Datenschutzerklärung
Datenschutzhinweise der Wunder Gebäudeprofi GmbH
Stand: 3. November 2026
1. Verantwortlicher und Geltungsbereich
Verantwortlich für die nachfolgend beschriebene Datenverarbeitung ist die Wunder Gebäudeprofi GmbH, Dornierstraße 16, 86456 Gablingen, Deutschland, vertreten durch Geschäftsführer Daniel Achtelik. Sitz der Gesellschaft ist Münster (Bayern). Sie erreichen uns unter 08230 63899-10 und info@wunderprofi.de.
Diese Hinweise gelten für diesen WordPress-Internetauftritt, für die Kommunikation mit Interessenten, Kunden, Endkunden unserer Auftraggeber, Geschäftspartnern und Bewerbern sowie für unsere geschäftlichen Präsenzen auf Facebook, Instagram, LinkedIn, XING und TikTok. Sie erläutern außerdem unsere Nutzung von WhatsApp Business und betrieblichen IT-Diensten. Für eigene Verarbeitungen der Plattformbetreiber gelten ergänzend deren Datenschutzhinweise.
2. Welche Daten wir verarbeiten
Je nach Vorgang verarbeiten wir Namen, Kontaktangaben, Einsatz- und Rechnungsadressen, Angaben zu Gebäuden und Anlagen, Termin- und Projektdaten, Kommunikationsinhalte, übermittelte Fotos und Unterlagen, Angebots-, Vertrags-, Rechnungs- und Zahlungsdaten. Bei Bewerbungen kommen insbesondere Angaben zu Qualifikationen und beruflichem Werdegang hinzu. Beim Websitebesuch und bei der Nutzung unserer IT-Dienste können technische Verbindungs-, Nutzungs- und Protokolldaten verarbeitet werden. Die folgenden Abschnitte beschreiben die jeweiligen Zwecke und Rechtsgrundlagen.
3. Rechtsgrundlagen
Art. 6 Abs. 1 Buchst. b DSGVO ist Grundlage, soweit die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder für von ihr angefragte vorvertragliche Maßnahmen erforderlich ist. Gesetzliche Pflichten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt. Bei berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO benennen wir das jeweilige Interesse; entgegenstehende überwiegende Interessen oder Grundrechte betroffener Personen sind zu berücksichtigen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Für Bewerbungen gilt insbesondere § 26 BDSG. Für das Speichern oder Auslesen von Informationen auf Endgeräten gilt zusätzlich § 25 TDDDG.
4. Website, Hosting und technische Sicherheit
Dieser Internetauftritt wird mit WordPress auf einem Hosting-Angebot von IONOS betrieben. Zur Auslieferung der Inhalte, Sicherstellung des Betriebs, Fehlerbehebung und Abwehr von Missbrauch werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel eines Abrufs, Browser- und Betriebssysteminformationen, übertragene Datenmenge und gegebenenfalls die zuvor besuchte Seite. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt.
Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. IONOS beschreibt für seine Webhosting-Produkte eine anonymisierte Erfassung von Besucherdaten und eine Speicherdauer von acht Wochen. Weitere Informationen: Datenverarbeitung beim IONOS-Webhosting und IONOS-Datenschutzhinweise. Erforderliche Daten zur Aufklärung konkreter Sicherheitsvorfälle können zweckgebunden länger verarbeitet werden.
5. Kontaktformulare, Datei-Uploads, E-Mail und Telefon
Über unsere Projektanfrage und das Formular für Fachbetriebe können Sie uns Ihr Vorhaben mitteilen. Wir verarbeiten die eingegebenen Namen, E-Mail-Adressen, optionalen Telefonnummern, Angaben zu PLZ und Einsatzort, ausgewählten Leistungen, Projektinformationen und Nachrichten. Bei Fachbetrieben kommen Firma, Tätigkeitsbereich und die gewünschten Einzelleistungen oder Leistungspakete hinzu. Dies dient der Bearbeitung Ihrer Anfrage, Rückfragen, Prüfung des Einsatzgebiets, Terminabstimmung und gegebenenfalls Angebotserstellung. Gleiches gilt für Anfragen per E-Mail oder Telefon.
Optional können Sie ein Foto, einen Plan oder eine für Ihre Anfrage erforderliche Stromrechnung als JPG-, PNG-, WebP- oder PDF-Datei bis 5 MB übermitteln. Bei der Übermittlung verarbeitet unser Webserver die Datei; sie wird der Anfrage als E-Mail-Anhang beigefügt. Die empfangene E-Mail samt Anhang wird entsprechend dem jeweiligen Anfrage- oder Vertragszweck weiterverarbeitet; hierfür gelten die Angaben zu Google Workspace in Abschnitt 8 und zur Speicherdauer in Abschnitt 21. Bitte übermitteln Sie nur erforderliche Unterlagen und vermeiden Sie unnötige personenbezogene Angaben oder Aufnahmen unbeteiligter Personen.
