Datenschutz

Diese Website setzt keine Cookies, zählt keine Besuche und bindet nichts von anderen Anbietern ein. Daten geben Sie nur ab, wenn Sie das Formular selbst ausfüllen oder uns anrufen.

Verantwortliche Stelle

WERK.E Energie-Effizienz-Beratungs GmbH & Co. KG
Rolandsweg 80, 33102 Paderborn
Telefon: 05251 40 29 29 1
E-Mail: info@werk-e.de

Wer über Ihre Daten entscheidet

Weil auf dieser Seite zwei Namen stehen, sagen wir es deutlich: Verantwortliche im Sinne der Datenschutz-Grundverordnung ist WERK.E, also das oben genannte Unternehmen. Wir entscheiden, welche Daten für die Beratung erhoben werden, wie lange sie bleiben und wer sie zu sehen bekommt. An uns richten Sie Ihre Fragen und Ihre Rechte.

Die Stadt Paderborn ist Auftraggeberin der Kampagne. Sie entscheidet nicht über Ihre Daten und bekommt von uns keine personenbezogenen Daten. Was sie erhält, ist eine prüfbare Abrechnung und eine Auswertung in Zahlen, aus denen sich keine einzelne Person und kein einzelnes Gebäude ergibt.

Was diese Website nicht tut

• Es werden keine Cookies gesetzt.
• Es findet keine Reichweitenmessung und keine Analyse statt.
• Schriften, Bilder und Skripte liegen auf demselben Server. Es werden keine Inhalte von Google, Adobe oder anderen Anbietern nachgeladen.
• Es sind keine Karten, Videos oder Schaltflächen sozialer Netzwerke eingebunden.

Was Ihr Browser für Sie merkt

An zwei Stellen legt die Seite etwas im Speicher Ihres eigenen Browsers ab. Beides bleibt auf Ihrem Gerät, wir bekommen davon nichts zu sehen, und beides dient allein der Funktion, die Sie gerade angefordert haben. Cookies sind es nicht.

• Die gewählte Schriftgröße. Wenn Sie oben die Schrift vergrößern, merkt sich der Browser die Stufe unter dem Namen elg-schrift, damit sie beim nächsten Besuch noch gilt. Sie wird gelöscht, wenn Sie die Website-Daten in Ihrem Browser löschen.
• Ihre Formulareingaben, für wenige Augenblicke. Beim Absenden der Anmeldung legt der Browser Name, Telefonnummer, E-Mail-Adresse, Ortsteil, Straße, Ihre Wahl des Terminwegs und Ihre Nachricht kurz im Sitzungsspeicher ab, unter dem Namen elg-formular. Das ist nur dafür da, Ihre Angaben wieder einzusetzen, falls das Absenden fehlschlägt, damit Sie nicht alles neu tippen müssen. Der Eintrag wird sofort danach gelöscht, spätestens beim Schließen des Tabs. Das Häkchen zur Datenschutzerklärung wird bewusst nicht gemerkt, das setzen Sie neu.

Wenn Sie sich zur Beratung anmelden

Über das Formular auf der Seite Anmelden verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, den Ortsteil und die Straße des Gebäudes, Ihre Wahl, ob Sie den Termin selbst online aussuchen oder angerufen werden möchten, und Ihre Nachricht an uns. Pflicht sind nur der Name, einer der beiden Kontaktwege und der Ortsteil. Den Ortsteil brauchen wir, weil sich danach richtet, welchen Terminlink Sie bekommen. Was Sie in das Nachrichtenfeld schreiben, entscheiden Sie selbst.

Diese Daten brauchen wir, um Sie zurückzurufen, den Termin zu vereinbaren, die Beratung vorzubereiten und Ihren Bericht zu schreiben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, weil die Beratung auf Ihren Wunsch hin durchgeführt wird. Das Häkchen im Formular ist keine Einwilligung, sondern die Bestätigung, dass Sie diese Erklärung zur Kenntnis genommen haben. Eine Einwilligung brauchen wir nur dort, wo etwas über die Abwicklung hinausgeht, etwa für Fotos beim Termin.

