Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Energieberatung Schwabenland GmbH
Schulgasse 16 · 74613 Öhringen
Vertreten durch den Geschäftsführer Johann Löwen
Telefon: 07131-7763700
E-Mail: info@energieberatung-schwabenland.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (§ 38 Abs. 1 BDSG).

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Wir geben keine Daten zu Werbezwecken an Dritte weiter und verkaufen keine Daten.

Diese Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Was Sie an uns übermitteln, ist damit auf dem Transportweg gegen Mitlesen geschützt.

3. Hosting und Server-Protokolle

Diese Website wird bei einem externen Dienstleister gehostet: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Anbieter verarbeitet Daten in unserem Auftrag; hierzu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.

Beim Aufruf jeder Seite erhebt der Server automatisch die Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite anzuzeigen und den Betrieb abzusichern:

• aufgerufene Adresse und übertragene Datenmenge
• Datum und Uhrzeit des Zugriffs
• Meldung über erfolgreichen Abruf oder Fehlercode
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse des anfragenden Rechners

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Systeme. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server. Es werden keine Google Fonts oder vergleichbaren Dienste von fremden Servern nachgeladen. Beim Aufruf unserer Seiten wird deshalb keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut und keine IP-Adresse dorthin übermittelt.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Speichertechniken. Cookies sind kleine Textdateien, die Ihr Browser speichert; auf Ihrem Gerät richten sie keinen Schaden an.

5.1 Notwendige Speicherung

Technisch notwendig ist die Speicherung Ihrer Cookie-Entscheidung (Bezeichnung ebs_consent, Speicherdauer sechs Monate) sowie der Schutz der Formulare vor automatisiertem Missbrauch: ein für Sie unsichtbares Feld, eine kurzlebige Sitzungskennung und — für höchstens zehn Minuten — eine Prüfdatei mit einem Hash Ihrer IP-Adresse, nicht der Adresse selbst. So kann dasselbe Formular nicht in kurzer Folge dutzendfach abgeschickt werden. Die Datei liegt im Upload-Ordner der Website und ist per Serverregel nicht über den Browser aufrufbar. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (technisch sicherer Betrieb).

5.2 Einwilligungspflichtige Dienste

Alle übrigen Dienste — Reichweitenmessung und externe Videos — werden erst geladen, wenn Sie im Cookie-Dialog eingewilligt haben. Solange keine Einwilligung vorliegt, wird der jeweilige Anbieter nicht kontaktiert; die entsprechenden Skripte werden gar nicht erst geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Auf persönlichen Berater-Unterseiten speichern wir die Entscheidung getrennt als ebs_pf_consent (sechs Monate, nur auf dieser Unterseite, nicht auf www). Messung und Anzeigenmessung sind dort zwei getrennte Haken. Siehe Ziffer 6.3.

6. Reichweitenmessung

Wir möchten verstehen, welche Inhalte gelesen werden und an welchen Stellen Besucher nicht weiterkommen — damit wir die Seite verständlicher machen können. Die folgenden Werkzeuge werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Auf der öffentlichen Website sind Google Analytics 4 und Microsoft Clarity eingerichtet; die Skripte starten erst, nachdem Sie im Cookie-Dialog zugestimmt haben. Auf der Testdomain bleibt Microsoft Clarity aus, damit Messungen nicht mit der Live-Seite vermischt werden.

6.1 Google Analytics 4

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, ungefähren Standort auf Stadt- oder Regionsebene sowie Gerätetyp und Browser. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird.

Wir verwenden Google Consent Mode v2. Vor Ihrer Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA lässt sich nicht ausschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Nutzungsdaten werden bei Google nach 14 Monaten gelöscht.

