Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website www.saxonia-licht.de. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website besuchen oder uns eine Anfrage senden. Sie erfahren, wofür wir die Daten nutzen, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern. Außerdem finden Sie hier Ihre Rechte. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Saxonia Solutions GmbH, vertreten durch den Geschäftsführer Arnt Lorenz, Hermann-Pöge-Straße 3, 09120 Chemnitz, Deutschland

Telefon: 0371 23478-110, Fax: 0371 23478-111, E-Mail: info@saxonia-licht.de

Weitere Angaben zum Unternehmen finden Sie im Impressum. Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie bitte an uns, am einfachsten per E-Mail an info@saxonia-licht.de.

2. Das Wichtigste im Überblick

• Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Daten wie Ihre IP-Adresse. Ohne Ihre Einwilligung lädt Ihr Browser auf unserer Website keine Dienste anderer Anbieter. Einzige Ausnahme ist der Spamschutz von Cloudflare im letzten Schritt unseres Anfrageformulars, auf der Kontaktseite und im Fenster hinter dem Briefsymbol unten rechts.
• Beim ersten Besuch fragen wir Sie in einem Banner, welchen Diensten Sie zustimmen. Ihre Wahl können Sie jederzeit anpassen oder widerrufen: über das Cookie-Symbol unten links auf jeder Seite oder über „Cookie-Einstellungen ändern“ in Abschnitt 6.
• Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Statistik), Google Ads (Erfolgsmessung und Werbung für frühere Besucher) und Leadinfo (Erkennung von Firmenbesuchen). Google-Bewertungen über Trustindex und eine Karte von OpenStreetMap laden erst nach Ihrer Einwilligung.
• Anfragen per Formular, E-Mail oder Telefon bearbeiten wir in unseren E-Mail-Postfächern bei Microsoft 365 und in unserem Anfragesystem (Saxonia Cockpit). Zu jeder Formularanfrage speichern wir, über welchen Weg Sie zu uns gefunden haben, zum Beispiel über eine Suchmaschine oder eine Anzeige. Klicks auf unsere Telefonnummern und E-Mail-Adressen zählen wir. Beides geschieht ohne Einwilligung im Banner; Sie können widersprechen (Abschnitt 3).
• Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde. Verarbeitungen auf Grundlage berechtigter Interessen können Sie widersprechen (Abschnitt 3).

3. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Stützen wir eine Verarbeitung auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr jederzeit widersprechen, wenn sich Gründe dafür aus Ihrer besonderen Situation ergeben. Auf dieser Website betrifft das vor allem:

• die Server-Protokolle und die Protokolle zum Schutz der Website (Abschnitt 5),
• das Protokoll abgelehnter Einwilligungen und den Prüfwert gegen Missbrauch im Einwilligungs-Banner (Abschnitt 6),
• den Schutz der Formulare vor Missbrauch einschließlich Cloudflare Turnstile (Abschnitt 7),
• die Herkunft Ihrer Anfrage, die Zählung von Klicks auf Telefonnummern und E-Mail-Adressen sowie die Nachverfolgung von Anfragen und den Spamfilter in unserem Anfragesystem (Abschnitt 7).

Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr. Ausnahmen gibt es nur, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Ebenso dürfen wir die Daten weiter nutzen, wenn wir sie brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Dann verwenden wir Ihre Daten nicht mehr für diesen Zweck. Werbung über Google Ads und die Erkennung von Firmenbesuchen mit Leadinfo setzen wir ohnehin nur mit Ihrer Einwilligung ein. Diese Einwilligung können Sie jederzeit über „Cookie-Einstellungen ändern“ widerrufen (Abschnitt 6).

Für einen Widerspruch genügt eine formlose Nachricht an info@saxonia-licht.de oder an unsere Anschrift.

4. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen („Art. 6 Abs. 1 lit. a DSGVO“ heißt: Artikel 6 Absatz 1 Buchstabe a der DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt, etwa im Einwilligungs-Banner.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist nötig, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen oder einen Vertrag zu erfüllen.
• Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich dazu verpflichtet, etwa zum Nachweis von Einwilligungen oder zur Aufbewahrung von Geschäftsunterlagen.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen, und Ihre Interessen überwiegen nicht. Welche Interessen das sind, nennen wir bei der jeweiligen Verarbeitung.

Für das Speichern von Informationen auf Ihrem Gerät und das Auslesen von Informationen aus Ihrem Gerät, etwa über Cookies oder den Speicher Ihres Browsers, gilt zusätzlich § 25 TDDDG. Ist der Zugriff für eine von Ihnen gewünschte Funktion unbedingt erforderlich, erlaubt ihn § 25 Abs. 2 Nr. 2 TDDDG. In allen anderen Fällen holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Für die Herkunft von Anfragen und die Zählung von Klicks auf Telefonnummern und E-Mail-Adressen holen wir keine Einwilligung ein; wie wir das begründen, erklären wir in Abschnitt 7.

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Länger speichern wir sie nur, wenn ein Gesetz es verlangt oder wenn wir sie als Nachweis oder zur Durchsetzung oder Abwehr von Ansprüchen brauchen. Handels- und Geschäftsbriefe bewahren wir 6 Jahre auf, Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO). Die Speicherdauer der einzelnen Verarbeitungen nennen wir in den folgenden Abschnitten.

Begriffe in dieser Erklärung

• IP-Adresse: die Nummer, unter der Ihr Gerät oder Ihr Internetanschluss im Internet erreichbar ist.
• Browserkennung (User-Agent): Name und Version Ihres Browsers und Betriebssystems. Ihr Browser schickt sie bei jedem Abruf mit.
• Referrer: die Adresse der Website, von der Sie gekommen sind. Ihr Browser schickt sie in der Regel beim Aufruf mit, bei fremden Websites meist nur deren Namen ohne die genaue Seite.
• Cookie: eine kleine Textdatei, die eine Website in Ihrem Browser ablegt und später wieder ausliest.
• localStorage und sessionStorage: Speicher Ihres Browsers für Websites. Einträge im localStorage bleiben, bis sie gelöscht werden. Einträge im sessionStorage verschwinden, wenn Sie den Tab schließen.
• Hash (Prüfwert): ein Wert, der aus einer Angabe wie einer IP-Adresse oder E-Mail-Adresse errechnet wird. Die Angabe steht darin nicht im Klartext. Wer die ursprüngliche Angabe kennt, kann denselben Wert erneut bilden und so vergleichen.
• Google-Klick-ID: eine Zeichenfolge, die Google beim Klick auf eine Anzeige an die Adresse unserer Seite anhängt (zum Beispiel gclid=…). Mit ihr lässt sich eine spätere Anfrage dem Anzeigenklick zuordnen.
• Conversion: eine Handlung nach einem Anzeigenklick, die wir messen, etwa eine Anfrage, ein Anruf oder ein Download.
• Auftragsverarbeiter: ein Dienstleister, der Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet (Art. 28 DSGVO).
• Eigener Verantwortlicher: ein Anbieter, der selbst entscheidet, wofür er die Daten nutzt, und dafür selbst verantwortlich ist.

