Datenschutzerklärung
Stand: 16.10.2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
JM Energy Consulting
Inhaberin: Jessica Mauch
Am Dümpel 2
18184 Thulendorf
Telefon: +49 151 44522333
E-Mail: kontakt@jmenergyconsulting.de
Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.
2. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die in der DSGVO definierten Begriffe (siehe Art. 4 DSGVO), insbesondere 'personenbezogene Daten', 'Verarbeitung', 'Verantwortlicher' und 'Einwilligung'.
3. Hosting und Serverdaten
Diese Website wird über Cloudflare Pages bereitgestellt:
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Mit Cloudflare besteht eine Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO). Die DNS-Verwaltung der Domain erfolgt über die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe.
Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an die Server von Cloudflare, insbesondere Ihre IP-Adresse, die aufgerufene Adresse und den Zeitpunkt, je nach Browser auch die verweisende Seite (Referrer) und eine Browserkennung. Cloudflare verarbeitet diese Daten, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Für die Auslieferung und für Protokolle, die Cloudflare uns bereitstellt, ist Cloudflare als Auftragsverarbeiter für uns tätig; soweit Cloudflare aus diesen Daten eigene Sicherheitsinformationen ableitet, etwa Bewertungen von IP-Adressen, ist Cloudflare nach seiner Datenschutzerklärung selbst verantwortlich (cloudflare.com/privacypolicy).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Bereitstellung der Website. Eine feste Speicherdauer nennt Cloudflare nicht; nach seiner Datenschutzerklärung richtet sie sich nach dem Zweck der Verarbeitung und nach gesetzlichen Pflichten.
Übermittlungen in die USA stützt Cloudflare nach eigener Angabe auf seine Zertifizierung nach dem EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 Abs. 1 DSGVO). Entfällt diese Grundlage, stützt Cloudflare die Übermittlung nach seiner Datenschutzerklärung und seiner Auftragsverarbeitungsvereinbarung auf Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
4. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie nicht mehr erforderlich ist. Handelsrechtliche und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
E-Mails an uns empfangen und speichern wir über Microsoft 365 (Exchange Online): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Unser Postfach ist der EU-Region zugeordnet; eine Übermittlung in die USA ist im Einzelfall, etwa bei technischem Support, nicht ausgeschlossen und über das EU-US Data Privacy Framework sowie ergänzend über Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.
5. Online-Terminbuchung (/buchen/)
Über die Seite /buchen/ können Sie online einen Gesprächstermin reservieren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail-Adresse, gegebenenfalls Telefonnummer und Thema) sowie den gewählten Termin. Die Daten werden in unserer Terminverwaltung gespeichert (Datenbank-Hosting: Supabase, Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags, Datenstandort Frankfurt am Main; Einzelheiten, auch zu möglichen Zugriffen aus Drittländern, in Abschnitt 12). Die Terminbestätigung versenden wir über den E-Mail-Dienst Resend (siehe unten). Zusätzlich erhalten wir eine interne Benachrichtigung über den neuen Termin über den Dienst Pushover (Superblock, LLC, USA); dabei werden Name und Terminzeit übermittelt. Ihre Buchung wird in derselben Datenbank zusätzlich als Anfrage erfasst, damit wir sie nachverfolgen können; für diese Anfrage gilt die Speicherdauer aus Abschnitt 6.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Speicherdauer: bis zur Erledigung des Termins und Ablauf etwaiger Folgefristen.
6. Projektprüfung anfragen (/energie/)
Auf der Seite /energie/ bieten wir ein Formular zur Anfrage einer Projektprüfung an. Folgende Daten werden dabei verarbeitet:
Pflichtangaben: Firma, Ihr Name, E-Mail-Adresse, Projektart.
Optional: Telefonnummer, Anlagenleistung, Stand der Unterlagen, weitere Angaben im Freitextfeld.