Der Weg der Daten: Ihre Eingaben gehen zunächst an eine Funktion auf dieser Website und von dort unmittelbar weiter an eine Schnittstelle unseres Dienstleisters Pragmatic Development, die daraus einen Eintrag in unserem Kundenverwaltungssystem anlegt. Auf dem Weg dorthin werden die Daten nicht dauerhaft gespeichert. Das Kundenverwaltungssystem wird in Rechenzentren innerhalb der Europäischen Union betrieben.

Wir geben Ihre Daten nicht an Dritte weiter und nutzen sie nicht für Werbung. Auch Handwerksbetriebe bekommen Ihre Daten nicht.

Sie können Ihre Anmeldung jederzeit zurückziehen. Eine formlose Nachricht an info@werk-e.de oder ein Anruf genügt, dann löschen wir Ihre Angaben. Wo wir ausnahmsweise mit Ihrer Einwilligung arbeiten, etwa bei Fotos, können Sie diese jederzeit widerrufen; der Widerruf gilt ab seinem Eingang und lässt die vorherige Verarbeitung unberührt, so steht es in Artikel 7 Absatz 3 der Datenschutz-Grundverordnung.

Die Stadt Paderborn erhält als Auftraggeberin eine Auswertung der Kampagne in Zahlen, zum Beispiel wie viele Gebäude welchen Baujahrs beraten wurden und welche Maßnahmen empfohlen wurden. Zur Abrechnung bekommt sie außerdem einen Nachweis darüber, dass die Beratungen stattgefunden haben. Beides ist so aufgebaut, dass die Stadt es prüfen kann, ohne dass sie personenbezogene Daten erhält. Ihr Name, Ihre Adresse und Ihre Kontaktdaten bleiben bei uns.

Wir bewahren die Unterlagen so lange auf, wie es für die Abwicklung und die Nachweise gegenüber der Stadt nötig ist, danach löschen wir sie. Steuerliche und handelsrechtliche Aufbewahrungsfristen bleiben davon unberührt.

Wenn Sie zusätzlich in die spätere Nachbefragung eingewilligt haben, fragen wir Sie einige Monate nach der Beratung einmalig, was Sie umgesetzt haben. Rechtsgrundlage dafür ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a. Sie können diese Einwilligung jederzeit widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht, und Sie können auch beim Anruf selbst einfach Nein sagen.

Die Beratung bei Ihnen zu Hause

Beim Termin nehmen wir Ihr Gebäude auf. Dazu gehören Angaben zum Gebäude und seiner Ausstattung, Ihr Energieverbrauch aus der Heizkosten- oder Gasabrechnung, der Zustand von Dach, Wänden, Fenstern, Keller und Heizung, sowie Notizen und, wenn Sie einverstanden sind, einzelne Fotos von Bauteilen. Daraus entsteht Ihr Bericht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, weil die Beratung auf Ihren Wunsch hin durchgeführt wird. Fotos machen wir nur mit Ihrem Einverständnis, und nur von Bauteilen, nicht von Personen und nicht von privaten Gegenständen.

Gesundheitsangaben notieren wir nicht. Wenn Sie uns im Gespräch etwas über Ihre Gesundheit erzählen, etwa dass Sie keine Treppen steigen können, halten wir das nicht fest. In die Akte kommt dann höchstens eine neutrale Notiz zur Durchführung, zum Beispiel "Termin im Erdgeschoss" oder "bitte langsam sprechen", ohne den Grund. Sie müssen uns zu Ihrer Gesundheit ohnehin nichts sagen, und ein Nachteil entsteht Ihnen nicht, wenn Sie es nicht tun.

Der Grund für diese Regel: Angaben zur Gesundheit sind nach Artikel 9 der Datenschutz-Grundverordnung besonders geschützt und dürfen nur unter engen Voraussetzungen verarbeitet werden. Für unsere Beratung brauchen wir sie nicht, deshalb erheben wir sie auch nicht.

Aufnahme und Bericht bewahren wir so lange auf, wie es für die Beratung und für den Nachweis gegenüber der Stadt Paderborn nötig ist, danach löschen wir sie. Steuerliche und handelsrechtliche Aufbewahrungsfristen bleiben davon unberührt.