5. Hosting und Aufruf der Website

Hosting

Unsere Website und unser Anfragesystem (Saxonia Cockpit unter app.saxonia-licht.de) liegen auf Servern von ALL-INKL.COM (Neue Medien Münnich, Inhaber René Münnich), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. ALL-INKL.COM verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und verschickt auch die E-Mails, die unsere Website erzeugt. Die Website läuft mit der Software WordPress. Damit die Seiten schnell laden, legen wir fertig erzeugte Seiten auf dem Server ab (Seiten-Cache). Diese Dateien enthalten keine Besucherdaten.

Server-Protokolle (Logfiles)

Bei jedem Abruf einer Seite oder Datei verarbeitet der Webserver automatisch:

• Ihre IP-Adresse,
• Datum und Uhrzeit,
• die aufgerufene Adresse mit allen Zusätzen, zum Beispiel einem Suchbegriff aus der Suche auf unserer Website oder Kampagnenangaben und der Klick-ID aus einem Anzeigenlink,
• die Website, von der Sie kommen (Referrer),
• Ihre Browserkennung (User-Agent),
• ob der Abruf geklappt hat (Statuscode), die Art des Abrufs und die übertragene Datenmenge.

Das gilt auch für Abrufe im Hintergrund, etwa wenn Ihre Wahl im Banner gespeichert oder ein Klick auf eine Telefonnummer gemeldet wird.

Zweck ist die Auslieferung der Website, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen die Protokolle nicht mit anderen Daten zusammen und werten sie nicht für Werbung aus. Unser Hoster bewahrt diese Protokolle derzeit bis zu 6 Monate auf und löscht sie danach automatisch.

Protokolle zum Schutz der Website

Ruft jemand eine Adresse auf, die es nicht gibt oder die wir auf eine andere Seite weiterleiten, protokolliert WordPress die IP-Adresse in gekürzter Form (ohne die letzte Stelle), die aufgerufene Adresse, das Ziel der Weiterleitung, den Referrer, die Browserkennung und den Zeitpunkt. Damit finden wir fehlerhafte Links und pflegen Weiterleitungen. Die Einträge werden nach 7 Tagen gelöscht.

Zum Schutz des Bereichs, in dem wir die Website bearbeiten (Anmeldung bei WordPress), protokollieren wir fehlgeschlagene Anmeldeversuche mit IP-Adresse, verwendetem Benutzernamen, Zeitpunkt und Zahl der Versuche. Nach drei Fehlversuchen sperren wir die IP-Adresse für 90 Minuten, nach vier solchen Sperren für eine Woche. Ab der vierten Sperre erhält der Administrator der Website eine E-Mail mit diesen Angaben. Besucher sind davon nur betroffen, wenn sie sich anmelden wollen. Die Einträge im Sperrprotokoll löschen wir nach 30 Tagen.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einer funktionierenden und gegen Angriffe geschützten Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Symbole

Schriften und Symbole (Font Awesome) laden wir von unserem eigenen Server. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern entsteht dabei nicht.

6. Einwilligungs-Banner (Cookie-Einstellungen)

Beim ersten Besuch fragen wir Sie, welchen Diensten Sie zustimmen. Dienste, die für den Betrieb der Website nicht unbedingt erforderlich sind, laden wir erst nach Ihrer Einwilligung. Mit „Alle akzeptieren“ erlauben Sie alle Dienste, mit „Nur notwendige“ nur die notwendigen. Unter „Einstellungen“ wählen Sie einzelne Dienste aus und bestätigen mit „Auswahl speichern“. Die Dienste sind in die Gruppen „Notwendig“, „Statistik“, „Marketing“ und „Externe Inhalte“ eingeteilt. Unter „Details“ nennt das Banner zu jedem Dienst Anbieter, Zweck und Speicherung. Bei Diensten anderer Anbieter verweist es außerdem auf deren Datenschutzhinweise. Ausführlich beschreiben wir die Dienste in dieser Erklärung.

Mit einer Einwilligung erlauben Sie zweierlei: das Speichern und Auslesen von Informationen auf Ihrem Gerät (§ 25 Abs. 1 TDDDG) und die anschließende Verarbeitung der Daten (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig.

Ihre Wahl können Sie jederzeit ändern oder widerrufen. Dazu dient das Cookie-Symbol unten links auf jeder Seite oder diese Schaltfläche:

Cookie-Einstellungen ändern

Der Widerruf gilt für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Cookies und Browser-Einträge abgewählter Dienste, die unter unserer Adresse saxonia-licht.de liegen, löschen wir dabei. Cookies, die Google unter eigenen Adressen wie google.com oder doubleclick.net setzt, können wir nicht löschen. Diese entfernen Sie in den Einstellungen Ihres Browsers.

Externe Inhalte (Google-Bewertungen, Karte) können Sie auch direkt am Platzhalter laden. „Einmal laden“ zeigt den Inhalt nur auf der aktuellen Seite und speichert nichts. „Immer laden“ speichert Ihre Einwilligung für diesen Dienst für 6 Monate.

Das Banner ist eine eigene Lösung und läuft auf unserem Server. Es werden keine Daten an einen Dienstleister für das Banner übertragen. Gespeichert werden:

• in Ihrem Browser das Cookie gumu_einwilligung und ein gleichnamiger Eintrag im localStorage. Inhalt: die Version unserer Texte, der Zeitpunkt und Ihre Auswahl je Dienst, keine Kennung. Speicherdauer 6 Monate, danach fragen wir erneut. Wir fragen ebenfalls erneut, wenn sich Dienste oder Texte ändern.
• auf unserem Server ein Protokoll jeder Entscheidung: eine zufällige Vorgangsnummer, der Zeitpunkt, die Version der Texte, die Art der Entscheidung (etwa „Alle akzeptieren“ oder „Auswahl speichern“), Ihre Auswahl und die Seite, auf der Sie die Wahl getroffen haben. Das Protokoll enthält keine IP-Adresse, keine Angaben zu Ihrem Browser und keinen Bezug zu Ihrem Gerät. Es wird nach 3 Jahren gelöscht. Die Texte jeder Version bewahren wir auf.
• zum Schutz vor Missbrauch ein Prüfwert (Hash), den wir mit einem geheimen Schlüssel aus Ihrer IP-Adresse errechnen. Damit zählen wir, wie oft von einem Anschluss aus gespeichert wird. Der Wert gilt eine Stunde und wird danach bei der täglichen Bereinigung gelöscht.

