Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Abwicklung von Energieausweis-Bestellungen ist:

Christoph Engelhardt Fritz-Präg-Weg 2 91555 Feuchtwangen E-Mail: info@eb-franken.de Telefon: +49 156 78 89 59 48

2. Allgemeines zur Datenverarbeitung

Soweit nachfolgend Übermittlungen in Drittländer auf Standardvertragsklauseln der EU-Kommission gestützt werden, erhalten Sie eine Kopie der jeweiligen Garantien auf Anfrage unter info@eb-franken.de.

Ihre Rechte stehen in Abschnitt 17.

3. Hosting (ALL-INKL.COM)

Zweck: Auslieferung der Website und Betrieb der Online-Widerrufsfunktion (Abschnitt 8a). Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browser- und Betriebssystemangaben (Server-Logfiles). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Empfänger: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Hoster verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag (Art. 28 DSGVO). Speicherdauer: Der Hoster speichert vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. Die mir verfügbaren Zugriffsstatistiken enthalten anonymisierte IP-Adressen und umfassen höchstens die letzten sechs Wochen. Drittlandtransfer: Nicht vorgesehen; die Server stehen in Deutschland. Nichtbereitstellung: Ohne Übermittlung der IP-Adresse ist ein Abruf der Website technisch nicht möglich.

4. Kontaktformular (Formspree)

Zweck: Bearbeitung Ihrer Anfrage. Daten: Name, E-Mail-Adresse, Nachrichtentext, technische Übermittlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Empfänger: Formspree Inc., 7 World Trade Center, New York, USA. Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, wenn eine gesetzliche Aufbewahrungspflicht besteht oder die Daten für eine laufende Geschäftsbeziehung erforderlich sind. Drittlandtransfer: USA, gestützt auf die mit Formspree vereinbarten Standardvertragsklauseln der EU-Kommission. Eine Kopie erhalten Sie auf Anfrage unter info@eb-franken.de. Nichtbereitstellung: Ohne die Angaben kann ich Ihre Anfrage nicht beantworten. Sie können mich stattdessen per E-Mail oder Telefon erreichen. Klick-Kennung: Haben Sie im Einwilligungsbanner „Akzeptieren“ gewählt und sind über eine meiner Google-Anzeigen gekommen, sendet das Formular zusätzlich die Klick-Kennung der Anzeige und einen Einwilligungsnachweis (Einwilligungsnummer, Zeitpunkt, Fassung des Bannertexts) mit. Einzelheiten in Abschnitt 16 unter „Google Ads Conversion-Tracking“.

Weitere Informationen: Formspree Privacy Policy

5. Bestell-, Erfassungs- und Beratungsformulare (Tally)

Die Formulare zur Bestellung eines Energieausweises und zur Erfassung von Gebäudedaten stelle ich über den Dienst Tally bereit (Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien).

Zweck: Entgegennahme Ihrer Bestellung, Erfassung der für den Energieausweis erforderlichen Gebäude-, Anlagen- und Verbrauchsdaten, Rückfragen bei unplausiblen Angaben. Über das Formular auf der Seite „Datenerfassung“ (/datenerfassung/) erfasse ich außerdem Angaben und Unterlagen zur Vorbereitung einer Energieberatung (Name, E-Mail-Adresse, Gebäude- und Kontaktanschrift, Wohneinheiten, Wohnfläche, Besonderheiten des Gebäudes, hochgeladene Unterlagen); Rechtsgrundlage ist dort Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Kommt keine Beratung zustande, lösche ich diese Angaben nach Abschluss der Anfrage. Daten: Name, Rechnungsanschrift, Gebäudeanschrift, Telefonnummer, E-Mail-Adresse, Angaben zu Gebäude, Bauteilen, Heizung, Warmwasser, Lüftung und Kühlung, Verbrauchsdaten der letzten drei Heizperioden, Leerstandsangaben, hochgeladene Dateien (Abschnitt 6), Ihre Angaben in den Bestätigungsfeldern der letzten Formularseite einschließlich Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Für die Dokumentation der Bestätigungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten aus dem Fernabsatzrecht. Rolle: Tally verarbeitet die Formulardaten als Auftragsverarbeiter in meinem Auftrag. Verantwortlicher bin ich. Weitere Empfänger (Unterauftragnehmer von Tally, Stand 04.09.2026): Google Cloud (Hosting und Speicherung, Belgien), Cloudflare (Speicherung von Datei-Uploads, EU), SendGrid (Versand der Formular-Benachrichtigungen, USA), Stripe (Zahlungen, USA). Die übrigen von Tally eingesetzten Dienstleister verarbeiten nach Angaben von Tally keine Formulardaten. Speicherdauer: Es gelten die Fristen in Abschnitt 13. Gelöschte Antworten können nach Angaben von Tally noch bis zu 90 Tage in dessen Sicherungskopien enthalten sein. Drittlandtransfer: Die Formulardaten werden in Europa gespeichert. Ein Transfer in die USA findet statt, soweit SendGrid für den Versand der Benachrichtigungs-E-Mail und Stripe für die Zahlung eingebunden sind. Garantien: Standardvertragsklauseln der EU-Kommission. Nichtbereitstellung: Ohne die abgefragten Pflichtangaben kann kein Energieausweis erstellt werden. Sie können die Angaben alternativ auf dem Erfassungsbogen zum Ausdrucken übermitteln. Für die Vorbereitung einer Energieberatung benötige ich die hierfür erforderlichen Angaben und Unterlagen; Sie können sie mir alternativ per E-Mail oder im persönlichen Gespräch übermitteln.