Wenn jemand anderes Sie angemeldet hat

Manchmal meldet eine andere Person an, zum Beispiel ein Kind für die Eltern, eine Hausverwaltung für eine Eigentümergemeinschaft oder eine Vermieterin für ihr Gebäude. Dann haben wir Ihre Daten nicht von Ihnen selbst bekommen, sondern von dieser Person. Es geht dabei um dieselben Angaben: Name, Telefonnummer, auf Wunsch E-Mail-Adresse und die Adresse des Gebäudes.

Anmelden darf nur, wer Ihr Einverständnis hat. Wir weisen an jeder Stelle darauf hin, an der wir die Anmeldung für andere anbieten. Trotzdem können wir das nicht selbst überprüfen, deshalb gilt der nächste Absatz.

Bevor ein Termin stattfindet, setzen wir uns mit Ihnen in Verbindung, spätestens innerhalb eines Monats nach der Anmeldung. Wir sagen Ihnen dabei, wer Sie angemeldet hat, wozu wir Ihre Daten verwenden, wie lange wir sie aufbewahren und dass Sie diese Datenschutzerklärung einsehen können. Damit erfüllen wir Artikel 14 der Datenschutz-Grundverordnung, der gilt, wenn Daten nicht bei der betroffenen Person selbst erhoben wurden.

Rechtsgrundlage für diesen Zwischenschritt ist Artikel 6 Absatz 1 Buchstabe f, unser berechtigtes Interesse daran, Sie überhaupt erreichen und fragen zu können. Sobald Sie zustimmen, trägt Artikel 6 Absatz 1 Buchstabe b die weitere Verarbeitung, wie bei jeder anderen Anmeldung auch.

Sie können der Beratung jederzeit widersprechen, dann findet sie nicht statt und wir löschen Ihre Angaben. Ihre Rechte nach Artikel 15 bis 21 der Datenschutz-Grundverordnung gelten genauso wie bei einer eigenen Anmeldung. Woher wir Ihre Daten haben, sagen wir Ihnen auf Nachfrage jederzeit.

Wenn Sie die Kampagnen-Hotline anrufen

Unter der Nummer 05251 5088611 meldet sich zuerst eine digitale Assistenz, also ein Computerprogramm und kein Mensch. Das sagt sie Ihnen auch gleich zu Beginn des Gesprächs. Sie nimmt Ihr Anliegen auf, fragt nach Namen, Rufnummer und der Adresse des Gebäudes, und legt daraus eine Notiz an, die ein Mensch bei uns liest. Wenn Sie lieber sofort mit einem Menschen sprechen möchten, sagen Sie das einfach, dann rufen wir Sie zurück. Sie können uns stattdessen auch schreiben, an info@elg-pb.de oder über das Formular auf der Seite Anmelden. Ein Nachteil entsteht Ihnen dadurch nicht.

Wer die Technik dahinter betreibt

Die Assistenz läuft auf dem Dienst „AI Agents" der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. sipgate arbeitet dabei für uns als Auftragsverarbeiterin. Einen Vertrag über die Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung haben wir mit sipgate geschlossen. Verantwortlich für die Verarbeitung bleiben wir, also WERK.E.

Was dabei verarbeitet wird

• Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs.
• Alles, was Sie im Gespräch sagen. Ihre Sprache wird dafür in Text umgewandelt, und die Antworten der Assistenz werden als synthetische Stimme ausgegeben.
• Aus dem Gespräch entstehen automatisch eine Abschrift und eine Zusammenfassung. Beide liegen in unserem sipgate-Konto, auf das nur wir Zugriff haben.

Eine Tonaufnahme Ihres Gesprächs wird nicht gespeichert. Nach Angabe von sipgate wird der Ton nur so lange technisch verarbeitet, wie es für die Umwandlung in Text nötig ist. Was bleibt, ist der Text. Bitte nennen Sie am Telefon keine Angaben zu Ihrer Gesundheit, zu Ihren Finanzen oder andere heikle Dinge, die für einen Beratungstermin nicht gebraucht werden.

Wie lange wir das aufbewahren

Wir übertragen Ihre Angaben aus der Notiz in unsere Vorgangsverwaltung und löschen Abschrift und Zusammenfassung im sipgate-Konto anschließend, spätestens 30 Tage nach Ihrem Anruf. Was danach noch da ist, ist Ihre Anmeldung selbst, und für die gilt, was weiter oben unter „Wenn Sie sich zur Beratung anmelden" steht. Für die Verbindungsdaten der Telefonie gelten daneben die gesetzlichen Fristen des Telekommunikationsrechts.

