Datenschutzerklärung

Einleitung und Überblick

Mit dieser Datenschutzerklärung (Fassung 17.10.2026) informieren wir Sie gemäß Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir auf enviotech.de verarbeiten und welche Rechte Ihnen zustehen. Die Erklärung ist bewusst auf die tatsächlich auf dieser Website eingesetzten Funktionen und Dienste beschränkt. Inhalte zu Diensten, die wir nicht verwenden (z. B. Google Analytics, Google Fonts, Social-Media-Pixel, Newsletter), enthält sie nicht.

Anwendungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen der Website enviotech.de (inkl. der digitalen Visitenkarten unter /card/…) sowie der direkten E-Mail- und Telefonkommunikation mit uns. Für externe verlinkte Dienste (z. B. Microsoft Bookings oder unseren LinkedIn-Auftritt) gelten zusätzlich die jeweiligen Datenschutzerklärungen der Anbieter.

Kontaktdaten des Verantwortlichen

Wir sind nach Art. 37 DSGVO nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur auf Grundlage einer der folgenden Rechtsgrundlagen:

• Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für die Bearbeitung Ihrer Anfragen über den Einsparrechner, per E-Mail oder über Microsoft Bookings.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach HGB/AO.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zum sicheren, stabilen Betrieb der Website (Hosting, technische Verbindungsdaten und DNS-Auflösung).

Für das Setzen bzw. Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Konkrete Speicherfristen finden Sie bei den jeweiligen Diensten weiter unten.

Ihre Rechte

Ihnen stehen die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für uns:

Datenübertragung in Drittländer

Bei der Nutzung von Cloudflare für Domain und DNS, beim E-Mail-Versand über Resend und bei einer von Ihnen aufgerufenen Terminbuchung über Microsoft kann eine Verarbeitung personenbezogener Daten in Drittländern, insbesondere den USA, stattfinden. Resend beschreibt hierfür insbesondere die EU-Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag. Informationen zu den jeweiligen Verarbeitungen und den von den Anbietern vorgesehenen Schutzmaßnahmen finden Sie in den folgenden Abschnitten und den dort verlinkten Anbieterinformationen. Die Hosting-Zusage für die EnvioTerminal-Produktcloud betrifft nicht automatisch diese externen Dienste.

Sicherheit der Datenverarbeitung, TLS / HTTPS

Die gesamte Datenübertragung zwischen Ihrem Browser und unserer Website ist mit TLS (HTTPS) verschlüsselt. Sie erkennen dies am Schloss-Symbol in der Adressleiste Ihres Browsers und am Präfix „https://“.

Webhosting und Auslieferung statischer Inhalte

Für das Hosting dieser Website ist die Infrastruktur von Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, vorgesehen. Die Website sowie ihre statischen Inhalte (z. B. Bilder und Schriftdateien) werden unter unserer eigenen Domain bereitgestellt. Zur Auslieferung der Website und zur Sicherstellung des technischen Betriebs werden Verbindungsdaten verarbeitet. Server-Logfiles können insbesondere folgende Daten enthalten:

• aufgerufene URL
• verwendeter Browser und Browser-Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website sowie der Erkennung und Abwehr von Störungen und Angriffen. Protokolldaten werden nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind. Eine längere Aufbewahrung kann erforderlich sein, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall vorliegen oder gesetzliche Pflichten bestehen.

Scaleway stellt für die Verarbeitung von Kundendaten im Auftrag eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit. Weitere Informationen: Vertrags- und Datenschutzbedingungen von Scaleway.

Domain und DNS

Für die Verwaltung unserer Domain und die DNS-Auflösung nutzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Die DNS-Auflösung ermöglicht es, unsere Domain der Website zuzuordnen. Dabei verarbeitet Cloudflare die zur Beantwortung von DNS-Anfragen erforderlichen technischen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Erreichbarkeit und sicheren Verwaltung unserer Domain. Weitere Informationen zur Datenverarbeitung und zu den Schutzmaßnahmen bei internationalen Übermittlungen finden Sie in der Datenschutzerklärung von Cloudflare.

Reichweitenmessung der Hosting-Plattform

Im Website-Code setzen wir keinen externen Analysedienst zur Besucher- oder Reichweitenmessung ein. Technische Verbindungsdaten, die für Betrieb und Sicherheit verarbeitet werden, sind im Abschnitt zum Hosting beschrieben.

Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies, kein Marketing-Tracking und keine Analyse-Cookies. Aus diesem Grund benötigen wir auch kein Cookie-Banner: Es werden zu keinem Zeitpunkt Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden.

Für die Nachrüst-Checkliste verwenden wir SessionStorage, damit Ihre Auswahl während der Sitzung erhalten bleibt. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG für die von Ihnen gewünschte Funktion.