Weitere Informationen: Tally GDPR, Tally Data Processing Agreement

6. Datei-Uploads (Fotos und Unterlagen)

Zweck: Fotos der Außenansicht und des Heizungstypenschilds sowie weitere Unterlagen dienen der Plausibilitätsprüfung und sind Grundlage der Ausstellung des Energieausweises. Daten: Bild- und Dokumentdateien einschließlich der darin enthaltenen Metadaten. Fotos können unbeabsichtigt weitere personenbezogene Inhalte enthalten, etwa Fahrzeugkennzeichen, Personen oder GPS-Koordinaten in den Bilddaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: Tally als Auftragsverarbeiter; Speicherung der Uploads bei Cloudflare (EU). Speicherdauer: Fotos und Unterlagen, die der Ausstellung zugrunde liegen, sind Bestandteil der nach § 99 Abs. 5 GModG aufzubewahrenden Unterlagen und werden daher mindestens zwei Jahre ab Ausstellungsdatum aufbewahrt. Näheres in Abschnitt 13. Drittlandtransfer: Für die Uploads selbst nicht vorgesehen. Nichtbereitstellung: Ohne die Pflichtfotos ist die vorgeschriebene Prüfung der Angaben nicht möglich; die Bestellung kann dann nicht angenommen werden.

Bitte laden Sie nur Dateien hoch, die für die Ausstellung erforderlich sind.

7. Zahlungsabwicklung (Stripe)

Zweck: Einzug des Gesamtpreises bei Abgabe der Bestellung, Rückabwicklung bei Ablehnung der Bestellung oder bei Widerruf. Daten: Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsmittel und zugehörige Zahlungsdaten, Transaktionskennung, technische Daten zur Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zahlung; für die eigenen Zwecke von Stripe nach dessen Angaben Art. 6 Abs. 1 lit. c und lit. f DSGVO. Empfänger: Stripe Payments Europe, Limited (Vertragspartner für Nutzer außerhalb Nord- und Südamerikas) sowie verbundene Stripe-Gesellschaften. Rolle: Stripe ist nicht ausschließlich Auftragsverarbeiter. Stripe handelt je nach Zweck teils als Auftragsverarbeiter in meinem Auftrag, teils als eigenständig Verantwortlicher, insbesondere für Betrugsprävention, Geldwäscheprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten. Für diese Verarbeitungen ist Stripe selbst Ansprechpartner. Speicherdauer: Zahlungsdaten werden von Stripe nach dessen eigenen Fristen aufbewahrt. Die bei mir anfallenden Zahlungsbelege unterliegen der Aufbewahrung nach Abschnitt 13. Drittlandtransfer: Übermittlungen in die USA und in weitere Drittländer sind möglich. Garantien: Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US Data Privacy Framework, jeweils nach dem Data Transfer Addendum von Stripe. Nichtbereitstellung: Ohne Zahlungsdaten kann die Bestellung nicht abgesendet werden.