Zweck: Bearbeitung Ihrer Anfrage, Mitteilung des Prüfumfangs und des Preises, gegebenenfalls Durchführung der Vorprüfung.
Die Daten werden in unserer Datenbank gespeichert (Datenbank-Hosting: Supabase, Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags, Datenstandort Frankfurt am Main; Einzelheiten, auch zu möglichen Zugriffen aus Drittländern, in Abschnitt 12). Über Ihre Anfrage erhalten wir eine interne Meldung per E-Mail, und Sie erhalten eine Eingangsbestätigung; beide E-Mails versenden wir über den Dienst Resend (siehe unten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen beziehungsweise Vertragsanbahnung).
Speicherdauer: Anfrage- und gegebenenfalls Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten aufbewahrt. Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens nach 24 Monaten.
7. Persönlicher Angebotsbereich und eIDAS-Signatur
Für die Übermittlung individuell erstellter Angebote betreiben wir einen geschützten Online-Bereich unter jmenergyconsulting.de/angebot. Pro Empfänger erzeugen wir einen persönlichen Zugang. Dabei verarbeiten wir: Zugangsdaten (kryptografischer Token und sechsstelliger Zugangscode, in unserer Datenbank ausschließlich als SHA-256-Hash gespeichert), Empfängerdaten (Name, E-Mail-Adresse, Unternehmensbezeichnung, Anrede), ein Zugriffs-Protokoll (IP-Adresse, Browser, Zeitstempel zur Beweissicherung und Missbrauchserkennung), Bemerkungen und Bausteinwahl sowie bei Vertragsannahme die elektronische Signatur nach eIDAS Art. 25 (Signaturbild, Name und Funktion der unterzeichnenden Person, E-Mail-Adresse, Zeitstempel, IP-Adresse, User-Agent) zur Beweissicherung.
Zweck: Vertragsanbahnung, Vertragsschluss, Vertragsdokumentation und Beweissicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragsschluss, Art. 6 Abs. 1 lit. f DSGVO für Beweissicherung und Missbrauchserkennung (unser berechtigtes Interesse liegt darin, den Vertragsschluss nachweisen und Missbrauch erkennen zu können) und für die gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den unten genannten Vorschriften.
Speicherdauer: Angenommene Angebote, die Annahmeerklärung und den Signaturnachweis bewahren wir als abgesandte oder empfangene Geschäftsbriefe sechs Jahre auf (§ 147 Abs. 1 Nr. 2 und 3 AO, § 147 Abs. 3 Satz 1 AO). Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem das Angebot abgesandt oder die Annahme empfangen worden ist (§ 147 Abs. 4 AO). Ist eine dieser Unterlagen zugleich Buchungsbeleg, bewahren wir sie acht Jahre auf, gerechnet ab dem Schluss des Kalenderjahres, in dem der Buchungsbeleg entstanden ist (§ 147 Abs. 1 Nr. 4 AO, § 147 Abs. 3 Satz 1 AO, § 147 Abs. 4 AO); ist sie eine Rechnung, beträgt die Frist ebenfalls acht Jahre und beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt worden ist (§ 14b Abs. 1 UStG). Soweit wir als Kaufmann dazu verpflichtet sind, gilt die Frist von sechs Jahren mit demselben Beginn auch nach § 257 Abs. 1 Nr. 2 und 3 HGB, § 257 Abs. 4 Satz 1 HGB und § 257 Abs. 5 HGB. Die Fristen laufen nicht ab, soweit und solange die Unterlagen für Steuern von Bedeutung sind, für welche die Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Bis dahin verwenden wir die Unterlagen nur noch zur Erfüllung dieser Pflichten; insoweit besteht kein Recht auf Löschung (Art. 17 Abs. 3 lit. b DSGVO). Zugriffs-Protokolldaten löschen wir 90 Tage nach dem letzten Aufruf, Vorgangsdaten ohne Annahme spätestens 24 Monate nach Ablauf der Gültigkeit, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Auftragsverarbeiter: Supabase Pte. Ltd, Singapur, Datenstandort Frankfurt am Main, mit Auftragsverarbeitungsvereinbarung (Einzelheiten in Abschnitt 12). Versand über den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), mit Auftragsverarbeitungsvereinbarung und Standardvertragsklauseln, abgesichert über das EU-US Data Privacy Framework.
