Datenschutzerklärung
Stand: Juli 2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber; seine Kontaktdaten finden Sie in Abschnitt 2. Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen — etwa durch Eingaben in das Kontakt- oder Anfrageformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst; das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Eine ausführliche Beschreibung der einzelnen Verarbeitungsvorgänge sowie Ihrer Rechte finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist: ECS EnergieConsulting Sommer Dipl.-Ing. (FH) Matthias Sommer Glehner Weg 19 40547 Düsseldorf Deutschland Telefon: 0211 78 867 006 Mobil: 0160 95 437 982 E-Mail: matthias.sommer@ecs-energieconsulting.de Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — etwa der Anfragen, die Sie an uns senden — eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in der Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
4. Speicherdauer und gesetzliche Aufbewahrungsfristen
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die weitere Speicherung haben. Soweit geschäftliche Korrespondenz (Handels- und Geschäftsbriefe) oder Buchungsbelege betroffen sind, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen Frist.
5. Hosting
Diese Website wird bei folgendem Anbieter gehostet: Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland Wenn Sie diese Website besuchen, werden die dabei anfallenden personenbezogenen Daten (siehe Abschnitt 6 „Server-Log-Dateien“) auf den Servern des Hosters verarbeitet. Der Einsatz des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst zuverlässigen, sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Hoster die Daten der Besucher dieser Website nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
6. Server-Log-Dateien
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: – Browsertyp und Browserversion – verwendetes Betriebssystem – Referrer-URL (die zuvor besuchte Seite) – Hostname des zugreifenden Rechners – Uhrzeit der Serveranfrage – IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit dieser Website. Die Log-Dateien werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht.
7. Cookies und Einwilligungsverwaltung
Diese Website verwendet einen eigenen Einwilligungs-Manager (Cookie-Banner) mit vier Kategorien: – Funktional (immer aktiv): erforderlich für den Betrieb der Website, z. B. Navigation, Spracheinstellung und das Speichern Ihrer Cookie-Auswahl. – Präferenzen: Komforteinstellungen, die nicht zwingend erforderlich sind. – Statistik: anonymisierte Nutzungsstatistiken; derzeit ist kein Statistikdienst aktiv (siehe Abschnitt 17). – Marketing / externe Medien: erlaubt das Laden externer Inhalte, derzeit ausschließlich der OpenStreetMap-Karte auf der Kontaktseite (siehe Abschnitt 14). Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „ecs_cookie_consent“, einschließlich Zeitpunkt und Version Ihrer Entscheidung); eine Übermittlung Ihrer Einwilligungsentscheidung an unsere Server findet nicht statt. Nicht zwingend erforderliche Kategorien werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage für einwilligungspflichtige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; technisch notwendige Speicher- und Zugriffsvorgänge stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie den gespeicherten Eintrag „ecs_cookie_consent“ in Ihrem Browser löschen — beim nächsten Seitenaufruf erscheint der Einwilligungs-Banner erneut. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
8. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen dort angegebenen Daten: Name, E-Mail-Adresse, Ihr Anliegen (Auswahl: Erstgespräch, Beratung, Seminar oder Sonstiges) und Ihre Nachricht sowie — sofern angegeben — Telefonnummer und Unternehmen. Zusätzlich speichern wir Ihre Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, Ihre optionale Einwilligung, über Seminare und Termine informiert zu werden, sowie die von Ihnen gewählte Sprache. Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Anfragen über das Kontaktformular werden spätestens nach 90 Tagen automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Zwingende gesetzliche Bestimmungen — insbesondere die in Abschnitt 4 genannten Aufbewahrungsfristen — bleiben unberührt.
9. Anfrageformular
Über das Anfrageformular können Sie eine strukturierte Anfrage zu einer Beratungsleistung oder einem Seminar stellen. Dabei verarbeiten wir: die Art Ihrer Anfrage (Beratung oder Seminar), Name, E-Mail-Adresse und die Beschreibung Ihres Anliegens sowie — sofern angegeben — Telefonnummer, Unternehmen, bei Beratungsanfragen das von Ihnen angegebene Vertragsende und bei Seminaranfragen das gewünschte Seminarthema und die voraussichtliche Teilnehmerzahl. Zusätzlich speichern wir Ihre Bestätigung der Kenntnisnahme der Datenschutzerklärung, Ihre optionale Einwilligung zu Informationen über Seminare und Termine sowie die gewählte Sprache. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular in Abschnitt 8: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
10. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anliegen, Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt Abschnitt 4 entsprechend.
