Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für die Website www.bayernwerk-emobil.de ist:
energielösung GmbH
Heinkelstraße 3
93049 Regensburg
Telefon: +49 941 788 315 55
E-Mail: bayernwerk-emobil@energieloesung.de
(nachfolgend „wir“ oder „uns“). Wir sind eine Tochtergesellschaft der Bayernwerk AG und betreiben die Website unter der Marke „bayernwerk e-mobil“ (nachfolgend „Website“). In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.
Kommt es nach einer Anfrage zu einem Auftrag, gelten für die Vertragsabwicklung ergänzend unsere gesonderten Datenschutzinformationen für Privatkunden bzw. Geschäftskunden, die wir Ihnen mit dem Angebot zur Verfügung stellen.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Datenschutzbeauftragter der energielösung GmbH
Heinkelstraße 3
93049 Regensburg
E-Mail: datenschutz@energieloesung.de
3. Überblick
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben zu Ihrem Nutzungsverhalten.
Wir verarbeiten personenbezogene Daten insbesondere,
- wenn Sie die Website besuchen (Abschnitt 4 und 5),
- wenn Sie über das Anfrageformular ein Angebot anfragen (Abschnitt 6),
- wenn Sie uns kontaktieren (Abschnitt 7),
- wenn Sie in Analyse- und Marketingdienste eingewilligt haben (Abschnitt 8).
Ein Kundenkonto oder eine Bestellfunktion gibt es auf der Website nicht.
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch folgende Daten an unseren Server:
- IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge,
- Website, von der die Anforderung kommt (Referrer),
- Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Der dafür erforderliche Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt.
Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert. Länger speichern wir sie nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur bis zu dessen Abschluss.
Hosting: Wir hosten die Website selbst auf eigenen Servern in Rechenzentren von Hetzner in Deutschland. Eine Weitergabe der Logfiles an einen externen Hosting-Dienstleister findet nicht statt.
5. Cookies und Einwilligungsmanagement
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Techniken sind z. B. Local Storage, Pixel oder Skripte, die Informationen von Ihrem Endgerät auslesen. Session-Cookies werden gelöscht, sobald Sie den Browser schließen; persistente Cookies bleiben für eine festgelegte Dauer gespeichert und ermöglichen es, Ihren Browser bei einem späteren Besuch wiederzuerkennen.
Unbedingt erforderliche Cookies (z. B. für Sicherheitsfunktionen, Formulare und die Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf unserem berechtigten Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
Alle übrigen Cookies und Dienste (Analyse, Marketing) setzen wir nur ein, wenn Sie über unser Einwilligungs-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung bleibt die Website vollständig nutzbar.
Einwilligungs-Tool: Zur Verwaltung Ihrer Einwilligungen nutzen wir Usercentrics der Usercentrics GmbH (Sendlinger Straße 7 80331 München Deutschland). Dabei werden Ihre Einwilligungsentscheidung, eine pseudonyme Kennung sowie Datum und Uhrzeit gespeichert, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.
6. Angebotsanfragen über das Anfrageformular
Über das Anfrageformular können Sie ein unverbindliches Angebot für eine Ladelösung anfragen. Ein Kundenkonto wird dabei nicht angelegt. Wir verarbeiten folgende Angaben:
- Pflichtangaben: Name oder Firma, Anschrift (Straße, Hausnummer, PLZ, Ort), Telefonnummer und E-Mail-Adresse. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.
- Freiwillige Angaben: Adresse des geplanten Ladestandorts, Ihre Einordnung (z. B. Unternehmen, Kommune oder Privatperson mit der jeweiligen Kategorie), wer laden soll (z. B. Privatfahrzeug, Firmenflotte, Mitarbeiter, Kunden), Anzahl der Fahrzeuge, Ihr Interesse an Förderungen und an einem Preisbeispiel, Ihre Nachricht sowie hochgeladene Dateien (z. B. Lagepläne oder Standortfotos).
- Wie Sie auf uns aufmerksam geworden sind (freiwillige Auswahl).