Einsparrechner und Anfrage per E-Mail

Der Einsparrechner verarbeitet Ihre Rechenwerte zunächst lokal im Browser. Erst wenn Sie eine Anfrage absenden, werden Name oder Unternehmen, Ihre Kontaktmöglichkeit und die gewählten Rechenwerte an unseren Server übertragen. Dieser berechnet das Ergebnis erneut und sendet die Anfrage per E-Mail an unser Serviceteam.

Für diesen Versand verwenden wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei verarbeitet Resend Empfängeradresse, Nachrichteninhalt und Zustellinformationen. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird nicht zu Werbezwecken verwendet.

Wir speichern Anfragen so lange, wie es für ihre Bearbeitung und gegebenenfalls bestehende Aufbewahrungspflichten erforderlich ist. Resend verarbeitet Versanddaten nach seinen vertraglichen Speicher- und Löschregeln.

Resend: Auftragsverarbeitung und Drittlandtransfer

Terminbuchung (Microsoft Bookings)

An verschiedenen Stellen unserer Website (z. B. „Erstgespräch buchen“) verlinken wir auf den Dienst Microsoft Bookings / Book with me der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, vertreten in der EU durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Erst wenn Sie aktiv auf einen entsprechenden Button klicken, werden Sie zu bookings.cloud.microsoft weitergeleitet. Auf unserer Website selbst werden dabei keine Daten an Microsoft übertragen. Im Buchungsformular bei Microsoft geben Sie Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschten Termin und ggf. eine Nachricht an. Diese Daten werden an uns übermittelt, damit wir den Termin durchführen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; Microsoft ist EU-US Data Privacy Framework-zertifiziert. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

Kommunikation per E-Mail und Telefon

Viele Aktionen auf unserer Website (z. B. Datenblatt-Anfragen, Produktanfragen, Karriere-Bewerbungen über [email protected], allgemeine Anfragen über [email protected] oder [email protected]) öffnen einen vorformulierten mailto:-Link in Ihrem lokalen E-Mail-Programm. Eine Ausnahme ist die Anfrage im Einsparrechner: Dieses Formular wird nach dem Absenden serverseitig verarbeitet und als E-Mail an uns übermittelt.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht, ggf. Bewerbungsunterlagen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Bewerbungen § 26 BDSG. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Bewerbungsunterlagen werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Speicherung zustimmen.

Digitale Visitenkarten und vCard-Download

Unter /card/… stellen wir digitale Visitenkarten einzelner Mitarbeitender bereit. Diese Seiten zeigen lediglich vorab veröffentlichte Kontaktdaten der jeweiligen Person an und bieten optional einen vCard-Download (.vcf) für Ihr Adressbuch. Es findet keine Erhebung personenbezogener Daten der Besucher statt.

Interaktive Tools und Berechnungen

Interaktive Berechnungen, Produktauswahl und Animationen laufen im Browser. Beim Einsparrechner erfolgt eine Übermittlung erst mit dem Absenden der Anfrage, wie oben beschrieben. Die Nachrüst-Checkliste merkt sich ausgewählte Punkte im SessionStorage. Diese Daten verbleiben im Browser und werden beim Beenden der Sitzung gelöscht.

Schriftarten

Wir verwenden die Schriftart „Inter“ ausschließlich lokal gehostet. Die Schriftdateien werden gemeinsam mit der Website ausgeliefert. Es findet keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schrift-Anbietern statt; Ihre IP-Adresse wird daher nicht an Drittanbieter zur Auslieferung von Schriften übertragen.

Social Media (nur verlinkt)

Im Footer unserer Website verlinken wir auf unser LinkedIn-Profil, auf der Seite „Über uns“ zusätzlich auf die LinkedIn-Profile unserer Teammitglieder. Es handelt sich dabei um einfache Hyperlinks, es werden keine Social-Plugins, Pixel oder iFrames von LinkedIn, Facebook, Instagram, X oder anderen Plattformen auf unserer Website eingebunden. Erst wenn Sie aktiv auf einen dieser Links klicken, gelangen Sie zur LinkedIn-Plattform, für die deren eigene Datenschutzerklärung gilt.

Was wir bewusst nicht einsetzen

Zur Klarstellung: Auf dieser Website werden nicht eingesetzt: Google Analytics, Google Tag Manager, Google Fonts, Google Maps, Meta-/Facebook-Pixel, LinkedIn Insight Tag, YouTube- oder Vimeo-Embeds, Stripe/Paddle oder andere Zahlungsdienstleister, reCAPTCHA, eigene Benutzerkonten/Login, Newsletter-Versand oder Push-Benachrichtigungen.

Schlusswort

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, sobald sich an der eingesetzten Funktionalität etwas ändert. Bei Fragen, Anregungen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte jederzeit an [email protected].