Die Formulare werden mit dem auf unserem Server installierten WordPress-Plugin Contact Form 7 betrieben. Zur Erkennung einfacher automatisierter Eingaben wird ein für Besucher verborgenes Prüffeld lokal ausgewertet. Ist es ausgefüllt, kann die Übermittlung als Spam abgewiesen werden. Für diese Prüffeld-Auswertung werden keine zusätzlichen Cookies gesetzt und keine Formulareingaben an einen externen Spam-Prüfdienst übermittelt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im Schutz unserer Kommunikationswege vor Missbrauch.
Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne sie kann die Anfrage gegebenenfalls nicht über dieses Formular übermittelt werden. Alternativ können Sie uns telefonisch oder per E-Mail erreichen. Die Bestätigung der Datenschutzhinweise dokumentiert deren Kenntnisnahme und ist keine Einwilligung in Werbung.
Bei eigenen Angebots- und Vertragsanfragen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Bei Ansprechpartnern von Unternehmen und sonstigen Anfragen beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung der Kommunikation. Soweit eine gesonderte Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 Buchst. a DSGVO.
6. Endkundendaten von beauftragenden Unternehmen
Wenn wir als Subunternehmer bei Kunden eines anderen Unternehmens tätig werden, erhalten wir von diesem Unternehmen die zur Vorbereitung und Durchführung des Auftrags erforderlichen Daten. Dies sind insbesondere Name, Einsatzadresse, Telefonnummer und gegebenenfalls E-Mail-Adresse sowie Angaben zum Auftrag und den örtlichen Gegebenheiten. Fehlende Kontaktdaten können wir bei der betroffenen Person unmittelbar erfragen.
Wir verwenden diese Daten für Terminabstimmung, Rückfragen, Einsatzplanung, Durchführung und Dokumentation der beauftragten Arbeiten. Soweit kein eigener Vertrag mit der betroffenen Person besteht, ist Grundlage unserer eigenverantwortlichen Verarbeitung regelmäßig Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse und das Interesse des beauftragenden Unternehmens liegen in einer zuverlässigen, abgestimmten Auftragsausführung. Bei einem eigenen Vertragsverhältnis oder einer eigenen vorvertraglichen Anfrage kommt Art. 6 Abs. 1 Buchst. b DSGVO zur Anwendung.
Datenquelle ist das jeweils beauftragende Unternehmen, das wir bei der Kontaktaufnahme konkret nennen. Bei nicht unmittelbar bei Ihnen erhobenen Daten informieren wir Sie nach Art. 14 DSGVO, insbesondere spätestens bei der ersten Kontaktaufnahme, soweit keine gesetzliche Ausnahme greift. Die Auftragsübermittlung begründet keine allgemeine Erlaubnis für eigene Direktwerbung. Unsere datenschutzrechtliche Rolle richtet sich nach der tatsächlichen Aufgabenverteilung; die Bezeichnung als Subunternehmer allein bedeutet keine Auftragsverarbeitung.
7. Angebote, Aufträge und Zusammenarbeit mit Fachbetrieben
Zur Planung, Angebotserstellung, Ausführung, Dokumentation und Abrechnung unserer Leistungen verarbeiten wir die erforderlichen Kunden-, Objekt-, Termin-, Leistungs- und Vertragsdaten. Je nach Auftrag kann eine Weitergabe erforderlicher Angaben an beteiligte Fachpartner, Subunternehmer, Sachverständige, Transport- und Entsorgungsunternehmen notwendig sein. Grundlage ist je nach Vertragsbeziehung Art. 6 Abs. 1 Buchst. b oder f DSGVO; das berechtigte Interesse liegt in der fachgerechten Organisation und Ausführung. Gesetzlich vorgeschriebene Nachweise oder Übermittlungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Eine Weitergabe erfolgt auftragsbezogen und im erforderlichen Umfang.
Bei Photovoltaikprojekten können erforderliche Anschluss-, Anlagen- und Kontaktdaten an den beauftragten Elektrofachbetrieb und den zuständigen Netzbetreiber zur Anmeldung und Inbetriebsetzung übermittelt werden. Soweit eine Vertretung erforderlich ist, erfolgt diese auf Grundlage einer entsprechenden Beauftragung oder Vollmacht.
