IHR SOLARANGEBOT
Jetzt Angebot sichern
Rechtliches

Datenschutz

Informationen zur Verarbeitung Ihrer Daten

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in Zusammenhang mit diesem Online-Angebot ist Energy UN Limited, 50 Salisbury Road, Companyplanet Unit, Hounslow TW4 6JQ, Großbritannien. Weitere Kontaktdaten finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, von Inhalten und Leistungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist, oder soweit ein berechtigtes Interesse besteht, das Ihre Grundrechte nicht überwiegt. Maßgebliche Rechtsgrundlagen sind namentlich Art. 6 Abs. 1 lit. a, b, c, f DSGVO.

3. Hosting und Abruf der Website

Unsere Website wird bei Netlify, Inc. (USA) gehostet. Netlify liefert die Seiten über ein weltweites Servernetz aus; für Besucher aus Deutschland erfolgt die Auslieferung in der Regel über Server in Frankfurt am Main. Beim Abruf jeder Seite verarbeitet Netlify technisch notwendige Daten in Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und ggf. die zuvor besuchte Seite (Referrer). Die Verarbeitung dient der Auslieferung der Website, dem sicheren, stabilen Betrieb und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Ein Zugriff aus den USA ist nicht ausgeschlossen; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Die Logdaten werden nach den Vorgaben von Netlify nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Schriften und Symbole liefern wir von unserem eigenen Server aus. Beim Seitenaufruf wird dafür keine Verbindung zu Google Fonts oder anderen Schrift- bzw. Icon-Anbietern aufgebaut.

Einige Bilder (z. B. Fotos von Referenzprojekten und unserem Team) laden wir aus dem Dateispeicher von Supabase, Inc. (USA), den wir auch für unsere Datenbank nutzen (siehe Abschnitt 4). Beim Laden dieser Bilder werden Ihre IP-Adresse und Browserangaben an Supabase übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Auf einigen Seiten (z. B. in unseren Ratgeber-Artikeln) laden wir Bilder vom Bilderdienst Unsplash (images.unsplash.com) der Unsplash Inc. (USA). Beim Laden dieser Bilder werden Ihre IP-Adresse und Browserangaben an Unsplash übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und zuverlässigen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Kundenstimmen und Referenzprojekte laden wir normalerweise über unseren eigenen Server. Ist das technisch nicht möglich, wird als Ausweichweg die JavaScript-Bibliothek von Supabase über das Content Delivery Network jsDelivr (cdn.jsdelivr.net) geladen. Dabei wird Ihre IP-Adresse an den Betreiber des Netzwerks übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktanfragen und Formulare

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift bzw. Objektadresse, Ihr Interesse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und Sie an einen Fachpartner (Fachbetrieb für Photovoltaik bzw. Wärmepumpen) zu vermitteln. Dazu geben wir Ihre Angaben an diesen Fachpartner weiter, damit er Sie kontaktieren und ein unverbindliches Angebot erstellen kann. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Mit der Pflicht-Checkbox im Formular bestätigen Sie, dass Sie diese Vermittlungsanfrage stellen und diese Hinweise zur Kenntnis genommen haben.

Pflichtangaben: Im Formular gekennzeichnete Pflichtfelder brauchen wir, um Ihre Anfrage bearbeiten und weitervermitteln zu können. Ohne diese Angaben können wir die Anfrage nicht entgegennehmen. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

Technischer Ablauf und Empfänger: Das Formular wird über eine Serverfunktion von Netlify (Netlify Functions, siehe Abschnitt 3) übermittelt. Die Anfrage wird in unserer Datenbank bei Supabase, Inc. (USA) gespeichert, die Übertragung erfolgt verschlüsselt (TLS). Zusätzlich speichern wir zu jeder Anfrage die IP-Adresse und die Browserkennung (User-Agent) Ihres Geräts sowie die Adresse der Seite, auf der Sie das Formular abgeschickt haben; das dient der Abwehr von Missbrauch und Spam und dem Nachweis, wann und wo eine Anfrage eingegangen ist (Art. 6 Abs. 1 lit. f DSGVO). Über eingehende Anfragen werden wir per E-Mail benachrichtigt; den Versand übernimmt der E-Mail-Dienst Resend, Inc. (USA), die Benachrichtigung enthält Ihre Angaben aus dem Formular. Unser E-Mail-Postfach wird von Google im Rahmen von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Netlify, Supabase, Resend und Google verarbeiten die Daten als unsere Auftragsverarbeiter (Art. 28 DSGVO). Bei Supabase, Resend und Google ist eine Verarbeitung in den USA bzw. ein Zugriff aus den USA nicht ausgeschlossen; sie erfolgt auf Grundlage der in Abschnitt 6 genannten Garantien.

