Datenschutz­erklärung

Stand: 7. Mai 2026

1. Verantwortlicher & Kontakt

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

JM Energy Consulting
Inhaberin: Jessica Mauch
Am Dümpel 2
18184 Thulendorf
Telefon: +49 151 44522333
E-Mail: hallo@jmenergyconsulting.de

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die in der DSGVO definierten Begrifflichkeiten (siehe Art. 4 DSGVO), insbesondere "personenbezogene Daten", "Verarbeitung", "Verantwortlicher" und "Einwilligung".

3. Hosting & Serverdaten

Diese Website wird über Cloudflare Pages bereitgestellt:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Standardvertragsklauseln gemäß Art. 46 DSGVO). Die DNS-Verwaltung der Domain erfolgt über die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin.

Beim Aufruf unserer Website erhebt der Hosting-Provider in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt / anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website). Die Daten werden nach 7 Tagen automatisch gelöscht, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie nicht mehr erforderlich ist. Handelsrechtliche und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

5. Prüfungs-Anfrageformular

Auf der Seite /pruefung bieten wir ein Online-Formular zur Einreichung von PV-Projekten zur unabhängigen Prüfung an. Folgende Daten werden dabei verarbeitet:

• Pflichtangaben: Name, E-Mail-Adresse, Projektbezeichnung, Standort, Anlagenleistung, Projektphase
• Optional: Telefonnummer, Unternehmensbezeichnung, weitere Projektdetails, hochgeladene Unterlagen

Zweck: Bearbeitung Ihrer Prüfanfrage, Erstellung eines Angebots und ggf. Durchführung der Prüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung).

Speicherdauer: Anfrage- und ggf. Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (handels- und steuerrechtlich) aufbewahrt. Anfragen, die nicht zu einem Vertrag führen, werden spätestens nach 24 Monaten gelöscht.

Auftragsverarbeiter: Die Daten werden in einer Datenbank des Anbieters Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992; bzw. dessen verbundenen Unternehmen) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Datenspeicherung erfolgt auf Servern in der Europäischen Union (Region: Frankfurt). Soweit Datentransfers in Drittländer erfolgen, sind diese durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.

Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist (z. B. an externe Fachgutachter im Rahmen der Prüfung) und Sie hierüber gesondert informiert wurden bzw. eingewilligt haben.

6. Cookies & Tracking

Diese Website setzt grundsätzlich nur technisch notwendige Cookies ein, die für den Betrieb der Seite erforderlich sind (z. B. Sitzungs-Cookies im internen Portalbereich). Eine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TTDSG ist hierfür nicht erforderlich.

Tracking-Cookies, Analyse-Tools, Re-Marketing- oder Werbe-Cookies setzen wir nicht ein. Sollte sich dies ändern, holen wir vorab Ihre ausdrückliche Einwilligung über ein Consent-Banner ein.

7. Schriftarten und externe Dienste

Schriftarten

Die Schriftarten "Fraunces" und "Inter" werden ausschließlich von unseren eigenen Servern (Cloudflare Pages) ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern beim Laden der Schriften statt. Die Schriften sind unter der SIL Open Font License lizenziert.

JavaScript-Bibliotheken

Sämtliche JavaScript-Bibliotheken (z. B. Supabase Client, Leaflet, Cytoscape) werden lokal von unseren eigenen Servern ausgeliefert. Es erfolgt keine Einbindung externer CDN-Dienste auf öffentlich zugänglichen Seiten.

Kartenmaterial

Im internen Portalbereich (nach Login) verwenden wir Kartenmaterial des Projekts OpenStreetMap. Anbieter ist die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Aufruf von Karten wird Ihre IP-Adresse an die OpenStreetMap-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung im Portalbereich). Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy

8. Datensicherheit

Wir verwenden auf unserer Website das Verschlüsselungsverfahren TLS 1.3 (HTTPS). Sämtliche Verbindungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt. Wir setzen zusätzlich folgende technische Schutzmaßnahmen ein:

• HTTP Strict Transport Security (HSTS) zur Erzwingung verschlüsselter Verbindungen
• Content Security Policy (CSP) zum Schutz vor Code-Injektion
• Schutz vor Clickjacking durch X-Frame-Options
• Regelmäßige Sicherheitsupdates der eingesetzten Software

Trotz aller Schutzmaßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht gewährleistet werden.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an hallo@jmenergyconsulting.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.