Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gebäude- und Energietechnik Deutschland GmbH
Rote-Kreuz-Str. 8
85737 Ismaning
Deutschland

Weiterer Standort: Hauptstraße 22, 78647 Trossingen
Telefon München: +49 89 413247866
Telefon Trossingen: +49 7425 3343767
E-Mail: info@ged-deutschland.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation mit Ihnen sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Eine Analyse der Website-Nutzung über Google Analytics 4 erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Banner.

Die wesentlichen Verarbeitungsvorgänge im Überblick:

• Bereitstellung der Website und Erstellung von Server-Logfiles
• Kontaktaufnahme per E-Mail oder Telefon
• Nutzung des Kontaktformulars
• Einbindung externer Inhalte und Skripte (z. B. Kartenansicht auf der Startseite)
• Reichweitenanalyse mit Google Tag Manager und Google Analytics 4 (nur nach Einwilligung)

3. Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (z. B. Bearbeitung Ihrer Projektanfrage)
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. sicherer Betrieb der Website, Abwehr von Missbrauch), sofern Ihre Interessen nicht überwiegen
• Art. 6 Abs. 1 lit. a DSGVO — Verarbeitung auf Grundlage Ihrer Einwilligung (z. B. Analyse-Cookies / Google Analytics, Bestätigung im Kontaktformular)

4. Hosting und Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst. Dies können insbesondere sein:

• IP-Adresse des anfragenden Endgeräts (in gekürzter oder anonymisierter Form, sofern vom Hoster vorgesehen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. Betriebssystem

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktformular

Über unser Kontaktformular können Sie eine unverbindliche Beratungsanfrage stellen. Dabei erheben wir folgende Daten:

• Angabe zu Ihrem Interesse (z. B. Wärmepumpe, Photovoltaik oder Kombi-Lösung)
• Postleitzahl und ggf. automatisch ermittelter Ortsname
• Name
• E-Mail-Adresse
• Telefonnummer
• Bestätigung der Kenntnisnahme dieser Datenschutzerklärung

Zur automatischen Ermittlung des Ortsnamens aus der Postleitzahl rufen wir beim Ausfüllen des Formulars den Dienst api.zippopotam.us auf. Dabei kann Ihre IP-Adresse an den Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Formularführung). Die Anfrage erfolgt nur bei vollständiger Eingabe einer 5-stelligen Postleitzahl.

Auf der Seite /ansprechpartner/ wird dieselbe PLZ-Abfrage genutzt, um den nächstgelegenen Ansprechpartner zu ermitteln. Es werden dabei keine Daten gespeichert und keine Anfrage übermittelt.

Beim Laden der Kontaktseite kann zudem Ihre IP-Adresse serverseitig über /api/geo an Geolokalisierungs-Dienste (ipwho.is, ggf. ipinfo.io) übermittelt werden, um eine ungefähre Postleitzahl als Platzhalter im Eingabefeld anzuzeigen. Es wird kein Wert automatisch übernommen — Sie geben Ihre Postleitzahl selbst ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Formularführung).

Die Angaben dienen der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme. Ohne die als Pflichtfelder gekennzeichneten Daten können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. a DSGVO in Bezug auf Ihre Bestätigung im Formular. Die Daten werden nicht ohne Ihre Einwilligung an Dritte zu Werbezwecken weitergegeben.

Die Übermittlung erfolgt verschlüsselt über HTTPS an unsere interne Verarbeitungsstelle. Nach Abschluss der Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen bestehen.

An unseren Standorten kann ein Aushang auf eine Rückrufbitte verweisen. Dabei erheben wir Ihren Namen, Ihre Telefonnummer und den Grund Ihres Anliegens. Der Grund ist eine Auswahl: Beratung, ein Problem mit der Anlage oder eine eigene Angabe. Die Daten nutzen wir ausschließlich, um Sie zurückzurufen. Zusätzlich speichern wir, an welchem Standort der Aushang hing. Rechtsgrundlage und Löschung entsprechen dem Kontaktformular. Die Seite ist nicht öffentlich verlinkt.