Freiwillige Einwilligung in Werbung: Getrennt von der Pflicht-Checkbox können Sie freiwillig einwilligen, dass wir Sie zu weiteren Angeboten kontaktieren. Diese Einwilligung speichern wir zusammen mit dem Zeitpunkt der Anfrage (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 9).

5. Cookie-Banner, Speicher im Browser, Einwilligung

Beim ersten Besuch unserer Website erscheint ein Hinweis (Cookie-Banner). Dort können Sie wählen, ob ausschließlich technisch notwendige Speicher (Cookies bzw. vergleichbare Technologien) verwendet werden oder ob Sie in optionale Dienste mit einer freiwilligen Einwilligung eintreten. Über „Einstellungen“ können Sie dabei zwei Kategorien getrennt wählen:

Geladen werden diese Dienste über den Google Tag Manager (Container GTM-KNFKZ2NB), teils mit serverseitiger Erfassung über unsere Subdomain sgtm.ihr-solarangebot.de (Dienstleister TAGGRS, siehe 5.4); Microsoft Clarity wird direkt von Microsoft geladen. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe unten).

Technische Umsetzung der Einwilligung: Ohne Ihre Zustimmung werden die genannten Dienste gar nicht erst geladen. Weder der Google Tag Manager noch Google Analytics, Google Ads oder die serverseitige Erfassung über TAGGRS werden beim bloßen Seitenaufruf gestartet — es wird also keine Verbindung zu diesen Anbietern aufgebaut und auch Ihre IP-Adresse nicht an sie übermittelt. Erst wenn Sie im Hinweis mindestens eine Kategorie erlauben („Akzeptieren“ oder „Auswahl speichern“), werden die Skripte nachgeladen; Microsoft Clarity nur mit der Kategorie Statistik.

Ergänzend setzen wir den Google Consent Mode v2 ein: Alle einwilligungspflichtigen Signale stehen standardmäßig auf denied (ad_storage, ad_user_data, ad_personalization, analytics_storage), zusätzlich ist die Weitergabe von Werbedaten eingeschränkt (ads_data_redaction). Erst mit Ihrer Zustimmung werden diese Signale auf granted gesetzt, und zwar je Kategorie: Statistik setzt analytics_storage, Marketing setzt ad_storage, ad_user_data und ad_personalization. An Microsoft Clarity melden wir Ihre Wahl zusätzlich über dessen Einwilligungsschnittstelle. Dadurch werden vor Ihrer Zustimmung keine Cookies für Analyse oder Werbung gesetzt und keine Werbekennungen übermittelt — auch dann nicht, wenn ein Skript wider Erwarten früher starten sollte.

Die gespeicherte Entscheidung legen wir in localStorage Ihres Browsers ab (main-angebot-cookie-consent-v2: Ihre Wahl je Kategorie, Zeitpunkt, Version des Hinweistextes und eine zufällig erzeugte Einwilligungs-ID), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Nach 12 Monaten fragen wir erneut. Soweit optionale Dienste nach Ihrer Einwilligung eingesetzt werden, können hierfür auch Cookies oder vergleichbare Technologien genutzt werden.

Nachweis Ihrer Wahl: Weil wir eine Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Wahl im Hinweis die Einwilligungs-ID, den Zeitpunkt, Ihre Wahl je Kategorie, die Version des Hinweistextes und die Seite, auf der Sie gewählt haben, in unserer Datenbank bei Supabase (siehe Abschnitt 4 und 6). Ihre IP-Adresse und Ihren Browser speichern wir dabei nicht. Die Einwilligungs-ID sehen Sie jederzeit unter „Cookie-Einstellungen“; nennen Sie sie uns, wenn Sie Auskunft zu Ihrer Einwilligung möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Wir bewahren diese Nachweise 3 Jahre nach Ihrer letzten Wahl auf und löschen sie danach.

