Datenschutzerklärung
Stand: 30. September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder uns beauftragen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher
Hendrik Planz
Energieberatung Planz
Eintrachtstraße 21
50169 Kerpen
Deutschland
Telefon: 02237 6036753
E-Mail: info@energieberatung-planz.de
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, etwa aus dem Handels- und Steuerrecht (in der Regel sechs bis zehn Jahre für Rechnungen und Geschäftsbriefe).
Einwilligung und Widerruf
Manche Verarbeitungen finden nur mit Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und ähnlichen Techniken zusätzlich § 25 Abs. 1 TDDDG). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über das Cookie-Symbol auf dieser Website.
2. Hosting und Sicherheit
Hosting bei IONOS und Server-Logdateien
Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf der Website erfasst der Server automatisch Informationen in Logdateien: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Schutz vor Angriffen und Spam
Zum Schutz der Website setzen wir die WordPress-Erweiterungen All-In-One Security und WP Armour ein. Sie laufen auf unserem eigenen Server und werten zur Abwehr von Angriffen und Spam unter anderem IP-Adressen und Formulareingaben aus. Daten werden dabei nicht an Dritte übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
Schriftarten und Skript-Bibliotheken
Die Schriftarten dieser Website werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google Fonts findet nicht statt.
Einige Seiten laden kleine Programmbibliotheken (Alpine.js, AOS) über das Content-Delivery-Netzwerk jsDelivr. Betreiber ist die Prospect One sp. z o.o., Krakau, Polen. Dabei wird Ihre IP-Adresse an jsDelivr übermittelt; jsDelivr wertet sie nach eigenen Angaben nur kurzzeitig und zusammengefasst für Statistiken aus. jsDelivr nutzt dafür Netzwerke von Cloudflare und Fastly, sodass eine Übermittlung in die USA möglich ist; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung der Seiten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von jsDelivr.
3. Cookies und Einwilligungsverwaltung
Cookies
Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Techniken, etwa zur Analyse oder für Werbung, setzen wir nur mit Ihrer Einwilligung.
Cookie-Banner (CookieYes)
Für die Abfrage und Dokumentation Ihrer Einwilligung nutzen wir CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Dabei werden Ihre Auswahl, eine zufällige Einwilligungs-ID, Datum und Uhrzeit sowie technische Angaben wie Ihre IP-Adresse verarbeitet, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Ihre Auswahl liegt außerdem in einem Cookie in Ihrem Browser. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Ihre Einstellungen können Sie jederzeit über das Cookie-Symbol ändern.
4. Kontakt und Aufträge
Kontaktformulare, E-Mail, Telefon
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
Die Kontaktformulare laufen mit der WordPress-Erweiterung WPForms auf unserem eigenen Server. Dabei werden keine Daten an Dritte übermittelt.
Online-Bestellung des Verbrauchsausweises (Formspree)
Wenn Sie über unsere Website einen Verbrauchsausweis bestellen, werden Ihre Eingaben über den Formulardienst Formspree an uns übermittelt. Anbieter ist die Formspree, Inc., San Francisco, USA. Übertragen werden die Angaben aus dem Bestellformular, also Name, E-Mail-Adresse, Rechnungsanschrift, Angaben zum Gebäude und zur Heizung sowie die Verbrauchswerte. Formspree verarbeitet dabei technisch bedingt auch Ihre IP-Adresse und leitet die Bestellung per E-Mail an uns weiter.
Die Verarbeitung dient der Abwicklung Ihrer Bestellung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Ohne diese Angaben können wir den Verbrauchsausweis nicht erstellen.
Formspree verarbeitet die Daten in den USA. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vereinbarung zur Auftragsverarbeitung mit Formspree sind. Die Bestelldaten bewahren wir so lange auf, wie es für die Auftragsabwicklung nötig ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen: Datenschutzerklärung von Formspree.
Widerruf über die Website
Wenn Sie einen Vertrag über unsere Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zum Vertrag und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten bewahren wir auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können.
Energieausweise und Registrierung beim DIBt
Für jeden Energieausweis müssen wir beim Deutschen Institut für Bautechnik (DIBt), Kolonnenstraße 30 B, 10829 Berlin, eine Registriernummer beantragen und dabei die gesetzlich vorgeschriebenen Angaben zum Gebäude übermitteln (Art. 6 Abs. 1 lit. c DSGVO).
Auf der Website finden Sie einen Link zu WhatsApp. Erst wenn Sie darauf klicken, öffnet sich WhatsApp und Daten werden an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Namen und die Nachrichten; dabei können Daten in die USA übermittelt werden. Wir nutzen die Nachrichten nur zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn Sie das nicht möchten, erreichen Sie uns auch per Telefon oder E-Mail.
