Datenschutzerklärung
Stand: 14. August 2026. Technischer Abgleich mit der veröffentlichten Consent-Konfiguration von everenergy-home.de. Maßgeblich bleiben die tatsächliche Systemkonfiguration, abgeschlossene Verträge und die gesetzlichen Vorgaben.
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von everenergy-home.de, bei Kontaktanfragen und bei der Nutzung der angebotenen Funktionen. Optionale Analyse-, Kommunikations- und Mediendienste werden nur entsprechend der im Consent-Banner hinterlegten Auswahl geladen.
1. Verantwortlicher
Ever Energy Group GmbH
Großbeerenstraße 139a
14482 Potsdam
Deutschland
Telefon: 0331 / 70 47 80 – 00
Telefax: 0331 / 70 47 80 – 99
E-Mail: datenschutz@everenergy.de
Weitere Unternehmensangaben: Impressum
2. Datenschutzbeauftragter
Kaspar-Ludwig Stolzenhain LL.M. oec, Rechtsanwalt
Joachimsthaler Straße 24
10719 Berlin
Telefon: 030 / 93 67 26 98
E-Mail: info@stolzenhain-anwalt.de
3. Rechtsgrundlagen
- Art. 6 Abs. 1 Buchstabe a DSGVO: Verarbeitung auf Grundlage einer freiwilligen Einwilligung.
- Art. 6 Abs. 1 Buchstabe b DSGVO: Bearbeitung vorvertraglicher Anfragen und Erfüllung eines Vertrags.
- Art. 6 Abs. 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Pflichten.
- Art. 6 Abs. 1 Buchstabe f DSGVO: berechtigte Interessen, insbesondere sicherer und stabiler Betrieb, Missbrauchsabwehr, Datenqualität und sachgerechte Bearbeitung von Anfragen.
Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Vorgänge erfolgen nur nach Einwilligung. Unbedingt erforderliche Vorgänge können ohne Einwilligung zulässig sein, wenn sie einen ausdrücklich gewünschten digitalen Dienst ermöglichen. Die amtlichen Texte stehen bei EUR-Lex und im TDDDG.
4. Bereitstellung der Website und Serverprotokolle
Beim Seitenaufruf verarbeiten Webserver und vorgeschaltete Sicherheitssysteme technisch erforderliche Daten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheitsnachweise erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund einer gesetzlichen Pflicht. Zugriffe sind auf zuständige Personen und eingesetzte Auftragsverarbeiter begrenzt.
5. Kontakt, Rückruf und Support
Bei Kontakt über Formular, E-Mail oder Telefon werden die übermittelten Angaben verarbeitet. Je nach Formular können Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, Ort, Kunden-ID, Nachricht und technische Übermittlungsdaten betroffen sein. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Die Angaben dienen ausschließlich der Bearbeitung und Zuordnung der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Für sonstige Anfragen gilt Art. 6 Abs. 1 Buchstabe f DSGVO. Eine zusätzlich erteilte Einwilligung stützt die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO. Anfragedaten werden nach Abschluss gelöscht, sobald keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsgründe entgegenstehen.
6. Konten, Kommentare und nutzergenerierte Inhalte
Soweit Registrierungs-, Kommentar-, Community- oder Uploadfunktionen angeboten werden, verarbeitet das System die eingegebenen Inhalte, eine freiwillig angegebene E-Mail-Adresse, Zeitpunkt, technische Missbrauchsschutzdaten und gegebenenfalls hochgeladene Dateien. Veröffentlichte Beiträge können den gewählten Anzeigenamen und den freigegebenen Inhalt zeigen. Vor einer Veröffentlichung ist auf Rechte Dritter, Kennzeichen, Gesichter, Adressen und sonstige personenbezogene Inhalte zu achten.
Die Verarbeitung dient der gewünschten Veröffentlichung, Moderation, Missbrauchsabwehr und Verbesserung der Datenqualität. Bei einer Registrierung werden IP-Adresse sowie Datum und Uhrzeit zusätzlich zur Missbrauchsvorbeugung gespeichert. Je nach Funktion gelten Art. 6 Abs. 1 Buchstaben a, b oder f DSGVO.
7. Bewerbungen und Bewerbungsverfahren
Personenbezogene Daten von Bewerberinnen und Bewerbern werden zum Zweck der Abwicklung des Bewerbungsverfahrens erhoben und verarbeitet. Die Verarbeitung kann auch auf elektronischem Weg erfolgen, etwa wenn Bewerbungsunterlagen per E-Mail oder über ein Formular auf dieser Website übermittelt werden.