Wie jeder Abruf erscheint auch das Speichern Ihrer Wahl mit Ihrer IP-Adresse im Server-Protokoll (Abschnitt 5).

Rechtsgrundlage: Das Speichern Ihrer Wahl in Ihrem Browser ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Protokoll von Einwilligungen dient deren Nachweis (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Protokoll von Ablehnungen und der Prüfwert beruhen auf unserem berechtigten Interesse, die Einhaltung Ihrer Wahl belegen zu können und die Website vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Für Google-Dienste nutzen wir den Einwilligungsmodus von Google (Consent Mode). Solange Sie weder „Google Analytics 4“ noch „Google Ads: Erfolgsmessung“ zugestimmt haben, laden wir weder den Google Tag Manager noch Google Analytics oder Google Ads. Nach Ihrer Einwilligung wird der Google Tag Manager geladen und erhält Ihre Auswahl, damit Google Analytics und Google Ads nur im erlaubten Umfang arbeiten.

Bis zum 16. Oktober 2026 haben wir Einwilligungen mit dem Werkzeug Borlabs Cookie eingeholt. Dessen Protokoll (zufällige Kennung, Zeitpunkt, Version und Auswahl) bewahren wir als Nachweis 3 Jahre auf, also bis zum 16. Oktober 2029, und löschen es dann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die alten Cookies borlabs-cookie und borlabs-cookie-gcs löscht das neue Banner aus Ihrem Browser.

7. Kontakt und Anfragen

Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, etwa Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Telefonische Anfragen erfassen wir mit Gesprächsnotizen in unserem Anfragesystem (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen auf ein Angebot oder einen Vertrag zielt, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mail-Postfächer liegen bei Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln (Abschnitt 12). Mehr dazu in der Datenschutzerklärung von Microsoft.

E-Mails bewahren wir auf, bis Ihr Anliegen erledigt ist. Geschäftsbriefe zu Angeboten und Aufträgen bewahren wir 6 Jahre auf (§ 257 HGB). Andere E-Mails löschen wir, wenn wir sie für die Bearbeitung nicht mehr brauchen.

Anfrageformular auf der Kontaktseite und hinter dem Briefsymbol

Auf der Kontaktseite können Sie uns Schritt für Schritt eine Projektanfrage senden. Thema, Umfang und Zeitplan wählen Sie aus vorgegebenen Antworten. Pflichtangaben sind Ihr Name, Ihre Firma, eine Telefonnummer oder E-Mail-Adresse und das Häkchen, mit dem Sie bestätigen, dass Sie diese Datenschutzerklärung kennen. Freiwillig können Sie Postleitzahl und Ort des Objekts, Wünsche (etwa einen Termin vor Ort oder online), einen Wunschtermin, Hinweise als Freitext sowie Pläne oder Fotos angeben.

Über das Briefsymbol unten rechts auf jeder Seite öffnen Sie eine kurze Fassung dieses Formulars in einem Fenster. Dort wählen Sie ein Thema und geben Ihren Namen, Ihre Firma und eine Telefonnummer oder E-Mail-Adresse an. Freiwillig können Sie eine Nachricht schreiben. Dateien nimmt die kurze Fassung nicht an. Die folgenden Absätze gelten für beide Fassungen.

Mit dem Absenden gehen die Angaben an unseren Server. Er prüft sie, schickt sie per E-Mail an unser Postfach anfrage@saxonia-licht.de und legt eine Kopie in unserem Anfragesystem ab. Mit der Anfrage übermitteln wir außerdem die Seite, auf der Sie das Formular abgesendet haben (ohne Zusätze aus der Adresszeile), und die Herkunft der Anfrage (siehe „Herkunft Ihrer Anfrage“). Auf der Website selbst speichern wir die Anfrage nicht dauerhaft. Ist unser Anfragesystem kurz nicht erreichbar, hält WordPress sie bis zu 7 Tage zum erneuten Senden vor.

Pläne oder Fotos (PDF, PNG, JPG oder GIF, bis zu 10 Dateien, je Datei bis zu 10 MB, zusammen bis zu 15 MB) speichert unser Server nur kurz, um sie der E-Mail an uns anzuhängen. Danach löscht er sie sofort. Auch wenn eine Datei abgelehnt wird, löscht er die bereits abgelegten Dateien sofort. Dauerhaft liegen die Dateien nur in unserem Postfach. In unserem Anfragesystem speichern wir nur die Namen der Dateien. Bitte laden Sie nach Möglichkeit keine Fotos hoch, auf denen Personen zu erkennen sind.

Damit Ihre Eingaben beim Zurückblättern oder Neuladen nicht verloren gehen, speichert das Formular sie im sessionStorage Ihres Browsers (Eintrag gumu_anfrage_…). Dieser Eintrag verlässt Ihren Browser nicht und wird nach dem erfolgreichen Absenden oder beim Schließen des Tabs gelöscht. Dateien werden dort nicht gespeichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Speicher für die von Ihnen genutzte Funktion unbedingt erforderlich ist.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und eine Zeitmarke, an der wir zu schnelle oder veraltete Einsendungen erkennen. Außerdem begrenzen wir die Zahl der Einsendungen je Anschluss. Dafür speichern wir einen aus Ihrer IP-Adresse errechneten Wert (Hash) als Zähler. Er gilt eine Stunde und wird danach bei der täglichen Bereinigung gelöscht.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Fragen Sie für ein Unternehmen an, stützen wir die Verarbeitung Ihrer Kontaktdaten auch auf unser berechtigtes Interesse an der Kommunikation mit Ansprechpartnern von Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Der Schutz vor Missbrauch beruht auf unserem berechtigten Interesse an einem funktionierenden Anfrageweg (Art. 6 Abs. 1 lit. f DSGVO). Das Häkchen im Formular bestätigt nur, dass Sie diese Hinweise kennen; eine Einwilligung, auf die wir die Verarbeitung stützen, ist es nicht. Zur Speicherdauer siehe „Kontakt per E-Mail oder Telefon“ und „Bearbeitung im Anfragesystem“.