Weitere Informationen: Stripe Data Processing Agreement

8. E-Mail-Kommunikation und Statusmails

Zweck: Bearbeitung von Anfragen und Bestellungen, Vertragsabwicklung und gesetzlich vorgeschriebene Bestätigungen. Dazu gehört auch die Übermittlung des fertigen Energieausweises. Daten: E-Mail-Adresse, Name, Bestell- und Vertragsnummer, Inhalt der Nachrichten, Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Eingangsbestätigung und die Vertragsbestätigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f und § 312i BGB, für die Eingangsbestätigung eines Widerrufs in Verbindung mit § 356a Abs. 4 BGB. Empfänger: Mein E-Mail-Dienstleister. Soweit die Benachrichtigung über den Formulareingang von Tally versendet wird, ist SendGrid (USA) beteiligt. Speicherdauer: Siehe Abschnitt 13. Drittlandtransfer: USA für den Versand über SendGrid, gestützt auf Standardvertragsklauseln. Nichtbereitstellung: Ohne E-Mail-Adresse können die gesetzlich vorgeschriebenen Bestätigungen nicht übermittelt und der Energieausweis nicht zugestellt werden.

8a. Online-Widerrufsfunktion

Über die Seite „Vertrag widerrufen“ (www.eb-franken.de/widerruf-online/) können Sie einen online geschlossenen Vertrag widerrufen (§ 356a BGB). Die Funktion läuft auf dem Webserver dieser Website.

Zweck: Entgegennahme und Bearbeitung Ihres Widerrufs, unverzügliche Eingangsbestätigung per E-Mail. Daten: Name, Angaben zur Zuordnung des Vertrags (zum Beispiel Bestellnummer oder Gebäudeanschrift und Bestelldatum), E-Mail-Adresse, freiwillige ergänzende Angaben, Datum und Uhrzeit des Eingangs, eine automatisch vergebene Eingangsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB; für die Rückabwicklung des Vertrags Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsschutz: Ich verarbeite Prüfkennungen (Hashwerte) aus Ihrer IP-Adresse und E-Mail-Adresse, Nutzungszeitpunkte und gegebenenfalls die Herkunftsangabe Ihres Browsers. Zweck ist der Schutz der Widerrufsfunktion und der Empfänger vor unerwünschten E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; darin liegt mein berechtigtes Interesse. Auch auffällige Widerrufserklärungen werden gespeichert; der Missbrauchsschutz entscheidet nicht über ihre Wirksamkeit. Die Prüfkennungen und Zeitpunkte werden nach 24 Stunden nicht mehr verwendet und spätestens nach 48 Stunden automatisch gelöscht. Prüfhinweise werden nach Abschluss der Prüfung gelöscht. Bei konkreten Missbrauchsvorfällen bleiben die erforderlichen Nachweise bis zum Abschluss ihrer Bearbeitung gespeichert. Empfänger: ALL-INKL.COM als Hoster und für den E-Mail-Versand (Abschnitt 3). Speicherdauer: Es gelten die Fristen für Widerrufserklärungen und Vertragsnachweise in Abschnitt 13. Drittlandtransfer: Nicht vorgesehen. Nichtbereitstellung: Die Onlinefunktion benötigt Ihren Namen, Angaben zur Zuordnung des Vertrags und eine E-Mail-Adresse für die Eingangsbestätigung. Eine Bestell- oder Vertragsnummer ist nicht erforderlich; Sie können zum Beispiel Gebäudeanschrift und Bestelldatum angeben. Sie können stattdessen per E-Mail, Brief oder mit dem Muster-Widerrufsformular widerrufen.

9. Rechnungsstellung

Zweck: Erstellung und Aufbewahrung der Rechnung, Erfüllung steuerlicher Pflichten. Daten: Name, Rechnungsanschrift, Leistungsbeschreibung, Betrag, Steuerbetrag, Zahlungsdatum, Rechnungsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14b UStG und den Vorschriften der Abgabenordnung. Empfänger: Steuerberatung und, im Prüfungsfall, die Finanzverwaltung. Speicherdauer: Acht Jahre nach § 14b Abs. 1 UStG, beginnend mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Drittlandtransfer: Nicht vorgesehen. Nichtbereitstellung: Ohne Rechnungsdaten kann keine ordnungsgemäße Rechnung ausgestellt werden.

10. Registrierung des Energieausweises beim DIBt

Zweck: Beantragung der gesetzlich vorgeschriebenen Registriernummer. Daten: Nach § 98 Abs. 1 GModG werden übermittelt: Name und Anschrift des Ausstellers, Land und Postleitzahl der Belegenheit des Gebäudes, Ausstellungsdatum, Art des Energieausweises und Art des Gebäudes. Ihr Name und Ihre vollständige Adresse werden dabei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 98 GModG. Empfänger: Deutsches Institut für Bautechnik (DIBt) als Registrierstelle. Speicherdauer: Richtet sich nach den Vorgaben für die Registrierstelle.

