Datenschutzerklärung.

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Im Folgenden erklären wir, welche Daten wir beim Besuch dieser Website verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Zukunftskurs Energie GmbH. Anschrift, Vertretungsberechtigte und Kontaktdaten finden Sie im Impressum.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit über die dort genannten Kontaktdaten an uns wenden.

2. Hosting und Datensicherung

Diese Website wird auf zwei Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben: einem Server für die Website selbst und einem Server für Sicherheit und Betrieb (Überwachung, Fehlererfassung und – nur mit Ihrer Einwilligung – Besucherstatistik). Beide Server stehen in Rechenzentren in Deutschland und sind über ein nicht öffentliches Netz verbunden. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Damit Daten bei einem technischen Fehler nicht verloren gehen, erstellen wir täglich eine Sicherung der Datenbanken und der hochgeladenen Dateien. Die Sicherungen werden vor dem Speichern verschlüsselt, auf einem Speicher der Hetzner Online GmbH in Deutschland abgelegt und nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und vor Datenverlust geschützten Bereitstellung unserer Website.

3. Aufruf der Website, Protokolle und Schutz vor Angriffen

Wenn Sie die Website aufrufen, übermittelt Ihr Browser technisch bedingt Informationen an unseren Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Statuscode, die übertragene Datenmenge, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Zugriffsprotokolle zum Schutz vor Angriffen: Diese Angaben speichern wir in Zugriffsprotokollen, um Angriffe auf unsere Server zu erkennen und abzuwehren (z. B. automatisierte Schwachstellensuche oder massenhafte Anmeldeversuche). Dafür werten wir die Protokolle mit der Open-Source-Software CrowdSec aus, die ausschließlich auf unseren eigenen Servern läuft. Erkennt sie ein Angriffsmuster, wird die betreffende IP-Adresse vorübergehend gesperrt. Es findet keine Weitergabe dieser Daten an den Hersteller von CrowdSec oder an andere Dritte statt. Cookies, Anmeldedaten und Inhalte von Formularen werden nicht protokolliert. Die Zugriffsprotokolle werden nach 7 Tagen automatisch gelöscht; Sperren enden in der Regel nach wenigen Stunden.

Betriebsüberwachung: Zur Überwachung von Verfügbarkeit und Auslastung erfassen wir technische Messwerte (z. B. Anzahl der Anfragen, Antwortzeiten, Speicher- und Prozessorauslastung) ohne Bezug zu einzelnen Besuchern. Technische Protokolle der Server werden zusammengeführt, um Störungen zu erkennen, und ebenfalls nach 7 Tagen gelöscht.

Fehlererfassung: Tritt in unserer Software ein Fehler auf, erfassen wir mit der Open-Source-Software GlitchTip auf unserem eigenen Server eine technische Fehlerbeschreibung (z. B. Fehlermeldung, betroffene Programmstelle, aufgerufene Adresse, Browser- und Systemangaben). IP-Adressen, Cookies, Formularinhalte und Anmeldedaten werden dabei vor dem Speichern entfernt. Fehlerberichte werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung der Website, der Sicherheit unserer Systeme und der Daten unserer Kundinnen und Kunden sowie in der schnellen Behebung technischer Fehler.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns senden, können so nicht von Dritten mitgelesen werden.

5. Cookies und Speicherung auf Ihrem Gerät

Für Besucherinnen und Besucher dieser Website setzen wir keine Cookies. Treffen Sie eine Wahl zur Besucherstatistik (siehe unten), speichern wir nur diese Wahl im lokalen Speicher Ihres Browsers (Eintrag „zke-consent“), damit wir Sie nicht bei jedem Besuch erneut fragen. Das ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine Ausnahme gilt nur für unsere Mitarbeiterinnen und Mitarbeiter: Wer sich im nicht öffentlichen Verwaltungsbereich anmeldet, erhält ein technisch notwendiges Sitzungs-Cookie. Es enthält eine zufällige Sitzungskennung, wird nur über verschlüsselte Verbindungen an den Server gesendet und mit der Abmeldung oder nach Ablauf der Sitzung ungültig. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Besucherstatistik – nur mit Ihrer Einwilligung

Wenn Sie in der Leiste beim ersten Besuch oder unter „Datenschutz-Einstellungen“ am Seitenende zustimmen, nutzen wir die Open-Source-Software Umami, um zu zählen, welche Seiten gelesen werden. Umami läuft auf unserem eigenen Server; Daten werden nicht an Dritte übermittelt. Umami setzt keine Cookies und erstellt keine Nutzerprofile.

Dazu liest das Umami-Skript einige Angaben aus Ihrem Browser aus (z. B. Bildschirmgröße und Sprache) und übermittelt sie zusammen mit der aufgerufenen Seite, der Website, von der Sie gekommen sind, Gerätetyp, Browser, Betriebssystem und Land. Ihre IP-Adresse wird nicht gespeichert; sie wird nur kurzzeitig verwendet, um eine nicht umkehrbare, täglich wechselnde Kennung zu bilden. Haben Sie in Ihrem Browser „Do Not Track“ aktiviert, erfasst Umami Ihren Besuch nicht.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung wird das Umami-Skript gar nicht geladen. Sie können Ihre Einwilligung jederzeit unter „Datenschutz-Einstellungen“ am Seitenende widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Keine externen Dienste

Wir binden keine Inhalte von Drittanbietern ein, etwa Kartendienste, Videoplattformen oder soziale Netzwerke, und verwenden keine Werbe-, Analyse- oder Sicherheitsdienste von Drittanbietern. Alle in diesem Text genannten Werkzeuge (CrowdSec, GlitchTip, Umami) laufen auf unseren eigenen Servern. Die verwendete Schrift sowie alle Symbole liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Servern von Schrift- oder Icon-Anbietern (z. B. Google Fonts) hergestellt.