Kommt ein Anstellungsvertrag zustande, werden die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Anstellungsvertrag zustande, werden die Unterlagen zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, soweit keine berechtigten Interessen entgegenstehen, insbesondere eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO.
8. Consent-Banner und notwendige Speicherungen
Real Cookie Banner dokumentiert Auswahl, Einwilligung, Widerruf und den Konfigurationsstand des Banners. Dazu werden eine pseudonyme Kennung, Revisionsinformationen und die ausgewählten Dienste gespeichert. Das Einwilligungs-Cookie ist laut technischer Konfiguration auf bis zu 365 Tage angelegt. Die serverseitige Dokumentation wird nur so lange aufbewahrt, wie sie für Nachweis- und Verjährungszwecke erforderlich ist.
Die Auswahl kann jederzeit über die Links „Privatsphäre-Einstellungen ändern“ und „Einwilligungen widerrufen“ im Seitenfuß geändert werden. Ein Widerruf wirkt für die Zukunft. Bereits gesetzte Drittanbieter-Cookies können zusätzlich im Browser gelöscht werden. Weitere technische Informationen bietet Real Cookie Banner.
9. Eingesetzte Dienste
Die folgende Liste entspricht den im Consent-System von everenergy-home.de veröffentlichten Diensten (Stand: 12. August 2026). Bei optionalen Diensten findet eine Verbindung zum Anbieter nur statt, wenn eine Einwilligung vorliegt und die aufgerufene Seite die jeweilige Funktion verwendet. Detaillierte Speicherobjekte, Laufzeiten, Länder und Widerrufsmöglichkeiten stehen zusätzlich im Consent-Banner.
Notwendige Technik
Real Cookie Banner: Dokumentation und Verwaltung von Einwilligungen sowie der Auswahl im Consent-Banner. Anbieter: Ever Energy Group GmbH, Großbeerenstraße 139a, 14482 Potsdam, Deutschland. Grundlage laut Consent-Konfiguration: rechtliche Verpflichtung und Nachweisführung.
WooCommerce: Bereitstellung von Sitzungs- und Warenkorbfunktionen, soweit Shopfunktionen aufgerufen werden. Anbieter: Ever Energy Group GmbH, Großbeerenstraße 139a, 14482 Potsdam, Deutschland. Grundlage laut Consent-Konfiguration: berechtigtes Interesse.
Analyse
Microsoft Clarity: Analyse von Nutzungsmustern durch Sitzungsaufzeichnungen und Heatmaps. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Grundlage laut Consent-Konfiguration: Einwilligung.
WooCommerce Bestellungszuordnung: Zuordnung einer Bestellung zu der Quelle, über die der Bestellvorgang begonnen wurde. Anbieter: Ever Energy Group GmbH, Großbeerenstraße 139a, 14482 Potsdam, Deutschland. Grundlage laut Consent-Konfiguration: Einwilligung.
Kommunikation und Formulare
Zoho Forms: Bereitstellung eingebetteter Formulare und Schutz der Formularübertragung. Anbieter: Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Grundlage laut Consent-Konfiguration: Einwilligung.
Zoho SalesIQ: Bereitstellung von Chatfunktionen und Bearbeitung von Besucheranfragen. Anbieter: Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Grundlage laut Consent-Konfiguration: Einwilligung.
Calendly: Anzeige freier Termine und Verarbeitung der für eine Terminbuchung eingegebenen Angaben. Anbieter: Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Grundlage laut Consent-Konfiguration: Einwilligung.
Google reCAPTCHA: Erkennung automatisierter Eingaben und Schutz von Formularen vor Spam und Missbrauch. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.
Externe Medien und Inhalte
YouTube: Anzeige von auf YouTube bereitgestellten Videos. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.
Vimeo: Anzeige von auf Vimeo bereitgestellten Videos. Anbieter: Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Grundlage laut Consent-Konfiguration: Einwilligung.
Trustindex.io: Anzeige von Bewertungen, die über angebundene Bewertungsplattformen bereitgestellt werden. Anbieter: Trustindex Informatikai Kft., Széchenyi utca 21., 3593 Hejőbába, Ungarn. Grundlage laut Consent-Konfiguration: Einwilligung.
Google User Content: Abruf von bei Google bereitgestellten Bildern, Schriften, Skripten oder vergleichbaren Dateien. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.
Facebook Graph: Abruf öffentlich bereitgestellter Inhalte aus dem Facebook Social Graph. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.