Stichprobenkontrollen. Nach § 99 GModG überprüfen die zuständigen Kontrollstellen Energieausweise stichprobenartig. Auf Anforderung übermittle ich eine Kopie des ausgewählten Energieausweises und die zu seiner Ausstellung verwendeten Daten und Unterlagen. Dazu können im erforderlichen Einzelfall auch die Gebäudeanschrift und Angaben zum Eigentümer gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 99 GModG. Drittlandtransfer: Nicht vorgesehen. Nichtbereitstellung: Ohne Registrierung kann kein gültiger Energieausweis ausgestellt werden.

11. Eingebettete Formulare

Die Bestell- und Erfassungsformulare werden als eingebetteter Rahmen (iframe) von den Servern von Tally geladen. Dabei wird Ihre IP-Adresse an Tally übermittelt.

Zweck: Bereitstellung des Formulars. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Formularverarbeitung selbst. Für einen Zugriff auf Informationen in Ihrem Endgerät, der nicht unbedingt erforderlich ist, hole ich vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Umsetzung: Das Formular wird nicht automatisch beim Seitenaufruf geladen. Sie sehen zunächst einen Hinweis und laden das Formular durch einen ausdrücklichen Klick auf „Formular laden“. Erst dann werden das Formular und das Einbettungsskript von Tally abgerufen. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Seite ohne den Klick verlassen oder neu laden. Speicherung im Browser: Beim geprüften Formular wurden keine Cookies festgestellt. Nach dem Laden legt das Formular im lokalen Speicher Ihres Browsers für die Domain tally.so zwei Einträge ab: „RESPONDENT“, eine Kennung, mit der Tally Sie in mehreren meiner Formulare innerhalb desselben Tally-Arbeitsbereichs wiedererkennt (etwa um doppelte Einsendungen zu erkennen), und „FORM_SESSION_…“, eine Sitzungskennung des jeweiligen Formulars. Die Einträge besitzen keine browserseitige automatische Ablauffrist. Das Neuladen der Seite ohne erneute Freigabe beendet weitere Zugriffe durch die Einbettung; bereits gespeicherte Kennungen bleiben erhalten. Sie können sie über die Website-Daten für tally.so in Ihren Browsereinstellungen löschen. Fehlerüberwachung: Beim Laden des Formulars nimmt Ihr Browser außerdem Verbindung zu Sentry auf (Functional Software, Inc., USA), einem Dienst zur Fehlerüberwachung, den Tally einsetzt. Dabei wird insbesondere Ihre IP-Adresse an Sentry übermittelt. Nach Tallys Unterauftragnehmerliste verarbeitet Sentry keine übermittelten Formularantworten. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO): Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ist unter diesem Rahmen für Nicht-Personaldaten zertifiziert (Status „aktiv“, geprüft am 08.10.2026 auf dataprivacyframework.gov). Fehlerdaten speichert Sentry nach seinen Standardfristen höchstens 90 Tage. Rechtsgrundlage für Browserzugriffe und Fehlerüberwachung: Für die Browserzugriffe gilt § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten einschließlich der Übermittlung zur Fehlerüberwachung erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf „Formular laden“ erteilen. Ihre Formularangaben verarbeite ich dagegen auf den in Abschnitt 5 genannten Rechtsgrundlagen. Statt des Formulars können Sie mich auch telefonisch oder per E-Mail erreichen. Stand der Prüfung: technisch geprüft am 08.10.2026 am veröffentlichten Formular. Öffnen Sie ein Formular über einen Link wie www.eb-franken.de/energieausweis/verbrauchsausweis-formular/, werden Sie direkt auf die Seite des Formulars bei Tally weitergeleitet; für die Verarbeitung dort gilt Abschnitt 5. Nichtbereitstellung: Ohne Laden des Formulars ist die Onlinebestellung nicht möglich. Sie können stattdessen den Erfassungsbogen zum Ausdrucken verwenden oder mich telefonisch beauftragen.

