Datenschutz

Die Sicherheit und der Schutz Ihrer Daten ist uns, der Geothermie Gräfelfing GmbH & Co. KG (nachfolgend „wir“ oder „GGK“), ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Kontakt

Geothermie Gräfelfing GmbH & Co. KG
Freihamer Straße 2
82166 Gräfelfing
Deutschland

Telefon: +49 89 38998711
E-Mail: info@geothermie-graefelfing.de

Amtsgericht München, HRA 116146. Vertreten durch die persönlich haftende Gesellschafterin Gräfelfing Verwaltungs GmbH (Amtsgericht München, HRB 275498), diese vertreten durch ihren Geschäftsführer Thomas Banck.

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

• Eine von Ihnen erteilte Einwilligung ist Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO.
• Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage verarbeiten wir Daten nach Art. 6 Abs. 1 lit. b DSGVO.
• Bei gesetzlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.
• Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Die jeweiligen Interessen werden nachfolgend erläutert.

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, richtet sich die Dauer nach der Art der Unterlagen und den jeweils geltenden Vorschriften. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können für die Dauer der maßgeblichen Verjährungsfristen aufbewahrt werden.

3. Bereitstellung der Website mit Webflow

Unsere Website wird mit Webflow bereitgestellt. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow und seine Infrastruktur- und CDN-Dienstleister liefern die Website sowie Bilder, Videos, Schriftarten, Stylesheets und technische Skripte aus.

Bei einem Aufruf werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt und angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite und technische Fehlermeldungen. Dies dient der Auslieferung der Inhalte, der Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Webflow verarbeitet Daten im Rahmen seiner Hosting- und Formulardienste als Auftragsverarbeiter. Dabei können Daten auch in den USA verarbeitet werden. Webflow beschreibt die Übermittlungsgrundlagen, einschließlich des EU-US Data Privacy Framework und gegebenenfalls ergänzender Standardvertragsklauseln, in seinen Datenschutz- und Auftragsverarbeitungsbedingungen. Technische Protokolldaten werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse und Sicherheitszwecke erforderlich ist; eine anlassbezogene längere Aufbewahrung kann etwa bei Sicherheitsvorfällen erforderlich sein.

Weitere Informationen: Datenschutzhinweise von Webflow, Data Processing Addendum und Unterauftragsverarbeiter.

4. Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder dort auslesen. Soweit dies für die Übertragung einer Nachricht oder für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Für andere Zugriffe ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Consent Pro von Finsweet

Zur Verwaltung Ihrer Auswahl ist Consent Pro von Finsweet Inc., USA, vorgesehen. Das Tool soll Einwilligungen abfragen, Ihre Auswahl speichern und dokumentieren sowie optionale Dienste entsprechend Ihrer Entscheidung freigeben oder blockieren.

In der vorgesehenen Standardkonfiguration speichert das Cookie „fs-consent“ eine zufällige Kennung, Ihre Auswahl zu den Kategorien und einen Zeitstempel für bis zu 365 Tage. Die Auswahl wird außerdem als Einwilligungsnachweis verarbeitet. Bei der technischen Bereitstellung können Verbindungsdaten wie die IP-Adresse an Finsweet und dessen Infrastruktur-Dienstleister übermittelt werden. Einwilligungsnachweise werden nur so lange aufbewahrt, wie sie zum Nachweis Ihrer Entscheidung und zur Erfüllung rechtlicher Pflichten erforderlich sind.

Die Speicherung der notwendigen Auswahl richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Für die Erfüllung und den Nachweis datenschutzrechtlicher Pflichten ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO maßgeblich. Die technische Umsetzung Ihrer Auswahl dient darüber hinaus unserem berechtigten Interesse an einer nachvollziehbaren Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Nach Aktivierung der Einwilligungsverwaltung können Sie Ihre Auswahl über „Cookie-Einstellungen“ jederzeit ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzhinweise von Finsweet.

5. Verfügbarkeitsprüfung und Karten

Adressprüfung

Mit der Verfügbarkeitsprüfung können Sie den Ausbauzustand an einer Adresse prüfen. Die eingegebene Adresse wird im Browser mit den für das Tool bereitgestellten Straßen- und Adressdaten abgeglichen. Die Eingabe löst keine Kontaktanfrage und keine Anmeldung zu Projektinformationen aus. Das Tool verwendet keine automatische Standortabfrage Ihres Geräts.

Der Adressabgleich dient der von Ihnen gewünschten Auskunft über einen möglichen Fernwärmeanschluss. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Eingaben werden durch den Prüfcode nicht dauerhaft gespeichert; für eine gesonderte Kontaktaufnahme gelten die Hinweise zu den Kontaktformularen.

Straßendaten aus Google Sheets

Die Verfügbarkeitsprüfung lädt eine öffentlich bereitgestellte Straßentabelle direkt über Google Sheets. Für Google-Dienste im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Beim Abruf erhält Google insbesondere die IP-Adresse und technische Verbindungsdaten. Die von Ihnen eingegebene Adresse wird nicht als Suchanfrage an die Tabelle übermittelt; geladen wird der allgemeine Datensatz.

Der Abruf dient der Bereitstellung aktueller Ausbauinformationen. Rechtsgrundlage für diese technische Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Ausbauzustand aus einem zentral gepflegten Datenbestand zuverlässig anzuzeigen. Eine Verarbeitung bei Google LLC in den USA ist möglich. Weitere Informationen zu Verarbeitung, Speicherdauer und Übermittlungsgrundlagen finden Sie in der Datenschutzerklärung von Google.