Wer die Daten außerdem zu sehen bekommt

sipgate setzt für den Betrieb weitere Unternehmen ein. Wir geben die Liste hier vollständig wieder, so wie sie in der Anlage zum Auftragsverarbeitungsvertrag von sipgate steht, damit Sie sich ein eigenes Bild machen können.

• Rechenzentren: Myloc managed IT AG, Düsseldorf, und Interxion Deutschland GmbH, Frankfurt am Main. Beide in Deutschland.
• Das Sprachmodell, das Ihr Anliegen versteht und zusammenfasst: ein Modell von OpenAI, betrieben über Microsoft Ireland Operations Ltd., oder Google Gemini von Google Ireland Limited. Für beide vermerkt die Liste, dass die Verarbeitung nur auf Servern in der Europäischen Union stattfindet.
• Die Umwandlung zwischen Sprache und Text: Microsoft Azure Cognitive Services von Microsoft Ireland Operations Ltd., ebenfalls mit dem Vermerk EU-Server, und Eleven Labs Inc., 169 Madison Ave, New York, Vereinigte Staaten. Für Eleven Labs steht in der Liste nur, dass die Verarbeitung auf den Servern von Eleven Labs erfolgt, ohne Angabe eines Standorts.
• Datenbank: Google Firebase von Google Ireland Limited, Dublin.
• Auswertung der Dialogführung: LangSmith von LangChain, Inc., Delaware, Vereinigte Staaten. Auch hier nennt die Liste keinen Standort.

Was das bedeutet: Bei zwei dieser Unternehmen, Eleven Labs und LangChain, ist eine Verarbeitung in den Vereinigten Staaten nicht ausgeschlossen. sipgate verpflichtet sich im Vertrag, die Verarbeitung in der Europäischen Union oder im Europäischen Wirtschaftsraum durchzuführen, und für Unternehmen in Drittländern ein angemessenes Schutzniveau sicherzustellen, zum Beispiel über die Standardvertragsklauseln der Europäischen Kommission. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Formular oder schreiben Sie uns eine E-Mail, dann ist keiner dieser Anbieter beteiligt.

Nach Angabe von sipgate werden Ihre Gesprächsdaten nicht zum Training von KI-Modellen verwendet, das ist mit den beteiligten Anbietern vertraglich ausgeschlossen. Die Angaben von sipgate können Sie im Hilfebereich von sipgate (öffnet die Website von sipgate) nachlesen, dort sind auch der Auftragsverarbeitungsvertrag und die Datenschutzerklärung zum Produkt verlinkt.

Auf welcher Grundlage

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung: Sie rufen an, um einen Beratungstermin anzubahnen, und genau dafür nehmen wir Ihr Anliegen auf. Dass Sie mit einer Maschine sprechen, sagen wir Ihnen zu Beginn des Gesprächs, so verlangt es Artikel 50 der Verordnung über künstliche Intelligenz. Eine automatisierte Entscheidung über Sie im Sinne von Artikel 22 der Datenschutz-Grundverordnung findet nicht statt: Über Ihren Termin entscheidet ein Mensch.

Hosting und Auftragsverarbeitung

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Dort läuft auch die Funktion, die Ihre Formulareingaben entgegennimmt und sofort an unser Kundenverwaltungssystem weiterreicht. Netlify speichert die Formulardaten nicht dauerhaft, technisch ist damit aber eine Übermittlung personenbezogener Daten in die Vereinigten Staaten verbunden.

Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung. Er ist fester Bestandteil der Nutzungsbedingungen von Netlify, es braucht dafür keine gesonderte Unterschrift. Für die Übermittlung in die Vereinigten Staaten sieht dieser Vertrag vorrangig das EU-US Data Privacy Framework als Grundlage vor und, falls das nicht greift, die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss 2021/914. Den vollständigen Text können Sie bei Netlify (öffnet die Website von Netlify) einsehen. Wenn Sie eine Kopie möchten, schreiben Sie an info@werk-e.de, dann schicken wir sie Ihnen zu.

Beim Aufruf der Seite verarbeitet Netlify technische Zugriffsdaten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, verwendeter Browser und die IP-Adresse. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Wir werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte verantwortliche Stelle.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.