11. Informationen zu Seminaren und Terminen
Sofern Sie beim Absenden eines Formulars ausdrücklich eingewilligt haben, über Seminare und Termine informiert zu werden, verwenden wir Ihre E-Mail-Adresse, um Ihnen entsprechende Informationen zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese E-Mails können eine Auswertung von Öffnungs- und Klickraten enthalten, mit der wir den Erfolg unserer Aussendungen messen. Jede E-Mail enthält einen Abmeldelink; darüber hinaus können Sie Ihre Einwilligung jederzeit formlos widerrufen (z. B. per E-Mail an die in Abschnitt 2 genannte Adresse). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
12. Chat-Assistent
Auf dieser Website steht Ihnen ein Chat-Assistent zur Verfügung. Die Nutzung ist freiwillig und erst möglich, nachdem Sie zu Beginn des Chats ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); Ihre Einwilligung wird lokal in Ihrem Browser gespeichert. Wenn Sie den Chat nutzen, werden Ihre Chat-Nachrichten auf unserem Server gespeichert, um den Gesprächsverlauf bereitzustellen. Zur Erstellung der Antworten können die Chat-Inhalte an einen externen KI-Dienst (OpenRouter, openrouter.ai) übermittelt werden; dabei kann eine Verarbeitung in Drittländern außerhalb der EU bzw. des EWR (insbesondere in den USA) nicht ausgeschlossen werden. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Wenn Sie über den Chat Ihre Kontaktdaten hinterlassen (Name, E-Mail-Adresse sowie optional Telefonnummer, Unternehmen und Nachricht), verarbeiten wir diese zur Bearbeitung Ihrer Anfrage entsprechend Abschnitt 8. Chat-Verläufe werden nach 90 Tagen automatisch gelöscht.
13. Kundenportal (Login-Bereich)
Für Kunden und Administratoren stellen wir einen zugangsgeschützten Portalbereich bereit. Bei der Anmeldung verarbeiten wir Ihre Zugangsdaten (E-Mail-Adresse und Passwort); Passwörter werden ausschließlich in Form eines kryptografischen Hashs gespeichert, nicht im Klartext. Für die Sitzungsverwaltung setzen wir technisch notwendige, zeitlich begrenzte Login-Cookies ein („access_token“ und „refresh_token“, jeweils httpOnly), die für den Betrieb des Portals erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Optional können Sie eine Zwei-Faktor-Authentifizierung (TOTP) aktivieren; in diesem Fall speichern wir das dafür erforderliche Geheimnis sowie Backup-Codes. Die Verarbeitung erfolgt zur Bereitstellung des Portals und zur Erfüllung des zugrunde liegenden Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Sicherheit des Portals (Art. 6 Abs. 1 lit. f DSGVO).
14. OpenStreetMap-Karte auf der Kontaktseite
Auf unserer Kontaktseite binden wir eine Karte des Dienstes OpenStreetMap ein, bereitgestellt von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, Vereinigtes Königreich. Die Karte wird erst geladen, nachdem Sie in die Kategorie „Marketing / externe Medien“ eingewilligt haben — entweder über den Einwilligungs-Banner oder direkt über die Schaltfläche an der Stelle der Karte. Ohne Ihre Einwilligung wird keine Verbindung zu Servern von OpenStreetMap aufgebaut. Beim Laden der Karte werden Daten (unter anderem Ihre IP-Adresse) an die OSMF übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 7). Die OSMF hat ihren Sitz im Vereinigten Königreich. Für die Datenübermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung der OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy
15. LinkedIn
Wir unterhalten ein Profil im beruflichen Netzwerk LinkedIn. Auf dieser Website ist LinkedIn ausschließlich als einfacher Link eingebunden; es werden keine LinkedIn-Plugins oder sonstige Inhalte von LinkedIn-Servern geladen. Beim Besuch dieser Website werden daher keine Daten an LinkedIn übertragen. Erst wenn Sie dem Link zu unserem LinkedIn-Profil folgen, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzhinweise von LinkedIn.
16. Lokal eingebundene Schriftarten
Diese Website nutzt zur einheitlichen Darstellung Schriftarten, die lokal eingebunden sind (Self-Hosting). Beim Aufruf dieser Website wird keine Verbindung zu Servern von Google oder anderen Schriftartenanbietern aufgebaut; es werden hierdurch keine Daten an Dritte übertragen.
17. Analyse- und Marketing-Dienste
Derzeit setzen wir auf dieser Website keine Analyse-, Tracking- oder Marketing-Dienste ein. Die im Einwilligungs-Manager vorgesehenen Kategorien „Statistik“ und „Marketing / externe Medien“ werden nur wirksam, sofern entsprechende Dienste eingebunden sind; die Kategorie „Marketing / externe Medien“ steuert derzeit ausschließlich die OpenStreetMap-Karte (siehe Abschnitt 14). Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen, geschieht dies nur nach Ihrer vorherigen Einwilligung; wir werden diese Datenschutzerklärung dann entsprechend aktualisieren.
18. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu: – Recht auf Auskunft (Art. 15 DSGVO) – Recht auf Berichtigung (Art. 16 DSGVO) – Recht auf Löschung (Art. 17 DSGVO) – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 19) Zur Ausübung dieser Rechte sowie bei Fragen zum Thema Datenschutz können Sie sich jederzeit über die in Abschnitt 2 genannten Kontaktdaten an uns wenden.
19. Widerruf Ihrer Einwilligung und Widerspruchsrecht
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. WIDERSPRUCHSRECHT: Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken derartiger Werbung einzulegen (Art. 21 Abs. 2 DSGVO).
20. Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Düsseldorf Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
21. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht, oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.
Diese Datenschutzerklärung liegt auch in englischer Sprache vor. Bei Abweichungen ist die deutsche Fassung maßgeblich.