Datenschutz

Datenschutzerklärung

Informationen zum Datenschutz für die Online-Angebote der autarc GmbH

Geltungsbereich:

  • autarc.energy
  • app.autarc.energy
  • scotty.autarc.energy
  • scotty.energy
  • ai.autarc.energy

Stand: Juli 2025

Inhaltsübersicht

  1. Grundsätzliche Informationen
  2. Wer wir sind (Verantwortlicher für den Datenschutz)
  3. Datenerfassung beim Besuch unseres Online-Angebots
    3.1 Intercom
    3.2 Webflow
    3.3 Bubble
    3.4 Hotjar
  4. Kontaktaufnahme
    4.1 HubSpot Chat Widget
    4.2 Typeform
    4.3 Zapier
  5. Datenverarbeitung bei Registrierung zur Eröffnung eines Kundenkontos
  6. Scotty – unser KI-Assistent
    6.1 Kontodaten und Daten, die bei der Nutzung von Scotty erhoben werden
    6.2 Verbundene Dienste und die Daten, auf die Scotty zugreift
    6.3 Wie Scotty KI zur Verarbeitung Ihrer Daten einsetzt
    6.4 Dienstleister, Unterauftragnehmer und Speicherfristen bei Scotty
  7. Nutzung Ihrer Daten für Werbezwecke
    7.1 Empfehlungen an Plattformnutzer
    7.2 Dienstleister für den Versand von E-Mails (SendGrid)
  8. Hinweise zum Einsatz von Cookies und Tools
    8.1 Was sind Cookies?
    8.2 Welche Cookies setzen wir ein?
    8.3 Zu welchen Zwecken und nach welchen Rechtsgrundlagen?
    8.4 Wie können Sie Cookies abschalten?
    8.5 Setzen wir Cookies von Drittanbietern ein?
    8.6 Übersicht zu eingesetzten Cookies
    8.7 Google Analytics
    8.8 Retargeting, Remarketing und Conversion-Tracking
  9. Einbindung sozialer Medien und anderer Dienste
    9.1 Social-Media-Icons auf unseren Seiten
    9.2 Google Maps
    9.3 LinkedIn
    9.4 Google reCAPTCHA
  10. Zahlungsdienstleister
  11. Ihre Rechte als betroffene Person

1. Grundsätzliche Informationen

Wir freuen uns, dass Sie unsere Online-Angebote besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Angebote im Internet – wie unserer Website, unserer App und unseres KI-Assistenten Scotty (siehe Abschnitt 6). Die nachfolgenden Informationen beziehen sich auch auf die Nutzung unseres Angebots mit mobilen Endgeräten, z. B. Smartphones oder Tablets.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder die Sie über eine Kennung identifizierbar machen, beispielsweise über Ihre IP-Adresse. Diese Datenschutzerklärung erläutert, auf welcher rechtlichen Grundlage und zu welchem Zweck wir Ihre Daten verarbeiten, und informiert Sie über Ihre Rechte. Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich bitte an uns als verantwortliche Stelle (siehe Abschnitt 2).

Aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) nutzen unsere Online-Angebote eine SSL-/TLS-Verschlüsselung während der Übertragung; Daten werden zudem verschlüsselt gespeichert. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

2. Wer wir sind (Verantwortlicher für den Datenschutz)

Verantwortlicher für die Datenverarbeitung auf unseren Online-Angeboten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

autarc GmbH (haftungsbeschränkt) (Amtsgericht Berlin, HRB 249005), vertreten durch die Geschäftsführer Etienne Krause und Thies Hansen, Hoppestraße 31, 13409 Berlin, Deutschland.

Telefon: (+49) 151 68547823. E-Mail: hello@autarc.energy.

Kontaktdaten unseres betrieblichen Datenschutzbeauftragten: dataprotection@autarc.energy.

3. Datenerfassung beim Besuch unseres Online-Angebots

Bereits der Besuch unserer Website ohne Registrierung führt auf unserem Server automatisch zur anonymisierten Erfassung folgender Daten: gekürzte IP-Adresse; Datum, Uhrzeit und Zeitzone des Zugriffs; Zugriffsstatus; Zugriffsart; Protokolltyp; Art und Anzahl der aufgerufenen Seiten; Name und Größe der aufgerufenen Dateien; Ausgangswebsite; verwendeter Webbrowser; sowie verwendetes Betriebssystem.

