Datenschutzerklärung

1. Verantwortlicher

FAENORA GmbH, vertreten durch den Geschäftsführer Peter Petrausch
Schönbornstraße 19, 76646 Bruchsal
Telefon: 07251 322 67 77
E-Mail: info@faenora.gmbh

Einen Datenschutzbeauftragten haben wir nicht benannt. Ansprechpartner für alle Fragen zum Datenschutz ist unser Geschäftsführer Peter Petrausch, erreichbar unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Wir nutzen Ihre Angaben, um Ihnen den Link zum Webinar, Erinnerungen und die Aufzeichnung zu schicken.
• Anrufe, SMS und Werbung gibt es nur, wenn Sie das gesondert ankreuzen.
• Den Meta-Pixel (Facebook/Instagram) laden wir nur, wenn Sie im Cookie-Banner zustimmen. Inhalte Ihrer Anmeldung gehen nie über den Pixel an Meta.
• Schriften, Bilder und Videos kommen von unserem eigenen Server.

3. Hosting und technischer Betrieb

Diese Seite und die Verarbeitung der Anmeldungen betreibt für uns PalatinAI Consulting, Kevin Rosenow, Mühlturmstr. 6, 67346 Speyer, als Auftragsverarbeiter nach Art. 28 DSGVO. Mit PalatinAI Consulting besteht ein Vertrag zur Auftragsverarbeitung. Seite, Datenbank und die Automatisierung (n8n) laufen auf Servern im Rechenzentrum Nürnberg der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Hetzner ist Unterauftragsverarbeiter von PalatinAI Consulting, ein Vertrag zur Auftragsverarbeitung besteht. Die Daten verlassen Deutschland dafür nicht.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Zum Schutz vor Missbrauch wird die IP-Adresse bis zu 15 Minuten im Arbeitsspeicher gezählt und danach verworfen. Die technischen Protokolle der Anwendung enthalten keine Anmeldedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Verbindung ist per TLS verschlüsselt.

4. Ihre Anmeldung zum Webinar

Wenn Sie sich anmelden, verarbeiten wir:

• Vorname, Nachname und E-Mail-Adresse (Pflicht, sonst können wir Ihnen den Link nicht schicken und Ihre Teilnahme nicht zuordnen),
• Ihre Antwort auf die Frage nach Ihrer heutigen Heizung,
• freiwillig Ihre Handynummer, aber nur, wenn Sie Erinnerung oder Anruf ankreuzen,
• freiwillig Ihre Frage an Peter Petrausch,
• Ihre Einwilligungen mit Zeitpunkt und Wortlaut,
• über welche Anzeige oder welche Zeitung Sie gekommen sind (utm-Parameter aus dem Link, zum Beispiel „utm_source=kurier“).

Zweck ist die Durchführung des Webinars: Bestätigung, Teilnahmelink, Erinnerungen per E-Mail, Checkliste, Aufzeichnung und Folien danach sowie das Angebot eines Vor-Ort-Checks für diese Veranstaltung. Buchen Sie einen Vor-Ort-Check, speichern wir zusätzlich Termin und Adresse. Setzen Sie am Adressfeld das Häkchen „Adressvorschläge von Google nutzen“, schickt unser Server Ihre Eingabe an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), damit passende Adressen erscheinen. Ihr Browser verbindet sich dabei nicht mit Google, Google sieht nur unseren Server. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen, Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen sie, indem Sie das Häkchen entfernen. Ohne Häkchen geht nichts an Google. Ihre freiwillige Antwort, warum Sie gerade keinen Termin buchen, speichern wir mit dem Zeitpunkt bei Ihrer Anmeldung und löschen sie mit dieser; bleibt die Anmeldung wegen einer Werbe-Einwilligung erhalten, bleibt auch diese Antwort erhalten. Kommt es danach zu einem Angebot oder Auftrag, halten wir den Stand, den Auftragswert und Notizen unseres Teams dazu fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Melden Sie sich telefonisch an, tragen wir Ihre Angaben selbst ein, nachdem wir Sie über diese Hinweise informiert haben.

Während Sie das Formular ausfüllen, merkt sich Ihr Browser die bisherigen Antworten im Sitzungsspeicher (sessionStorage), damit nichts verloren geht. Dieser Speicher wird beim Schließen des Tabs gelöscht und nach dem Absenden geleert. Ihre Einwilligungen werden dort nicht gespeichert.

5. Erinnerung per SMS, Anruf

Wir erinnern Sie per SMS, wenn Sie das im Formular angekreuzt haben. Haben Sie einem Anruf zugestimmt und sind zum Start des Webinars nicht dabei, rufen wir Sie an und fragen, ob es ein Problem mit der Technik gibt oder warum Sie nicht teilnehmen. Ob Sie dabei sind, erkennen wir daran, dass Sie Ihren persönlichen Link geöffnet haben. Kommen Sie auf anderem Weg in den Raum, können wir das nicht erkennen (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Für SMS nutzen wir seven.io (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel) als Auftragsverarbeiter, ein Vertrag zur Auftragsverarbeitung besteht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht genügt.

6. Werbung per E-Mail

Einladungen zu neuen Webinaren und Tipps zu Heizung und Förderung über dieses Webinar hinaus schicken wir Ihnen nur, wenn Sie das gesondert ankreuzen und über den Link in einer Bestätigungsmail bestätigen (Art. 6 Abs. 1 lit. a DSGVO). Sie können das jederzeit widerrufen, zum Beispiel über den Link in jeder Mail.