6.2 Microsoft Clarity

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wertet aus, wie unsere Seiten genutzt werden:

• Heatmaps — an welchen Stellen geklickt wird und wie weit gescrollt wird
• Sitzungsaufzeichnungen — der Bewegungs- und Klickverlauf eines Besuchs
• technische Merkmale wie Gerätetyp, Bildschirmgröße und Browser

Clarity maskiert Texte und Formulareingaben standardmäßig: Was Sie in unsere Formulare eintippen — Name, E-Mail-Adresse, Verbrauchsangaben — wird nicht aufgezeichnet. Die Auswertung dient der Verbesserung der Website, nicht der Bewertung einzelner Personen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Näheres in der Datenschutzerklärung von Microsoft.

6.3 Persönliche Berater-Unterseiten

Einzelne Berater erreichen Sie über eine eigene Unterseite (vorname-nachname.energieberatung-schwabenland.de). Diese Seiten sind nicht über die öffentliche Website verlinkt, werden nicht indexiert und gehören trotzdem zur Energieberatung Schwabenland GmbH als Verantwortliche.

Messung. Nach Ihrer Einwilligung in den Haken „Messung“ kann Google Analytics 4 laden. Das ist eine eigene Property nur für diese Unterseiten, nicht die Messung der öffentlichen Website. Mitgesendet werden die Kennung des Beraters und die Zielgruppe der Seite (Hausverwaltung, Gewerbe oder Industrie). Solange die Property nicht hinterlegt ist, wird kein Analytics-Skript geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Anbieter und Speicherfrist wie in Ziffer 6.1.

Anzeigenmessung. Nach Ihrer Einwilligung in den Haken „Anzeigenmessung“ kann ein Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) laden, den der zuständige Berater für seine Anzeigen nutzt. Das Pixel setzt Cookies und übermittelt unter anderem den Seitenaufruf und, nach einer Anfrage, ein Lead-Ereignis an Meta. Auf www.energieberatung-schwabenland.de ist kein Meta-Pixel im Einsatz. Ohne hinterlegte Pixel-ID und ohne diesen Haken wird das Skript nicht geladen. Eine Übermittlung in die USA lässt sich nicht ausschließen; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Näheres in der Datenrichtlinie von Meta.

Die Cookie-Entscheidung auf der Unterseite (ebs_pf_consent) gilt nicht für www und umgekehrt.

7. Videos von Vimeo und YouTube

Kundenstimmen als Video binden wir auf der Startseite, unter Referenzen, bei Industrie- und Gewerbekunden sowie auf der Hausverwaltungs-Seite ein. Anbieter ist die Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA.

Der Vimeo-Player wird nicht automatisch geladen. Sie sehen zunächst nur ein Vorschaubild von unserem eigenen Server. Erst wenn Sie auf „Video laden“ klicken oder zuvor in die Kategorie Externe Medien eingewilligt haben, wird eine Verbindung zu Vimeo aufgebaut. Dabei speichert bzw. liest der Player Informationen auf Ihrem Endgerät (§ 25 Abs. 1 TDDDG) und Vimeo erfährt Ihre IP-Adresse sowie welche Seite Sie besucht haben; sind Sie bei Vimeo angemeldet, kann Vimeo den Aufruf Ihrem Konto zuordnen. Wir setzen die Einstellung „Do Not Track“, mit der Vimeo auf ein Tracking zu eigenen Zwecken verzichtet.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA lässt sich nicht ausschließen; Vimeo.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Vimeo.

YouTube

Im Beitrag über Johann Löwen im Podcast „Watt zählt“ binden wir die Podcastfolge als YouTube-Video ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der YouTube-Player wird nicht automatisch geladen, auch nicht nach einer Einwilligung in Externe Medien. Sie sehen zunächst nur eine Vorschau mit einem Foto von unserem eigenen Server. Erst wenn Sie auf „Folge abspielen“ klicken, wird eine Verbindung zu YouTube aufgebaut. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Abspielen speichert bzw. liest der Player Informationen auf Ihrem Endgerät (§ 25 Abs. 1 TDDDG), und YouTube erfährt Ihre IP-Adresse sowie welche Seite Sie besucht haben; sind Sie bei Google angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Ihre Einwilligung erteilen Sie mit dem Klick. Eine Übermittlung in die USA lässt sich nicht ausschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google.