Spamschutz im Anfrageformular (Cloudflare Turnstile)

Um unser Anfrageformular auf der Kontaktseite und hinter dem Briefsymbol vor automatisierten Einsendungen zu schützen, nutzen wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst im letzten Schritt des Formulars geladen, kurz vor dem Absenden. Cloudflare prüft dann in Ihrem Browser kurz die Eigenschaften des Browsers und die Bedienung, um zu erkennen, ob ein Mensch oder ein Programm das Formular ausfüllt. Dafür verarbeitet Cloudflare Ihre IP-Adresse, Ihre Browserkennung und technische Merkmale der Verbindung.

Das Ergebnis ist ein Prüfzeichen, das höchstens 5 Minuten und nur einmal gilt. Es geht mit dem Formular an uns, und unser Server lässt es unter Angabe Ihrer IP-Adresse bei Cloudflare bestätigen. Wir speichern das Prüfzeichen nicht. Turnstile setzt keine Cookies und dient weder der Werbung noch der Bildung von Profilen. Ist Cloudflare gestört, nehmen wir die Anfrage trotzdem an und kennzeichnen sie als ungeprüft.

Für die Prüfung ist Cloudflare unser Auftragsverarbeiter und löscht die Daten, sobald sie dafür nicht mehr nötig sind. Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare die Prüfdaten außerdem als eigener Verantwortlicher und nennt dafür keine Frist. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 12).

Rechtsgrundlage: Den Zugriff auf Ihr Gerät halten wir für unbedingt erforderlich, damit Sie Ihre Anfrage wie gewünscht absenden können (§ 25 Abs. 2 Nr. 2 TDDDG). Turnstile lädt nur, wenn Sie den letzten Schritt des Formulars erreichen. Es schützt das Formular und damit auch Ihre Anfrage vor Missbrauch und Überlastung. Die Verarbeitung beruht auf unserem berechtigten Interesse an einem Anfrageweg, der funktioniert und nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie Turnstile vermeiden, erreichen Sie uns per E-Mail oder Telefon. Mehr dazu in den Datenschutzhinweisen von Cloudflare zu Turnstile.

Weitere Formulare

Daneben gibt es auf der Website diese Formulare:

• das Kontaktformular auf der Seite für Rahmenvertragspartner: Name, E-Mail-Adresse, Rückrufnummer, Betreff und Nachricht;
• das Formular „Unverbindliche Beratung“ auf der Seite „Energiekosten senken“: Name, E-Mail-Adresse und Beschreibung Ihres Vorhabens;
• das Formular auf der Seite „Licht in der Pflege“: Bundesland, Pflegeeinrichtung, Ansprechpartner, Telefonnummer und E-Mail-Adresse;
• das Formular zur Anforderung unseres Whitepapers im Beitrag „Beleuchtung in Pflegeheimen“: Firma, Name, E-Mail-Adresse und freiwillig eine Telefonnummer;
• das Formular auf der Seite „T5/T8 Umrüstung zu LED“: Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Nachricht;
• der Rechner auf der Seite „Lichtberechnung“: Ihre Angaben zur bestehenden Beleuchtung (Anzahl der Röhren, Leistung, gewählte LED, Leuchtdauer pro Tag, Tage pro Jahr, Strompreis), das berechnete Sparpotenzial sowie Name und E-Mail-Adresse.

Pflichtfelder sind im Formular gekennzeichnet. Zum Schutz vor Spam enthalten die Formulare eine kleine Rechenaufgabe oder für Menschen unsichtbare Felder. Die Angaben gehen per E-Mail an unser Postfach anfrage@saxonia-licht.de. Beim Formular zur T5/T8-Umrüstung geht die E-Mail an ag@saxonia-licht.de. Eine Kopie mit der Herkunft der Anfrage legen wir in unserem Anfragesystem ab. Nach dem Absenden leiten wir Sie auf eine Danke-Seite weiter. Bei einigen Formularen setzt unser Server dafür kurz das Cookie cf7rgk_options mit der Zieladresse. Es wird beim Weiterleiten sofort wieder gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim Formular zur T5/T8-Umrüstung enthält die E-Mail an uns zusätzlich Datum, Uhrzeit und die Adresse der Seite. Diese kann Zusätze aus der Adresszeile enthalten, etwa Kampagnenangaben oder die Klick-ID einer Anzeige, und zwar unabhängig von Ihrer Einwilligung in Google Ads.

Der Rechner auf der Seite „Lichtberechnung“ speichert zum Schutz vor Spam Ihre IP-Adresse mit dem Zeitpunkt des Absendens in der WordPress-Datenbank. Diese Einträge löschen wir nach 30 Tagen.

Ihre Angaben im Formular zum Whitepaper nutzen wir, um Ihnen das Whitepaper zukommen zu lassen und gegebenenfalls Ihre Fragen zu beantworten. Für Werbung per E-Mail nutzen wir Ihre Adresse nur mit Ihrer gesonderten Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage), bei Anfragen für ein Unternehmen auch unser berechtigtes Interesse an der Kommunikation mit dessen Ansprechpartnern (Art. 6 Abs. 1 lit. f DSGVO). Der Schutz vor Spam beruht auf unserem berechtigten Interesse an funktionierenden Formularen (Art. 6 Abs. 1 lit. f DSGVO). Auch in diesen Formularen bestätigt das Häkchen nur, dass Sie diese Hinweise kennen.

Herkunft Ihrer Anfrage

Wenn Sie uns über ein Formular eine Anfrage senden, speichern wir dazu, über welchen Weg Sie zu uns gefunden haben. Dafür liest ein Skript unserer Website beim Aufruf jeder Seite zwei Angaben aus Ihrem Browser: die Adresse der aufgerufenen Seite mit ihren Zusätzen und die Adresse der Website, von der Sie gekommen sind (Referrer). Beides überträgt Ihr Browser beim Seitenaufruf ohnehin an unseren Server. Ausgewertet und an uns übermittelt werden die Angaben erst, wenn Sie ein Formular absenden oder auf eine Telefonnummer oder E-Mail-Adresse klicken. Das Skript speichert nichts in Ihrem Browser und liest außer Ihrer Wahl im Banner keine Cookies oder Einträge im Browser-Speicher aus. Wir sehen darin keinen Zugriff auf Ihr Gerät, für den § 25 Abs. 1 TDDDG eine Einwilligung verlangt, und holen deshalb keine Einwilligung im Banner ein.