Zweck und Rechtsgrundlage: Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und Ihnen ein passendes Angebot bzw. Preisbeispiel zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angabe, wie Sie auf uns aufmerksam geworden sind, werten wir zur Erfolgsmessung unserer Marketingmaßnahmen aus; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Bitte achten Sie bei hochgeladenen Fotos darauf, dass keine Personen oder Kfz-Kennzeichen erkennbar sind, soweit dies für Ihre Anfrage nicht erforderlich ist.
Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Angaben spätestens 12 Monate nach Abschluss der Bearbeitung. Kommt es zu einem Auftrag, speichern wir die Daten für die Vertragsabwicklung und im Rahmen der gesetzlichen Aufbewahrungsfristen (Abschnitt 11).
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Webanalyse, Marketing und Spamschutz
Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ widerrufen.
8.1 Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Verwaltung und Ausspielung der Tags der in diesem Abschnitt genannten Dienste. Der Tag Manager selbst erstellt keine Nutzerprofile; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.
Drittland: Eine Übermittlung in die USA ist möglich; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 10).
Weitere Informationen: https://policies.google.com/privacy
8.2 Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Statistische Auswertung der Nutzung der Website (z. B. Reichweite, aufgerufene Seiten), um sie zu verbessern.
Daten: Besuchte Seiten, Klicks, Verweildauer, Referrer, ungefährer Standort (Land/Region), Geräte- und Browserinformationen, pseudonyme Cookie- und Geräte-IDs. IP-Adressen werden von Google Analytics 4 nicht gespeichert.
Speicherdauer: Ereignisdaten werden nach 14 Monaten gelöscht; die Cookies (_ga, _ga_*) haben eine Laufzeit von bis zu 2 Jahren.
Drittland: Eine Übermittlung in die USA ist möglich; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 10). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Widerruf: über die „Cookie-Einstellungen“; zusätzlich mit dem Browser-Add-on https://tools.google.com/dlpage/gaoptout?hl=de
Weitere Informationen: https://policies.google.com/privacy
8.3 Matomo
Anbieter: Matomo wird von uns selbst auf unseren eigenen Servern betrieben; die Daten werden nicht an Dritte übermittelt.
Zweck: Reichweitenmessung, Fehleranalyse und Verbesserung der Website.
Daten: Technische Ausstattung und Konfiguration Ihres Geräts, ungefährer Standort auf Basis der gekürzten IP-Adresse, Referrer-URL sowie Interaktionen auf der Website (u. a. Klicks, Suchbegriffe, ausgewählte Auswahlfelder, Maus- und Scrollbewegungen) in Form pseudonymer Nutzungsprofile. Direkt identifizierende Angaben wie Namen oder E-Mail-Adressen werden nicht erfasst.
Speicherdauer: Die Daten werden nach spätestens 36 Monaten gelöscht.
Drittland: keine Übermittlung in Drittländer
8.4 Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
Zweck: Analyse der Nutzung der Website mittels Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollverhalten), um Verbesserungsmöglichkeiten zu erkennen. Eingaben in Formularfelder werden maskiert. Microsoft kann die Daten nach eigenen Angaben auch für eigene Zwecke, u. a. zu Werbezwecken, nutzen.
Daten: Nutzungsdaten (besuchte Seiten, Zugriffszeiten), Geräte- und Browserinformationen, gekürzte IP-Adresse, ungefährer Standort, Maus- und Scrollbewegungen, pseudonyme Nutzer-ID.
Speicherdauer: Cookies _clck bis zu 1 Jahr, _clsk 1 Tag.
Drittland: Eine Übermittlung in die USA ist möglich; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 10).
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
8.5 Microsoft Advertising (Conversion-Tracking)
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
Zweck: Messung des Erfolgs unserer Anzeigen in der Bing-Suche. Gelangen Sie über eine solche Anzeige auf die Website, wird ein Cookie gesetzt, mit dem erkannt wird, dass jemand auf eine Anzeige geklickt und eine bestimmte Zielseite erreicht hat. Wir erhalten nur statistische Auswertungen und keine Informationen zu Ihrer Identität.