Sonderfall personenbezogene Daten Dritter: Soweit Sie uns im Rahmen der Beratung personenbezogene Daten Ihrer Kunden, Beschäftigten oder sonstiger Betroffener zur Verarbeitung übergeben, schließen wir vor Beginn einen separaten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
8. KI-gestützte Verarbeitung
Im Rahmen unserer Beratung setzen wir generative KI-Modelle ein. Für Aufgaben, bei denen personenbezogene Daten verarbeitet werden können, nutzen wir ausschließlich Anbieter mit einem Auftragsverarbeitungsvertrag, die zusichern, übergebene Eingabedaten nicht für eigene Trainingszwecke zu nutzen: Anthropic, PBC (Claude), OpenAI, L.L.C. (GPT-Familie), Google Ireland Ltd. (Gemini-Familie, soweit eingesetzt). Drittlandtransfers in die USA sind über das EU-US Data Privacy Framework abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, sofern wir im Auftrag des Verantwortlichen tätig werden, die Rechtsgrundlage des Verantwortlichen, abgesichert durch separaten Auftragsverarbeitungsvertrag.
Speicherdauer: Eingabedaten werden in den genutzten Diensten in der Regel nicht persistent gespeichert; eine Trainingsnutzung ist vertraglich ausgeschlossen.
9. Cookies und lokaler Speicher
Cookies: Diese Website setzt derzeit keine Cookies, auch keine Tracking-, Re-Marketing- oder Werbe-Cookies.
Lokaler Speicher: Einzelne Funktionen legen Informationen im Speicher Ihres Browsers ab (localStorage oder sessionStorage) oder lesen sie dort aus. Diese Speicherungen und Zugriffe sind nach unserer Einschätzung unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschte Funktion bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung holen wir dafür nicht ein. Im Einzelnen:
Angebotsbereich (/angebot/): Ihr Zugangscode wird nach der Eingabe für 30 Tage im localStorage abgelegt, damit Sie sich nicht bei jedem Aufruf erneut anmelden müssen. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
Website-Bausteine (/bausteine/): Ihre Auswahl wird im localStorage gespeichert. Sie verlässt Ihr Gerät nur, wenn Sie sie selbst per E-Mail an uns senden (siehe Abschnitt 4).
Rechner (/solardesk/kalk/): Wenn Sie die Druckansicht öffnen, werden Ihre Eingaben und Ergebnisse zu deren Befüllung im sessionStorage abgelegt; sie verlassen dabei Ihr Gerät nicht. Sind Sie in unseren internen Bereichen angemeldet, übernimmt der Rechner Ihre Anmeldung aus dem localStorage, damit Sie Berechnungen speichern, teilen und mit Projekten verknüpfen können (siehe Abschnitt 12).
Interne Bereiche (etwa /portal/, /iab/, /app/ und /datenraum/): Beim Aufruf des Portals, auch seiner Anmeldeseite, legt Ihr Browser ein Versionskennzeichen ab, mit dem nach einer Aktualisierung veraltete zwischengespeicherte Dateien entfernt werden. Auf den internen Portalseiten speichert zusätzlich ein sogenannter Service Worker Programmdateien (Stylesheets, Skripte, Schriften und Bilder) im Browser, damit die Arbeitsoberfläche schneller lädt; Seiten, Anmeldedaten und Daten aus unserer Datenbank speichert er nicht. Nach der Anmeldung speichert Ihr Browser außerdem Ihre Sitzung, Angaben zu Ihrem Zugang (etwa Name, E-Mail-Adresse und Rolle), Einstellungen und zwischengespeicherte Arbeitsdaten.