Mapbox

Für die interaktive Karte nutzen wir Mapbox, Inc., USA. Beim Laden und Bedienen der Karte werden insbesondere IP-Adresse, Browser- und Geräteinformationen, technische Kennungen sowie die angeforderten Kartenausschnitte an Mapbox übertragen. Der dargestellte Kartenausschnitt kann sich aus Ihrer Adressauswahl ergeben. Eine Erfassung Ihres tatsächlichen Gerätestandorts wird durch unsere Kartenintegration nicht angefordert.

Für die neue Website ist vorgesehen, Mapbox erst nach Ihrer Einwilligung zu laden. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Einwilligung soll die interaktive Karte nicht geladen werden. Unabhängig davon können Sie Ihre Anschlussmöglichkeiten auch direkt bei uns erfragen.

Mapbox verarbeitet Daten unter anderem zur Bereitstellung, Absicherung und Abrechnung seiner Dienste. Nach den Anbieterangaben werden IP-Adressen in der Regel nach 30 Tagen gelöscht; bei Sicherheits- oder Missbrauchsuntersuchungen kann eine längere Speicherung erforderlich sein. Daten können in den USA verarbeitet werden. Mapbox beschreibt hierfür das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln als Übermittlungsgrundlagen. Weitere Informationen: Datenschutzhinweise von Mapbox.

6. Kostenrechner

Der Kostenrechner verarbeitet Ihre Angaben zum Gebäude beziehungsweise Wärmebedarf und die von Ihnen gewählten Optionen im Browser, um eine unverbindliche Kostenorientierung anzuzeigen. Die Berechnung selbst versendet keine Anfrage und legt kein Kundenkonto an. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet dadurch nicht statt.

Soweit Ihre Eingaben personenbezogen sind, dient die Verarbeitung der von Ihnen gewünschten vorvertraglichen Information auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie uns Angaben anschließend über ein Kontaktformular mitteilen, gelten zusätzlich die folgenden Hinweise.

7. Kontaktformulare, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Vor- und Nachname, E-Mail-Adresse, Telefonnummer, der Inhalt Ihrer Nachricht und weitere freiwillig mitgeteilte Informationen gehören. Wir nutzen diese Daten zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für erforderliche Rückfragen.

Die Formulare auf der Website werden technisch über Webflow verarbeitet. Übermittelte Formulardaten können in Webflow gespeichert und an die für die Bearbeitung eingerichteten Empfänger weitergeleitet werden. Die Hinweise zu Webflow und zu Übermittlungen in Drittländer gelten entsprechend.

Betrifft Ihre Anfrage einen Vertrag oder eine gewünschte vorvertragliche Beratung, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Bei anderen Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage. Die Bereitstellung der Angaben ist freiwillig. Ohne die für die jeweilige Anfrage erforderlichen Kontakt- und Sachinformationen können wir diese jedoch gegebenenfalls nicht beantworten.

Wir löschen die Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die notwendige Aufbewahrung zur Wahrung von Rechtsansprüchen bleiben unberührt.

8. Projektinformationen per E-Mail

Über „Auf dem Laufenden bleiben“ können Sie Informationen zum Ausbau des Geothermie-Fernwärmenetzes anfordern. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die angegebene Straße mit Hausnummer, um Sie über relevante Neuigkeiten und den Ausbau an Ihrer Adresse zu informieren. Die Anmeldung wird über ein Webflow-Formular übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig und nicht Voraussetzung für eine Kontaktanfrage oder einen Fernwärmeanschluss. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch eine Nachricht an info@geothermie-graefelfing.de widerrufen.

Die hierfür verwendeten Daten werden bis zum Widerruf oder bis zur Einstellung des Informationsangebots verarbeitet. Ein erforderlicher Nachweis Ihrer Einwilligung und ihres Widerrufs kann darüber hinaus zur Erfüllung rechtlicher Nachweispflichten oder zur Rechtsverteidigung gespeichert werden.

9. Technische Bibliotheken und Medien

Für Slider-Funktionen lädt die Website die Bibliothek Swiper über das Content Delivery Network jsDelivr. Beim Abruf werden Ihre IP-Adresse und technische Anfragedaten an das CDN übermittelt. Die Einbindung dient einer zuverlässigen und einheitlichen Darstellung der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen und stabilen Website. Durch den weltweiten CDN-Betrieb können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. Weitere Informationen: Datenschutzhinweise von jsDelivr.

Die verwendeten Schriftarten sowie die direkt eingebundenen Bilder und Videos werden über die Webflow-Infrastruktur ausgeliefert. Hierfür gelten die Hinweise zur Bereitstellung der Website. Beim bloßen Betrachten dieser Medien wird kein YouTube- oder Vimeo-Player geladen.

10. Empfänger und internationale Übermittlungen

Zugriff auf personenbezogene Daten erhalten innerhalb unserer Organisation nur diejenigen Personen, die diese für die beschriebenen Aufgaben benötigen. Außerdem können erforderliche technische Dienstleister sowie gesetzlich berechtigte Stellen Empfänger sein. Soweit Dienstleister Daten weisungsgebunden für uns verarbeiten, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei den genannten internationalen Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR erfolgen, insbesondere in den USA. Für solche Übermittlungen muss ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder eine geeignete Garantie nach Art. 46 DSGVO vorliegen. Das EU-US Data Privacy Framework erfasst nur Übermittlungen an entsprechend zertifizierte Unternehmen und im Umfang der Zertifizierung. Informationen über die konkret verwendeten Garantien können Sie über die genannten Anbieterhinweise oder bei uns anfordern.

11. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO) und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO Widerspruch einzulegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die betroffenen Daten werden anschließend nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Sicherheit und Änderungen

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und der Website. Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust und Veränderung zu schützen. Ein vollständig risikofreier Datenaustausch über das Internet kann jedoch nicht garantiert werden.

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Website, unserer Datenverarbeitung oder der rechtlichen Anforderungen dies erforderlich machen.