Rechtsgrundlagen (Auszug): Für technisch notwendige Speicher/Funktionen, die für den ordnungsgemäßen Betrieb der Seite unverzichtbar sind (etwa das Speichern Ihrer Wahl im Cookie-Banner), ist eine Einwilligung nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Für optionale Dienste holen wir Ihre Einwilligung ein: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf / Änderung Ihrer Wahl: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — mit einem Klick auf Cookie-Einstellungen (dieser Link steht auch im Fußbereich jeder Seite). Dort können Sie „Ablehnen“ wählen oder einzelne Kategorien abwählen. Der Widerruf setzt die Einwilligungssignale sofort zurück, löscht die von den Diensten gesetzten Cookies (etwa _ga, _ga_*, _gcl_*, FPLC, FPAU, _fbp, _fbc, _clck, _clsk) samt _gcl_ls im localStorage und lädt die Seite neu, damit die Dienste nicht weiterlaufen; er ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Alternativ können Sie in Ihren Browser-Einstellungen Website-Daten für unsere Seite löschen. Ihre Rechte (Auskunft, Löschung, Beschwerde u. a.) ergeben sich aus den übrigen Abschnitten dieser Erklärung, insbesondere Abschnitt 8.

Die nachfolgenden Dienste können nach Ihrer Einwilligung Cookies oder vergleichbare Technologien nutzen sowie Nutzungsdaten an Google, Meta oder Microsoft übermitteln. Die Einbindung erfolgt einheitlich auf allen Seiten dieses Angebots über den Tag Manager und den oben beschriebenen Consent Mode v2; einzige Ausnahme ist Microsoft Clarity, das nur auf den Angebotsseiten läuft (siehe 5.9). Soweit für bestimmte Technologien eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"). Wir setzen den Google Tag Manager mit dem Container GTM-KNFKZ2NB ein. Der Tag Manager ist selbst kein Analyse- oder Werbedienst: er dient ausschließlich der Verwaltung und dem Ausspielen der nachfolgend beschriebenen Dienste. Er speichert dafür keine personenbezogenen Daten, verarbeitet beim Abruf jedoch technisch bedingt Ihre IP-Adresse. Die über den Container ausgespielten Dienste werden erst nach Ihrer Einwilligung mit Cookie-Zugriff und Werbekennungen aktiv (Consent Mode v2, siehe oben).

5.2 Google Analytics (Reichweitenmessung)

Anbieter wie unter 5.1. Über den Tag Manager binden wir Google Analytics ein, um die Nutzung des Online-Angebots statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, technische Ereignisse). Google kann Daten auch in die USA oder andere Drittländer übermitteln; es gelten die von Google beschriebenen Schutzmaßnahmen (u. a. EU-Standardvertragsklauseln). Weitere Hinweise: Google Datenschutzerklärung, Wie Google Daten von Websites oder Apps verwendet, die unsere Dienste nutzen, Google Analytics und Cookies. Sie können die Speicherung von Cookies u. a. über Ihre Browser-Einstellungen steuern; außerdem steht bei Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit (Einsatz und Verfügbarkeit obliegen Google).

5.3 Google Ads (Conversion-Messung, Remarketing, erweiterte Conversions)

Wir nutzen Google Ads, eingebunden über den Tag Manager (siehe 5.1); Anbieter wie unter 5.1. Google Ads wird nur nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und dient drei Zwecken:

Google kann Daten auch in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Hierfür gelten die Datenverarbeitungsbedingungen von Google. Zu den Funktionen des Google-Ads-Tags siehe auch die Hilfe zu Google Ads und Cookies. Personalisierte Werbung können Sie zusätzlich in den Anzeigeneinstellungen von Google abschalten. Ihre Einwilligung können Sie jederzeit über Cookie-Einstellungen widerrufen.

