Diese Datenschutzerklärung wird regelmäßig aktualisiert. Die aktuelle Version ist stets unter trace-electricity.com/de/datenschutz/ abrufbar.
Wenn Sie auch TRACE.App oder TRACE.Parser nutzen, gelten zusätzlich der Datenschutzhinweis - TRACE.App und der Datenschutzhinweis - TRACE.Parser.
Diese Datenschutzerklärung gilt für unseren Webauftritt unter trace-electricity.com. Die Domains trace-electricity.de, trace-electricity.ai und trace-electricity.io werden per Weiterleitung auf trace-electricity.com aufgelöst; bei einer Weiterleitung greift ab Aufruf der Ziel-Domain diese Datenschutzerklärung.
Neben dem Webauftritt betreibt TRACE Electricity GmbH weitere Produkte, für die separate Datenschutz- und Vertragsdokumente gelten. Eine Übersicht der relevanten Dokumente je Produkt:
Die TRACE.App ermöglicht Energieverbrauchern die eigenständige Analyse ihrer Verbrauchsdaten. TRACE Electricity GmbH ist für Endnutzer (B2C) datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Für B2B-Unternehmenskonten wird TRACE Electricity GmbH als Auftragsverarbeiterin tätig (Art. 28 DSGVO).
Die TRACE.Parser-Anwendung richtet sich ausschließlich an Unternehmenskunden (B2B). TRACE Electricity GmbH ist dabei Auftragsverarbeiterin der jeweiligen Verantwortlichen (Art. 28 DSGVO).
Für kundenspezifische White-Label-Instanzen (TRACE.Konfigurator) und individuelle Beratungsprojekte (TRACE.Studio) gelten gesonderte vertragliche Datenschutzregelungen, die im Rahmen des jeweiligen Lizenz- und Servicevertrags bzw. Auftragsverarbeitungsvertrags vereinbart werden. Ein Muster-AVV für TRACE.Konfigurator/Studio ist auf Anfrage erhältlich: privacy@trace-electricity.com.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TRACE Electricity GmbH
Dorothea-Bernstein-Weg 48
22081 Hamburg
Deutschland
E-Mail: privacy@trace-electricity.com
Ein Datenschutzbeauftragter ist bei TRACE Electricity GmbH nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen. Datenschutzanfragen richten Sie bitte an: privacy@trace-electricity.com.
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sogenannten Logfile gespeichert. Die Logdaten werden nach spätestens 7 Tagen automatisch gelöscht; eine längere Speicherung erfolgt ausschließlich bei konkretem Anlass (z.B. Sicherheitsvorfall oder behördliche Anfrage). Folgende Informationen werden dabei ohne Ihr Zutun erfasst:
Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie zur Erkennung und Abwehr von Angriffen (Intrusion Detection), zur Fehlerdiagnose und zur Kapazitätsplanung des Servers.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Das berechtigte Interesse besteht in der Sicherstellung des sicheren und stabilen Betriebs der Website (Websiteoptimierung, Betrugsprävention). In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage sowie nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Erfüllung eines Vertrages dient. Das berechtigte Interesse besteht in der Beantwortung und Bearbeitung von Nutzeranfragen.
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren). Der E-Mail-Versand über das Kontaktformular erfolgt über den Dienstleister EmailJS (Details siehe Abschnitt 9). Anfragen über das Kontaktformular werden 3 Jahre nach Abschluss der Kommunikation gelöscht (§ 195 BGB). Abrechnungsrelevante Korrespondenz: 10 Jahre (§ 147 AO).
Pflicht zur Datenbereitstellung: Die Angabe einer gültigen E-Mail-Adresse ist für die Kontaktaufnahme erforderlich; ohne sie kann Ihre Anfrage nicht beantwortet werden. Weitere Angaben (Nachrichtentext, Name) sind freiwillig, aber für eine sinnvolle Bearbeitung Ihrer Anfrage hilfreich.