Soweit Sie unsere Vermittlung von Energie- oder Telekommunikationsverträgen in Anspruch nehmen, verarbeiten wir die hierfür erforderlichen Identifikations-, Kontakt-, Anschluss-, Verbrauchs- und Vertragsangaben und übermitteln diese an den konkret beteiligten Vermittlungspartner und Produktanbieter. Zu unseren vertraglichen Vermittlungspartnern gehört die new Sales GmbH, Kielweg 4, 26133 Oldenburg. Der jeweilige Empfänger und dessen ergänzende Datenschutzhinweise werden im Vermittlungsvorgang konkret benannt. Die Verarbeitung zur angefragten Vermittlung beruht insbesondere auf Art. 6 Abs. 1 Buchst. b DSGVO; bei Ansprechpartnern von Unternehmen kommt Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Bearbeitung der angefragten Vermittlung in Betracht. Zusätzliche Einwilligungen richten sich nach dem jeweiligen Vorgang. Ein Vermittlungsauftrag erlaubt keine beliebige weitere Nutzung der Angaben.
8. ToolTime, Google Workspace und mobile Anwendungen
Wir nutzen ToolTime für Kundenverwaltung, Angebote, Aufträge, Einsatzplanung, Dokumentation und Rechnungen. Anbieter ist die Tooltime GmbH, Boxhagener Straße 119, 10245 Berlin. Dabei werden die für diese Aufgaben erforderlichen Kontakt-, Projekt-, Termin-, Leistungs- und Abrechnungsdaten verarbeitet. Weitere Informationen: ToolTime-Datenschutz.
Google Workspace nutzen wir für geschäftliche Kommunikation und Büroorganisation, insbesondere E-Mail und Google Kalender. Kundendaten und Termine können sowohl in ToolTime als auch in Google Kalender enthalten sein. Anbieter der europäischen Workspace-Dienste ist grundsätzlich Google Cloud EMEA Limited, Irland; maßgeblich sind die für unseren Vertrag geltenden Bedingungen. Weitere Informationen: Google Workspace-Datenverarbeitungsbedingungen und Google-Datenschutzhinweise.
Geschäftliche E-Mails und Kalender werden teilweise auch über Apple Mail und die Kalender-App auf dienstlich genutzten iPhones abgerufen und verarbeitet. Dabei können Inhalte auf Endgeräten zwischengespeichert und entsprechend den Kontoeinstellungen synchronisiert werden. Dies ist von zusätzlichen Cloud-, Sprachassistenten- oder KI-Funktionen zu unterscheiden. Informationen zu den Apple-Diensten: Apple-Datenschutz.
Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten, sicheren und effizienten Geschäftsorganisation. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, sind die Anforderungen aus Art. 28 DSGVO zu beachten. Einzelne Anbieter können daneben für eigene Verwaltungs-, Sicherheits- oder Vertragszwecke verantwortlich sein.
9. KI-Unterstützung im Geschäftsbetrieb
Wir setzen ChatGPT im geschäftlichen Account und Gemini innerhalb von Google Workspace zur Unterstützung betrieblicher Aufgaben ein, beispielsweise bei der Bearbeitung von Texten, geschäftlicher Kommunikation und Unterlagen. Abhängig vom Vorgang können dabei auch personenbezogene Angaben aus Eingaben, Dokumenten, E-Mails oder Kalenderinhalten verarbeitet werden. Die Nutzung beschränkt sich nicht ausschließlich auf anonymisierte Inhalte.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck. Soweit der KI-Einsatz zur Unterstützung unserer internen Organisation auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt wird, liegt unser Interesse in einer effizienten Bearbeitung und Aufbereitung geschäftlicher Informationen; Erforderlichkeit und entgegenstehende Interessen sind zu berücksichtigen. Eine bestehende Rechtsgrundlage für einen Auftrag erlaubt nicht automatisch jede darüber hinausgehende KI-Nutzung. Soweit eine Einwilligung erforderlich ist, wird diese gesondert eingeholt. Zweckbindungen und Vertraulichkeitspflichten gegenüber Auftraggebern sind auch beim Einsatz von KI-Diensten zu berücksichtigen; diese Hinweise begründen keine Freigabe für die Weitergabe entsprechend geschützter Inhalte.
Bei ChatGPT kommen die geschäftlichen Dienste von OpenAI zum Einsatz; für EWR-Kunden nennt der einschlägige Datenverarbeitungszusatz OpenAI Ireland Ltd. Informationen: OpenAI-Datenverarbeitungszusatz und OpenAI-Datenschutzhinweise. Für Gemini in qualifizierten Workspace-Editionen erläutert Google die Verarbeitung im Workspace-Privacy-Hub. Der Umfang der Verarbeitung richtet sich nach den verwendeten Funktionen, Verträgen und Einstellungen. Die E-Mail-Verarbeitung ist nicht mit einer gezielten KI-Auswertung jeder eingehenden Nachricht gleichzusetzen.
