Datenschutz & KI-Transparenz
1. Überblick
Mit diesen Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Wir verarbeiten solche Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage, die Anbahnung oder Durchführung eines Vertrags, die Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.
2. Verantwortlicher
Energiekonzepte4you GmbH
Hannoversche Straße 26
31180 Giesen
Telefon: +49 5121 9556642
E-Mail: info@ek4you.de
3. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hostinganbieter verarbeitet Daten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten durch den Webserver verarbeitet und gegebenenfalls in Server-Logfiles gespeichert. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei und übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem und Geräteeigenschaften
- Zugriffsstatus beziehungsweise HTTP-Statuscode
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie in der Abwehr und Aufklärung missbräuchlicher Zugriffe. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sicherheitsbedingten Gründe für eine weitere Aufbewahrung bestehen.
Weitere Informationen zum Anbieter: Datenschutzinformationen von ALL-INKL.COM.
4. Verschlüsselte Übertragung
Die Website nutzt eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt. Einen absoluten Schutz bei der Datenübertragung im Internet können wir jedoch nicht gewährleisten.
5. Einwilligungsverwaltung, Cookies und Local Storage
Wir verwenden Cookies und den lokalen Speicher Ihres Browsers („Local Storage“). Technisch erforderliche Speicherungen dienen der Bereitstellung der von Ihnen gewünschten Websitefunktionen und der Dokumentation Ihrer Datenschutzauswahl. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Ihre Auswahl wird unter dem Schlüssel ek4_consent im Local Storage gespeichert. Gespeichert werden die gewählten Kategorien, die Version der Einwilligungsabfrage und der Zeitpunkt Ihrer Entscheidung. Die Auswahl läuft nach sechs Monaten ab und wird anschließend erneut abgefragt.
Analyse- oder Marketingtechnologien werden nur nach Ihrer freiwilligen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Datenverarbeitung. Eine Ablehnung ist ohne Nachteile möglich.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Kontakt- und Anfrageformulare
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Je nach Formular können insbesondere folgende Daten betroffen sein:
- Name, E-Mail-Adresse, Telefonnummer und Postleitzahl beziehungsweise Ort
- Inhalt und Zeitpunkt Ihrer Anfrage
- gewünschte Produkte oder Leistungen
- Angaben zu Gebäude, Dach, Heizung und Eigentumsverhältnissen
- Angaben zu Strom-, Gas- oder Ölverbrauch
- technische Übermittlungs- und Zuordnungsdaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Für allgemeine Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten und effizienten Kommunikation. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Die in den Formularen gekennzeichneten Pflichtangaben werden benötigt, um Ihre Anfrage zuzuordnen und zu bearbeiten. Ohne diese Angaben kann die Anfrage gegebenenfalls nicht über das Formular übermittelt oder sachgerecht bearbeitet werden. Eine gesetzliche Pflicht zur Bereitstellung besteht grundsätzlich nicht.
7. Cloudflare Turnstile (Spamschutz für Formulare)
Zum Schutz unserer Kontakt-, Anfrage- und Bewerbungsformulare vor automatisierten Eingaben und missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Beim Aufruf eines geschützten Formulars verarbeitet Cloudflare technische Daten, insbesondere Ihre IP-Adresse, den User-Agent, TLS-Fingerabdruck, die verwendete Sitekey sowie die zugehörige Herkunftsseite. Cloudflare prüft anhand dieser Informationen, ob die Eingabe voraussichtlich von einer natürlichen Person stammt. Bei erfolgreicher Prüfung wird ein zeitlich begrenztes Prüf-Token erzeugt, das mit dem Formular an unseren Server übermittelt und dort gegenüber Cloudflare validiert wird. Dabei wird auch die IP-Adresse übermittelt.
Die Verarbeitung dient ausschließlich der Abwehr von Spam und automatisierten Angriffen sowie der Sicherstellung der Funktionsfähigkeit unserer Formulare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Kommunikationskanäle vor missbräuchlichen Zugriffen. Soweit der Zugriff auf Informationen in Ihrem Endgerät hierfür technisch erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Turnstile wird nicht für Werbe- oder Marketingzwecke eingesetzt.
Cloudflare verarbeitet die Daten zur Bereitstellung des Spamschutzes in unserem Auftrag. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare stellt hierfür einen Auftragsverarbeitungsvertrag sowie geeignete Garantien für Datenübermittlungen bereit, insbesondere das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Cloudflare Turnstile und im Cloudflare Data Processing Addendum.
8. CRM-System und interne Bearbeitung
Formular-, E-Mail- und Telefonanfragen werden in unserem CRM-System erfasst. Dort können Kontaktdaten, Kunden- und Projektdaten, Gesprächsnotizen, Anfragen, Support- und Telefontickets, Termininformationen, Bearbeitungsstände sowie KI-erstellte Zusammenfassungen gespeichert werden.