Wenn Sie auf einem Mobilgerät auf den Button „Kostenlos starten" klicken, öffnet sich ein Dialog, über den Sie sich den Link zur TRACE.App per E-Mail an Ihre Adresse zusenden lassen können. Hintergrund: Die TRACE.App ist für die Nutzung am Desktop oder Laptop optimiert; mit dem zugesendeten Link können Sie die App später bequem am größeren Bildschirm öffnen.
Verarbeitete Daten: die von Ihnen eingegebene E-Mail-Adresse, der Zeitpunkt der Anfrage sowie eine technische Verarbeitungs-Kennung. Zweck: ausschließlich der einmalige Versand des App-Links an die angegebene Adresse. Eine Weiterverwendung der E-Mail-Adresse für Newsletter oder Marketing-Zwecke findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch). Die Daten werden gelöscht, sobald der Link versendet wurde, spätestens jedoch nach 30 Tagen.
Pflicht zur Datenbereitstellung: Die Angabe Ihrer E-Mail-Adresse ist für den Versand des App-Links erforderlich; ohne diese Angabe kann der Link nicht zugestellt werden.
Für die Datenverarbeitung in der TRACE.App gilt der Datenschutzhinweis - TRACE.App. Für Unternehmenskonten (B2B) steht zusätzlich der Auftragsverarbeitungsvertrag AVV - TRACE.App gemäß Art. 28 DSGVO bereit.
Für die Datenverarbeitung in der TRACE.Parser Anwendung gilt der Datenschutzhinweis - TRACE.Parser.
Für die Datenverarbeitung in TRACE.Konfigurator-Instanzen und in Beratungs-/Studio-Projekten gelten die Regelungen aus dem jeweiligen Lizenz- und Servicevertrag sowie aus dem zugehörigen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Wir setzen auf unserer Website Cookies und ähnliche Technologien (z.B. Local Storage) ein. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert. Sie richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren oder sonstige Schadsoftware.
Wir unterscheiden drei Kategorien:
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Auswahl treffen können. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Alternativ können Sie Cookies über Ihre Browser-Einstellungen löschen.
Rechtsgrundlage: Das Setzen von Cookies erfolgt auf Grundlage von § 25 Abs. 1 TDDDG (optionale Cookies, mit Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies), jeweils in Verbindung mit Art. 6 DSGVO.
TDDDG-Zuordnung im Überblick:
| Name | Anbieter | Zweck | Laufzeit | Rechtsgrundlage |
|---|---|---|---|---|
| _ga | Google Ireland Ltd. | Reichweitenanalyse (GA4) | 2 Jahre | Einwilligung (§ 25 TDDDG) |
| _ga_* | Google Ireland Ltd. | GA4 Session-ID | 2 Jahre | Einwilligung (§ 25 TDDDG) |
| _gid | Google Ireland Ltd. | GA4 Nutzer-Unterscheidung | 24 Stunden | Einwilligung (§ 25 TDDDG) |
| _hjSession* | Hotjar Ltd. | Hotjar Session | 30 Minuten | Einwilligung (§ 25 TDDDG) |
| _hjSessionUser* | Hotjar Ltd. | Hotjar Nutzer-ID | 365 Tage | Einwilligung (§ 25 TDDDG) |
| li_sugr | LinkedIn Ireland | LinkedIn Insight Tag | 90 Tage | Einwilligung (§ 25 TDDDG) |
| AnalyticsSyncHistory | LinkedIn Ireland | LinkedIn Sync | 30 Tage | Einwilligung (§ 25 TDDDG) |
Auf unserer Website setzen wir Google Analytics 4 (GA4) ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland. GA4 verwendet standardmäßig keine Cookies für die Grundfunktionalität; pseudonyme Nutzerkennungen werden über den First-Party-Cookie _ga gesetzt, sofern Sie in die Nutzung statistischer Cookies eingewilligt haben. GA4 arbeitet mit IP-Anonymisierung - vollständige IP-Adressen werden nicht gespeichert.