5.4 Serverseitige Erfassung (TAGGRS, sgtm.ihr-solarangebot.de)

Ein Teil der unter 5.2, 5.3 und 5.5 beschriebenen Messung läuft nicht direkt über die Server der jeweiligen Anbieter, sondern zunächst über unsere eigene Subdomain sgtm.ihr-solarangebot.de („serverseitiger Tag Manager"). Betrieben wird dieser Server von der TAGGRS B.V., K. R. Poststraat 131, 8448 EB Heerenveen, Niederlande (KvK 90185943, taggrs.io), die über unsere Marketing-Agentur Bradzel GmbH (siehe Abschnitt 6) als Unterauftragsverarbeiter nach Art. 28 DSGVO eingebunden ist.

Verarbeitungsort: Die Instanz läuft auf de-01.server.taggrs.io in einem Rechenzentrum in Frankfurt am Main, also innerhalb der EU. Zusätzlich ruft Ihr Browser nach Ihrer Einwilligung einen Dienst von TAGGRS unter api.taggrs.io auf, der über das Netzwerk von Cloudflare ausgeliefert wird. Dabei kann Ihre IP-Adresse auch an Server außerhalb Frankfurts gelangen; eine Verarbeitung in Drittländern ist dabei nicht vollständig ausgeschlossen.

Übermittelt werden Ereignis- und Gerätedaten (u. a. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, ausgelöste Ereignisse sowie Klick-Kennungen aus Werbeanzeigen) zunächst an diesen Server und von dort — nach Ihrer Einwilligung — an die jeweiligen Zieldienste (Google Analytics, Google Ads, Meta). Vorteil dieses Verfahrens ist, dass wir steuern können, welche Daten den Server überhaupt verlassen. Ohne Ihre Einwilligung findet über diesen Weg keine Verarbeitung zu Analyse- oder Werbezwecken statt.

5.5 Meta-Pixel und Conversions API (Facebook, Instagram)

Für die Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram setzen wir Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein — das Meta-Pixel (im Browser, bei bestimmten Ereignissen wie dem Absenden einer Anfrage) und die Conversions API (serverseitig über den unter 5.4 beschriebenen Server). Beide werden ausschließlich nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung wird das Pixel nicht geladen.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und ausgelöste Ereignisse (etwa das Absenden eines Formulars). Soweit Sie Kontaktdaten angegeben haben, können diese in verschlüsselter Form („gehasht") übermittelt werden, damit Meta erkennen kann, ob eine Anzeige zu einer Anfrage geführt hat. Für uns sind diese Auswertungen nur zusammengefasst einsehbar — wir erhalten keine Angaben darüber, welche einzelne Person eine bestimmte Anzeige gesehen hat.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; Grundlage ist die von Meta bereitgestellte Vereinbarung (Controller Addendum). Für die anschließende eigene Verarbeitung durch Meta ist Meta allein verantwortlich. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Meta stützt sich hierfür auf den EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen.

5.6 Kontaktaufnahme über WhatsApp

Auf unserer Angebotsseite bieten wir Ihnen an, uns statt über das Formular direkt per WhatsApp zu schreiben. Der Link öffnet lediglich WhatsApp mit einer vorbereiteten Nachricht — beim bloßen Aufruf der Seite werden dabei keine Daten an WhatsApp übertragen. Erst wenn Sie den Link antippen und die Nachricht absenden, entsteht ein Kontakt.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Schreiben Sie uns, verarbeiten wir Ihre Rufnummer, Ihren dort hinterlegten Profilnamen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. bei vorvertraglichen Maßnahmen). Zusätzlich verarbeitet WhatsApp selbst Verbindungs- und Nutzungsdaten; hierauf haben wir keinen Einfluss. Eine Übermittlung in die USA ist nicht ausgeschlossen. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

Wenn Sie das nicht möchten, nutzen Sie bitte das Formular, die E-Mail-Adresse oder die Telefonnummer aus dem Impressum — diese Wege stehen Ihnen gleichwertig offen.

5.7 Eingebettete YouTube-Videos

Auf einigen Seiten zeigen wir Videos, die auf YouTube liegen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden die Videos in einer Zwei-Klick-Lösung ein: Beim Aufruf der Seite sehen Sie nur ein Vorschaubild, das auf unserem eigenen Server liegt — es werden dabei keine Daten an YouTube oder Google übertragen.

Erst wenn Sie auf das Vorschaubild klicken, wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Google übermittelt; Google kann beim Abspielen außerdem Cookies oder vergleichbare Speicher in Ihrem Browser nutzen. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten finden Sie in der Datenschutzerklärung von Google.

