Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Die Nutzung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitung findet ausschließlich in Rechenzentren in Deutschland statt.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit der Hetzner Online GmbH geschlossen. Dieser Vertrag stellt sicher, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. E-Mail-Versand

Für den Versand von E-Mails (z. B. Antworten auf Kontaktanfragen, Projektkorrespondenz) nutzen wir die E-Mail-Server der Hetzner Online GmbH (mail.your-server.de). Der E-Mail-Verkehr wird über verschlüsselte Verbindungen (TLS) abgewickelt. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

6. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und setzt kein Google Analytics, kein Google Ads Conversion-Tracking und keine vergleichbaren Analyse- oder Werbedienste ein.

Es werden ausschließlich technisch notwendige Cookies verwendet, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies). Diese Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Sollten wir in Zukunft Analyse- oder Marketing-Cookies einsetzen, werden wir Sie vorab informieren und Ihre ausdrückliche Einwilligung einholen (Cookie-Consent-Banner).

7. KI-gestützter Chatbot (Energie-Assistent)

Art und Zweck der Verarbeitung

Auf dieser Website setzen wir einen KI-gestützten Chatbot („EWI Energie-Assistent“) ein, der Ihnen Fragen zu Energieberatung, Förderprogrammen, Sanierung und Energieausweisen beantwortet. Der Chatbot ist ein automatisiertes System und kein menschlicher Mitarbeiter. Die Nutzung des Chatbots ist freiwillig.

Verarbeitete Daten

Wenn Sie den Chatbot nutzen, werden folgende Daten verarbeitet:

• Ihre eingegebenen Nachrichten (Fragen und Texte)
• Die vom Chatbot generierten Antworten
• Technische Verbindungsdaten (IP-Adresse, Zeitstempel)

Die Chatbot-Anfragen werden an unseren eigenen Server (Hetzner, Deutschland) gesendet und dort verarbeitet. Für die Generierung der Antworten wird die Claude API der Anthropic PBC (San Francisco, USA) genutzt. Dabei können die von Ihnen eingegebenen Nachrichten an Anthropic übermittelt werden.

Datenübermittlung in die USA

Die Verarbeitung durch Anthropic erfolgt in den USA. Es bestehen angemessene Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln). Anthropic verpflichtet sich, die übermittelten Daten nicht für eigene Trainingszwecke zu verwenden (Zero Data Retention bei API-Nutzung).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Nutzung des Chatbots erteilen. Sie können die Nutzung jederzeit beenden. Die Chat-Verläufe werden nicht dauerhaft gespeichert und nach Ende der Browser-Sitzung gelöscht.

Hinweis gemäß KI-Verordnung (AI Act)

Gemäß der Verordnung (EU) 2024/1689 (AI Act) weisen wir darauf hin, dass es sich bei dem Chatbot um ein KI-System handelt. Die Antworten werden automatisiert generiert und können Ungenauigkeiten enthalten. Für verbindliche Auskünfte wenden Sie sich bitte direkt an uns.

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Auftragsverarbeitung

Wir haben mit folgenden Dienstleistern Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen:

• Hetzner Online GmbH — Webhosting und Serverinfrastruktur (Deutschland)
• Anthropic PBC — KI-Sprachmodell für Chatbot-Antworten (USA, Standardvertragsklauseln)

Die Auftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung und unter Einhaltung der DSGVO. Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

10. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Ihnen steht zudem ein Widerspruchsrecht gegen die Verarbeitung zu.

Im Einzelnen haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden: info@ewi.energy

11. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

12. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist für Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.