner kannst du jede Kategorie einzeln zulassen oder ablehnen. Voreingestellt ist keine optionale Kategorie aktiv; ohne deine Einwilligung werden keine entsprechenden Cookies gesetzt oder Dienste geladen. Derzeit setzen wir keine optionalen Cookies/Dienste ein – die Auswahlmöglichkeiten sind für eine spätere, datenschutzkonforme Nutzung vorbereitet.

Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden. Klicke hierzu auf den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kontaktaufnahme und Kontaktformular

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu bearbeiten. Über das Formular erheben wir:

• Name (Pflichtangabe),
• E-Mail-Adresse (Pflichtangabe),
• Unternehmen (freiwillig),
• Rolle/Funktion (freiwillig),
• Nachricht (freiwillig)

sowie deine Bestätigung dieser Datenschutzerklärung. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten. Zur Abwehr von Spam setzen wir ein verstecktes Feld („Honeypot") ein; es werden dabei keine zusätzlichen personenbezogenen Daten erhoben.

Datensparsamkeit: Die Formularangaben werden nicht in einer Datenbank der Website gespeichert, sondern ausschließlich per E-Mail an unser Postfach info@bundes-ep.de übermittelt (siehe Ziffer 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags (z. B. Partnerschaft, Demo) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. a und lit. f DSGVO (Einwilligung bzw. berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bleiben unberührt.

8. E-Mail-Versand über Microsoft 365

Für den Versand und Empfang von E-Mails – einschließlich der über das Kontaktformular übermittelten Anfragen – nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die über das Formular übermittelten Daten werden technisch über die Microsoft-Graph-Schnittstelle an unser Postfach zugestellt und dort verarbeitet und gespeichert.

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Data Protection Addendum). Eine Verarbeitung kann auch durch die Microsoft Corporation (USA) erfolgen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die EU-Standardvertragsklauseln. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung/-durchführung (Art. 6 Abs. 1 lit. b DSGVO).

9. Webanalyse und Tracking

Derzeit setzen wir keine Webanalyse-, Tracking- oder Reichweitenmessungs-Dienste ein. Es findet aktuell keine Auswertung deines Surfverhaltens statt.

Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen (etwa zur Messung, welche Seiten besucht werden oder an welcher Stelle Nutzer den Besuch abbrechen), erfolgt dies ausschließlich auf Grundlage deiner zuvor erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über den Consent-Banner erteilen oder verweigern kannst. Diese Datenschutzerklärung wird vor einem solchen Einsatz um die konkreten Angaben (Anbieter, Zweck, Daten, Speicherdauer, etwaige Drittlandübermittlung) ergänzt.

10. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Als Auftragsverarbeiter bzw. Empfänger sind eingebunden:

• Hosting der Website: Hostinger International Ltd. (Zypern, EU);
• E-Mail-Dienste: Microsoft Ireland Operations Limited / Microsoft Corporation (siehe Ziffer 8).

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur im Zusammenhang mit dem E-Mail-Dienst (Microsoft, siehe Ziffer 8) statt. Sie ist durch das EU-US Data Privacy Framework und ergänzende EU-Standardvertragsklauseln abgesichert. Im Übrigen werden deine Daten innerhalb der EU/des EWR verarbeitet.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder gesperrt.

13. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/615541-0 · E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

15. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers. Dadurch sind Daten, die du an uns übermittelst, für Dritte nicht mitlesbar.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: Juni 2026