Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website kosmobauer.de besuchen oder Kontakt mit uns aufnehmen, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kosmobauer OHG
Wallstraße 29
46535 Dinslaken
Deutschland
Telefon: +49 2064 1416821
E-Mail: info@kosmobauer.de

Vertretungsberechtigt sind die persönlich haftenden Gesellschafter Eugen Schlosser und Mykyta Kazmiruk. Eingetragen im Handelsregister A des Amtsgerichts Duisburg unter HRA 13834.

2. Überblick: Rechtsgrundlagen, Empfänger, Speicherdauer

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Das sind insbesondere:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Cookies und vergleichbaren Technologien in Verbindung mit § 25 Abs. 1 TDDDG,
• die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, zum Beispiel die Bearbeitung einer Anfrage oder die Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO),
• rechtliche Verpflichtungen, zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• unsere berechtigten Interessen, zum Beispiel ein sicherer und stabiler Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Welche Rechtsgrundlage für welche Verarbeitung gilt, erläutern wir in den folgenden Abschnitten.

Empfänger. Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind vor allem Dienstleister, die wir als Auftragsverarbeiter einsetzen (zum Beispiel für Hosting, E-Mail und Kundenverwaltung) und die vertraglich an unsere Weisungen gebunden sind. Im Rahmen eines Auftrags können außerdem Netzbetreiber, Behörden und Förderstellen Empfänger sein, etwa bei der Anmeldung einer Photovoltaikanlage. Wir verkaufen keine personenbezogenen Daten.

Übermittlung in Drittländer. Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Ist der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir bis zu zehn Jahre auf (§ 257 HGB, § 147 AO).

3. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf unserer Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer),
• Browsertyp und -version sowie Betriebssystem.

Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Auch die Inhalte der Website-Datenbank, etwa Ihre Formulareingaben, werden auf den Servern von STRATO in Deutschland gespeichert.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien, etwa Pixel oder Tracking-Skripte, nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir CookieYes, einen Dienst der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Bei Ihrem ersten Besuch können Sie im Cookie-Banner auswählen, welchen Kategorien (Funktionale, Analyse, Leistungs- und Werbe-Cookies) Sie zustimmen. Ihre Auswahl speichern wir für bis zu zwölf Monate im Cookie „cookieyes-consent“ sowie in Cookies mit dem Namen „wp_consent_*“, über die andere Funktionen der Website Ihre Auswahl abfragen. Zum Nachweis Ihrer Entscheidung protokolliert CookieYes die Auswahl zusammen mit einer zufällig erzeugten Kennung und dem Zeitpunkt. Beim Laden des Banners wird Ihre IP-Adresse an Server von CookieYes übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über das Cookie-Symbol unten links auf jeder Seite öffnen.

5. Kontaktaufnahme und Anfrageformulare

Sie können uns telefonisch, per E-Mail, per WhatsApp oder über die Formulare auf unserer Website erreichen, zum Beispiel für eine Angebotsanfrage zu Photovoltaik, Wärmepumpe oder Wallbox, für einen Serviceauftrag oder einen Rückruf. Dabei verarbeiten wir die Angaben, die Sie uns mitteilen, insbesondere:

• Name, Telefonnummer, E-Mail-Adresse, Postleitzahl und gegebenenfalls Anschrift,
• Angaben zu Ihrem Vorhaben, zum Beispiel Haustyp, Anzahl der Personen im Haushalt oder Heizungsart,
• Ihre Nachricht, den Zeitpunkt der Anfrage und die Seite, über die Sie uns erreicht haben.

Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Sie zurückzurufen, ein Angebot zu erstellen und einen Beratungstermin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

Die Formulare werden mit dem WordPress-Plugin Gravity Forms betrieben. Ihre Eingaben werden in der Datenbank unserer Website gespeichert und per E-Mail an unser Vertriebspostfach gesendet. Zum Schutz vor Spam verwenden wir ein verstecktes Prüffeld; dafür werden keine Daten an Dritte übermittelt. Innerhalb unseres Unternehmens erhält die für Sie zuständige Ansprechperson im Vertrieb Zugriff auf Ihre Anfrage.

E-Mails empfangen und versenden wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag; eine Verarbeitung in den USA ist möglich. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ihre Daten bleiben bei uns, bis der Zweck der Speicherung entfällt, etwa nach abschließender Bearbeitung Ihrer Anfrage, bis Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten, insbesondere bei Angeboten und Aufträgen, bleiben unberührt.

6. Kundenverwaltung und Automatisierung (Make, Zoho CRM)

Damit Ihre Anfrage schnell bei der richtigen Ansprechperson ankommt, übertragen wir die Formulardaten automatisch in unser Kundenmanagementsystem (CRM). Dafür setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Make der Celonis s.r.o., Menclova 2538/2, 180 00 Prag 8, Tschechien, für die automatische Übertragung und Weiterverarbeitung der Formulardaten. Wir nutzen die europäische Serverumgebung von Make.
• Zoho CRM der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, für die Verwaltung von Anfragen, Kontakten, Terminen und Aufträgen. Die Daten werden in Rechenzentren in der EU gespeichert.

Setzen diese Anbieter Unterauftragnehmer außerhalb der EU ein, erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer schnellen und zuverlässigen Bearbeitung von Anfragen). Für die Speicherdauer gilt Abschnitt 5 entsprechend.

7. WhatsApp (Superchat)

Über den WhatsApp-Button auf unserer Website können Sie uns direkt schreiben. Wenn Sie uns in einem Formular eine Mobilfunknummer angeben, senden wir Ihnen außerdem in der Regel zwischen 7 und 19 Uhr eine kurze WhatsApp-Nachricht. Sie enthält den Namen Ihrer Ansprechperson und einen Link, über den Sie einen Beratungstermin buchen können. Die Nachricht dient ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keine Nachrichten per WhatsApp erhalten möchten, teilen Sie uns das bitte mit, zum Beispiel als Antwort auf die Nachricht, telefonisch oder per E-Mail.