Diese Nutzungsdaten werden durch die gewöhnliche Arbeitsweise unserer Internetdienste erfasst und nicht mit den über das Registrierungsformular angegebenen personenbezogenen Daten zusammengeführt; eine Personenbeziehbarkeit der Nutzungsdaten ist ausgeschlossen. Wir nutzen diese Daten zur Störungsbeseitigung, zur Erstellung von Statistiken und zur Messung der Aktivitäten auf der Website mit dem Ziel, den Nutzwert unseres Angebots für Sie zu erhöhen. Hierin liegt zugleich ein berechtigtes Interesse, sodass die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt ist. Auf diese Daten hat ausschließlich unser IT-Administrator Zugriff. Wir erfassen sie nur für den Nutzungszeitraum und löschen sie unverzüglich nach Beendigung der Nutzung, spätestens jedoch nach sieben Tagen.

Über sog. Cookies und Webanalysedienste erhalten wir Informationen, sobald Ihr Webbrowser unsere Seiten öffnet. Mehr Informationen zu den von uns genutzten Cookies und Tools erhalten Sie unter Abschnitt 8.

3.1 Intercom

Wenn Sie über den Messenger-Dienst Intercom Kontakt zu uns aufnehmen, werden Daten von Intercom, Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111, USA, sowie 2nd Floor, Stephen Court, 18–21 Saint Stephen's Green, Dublin 2, Irland verarbeitet. Soweit dabei Daten in ein Drittland (insbesondere die USA) übermittelt werden, verweisen wir auf unsere Hinweise zu Drittlandtransfers in dieser Erklärung. Wir haben einen Auftragsverarbeitungsvertrag mit Intercom abgeschlossen, der sicherstellt, dass Intercom die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Weitere Informationen: https://www.intercom.com/de/terms-and-policies.

3.2 Webflow

Wir nutzen das Website-Baukastensystem und Content Delivery Network (CDN) Webflow, um diese Website zu hosten und zu gestalten. Dieser Dienst wird angeboten von Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, California 94103, USA. Im Rahmen des Hostings verarbeitet Webflow ausschließlich die in Abschnitt 3 genannten Daten, wobei eine Personenbeziehbarkeit ausgeschlossen ist; als CDN verteilt Webflow Inhalte über regional verteilte Server für schnellere Ladezeiten, Ausfallsicherheit und Schutz vor Datenverlust (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Webflow einen Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln abgeschlossen.

Webflow setzt Amazon Web Services (AWS) und Fastly als Unterauftragnehmer ein; Daten werden in Deutschland und Irland verarbeitet, aus technischen Gründen kann die Infrastruktur von den USA aus gewartet werden. Sofern eine Einwilligung zur Speicherung von oder zum Zugriff auf Informationen im Endgerät im Sinne des TTDSG eingeholt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG und kann jederzeit widerrufen werden. Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.

3.3 Bubble

Unsere App app.autarc.energy wird mit Bubble.io erstellt. Anbieter ist Bubble Group, Inc., 55 Hudson Yards, 44th Floor, New York, NY 10001, USA. Bei der Nutzung und Projekterstellung in der App werden von Bubble.io in unserem Auftrag personenbezogene Daten erfasst und auf AWS-gehosteten Servern gespeichert. Dazu können gehören: gekürzte IP-Adressen; Vor- und Nachname; Adresse (PLZ, Ort, Straße und Hausnummer); Firmenname und -anschrift; Telefonnummer; Zahlungsinformationen; Heizungsanlage; Verbrauchswerte; Bewohneranzahl; Gebäudealter; Räume und Maße des Projekts; Heizkörperdaten; sowie Fotos und Dokumente zum Projekt.

Bubble nutzt AWS als Unterauftragnehmer; Daten werden in Frankfurt (Deutschland) und Irland verarbeitet, aus technischen Gründen kann die Infrastruktur von den USA aus gewartet werden. Bubble bietet einen DSGVO-Datenverarbeitungszusatz mit EU-Standardvertragsklauseln an. Weitere Informationen: https://bubble.io/privacy.