8. Kontaktaufnahme und Anfrageformulare

8.1 Formulare auf dieser Website

Wenn Sie uns über ein Formular anfragen, verarbeiten wir die von Ihnen eingegebenen Angaben. Was Pflicht ist, hängt vom Formular ab — genau das, was Sie dort mit Sternchen sehen:

• Kontaktformular: Pflicht sind Vor- und Nachname, E-Mail, Telefon und Ihre Zuordnung als Hausverwaltung, Gewerbe oder Industrie. Freiwillig sind Firma, Postleitzahl, Region, Objekt- oder Standortzahl, Verbrauch, Entscheidungsstand, gewünschter Standort und Ihre Nachricht.
• Stromsteuer-Anfrage: Pflicht sind Firma, Name, E-Mail, Telefon und Branche. Der Jahresverbrauch kommt aus dem Rechner auf derselben Seite. Freiwillig ist, ob Sie schon einmal beantragt haben. Das ist keine Antragstellung beim Zoll.
• Hausverwaltungs-Anfrage: Pflicht sind Name, E-Mail, Telefon und Anzahl der Einheiten. Verbrauch und Nachricht sind freiwillig.
• Gewerbe-Anfrage: Pflicht sind Name, E-Mail, Telefon und Stromverbrauch. Gasverbrauch und Nachricht sind freiwillig.
• Bewerbungsformular: Pflicht sind Vor- und Nachname, E-Mail, Telefon und die Stelle. Freiwillig sind Region bzw. Landkreis und Ihre Nachricht. Den Lebenslauf senden Sie separat per E-Mail; auf der Website gibt es keinen Datei-Upload.

Wir benötigen diese Angaben, um Ihre Anfrage einzuordnen und Ihnen ein passendes Angebot zu machen. Verbrauchsangaben sind für eine belastbare Aussage zum Einsparpotenzial nötig — ohne sie können wir nur allgemein antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Vor dem Absenden bestätigen Sie mit einem Kontrollkästchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Diese Bestätigung wird zusammen mit Ihrer Anfrage dokumentiert.

Zum Schutz vor automatisierten Einsendungen enthalten unsere Formulare ein für Sie unsichtbares Zusatzfeld und eine kurze Wartezeit zwischen zwei Sendungen. Ein externer Spamschutzdienst wird nicht eingesetzt.

Ihre Anfrage erreicht uns per E-Mail und wird in unserem Postfach sowie in unserer Kundenverwaltung gespeichert. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

8.2 Anfrage per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens auf denselben Rechtsgrundlagen und mit denselben Löschfristen.

8.3 Bewerbungen

Wenn Sie sich über das Formular auf der Karriereseite, per E-Mail oder postalisch bewerben, verarbeiten wir Ihre Angaben (Kontakt, Stelle, Nachricht, Bewerbungsunterlagen, Notizen aus Gesprächen), soweit das zur Entscheidung über ein Beschäftigungsverhältnis nötig ist. Rechtsgrundlage ist § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO und — falls Sie eingewilligt haben — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist widerrufbar.

Die Daten gehen nur an Personen, die an der Bewerbung beteiligt sind. Kommt kein Vertrag zustande, speichern wir die Unterlagen in der Regel höchstens sechs Monate nach Abschluss des Verfahrens, damit wir den Ablauf nachvollziehen können (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie widersprechen, wenn Ihre schutzwürdigen Interessen überwiegen.