Für die Reichweitenmessung verwenden wir weder Cookies noch lokalen Speicher (siehe Abschnitt 10).
10. Cookiefreie Reichweitenmessung (Besucherstatistik)
Zur Verbesserung unseres Angebots werten wir aus, wie unsere Seiten genutzt werden, ohne Werbe- oder Profilbildungszwecke. Die Auswertung läuft über unseren Hosting-Anbieter Cloudflare (siehe Abschnitt 3) und unsere Datenbank bei Supabase (siehe Abschnitt 12); beide sind als Auftragsverarbeiter für uns tätig.
Für die Messung werden keine Cookies gesetzt und kein lokaler Browser-Speicher verwendet. Pro Seitenaufruf erfassen wir den aufgerufenen Pfad, die verweisende Seite (jeweils ohne die Parameter der Adresszeile), Kampagnenkennzeichen aus der Adresse (utm_source, utm_medium, utm_campaign), eine grobe Geräteklasse, die Browserfamilie, das Herkunftsland und den Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht.
Um wiederkehrende Aufrufe innerhalb eines Tages unterscheiden zu können, bilden wir aus Ihrer IP-Adresse, dem Anfang Ihrer Browserkennung, dem Datum und einem Zusatzwert einen gekürzten Hashwert und speichern ihn zum Seitenaufruf. Dieser Wert ist kein anonymer Wert: Mit Kenntnis Ihrer IP-Adresse, Ihrer Browserkennung und des Zusatzwerts lässt er sich für denselben Tag nachbilden.
Ist in Ihrem Browser das Signal 'Do Not Track' gesetzt, findet keine Messung statt. Ihr Widerspruchsrecht nach Art. 21 DSGVO (siehe Abschnitt 14) bleibt davon unberührt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Seiten in datensparsamer Form auszuwerten, um Inhalte und Technik zu verbessern.
Speicherdauer: Die Nutzungsdaten löschen wir spätestens 14 Monate nach Erhebung.
11. Schriftarten und externe Dienste
Schriftarten und Programmbibliotheken: Sämtliche Schriftarten (etwa Fraunces, Inter, Geist und Geist Mono) und JavaScript-Bibliotheken unserer Website liefern wir selbst über unseren Hosting-Anbieter aus (Cloudflare Pages, siehe Abschnitt 3). Beim Laden der Seiten wird dafür keine Verbindung zu Schriftanbietern oder externen CDN-Diensten aufgebaut.
Rechner (/solardesk/kalk/): Die Koordinaten zu Ihrer Postleitzahl ermittelt der Rechner aus einer Postleitzahlenliste, die wir mit der Website ausliefern; eine Anfrage an Dritte entsteht dabei nicht. Sobald Sie eine fünfstellige Postleitzahl eingegeben haben, fragt unsere Serverfunktion bei Cloudflare für die Ertragsberechnung das Photovoltaic Geographical Information System (PVGIS) der Gemeinsamen Forschungsstelle der Europäischen Kommission (re.jrc.ec.europa.eu) ab. Übermittelt werden dabei nur technische Angaben, nämlich die Koordinaten der Postleitzahl, Anlagenleistung, Systemverluste, Neigung und Ausrichtung; die Anfrage stellt unsere Serverfunktion in eigenem Namen, Ihre IP-Adresse fügen wir ihr nicht bei. Das Ergebnis speichern wir bis zu sieben Tage zwischen. Beim Aufruf lädt der Rechner außerdem aktuelle Marktdaten aus unserer Datenbank (siehe Abschnitt 12).
Marktdaten im internen Portalbereich: Das Übersichtsbrett (/portal/dashboard.html) ruft aktuelle Börsenstrompreise bei der aWATTar Deutschland GmbH, c/o tado GmbH, Sapporobogen 6-8, 80637 München, ab. Dabei erhält der Anbieter technische Verbindungsdaten wie Ihre IP-Adresse.