7. Kartenansicht

Auf der Startseite sowie auf den Seiten unserer Ansprechpartner binden wir eine interaktive Karte ein, um unsere Standorte in Trossingen und Ismaning anzuzeigen. Hierfür werden Bibliotheken von unpkg.com (Leaflet) geladen. Beim Laden der Karte kann Ihre IP-Adresse an den jeweiligen Anbieter sowie an Kartendienste (z. B. OpenStreetMap-Kacheln) übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Darstellung unserer Standorte). Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

8. Externe Skripte und Schriftarten

Zur Darstellung der Website nutzen wir folgende externe Ressourcen:

• Leaflet / OpenStreetMap — Kartenanzeige auf der Startseite (nur bei Bedarf geladen)
• Zippopotam API (api.zippopotam.us) — PLZ-zu-Stadt-Auflösung im Kontaktformular und in der Ansprechpartner-Suche
• /api/geo (Vercel Edge Function) — ungefähre PLZ als Platzhalter im Kontaktformular
• ipwho.is / ipinfo.io — Fallback für die PLZ-Ermittlung
• Leaflet über unpkg.com — Kartenansicht
• Google Tag Manager (www.googletagmanager.com) — Einbindung und Steuerung von Analyse-Tags
• Google Analytics (www.google-analytics.com / www.googletagmanager.com) — Reichweitenmessung nach Einwilligung

Beim Abruf dieser Ressourcen kann Ihre IP-Adresse an die Server der Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Schriftart Plus Jakarta Sans wird lokal von unserem Server bereitgestellt; dabei werden keine Daten an Drittanbieter übermittelt.

9. Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Speicherungen sowie – nur nach Ihrer Einwilligung – Analyse-Cookies bzw. vergleichbare Technologien über Google Tag Manager und Google Analytics 4.

Beim ersten Besuch zeigen wir ein Cookie-Banner. Sie können „Alle akzeptieren“ oder „Nur notwendige“ wählen. Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage-Schlüssel ged-consent), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Die Einwilligung können Sie jederzeit widerrufen über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Rechtsgrundlage für Analyse-Cookies und die damit verbundene Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Technisch notwendige Speicherungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

10. Google Tag Manager und Google Analytics 4

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Der Tag Manager selbst setzt in der Regel keine eigenen Cookies und verarbeitet keine personenbezogenen Daten zu Analysezwecken; er dient der zentralen Verwaltung von Tags (z. B. Google Analytics).

Nach Ihrer Einwilligung laden wir über den Tag Manager Google Analytics 4. Damit erfassen wir u. a. Seitenaufrufe, ungefähre Standortdaten, Geräte-/Browserinformationen sowie Interaktionen (z. B. Klicks auf Call-to-Action-Buttons, Telefon-/E-Mail-Links, Fortschritt im Kontaktformular und Scrolltiefe). Google Analytics wird mit Consent Mode v2 betrieben: Ohne Einwilligung bleiben Analyse-Speicherungen (analytics_storage) deaktiviert; Messungen erfolgen dann – sofern überhaupt – nur in eingeschränkter, cookieloser Form nach Googles Vorgaben.

Die IP-Adresse wird von Google in der EU/EWR vor der Speicherung gekürzt (IP-Anonymisierung). Daten können an Server von Google in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln greifen. Weitere Informationen: policies.google.com/privacy und business.safety.google/adsprocessorterms.

Die Speicherdauer der Analytics-Daten richtet sich nach der in unserem Google-Analytics-Property konfigurierten Aufbewahrungsfrist (standardmäßig bis zu 14 Monate für ereignisbezogene Daten). Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Den Widerruf erklären Sie über „Cookie-Einstellungen“ im Fußbereich.

11. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht) bestehen. Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

12. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung oder Anfragebearbeitung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Auftragsverarbeiter (z. B. Hosting-Anbieter) werden vertraglich gemäß Art. 28 DSGVO verpflichtet, Ihre Daten nur nach unseren Weisungen zu verarbeiten.

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ged-deutschland.de. Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats, bearbeiten.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Sitz in Bayern ist beispielsweise der Bayerische Landesbeauftragte für den Datenschutz zuständig. Für den Standort Trossingen (Baden-Württemberg) ist beispielsweise der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Datenübertragung auf dieser Website erfolgt über eine verschlüsselte SSL-/TLS-Verbindung.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung der Website ist die Angabe personenbezogener Daten jedoch nicht erforderlich. Für die Bearbeitung einer konkreten Anfrage über das Kontaktformular sind die dort als Pflichtfelder gekennzeichneten Angaben notwendig.

17. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Leistungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie, soweit erforderlich, gesondert informieren.