Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Plasma Energie Solution
Jörg Hermann (Geschäftsführer)
Grüne Straße 13b, 01067 Dresden
Telefon: +49 172 8182583
E-Mail: box@plasma-energie.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer Einwilligung erforderlich ist. Die Verarbeitung erfolgt stets gemäß den Grundsätzen der DSGVO (Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

3. Bereitstellung der Website / Server-Logfiles

Beim Aufrufen unserer Website werden durch den Browser des Nutzers automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb). Die Daten werden nach spätestens 30 Tagen gelöscht.

Hosting & Datei-Speicherung (Vercel): Diese Website wird bei Vercel Inc., 340 Pine Street Suite 601, San Francisco, CA 94104, USA gehostet. Vercel verarbeitet Verbindungsdaten (Server-Logfiles) auf ihren Servern und speichert die von Ihnen hochgeladenen Energierechnungen in einem privaten Datei-Speicher (Vercel Blob), der nicht öffentlich abrufbar ist (siehe Abschnitt „Angebot anfordern / Datei-Upload"). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Vercel ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln als zusätzliche Garantie.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Ihre Nachricht
• Optionaler Grund der Kontaktaufnahme

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Bestätigungs-Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ein Absenden ist erst nach aktiver Bestätigung der Datenschutzhinweise möglich; den Zeitpunkt Ihrer Einwilligung dokumentieren wir als Nachweis. Ihre Anfrage wird uns per E-Mail zugestellt und in unserem Postfach gespeichert (siehe Abschnitt „E-Mail-Verarbeitung über Microsoft 365"). Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Sobald Ihre Anfrage abschließend bearbeitet ist, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Angebot anfordern / Datei-Upload (Energierechnungen)

Zur Erstellung eines individuellen Energieangebots bieten wir die Möglichkeit, Energierechnungen (Strom- und/oder Gasrechnung) hochzuladen. Dabei können folgende personenbezogene Daten verarbeitet werden:

• Name und Adresse des Anschlussnehmers
• Zählernummer / Zählpunktnummer (ZP)
• Verbrauchsdaten (kWh/Jahr)
• Aktueller Energieanbieter und Tarif
• Abschlagsbetrag und Rechnungsbetrag
• Weitere auf der Rechnung enthaltene Angaben

Zweck: Die übermittelten Daten werden ausschließlich zur Analyse des bestehenden Tarifs, zum Vergleich mit verfügbaren Angeboten und zur Erstellung eines konkreten Angebots an Sie verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung über die Bestätigungs-Checkbox im Formular). Ohne diese Bestätigung ist ein Absenden nicht möglich; den Zeitpunkt der Einwilligung dokumentieren wir als Nachweis. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Datenweitergabe an Energieanbieter: Sofern Sie sich für einen Tarifwechsel entscheiden und uns beauftragen, den Wechselprozess zu übernehmen, werden die für den Vertragsabschluss erforderlichen Daten an den jeweiligen Energieanbieter übermittelt. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ausdrücklich nur nach Ihrer Zustimmung.

Speicherort & Übermittlung: Die hochgeladene Datei wird in einem privaten Datei-Speicher (Vercel Blob) abgelegt, der nicht öffentlich zugänglich ist. Ein Abruf ist ausschließlich über einen kryptografisch signierten, nicht fälschbaren Link möglich. Zur Bearbeitung Ihrer Anfrage wird eine Benachrichtigung mit einem solchen Download-Link per E-Mail über Microsoft 365 an unser Postfach zugestellt (siehe Abschnitt „E-Mail-Verarbeitung über Microsoft 365").

Speicherdauer: Hochgeladene Dokumente und die darin enthaltenen Daten werden nach Abschluss des Beratungsprozesses oder spätestens nach 90 Tagen ohne weitere Aktivität gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren für vertragsrelevante Unterlagen).

6. E-Mail-Verarbeitung über Microsoft 365

Anfragen aus dem Kontakt- und dem Angebotsformular werden uns per E-Mail zugestellt und in unserem Postfach (box@plasma-energie.de) gespeichert. Für Versand und Speicherung dieser E-Mails nutzen wir Microsoft 365 bzw. die Microsoft-Graph-Schnittstelle. Verarbeitet werden dabei die von Ihnen übermittelten Angaben sowie, bei einer Angebotsanfrage, ein Link zur hochgeladenen Rechnung.

Auftragsverarbeiter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Vertragspartner im EWR), ggf. unter Einbindung der Microsoft Corporation, USA. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Microsoft ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation). Speicherdauer: Nachrichten in unserem Postfach werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Google Maps

Auf unserer Kontaktseite binden wir Google Maps ein, einen Kartendienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (bzw. Google Ireland Limited für Nutzer im EWR). Die Karte wird nicht automatisch geladen: Sie wird erst dargestellt, nachdem Sie aktiv zugestimmt haben (über den Cookie-Hinweis oder per Klick auf „Karte laden"). Erst dann stellt Ihr Browser eine Verbindung zu den Servern von Google her, wobei Google Ihre IP-Adresse und Informationen über Ihren Browser erfassen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt „Cookies"). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

8. Cookies & Einwilligungen

Unsere Website verwendet ausschließlich technisch notwendige Cookies sowie funktionale Speichertechniken (z. B. einen Eintrag im lokalen Browser-Speicher, der sich Ihre Cookie-Auswahl merkt, sowie einen Sitzungs-Hinweis für unser Hilfe-Fenster). Wird unsere Seite über einen Partner-Link aufgerufen, speichern wir zusätzlich einen funktionalen Erstanbieter-Cookie („plasma_partner"), der ausschließlich der korrekten Zuordnung der Vermittlung dient. Diese Techniken speichern keine personenbezogenen Daten zu Werbe- oder Analysezwecken. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TDDDG nicht erforderlich. Wir verwenden keine Tracking- oder Analyse-Cookies von Drittanbietern.

Externe Inhalte, die Daten an Dritte übertragen können, insbesondere die Google-Maps-Karte auf der Kontaktseite, werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim ersten Besuch fragt Sie hierzu ein Cookie-Hinweis. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO):

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS (TLS). Hochgeladene Dokumente werden in einem privaten Speicher ohne öffentliche URL abgelegt und sind ausschließlich über kryptografisch signierte, nicht fälschbare Links sowie nur für autorisierte Mitarbeiter zugänglich.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: box@plasma-energie.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter (SDTB)
Devrientstraße 5, 01067 Dresden
E-Mail: saechsdsb@slt.sachsen.de
Web: https://www.datenschutz.sachsen.de

12. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitungspraktiken oder bei Änderungen der gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Stand: Juli 2026.