3.4 Hotjar

Diese Website nutzt das Analysetool Hotjar von Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta. Neben technischen Stammdaten und Cookies werden insbesondere Mausbewegungen der Nutzer untersucht, um sog. Heatmaps zu erstellen, die uns helfen, die Website schneller und nutzerfreundlicher zu gestalten. Personenbezogene Daten werden dabei ausgeblendet. Die Funktion können Sie hier deaktivieren: https://www.hotjar.com/policies/do-not-track/. Datenschutzhinweise: https://www.hotjar.com/legal/policies/privacy.

4. Kontaktaufnahme

Auf unseren Seiten haben wir unsere Kontaktdaten hinterlegt, über die Sie uns elektronisch, postalisch oder telefonisch kontaktieren können. Die Kontaktaufnahme ist stets freiwillig. Ihre Daten (z. B. E-Mail-Adresse und Name) verarbeiten wir ausschließlich zur Beantwortung Ihres Anliegens und für die damit verbundene technische Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir diese Daten zur Anbahnung, Durchführung oder Beendigung eines Vertragsverhältnisses benötigen. Ihre Anfrage erhält unser interner Kundenservice; wir übermitteln Anfragen nicht in Drittländer oder an Organisationen außerhalb der EU.

Nach Bearbeitung Ihrer Anfrage löschen wir die Daten unverzüglich, spätestens jedoch sieben Tage nach Erledigung – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. bei Vertrags-, Gewährleistungs- oder Garantieabwicklung nach Art. 6 Abs. 1 lit. c DSGVO). In diesem Fall löschen wir Ihre Daten spätestens mit Ablauf der gesetzlichen Aufbewahrungsfrist (§ 147 Abs. 3 AO), d. h. nach 10 Jahren ab Vertragsabschluss.

4.1 HubSpot Chat Widget

Auf unseren Seiten haben wir ein Chat-Widget von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, integriert. Die Kontaktaufnahme ist freiwillig; wir verarbeiten die von Ihnen übermittelten Daten ausschließlich zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). HubSpot speichert diese Daten ausschließlich auf Servern in Europa. Die Speicherdauer richtet sich nach den oben genannten Regeln. HubSpot bietet einen DSGVO-Datenverarbeitungszusatz mit EU-Standardvertragsklauseln an: https://legal.hubspot.com/dpa.

4.2 Typeform

Wir nutzen Typeform zur Erstellung von Online-Formularen auf unserer Website. Anbieter ist TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Die von Ihnen eingegebenen Daten werden auf den Servern von Typeform gespeichert, bis Sie die Löschung verlangen, eine Einwilligung widerrufen oder der Zweck entfällt. Rechtsgrundlage ist unser berechtigtes Interesse an funktionierenden Online-Formularen (Art. 6 Abs. 1 lit. f DSGVO); bei Einholung einer Cookie-Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, jederzeit widerruflich. Wir haben einen Auftragsverarbeitungsvertrag mit Typeform abgeschlossen.

4.3 Zapier

Wir nutzen Zapier zur Verbindung und Automatisierung verschiedener Web-Apps. Anbieter ist Zapier Inc., 548 Market St #6241, San Francisco, CA 94104, USA. Daten können auf Server von Zapier in die USA übertragen werden. Wir haben einen Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln mit Zapier abgeschlossen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://zapier.com/privacy/.

5. Datenverarbeitung bei Registrierung zur Eröffnung eines Kundenkontos

Sie haben die Möglichkeit, sich auf unseren Seiten als Fachpartner oder Kunde zu registrieren. Diese Daten verarbeiten wir ausschließlich zur Durchführung des mit Ihnen abgeschlossenen Vertrags über die Nutzung unseres Online-Angebots bzw. zur Erfassung von Projekten (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie registriert sind, speichern wir Ihre Projektdaten und deren Auswertung in Ihrem Kundenkonto. Sie haben die Kontrolle über diese Daten und können sie jederzeit löschen, indem Sie das entsprechende Projekt löschen. Diese Historie speichern wir zur Optimierung unseres Angebots auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Alle Angaben sind freiwillig; zur Kontoerstellung benötigen wir mindestens die im Registrierungsprozess mit einem Sternchen (*) gekennzeichneten Daten. Zugriff haben intern Kundenservice, Marketing und IT (nur zur Störungsbeseitigung oder Systemwartung). Sie können Ihr Konto jederzeit selbst oder durch eine Mitteilung an uns löschen. Nach vollständiger Vertragsabwicklung werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht. Projektdaten werden spätestens 10 Jahre nach Vertragsabschluss gelöscht (§ 147 Abs. 3 AO). Unsere Admins können alle Daten einsehen, was die einzige Möglichkeit zur manuellen Plausibilitätsprüfung von Projekten ist.