Für WhatsApp nutzen wir die Plattform Superchat der SuperX GmbH, Prenzlauer Allee 242-247, Haus 7, 10405 Berlin, als Auftragsverarbeiter. Die Nachrichten werden über den WhatsApp-Business-Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zugestellt. WhatsApp verarbeitet dabei Ihre Telefonnummer und Informationen zur Kommunikation; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Nutzung von WhatsApp gelten außerdem die Datenschutzhinweise von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea

8. Terminbuchung über Calendly

Über den Link in unserer WhatsApp-Nachricht können Sie direkt einen Beratungstermin buchen. Dafür nutzen wir Calendly, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly verarbeitet die Angaben, die Sie bei der Buchung machen (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und gewünschter Termin), sowie technische Daten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: calendly.com/legal/privacy-notice

9. Google Maps

Auf mehreren Seiten zeigen wir unseren Standort auf einer Karte von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder in den Cookie-Einstellungen der Kategorie „Funktionale“ zugestimmt haben. Erst dann wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Seite an Google übertragen; Google kann außerdem Cookies setzen. Eine Verarbeitung in den USA ist möglich. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy

10. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Die Einbindung erfolgt über das Plugin Site Kit von Google. Google Analytics setzt Cookies (zum Beispiel „_ga“ und „_ga_*“, Speicherdauer bis zu zwei Jahre) und verarbeitet Informationen wie aufgerufene Seiten, Verweildauer, Herkunft des Besuchs sowie Geräte- und Browserinformationen. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können an Server der Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Google verarbeitet die Daten in unserem Auftrag. Die Analysedaten werden nach spätestens 14 Monaten automatisch gelöscht.

Wir verwenden den Einwilligungsmodus von Google (Consent Mode). Ohne Ihre Einwilligung setzt Google Analytics keine Cookies und es werden keine Analysedaten über Ihren Besuch an Google übermittelt. Technisch bedingt kann beim Seitenaufruf das Skript von Servern von Google geladen werden; dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

11. Google Ads und Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen eine Anfrage senden (Conversion-Tracking). Außerdem kann Google diese Informationen nutzen, um Ihnen auf anderen Websites Anzeigen von uns zu zeigen (Remarketing). Dafür setzt Google Cookies (zum Beispiel „_gcl_au“ sowie Cookies der Domain doubleclick.net) und verarbeitet unter anderem Ihre IP-Adresse, Geräteinformationen und die Information, dass ein Formular abgeschickt wurde. Wir erhalten nur zusammengefasste Auswertungen, mit denen wir Sie nicht persönlich identifizieren können. Eine Verarbeitung in den USA ist möglich. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung setzt Google Ads keine Cookies.

12. Meta-Pixel und Conversions API

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram, zum Beispiel ob nach dem Klick auf eine Anzeige eine Anfrage gesendet wurde, und können Personen, die unsere Website besucht haben, gezielt Anzeigen zeigen. Verarbeitet werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten, Ereignisse wie „Seitenaufruf“ oder „Anfrage gesendet“ sowie eine Kennung in den Cookies „_fbp“ und „_fbc“ (Speicherdauer 90 Tage). Ihre Einwilligung vermerken wir zusätzlich im Cookie „wc_facebook_signals_state“. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Ergänzend übermitteln wir diese Ereignisse nach Ihrer Einwilligung auch über unseren Server an Meta (Conversions API), damit sie zuverlässiger erfasst werden. Ist bei Meta der erweiterte Abgleich aktiv, können zusätzlich Kontaktdaten wie Ihre E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form an Meta übermittelt werden, damit Meta den Besuch einem Konto zuordnen kann. Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen, es werden keine Meta-Cookies gesetzt und keine Daten an Meta übermittelt.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt eine Vereinbarung mit Meta: www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Sie können Ihre Rechte auch direkt gegenüber Meta geltend machen. Meta kann Daten in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Weitere Informationen: www.facebook.com/privacy/policy

13. Google-Bewertungen

Auf einigen Seiten zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Die Bewertungen und Profilbilder werden von unserem eigenen Server ausgeliefert; beim Aufruf der Seite wird dafür keine Verbindung zu Google hergestellt. Erst wenn Sie einen Link zu Google anklicken, gelten die Datenschutzhinweise von Google.

14. Schriftarten

Die Schriftarten auf unserer Website sind auf unserem eigenen Server gespeichert. Beim Aufruf der Seiten wird dafür keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

15. Bewerbungen

Sie können sich über das Formular auf unserer Karriereseite, per E-Mail oder telefonisch bei uns bewerben. Wir verarbeiten die Angaben, die Sie uns übermitteln, zum Beispiel Name, Kontaktdaten, Qualifikationen, Berufserfahrung und Ihre Nachricht, ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Bewerbungen über das Formular werden an unser Bewerbungspostfach gesendet und zusätzlich in der Datenbank unserer Website gespeichert; dort werden sie nach 180 Tagen automatisch gelöscht. Zugriff haben nur die Personen, die an der Auswahl beteiligt sind. Kommt ein Beschäftigungsverhältnis zustande, nehmen wir die erforderlichen Daten in die Personalakte auf. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Die Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

16. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und YouTube. Es handelt sich um einfache Links. Beim Besuch unserer Website werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für Ihre Anliegen genügt eine formlose Nachricht an info@kosmobauer.de oder an unsere Postanschrift.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben in den Pflichtfeldern können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

19. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Außerdem treffen wir technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 7. Oktober 2026