Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen, zu welchem Zweck das geschieht und welche Rechte Sie haben.
1. Wer für die Datenverarbeitung verantwortlich ist
Oliver Heitmann
QUANTUM – Die Energieagentur
Alter Postweg 22
27721 Ritterhude
Deutschland
Telefon: +49 (0) 421 / 306 2253
Telefax: +49 (0) 421 / 306 2252
E-Mail: service@quantum24.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich an die oben genannten Kontaktdaten.
2. Ihre Rechte nach der DSGVO
Sie können gegenüber dem oben genannten Verantwortlichen jederzeit die folgenden Rechte geltend machen:
- Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO),
- Datenübertragbarkeit: Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen (Art. 20 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder unseres Sitzes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
Widerrufsrecht
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.
3. Wann wir Ihre Daten löschen
Wir löschen Ihre Daten, sobald sie für den Zweck, zu dem wir sie erhoben haben, nicht mehr gebraucht werden, Sie eine Einwilligung widerrufen oder wirksam widersprechen und keine andere Rechtsgrundlage die weitere Speicherung erlaubt. Bei den einzelnen Diensten unten nennen wir, soweit möglich, konkrete Fristen.
Müssen wir Daten aus gesetzlichen Gründen aufbewahren, etwa Geschäftsbriefe sechs Jahre und Buchungsbelege zehn Jahre (§ 257 HGB, § 147 AO), sperren wir sie für jede andere Verwendung und löschen sie nach Ablauf der Frist.
4. Cookies und Ihre Einwilligung
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Unsere Website selbst setzt keine Cookies und wertet Ihr Verhalten nicht aus. Es gibt keine Analyse-, Statistik- oder Werbewerkzeuge.
Zwei Dienste laden wir nur mit Ihrer Einwilligung, weil sie Daten an andere Anbieter übertragen und Cookies setzen können:
- den Chat unten rechts (Abschnitt 8),
- die Karte von Google Maps auf der Kontaktseite (Abschnitt 10).
Beim ersten Besuch fragt Sie ein Banner danach. Vorher wird zu diesen Anbietern keine Verbindung aufgebaut. Ohne Einwilligung können Sie Karte oder Chat auch einzeln für den aktuellen Seitenaufruf laden. Sendet Ihr Browser ein Signal gegen Tracking (Global Privacy Control oder Do Not Track), zeigen wir das Banner nicht und laden Karte und Chat nur, wenn Sie es ausdrücklich erlauben.
Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „q24-consent“) für sechs Monate, danach fragen wir erneut. Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Ändern oder widerrufen können Sie Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Widerrufen Sie den Chat, löschen wir das Cookie von BotSquad. Cookies von Google löschen Sie in den Einstellungen Ihres Browsers.
Damit wir nachweisen können, dass und wie Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), protokollieren wir jede Auswahl: eine zufällige Einwilligungs-ID, die auch in Ihrem Browser gespeichert ist, Datum und Uhrzeit, Ihre Auswahl, die Version des Banners, die Seite, auf der Sie gewählt haben, das Land und Ihre IP-Adresse, deren letzter Teil entfernt ist. Das Protokoll liegt bei unserem Hoster Vercel in Frankfurt am Main (Abschnitt 5). Wir löschen jeden Eintrag nach drei Jahren. Ihre Einwilligungs-ID sehen Sie unter „Cookie-Einstellungen“.
Betroffene Daten: Einwilligungs-ID, Ihre Auswahl, Zeitpunkt, Bannerversion, aufgerufene Seite, Land, gekürzte IP-Adresse
Betroffene Personen: Besucher unserer Website, die eine Auswahl treffen
Verarbeitungszweck: Einholen, Speichern und Nachweis Ihrer Einwilligung
Rechtsgrundlage: rechtliche Verpflichtung zum Nachweis der Einwilligung, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; Speicherung auf Ihrem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG
5. Webhosting
Unsere Website wird von unserem Webdesigner Christian Schäfer, Morsumer Str. 71, 28277 Bremen, betreut und in seinem Auftrag bei der Vercel Inc. gehostet. Beide verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Vercel ist dabei als Unterauftragsverarbeiter eingebunden.
Wenn Sie unsere Website aufrufen, überträgt Ihr Browser technisch notwendige Daten an die Server von Vercel. Vercel speichert diese Daten in Protokolldateien (Logfiles), um die Website auszuliefern und den Betrieb stabil und sicher zu halten:
- Ihre IP-Adresse und den daraus abgeleiteten ungefähren Standort (Land, Stadt),
- Datum und Uhrzeit des Abrufs,
- die aufgerufene Seite und den Zugriffsstatus (HTTP-Status),
- die übertragene Datenmenge,
- Browsertyp, Browserversion und Betriebssystem,
- die Seite, von der Sie zu uns gekommen sind (Referrer).
Wir selbst werten diese Daten nicht aus. Vercel löscht sie, sobald sie für die Auslieferung und Absicherung nicht mehr benötigt werden.
Betroffene Daten: Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten), Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserangaben)
Betroffene Personen: Besucher unserer Website
Verarbeitungszweck: Auslieferung der Website, Sicherheit und Stabilität des Betriebs
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Datenschutzerklärung: https://vercel.com/legal/privacy-policy. Auftragsverarbeitung und Drittlandübermittlung: https://vercel.com/legal/dpa (EU-Standardvertragsklauseln) sowie Zertifizierung nach dem EU-US Data Privacy Framework.
6. Schriftarten
Die Schrift unserer Website (Inter) liegt auf unserem eigenen Webspace und wird von dort geladen. Dabei wird keine Verbindung zu Servern anderer Anbieter aufgebaut.