7. E-Mail-Versand und Anmeldeverwaltung

Ihre Anmeldung speichern wir in einer eigenen Datenbank, die PalatinAI Consulting für uns betreibt. Anmeldungen aus einem Formular direkt in Facebook oder Instagram reicht eine Automatisierung (n8n), die PalatinAI Consulting selbst betreibt, an diese Datenbank weiter, ohne sie dort aufzubewahren. Für den Versand und den Empfang von E-Mails nutzt PalatinAI Consulting den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Unterauftragsverarbeiter, ein Vertrag zur Auftragsverarbeitung besteht. Die E-Mails werden über Server in der EU (Irland, Region „eu-west-1“) verschickt. Da Resend ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Antworten Sie auf eine unserer E-Mails, speichern wir Ihre Nachricht in dieser Datenbank, damit wir sie beantworten können.

8. Durchführung des Webinars (edudip)

Das Webinar läuft über die Plattform edudip (edudip GmbH, Jülicher Straße 306, 52070 Aachen) mit Servern in Deutschland. edudip ist unser Auftragsverarbeiter, ein Vertrag zur Auftragsverarbeitung besteht. Sie nehmen im Browser teil. Dafür übermitteln wir Vorname, Nachname und E-Mail-Adresse an edudip. Unsere E-Mails enthalten einen persönlichen Link. Öffnen Sie ihn am Abend, speichern wir den Zeitpunkt und leiten Sie in den Raum weiter. Beim Betreten des Raums verarbeitet edudip technische Daten und Ihre Teilnahme, wir erfahren, ob und wie lange Sie dabei waren. Fragen im Chat sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir zeichnen das Webinar auf. In der Aufzeichnung sind nur Peter Petrausch und die Folien zu sehen, der Chat nicht. Ihre Kamera und Ihr Mikrofon bleiben aus. Auch der Link zur Aufzeichnung ist persönlich: Öffnen Sie ihn, speichern wir den Zeitpunkt.

9. Cookies und Einwilligung (CCM19)

Von sich aus setzt diese Seite für Besucher keine Cookies. Dienste, die eine Einwilligung brauchen (derzeit der Meta-Pixel), laden erst, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für das Cookie-Banner nutzen wir das Einwilligungs-Tool CCM19 über eRecht24 (eRecht24 GmbH & Co. KG, Lietzenburger Str. 93-95, 10719 Berlin). Technischer Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, als Unterauftragsverarbeiter von eRecht24. Ein Vertrag zur Auftragsverarbeitung ist geschlossen. Die Server stehen in Deutschland.

Beim Aufruf der Seite wird eine Verbindung zu den Servern von CCM19 hergestellt, dabei wird Ihre IP-Adresse übertragen. CCM19 speichert in Ihrem Browser einen Eintrag (Local Storage „ccm_consent“, ein Jahr), damit Ihre Auswahl erhalten bleibt und nachgewiesen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite ändern oder widerrufen.

10. Meta-Pixel und Anzeigen auf Facebook und Instagram

Wir bewerben das Webinar auf Facebook und Instagram. Um zu messen, ob diese Anzeigen funktionieren, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel lädt nur, wenn Sie im Cookie-Banner zustimmen.

Nach Ihrer Zustimmung erfährt Meta, dass Sie diese Seite aufgerufen haben, welche Seiten Sie ansehen und ob Sie sich angemeldet haben. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie eine Kennung in einem Cookie („_fbp“, bis zu 90 Tage; kamen Sie über eine Anzeige, zusätzlich „_fbc“, bis zu 90 Tage) verarbeitet. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen. Wir nutzen das, um den Erfolg unserer Anzeigen zu messen, sie zu verbessern und sie Menschen zu zeigen, die sich für das Thema interessieren könnten (auch erneut nach einem Besuch dieser Seite). Inhalte Ihrer Anmeldung gehen dabei nicht an Meta.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übertragen, Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Wer sich über ein Formular direkt in Facebook oder Instagram anmeldet, gibt seine Angaben zunächst bei Meta ein, von dort erhalten wir sie für das Webinar.

Um zu sehen, welche Anzeige sich gelohnt hat, rufen wir bei Meta zusammengefasste Zahlen je Anzeige ab: Kosten, Reichweite und Klicks. Das sind Summen ohne Bezug zu einzelnen Personen, Daten von Ihnen geben wir dabei nicht weiter.

11. Wie lange wir Ihre Daten speichern

Wir löschen Ihre Anmeldung [OFFEN: Frist im Hub festlegen] nach dem Webinar, sofern kein Vor-Ort-Check gebucht ist und Sie keiner Werbung zugestimmt haben. Haben Sie einen Vor-Ort-Check gebucht und nicht abgesagt, löschen wir Anmeldung, Termin und Adresse [OFFEN: Frist im Hub festlegen] nach dem Termin, frühestens aber nach der ersten Frist. Mit Einwilligung in Werbung speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Nachweis der Einwilligung und, falls angegeben, Ihre freiwillige Antwort zum Vor-Ort-Check, bis Sie widerrufen. Nachweise über Einwilligungen bewahren wir auf, solange wir sie belegen müssen. Für die Auswertung unserer Veranstaltungen behalten wir nur Summen, zum Beispiel wie viele Personen teilgenommen haben. Sie lassen keinen Rückschluss auf einzelne Personen zu.

12. Wer Ihre Daten erhält

• die zuständigen Personen bei FAENORA,
• PalatinAI Consulting als Auftragsverarbeiter,
• die oben genannten Dienstleister für E-Mail, SMS, den Online-Raum und das Cookie-Banner,
• nach Ihrer Einwilligung Meta Platforms Ireland Limited,
• nach Ihrem Häkchen am Adressfeld Google Ireland Limited (Adressvorschläge).

Eine Weitergabe an andere Unternehmen findet nicht statt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an info@faenora.gmbh genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.