Font Awesome: Bereitstellung von Symbolschriften und Icons, soweit diese extern geladen werden. Anbieter: Fonticons, Inc., 307 S Main St, Bentonville, Arkansas, 72712, USA. Grundlage laut Consent-Konfiguration: Einwilligung.
WordPress Emojis: Bereitstellung von Emoji-Dateien für Browser, die diese Zeichen nicht selbst darstellen können. Anbieter: WordPress.org, 660 4TH St, San Francisco, CA, 94107, USA. Grundlage laut Consent-Konfiguration: Einwilligung.
10. Reichweitenanalyse
Microsoft Clarity wird nur nach Einwilligung aktiviert. Dabei können Seitenaufrufe, Interaktionen, technische Geräte- und Browserdaten sowie pseudonyme Kennungen verarbeitet werden. Ein Analysedienst von Google ist im Consent-System dieser Website derzeit nicht als eigener Dienst hinterlegt; solange keine Einwilligung vorliegt, sind die Einwilligungstypen des Google Consent Mode für Werbe- und Analysespeicher auf „abgelehnt“ gesetzt.
Die WooCommerce-Bestellungszuordnung ordnet eine Bestellung der Quelle zu, über die der Bestellvorgang begonnen wurde. Aus Analyseergebnissen werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung abgeleitet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
11. Externe Medien, Chat und Formulare
Bei der Freigabe externer Inhalte erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen. Bei Interaktionen können weitere Angaben hinzukommen. Bei Chat, Terminbuchung oder externen Formularen werden zusätzlich die dort eingegebenen Daten verarbeitet. Für einen nicht benötigten externen Inhalt muss keine Einwilligung erteilt werden.
Google reCAPTCHA dient dem Schutz vor automatisierten Eingaben. Die Funktion kann technische Risiko- und Interaktionsdaten auswerten. Ist reCAPTCHA für ein Formular erforderlich und wird keine Einwilligung erteilt, kann das betroffene Formular technisch eingeschränkt sein; alternative Kontaktwege stehen im Impressum.
12. Server-seitiger Tag Manager (geplant)
Hinweis: Der nachfolgend beschriebene server-seitige Tag Manager ist für diese Website vorgesehen und wird erst nach der finalen technischen Aktivierung eingesetzt. Bis dahin findet die beschriebene server-seitige Verarbeitung über priv.everenergy-home.de nicht statt.
Anbieter: Stape OÜ, Tartu mnt 67/1-13b, 10115 Tallinn, Estland (EU). Server-Standort: EU France. Es besteht eine Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzerklärung des Anbieters: stape.io.
Endpunkt: priv.everenergy-home.de (eigene Subdomain, First-Party-Tagging über den Stape Custom Loader).
Zweck: server-seitige Verarbeitung und Weiterleitung von Ereignisdaten an die im Consent-Banner aktivierten Empfänger. Der Custom Loader stellt die Auslieferung auch dann sicher, wenn Browser-Erweiterungen Drittanbieter-Skripte blockieren.
Verarbeitete Daten: IP-Adresse (vor der Weiterleitung anonymisiert oder pseudonymisiert), User-Agent, Referrer, Cookie-Werte (unter anderem _ga, _fbp, _fbc), Bot-Score, Geoinformationen auf Land-, Regions- und Stadtebene sowie die Parameter der ausgelösten Ereignisse.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung über das Consent-Banner).
Speicherdauer: Server-Protokolle bei Stape höchstens 30 Tage. Die Funktion Cookie Keeper verlängert ausgewählte Marketing-Cookies auf bis zu 365 Tage.
Drittland: durch Stape findet keine Drittlandübermittlung statt. Weiterleitungen an Empfänger in Drittländern erfolgen erst nach Einwilligung und sind beim jeweiligen Dienst ausgewiesen.
Widerruf: jederzeit über die Privatsphäre-Einstellungen im Seitenfuß.
12a. Zoho (Kundenverwaltung, Anfragenbearbeitung, Rechnungen, E-Mail, Terminbuchung)
Für die Verwaltung von Kontakten, die Bearbeitung von Anfragen, die Rechnungsstellung, den geschäftlichen E-Mail-Verkehr, Terminbuchungen und den Versand von Newslettern wird die Unternehmensplattform Zoho eingesetzt. Anbieterin ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Genutzt werden die europäischen Endpunkte unter zoho.eu; die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.
Zoho CRM: Verwaltung von Interessenten- und Kundenkontakten sowie der zugehörigen Vorgänge, Angebote und Aufträge.