6. Scotty – unser KI-Assistent

Scotty ist ein KI-Assistent der autarc GmbH als Erweiterung unserer Online-Angebote, verfügbar unter scotty.autarc.energy, scotty.energy und ai.autarc.energy. Mit Ihrer Genehmigung verbindet sich Scotty mit den Tools, die Sie bereits nutzen – wie E-Mail, Kalender, Messaging und CRM-Systeme – um Antworten zu entwerfen, Meetings vorzubereiten, Ihre Arbeit zu organisieren und Sie auf dem Laufenden zu halten. Dazu verarbeitet Scotty personenbezogene Daten in Ihrem Auftrag. Wir nutzen Ihre Inhalte nicht zum Training von KI-Grundmodellen.

6.1 Kontodaten und Daten, die bei der Nutzung von Scotty erhoben werden

Bei der Erstellung eines Scotty-Kontos verarbeiten wir die zur Bereitstellung des Dienstes erforderlichen Daten, z. B. Ihren Namen, Ihre E-Mail-Adresse, Organisation, Rolle und Authentifizierungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bei der Nutzung von Scotty verarbeiten wir automatisch technische Daten, die für den sicheren und zuverlässigen Betrieb des Dienstes erforderlich sind – z. B. gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browserinformationen sowie Ereignis-/Nutzungsprotokolle – zu den Zwecken Authentifizierung, Störungsbeseitigung, Sicherheit, Missbrauchsprävention und Serviceverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Zudem verarbeiten wir die von Ihnen erteilten Anweisungen, Eingaben und Rückmeldungen, damit Scotty die von Ihnen gewünschten Aufgaben ausführen kann.

6.2 Verbundene Dienste und die Daten, auf die Scotty zugreift

Scotty greift auf Daten eines Drittdienstes erst zu, nachdem Sie diesen Dienst ausdrücklich verbunden und die entsprechenden Berechtigungen erteilt haben (z. B. über OAuth). Sie können diese Berechtigungen jederzeit überprüfen und widerrufen, sowohl in Scotty als auch in den Einstellungen des verbundenen Anbieters. Je nach den von Ihnen aktivierten Integrationen kann Scotty folgende Daten abrufen und verarbeiten:

  • E-Mails, Entwürfe und Anhänge (z. B. Gmail / Google Workspace);
  • Kalendertermine und Verfügbarkeit (z. B. Google Kalender);
  • Nachrichten und Kontaktdaten (z. B. WhatsApp Business);
  • Kontakte, Deals, Notizen und Aktivitäten aus CRM-Systemen (z. B. HubSpot, Pipedrive).

Wir verarbeiten diese verbundenen Kontodaten ausschließlich zur Bereitstellung der von Ihnen angeforderten Funktionen – z. B. Entwurf und Versand von Antworten, Zusammenfassung von Threads, Vorbereitung von Meeting-Briefings sowie Anlage oder Aktualisierung von Einträgen. Wir verkaufen diese Daten nicht und nutzen sie nicht zum Training von KI-Grundmodellen. Der Zugriff beschränkt sich auf das zur Aufgabenerfüllung Erforderliche. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem funktionierenden Assistenten (Art. 6 Abs. 1 lit. f DSGVO). Verbundene Anbieter (z. B. Google, Meta/WhatsApp, HubSpot, Pipedrive) sind eigene Verantwortliche für die in ihren Systemen gespeicherten Daten; es gelten deren eigene Datenschutzrichtlinien.

6.3 Wie Scotty KI zur Verarbeitung Ihrer Daten einsetzt

Zur Erstellung von Entwürfen, Zusammenfassungen und Vorschlägen übermittelt Scotty die relevanten Inhalte an Anbieter großer Sprachmodelle (LLMs), die als unsere Auftragsverarbeiter tätig sind. Diese Anbieter verarbeiten die Inhalte ausschließlich zur Rückgabe eines Ergebnisses an uns und nutzen Ihre Inhalte gemäß unseren Vereinbarungen nicht zum Training ihrer Modelle. KI-generierte Ausgaben können ungenau oder unvollständig sein – Sie bleiben verantwortlich dafür, die Ausgaben von Scotty zu überprüfen, bevor Sie sich darauf verlassen oder sie versenden, insbesondere in der Kundenkommunikation. Scotty trifft keine rechtlich erheblichen Entscheidungen über Sie ausschließlich auf automatisierter Basis ohne Ihre Beteiligung. Soweit erforderlich, können an KI-Anbieter übermittelte Inhalte auf Servern außerhalb der EU/des EWR verarbeitet werden, gesichert durch EU-Standardvertragsklauseln und zusätzliche technische und organisatorische Maßnahmen.