8.4 Anfrage auf einer Berater-Unterseite

Das Formular auf der persönlichen Unterseite erhebt Name, Firma, Telefon und eine kurze Einordnung (Einheiten, Branche oder Jahresverbrauch). Eine E-Mail-Adresse erheben wir dort nicht; der Rückruf erfolgt telefonisch. Pflicht ist außerdem die Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben. Die Anfrage geht per E-Mail an die Zentrale und an den namentlich genannten Berater. Zusätzlich speichern wir einen internen Datensatz (inklusive UTM-Parametern und Anzeigen-Klick-IDs, falls die Adresse sie enthält) hinter dem Web-Root. Die IP-Adresse wird nur als Hash gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger von Daten

Personenbezogene Daten geben wir nur weiter, soweit es erforderlich ist:

• an unseren Hostinganbieter als Auftragsverarbeiter (siehe Ziffer 3)
• nach Einwilligung in die Statistik an Google Ireland Limited (Analytics 4) und Microsoft Ireland Operations Limited (Clarity) — siehe Ziffer 6
• auf Berater-Unterseiten nach Einwilligung in die Anzeigenmessung an Meta Platforms Ireland Limited (Pixel des Beraters) — siehe Ziffer 6.3
• nach Klick oder Einwilligung in externe Medien an Vimeo Inc. (Videowiedergabe) — siehe Ziffer 7
• nach Klick auf „Folge abspielen“ an Google Ireland Limited (YouTube-Videowiedergabe) — siehe Ziffer 7
• an Energieversorger, bei denen wir für Sie Angebote einholen — nur nach Ihrer Beauftragung und nur im dafür erforderlichen Umfang
• bei der Stromsteuerrückerstattung an unseren spezialisierten Steuerpartner, sofern Sie uns damit beauftragen
• an Steuer- oder Rechtsberatung sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind

Zur Bestätigung der Domain gegenüber Meta Platforms Ireland Limited setzen wir auf www ein statisches Meta-Tag (facebook-domain-verification). Es lädt kein Skript, setzt kein Cookie und übermittelt beim Seitenaufruf keine Nutzungsdaten. Ein Meta-Pixel ist auf www nicht im Einsatz. Auf persönlichen Berater-Unterseiten kann nach Einwilligung ein Pixel des zuständigen Beraters laden (Ziffer 6.3).

10. Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Bei Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20 · 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Keine automatisierte Entscheidung, kein KI-System mit Nutzerkontakt

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheiden ausschließlich Menschen.

Auf dieser Website ist kein KI-System im Einsatz, das mit Ihnen interagiert — es gibt weder einen Chatbot noch eine automatisierte Beratung im Sinne von Art. 50 Abs. 1 der EU-Verordnung über künstliche Intelligenz (KI-VO), deren Transparenzpflichten seit dem 2. August 2026 gelten. Echte Aufnahmen sind die Teamfotos, etwa auf der Seite Über uns, sowie die Videos und Zitate unserer Kundinnen und Kunden. Die übrigen Bilder, zum Beispiel in den Seitenköpfen, bei den Zielgruppen und den Themen, sind teils lizenzierte Stockfotos, teils KI-gestützt erzeugt. Sie zeigen typische Situationen, keine bestimmten Personen oder Kunden. Auch das Stimmungsbild auf der Karriereseite ist KI-gestützt erzeugt.

Für redaktionelle Beiträge in unserem Bereich Energiewissen können wir KI-gestützte Werkzeuge zur Vorbereitung einsetzen. Jeder Beitrag wird vor der Veröffentlichung fachlich geprüft; die redaktionelle Verantwortung trägt die Energieberatung Schwabenland GmbH (vgl. Art. 50 Abs. 4 KI-VO). Personenbezogene Daten unserer Besucherinnen und Besucher werden dabei nicht verarbeitet.

12. Übersicht der Verarbeitungen auf dieser Website

Fehler beim E-Mail-Versand protokolliert der Server ohne Namen, Adresse oder Nachricht — nur dass der Versand gescheitert ist. Das dient der Fehlersuche, nicht der Auswertung von Anfragen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtliche Lage ändert — etwa wenn wir ein neues Werkzeug einsetzen. Für Ihren erneuten Besuch gilt jeweils die dann veröffentlichte Fassung.

Stand: 7. Oktober 2026