12. Vertragsabwicklung und Rechtsverteidigung

Vertragsabwicklung. Über die genannten Einzelverarbeitungen hinaus verarbeite ich Ihre Daten, soweit dies zur Durchführung des Vertrags erforderlich ist, insbesondere zur Berechnung der Kennwerte, zur Ausstellung des Energieausweises und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsverteidigung. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeite ich die zum Vertrag gehörenden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Nachweisbarkeit des Vertragsschlusses, der erteilten oder nicht erteilten Bestätigungen und der erbrachten Leistung. Ich speichere diese Daten bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, beginnend mit dem Schluss des Jahres, in dem der Vertrag vollständig erfüllt oder beendet wurde (§§ 195, 199 BGB); ist bis dahin eine Auseinandersetzung anhängig, bis zu deren Abschluss. Siehe auch Abschnitt 13. Sie haben insoweit ein Widerspruchsrecht nach Art. 21 DSGVO.

13. Aufbewahrung und Löschung

Es gilt kein einheitlicher Zeitraum. Die Gültigkeitsdauer des Energieausweises von zehn Jahren nach § 79 Abs. 3 GModG ist keine Aufbewahrungsfrist und begründet keine zehnjährige Speicherung.

Datenbestand	Frist	Grundlage
Kopie des ausgestellten Energieausweises und die zu seiner Ausstellung verwendeten Daten und Unterlagen, einschließlich der Fotos	mindestens zwei Jahre ab Ausstellungsdatum	§ 99 Abs. 5 GModG
Rechnungen und Zahlungsbelege	acht Jahre ab Schluss des Ausstellungsjahres	§ 14b Abs. 1 UStG, Abgabenordnung
Vertrags- und Zustimmungsnachweise (Bestellnummer, Wortlaut und Version der Bestätigungen, Zeitpunkte von Vertragsschluss, Leistungsbeginn und vollständiger Leistungserbringung)	drei Jahre ab Schluss des Jahres, in dem der Vertrag vollständig erfüllt oder beendet wurde; bei anhängiger Auseinandersetzung bis zu deren Abschluss	Art. 6 Abs. 1 lit. f DSGVO
Abgelehnte, zurückgenommene oder nicht angenommene Festpreisbestellungen: Formularangaben, Fotos und Unterlagen	Löschung nach vollständiger Erstattung. Zahlungs- und Erstattungsbelege sowie aufbewahrungspflichtige Geschäftsbriefe nach den gesondert genannten Fristen; bei konkreten Streitigkeiten nur die erforderlichen Nachweise bis zu deren Abschluss	Art. 6 Abs. 1 lit. b DSGVO; für Streitigkeiten Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse ist die Durchsetzung und Abwehr von Ansprüchen aus Bestellung und Rückabwicklung
Anfragen ohne Vertragsschluss (Angebotsweg): Gebäudeangaben, Fotos und Unterlagen	Löschung, sobald die Anfrage abgeschlossen ist, also nach Rücknahme, Ablehnung oder Ablauf der 30-tägigen Angebotsfrist, sofern keine weiteren Vertragsverhandlungen stattfinden. Gesetzlich aufbewahrungspflichtige Geschäftsbriefe nach den gesondert genannten Fristen; bei konkreten Streitigkeiten nur die dafür erforderlichen Nachweise bis zu deren Abschluss	Art. 6 Abs. 1 lit. b DSGVO; für Streitigkeiten Art. 6 Abs. 1 lit. f DSGVO (Verteidigung von Rechtsansprüchen)
Zahlungs- und Erstattungsbelege, auch zu abgelehnten Bestellungen	acht Jahre ab Schluss des Jahres ihrer Entstehung	§ 147 AO, § 14b UStG
Steuerlich aufbewahrungspflichtige Geschäftsbriefe (etwa Angebote, Annahme- und Ablehnungsschreiben)	sechs Jahre ab Schluss des Jahres des Empfangs oder Versands	§ 147 AO
Arbeitskopien in Tally	Löschung nach gesichertem Export und Ablage im Archiv	Art. 5 Abs. 1 lit. e DSGVO
Widerrufserklärungen auf dem Webserver (Abschnitt 8a)	Löschung nach Ablage im Archiv; im Archiv wie Vertrags- und Zustimmungsnachweise	Art. 5 Abs. 1 lit. e DSGVO
Werbung auf Grundlage einer Einwilligung	bis zum Widerruf	Art. 6 Abs. 1 lit. a DSGVO
Nachweise über Einwilligungen in Telefonwerbung	fünf Jahre ab Erteilung und nach jeder Verwendung	Art. 6 Abs. 1 lit. c DSGVO, § 7a Abs. 2 UWG
Nachweise über Einwilligungen in E-Mail-Werbung	drei Jahre ab Schluss des Jahres des Widerrufs	Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung)
Google Ads: Klick-Kennungen in Anfragen und Bestellungen	Löschung nach Meldung an Google oder wenn feststeht, dass kein Auftrag zustande kommt, spätestens 90 Tage nach Eingang	Art. 6 Abs. 1 lit. a DSGVO
Google Ads: Einwilligungsnachweis zu gemeldeten Aufträgen und Widerrufsnachrichten	drei Jahre ab Schluss des Jahres der Meldung beziehungsweise des Widerrufs	Art. 6 Abs. 1 lit. f DSGVO (Nachweis nach Art. 7 Abs. 1 DSGVO)