6.4 Dienstleister, Unterauftragnehmer und Speicherfristen bei Scotty

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern zusammen, die uns beim Betrieb von Scotty unterstützen (z. B. Cloud-Hosting, KI-Modellinferenz, Nachrichtenübermittlung, Fehlerüberwachung und Produktanalyse), und schließen mit diesen Datenverarbeitungsverträge nach Art. 28 DSGVO ab. Wir speichern Scotty-Daten nur so lange wie nötig: Kontodaten für die Dauer Ihres Vertrags; technische Protokolle und Ereignisprotokolle für einen begrenzten Zeitraum zur Sicherheit und Störungsbeseitigung, danach Löschung oder Anonymisierung. Sie können verbundene Kontodaten jederzeit löschen, indem Sie die entsprechende Integration trennen oder die betreffenden Einträge in Scotty löschen. Nach Löschung Ihres Kontos löschen oder anonymisieren wir Ihre personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. § 147 Abs. 3 AO).

7. Nutzung Ihrer Daten für Werbezwecke

7.1 Empfehlungen an Plattformnutzer

Wenn Sie bei uns Produkte bestellt oder Dienstleistungen genutzt haben und dabei Ihre E-Mail-Adresse angegeben haben, erlauben wir uns, Ihnen im Rahmen der gesetzlichen Vorgaben Empfehlungen für eigene ähnliche Dienste zu übermitteln, sofern Sie per Double-Opt-In zugestimmt haben oder wir Sie bei der Registrierung darauf hingewiesen haben und Sie nicht widersprochen haben. Rechtsgrundlage ist unser berechtigtes Interesse an personalisierter Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen; nach Eingang Ihres Widerspruchs stellen wir die Nutzung unverzüglich ein.

7.2 Dienstleister für den Versand von E-Mails (SendGrid)

Wenn Sie auf unserer Plattform angemeldet sind, nehmen wir per transaktionaler, automatisierter E-Mail Kontakt mit Ihnen auf, um den Vertrag mit Ihnen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Hierfür nutzen wir SendGrid von Twilio Inc., 899 Winslow St., Redwood City, CA 94063, USA. SendGrid handelt streng nach unseren Weisungen und erhält Ihre E-Mail-Adresse und ggf. Ihren Namen; diese Daten werden auf Servern in Deutschland und Irland verarbeitet. Anwendungsfälle umfassen E-Mail-Adressen-Bestätigung, Passwort-Reset und Magic-Login-Links. Wir haben einen Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln mit SendGrid abgeschlossen. Weitere Informationen: https://www.twilio.com/legal/privacy. Ihre E-Mail-Adresse und Ihren Namen speichern wir nur, solange Sie angemeldet sind; nach Löschung Ihres Profils löschen wir diese Daten. Eine automatisierte Entscheidungsfindung oder ein Profiling finden nicht statt.

8. Hinweise zum Einsatz von Cookies und Tools

8.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden und Informationen für einen begrenzten Zeitraum archivieren. Ihr Browser speichert sie, sobald Sie unsere Seiten besuchen. Wenn Sie bei uns registriert sind, helfen uns Cookies dabei, Ihr Gerät beim nächsten Besuch wiederzuerkennen. Bestimmte Cookies können personenbezogene Daten enthalten.

8.2 Welche Cookies setzen wir ein?

Nach Art unterteilen wir die von uns eingesetzten Cookies in: notwendige Cookies, Funktion, Analyse & Statistik sowie Werbung & Marketing. Notwendige (Session-)Cookies ermöglichen die Nutzung unseres Angebots und den Zugang zum Login-Bereich; ohne sie sind Registrierung und Login nicht möglich; sie werden nach dem Schließen des Browsers gelöscht. Andere (persistente) Cookies verbleiben auf Ihrem Gerät und ermöglichen es uns oder Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen; sie werden automatisch nach einer vorgegebenen Dauer gelöscht. Zu Werbezwecken setzen wir einen Retargeting-Cookie ein, um Ihnen interessante Angebote auch außerhalb unserer Seiten anzuzeigen.