Mit der Anfrage übermittelt werden:

• die Seite, auf der Sie das Formular abgesendet haben, und ob Sie das Formular auf der Seite selbst oder hinter dem Briefsymbol genutzt haben,
• die Website, von der Sie gekommen sind, nur Name und Pfad ohne Zusätze; kamen Sie von einer anderen Seite unserer Website, diese Seite,
• Kampagnenangaben, die ein Werbelink an die Adresse anhängt, zum Beispiel utm_source oder die Nummer einer Google-Kampagne,
• ob die Adresse die Klick-ID eines Werbeanbieters enthält und von welchem, zum Beispiel Google, Microsoft oder Meta. Die Klick-ID selbst speichern wir nur bei Google und nur mit Ihrer Einwilligung (siehe unten).

Daraus leiten wir den Zugangsweg ab, etwa Suchmaschine, Anzeige, KI-Assistent, soziales Netzwerk, E-Mail oder Link auf einer anderen Website. Unser Server ergänzt den Gerätetyp (Computer, Tablet oder Handy). Diesen leitet er aus Ihrer Browserkennung ab.

Die Angaben gehen nur in unser Anfragesystem, nicht in die E-Mail an uns. Zweck ist die Bearbeitung Ihrer Anfrage und die Auswertung, welche Wege und Werbemaßnahmen zu Anfragen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbung). Sie können dieser Auswertung widersprechen (Abschnitt 3). Wie lange wir diese Angaben speichern, steht unter „Bearbeitung im Anfragesystem“.

Haben Sie „Google Ads: Erfolgsmessung“ zugestimmt, speichern wir zusätzlich die Klick-ID aus der Adresse mit Art und Zeitpunkt des Anzeigenklicks. Klick-IDs anderer Anbieter speichern wir nicht. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Klicks auf Telefonnummern und E-Mail-Adressen

Klicken Sie auf einer unserer Seiten auf eine Telefonnummer oder E-Mail-Adresse, meldet Ihr Browser das an unseren Server. Er gibt an unser Anfragesystem weiter, ob es eine Telefonnummer oder eine E-Mail-Adresse war und welche unserer Nummern oder Adressen Sie angeklickt haben. Dazu kommen die Seite, der Zeitpunkt und eine grobe Herkunft (Anzeige, Suchmaschine, KI-Assistent, direkt oder sonstige). Eine zufällige Kennung sorgt dafür, dass ein doppelter Klick nur einmal zählt. Ihren Namen, Ihre Kontaktdaten oder Ihre IP-Adresse erhält das Anfragesystem dabei nicht; die IP-Adresse steht nur im Server-Protokoll (Abschnitt 5).

Die grobe Herkunft bildet dasselbe Skript wie bei Anfragen, ebenfalls ohne Cookies und ohne Speicherung auf Ihrem Gerät; eine Einwilligung holen wir dafür nicht ein. Damit zählen wir, wie viele Kontaktaufnahmen über die Website entstehen und über welche Wege. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Website und Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (Abschnitt 3). Die Einträge löschen wir nach 2 Jahren.

Haben Sie „Google Ads: Erfolgsmessung“ zugestimmt, ergänzt unser Server die Google-Klick-ID aus dem Cookie von Google Ads und den Zeitpunkt des Anzeigenklicks. So können wir den Klick einer Kampagne zuordnen (Abschnitt 9). Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anonyme Auswertung des Formularablaufs

Damit wir unser Anfrageformular verbessern können, zählen wir anonym, wie es genutzt wird: welchen Schritt ein Besucher erreicht, wie lange er dort bleibt, ob er weitergeht, zurückgeht, die Seite verlässt oder die Anfrage absendet, wie oft ein Hinweis zu einer fehlenden Angabe erscheint, die ungefähre Bildschirmgröße (Handy, Tablet oder Computer) und die Art der vorherigen Seite (zum Beispiel Suchmaschine, Anzeige oder eine andere Seite unserer Website). Ihre Antworten, Ihr Name, Ihre Kontaktdaten, Ihre IP-Adresse und Angaben zu Ihrem Browser werden dabei nicht erfasst. Wir setzen dafür keine Cookies und speichern nichts in Ihrem Browser. Eine zufällige Kennung verbindet nur die Schritte desselben Seitenaufrufs und verschwindet mit ihm, die Angaben lassen sich keiner Person zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einem gut nutzbaren Anfrageformular (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 180 Tagen gelöscht.

Bearbeitung im Anfragesystem (Saxonia Cockpit)

Anfragen aus den Formularen, telefonische Anfragen und die Klick-Meldungen verwalten wir in unserem eigenen Anfragesystem unter app.saxonia-licht.de. Es läuft auf einem Server von ALL-INKL.COM in Deutschland mit eigener Datenbank. Unser Server übermittelt die Anfragen verschlüsselt und mit einer digitalen Signatur, an der das Anfragesystem gefälschte Meldungen erkennt. Ist das System kurz nicht erreichbar, speichert WordPress die Meldung bis zu 7 Tage zwischen und versucht stündlich, sie erneut zu senden. Außerdem verwalten wir dort frühere Anfragen aus unserer bisherigen Anfragenliste.

Gespeichert werden die Angaben aus dem Formular, die Absendeseite, die Herkunft der Anfrage, mit Ihrer Einwilligung die Google-Klick-ID, der Versandstatus der E-Mail an uns und eine unveränderte Kopie aller übermittelten Angaben. Zu Anfragen mit Google-Klick-ID ergänzt das System Kampagne, Anzeigengruppe und Keyword (Abschnitt 9). Unsere Mitarbeiter ergänzen den Bearbeitungsstand (etwa Termin, Angebot, Auftrag), Notizen, Wiedervorlagen, Zuständigkeit, Kundennummer, Rolle des Ansprechpartners, eine Einschätzung der Relevanz, Angebotsnummern und Auftragswert. IP-Adressen von Besuchern speichert das Anfragesystem nicht.

Ein Spamfilter prüft eingehende Formularanfragen anhand von Textmerkmalen, etwa Texten, wie sie automatische Absender (Bots) verschicken, Links im Text oder fehlenden Kontaktdaten. Erkannter Spam wird markiert und abgelegt. Unsere Mitarbeiter können ihn einsehen und zurückholen.

Mitarbeiter, die Benachrichtigungen eingeschaltet haben, erhalten bei einer neuen Anfrage eine E-Mail mit Firma oder Name, Ansprechpartner, Ort, Formular, Herkunft und einem Auszug des Anliegens. Das Protokoll dieser E-Mails (Empfänger, Betreff, Ergebnis) speichern wir 90 Tage.