5. Analyse und Reichweitenmessung
Burst Statistics
Für eine einfache Besucherstatistik nutzen wir Burst Statistics. Die Auswertung läuft vollständig auf unserem eigenen Server und ohne Cookies: Burst bildet aus Ihren Browserdaten eine tagesaktuelle, anonyme Prüfsumme, sodass Sie nicht über mehrere Tage hinweg wiedererkannt werden. Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Google Tag Manager
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Das Werkzeug verwaltet die Einbindung weiterer Dienste wie Google Analytics und Google Ads. Der Tag Manager wird erst geladen, wenn Sie der Kategorie „Analyse“ oder „Werbung“ zugestimmt haben; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Google Analytics
Mit Ihrer Einwilligung (Kategorie „Analyse“) nutzen wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie Besucher die Website nutzen, etwa welche Seiten aufgerufen und welche Formulare abgeschickt werden. Google Analytics setzt dafür Cookies. Die Einbindung erfolgt teilweise über die WordPress-Erweiterung Site Kit von Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Das Google-Tag von Site Kit wird bereits beim Seitenaufruf geladen. Ohne Ihre Einwilligung arbeitet es im eingeschränkten Modus (Google Consent Mode): Es setzt keine Cookies und liest keine aus; Google erhält dabei aber technische Angaben wie IP-Adresse, Browser- und Geräteinformationen und die aufgerufene Seite. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer grundlegenden, cookielosen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.
Visibility Kit (Besuche über KI-Assistenten)
Wir möchten wissen, wie oft Besucher über KI-Assistenten wie ChatGPT, Claude, Gemini oder Perplexity auf unsere Seiten kommen. Dafür nutzen wir den Dienst Visibility Kit (visibilitykit.ai), eingebunden über die WordPress-Erweiterung „Website LLMs.txt“. Das Skript wird nur geladen, wenn Sie der Kategorie „Analyse“ zugestimmt haben. Es erfasst, von welcher Seite Sie gekommen sind (etwa ChatGPT), welche Seiten Sie aufrufen und über welche Quelle Sie zuerst gekommen sind. Dafür legt es im Speicher Ihres Browsers eine Besucherkennung und eine Sitzungskennung ab, sodass wiederholte Besuche erkannt werden können. Beim Laden wird Ihre IP-Adresse an den Anbieter übermittelt. Die Server können sich außerhalb der EU, insbesondere in den USA, befinden; mit Ihrer Einwilligung stimmen Sie auch dieser Übermittlung zu, für die möglicherweise kein Angemessenheitsbeschluss besteht (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Symbol widerrufen können.
6. Werbung und Erfolgsmessung
Google Ads mit Conversion-Tracking
Wir schalten Anzeigen über Google Ads. Mit Ihrer Einwilligung (Kategorie „Werbung“) messen wir über den Google Tag Manager, ob jemand nach einem Klick auf eine Anzeige eine Anfrage an uns sendet (Conversion-Tracking), und können Besuchern unserer Website später passende Anzeigen zeigen (Remarketing). Dafür werden Cookies gesetzt. Beim Absenden eines Formulars können wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form an Google übermitteln, damit Google die Anfrage einem Anzeigenklick zuordnen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist die Google Ireland Limited; eine Übermittlung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Anzeigen in ChatGPT (OpenAI)
Wir schalten auch Anzeigen in ChatGPT. Anbieter ist OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, bzw. OpenAI OpCo, LLC, San Francisco, USA). Das Messskript von OpenAI wird erst geladen, wenn Sie der Kategorie „Werbung“ zugestimmt haben. Dann wird Ihre IP-Adresse an OpenAI übermittelt, es werden Cookies gesetzt und es wird erfasst, ob Sie nach einem Anzeigenklick eine Anfrage senden. Diese Meldung schicken wir zusätzlich von unserem Server an OpenAI, zusammen mit der Klick-Kennung aus dem Cookie, aber ohne Namen oder Kontaktdaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine Verarbeitung in den USA ist möglich; soweit dafür kein Angemessenheitsbeschluss greift, stimmen Sie mit Ihrer Einwilligung auch dieser Übermittlung zu (Art. 49 Abs. 1 lit. a DSGVO).
7. Weitere Inhalte und Dienste
Google-Bewertungen (Trustindex)
Auf vielen Seiten zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Dafür nutzen wir die Erweiterung „Widgets für Google Bewertungen“ der Trustindex Kft., Ungarn. Beim Anzeigen werden Dateien von Servern von Trustindex und Profilbilder der Bewertenden von Servern von Google geladen; dabei wird Ihre IP-Adresse an Trustindex und Google übermittelt. Bei Google ist eine Übermittlung an die Google LLC in den USA möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).
Google Maps
Auf vielen Seiten zeigen wir zunächst ein Kartenbild unseres Standorts, das auf unserem eigenen Server liegt (Kartendaten © OpenStreetMap-Mitwirkende). Beim Anzeigen dieses Bildes werden keine Daten an Dritte übertragen. Die interaktive Karte von Google Maps wird erst geladen, wenn Sie auf „Interaktive Karte laden“ klicken oder im Cookie-Banner der Kategorie „Funktional“ zugestimmt haben. Erst dann werden Daten, insbesondere Ihre IP-Adresse, an die Google Ireland Limited übermittelt, möglicherweise auch an die Google LLC in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster; auch dabei werden erst nach dem Klick Daten an Google übertragen.
Links zu sozialen Netzwerken
Wir verlinken auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited) sowie in einzelnen Beiträgen auf LinkedIn. Es handelt sich um einfache Links, nicht um Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen.
8. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.
Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: www.ldi.nrw.de