8.3 Zu welchen Zwecken und nach welchen Rechtsgrundlagen?

Die meisten von uns verwendeten Cookies speichern keine Informationen, die Sie identifizieren; sie liefern anonymisierte Informationen über Besucher, Browser, Betriebssysteme und Städte, wobei die IP-Adresse nur in gekürzter Form erfasst wird. Soweit Cookies personenbezogene Daten zur Vertragserfüllung verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Funktionale Cookies zur Optimierung unseres Angebots basieren auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Cookies für Analyse & Statistik oder Werbung & Marketing werden nur mit Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

8.4 Wie können Sie Cookies abschalten?

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme generell ausschließen können. Die Cookie-Einstellungen sind im Hilfemenü des jeweiligen Browsers beschrieben. Alternativ können Sie sich bei der Digital Advertising Alliance unter https://www.aboutads.info informieren und Einstellungen vornehmen.

8.5 Setzen wir Cookies von Drittanbietern ein?

Wir arbeiten teilweise mit Werbepartnern zusammen, deren Cookies bei Ihrem Besuch unserer Angebote auf Ihrem Gerät gespeichert werden können (Cookies von Drittanbietern). Notwendige Cookies basieren auf dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) oder unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO); alle anderen Cookies setzen wir ausschließlich auf Basis Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Einige Drittanbieter-Cookies führen zu einer Datenverarbeitung in den USA, die – gemäß der Rechtsprechung des EuGH (Urteil vom 16.07.2020, C-311/18, Schrems II) – kein angemessenes Datenschutzniveau bieten muss. Mit Erteilung der Einwilligung nehmen Sie dieses Risiko an; Sie können die Einwilligung jederzeit widerrufen.

8.6 Übersicht zu eingesetzten Cookies

Notwendige Cookies

fs-cc-updated, fs-cc – Speicherung der Zustimmung/Ablehnung zu optionalen Cookies (Dauer: 1 Tag).

mission-bagger_u1main, mission-bagger_live_u2main, mission-bagger_live_u2main.sig – Bubble.io-Cookies, die zum Speichern Ihrer Session im eingeloggten Zustand erforderlich sind (Session / 1 Tag).

Funktion

__hs_cookie_cat_pref – HubSpot: Speicherung der Zustimmung/Ablehnung zu optionalen Cookies (6 Monate).

__hssrc – HubSpot: erkennt, ob der Besucher den Browser neu gestartet hat (Session).

__hstc – HubSpot: Haupt-Cookie für das Besucher-Tracking (6 Monate).

__hssc – HubSpot: verfolgt Sessions und Seitenaufrufe (30 Minuten).

hubspotutk – HubSpot: verfolgt die Identität eines Besuchers, wird bei Formularübermittlungen und zur Kontakt-Deduplizierung verwendet (6 Monate).

1P_JAR, AEC, CONSENT, DV, NID, UULE – Google-API-Cookies zur Aktivierung der Adress-Autovervollständigung.

Analyse & Statistik

_ga, _ga_VJK4F2Q9MR – Google Analytics: Einblick in die Interaktionen der Nutzer mit unseren Angeboten; Website-Nutzungsstatistiken (2 Jahre).

8.7 Google Analytics

Nach erteilter Einwilligung setzen wir Google Analytics ein, das in der EU/dem EWR/der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und in den USA von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betrieben wird. Wir nutzen Analytics ausschließlich mit aktivierter IP-Anonymisierung, sodass der letzte Teil Ihrer IP-Adresse gelöscht wird und eine direkte Personenidentifizierung ausgeschlossen ist. Zudem nutzen wir Universal-Analytics-Funktionen mit einer pseudonymen User-ID; wir ordnen ihr keine Namen zu und übermitteln keine personenbezogenen Daten an Google. Sie können die Datenerfassung mit dem Browser-Add-on unter https://support.google.com/analytics/answer/181881?hl=de verhindern. Wir haben die EU-Standardvertragsklauseln mit Google abgeschlossen.