10. WhatsApp Business
Sie können geschäftlich über WhatsApp Business mit uns kommunizieren. Dabei verarbeiten wir insbesondere Telefonnummer, Profilangaben, Nachrichten und übermittelte Bilder oder Dokumente zur Bearbeitung des jeweiligen Anliegens. Es gelten abhängig vom Vorgang Art. 6 Abs. 1 Buchst. b oder f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der von Ihnen gewählten Kommunikation. Alternativ stehen Telefon und E-Mail zur Verfügung.
WhatsApp Business wird in der europäischen Region von WhatsApp Ireland Limited bereitgestellt. Neben Nachrichteninhalten können insbesondere Konto-, Geräte-, Verbindungs- und Nutzungsinformationen durch den Anbieter verarbeitet werden. Ende-zu-Ende-Verschlüsselung von Nachrichten schließt die Verarbeitung von Metadaten und die Speicherung auf den beteiligten Endgeräten nicht aus. Informationen: WhatsApp Business-Datenschutz und WhatsApp-Datenschutzhinweise für die europäische Region.
11. Steuerberatung, Buchhaltung und Zahlungsverkehr
Für Buchhaltung, steuerliche Bearbeitung und gegebenenfalls Lohnabrechnung werden erforderliche Vertrags-, Rechnungs-, Zahlungs- und Beschäftigtendaten durch unsere Steuerkanzlei Geirhos & Kollegen Steuerberatungsgesellschaft mbH, Kurzes Geländ 7, 86156 Augsburg, verarbeitet. Hierbei wird DATEV eingesetzt. Die Steuerkanzlei handelt bei ihrer fachlichen Tätigkeit in eigener datenschutzrechtlicher Verantwortlichkeit; die Rolle von Software- und IT-Dienstleistern ist davon zu unterscheiden. Weitere Informationen: GEKO und DATEV-Datenschutz.
Unser Zahlungsverkehr wird über die Stadtsparkasse Augsburg abgewickelt. Dabei werden erforderliche Namen, Bankverbindungen, Beträge, Verwendungszwecke und Transaktionsinformationen verarbeitet. Die Bank verarbeitet Daten daneben für ihre eigenen gesetzlichen und vertraglichen Aufgaben. Weitere Informationen: Stadtsparkasse Augsburg – Datenschutz.
Die Verarbeitung erfolgt je nach Vorgang zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur ordnungsgemäßen Geschäfts- und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b, c und f DSGVO.
12. Factoring und Prüfung von Forderungsrisiken
Wir nutzen DV FactoringPlus auf Grundlage unseres Factoringvertrags mit der heutigen Finnya Factoring GmbH, vormals TeamFaktor NW GmbH. Zur Prüfung eines Forderungsankaufs, Finanzierung, Verwaltung und Einziehung von Forderungen können die hierfür erforderlichen Identifikations-, Kontakt-, Vertrags-, Leistungs-, Rechnungs- und Zahlungsdaten an den Factoringdienstleister übermittelt werden. Dazu gehören erforderlichenfalls Nachweise über die zugrunde liegende Leistung und den Bestand einer Forderung.
Im Rahmen seiner Limit- und Ankaufsentscheidung kann der Factoringdienstleister die Bonität des jeweiligen Schuldners für seine eigene Risikobewertung prüfen. Eine solche Limitentscheidung ist keine gesonderte Bonitätsauskunft für unsere eigene Verwendung. Der Factoringvertrag sieht die Einbindung von Dienstleistern insbesondere für Portalbetrieb, Auskünfte, Forderungseinzug und Kreditversicherung vor. Je nach Vorgang können daher auch Auskunfteien, Inkassodienstleister, Warenkreditversicherer und Refinanzierungspartner erforderliche Daten erhalten. Welche Stellen im konkreten Fall beteiligt sind, richtet sich nach dem Verfahren; ergänzende Datenschutzhinweise der beteiligten Stellen sind hierbei zu beachten.
Die Verarbeitung beruht bei Vorliegen der Voraussetzungen insbesondere auf Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen in der Finanzierung und Verwaltung berechtigter Forderungen, deren Durchsetzung sowie der Bewertung und Begrenzung von Zahlungsausfallrisiken. Eine darüber hinausgehende gesonderte Bonitätsabfrage durch uns setzt einen konkreten Anlass, eine tragfähige Rechtsgrundlage und die zugehörige Information der betroffenen Person voraus. Sie wird durch diese Hinweise nicht als routinemäßig durchgeführt beschrieben.
13. Bewerbungen
Bei Bewerbungen per E-Mail verarbeiten wir die übermittelten Kontaktangaben, Lebensläufe, Qualifikationsnachweise und sonstigen Bewerbungsinformationen zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über ein Beschäftigungsverhältnis. Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG, soweit erforderlich ergänzt durch weitere einschlägige gesetzliche Vorschriften. Zugang erhalten die mit dem Verfahren befassten Personen und die erforderlichen IT-Dienstleister.