Die Speicherfristen gelten auch für archivierte Daten und Unterlagen. Daten werden nach Fristablauf gelöscht, soweit keine längere gesetzliche Aufbewahrungspflicht oder erforderliche Speicherung für ein anhängiges Verfahren besteht.

14. Optionale Kontaktaufnahme zu Werbezwecken

Bestelldaten verwende ich nicht automatisch für Werbung. Vertragserfüllung und Werbung sind getrennt.

Zweck: Information über weitere Leistungen, insbesondere über den individuellen Sanierungsfahrplan und Fördermöglichkeiten. Daten: Name, E-Mail-Adresse und, sofern Sie dies gesondert erlauben, Telefonnummer; dazu Wortlaut, Version und Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage: für die Werbung selbst ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Aufbewahrung der Einwilligungsnachweise Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG (Telefonwerbung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Ansprüchen, E-Mail-Werbung). Für Werbeanrufe gegenüber Verbrauchern ist nach § 7 Abs. 2 Nr. 1 UWG eine vorherige ausdrückliche Einwilligung erforderlich; für Werbung per E-Mail gilt nach § 7 Abs. 2 Nr. 2 UWG ebenfalls das Einwilligungserfordernis. Auf die Ausnahme für Bestandskunden nach § 7 Abs. 3 UWG stütze ich mich nicht. Empfänger: keine Weitergabe an Dritte zu Werbezwecken. Speicherdauer: Werbung endet mit Ihrem Widerruf. Nachweise über Einwilligungen in Telefonwerbung bewahre ich fünf Jahre ab Erteilung und nach jeder Verwendung auf (§ 7a Abs. 2 UWG), Nachweise über Einwilligungen in E-Mail-Werbung drei Jahre ab Schluss des Jahres des Widerrufs. Drittlandtransfer: nicht vorgesehen. Freiwilligkeit: Die Einwilligung ist freiwillig und keine Voraussetzung für die Bestellung. Ihre Bestellung wird ohne sie genauso bearbeitet. Widerruf: Sie können die Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@eb-franken.de oder über den Abmeldehinweis in jeder Nachricht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Cookies und Einwilligung, Google Ads

Einwilligungsbanner. Beim ersten Besuch fragt ein Banner, ob Sie in das Google Ads Conversion-Tracking einwilligen; Sie können „Akzeptieren“ oder „Einwilligung ablehnen“ wählen. Ihre Auswahl speichere ich zusammen mit der Fassung des Bannertexts im lokalen Speicher Ihres Browsers unter „ebf-cookie-consent“, damit das Banner nicht bei jedem Seitenaufruf erscheint. Der Eintrag hat keine automatische Ablauffrist; er bleibt, bis Sie ihn in Ihrem Browser löschen oder Ihre Auswahl über „Cookie-Einstellungen“ ändern. Dieser Speicherzugriff ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ändert sich der Bannertext, erscheint das Banner erneut; frühere Zustimmungen, etwa zu dem früher eingesetzten Meta Pixel, gelten nicht für Google Ads. Ich selbst setze keine Cookies; nur nach Ihrer Einwilligung setzt das Google-Tag Cookies zur Conversion-Messung, und die Website speichert die unten beschriebenen Angaben zur Zuordnung von Aufträgen. Für das Laden der eingebetteten Tally-Formulare hole ich Ihre Einwilligung gesondert ein, siehe Abschnitt 11.

Google Ads Conversion-Tracking. Ich schalte Anzeigen über Google Ads. Nur wenn Sie im Banner „Akzeptieren“ wählen, lädt die Website das Google-Tag (gtag.js) und misst, ob nach dem Klick auf eine meiner Anzeigen eine Anfrage über das Kontaktformular oder eine Bestellung über ein Energieausweis-Formular abgeschickt wird (Conversion). Ich nutze dafür den Einwilligungsmodus von Google („Consent Mode“) in der Basisvariante: Ohne Ihre Einwilligung wird das Google-Tag gar nicht geladen, und es werden keine Daten an Google übermittelt. Mit Ihrer Einwilligung erlaube ich Google das Speichern von Werbe-Cookies und die Verwendung der Daten zur Werbemessung; personalisierte Werbung (Remarketing) ist ausgeschaltet, das entsprechende Signal an Google lautet stets „abgelehnt“.