8.8 Retargeting, Remarketing und Conversion-Tracking

Für interessenbasierte Werbung nutzen wir folgende Google-Dienste (in der EU/dem EWR/der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, in den USA von Google LLC betrieben):

  • Google Ad Manager – schaltet relevante Anzeigen über eine pseudonyme ID; wir erhalten nur statistische Kampagnenauswertungen und können Nutzer nicht identifizieren.
  • Google Tag Manager – verwaltet Website-Tags über eine Oberfläche; er setzt keine Cookies und erhebt selbst keine personenbezogenen Daten.
  • Google Ads Remarketing – nutzt ein Remarketing-Tag/Pixel, um für interessenbasierte Werbung über eine pseudonyme Cookie-ID ein Cookie zu setzen.
  • Google Ads Conversion-Tracking – misst, ob auf einen Anzeigenklick Interaktionen (z. B. Registrierungen) folgen; das Cookie verfällt typischerweise nach 30 Tagen; uns werden nur anonymisierte Statistiken bereitgestellt.

Sie können diese Cookies über Ihre Browsereinstellungen oder das Plug-in unter https://support.google.com/ads/answer/7395996 bzw. über die Digital Advertising Alliance unter https://www.aboutads.info deaktivieren. Wir haben die EU-Standardvertragsklauseln mit Google abgeschlossen.

Zudem setzen wir den Facebook-Besucheraktions-Pixel (Custom Audiences) ein, bereitgestellt in der EU/dem EWR/der Schweiz von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, und in den USA von Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025. Der Pixel ermöglicht uns, den Erfolg von Werbekampagnen zu messen und Besucher über Anzeigen anzusprechen. Daten können auf Servern in den USA verarbeitet werden. Der Pixel wird nur mit Ihrer Einwilligung genutzt; wir haben einen Vertrag zwischen gemeinsam Verantwortlichen (Art. 26 DSGVO) und EU-Standardvertragsklauseln mit Facebook abgeschlossen. Sie können Ihre Anzeigeneinstellungen unter https://www.facebook.com/ads/settings verwalten.

9. Einbindung sozialer Medien und anderer Dienste

Wir verweisen in unserem Online-Angebot auf unsere Profile in sozialen Netzwerken. Sie gelangen auf diese Profile nur, wenn Sie auf ein entsprechendes verlinktes Icon klicken und damit unsere Website verlassen. Soweit Anbieter Daten in den USA verarbeiten, bietet dies – gemäß der Rechtsprechung des EuGH (Schrems II, C-311/18) – möglicherweise kein angemessenes Datenschutzniveau, und es steht kein wirksamer Rechtsbehelf gegen den Zugriff US-amerikanischer Behörden zur Verfügung. Bei erteilter Einwilligung nehmen Sie dieses Risiko an.

9.1 Social-Media-Icons auf unseren Seiten

Wir nutzen keine aktiven Social-Plug-ins. Wir zeigen lediglich inaktive Icons an, die auf unsere Profile verlinken (z. B. LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Eine Verbindung zu diesen Drittanbietern wird – in einem separaten Tab – nur hergestellt, wenn Sie ein Icon durch Anklicken mit Ihrer Einwilligung aktivieren. Für die gemeinsame Auswertung von Daten über unsere Social-Media-Auftritte haben wir mit den jeweiligen Anbietern Verträge zwischen gemeinsam Verantwortlichen abgeschlossen (Art. 26 DSGVO).

9.2 Google Maps

Diese Website nutzt Google Maps (Maps JavaScript API, Places API und Geocoding API) zur Darstellung von Projektstandorten, bereitgestellt in der EU/dem EWR von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Erteilung Ihrer Einwilligung angezeigt (Art. 6 Abs. 1 lit. a DSGVO); bis dahin sehen Sie nur ein Vorschaubild und es werden keine Daten übertragen. Bei Aktivierung können Informationen einschließlich Ihrer IP-Adresse und Geräteinformationen an Google in den USA übertragen werden. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

9.3 LinkedIn

Wir betreiben einen Social-Media-Auftritt auf LinkedIn, bei dem Nutzerdaten von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, und LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA, verarbeitet werden. LinkedIn stellt uns anonymisierte Seiten-Analysen zur Verfügung; wir haben keinen Zugang zu den zugrunde liegenden Daten. Wir verarbeiten Ihre Daten, wenn Sie mit unserer Seite interagieren (z. B. Kommentare, Likes, Nachrichten). Rechtsgrundlage ist je nach Art Ihrer Aktivität Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an kundengerechter Vermarktung (Art. 6 Abs. 1 lit. f DSGVO). Für diese gemeinsame Verarbeitung haben wir einen Vertrag zwischen gemeinsam Verantwortlichen abgeschlossen (Art. 26 DSGVO). Opt-out: https://www.linkedin.com/psettings/advertising.