Die Verarbeitung dient der Bearbeitung und Zuordnung von Anfragen, der Angebotserstellung, der Vertragsdurchführung, der Kundenbetreuung, der Dokumentation von Geschäftsvorgängen und der Erfüllung gesetzlicher Pflichten. Zugriff erhalten nur Beschäftigte und Dienstleister, die diese Daten für ihre jeweilige Aufgabe benötigen.
9. KI-gestützte Analyse von Kontakt- und Projektanfragen
Zur schnelleren internen Zuordnung können eingehende Kontakt- und Projektanfragen mithilfe der OpenAI-API analysiert und zusammengefasst werden. Dabei können Name, Nachrichtentext sowie die von Ihnen angegebenen Produkt-, Gebäude-, Heizungs- und Verbrauchsdaten an OpenAI übermittelt werden. E-Mail-Adresse, Telefonnummer und Postleitzahl werden durch die auf dieser Website eingesetzte Analysefunktion nicht an OpenAI übermittelt.
Die KI erstellt ausschließlich interne Vorschläge, beispielsweise eine kurze Zusammenfassung, eine Priorität und eine Produktzuordnung. Sie trifft keine rechtlich oder vergleichbar erheblich wirkende Entscheidung über Sie. Angebote, Verträge und sonstige Entscheidungen werden von unseren Beschäftigten geprüft und verantwortet.
Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet API-Daten in unserem Auftrag. Nach Angaben von OpenAI werden Ein- und Ausgaben der API standardmäßig nicht zum Training der Modelle verwendet und reguläre API-Protokolldaten grundsätzlich nach 30 Tagen gelöscht, sofern keine gesetzliche Pflicht oder abweichende, von uns aktivierte Einstellung greift.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zügigen, konsistenten und sachgerechten Bearbeitung eingehender Anfragen. Soweit OpenAI Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung auf Grundlage der im Auftragsverarbeitungsvertrag vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüssen und/oder EU-Standardvertragsklauseln.
Weitere Informationen: Datenschutz für Geschäftsdaten bei OpenAI und OpenAI Data Processing Addendum.
10. KI-Telefonassistent und Telefontickets
Zur Verbesserung unserer Erreichbarkeit kann ein KI-gestützter Telefonassistent Anrufe entgegennehmen, allgemeine Fragen beantworten und Anliegen strukturiert erfassen. Sie werden zu Beginn der Interaktion darauf hingewiesen, dass Sie mit einem KI-System sprechen.
Je nach Anliegen können Name, Telefonnummer, Anschrift, Gesprächsinhalte, Projekt- und Auftragsangaben, Datum, Uhrzeit und Dauer des Gesprächs sowie technische Gesprächsmetadaten verarbeitet und als Telefonticket im CRM-System gespeichert werden. Zusätzlich können ein Transkript, eine KI-generierte Zusammenfassung und eine Zusammenfassung für die interne Weiterleitung erstellt werden.
Eine dauerhafte Tonaufzeichnung erfolgt nur, wenn Sie vor Beginn ausdrücklich eingewilligt haben. Ohne eine erforderliche Einwilligung wird keine Sprachaufzeichnung dauerhaft gespeichert. Sie können jederzeit darum bitten, mit einem Menschen verbunden zu werden oder Ihr Anliegen auf einem anderen Kontaktweg übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Erreichbarkeit, Dokumentation und Bearbeitung. Für eine zustimmungspflichtige Sprachaufzeichnung gilt Art. 6 Abs. 1 lit. a DSGVO. Auch hier trifft das KI-System keine rechtlich erhebliche Entscheidung; die weitere Bearbeitung erfolgt durch unsere Beschäftigten.
11. Google-Tag, Google Tag Manager, Google Analytics 4 und Google Ads
Nach Ihrer Einwilligung in Analyse- oder Marketing-Cookies laden wir – entsprechend Ihrer Auswahl – den Google-Tag, den Google Tag Manager, Google Analytics 4 und Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die eingebundenen Google-Tags. Erst beim Laden dieser Dienste wird eine Verbindung zu Google hergestellt, bei der insbesondere Ihre IP-Adresse und technische Verbindungsdaten verarbeitet werden können.
Google Analytics hilft uns zu verstehen, wie die Website genutzt wird. Verarbeitet werden können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefährer Standort, Herkunft beziehungsweise Referrer, Interaktionen, technische Browser- und Geräteinformationen sowie zufällige Online-Kennungen. Google gibt an, IP-Adressen von Nutzern aus der EU nur zur Ableitung grober Standortdaten zu verwenden und vor der Speicherung zu verwerfen.