Zugriff haben Mitarbeiter der Saxonia Solutions GmbH mit persönlichem Zugang sowie GUMU Werbeagentur, die das System in unserem Auftrag betreut (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Vorbereitung eines Vertrags) und unser berechtigtes Interesse an einer geordneten Nachverfolgung von Anfragen, an der Abwehr von Spam und an der Auswertung, welche Werbung zu Anfragen und Aufträgen führt (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löscht das System 3 Jahre nach dem letzten Eintrag im Bearbeitungsverlauf, als Spam erkannte Anfragen 30 Tage nach Eingang. Die unveränderte Kopie aller übermittelten Angaben löscht es 90 Tage nach Eingang, die Google-Klick-ID 90 Tage nach dem Anzeigenklick, auch aus den Angaben zur Herkunft. Anfragen, aus denen ein Auftrag entsteht, bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 4). Sicherungen der Datenbank des Anfragesystems löschen wir nach 30 Tagen (Abschnitt 13).

8. Bewerbungen

Bewerbungen und Initiativbewerbungen nehmen wir per E-Mail an karriere@saxonia-licht.de entgegen. Wir verarbeiten Ihre Kontaktdaten, Ihre Unterlagen und die Angaben aus dem Bewerbungsverfahren, um über eine Einstellung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Kategorien von Daten mit, etwa zu Gesundheit oder Schwerbehinderung, verarbeiten wir sie nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Die Unterlagen sehen nur die Personen, die an der Auswahl beteiligt sind. Die E-Mails liegen in unserem Postfach bei Microsoft 365 (Abschnitt 7).

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens. Die Aufbewahrung bis dahin beruht auf unserem berechtigten Interesse, uns gegen Ansprüche aus dem Bewerbungsverfahren verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger bewahren wir die Unterlagen nur mit Ihrer Einwilligung auf. Werden Sie eingestellt, nehmen wir sie in die Personalakte.

9. Statistik und Marketing (nur mit Ihrer Einwilligung)

Die folgenden Dienste laden wir erst, wenn Sie im Banner zugestimmt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen ändern“ für die Zukunft widerrufen. Dabei löschen wir die Cookies und Browser-Einträge, die der Dienst unter unserer Adresse saxonia-licht.de angelegt hat (Abschnitt 6).

Anbieter aller Google-Dienste in diesem Abschnitt ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch an Google LLC in den USA übermitteln (Abschnitt 12). Mehr dazu in der Datenschutzerklärung von Google.

Google Tag Manager

Über den Google Tag Manager binden wir Google Analytics und Google Ads ein. Er wird erst geladen, wenn Sie „Google Analytics 4“ oder „Google Ads: Erfolgsmessung“ zugestimmt haben, und setzt selbst keine Cookies. Beim Laden erhält Google Ihre IP-Adresse, Angaben zum Browser und die Adresse der aufgerufenen Seite. Der Tag Manager startet jeden Dienst nur im Umfang Ihrer Einwilligung.

Damit wir Anfragen, Anrufe und Downloads messen können, meldet unsere Website dem Tag Manager bestimmte Ereignisse: das Absenden eines Formulars und Klicks auf Telefonnummern, E-Mail-Adressen und PDF-Dateien. Beim Absenden übergeben wir, welches Formular es war, die Seite und eine zufällige Vorgangsnummer. Bei unserem Anfrageformular auf der Kontaktseite und hinter dem Briefsymbol ist das die Nummer der Anfrage in unserem Anfragesystem. Bei Klicks übergeben wir die angeklickte Nummer oder Adresse von Saxonia oder den Namen der PDF-Datei. Die Inhalte der Formulare übergeben wir dabei nicht; zu den erweiterten Conversions siehe unten.

Damit ein Formularversand auch nach der Weiterleitung auf die Danke-Seite gezählt wird, legen wir den Eintrag gumu_formular_offen im localStorage ab. Das geschieht nur, wenn der Tag Manager geladen ist. Der Eintrag wird nach der Meldung gelöscht, spätestens beim nächsten Seitenaufruf auf unserer Website, und nach 10 Minuten nicht mehr berücksichtigt.

Google Analytics 4

Google Analytics 4 erstellt für uns Statistiken über die Nutzung der Website. Erfasst werden:

• aufgerufene Seiten und Seitentitel, die Website, von der Sie kommen, Verweildauer und Scrolltiefe,
• Suchbegriffe aus der Suche auf unserer Website, Klicks auf Links zu anderen Websites, Downloads mit Dateinamen und die Nutzung von Formularen,
• unsere Ereignisse zu Anfragen, Anrufen und E-Mail-Klicks,
• Angaben zu Gerät, Browser und ungefährem Standort.

Den Standort ermittelt Google aus Ihrer IP-Adresse; die IP-Adresse speichert Google Analytics 4 nach Angaben von Google nicht. Ihren Browser erkennt Google Analytics an einer zufälligen Kennung im Cookie wieder. Google Analytics ist mit unserem Google-Ads-Konto verknüpft, damit wir sehen, welche Anzeigen zu Besuchen und Anfragen führen.

Haben Sie zusätzlich Google Ads zugestimmt, sind bei Google angemeldet und haben dort personalisierte Werbung erlaubt, kann Google die Daten Ihrem Google-Konto zuordnen (Google-Signale).

Beim Absenden eines Formulars kann der Google-Tag eingegebene E-Mail-Adressen, Telefonnummern und Adressangaben als Hashwert (SHA-256) an Google Analytics übermitteln. Google nutzt diese Werte, um Anfragen Besuchen und Anzeigenklicks zuzuordnen.

Google Analytics setzt die Cookies _ga und _ga_… (bis zu 2 Jahre). In Google Analytics löscht Google Daten zu einzelnen Ereignissen nach 2 Monaten und nutzerbezogene Daten nach 14 Monaten; zusammengefasste Berichte bleiben erhalten. Für die Statistik verarbeitet Google die Daten in unserem Auftrag. Soweit Google Daten aus Google Analytics für Google-Signale und für unser Google-Ads-Konto nutzt, ist Google dafür eigener Verantwortlicher. Die Weitergabe von Analytics-Daten an Google zur Verbesserung eigener Produkte und für Modelle und Vergleichswerte haben wir abgeschaltet. Widerrufen Sie Ihre Einwilligung, schalten wir Google Analytics sofort ab und löschen die Cookies.

