Datenschutz

1. Verantwortlicher

Elbtrading GmbH
Hovestr. 71–73, 20539 Hamburg
Vertreten durch: Emirhan Kimil
Telefon: 040 34837647
E-Mail: kontakt@nd-energiewerke.de

Norddeutsche Energiewerke ist eine Marke der Elbtrading GmbH. Für Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Aufruf der Website und Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern, sie stabil zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Die Verarbeitung von Formularen und Anfragen findet in der Vercel-Region Frankfurt am Main statt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

3. Schriftarten

Die Schriftart dieser Website ist lokal auf unserem Server gespeichert. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

4. Cookies, Speicherung im Browser und Einwilligung

Beim ersten Besuch fragt ein Banner, ob Sie optionalen Diensten zustimmen. Ohne Zustimmung laden wir nur, was für die Website technisch nötig ist. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Technisch notwendig sind diese Einträge im Speicher Ihres Browsers:

• Ihre Auswahl im Cookie-Banner (localStorage, bis Sie den Browserspeicher löschen).
• Ob Sie den Hinweis zur Förderung oben auf der Seite geschlossen haben, damit er nicht erneut erscheint (localStorage).
• Kampagnenangaben aus dem Link, über den Sie zu uns gekommen sind, zum Beispiel „utm_source=facebook“. Sie werden nur mit einer Anfrage an uns übertragen (sessionStorage, wird beim Schließen des Tabs gelöscht).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionierenden Website und der Auswertung, welche Werbekanäle zu Anfragen führen.

Marketing-Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche das sind, steht im folgenden Abschnitt.

Meta Pixel und Conversions API

Wenn Sie im Cookie-Banner „Marketing“ zustimmen, nutzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Damit messen wir, ob Menschen über unsere Anzeigen auf Facebook und Instagram zu uns kommen und eine Anfrage senden, und können Anzeigen gezielter ausspielen.

• Der Pixel speichert Cookies (z. B. „_fbp“) in Ihrem Browser und übermittelt Seitenaufrufe, Ihre IP-Adresse, Browserangaben und gegebenenfalls eine Klick-Kennung aus der Anzeige an Meta.
• Senden Sie uns eine Anfrage, melden wir dieses Ereignis zusätzlich über unseren Server an Meta (Conversions API). Name, Telefonnummer, E-Mail-Adresse und Postleitzahl werden dafür vorher unumkehrbar verschlüsselt (gehasht); Meta gleicht sie nur mit bestehenden Konten ab.
• Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich, siehe facebook.com/privacy/policy.
• Meta kann Daten in die USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Ohne Ihre Zustimmung wird der Pixel nicht geladen und es werden keine Daten an Meta gesendet. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

5. Anfragen über Formulare, Solarrechner und Checkliste

Wenn Sie uns über ein Formular, den Solarrechner oder den Download der Solar-Checkliste kontaktieren, verarbeiten wir die Angaben, die Sie dort machen. Je nach Formular sind das Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, gegebenenfalls Straße, Angaben zu Ihrem Haus und Verbrauch, Ihre Nachricht sowie die Kampagnenangaben aus Abschnitt 4.

• Bearbeitung Ihrer Anfrage, Beratung, Angebot und Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Kontakt per Telefon, E-Mail oder Messenger: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Den Wortlaut der Einwilligung, die Version und den Zeitpunkt speichern wir als Nachweis.

Zur Postleitzahl ermitteln wir auf unserem Server den Ort und die ungefähre Lage. Dafür wird nur die Postleitzahl an OpenPLZ API und OpenStreetMap Nominatim übermittelt, ohne Ihren Namen oder Ihre Kontaktdaten.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an kontakt@nd-energiewerke.de oder telefonisch.

6. Versand der Formulare und Kundenverwaltung

Ihre Angaben aus den Formularen verarbeitet unser Website-Server in Frankfurt am Main (siehe Abschnitt 2). Von dort schicken wir sie als E-Mail über unser Postfach bei Google Workspace an uns (siehe Abschnitt 7). Auf dem Website-Server werden sie dabei nicht gespeichert. Fehlerprotokolle enthalten keine Inhalte Ihrer Anfrage. Haben Sie die Solar-Checkliste angefordert, senden wir Ihnen den Link zum PDF zusätzlich per E-Mail.

Damit wir Sie zurückrufen und Ihr Projekt betreuen können, legen wir Ihre Anfrage außerdem in unserer Kundenverwaltung an. Die Übergabe erfolgt über eine Automatisierungssoftware (n8n), die wir selbst auf einem Server der Hostinger International Ltd. in Frankfurt am Main betreiben. Als Kundenverwaltung nutzen wir Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pipedrive kann Daten auch außerhalb der EU verarbeiten, etwa durch Unterauftragnehmer in den USA; dafür gelten die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Übergangsweise leiten wir Anfragen zusätzlich über den Dienst FormSubmit (formsubmit.co) der Devro LABS als E-Mail an unser Postfach weiter. Dabei werden Ihre Angaben an die Server von FormSubmit übertragen; eine Verarbeitung außerhalb der Europäischen Union ist möglich. Die Übermittlung erfolgt, um Ihre Anfrage wie gewünscht zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, Art. 49 Abs. 1 lit. b DSGVO).

Für die Online-Buchung eines Telefontermins nutzen wir die Terminbuchung von Pipedrive. Die Buchungsseite wird von Pipedrive bereitgestellt; Name, Kontaktdaten und gewählter Termin werden dabei direkt in unserer Kundenverwaltung gespeichert und mit unserem Kalender abgeglichen (Art. 6 Abs. 1 lit. b DSGVO).

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Unsere E-Mails laufen über Google Workspace der Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Bewerbungen und Partneranfragen

Bewerbungen und Anfragen von Partnerbetrieben, die Sie uns per E-Mail schicken, nutzen wir nur für das jeweilige Auswahl- oder Kooperationsverfahren (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen nach sechs Monaten, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.

9. Weitergabe an Dritte

Wenn Sie uns beauftragen, geben wir die für die Ausführung nötigen Angaben (Name, Anschrift, Telefonnummer, technische Daten der Anlage) an die beauftragten Meisterbetriebe, an Ihren Netzbetreiber und für das Marktstammdatenregister weiter (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Darüber hinaus verkaufen wir keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Speicherdauer

Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens zwölf Monate nach dem letzten Kontakt. Den Nachweis Ihrer Einwilligung bewahren wir fünf Jahre auf (§ 7a UWG). Bei einem Auftrag gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Eine kurze E-Mail an kontakt@nd-energiewerke.de genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

12. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angaben in unseren Formularen sind freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Der Solarrechner liefert nur eine unverbindliche Schätzung.

13. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

Stand: Oktober 2026 · Impressum