Google Analytics kann insbesondere die Cookies _ga und _ga_<Container-ID> setzen. Sie dienen der Unterscheidung von Nutzern und der Speicherung des Sitzungsstatus und haben standardmäßig eine Laufzeit von bis zu zwei Jahren; Browser können diese Laufzeit verkürzen. Nutzer- und ereignisbezogene Detaildaten werden entsprechend der in unserer GA4-Property gewählten Aufbewahrungsfrist gelöscht, spätestens nach 14 Monaten. Zusammengefasste Berichte können länger erhalten bleiben.
Google Ads hilft uns, Anfragen unseren Anzeigen zuzuordnen und deren Erfolg zu messen. Dabei können insbesondere Anzeigen- und Conversion-Kennungen sowie die Cookies _gcl_au und _gcl_aw verwendet werden.
Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über „Cookie-Einstellungen“ widerrufen. Ohne die jeweilige Einwilligung werden die zugehörigen Google-Dienste nicht geladen.
Google kann Daten auch durch verbundene Unternehmen in Drittländern, insbesondere den USA, verarbeiten. Soweit erforderlich, stützt Google solche Übermittlungen auf einen Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google und Datenschutzinformationen zu Google Analytics.
12. Google Fonts
Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriften wird daher keine Verbindung zu Google-Servern hergestellt.
13. Externe Links und soziale Netzwerke
Unsere Website enthält Links zu externen Angeboten, unter anderem zu Google Maps sowie zu unseren Profilen bei LinkedIn, Facebook und Instagram. Beim bloßen Aufruf unserer Website werden über diese Links keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
14. Transparenzhinweis zu KI-unterstützten Texten und Grafiken
Bei der Erstellung und Überarbeitung einzelner Texte, Illustrationen, Grafiken oder Bildbestandteile dieser Website können Werkzeuge der generativen künstlichen Intelligenz unterstützend eingesetzt worden sein. Alle veröffentlichten Inhalte werden vor der Veröffentlichung von uns redaktionell geprüft, ausgewählt und verantwortet. Die Energiekonzepte4you GmbH trägt die redaktionelle Verantwortung für die Inhalte dieser Website.
KI-erzeugte oder wesentlich KI-bearbeitete Darstellungen dienen der Illustration und müssen keine realen Kundenprojekte, Gebäude, Personen, Produkte, Anlagen oder Einbausituationen zeigen. Solche Darstellungen werden auf dieser Website unmittelbar am Bild mit dem Hinweis „KI-generierte Illustration“ gekennzeichnet. Aus Illustrationen lassen sich keine zugesicherten Eigenschaften, konkreten Planungsergebnisse oder Beschaffenheitsvereinbarungen ableiten.
Technische, förderrechtliche und wirtschaftliche Angaben auf der Website sind allgemeine Informationen und ersetzen keine individuelle Planung, Prüfung oder Beratung. Maßgeblich sind das auf den Einzelfall bezogene Angebot, die Vertragsunterlagen, Herstellerangaben und die jeweils geltenden gesetzlichen oder behördlichen Vorgaben.
Für die Erstellung allgemeiner Website-Inhalte werden keine personenbezogenen Daten von Websitebesuchern verwendet. Die gesonderte KI-Verarbeitung von Kontakt- und Projektanfragen ist in Abschnitt 9 beschrieben.
15. Empfänger und Datenübermittlungen
Personenbezogene Daten erhalten innerhalb unseres Unternehmens nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Darüber hinaus können sorgfältig ausgewählte Auftragsverarbeiter und Dienstleister Daten erhalten, insbesondere Hosting-, Telekommunikations-, IT-, CRM-, Analyse- und KI-Dienstleister. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt.
Bei einer Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen in Betracht. Einzelheiten zu Google und OpenAI finden Sie in den jeweiligen Abschnitten.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anfragen ohne anschließenden Vertrag werden nach Abschluss der Bearbeitung gelöscht, sobald keine berechtigten Gründe oder gesetzlichen Pflichten für eine weitere Speicherung bestehen. Vertrags-, Abrechnungs- und Geschäftsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten, die auf Ihrer Einwilligung beruhen, werden bis zum Widerruf oder bis zum Wegfall des Zwecks verarbeitet, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt.
Abweichende beziehungsweise konkretisierende Fristen für Einwilligungseinstellungen, OpenAI und Google Analytics sind in den vorstehenden Abschnitten genannt.
17. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ek4you.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.
18. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
19. Keine ausschließlich automatisierten Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website, den Formularanfragen und dem KI-Telefonassistenten nicht statt.
20. Aktualität und Änderungen
Wir passen diese Hinweise an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: August 2026