Datenschutzerklärung

Wir freuen uns über deinen Besuch. Hier erfährst du, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, wofür und auf welcher Rechtsgrundlage wir das tun und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

1. Verantwortlicher

Vertreten durch die Geschäftsführer Stefan Rimbeck und Phillip Elflein. Weitere Angaben findest du im Impressum.

2. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen gilt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Zugriffe auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG), zum Beispiel für Statistik und Marketing.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel wenn du einen Termin buchst oder eine Anfrage stellst.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren und stabilen Betrieb der Website.

Technisch notwendige Speicherungen in deinem Browser, etwa deine Cookie-Auswahl, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Auslieferung der Website

Diese Website wird über Cloudflare Workers ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite überträgt dein Browser automatisch technische Daten, die Cloudflare verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer, übertragene Datenmenge, Browser und Betriebssystem. Cloudflare nutzt diese Daten, um die Website schnell über ein weltweites Netzwerk bereitzustellen, Angriffe abzuwehren und Übertragungsfehler zu erkennen (Network Error Logging). Dabei werden keine Cookies gesetzt und keine Nutzerprofile erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung der Website. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für Übermittlungen in die USA ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln der EU-Kommission.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile deines Browsers.

Schriftarten

Alle Schriftarten werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

4. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragt dich ein Hinweis, welchen Diensten du zustimmst. Wir nutzen dafür das Open-Source-Werkzeug CookieConsent (Version 3) von Orest Bida, das wir selbst hosten. Es überträgt keine Daten an Dritte. „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig. Ohne deine Zustimmung laden wir ausschließlich technisch notwendige Inhalte.

Es gibt vier Kategorien:

• Notwendig: Das Cookie rsq_consent speichert deine Auswahl für 182 Tage. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO.
• Statistik: Google Analytics 4 (siehe Abschnitt 9) mit den Cookies _ga und _ga_CEJSQVVG45, jeweils bis zu 2 Jahre.
• Marketing: Meta Pixel (siehe Abschnitt 10) mit den Cookies _fbp und gegebenenfalls _fbc, jeweils bis zu 3 Monate.
• Externe Inhalte: Lädt die Formulare von HubSpot (siehe Abschnitt 6) und den Terminkalender von Microsoft Bookings (siehe Abschnitt 7) automatisch. Ohne diese Zustimmung lädst du sie bei Bedarf einzeln per Klick.

Für Statistik, Marketing und externe Inhalte ist deine Einwilligung Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Zusätzlich nutzen wir den Google Consent Mode v2 mit der Voreinstellung „abgelehnt“. Google-Dienste werden erst nach deiner Einwilligung geladen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder direkt hier: Cookie-Einstellungen öffnen Widerrufst du eine Einwilligung, löschen wir die zugehörigen Cookies und laden die Seite neu.

5. Kontakt per Telefon und E-Mail

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir deine Angaben (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails verwalten wir mit Microsoft 365 der Microsoft Ireland Operations Limited (Adresse siehe Abschnitt 7) als Auftragsverarbeiter.

6. Formulare und CRM mit HubSpot

Für den Eignungscheck Projektentwicklung, den Eignungscheck Fläche verpachten, den Eignungscheck Energieoptimierung und das Anfrageformular Projektunterstützung nutzen wir Formulare von HubSpot. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland, eine Tochter der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Die Formulare sind nur auf den jeweiligen Seiten eingebunden und werden erst geladen, wenn du der Kategorie „Externe Inhalte“ zugestimmt oder auf „Formular laden“ geklickt hast. Erst dann wird eine Verbindung zu HubSpot hergestellt. Dabei können Cookies von HubSpot gesetzt werden (zum Beispiel hubspotutk, __hstc, __hssc und __hssrc), mit denen HubSpot deine Formularübermittlung zuordnet.

Deine Eingaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Angaben zu deinem Vorhaben oder deiner Fläche) speichern wir in unserem HubSpot-CRM. Wir nutzen sie, um deine Anfrage zu bearbeiten, dir eine erste Einschätzung zu geben und uns bei dir zu melden. Nach dem Absenden erhältst du eine Bestätigung per E-Mail. Buchst du danach keinen Termin, erinnern wir dich bis zu dreimal per E-Mail an deine Anfrage. Diesen Erinnerungen kannst du jederzeit widersprechen, eine kurze Antwort auf die E-Mail genügt.

Die Ersteinschätzung aus einem Eignungscheck entsteht automatisch aus deinen Antworten. Sie ist eine unverbindliche Orientierung und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Jede weitere Bewertung nimmt ein Mensch aus unserem Team vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für die Erinnerungs-E-Mails Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, deine Anfrage vollständig zu bearbeiten. Für das Laden des Formulars ist deine Einwilligung oder dein Klick Grundlage (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). HubSpot verarbeitet die Daten als Auftragsverarbeiter in seinen Rechenzentren in der EU. Für mögliche Übermittlungen in die USA ist HubSpot unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

7. Terminbuchung über Microsoft Bookings und Gespräche über Microsoft Teams

Für die Buchung eines Erstgesprächs nutzen wir Microsoft Bookings. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Der Buchungskalender wird erst geladen, wenn du der Kategorie „Externe Inhalte“ zugestimmt oder auf „Terminkalender laden“ geklickt hast. Erst dann wird eine Verbindung zu Microsoft hergestellt, dabei kann Microsoft technisch notwendige Cookies setzen. Alternativ kannst du die Buchungsseite direkt in einem neuen Tab öffnen.