Bewerbungsunterlagen werden nach der beschriebenen Praxis nicht gezielt zur Bewertung in ChatGPT oder Gemini eingegeben. Die Nutzung unserer E-Mail- und IT-Systeme einschließlich aktivierter Assistenzfunktionen ist davon zu unterscheiden. Bitte übermitteln Sie nur für die Bewerbung erforderliche Angaben. Bei Einstellung werden benötigte Daten in die Personalverwaltung übernommen. Andernfalls werden sie nach Abschluss des Verfahrens gelöscht, sobald keine berechtigten Aufbewahrungsgründe, insbesondere zur Verteidigung von Rechtsansprüchen, mehr bestehen. Eine darüber hinausgehende Aufnahme in einen Bewerberpool bedarf einer gesonderten Grundlage.
14. Geschäftsanbahnung und werbliche Kommunikation
Wir verarbeiten geschäftliche Kontaktdaten und Nachrichten möglicher Kooperationspartner zur Prüfung und Anbahnung einer Zusammenarbeit. Je nach Situation beruht dies auf Art. 6 Abs. 1 Buchst. b oder f DSGVO; unser berechtigtes Interesse ist eine sachbezogene Geschäftsanbahnung. Bei Daten aus anderen Quellen informieren wir über die Herkunft nach Art. 14 DSGVO. Datenschutzrechtliche Grundlagen ersetzen nicht die zusätzlichen Anforderungen an eine zulässige werbliche Ansprache, insbesondere nach § 7 UWG.
Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Beachtung Ihres Widerspruchs und gegebenenfalls zum Nachweis der bisherigen Berechtigung können die dafür erforderlichen beschränkten Angaben aufbewahrt werden. Ein allgemeiner Newsletter- oder automatisierter Verkaufsversand wird durch diese Hinweise nicht als eingesetzt beschrieben.
15. Cookies und technisch erforderliche Funktionen
Für die Bereitstellung und Absicherung dieser Website können technisch erforderliche Speicherungen oder Zugriffe auf Informationen im Endgerät eingesetzt werden. Dazu gehören insbesondere Anmelde- und Sitzungscookies für berechtigte Benutzer der WordPress-Verwaltung. Soweit diese unbedingt erforderlich sind, ist § 25 Abs. 2 TDDDG maßgeblich. Die Verarbeitung personenbezogener Daten erfolgt entsprechend dem konkreten Zweck insbesondere nach Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere Betrieb und die Verwaltung der Website.
Zur Verwaltung Ihrer Auswahl verwenden wir das lokal betriebene WordPress-Plugin Complianz. Es speichert Ihre Auswahl und die zugehörige Richtlinienkennung in technisch erforderlichen Cookies, insbesondere mit Namen beginnend mit „cmplz_“. Die hierfür eingestellte Laufzeit beträgt bis zu 365 Tage. Die Speicherung dient dazu, Ihre Auswahl bei weiteren Besuchen zu berücksichtigen. Grundlage ist Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO und für unbedingt erforderliche Endgerätezugriffe § 25 Abs. 2 TDDDG.
Für nicht unbedingt erforderliche Endgerätezugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; soweit personenbezogene Daten verarbeitet werden, gilt ergänzend die DSGVO. Sie können optionale Statistiken ablehnen und Ihre Auswahl jederzeit über „Datenschutzeinstellungen“ im Fußbereich dieser Website ändern oder widerrufen. Kontaktformulare und telefonische Kontaktaufnahme bleiben auch ohne Statistik-Einwilligung nutzbar. Die bloße Nutzung der Website ist keine allgemeine Zustimmung.
Die Projektchecks für Sanierung, Wärmepumpe, Photovoltaik und Stromtarifberatung verarbeiten Ihre Auswahl zunächst in Ihrem Browser. Wenn Sie die Zusammenfassung in die Projektanfrage übernehmen möchten, wird sie dafür vorübergehend im Sitzungsspeicher Ihres Browsers abgelegt. Die Website übernimmt nur Zusammenfassungen, die jünger als 30 Minuten sind, und entfernt den gespeicherten Eintrag anschließend. An uns übermittelt werden die Angaben erst, wenn Sie das Kontaktformular absenden. Die Zwischenspeicherung dient der von Ihnen angeforderten Übernahme (§ 25 Abs. 2 Nr. 2 TDDDG); für die Anfrage gelten die Rechtsgrundlagen in Abschnitt 5.
16. Google Analytics 4
Für die statistische Auswertung unseres öffentlichen Internetauftritts nutzen wir Google Analytics 4. Die Messung wird erst aktiviert, wenn Sie in den Datenschutzeinstellungen der Kategorie „Statistiken“ zustimmen. Ohne diese Zustimmung wird das Google-Analytics-Tag durch unsere Einbindung nicht geladen.