Google Ads: Erfolgsmessung

Mit Ihrer Einwilligung messen wir, ob ein Klick auf eine unserer Google-Anzeigen zu einer Anfrage, einem Anruf, einer E-Mail oder einem Download geführt hat. Dafür setzt Google die Cookies _gcl_au, _gcl_aw und _gcl_gb sowie den Eintrag _gcl_ls im localStorage (jeweils 90 Tage). Darin steht unter anderem die Google-Klick-ID aus dem Link der Anzeige. Google erhält dabei Ihre IP-Adresse, Angaben zum Browser, die Seitenadresse, die Art der Conversion und den Zeitpunkt. Damit eine Anfrage nicht doppelt gezählt wird, erhält Google bei Formularen außerdem die Vorgangsnummer des Versands; bei unserem Anfrageformular auf der Kontaktseite und hinter dem Briefsymbol ist das die Nummer der Anfrage in unserem Anfragesystem.

Beim Absenden eines Formulars übermittelt der Google-Tag die eingegebene E-Mail-Adresse als Hashwert (SHA-256), also nicht im Klartext. Google gleicht diesen Wert mit den Daten angemeldeter Google-Konten ab, um die Anfrage einem Anzeigenklick zuzuordnen (erweiterte Conversions).

Kam Ihre Anfrage über eine Google-Anzeige, speichern wir die Google-Klick-ID mit der Anfrage in unserem Anfragesystem. Erreicht die Anfrage später die Stufe Termin, Angebot oder Auftrag, melden wir das an Google Ads zurück: die Google-Klick-ID, die Stufe, den Zeitpunkt und bei einem Auftrag den Auftragswert. Diese Rückmeldung enthält keine Namen oder Kontaktdaten. Klicks, die länger als 88 Tage zurückliegen, melden wir nicht. Die Übermittlung übernimmt GUMU Werbeagentur in unserem Auftrag mit ihrem Werkzeug unter app.gumu-agentur.de. Über dieses Werkzeug fragt unser Anfragesystem außerdem täglich bei Google Ads ab, zu welcher Kampagne, Anzeigengruppe und welchem Keyword eine Google-Klick-ID gehört. Für Google-Klick-IDs, die wir bei Klicks auf Telefonnummern und E-Mail-Adressen erhalten, fragen wir nur die Kampagne ab.

Ein Widerruf über „Cookie-Einstellungen ändern“ wirkt nur in Ihrem Browser und erreicht die Google-Klick-ID nicht, die wir schon mit Ihrer Anfrage gespeichert haben. Wenn Sie auch die Rückmeldung zu Ihrer Anfrage an Google Ads widerrufen möchten, genügt eine formlose Nachricht an info@saxonia-licht.de. Wir löschen dann die Google-Klick-ID bei Ihrer Anfrage und melden zu dieser Anfrage nichts mehr an Google Ads.

Für die Erfolgsmessung in Google Ads ist Google eigener Verantwortlicher; die gehashten Kontaktdaten der erweiterten Conversions verarbeitet Google in unserem Auftrag. Zur Speicherdauer der Google-Klick-ID in unserem Anfragesystem siehe „Bearbeitung im Anfragesystem“ (Abschnitt 7). Mehr dazu in den Informationen von Google zu Werbung.

Google Ads: Werbung für frühere Besucher

Mit dieser Einwilligung können wir Ihnen nach Ihrem Besuch bei Google und auf anderen Websites Anzeigen von Saxonia zeigen (Remarketing). Google bildet dafür ein Nutzungsprofil über mehrere Websites hinweg und kann es Ihrem Google-Konto zuordnen, wenn Sie dort personalisierte Werbung erlaubt haben. Haben Sie auch Google Analytics 4 zugestimmt, kann Google Zielgruppen aus Google Analytics für diese Werbung nutzen. Dieser Dienst setzt die Erfolgsmessung voraus.

Google setzt dafür Werbe-Cookies auf google.com und doubleclick.net (bis zu 13 Monate). Google ist für diese Verarbeitung eigener Verantwortlicher. Personalisierte Werbung können Sie zusätzlich in Ihrem Google-Konto abschalten, unter Mein Werbecenter von Google.

Leadinfo

Anbieter ist Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande. Leadinfo erkennt anhand der IP-Adresse, ob ein Besuch von einem Unternehmen kommt, und zeigt uns Firmenname, besuchte Seiten und Verweildauer. Wiederkehrende Besuche erkennt Leadinfo an einer Kennung im Browser-Speicher. Übertragen werden außerdem technische Angaben zu Ihrem Browser.

Das Skript sucht zudem nach E-Mail-Adressen: in Formularfeldern dieser Website (beim Verlassen eines Feldes und beim Absenden), in der Adresszeile, in Cookies und im Browser-Speicher. Gefundene Adressen sendet es teilweise unkenntlich an Leadinfo, um Firmen zu erkennen; der Teil nach dem @ (die Domain) bleibt vollständig. Haben Sie auch Google Analytics 4 zugestimmt, übermittelt das Skript außerdem die Kennung von Google Analytics (Cookie _ga) an Leadinfo.

Leadinfo setzt keine Cookies. Im localStorage speichert es die Kennung _li_id (2 Jahre), _li_ses (30 Minuten) und eine Warteschlange noch nicht gesendeter Ereignisse, im sessionStorage eine Kennung des Browser-Tabs. Für die Erkennung auf unserer Website arbeitet Leadinfo als unser Auftragsverarbeiter; seine Firmendatenbank betreibt Leadinfo als eigener Verantwortlicher. Eine feste Speicherdauer für die Daten auf seinen Servern nennt Leadinfo nicht. Widersprechen Sie bei Leadinfo, löscht Leadinfo nach eigenen Angaben die Daten zu Ihrem Unternehmen und erhebt sie nicht erneut. Leadinfo hat seinen Sitz in der EU und nutzt nach eigenen Angaben für Übermittlungen außerhalb der EU geeignete Garantien. Mehr dazu in der Datenschutzerklärung von Leadinfo (englisch).

10. Externe Inhalte und Links

Google-Bewertungen und die Karte laden wir erst, wenn Sie zustimmen: im Banner unter „Externe Inhalte“ oder direkt am Platzhalter. Erst dann werden Daten wie Ihre IP-Adresse an diese Anbieter übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über „Cookie-Einstellungen ändern“ widerrufen können.

Google-Bewertungen (Trustindex)

Auf den Seiten „Energiekosten senken“ und „Beleuchtung im Gesundheitswesen“ zeigen wir unsere Google-Bewertungen über den Dienst Trustindex an. Anbieter ist Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Beim Laden werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Trustindex übertragen. Die Profilbilder der Bewertenden lädt Ihr Browser von Servern von Google (Google LLC, USA, nach dem EU-US Data Privacy Framework zertifiziert). Wir setzen dafür keine Cookies; der Anbieter kann eigene setzen. Mehr dazu in der Datenschutzerklärung von Trustindex.