Zoho Desk: Annahme, Zuordnung und Bearbeitung von Service- und Supportanfragen einschließlich des Schriftverkehrs zum jeweiligen Vorgang.
Zoho Books: Erstellung und Verwaltung von Angeboten, Rechnungen und Zahlungsbelegen sowie die zugehörige Buchhaltung.
Zoho Campaigns: Versand und Auswertung von Newslettern und Informationsmailings an Personen, die dafür eingewilligt haben.
Zoho Mail: Betrieb der geschäftlichen E-Mail-Postfächer und damit die Abwicklung des E-Mail-Verkehrs.
Zoho Bookings: Bereitstellung von Terminvorschlägen und Entgegennahme von Terminbuchungen für Beratungs- und Servicetermine.
Datenkategorien: Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Funktion), Inhalte von Anfragen und laufenden Vorgängen, Vertrags- und Rechnungsdaten (Leistungen, Preise, Zahlungs- und Belegdaten), Terminangaben (Datum, Uhrzeit, Anliegen) sowie der E-Mail-Verkehr einschließlich der Metadaten wie Absender, Empfänger und Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung der Anbahnung oder der Durchführung eines Vertrags dient; Art. 6 Abs. 1 Buchstabe f DSGVO für die Organisation der Geschäftsvorgänge und eine geordnete Kommunikation; Art. 6 Abs. 1 Buchstabe a DSGVO für Chatanfragen und für den Newsletterversand, die nur nach Einwilligung erfolgen. Für aufbewahrungspflichtige Belege tritt Art. 6 Abs. 1 Buchstabe c DSGVO hinzu.
Auftragsverarbeitung: Mit der Anbieterin besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff durch Gesellschaften der Zoho-Gruppe außerhalb der Europäischen Union ist im Rahmen von Wartung und Support nicht ausgeschlossen und stützt sich in diesem Fall auf Standardvertragsklauseln.
Speicherdauer: Rechnungen und sonstige aufbewahrungspflichtige Unterlagen werden nach § 147 AO und § 257 HGB zehn Jahre aufbewahrt; die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Alle übrigen Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Datenschutzerklärung der Anbieterin: https://www.zoho.com/de/privacy.html
13. Empfänger und Auftragsverarbeitung
Empfänger können Hosting-, Wartungs-, Sicherheits-, E-Mail-, Kommunikations- und Analysedienstleister sowie die in Abschnitt 9 genannten Anbieter sein. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Pflicht oder auf rechtmäßige Anforderung. Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten und werden, soweit gesetzlich vorgesehen, vertraglich gebunden. Der Betrieb der Website erfolgt auf Servern in Deutschland.
14. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Einige Anbieter verarbeiten Daten in den USA oder weiteren Staaten außerhalb des Europäischen Wirtschaftsraums. Je nach Anbieter kann die Übermittlung auf einem Angemessenheitsbeschluss, auf Standardvertragsklauseln, auf dem EU-US Data Privacy Framework oder auf einer ausdrücklich erteilten Einwilligung beruhen. Trotz vertraglicher und technischer Schutzmaßnahmen können in Drittländern abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen. Die für einen Dienst hinterlegten Länder und Schutzmechanismen sind im Consent-Banner einsehbar.
15. Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten, laufenden Verträge, berechtigten Nachweise oder Verjährungsfristen entgegenstehen. Konkrete Fristen können sich aus dem Consent-Banner, Vertragsunterlagen oder gesetzlichen Handels- und Steuerpflichten ergeben. Bei einer wirksamen Löschanfrage wird geprüft, welche Daten unverzüglich gelöscht werden können und welche Daten noch gesperrt aufzubewahren sind.
16. Rechte betroffener Personen
Nach Maßgabe der DSGVO bestehen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Anfragen können an den Verantwortlichen oder den Datenschutzbeauftragten gerichtet werden. Zusätzlich besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, zuständig.
17. Automatisierte Entscheidungen
Auf Grundlage der Nutzung dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
18. Sicherheit und Aktualisierung
Technische und organisatorische Maßnahmen schützen Daten gegen Verlust, Manipulation und unberechtigten Zugriff. Ein absoluter Schutz kann bei internetbasierter Übertragung nicht zugesagt werden. Diese Erklärung wird angepasst, wenn sich Dienste, Zwecke, Rechtslage oder Systemkonfiguration ändern. Das Datum am Seitenanfang zeigt den veröffentlichten Stand.