9.4 Google reCAPTCHA

Mit Ihrer Einwilligung setzen wir Google reCAPTCHA zum Schutz von Eingabeformularen ein, bereitgestellt in der EU/dem EWR/der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und in den USA von Google LLC. reCAPTCHA analysiert das Nutzerverhalten, um Menschen von Bots zu unterscheiden, und kann dabei Daten wie Referrer-URL, IP-Adresse, Verhalten, Geräte- und Browserinformationen sowie Mausbewegungen erheben. IP-Adressen innerhalb der EU/des EWR werden vor der Übertragung auf Server in den USA in der Regel gekürzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, f DSGVO), die Sie jederzeit über Ihre Cookie-Einstellungen widerrufen können.

10. Zahlungsdienstleister

Bei einer Zahlung in unserer App oder für einen kostenpflichtigen Scotty-Plan stehen Google Pay, Apple Pay, Debitkarte, Kreditkarte, PayPal und Sofortüberweisung zur Verfügung. Anbieter ist Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Stripe erhebt die zur Zahlungsabwicklung erforderlichen Daten, z. B. Name, Adresse und Zahlungsdaten, und setzt Cookies, um den Zahlvorgang durchzuführen und abzusichern. Wir haben mit Stripe einen Datenverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Rechtsgrundlage für die Weitergabe der Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur im erforderlichen Umfang. Stripe kann Daten außerhalb der EU/des EWR verarbeiten und stützt sich dabei auf EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

11. Ihre Rechte als betroffene Person

Gerne informieren wir Sie nachfolgend über die Rechte, die Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gegenüber uns zustehen.

11.1 Recht auf Auskunft

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden (Art. 15 DSGVO), und ggf. Auskunft über die Daten sowie insbesondere über die Verarbeitungszwecke; die Empfänger oder Kategorien von Empfängern; die geplante Speicherdauer oder die Kriterien für deren Festlegung; das Bestehen weiterer nachfolgend genannter Rechte; sofern die Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über deren Herkunft; sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Bei Weitergabe Ihrer Daten in ein Drittland steht Ihnen das Recht auf Auskunft über geeignete Garantien nach Art. 46 DSGVO zu.

11.2 Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

11.3 Recht auf Löschung

Sie können verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen (Art. 17 DSGVO). Wir sind dazu verpflichtet, sofern u. a. die Daten für die Zwecke nicht mehr erforderlich sind, für die sie erhoben wurden; Sie die Einwilligung widerrufen und keine andere Rechtsgrundlage besteht; Sie Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen; die Daten unrechtmäßig verarbeitet wurden; oder die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

11.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO), wenn Sie die Richtigkeit der Daten bestreiten; die Verarbeitung unrechtmäßig ist und Sie statt Löschung Einschränkung verlangen; wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

11.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, alle Empfänger, denen Ihre personenbezogenen Daten offengelegt wurden, entsprechend zu unterrichten, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger informiert zu werden.

11.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO), sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Soweit technisch machbar, können Sie verlangen, dass wir die Daten direkt an einen anderen Verantwortlichen übermitteln.

11.7 Widerspruchsrecht

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Basis unserer berechtigten Interessen erfolgt (Art. 21 DSGVO), einschließlich damit verbundenem Profiling. Verarbeiten wir Ihre Daten zur Direktwerbung, haben Sie das Recht, jederzeit Widerspruch einzulegen; nach Eingang Ihres Widerspruchs werden wir Ihre Daten nicht mehr zu diesem Zweck verarbeiten.

11.8 Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11.9 Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Land Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin. Ein anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelf bleibt davon unberührt.

Fragen zu Ihren Daten? Schreiben Sie uns an hello@autarc.energy oder wenden Sie sich an unsere Datenschutzbeauftragte unter dataprotection@autarc.energy.

Stand: Juli 2026 · © autarc GmbH

‍

Sie haben die Antwort auf Ihre Frage nicht gefunden?

Schreiben Sie uns per E-Mail an hello@autarc.energy