Zweck: Messung des Erfolgs meiner Google-Anzeigen (wie viele Anfragen und Bestellungen sie auslösen und welchen Wert diese haben), Steuerung von Budget und Geboten sowie die nachträgliche Zuordnung, ob aus einer über eine Anzeige eingegangenen Anfrage ein Auftrag wurde (siehe „Zuordnung von Aufträgen“). Daten: IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite und Zeitpunkt, verweisende Seite, Cookie-Kennungen, die Klick-Kennung der Anzeige (Parameter „gclid“, „gbraid“ oder „wbraid“ in der Adresse), Art und Wert der Conversion sowie bei Bestellungen über ein Tally-Formular die von Tally vergebene Nummer der Einsendung, damit eine Bestellung nicht doppelt gezählt wird. Inhalte Ihrer Anfrage oder Bestellung wie Name, E-Mail-Adresse oder Gebäudedaten übermittle ich nicht an Google; die Google-Funktion „erweiterte Conversions“ nutze ich nicht. Sind Sie bei einem Google-Konto angemeldet, kann Google die Daten Ihrem Konto zuordnen. Zuordnung von Aufträgen: Mit Ihrer Einwilligung legt die Website im lokalen Speicher Ihres Browsers einen Einwilligungsnachweis an („ebf-gads-einwilligung“: eine zufällige Einwilligungsnummer, Zeitpunkt und Fassung des Bannertexts). Die Nummer bleibt bis zu Ihrem Widerruf gleich; stimmen Sie später einer geänderten Fassung des Bannertexts zu, aktualisiert die Website nur Zeitpunkt und Fassung. Kommen Sie über eine meiner Anzeigen, speichert sie dort außerdem die Klick-Kennung („ebf-gads-klick“). Schicken Sie innerhalb von 90 Tagen nach dem ersten Aufruf mit dieser Kennung das Kontaktformular ab, gehen Klick-Kennung und Einwilligungsnachweis als versteckte Felder über Formspree (Abschnitt 4) an mich. Laden Sie ein Energieausweis-Formular, hängt die Website beides bereits beim Laden an die Formularadresse an; Tally (Abschnitt 5) erhält die Angaben damit schon beim Laden und speichert sie mit Ihrer Einsendung. Wird aus der Anfrage ein Auftrag, melde ich Google die Klick-Kennung zusammen mit Art, Zeitpunkt und Wert des Auftrags (Import von Offline-Conversions), in der Regel einmal im Monat. Name, Kontaktdaten und weitere Angaben aus Ihrer Anfrage gebe ich dabei nicht weiter. Vor jeder Meldung gleiche ich eingegangene Widerrufe anhand der Einwilligungsnummer ab und melde keine Anfrage, deren Einwilligung widerrufen ist oder für die kein Einwilligungsnachweis vorliegt. Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen in Ihrem Endgerät und nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten einschließlich der späteren Meldung eines Auftrags an Google. Die Aufbewahrung des Einwilligungsnachweises nach einer Meldung stütze ich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Verantwortlichkeit: Für die Einbindung des Google-Tags, die Erhebung der Daten auf dieser Website und ihre Übermittlung an Google bin ich verantwortlich. Google verarbeitet die Daten aus Google Ads nach den Google Ads Controller-Controller Data Protection Terms als eigenständig Verantwortlicher (Einordnung laut Googles Übersicht der Werbedienste unter business.safety.google/adsservices, Stand 23.10.2025, abgerufen am 10.10.2026). Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die mit ihr verbundene Google LLC, USA. Drittlandtransfer: USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO): Google LLC ist unter diesem Rahmen für Personal- und Nicht-Personaldaten zertifiziert (Status „aktiv“, geprüft am 10.10.2026 auf dataprivacyframework.gov). Speicherdauer: Das Google-Tag setzt auf dieser Website Cookies wie „_gcl_au“ und, wenn Sie über eine Anzeige kommen, „_gcl_aw“ oder „_gcl_gb“, und legt im lokalen Speicher Ihres Browsers Einträge wie „_gcl_ls“ an; diese bleiben bis zu 90 Tage gespeichert. Google kann beim Laden des Tags außerdem Cookies auf eigenen Domains lesen oder setzen. Nach eigenen Angaben anonymisiert Google Werbedaten in Serverprotokollen, indem