Datenschutzerklärung

Einleitung und Überblick

Mit dieser Datenschutzerklärung (Fassung 03.08.2026) informieren wir Sie gemäß Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir auf enviotech.de verarbeiten und welche Rechte Ihnen zustehen. Die Erklärung ist bewusst auf die tatsächlich auf dieser Website eingesetzten Funktionen und Dienste beschränkt. Inhalte zu Diensten, die wir nicht verwenden (z. B. Google Analytics, Google Fonts, Social-Media-Pixel, Newsletter), enthält sie nicht.

Anwendungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen der Website enviotech.de (inkl. der digitalen Visitenkarten unter /card/…) sowie der direkten E-Mail- und Telefonkommunikation mit uns. Für externe verlinkte Dienste (z. B. Microsoft Bookings oder unseren LinkedIn-Auftritt) gelten zusätzlich die jeweiligen Datenschutzerklärungen der Anbieter.

Kontaktdaten des Verantwortlichen

ENVIOTECH GmbH Theodor-Heuss-Str. 29 61118 Bad Vilbel, Deutschland Tel.: +49 6101 9844948

E-Mail: info@enviotech.de

Geschäftsführer: Adrian Rhaese

Wir sind nach Art. 37 DSGVO nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur auf Grundlage einer der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie uns im Lichtplaner ausdrücklich erlauben, Sie zu Ihrer Anfrage per E-Mail zu kontaktieren.
• Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für die Bearbeitung Ihrer Anfragen über den Lichtplaner, per E-Mail oder über Microsoft Bookings.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach HGB/AO.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zum sicheren, stabilen Betrieb der Website (Server-Logfiles, aggregierte Zugriffsstatistik).

Für das Setzen bzw. Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. 6 bzw. 10 Jahre nach HGB/AO) es vorschreiben. Konkrete Speicherfristen finden Sie bei den jeweiligen Diensten weiter unten.

Ihre Rechte

Ihnen stehen die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für uns:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 31 63, 65021 Wiesbaden Tel.: 0611/1408-0

E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

Datenübertragung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (insb. USA) kann im Rahmen der Auslieferung statischer Bild-Assets über Cloudflare sowie bei einer von Ihnen selbst gestarteten Terminbuchung über Microsoft Bookings erfolgen. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend setzen wir Standardvertragsklauseln gemäß Art. 46 DSGVO ein.

Sicherheit der Datenverarbeitung, TLS / HTTPS

Die gesamte Datenübertragung zwischen Ihrem Browser und unserer Website ist mit TLS (HTTPS) verschlüsselt. Sie erkennen dies am Schloss-Symbol in der Adressleiste Ihres Browsers und am Präfix „https://“.

Webhosting und Auslieferung statischer Inhalte

Diese Website wird auf der Plattform Lovable (Lovable AB, Sveavägen 28, 111 34 Stockholm, Schweden) gehostet. Beim Aufruf der Website werden serverseitig automatisch Server-Logfiles protokolliert, die Ihr Browser übermittelt:

• aufgerufene URL
• verwendeter Browser und Browser-Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler und effizienter Betrieb der Website). Die Server-Logfiles werden in der Regel nach 14 Tagen automatisch gelöscht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Statische Bild-Assets (z. B. Produkt- und Vorschaubilder, OpenGraph-Bilder) werden über Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Dabei wird Ihre IP-Adresse an Cloudflare übertragen, damit die Inhalte zugestellt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (performante und ausfallsichere Auslieferung). Die Datenübertragung in die USA ist über den EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Reichweitenmessung der Hosting-Plattform

Die Hosting-Plattform erstellt eine einfache, aggregierte Zugriffsstatistik (Anzahl der Seitenaufrufe, aufgerufene Seiten, Gerätetyp, Herkunftsland, verweisende Seite). Diese Auswertung erfolgt ohne Cookies und ohne geräteübergreifende Wiedererkennung; wir erhalten ausschließlich zusammengefasste Zahlen und können daraus keine Rückschlüsse auf einzelne Personen ziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer bedarfsgerechten Gestaltung der Website).

Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies, kein Marketing-Tracking und keine Analyse-Cookies. Aus diesem Grund benötigen wir auch kein Cookie-Banner: Es werden zu keinem Zeitpunkt Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden.

Die einzige Speicherung auf Ihrem Endgerät ist ein technisch erforderlicher Eintrag im SessionStorage Ihres Browsers, mit dem wir uns merken, dass Sie einen Hinweisbanner geschlossen haben. Dieser Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion).