Daten: Cookie- und Geräte-ID, IP-Adresse, besuchte Seiten, Klick- und Conversion-Ereignisse mit Zeitstempel.
Drittland: Eine Übermittlung in die USA ist möglich; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 10).
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement; personalisierte Werbung von Microsoft können Sie hier abschalten: https://account.microsoft.com/privacy/ad-settings
8.6 SalesViewer
Anbieter: SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum
Zweck: Erkennung von Unternehmen, die die Website besuchen, anhand der IP-Adresse, zu Marketing-, Marktforschungs- und Optimierungszwecken. Einzelne Besucher werden nicht persönlich identifiziert.
Daten: IP-Adresse (wird unmittelbar per Einwegfunktion gehasht und dadurch pseudonymisiert), besuchte Seiten, Zeitpunkt, unternehmensbezogene Daten.
Speicherdauer: Die Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind.
Widerruf: über die „Cookie-Einstellungen“ oder über https://www.salesviewer.com/opt-out (setzt ein Opt-out-Cookie; nach dem Löschen Ihrer Cookies erneut ausführen).
8.7 Cloudflare Turnstile
Anbieter: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 8. Stock, 81671 München, Deutschland
Zweck: Schutz unserer Formulare vor automatisierten Eingaben (Spam, Bots). Turnstile prüft dazu im Hintergrund – in der Regel ohne Rätsel oder Bilderauswahl –, ob eine Eingabe von einem Menschen stammt.
Daten: IP-Adresse, Browser- und Geräteinformationen (z. B. Browsertyp, Betriebssystem, Spracheinstellungen) sowie technische Signale aus der Interaktion mit der Seite. Turnstile verwendet diese Daten nach Angaben von Cloudflare nicht für Werbezwecke und setzt keine Cookies zu Tracking-Zwecken.
Drittland: Eine Übermittlung in die USA ist möglich; die Muttergesellschaft Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 10).
Hinweis: Ohne Einwilligung können Sie uns jederzeit per E-Mail oder Telefon kontaktieren (Abschnitt 1).
Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/ und https://www.cloudflare.com/turnstile-privacy-policy/
9. Empfänger
Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Empfänger können sein:
- IT-Dienstleister und die Anbieter der in Abschnitt 8 genannten Dienste, soweit sie in unserem Auftrag tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO),
- Installations- und Vertriebspartner, soweit dies für die Erstellung eines Angebots oder die Durchführung eines Auftrags erforderlich ist,
- öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind (z. B. Finanz-, Strafverfolgungs- oder Aufsichtsbehörden).
10. Übermittlung in Drittländer
Einige der in Abschnitt 8 genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:
- Angemessenheitsbeschluss: Für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, besteht seit dem 10.07.2023 ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Zertifizierung können Sie unter https://www.dataprivacyframework.gov prüfen.
- Standardvertragsklauseln: Im Übrigen vereinbaren wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie finden Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914 oder erhalten Sie auf Anfrage von uns.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Fristen sind in den einzelnen Abschnitten genannt. Bestehen gesetzliche Aufbewahrungspflichten, speichern wir die Daten bis zu deren Ablauf und schränken die Verarbeitung in dieser Zeit ein (Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Buchungsbelege 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB).
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir jedoch, um Ihre Anfrage zu bearbeiten. Die Nutzung der Website ist auch ohne Einwilligung in Cookies und Dienste möglich. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 14). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@energieloesung.de oder an die in Abschnitt 1 genannte Anschrift.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
14. Widerspruchsrecht nach Art. 21 DSGVO
Widerspruch aus Gründen Ihrer besonderen Situation: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für ein damit verbundenes Profiling.
Ihren Widerspruch richten Sie bitte formlos an datenschutz@energieloesung.de oder an die in Abschnitt 1 genannte Anschrift.
15. Datensicherheit
Die Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.