Kartenmaterial im internen Portalbereich: Die Kartenansicht /portal/admin/leadkarte.html lädt Karten- und Luftbildkacheln von tile.openstreetmap.de (Inhaber der Domain: FOSSGIS e.V., Bundesallee 23, 10717 Berlin) und von server.arcgisonline.com der Environmental Systems Research Institute, Inc. (Esri), 380 New York Street, Redlands, CA 92373, USA. Dabei erhalten die Anbieter technische Verbindungsdaten wie Ihre IP-Adresse. Esri nimmt nach eigener Angabe am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 Abs. 1 DSGVO).
Rechtsgrundlage für die in diesem Abschnitt genannten Abrufe ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie unsere internen Bereiche im Rahmen eines Vertrags mit uns nutzen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Werkzeuge und Arbeitsbereiche mit aktuellen Marktdaten, Kartenansichten und Ertragswerten funktionsfähig bereitzustellen.
12. Datenbank, Anmeldung und Datenräume
Datenbank: Unsere Datenbank betreiben wir bei der Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, die als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO). Die Daten werden in Frankfurt am Main gespeichert und vorrangig dort verarbeitet. Nach der Auftragsverarbeitungsvereinbarung darf Supabase Daten auch dort verarbeiten, wo Supabase oder seine Unterauftragsverarbeiter Einrichtungen unterhalten; Zugriffe aus Drittländern, etwa aus Singapur, sind daher nicht ausgeschlossen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Solche Übermittlungen sichern Standardvertragsklauseln ab (Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsvereinbarung sind; diese ist unter supabase.com/legal/dpa abrufbar.
Zugang zu internen Bereichen: Für unsere internen Bereiche (etwa /portal/, /iab/ und /app/) vergeben wir persönliche Zugänge. Einen Zugang zum Portal können Sie auf dessen Anmeldeseite anfragen; dabei verarbeiten wir Name, E-Mail-Adresse, Passwort und die gewünschte Rolle, und wir erhalten über den E-Mail-Dienst Resend (siehe Abschnitt 7) eine Benachrichtigung mit Name und E-Mail-Adresse. Für jeden Zugang speichern wir E-Mail-Adresse, Name, Anmeldedaten, Rolle und Berechtigungen; Anmeldevorgänge protokolliert die Datenbank mit technischen Daten wie der IP-Adresse. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort, im Portal zum Investitionsabzugsbetrag über einen per E-Mail versandten Anmeldelink. Einladungen und Zugangsdaten versenden wir über Resend; Bestätigungs- und Anmeldemails versendet Supabase, gegebenenfalls ebenfalls über Resend. Was Ihr Browser nach der Anmeldung speichert, steht in Abschnitt 9.
Portal zum Investitionsabzugsbetrag (/iab/): Wenn Sie Ihre Einladung einlösen, legen wir ein Profil an (unter anderem Name, E-Mail-Adresse, Interessentengruppe sowie Fassung und Zeitpunkt der akzeptierten Nutzungsbedingungen). Bestätigen Sie die Vertraulichkeitsvereinbarung der Plattform, speichern wir deren Fassung, den Zeitpunkt, Ihre IP-Adresse und Ihre Browserkennung; abgegebene Angebote speichern wir mit Betrag und Bedingungen. Diese Vorgänge protokollieren wir.
Rechner speichern und teilen: Angemeldete Nutzer können Berechnungen speichern und teilen. Für einen Versand per E-Mail verarbeiten wir E-Mail-Adresse, Anrede und Name des Empfängers, eine Notiz, die Gültigkeitsdauer und den Ersteller; die E-Mail geht erst nach unserer internen Freigabe hinaus. Für einen Lese-Link speichern wir die Gültigkeitsdauer, den Ersteller und, falls angegeben, die E-Mail-Adresse des Empfängers.