Lichtplaner und Anfrage per E-Mail

Auf der Seite /configure bieten wir einen Lichtplaner an. Alle Eingaben verbleiben zunächst ausschließlich in Ihrem Browser. Wenn Sie am Ende „Anfrage senden“ wählen, öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an uns. Es findet also keine automatische Übermittlung an uns oder an einen Dritten statt; die Nachricht wird erst übermittelt, wenn Sie sie selbst absenden. Alternativ können Sie Ihre Ergebnisse als Datei herunterladen, diese Datei wird nur lokal erzeugt.

Übermitteln Sie uns auf diesem Weg eine Anfrage, verarbeiten wir die von Ihnen angegebenen Daten (Name, Organisation, E-Mail-Adresse, ggf. Telefonnummer, Ihre Planungsangaben und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei ausdrücklicher Einwilligung für die Kontaktaufnahme zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen per E-Mail widerrufen.

Terminbuchung (Microsoft Bookings)

An verschiedenen Stellen unserer Website (z. B. „Erstgespräch buchen“) verlinken wir auf den Dienst Microsoft Bookings / Book with me der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, vertreten in der EU durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Erst wenn Sie aktiv auf einen entsprechenden Button klicken, werden Sie auf outlook.office.com weitergeleitet. Auf unserer Website selbst werden dabei keine Daten an Microsoft übertragen. Im Buchungsformular bei Microsoft geben Sie Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschten Termin und ggf. eine Nachricht an. Diese Daten werden an uns übermittelt, damit wir den Termin durchführen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; Microsoft ist EU-US Data Privacy Framework-zertifiziert. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

Kommunikation per E-Mail und Telefon

Viele Aktionen auf unserer Website (z. B. Datenblatt-Anfragen, Produktanfragen, Karriere-Bewerbungen über careers@enviotech.de, allgemeine Anfragen über info@enviotech.de oder service@enviotech.de) öffnen einen vorformulierten mailto:-Link in Ihrem lokalen E-Mail-Programm. Es wird dabei kein Formular auf unserer Website verarbeitet und keine Daten an Dritte übermittelt. Die E-Mail wird ausschließlich von Ihrem eigenen Mail-Client direkt an uns versendet.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht, ggf. Bewerbungsunterlagen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Bewerbungen § 26 BDSG. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Bewerbungsunterlagen werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Speicherung zustimmen.

Digitale Visitenkarten und vCard-Download

Unter /card/… stellen wir digitale Visitenkarten einzelner Mitarbeitender bereit. Diese Seiten zeigen lediglich vorab veröffentlichte Kontaktdaten der jeweiligen Person an und bieten optional einen vCard-Download (.vcf) für Ihr Adressbuch. Es findet keine Erhebung personenbezogener Daten der Besucher statt.

Interaktive Tools und Berechnungen

Der Lichtplaner (/configure) sowie weitere interaktive Elemente (z. B. Produktauswahl, Animationen, Amortisationsberechnung) laufen ausschließlich lokal in Ihrem Browser. Ihre Eingaben werden dabei nicht an unsere Server oder an Dritte übermittelt, solange Sie das Ergebnis nicht selbst per E-Mail an uns senden. Für das Ausblenden von Hinweisbannern nutzen wir die SessionStorage-Funktion Ihres Browsers; dieser Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browser-Tabs automatisch gelöscht.

Schriftarten

Wir verwenden die Schriftart „Montserrat“ ausschließlich lokal gehostet. Die Schriftdateien werden gemeinsam mit der Website ausgeliefert. Es findet keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schrift-Anbietern statt; Ihre IP-Adresse wird daher nicht an Drittanbieter zur Auslieferung von Schriften übertragen.

Social Media (nur verlinkt)

Im Footer unserer Website verlinken wir auf unser LinkedIn-Profil. Es handelt sich dabei um einen einfachen Hyperlink, es werden keine Social-Plugins, Pixel oder iFrames von LinkedIn, Facebook, Instagram, X oder anderen Plattformen auf unserer Website eingebunden. Erst wenn Sie aktiv auf den Link klicken, gelangen Sie zur LinkedIn-Plattform, für die deren eigene Datenschutzerklärung gilt.

Was wir bewusst nicht einsetzen

Zur Klarstellung: Auf dieser Website werden nicht eingesetzt: Google Analytics, Google Tag Manager, Google Fonts, Google Maps, Meta-/Facebook-Pixel, LinkedIn Insight Tag, YouTube- oder Vimeo-Embeds, Stripe/Paddle oder andere Zahlungsdienstleister, reCAPTCHA, eigene Benutzerkonten/Login, Newsletter-Versand oder Push-Benachrichtigungen.

Schlusswort

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, sobald sich an der eingesetzten Funktionalität etwas ändert. Bei Fragen, Anregungen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte jederzeit an info@enviotech.de.