Bei der Buchung verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie deine Antworten auf die Buchungsfragen, um den Termin vorzubereiten und durchzuführen. Das Gespräch findet über Microsoft Teams statt. Dabei verarbeitet Microsoft die für die Verbindung nötigen Daten, etwa Name, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton, sofern du Kamera und Mikrofon einschaltest. Wir zeichnen Erstgespräche nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Laden des Kalenders deine Einwilligung oder dein Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Microsoft verarbeitet die Daten als Auftragsverarbeiter. Für Übermittlungen in die USA ist Microsoft unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

8. Webinare über Microsoft Teams

Die Anmeldung zu unseren Webinaren läuft über die Registrierungsseite von Microsoft Teams (Microsoft Ireland Operations Limited, Adresse siehe Abschnitt 7). Klickst du bei einem Termin auf den Anmelde-Button, öffnet sich die Seite von Microsoft in einem neuen Tab. Auf unserer Website wird dabei nichts eingebettet. Die Daten, die du dort eingibst (zum Beispiel Name, E-Mail-Adresse und Unternehmen), nutzen wir, um das Webinar durchzuführen, dir die Zugangsdaten zu schicken und nach dem Termin die Aufzeichnung an alle Angemeldeten zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir zeichnen die Webinare auf. Aufgezeichnet werden Bild, Ton und Präsentation der Vortragenden. Beteiligst du dich mit Kamera, Mikrofon oder im Chat, können auch dein Name und deine Beiträge in der Aufzeichnung enthalten sein. Wenn du das nicht möchtest, nimm ohne Kamera und Mikrofon teil und stell deine Fragen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Inhalte allen Angemeldeten auch nach dem Termin zur Verfügung zu stellen.

9. Google Analytics 4

Wenn du der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erstellt pseudonyme Nutzungsprofile. So verstehen wir, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen und welche Buttons geklickt werden. Verarbeitet werden unter anderem aufgerufene Seiten, Verweildauer, Klicks, ungefährer Standort auf Stadtebene, Gerätetyp, Browser und Betriebssystem. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google verarbeitet die Daten als Auftragsverarbeiter. Für Übermittlungen in die USA ist Google unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

10. Meta Pixel

Wenn du der Kategorie „Marketing“ zustimmst, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind, und können Besuchern unserer Website dort passende Anzeigen zeigen. Übermittelt werden der Seitenaufruf sowie einzelne Aktionen wie das Absenden eines Formulars, der Klick auf „Erstgespräch buchen“ oder ein Anruf-Button, zusammen mit technischen Daten deines Browsers und einer Kennung aus dem Cookie _fbp. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Für Übermittlungen in die USA ist Meta unter dem EU-US Data Privacy Framework zertifiziert.

11. Google Search Console

Wir nutzen die Google Search Console, um die Sichtbarkeit unserer Website in der Google-Suche auszuwerten. Dafür ist im Quelltext ein Bestätigungscode hinterlegt. Beim Besuch unserer Website werden dadurch keine Daten von dir an Google übertragen und keine Cookies gesetzt.

12. Initiativbewerbungen

Bewirbst du dich per E-Mail bei uns, verarbeiten wir deine Angaben und Unterlagen, um über ein Beschäftigungsverhältnis zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO und § 26 BDSG. Kommt keine Zusammenarbeit zustande, löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, du willigst in eine längere Speicherung ein.

13. Links und Unternehmensprofile in sozialen Netzwerken

Wir verlinken auf unsere Profile bei LinkedIn und Instagram, auf Google Maps für die Anfahrt sowie auf die Registrierungsseiten von Microsoft Teams. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Website besuchst. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Unabhängig von dieser Website betreiben wir Unternehmensprofile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und Instagram (Meta Platforms Ireland Limited, Adresse siehe Abschnitt 10). Besuchst du diese Profile, verarbeiten die Anbieter deine Daten nach ihren eigenen Datenschutzhinweisen. Für die anonymisierten Statistiken zu unseren Profilen (Page Insights) sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu stellen LinkedIn und Meta auf ihren Websites bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einer zeitgemäßen Kommunikation mit Interessenten und Kunden. Deine Rechte kannst du bei uns oder direkt beim Anbieter geltend machen.

14. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für ihre Aufgabe brauchen. Externe Empfänger sind die oben genannten Dienstleister, die wir sorgfältig ausgewählt und vertraglich gebunden haben. Für Meta gilt die gemeinsame Verantwortung nach Abschnitt 10. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Werden Daten in die USA übermittelt, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen und Kontaktdaten löschen wir, wenn die Anfrage abgeschlossen ist und keine Zusammenarbeit entsteht, spätestens nach drei Jahren. Entsteht eine Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO). Daten, die wir auf Grundlage einer Einwilligung verarbeiten, speichern wir bis zu deinem Widerruf. Die Speicherdauer einzelner Cookies findest du in Abschnitt 4.

16. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben in einem Formular oder bei der Terminbuchung können wir deine Anfrage allerdings nicht bearbeiten.

17. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Am Fallturm 1, 28359 Bremen. Du kannst dich aber auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an info@re2.tech oder per Post an die oben genannte Anschrift.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.