es nach 9 Monaten einen Teil der IP-Adresse und nach 18 Monaten Cookie-Informationen entfernt (Google, „So speichert Google die erhobenen Daten“, abgerufen am 10.10.2026); im Übrigen richtet sich die Speicherung bei Google nach dessen Datenschutzerklärung. Die Klick-Kennung in Ihrem Browser verwendet die Website nur 90 Tage ab dem ersten Aufruf mit dieser Kennung. Damit weder ein erneuter Aufruf derselben Anzeigen-Adresse noch ein Wechsel zwischen Kennungen die Frist neu beginnen lässt, speichert sie zu jeder Kennung einen nicht umkehrbaren Prüfwert mit dem Zeitpunkt des ersten Aufrufs („ebf-gads-abgelaufen“). Es werden höchstens 100 Prüfwerte gespeichert und keine verdrängt; ist das Register voll, übernimmt die Website keine weiteren Kennungen. Abgelaufene und nicht übernommene Kennungen entfernt sie aus der Adresse, bevor das Google-Tag sie lesen kann. Einwilligungsnachweis und Prüfwerte bleiben bis zu Ihrem Widerruf oder bis Sie die Website-Daten in Ihrem Browser löschen. In meinen Unterlagen lösche ich die Klick-Kennung, sobald die Meldung an Google erfolgt ist oder feststeht, dass kein Auftrag zustande kommt, spätestens 90 Tage nach Eingang Ihrer Anfrage. Den Einwilligungsnachweis (ohne Klick-Kennung) bewahre ich nach einer Meldung drei Jahre ab Schluss des Jahres der Meldung auf, sonst lösche ich ihn mit der Klick-Kennung. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, hier: Google-Ads-Einwilligung widerrufen, oder über „Cookie-Einstellungen“ im Fußbereich jeder Seite (dort „Einwilligung ablehnen“); das gilt auch für Zustimmungen zu einer früheren Fassung des Bannertexts. Die Website löscht dann sofort die Google-Cookies dieser Website, die Einträge des Google-Tags im lokalen Speicher sowie Klick-Kennung, Einwilligungsnachweis und Prüfwerte und lädt die Seite neu; danach lädt sie das Google-Tag nicht mehr. Haben Sie aus diesem Browser bereits eine Anfrage oder Bestellung mit Einwilligungsnachweis abgeschickt, merkt die Website vor dem Neuladen eine Widerrufsnachricht mit der Einwilligungsnummer und dem Zeitpunkt vor (ohne Name, Kontaktdaten oder Klick-Kennung) und sendet sie nach dem Neuladen, ohne Google-Tag, über Formspree (Abschnitt 4) an mich. Anschließend zeigt sie Ihnen, ob die Nachricht eingegangen ist. Damit erfasst der Widerruf alle Anfragen und Bestellungen, die Sie mit dieser Einwilligungsnummer abgeschickt haben; ich melde sie nicht an Google und lösche die Klick-Kennungen. Schlägt die Übermittlung fehl, bewahrt die Website die offene Nachricht im lokalen Speicher („ebf-gads-widerruf“) auf und stellt sie ausschließlich zu diesem Zweck bei jedem weiteren Seitenaufruf erneut zu, bis sie eingegangen ist. Kann Ihr Browser die Nachricht nicht speichern (etwa bei vollem Speicher), unternimmt die Website sofort einen einmaligen Zustellversuch und bittet Sie per Hinweis, mir den Widerruf zusätzlich per E-Mail mitzuteilen. Rechtsgrundlage dieser Nachricht ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 3 DSGVO. Den Widerruf können Sie mir auch formlos per E-Mail an info@eb-franken.de mitteilen, etwa wenn Sie die Browserdaten bereits gelöscht haben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nichtbereitstellung: Die Einwilligung ist freiwillig. Ohne sie können Sie die Website und alle Formulare uneingeschränkt nutzen.

Weitere Informationen: Datenschutzerklärung von Google, Speicherfristen bei Google, Google Ads Controller-Controller Data Protection Terms

Ein Analyse-Werkzeug wie Google Analytics setze ich nicht ein. Zum Laden der eingebetteten Formulare siehe Abschnitt 11.

17. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die ich auf Grundlage von Einwilligung oder Vertrag automatisiert verarbeite
Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@eb-franken.de

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: 27.10.2026