Zweck und Rechtsgrundlage: Bereitstellung der internen Bereiche, Verwaltung der Zugänge, Nachweis von Freigaben, Vereinbarungen und Abrufen sowie Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Bereiche im Rahmen eines Vertrags oder einer Vertragsanbahnung mit uns nutzen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Verwaltung der Zugänge und im Nachweis, wer welche Unterlagen wann erhalten hat. Betreiben wir einen internen Bereich im Auftrag eines Kunden, verarbeiten wir die Daten als dessen Auftragsverarbeiter; verantwortlich ist dann der Kunde, und es gelten seine Datenschutzhinweise.
Speicherdauer: Zugangsdaten speichern wir bis zum Ende der Zusammenarbeit beziehungsweise bis zur Löschung des Zugangs, gespeicherte Berechnungen und Freigabelinks längstens bis dahin. Protokolle zu Vereinbarungen und Angeboten bewahren wir auf, solange sie zum Nachweis sowie zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Datenräume (/datenraum/): Datenräume betreiben wir für Kunden in deren Auftrag. Verantwortlich für die Verarbeitung im Datenraum ist der Kunde, der Sie eingeladen hat; wir verarbeiten die Daten als sein Auftragsverarbeiter nach seinen Weisungen (Art. 28 DSGVO). Wer verantwortlich ist und wo seine Datenschutzhinweise stehen, nennen der Datenraum und die Einladung. Unterlagen werden über einen persönlichen Link oder über das Portal bereitgestellt. Bei jedem Abruf werden E-Mail-Adresse, Datei, Art und Zeitpunkt des Abrufs, Ihre Browserkennung und Ihre IP-Adresse als Hashwert protokolliert; aus diesem Hashwert lässt sich die IP-Adresse mit vertretbarem Aufwand wieder ermitteln. PDF-Dateien erhalten beim Abruf ein Wasserzeichen (Vermerk zur Vertraulichkeit, Ihre E-Mail-Adresse, Zeitpunkt und eine zufällige Kennung des Abrufs).
Fragen im Datenraum: Stellen Sie im Datenraum eine Frage, werden die Frage mit Ihrer E-Mail-Adresse, Ihrem Namen, dem Zeitpunkt und gegebenenfalls der Datei, auf die sie sich bezieht, sowie die Antwort gespeichert. Antworten, die für alle Teilnehmer des Datenraums freigegeben werden, sehen samt Frage auch die anderen Teilnehmer.
Zweck, Rechtsgrundlage und Speicherdauer im Datenraum: Sie richten sich nach den Datenschutzhinweisen des Kunden, der Sie eingeladen hat. Wie lange die Daten gespeichert werden, bestimmt er; nach Ende des Auftrags löschen wir sie oder geben sie ihm zurück, wie er es wählt, sofern nicht eine gesetzliche Pflicht zur Speicherung besteht (Art. 28 Abs. 3 lit. g DSGVO). Ihre Rechte als betroffene Person können Sie beim Kunden geltend machen; erreicht uns Ihre Anfrage, leiten wir sie unverzüglich an ihn weiter.
13. Datensicherheit
Wir verwenden das Verschlüsselungsverfahren TLS 1.3 (HTTPS); sämtliche Verbindungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt. Zusätzlich setzen wir folgende technische Schutzmaßnahmen ein: HTTP Strict Transport Security (HSTS), eine Content Security Policy (CSP), Schutz vor Clickjacking durch X-Frame-Options, regelmäßige Sicherheitsupdates der eingesetzten Software. Trotz aller Schutzmaßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht gewährleistet werden.
14. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an kontakt@jmenergyconsulting.de.
Eine Kopie der in dieser Erklärung genannten Standardvertragsklauseln erhalten Sie auf Anfrage über dieselbe Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.
15. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.