Wenn Sie das nicht möchten, klicken Sie das Video nicht an. Alle Inhalte des Videos finden Sie zusätzlich als Text im jeweiligen Artikel.

5.8 Interaktive Grafiken (Datawrapper)

Auf einigen Seiten bieten wir interaktive Karten bzw. Grafiken an, die von Datawrapper bereitgestellt werden. Anbieter ist die Datawrapper GmbH, Berlin. Auch hier nutzen wir eine Zwei-Klick-Lösung: Beim Aufruf der Seite sehen Sie nur einen Platzhalter, es wird keine Verbindung zu Datawrapper aufgebaut. Erst wenn Sie auf „Karte laden" klicken, wird die Grafik von datawrapper.dwcdn.net geladen; dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Datawrapper übermittelt. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5.9 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Zweck: Auf unseren Angebotsseiten (/angebot und /angebot1 bis /angebot4) nutzen wir Microsoft Clarity, um zu verstehen, wie Besucher die Seiten verwenden, und sie zu verbessern. Clarity zeichnet dazu Mausbewegungen, Klicks und Scrollen auf, erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Clarity läuft nur, wenn Sie der Kategorie Statistik zugestimmt haben; ohne diese Einwilligung wird es gar nicht geladen.

Verarbeitete Daten: Interaktionen auf der Seite (Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten und Verweildauer), Angaben zu Gerät und Browser (z. B. Bildschirmgröße, Betriebssystem, Sprache) sowie Ihre IP-Adresse, die beim Abruf technisch übermittelt wird. Eingaben in Formularfeldern (Name, E-Mail, Telefon, Adresse) zeichnet Clarity nicht auf; Microsoft maskiert sie nach eigener Angabe in jeder Einstellung.

Cookies: _clck (speichert eine zufällige Clarity-Nutzer-ID und Einstellungen, Laufzeit 1 Jahr) und _clsk (verbindet mehrere Seitenaufrufe zu einer Sitzung, Laufzeit 1 Tag), jeweils als Cookie unserer eigenen Domain.

Speicherdauer bei Microsoft: Nach Angabe von Microsoft (Stand Oktober 2026) werden Sitzungsaufzeichnungen 30 Tage ab der Aufzeichnung aufbewahrt; als Favorit markierte und zufällig ausgewählte Aufzeichnungen sowie Heatmaps bis zu 9 Monate.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden in der Microsoft-Azure-Cloud gespeichert; eine Übermittlung in die USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit unter Cookie-Einstellungen widerrufen; dabei löschen wir die Clarity-Cookies und melden den Widerruf an Clarity. Einzelheiten finden Sie in der Datenschutzerklärung von Microsoft.

6. Empfänger, Drittlandübermittlungen

Personenbezogene Daten erhalten, jeweils nur im beschriebenen Umfang:

Eine Übermittlung in Drittländer (insbesondere die USA) erfolgt nur, wenn geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, insbesondere ein Angemessenheitsbeschluss der EU-Kommission (für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind) oder EU-Standardvertragsklauseln, und bei einwilligungspflichtigen Technologien zusätzlich auf Grundlage Ihrer Einwilligung.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine Rechtsverfolgung entgegensteht.

Nachweise Ihrer Wahl im Cookie-Hinweis (Tabelle cookie_einwilligungen, siehe Abschnitt 5) speichern wir 3 Jahre nach Ihrer letzten Wahl; danach werden sie gelöscht.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen Ihre Daten dann nicht mehr für Werbung (siehe Abschnitt 9).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Widerspruch und Werbemitteilungen

Zu weiteren Angeboten kontaktieren wir Sie per E-Mail oder Telefon nur, wenn Sie dazu im Formular gesondert und freiwillig eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Diese Einwilligung und die Nutzung Ihrer Daten für Werbung können Sie jederzeit kostenfrei widerrufen bzw. ihr widersprechen, etwa über einen Link in jeder Werbe-E-Mail oder eine Nachricht an die im Impressum genannte E-Mail-Adresse. Danach beenden wir die Nutzung für Werbung unverzüglich.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, insbesondere TLS-Verschlüsselung bei der Übertragung, soweit angeboten.