Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO für die Website enspecter.de und die ENSPECTER-Plattform.
Stand: April 2026
Verantwortlicher im Sinne der DSGVO ist:
Den Datenschutzbeauftragten erreichen Sie unter:
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des aufrufenden Gerätes. Folgende Daten werden hierbei erhoben:
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherstellung der Funktionsfähigkeit der Website sowie der Gewährleistung der Systemsicherheit.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an das Gerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Abwehr von Angriffen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall.
Unsere Website und die ENSPECTER-Plattform werden bei folgenden Anbietern gehostet:
Die Server befinden sich ausschließlich in Rechenzentren in Frankfurt am Main (Deutschland). Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unserer Website und Plattform. Mit beiden Anbietern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Bei der Nutzung des Kontaktformulars werden folgende Daten erhoben:
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten aus dem Kontaktformular ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Buchung von Terminen (z. B. Erstgespräch oder Webinar) verlinken wir auf eine Buchungsseite von Microsoft Bookings, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Buchungsseite wird erst geöffnet, wenn Sie einen Termin-Button anklicken. Dabei werden folgende Daten an Microsoft übermittelt und dort in unserem Auftrag verarbeitet:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und effizienten Terminvereinbarung. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Buchungsdaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur möglichen Übermittlung in die USA siehe Abschnitt 13. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Auf unserer Website besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Bei der Anmeldung zum Newsletter werden folgende Daten erhoben:
Für die Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine Bestätigungs-E-Mail senden, in der wir Sie bitten, Ihre Anmeldung zu bestätigen. Erst nach der Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.
Der Versand des Newsletters erfolgt über den Dienst „Mailchimp“ der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Die im Anmeldeformular eingegebenen Daten werden direkt an Mailchimp übermittelt und auf Servern von Mailchimp in den USA gespeichert. Mailchimp verwendet diese Daten zum Versand und zur Verwaltung des Newsletters in unserem Auftrag.
Mailchimp ermöglicht uns außerdem eine statistische Auswertung, etwa ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ist von Ihrer Einwilligung zum Newsletter-Empfang umfasst und endet mit der Abmeldung.
Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 13. Weitere Informationen: https://www.intuit.com/privacy/statement/
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Der Newsletter erscheint etwa einmal im Monat und informiert rund um ENSPECTER: über Funktions- und Produkt-Updates, gesetzliche Fristen im Energiemanagement (z. B. Energieaudits, ISO 50001), Hinweise zu BAFA-Verfahren und Förderprogrammen, Schulungstermine sowie Themen aus den Bereichen Datenschutz und Datensicherheit.
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmeldelink. Die Einwilligung in die Speicherung der personenbezogenen Daten kann der Nutzer jederzeit widerrufen.
Auf unserer Website bieten wir den Zugang zur ENSPECTER-Plattform an. Bei der Registrierung bzw. beim Login werden folgende Daten verarbeitet:
Die Authentifizierung erfolgt über OpenID Connect (OIDC) mit digital signierten Token. Zusätzlich wird die Nutzung einer Multi-Faktor-Authentifizierung (MFA/2FA) unterstützt.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung des Vertrages über die Nutzung der ENSPECTER-Plattform erforderlich ist. Sofern die Nutzung im Rahmen eines Auftragsdatenverarbeitungsverhältnisses erfolgt, ist zusätzlich Art. 28 DSGVO maßgeblich.
Die Verarbeitung dient der Bereitstellung der vertraglich vereinbarten Plattformfunktionen für das Energiemanagement, insbesondere der Verwaltung von Energieverbrauchsdaten, der Nutzerverwaltung sowie der Gewährleistung eines sicheren, rollenbasierten Zugangs.
Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Vertragsverhältnisses werden sämtliche personenbezogenen Daten sowie deren Backups innerhalb der technisch vorgegebenen Fristen unwiderruflich und datenschutzkonform gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Dabei wird ein Cookie („_ga“) mit einer zufällig erzeugten Kennung auf Ihrem Gerät gespeichert, über die wiederholte Besuche demselben Browser zugeordnet werden können. Erfasst werden insbesondere:
Google Analytics 4 speichert keine IP-Adressen. Ihre IP-Adresse wird lediglich kurzzeitig zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen; bei Zugriffen aus der EU geschieht dies auf Servern innerhalb der EU. Die erhobenen Nutzungsdaten werden pseudonymisiert verarbeitet, also ohne direkten Bezug zu Ihrer Person. Eine Verknüpfung mit Ihrem Google-Konto (Google Signals) sowie Werbe- und Personalisierungsfunktionen haben wir deaktiviert.
Die Nutzungsdaten werden 2 Monate nach Ihrem letzten Besuch unserer Website automatisch gelöscht. Das Cookie „_ga“ hat eine Laufzeit von bis zu 2 Jahren und wird bei einem Widerruf Ihrer Einwilligung gelöscht.
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über unser Cookie-Consent-Banner eingeholt wird.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ im Seitenfuß „Nur notwendige“ wählen. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter: https://policies.google.com/privacy
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.
Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, da der Websitebetreiber ein berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung der Website hat.
Darüber hinaus setzen wir Cookies ein, die eine Analyse des Nutzerverhaltens ermöglichen (siehe Abschnitt 9 — Google Analytics). Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Beim Erstbesuch unserer Website werden Sie über ein Cookie-Consent-Banner über den Einsatz von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen. Darüber hinaus können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung (Version 1.2 oder höher). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht zu den in Art. 17 Abs. 3 DSGVO genannten Zwecken erforderlich ist.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Im Rahmen der Nutzung von Google Analytics können Daten an Server der Google LLC in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Darüber hinaus haben wir mit Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Für den Newsletter-Versand nutzen wir Mailchimp (The Rocket Science Group LLC, USA, siehe Abschnitt 7). Die Daten der Newsletter-Anmeldung werden dabei auf Servern in den USA verarbeitet. Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO Bestandteil des Auftragsverarbeitungsvertrags.
Bei der Terminbuchung über Microsoft Bookings (siehe Abschnitt 6) ist ein Zugriff durch die Microsoft Corporation in den USA nicht auszuschließen. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO Bestandteil des Auftragsverarbeitungsvertrags.
Das Hosting der ENSPECTER-Plattform erfolgt ausschließlich in Rechenzentren in Frankfurt am Main (Deutschland). Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Plattformbetriebs nicht statt.
Sofern optionale KI-Module genutzt werden, erfolgt vor der Verarbeitung eine automatisierte Anonymisierung der Daten. An KI-Dienstleister werden daher keine personenbezogenen Daten im Sinne der DSGVO übermittelt.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder der ENSPECTER-Plattform bzw. aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.
Kein Spam. Abmeldung mit einem Klick. Double-Opt-in nach DSGVO.