Links zu anderen Websites (z. B. zu Förderstellen) sind gewöhnliche Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Kontaktformular und Online-Rechner

Wenn Sie uns über das Kontaktformular oder über einen unserer Online-Rechner eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören je nach Formular Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Ihre Nachricht, Ihre gewünschte Erreichbarkeit sowie Ihre Angaben im Rechner (z. B. Gebäudeart, Wohnfläche, Baujahr, Heizung, Verbrauch) und das berechnete Ergebnis. Zusätzlich speichern wir den Zeitpunkt der Anfrage, die Seite, von der sie kam, und den Wortlaut des Datenschutzhinweises, der Ihnen beim Absenden angezeigt wurde.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren, einen Termin vor Ort vorzubereiten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Betrifft Ihre Anfrage keinen möglichen Auftrag, etwa bei einer allgemeinen Frage, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten. Eine Einwilligung holen wir dafür nicht ein.

Solange Sie keine Anfrage absenden, speichern wir Ihre Eingaben in den Online-Rechnern nicht. Das gilt auch für freiwillige Angaben im Förder-Rechner, etwa zur Einkommensgruppe oder zu Kindern im Haushalt: Sie dienen nur der Berechnung auf der Seite und werden nur dann übermittelt, wenn Sie danach eine Anfrage absenden.

Ihre Anfrage wird in unserer Datenbank auf unserem Server in Deutschland gespeichert und per E-Mail an die zuständigen Mitarbeiterinnen und Mitarbeiter weitergeleitet. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind – spätestens zwölf Monate nach dem letzten Kontakt, wenn daraus kein Auftrag entsteht, oder früher, wenn Sie die Löschung verlangen und keine Aufbewahrungspflicht entgegensteht. Kommt ein Vertrag zustande, speichern wir die Daten so lange, wie es für die Vertragsdurchführung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, bis zu zehn Jahre).

Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein unsichtbares Prüffeld und begrenzen die Zahl der Anfragen pro IP-Adresse in kurzer Zeit. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

8. Bewerbungen

Wenn Sie sich über unsere Website bewerben, verarbeiten wir die Daten, die Sie uns übermitteln: Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie die hochgeladenen Unterlagen (z. B. Lebenslauf, Zeugnisse). Die Unterlagen werden auf unserem Server in einem nicht öffentlich zugänglichen Bereich gespeichert. Zugriff haben nur die Personen, die über die Besetzung der Stelle entscheiden. Ihre Unterlagen werden nicht per E-Mail weitergeleitet; intern erhält das Team nur einen Hinweis auf die neue Bewerbung. Zusätzlich speichern wir den Zeitpunkt der Bewerbung und den Wortlaut des Datenschutzhinweises, der Ihnen beim Absenden angezeigt wurde.

Wir verarbeiten diese Daten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses auf Ihre Anfrage) in Verbindung mit Art. 88 DSGVO und § 26 BDSG, soweit diese Vorschrift nach der Rechtsprechung des Europäischen Gerichtshofs anwendbar ist. Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Kommt es zu einer Einstellung, werden Ihre Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist dient dazu, Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Möchten Sie, dass wir Ihre Unterlagen für spätere Stellen aufbewahren, fragen wir Sie vorher ausdrücklich um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. E-Mail-Versand und Kontakt per E-Mail

Bestätigungen und interne Benachrichtigungen zu Anfragen und Bewerbungen versenden wir über einen Mailserver in Deutschland, den ein IT-Dienstleister in unserem Auftrag betreibt. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mails werden verschlüsselt (TLS) übertragen, sofern der Mailserver des Empfängers das unterstützt. Ein externer Newsletter- oder Versanddienst wird nicht eingesetzt.

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und die Angaben in Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 7 entsprechend.

10. Kontakt über WhatsApp

Sofern wir auf dieser Website eine WhatsApp-Nummer angeben, können Sie uns auch über WhatsApp schreiben. Der Link öffnet WhatsApp erst, wenn Sie darauf tippen; vorher werden keine Daten an WhatsApp übertragen. WhatsApp wird in Europa von der WhatsApp Ireland Limited betrieben, die zum Meta-Konzern gehört. Dabei können Daten auch in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Welche Daten WhatsApp verarbeitet, erfahren Sie in der Datenschutzerklärung von WhatsApp.

Wir nutzen die Nachrichten, die Sie uns über WhatsApp senden, nur zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder seine Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie vertrauliche Angaben machen möchten, nutzen Sie bitte unser Kontaktformular, E-Mail oder Telefon.

11. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn das für die genannten Zwecke erforderlich ist. Empfänger sind unser Hosting-Anbieter (Abschnitt 2) und der Betreiber unseres Mailservers (Abschnitt 9) als Auftragsverarbeiter, gegebenenfalls WhatsApp (Abschnitt 10), wenn Sie diesen Weg wählen, sowie – falls Sie einen Auftrag erteilen – die für die Ausführung notwendigen Stellen, etwa der zuständige Netzbetreiber bei der Anmeldung einer Photovoltaikanlage. Wir selbst übermitteln keine Daten in Länder außerhalb der Europäischen Union. Zu einer möglichen Übermittlung durch WhatsApp siehe Abschnitt 10.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Impressum genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnorts oder an die für unseren Firmensitz zuständige Behörde wenden. In unserem Einsatzgebiet sind das:

• für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de
• für Brandenburg: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Die Ergebnisse unserer Online-Rechner sind unverbindliche Einschätzungen und keine Entscheidung über einen Vertragsabschluss.

15. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die als Pflichtfelder markierten Angaben können wir Ihre Anfrage oder Bewerbung jedoch nicht bearbeiten.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.