Die einwilligungsabhängige Auswertung dient der Verbesserung unseres Angebots. Erfasst werden können Seitenaufrufe, Nutzungszeitpunkte, Zugriffsquellen, Geräte- und Browserinformationen sowie pseudonyme Kennungen. Erfolgreiche Projekt- und Fachbetriebsanfragen sowie Telefon- und E-Mail-Klicks werden als Ereignisse ausgewertet. Unsere selbst eingerichteten Anfrageereignisse übertragen nur die Formularart; Namen, eingegebene E-Mail-Adressen, Nachrichtentexte und hochgeladene Dateien werden nicht als Ereignisparameter übermittelt. Seitenadressen und verweisende Adressen werden in unserer Tag-Konfiguration ohne Abfrageparameter und ohne URL-Fragment übergeben.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Das Google-Tag wird erst nach Zustimmung geladen; vor Zustimmung erfolgt durch diese Einbindung keine Verbindung zu Google Analytics. Funktionen für Google Signals und personalisierte Werbung sind in unserer Tag-Konfiguration deaktiviert. Eine Übermittlung an Google-Unternehmen außerhalb des EWR, insbesondere in den USA, kann nach Zustimmung nicht ausgeschlossen werden; dafür gelten die Voraussetzungen in Abschnitt 20.
Für die Wiedererkennung können insbesondere Cookies „_ga“ und „_ga_…“ verwendet werden. Ihre Laufzeit wird durch unsere Tag-Konfiguration auf höchstens 180 Tage begrenzt und bei weiteren Messereignissen nicht automatisch verlängert. Die Aufbewahrung bereits übermittelter Analysedaten richtet sich nach der Erforderlichkeit für die statistische Auswertung und der Konfiguration unserer Analytics-Property; die Kriterien zur Löschung und zu Ihren Rechten finden Sie in den Abschnitten 21 und 22. Bei Widerruf wird die weitere Messung auf unserer Website beendet und unsere löschbaren Analytics-Cookies werden entfernt. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht automatisch rückwirkend gelöscht.
Weitere Informationen: Google-Datenschutzhinweise und Google-Datenverarbeitungsbedingungen.
17. Hosting-Statistiken und externe Links
IONOS kann im Rahmen des Hostings technische Zugriffsstatistiken bereitstellen. Maßgeblich sind die Angaben zum Hosting in Abschnitt 4. Diese technische Verarbeitung ist von einem durch uns eingebundenen Analyse- oder Marketingdienst zu unterscheiden.
Links zu Google Maps, unserem Google-Unternehmensprofil und unseren Social-Media-Präsenzen führen zu Angeboten der jeweiligen Betreiber. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Für die anschließende Verarbeitung durch den Betreiber gelten dessen Datenschutzhinweise. Die Darstellung von Google-Kundenbewertungen auf unserer Website erläutern wir gesondert in Abschnitt 19a.
18. Social-Media-Präsenzen und Bewertungen
Wir sind geschäftlich auf Facebook, Instagram, LinkedIn, XING und TikTok präsent. Wir verarbeiten dort sichtbare Profilangaben, Kommentare, Reaktionen, Nachrichten und gegebenenfalls bereitgestellte Seiten- oder Kontostatistiken zur Öffentlichkeitsarbeit, Information über Leistungen und Projekte sowie zur Kommunikation und Auswertung unserer Inhalte. Grundlage ist regelmäßig Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die geschäftliche Information und Kommunikation. Für eigene Angebots- und Vertragsanfragen gelten ergänzend die zuvor beschriebenen Grundlagen. Öffentliche Bewertungen und zugehörige sichtbare Profilangaben verarbeiten wir zur Bearbeitung und Beantwortung von Rückmeldungen.
Die Plattformbetreiber verarbeiten Daten auch für eigene Zwecke, insbesondere Betrieb, Sicherheit, Nutzungsanalyse und Werbung, und können Daten mit bestehenden Nutzerkonten verknüpfen. Die Nutzung kann Verarbeitungen außerhalb des EWR umfassen. Soweit bestimmte Statistikfunktionen in gemeinsamer Verantwortlichkeit betrieben werden, gelten die dafür vorgesehenen Vereinbarungen nach Art. 26 DSGVO; dies betrifft insbesondere Facebook-Seitenstatistiken. Eigene Verarbeitung und Verantwortlichkeit der Plattformen sind von der Bearbeitung von Nachrichten und Inhalten durch uns zu unterscheiden. Betroffenenrechte können je nach Verarbeitung gegenüber uns oder dem jeweiligen Betreiber geltend gemacht werden.