Karte (OpenStreetMap)

Auf der Kontaktseite und der Danke-Seite zeigen wir unseren Standort auf einer Karte. Dafür lädt Ihr Browser Kartenbilder von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Foundation nutzt dafür einen Netzwerkdienstleister (Fastly, Inc., USA). Dabei werden Ihre IP-Adresse, Angaben zum Browser und die Adresse unserer Website übertragen. Es werden keine Cookies gesetzt. Programmcode und Gestaltung der Karte liefern wir von unserem eigenen Server aus; Schriften von Google werden dabei nicht geladen. Für die weitere Verarbeitung der übertragenen Daten ist die OpenStreetMap Foundation selbst verantwortlich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Fastly, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 12). Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.

Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites, etwa zu what3words, Facebook, LinkedIn oder zur Routenplanung bei Google Maps. Daten gehen an diese Anbieter erst, wenn Sie den Link anklicken und die andere Website öffnen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Empfänger und Auftragsverarbeiter

Innerhalb der Saxonia Solutions GmbH erhalten Ihre Daten nur die Personen, die sie für ihre Aufgabe brauchen. Außerdem setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten und an unsere Weisungen gebunden sind (Art. 28 DSGVO):

• ALL-INKL.COM (Neue Medien Münnich), Friedersdorf: Hosting der Website und des Anfragesystems, Versand der E-Mails der Website;
• Microsoft Ireland Operations Limited, Dublin: E-Mail-Postfächer (Microsoft 365);
• GUMU Werbeagentur, Stefan Gutermuth, Augustusburger Straße 23, 09557 Flöha: Betreuung der Website, des Anfragesystems und unserer Google-Anzeigen, Rückmeldung von Anfragen an Google Ads;
• Cloudflare, Inc., San Francisco: Prüfung im Spamschutz des Anfrageformulars;
• Google Ireland Limited, Dublin: Google Analytics 4, Google Tag Manager und die gehashten Kontaktdaten der erweiterten Conversions;
• Leadinfo B.V., Capelle aan den IJssel: Erkennung von Firmenbesuchen.

Als eigene Verantwortliche erhalten Daten: Google für die Erfolgsmessung und die Werbung in Google Ads sowie für Google-Signale, Leadinfo für seine Firmendatenbank, Cloudflare für die Verbesserung seiner Bot-Erkennung und die OpenStreetMap Foundation für die Karte. Laden Sie die Google-Bewertungen, erhalten Trustindex und Google Daten. Soweit diese Anbieter Daten beim Laden ihres Dienstes auf unserer Website erheben, sind wir für das Erheben und die Übermittlung mit dem jeweiligen Anbieter gemeinsam verantwortlich; für die weitere Verarbeitung ist allein der Anbieter verantwortlich. Behörden, Gerichte oder unsere Steuerberatung erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Ansprüchen nötig ist.

12. Übermittlung in Länder außerhalb der EU

Einige Anbieter verarbeiten Daten in den USA oder im Vereinigten Königreich: Google LLC, die Microsoft Corporation, Cloudflare, Inc. und Fastly, Inc. in den USA sowie die OpenStreetMap Foundation im Vereinigten Königreich. Für beide Länder hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss). Für die USA gilt das seit dem 10.07.2023 nur für Unternehmen, die sich nach dem EU-US Data Privacy Framework zertifiziert haben. Google LLC, die Microsoft Corporation, Cloudflare, Inc. und Fastly, Inc. sind zertifiziert. Leadinfo und Trustindex haben ihren Sitz in der EU und nutzen für Übermittlungen außerhalb der EU nach eigenen Angaben geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission.

13. Datensicherheit

Die Website ist nur verschlüsselt über HTTPS (TLS) erreichbar. Das erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Auch die Übertragung von Anfragen an unser Anfragesystem ist verschlüsselt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, etwa persönliche Zugänge mit beschränkten Rechten, Schutz der Anmeldung und regelmäßige Sicherungen.

Die Datenbank der Website sichern wir täglich auf dem Server unseres Hosters und bewahren die letzten 14 Sicherungen auf; die Dateien der Website sichern wir wöchentlich und bewahren die letzten 2 Sicherungen auf. Die Datenbank des Anfragesystems sichern wir täglich und löschen die Sicherungen nach 30 Tagen. Gelöschte Daten verschwinden aus diesen Sicherungen mit Ablauf der Fristen. Rechtsgrundlage ist unser berechtigtes Interesse, Daten nach Fehlern oder Angriffen wiederherstellen zu können (Art. 6 Abs. 1 lit. f, Art. 32 Abs. 1 lit. c DSGVO).

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Grund entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe Abschnitt 3),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), auf der Website über „Cookie-Einstellungen ändern“, im Übrigen formlos per E-Mail.

Wenden Sie sich dazu an uns (Kontakt in Abschnitt 1). Soweit Google, Leadinfo, Cloudflare oder die OpenStreetMap Foundation als eigene Verantwortliche handeln (Abschnitt 11), können Sie Ihre Rechte auch direkt bei diesen Anbietern geltend machen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten (Art. 77 DSGVO). Sie können sich an die Behörde an Ihrem Wohnort oder Arbeitsplatz wenden oder an die für uns zuständige Behörde:

Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden. Postanschrift: Postfach 11 01 32, 01330 Dresden. Telefon: 0351 85471-101, E-Mail: post@sdtb.sachsen.de, www.datenschutz.sachsen.de

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Für den Aufruf der Website ist die Verarbeitung Ihrer IP-Adresse technisch nötig. Ohne die als Pflicht gekennzeichneten Angaben in einem Formular können wir Ihre Anfrage nicht bearbeiten. Einwilligungen sind freiwillig. Ohne sie können Sie die Website nutzen; Karte und Bewertungen sehen Sie dann als Platzhalter.

Entscheidungen, die allein ein Computerprogramm ohne Prüfung durch einen Menschen trifft und die Ihnen gegenüber rechtliche Wirkung haben oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Der Spamfilter in unserem Anfragesystem markiert verdächtige Einsendungen nur; unsere Mitarbeiter können sie einsehen und zurückholen. Nutzungsprofile bilden Google (Werbung für frühere Besucher) und Leadinfo (Erkennung von Firmenbesuchen) nur mit Ihrer Einwilligung.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 17. Oktober 2026