7. Kontaktaufnahme per Telefon, Telefax oder E-Mail
Wenn Sie uns anrufen, ein Fax oder eine E-Mail schicken, verarbeiten wir die Angaben, die Sie uns dabei machen, etwa Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um Ihre Anfrage zu beantworten. Die Angabe dieser Daten ist freiwillig; ohne sie können wir Ihnen aber nicht antworten. Wir löschen die Daten, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (Abschnitt 3).
Betroffene Daten: Bestandsdaten (z. B. Name), Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse), Inhaltsdaten (Ihre Nachricht)
Betroffene Personen: Interessenten, Kunden, Geschäfts- und Vertragspartner
Verarbeitungszweck: Bearbeitung Ihrer Anfrage, Kommunikation, Anbahnung und Erfüllung von Verträgen
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO
8. Chat (BotSquad)
Über den grünen Knopf unten rechts können Sie uns per Chat im Browser, per WhatsApp oder telefonisch erreichen. Das Chat-Fenster stellt der Dienst BotSquad bereit, der zur Enreach-Gruppe gehört.
Solange Sie dem Chat nicht im Cookie-Banner zugestimmt oder „Chat öffnen“ gewählt haben, wird von BotSquad nichts geladen. Erst danach lädt Ihr Browser das Chat-Fenster von den Servern von BotSquad (bsqd.me). Dabei wird Ihre IP-Adresse übertragen, und BotSquad speichert in Ihrem Browser ein Cookie („_botsqd_user“) mit einer zufälligen Kennung, damit ein begonnenes Gespräch wiedererkannt wird. Das Cookie bleibt bis zu 400 Tage gespeichert, wenn Sie es nicht vorher löschen. Schreiben Sie uns im Chat, verarbeitet BotSquad zusätzlich Ihre Nachrichten und die Angaben, die Sie dort machen. Lässt sich das Chat-Fenster nicht laden, öffnet der Knopf stattdessen WhatsApp (Abschnitt 9). Statt des Chats können Sie auch „Direkt zu WhatsApp“ wählen, dann wird BotSquad nicht geladen.
Betroffene Daten: Verbindungsdaten (IP-Adresse), Cookie-Kennung, Inhaltsdaten (Ihre Nachrichten), ggf. Kontaktdaten, die Sie im Chat angeben
Betroffene Personen: Besucher, die den Chat öffnen
Verarbeitungszweck: Kontaktaufnahme per Chat, Beantwortung Ihrer Anfrage
Rechtsgrundlage: Einwilligung für das Laden des Chats und das Cookie, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b und lit. f DSGVO
Anbieter: BotSquad, ein Dienst der Enreach-Gruppe, Niederlande
9. Messenger (WhatsApp)
Sie können uns über WhatsApp schreiben, über den Chat-Knopf oder den QR-Code auf der Kontaktseite. Bei uns kommen dabei Ihre Telefonnummer, Ihr WhatsApp-Profilname und Ihre Nachrichten an. Wir nutzen sie nur, um Ihre Anfrage zu beantworten, und löschen sie wie bei einer Anfrage per E-Mail (Abschnitt 7). Wir nutzen dafür die WhatsApp-Business-App.
WhatsApp verschlüsselt Nachrichten zwischen den Gesprächspartnern Ende-zu-Ende. Der Anbieter kann aber Metadaten verarbeiten, etwa wann und von welchem Gerät aus kommuniziert wurde. Für die Verarbeitung in der App ist WhatsApp selbst verantwortlich; es gilt die Datenschutzerklärung von WhatsApp. WhatsApp kann Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA übermitteln.
Betroffene Daten: Kontaktdaten (Telefonnummer, Profilname), Inhaltsdaten (Ihre Nachrichten), Metadaten der Kommunikation
Betroffene Personen: Interessenten und Kunden, die uns über WhatsApp schreiben
Verarbeitungszweck: Kommunikation, Beantwortung Ihrer Anfrage
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea.
10. Kartendienst (Google Maps)
Auf der Kontaktseite können Sie eine Karte von Google Maps laden, die unseren Standort zeigt. Die Karte wird erst geladen, wenn Sie Google Maps im Cookie-Banner zugestimmt oder auf „Karte laden“ geklickt haben; vorher wird keine Verbindung zu Google aufgebaut. Nach dem Klick überträgt Ihr Browser Ihre IP-Adresse und Angaben zu Ihrem Gerät an Google. Google kann dabei Cookies setzen oder Informationen auf Ihrem Gerät auslesen und die Daten auch auf Servern der Google LLC in den USA verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.
Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; bereits gesetzte Cookies von Google löschen Sie in den Einstellungen Ihres Browsers.
Betroffene Daten: Verbindungsdaten (IP-Adresse), Geräte- und Browserangaben, ggf. Cookie-Kennungen
Betroffene Personen: Besucher, die die Karte laden
Verarbeitungszweck: Darstellung unseres Standorts auf einer Karte
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Datenschutzerklärung: https://policies.google.com/privacy?hl=de.
11. Übermittlung in Länder außerhalb der EU
Einige der genannten Anbieter haben ihren Sitz oder ihre Muttergesellschaft in den USA (Vercel, Google, Meta). Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Für Unternehmen, die danach zertifiziert sind, gilt ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Wo das nicht greift, stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Vercel, Google und Meta sind nach dem Data Privacy Framework zertifiziert (geprüft am 22.10.2026 auf dataprivacyframework.gov).
12. Sicherheitsmaßnahmen
Unsere Website wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei E-Mails weisen wir darauf hin, dass sie auf dem Transportweg nicht in jedem Fall verschlüsselt sind.
13. Aktualität und Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