Facebook und Instagram: Meta Platforms Ireland Limited, Irland – Datenschutzhinweise; Vereinbarung zu Facebook-Seitenstatistiken.
LinkedIn: LinkedIn Ireland Unlimited Company, Irland – Datenschutzhinweise.
XING: New Work SE, Deutschland – Datenschutzhinweise.
TikTok: TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich – Datenschutzhinweise.
Bitte senden Sie vertrauliche Projektinformationen und personenbezogene Unterlagen nicht als öffentliche Kommentare. Ein Link von unserer Website auf eine Plattform bedeutet nicht automatisch, dass dortige Tracking-Pixel auf unserer Website eingebunden sind.
19. Blog, Dokumentation und Referenzbilder
Wir verarbeiten Fotos und Unterlagen von Baustellen und Arbeitsergebnissen zur Planung, Durchführung und Dokumentation unserer Aufträge, zur Nachweisführung und zur Bearbeitung von Ansprüchen. Soweit dies für einen Vertrag mit Ihnen erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Dokumentationen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Im Übrigen kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht: Unsere berechtigten Interessen sind eine nachvollziehbare Leistungsdokumentation und die Geltendmachung oder Abwehr von Ansprüchen. Dabei sind die Rechte der betroffenen Personen zu berücksichtigen.
Eine Veröffentlichung als Referenz oder zu Werbezwecken auf unserer Website, in sozialen Medien oder in anderen Werbemitteln ist ein eigener Verwendungszweck. Eine für den Auftrag benötigte Aufnahme ist damit nicht automatisch zur Veröffentlichung freigegeben. Personenbezogen können auch Gebäudeansichten, Innenräume, Kennzeichen, Adressen, Standortdaten und Begleittexte sein, wenn dadurch Eigentümer, Bewohner oder andere natürliche Personen identifizierbar werden. Das gilt auch, wenn auf dem Bild selbst kein Gesicht zu sehen ist.
Für eine personenbezogene Veröffentlichung ist eine gesondert zu prüfende Rechtsgrundlage erforderlich. Soweit die Veröffentlichung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung bezieht sich auf die benannten Bilder, Zwecke und Veröffentlichungskanäle. Eine allgemeine Bestätigung unserer AGB oder eines Abnahmeprotokolls ersetzt eine erforderliche Fotoeinwilligung nicht. Bei Aufnahmen ohne Personenbezug bleiben insbesondere die Rechte an den Bildern und vertragliche Vertraulichkeitspflichten zu beachten.
Für die werbliche Darstellung erkennbarer Teammitglieder kommt regelmäßig deren freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Betracht; bei Beschäftigten ist ergänzend § 26 Abs. 2 BDSG zu beachten. Die Informationen zur jeweiligen Aufnahme und Veröffentlichung umfassen insbesondere Zweck, Empfänger beziehungsweise Veröffentlichungskanäle, Speicherdauer oder deren Kriterien sowie die Rechte der abgebildeten Personen. Bei einer Veröffentlichung im Internet können die Bilder weltweit abgerufen, kopiert und durch Dritte weiterverbreitet werden. Für eigene Verarbeitungen der genutzten Social-Media-Plattformen gelten ergänzend die Hinweise in Abschnitt 18.
Sie können eine Fotoeinwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise unter info@wunderprofi.de. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Nach einem Widerruf darf eine ausschließlich darauf gestützte weitere Veröffentlichung nicht fortgesetzt werden. Unabhängig davon erforderliche Auftrags- oder Nachweisdokumentationen können auf ihrer jeweiligen Rechtsgrundlage weiter aufbewahrt werden; dafür gelten die Kriterien in Abschnitt 21. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht das Widerspruchsrecht nach Abschnitt 22. Bereits durch Dritte angefertigte Kopien im Internet lassen sich nicht vollständig zurückholen.
Bilder, die uns Auftraggeber zur Verfügung stellen oder die wir für deren Auftragsdokumentation anfertigen, unterliegen dem vereinbarten Verwendungszweck sowie den geltenden Nutzungs- und Weitergaberechten. Eine datenschutzrechtliche Einwilligung ersetzt weder erforderliche Nutzungsrechte des Fotografen noch eine notwendige Freigabe des Auftraggebers. Auch die Zustimmung eines abgebildeten Endkunden hebt Vertraulichkeitspflichten gegenüber dem beauftragenden Unternehmen nicht auf.
19a. Kundenbewertungen aus unserem Google-Unternehmensprofil
Auf unserer Website zeigen wir eine Auswahl von Kundenbewertungen aus unserem Google-Unternehmensprofil. Die Darstellung informiert Interessierte über Erfahrungen mit unseren Leistungen. Angezeigt werden können der Anzeigename, der Bewertungstext, die Sternebewertung und das Veröffentlichungsdatum. Profilbilder der Verfasser zeigen wir derzeit nicht an.
Quelle der Bewertungsdaten ist unser öffentlich zugängliches Unternehmensprofil auf Google. Zur technischen Übernahme verwenden wir das WordPress-Plugin „Widgets for Google Reviews“ von Trustindex. Die übernommenen Bewertungen werden in unserer WordPress-Installation zwischengespeichert. Die Widget-Ressourcen werden in der derzeitigen Konfiguration über unsere Website ausgeliefert. Anbieter ist Trustindex Ltd, 2724 Ujlengyel, Nyari Pal utca 15, Ungarn. Weitere Informationen: Trustindex-Datenschutzhinweise.
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise mit einer Nachricht an info@wunderprofi.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Entfällt die Berechtigung zur Anzeige, entfernen wir die betroffenen Inhalte aus unserer Websiteanzeige. Ihre ursprüngliche Bewertung auf Google wird dadurch nicht gelöscht. Die Anzeige erfolgt nur, solange der Darstellungszweck und die erforderliche Berechtigung bestehen. Erforderliche Nachweise sowie gesetzliche Aufbewahrungspflichten bleiben unberührt. Ihre weiteren Rechte finden Sie in Abschnitt 22. Bei Daten aus einer Drittquelle berücksichtigen wir außerdem die Informationspflichten nach Art. 14 DSGVO.
Wenn Sie einem Link zu den Originalbewertungen auf Google folgen, gilt für die Verarbeitung durch Google dessen Datenschutzerklärung.
20. Empfänger und Übermittlungen in Drittländer
Empfänger können entsprechend dem jeweiligen Vorgang unsere zuständigen Beschäftigten, IT- und Hostingdienstleister, beteiligte Fach- und Kooperationsbetriebe, Steuer- und Rechtsberater, Banken, Factoringdienstleister, gegebenenfalls Auskunfteien sowie zuständige Behörden sein. Wir übermitteln nur die für den jeweiligen Zweck erforderlichen Angaben. Dienstleister handeln abhängig von ihrer Aufgabe als Auftragsverarbeiter, eigenständig Verantwortliche oder gegebenenfalls gemeinsam Verantwortliche.
Bei internationalen Cloud-, Kommunikations-, KI- und Plattformdiensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen setzen die Anforderungen der Art. 44 ff. DSGVO voraus. Eine Grundlage kann ein einschlägiger Angemessenheitsbeschluss oder können geeignete Garantien, insbesondere EU-Standardvertragsklauseln, sein. Ein EU-US-Angemessenheitsrahmen greift nur, soweit der konkrete Empfänger und die betreffende Verarbeitung davon erfasst sind; er gilt nicht pauschal für alle Anbieter, Länder oder Dienste. Informationen zu den für einen konkreten Vorgang einschlägigen Empfängern und Garantien können über info@wunderprofi.de angefragt werden.
21. Speicherdauer und Löschung
Wir speichern Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Maßgeblich sind insbesondere Dauer und Abschluss einer Anfrage oder Geschäftsbeziehung, die weitere Erforderlichkeit für Rückfragen und Dokumentation, gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten und die notwendige Sicherung oder Abwehr von Rechtsansprüchen. Gesetzliche Fristen unterscheiden sich nach Dokumentenart; eine einheitliche Frist für sämtliche Kunden-, Kommunikations- und Projektdaten besteht nicht.
Entfällt der Zweck und besteht kein zulässiger Aufbewahrungsgrund, werden Daten gelöscht oder anonymisiert. Soweit eine weitere Aufbewahrung erforderlich ist, wird die Verarbeitung auf den dafür maßgeblichen Zweck beschränkt. Für Einwilligungen, Widerspruchsnachweise, technische Protokolle, Analyseereignisse und Bewerbungen sind die jeweiligen Zwecke und besonderen Anforderungen zu berücksichtigen. Eine Löschung in unseren Systemen bedeutet nicht automatisch eine Löschung aller beim jeweiligen Plattformanbieter in eigener Verantwortlichkeit verarbeiteten Daten.
22. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling. Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@wunderprofi.de.
Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.
23. Künftige Dienste und Änderungen
Die Planung späterer Werbekampagnen bedeutet nicht, dass bereits Google-Ads-Tags, Meta-Pixel, Kundendatenabgleiche oder vergleichbare Verfahren eingesetzt werden. Vor Einführung zusätzlicher Verarbeitungen sind die erforderlichen Informationen und gegebenenfalls Einwilligungen bereitzustellen. Diese Datenschutzhinweise werden angepasst, wenn sich unsere Verarbeitungen ändern. Ein Datenschutzhinweis allein ersetzt weder eine erforderliche Einwilligung noch die technische Umsetzung der gewählten Datenschutzeinstellungen.