Zweck der Verarbeitung ist die Analyse des Nutzungsverhaltens auf unserer Website zur Optimierung von Inhalt und Funktion. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (Consent Mode v2). Für Datenübermittlungen in die USA gilt das EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend die EU-Standardvertragsklauseln (SCC). Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Grundlage des Drittlandtransfers (Google): EU-U.S. Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln (SCCs) der EU-Kommission (Beschluss 2021/914). Zertifizierungsstatus prüfbar unter dataprivacyframework.gov. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Sie können der Datenerhebung durch Google Analytics widersprechen, indem Sie das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout herunterladen, oder Ihre Einwilligung über die Cookie-Einstellungen im Footer widerrufen. Weitere Informationen: policies.google.com/privacy.
Hinweis zu Consent Mode v2: GA4 übermittelt auch ohne Ihre Einwilligung minimale, nicht personenbezogene Signale (sog. Consent-State-Pings) an Google, um die Zuverlässigkeit der einwilligungsbasierten Modellierung zu gewährleisten. Dabei werden weder Cookies gesetzt noch IP-Adressen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datenschutzkonformen Umsetzung des einwilligungsbasierten Messkonzepts.
TRACE nutzt GA4 Consent Mode v2. Bei verweigerten Einwilligungen werden ausschließlich Consent-State-Pings ohne personenbezogene Daten an Google übermittelt. Eine Datenerhebung für Analysezwecke erfolgt nur bei erteilter Einwilligung.
Im Rahmen von Google Consent Mode v2 werden bei Ablehnung nicht-wesentlicher Cookies keine personalisierten Tracking-Daten an Google übermittelt. Consent-State-Signale (Einwilligungsstatus) werden erst nach Interaktion mit dem Cookie-Banner gesetzt. Ohne Ihre Einwilligung werden keine GA4-Ereignisdaten und keine Google-Signale erfasst. Das vollständige Blockieren von GA4 vor Einwilligung ist durch unsere Cookie-Consent-Implementierung sichergestellt.
Hinweis: TRACE.App und TRACE.Parser nutzen dasselbe Google-Analytics-4-Konto (G-75HZ5JXDNZ) mit identischem Consent-Konzept (Consent Mode v2). Detaillierte Hinweise entnehmen Sie den Datenschutzhinweisen für Datenschutzhinweis - TRACE.App und dem Datenschutzhinweis - TRACE.Parser.
Speicherdauer: Die Speicherdauer für Nutzer- und Ereignisdaten in Google Analytics beträgt standardmäßig 14 Monate; danach werden die Daten automatisch gelöscht.
Wir setzen auf unserer Webseite den LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland ein.
Zweck: Analyse der Wirksamkeit unserer LinkedIn-Werbeanzeigen (Conversion-Tracking); Erstellung anonymer Statistiken zur Websitenutzung durch LinkedIn-Mitglieder (Retargeting-Funktion).
Gemeinsame Verantwortlichkeit: LinkedIn Ireland Unlimited Company und wir sind für die durch den Insight Tag ausgelöste Datenerhebung gemeinsam Verantwortliche i.S.d. Art. 26 DSGVO. LinkedIn Ireland agiert dabei als eigenständig Verantwortlicher — nicht als unser Auftragsverarbeiter. Die Grundlage unserer Zusammenarbeit ist die Joint Controller Vereinbarung von LinkedIn, abrufbar unter legal.linkedin.com/pages-joint-controller-addendum.
Verarbeitete Daten: IP-Adresse (wird von LinkedIn innerhalb von 7 Tagen anonymisiert), URL-Daten, Referrer-Informationen, Gerätedaten, Zeitstempel sowie LinkedIn-Member-ID (bei eingeloggten LinkedIn-Nutzern, nur pseudonymisiert).
Rechtsgrundlage: Art. 6(1)(a) DSGVO (Ihre Einwilligung, die Sie über unser Cookie-Banner erteilen).
Speicherdauer: 90 Tage (pseudonymisierte Conversion-Daten bei LinkedIn); aggregierte Berichte ohne Personenbezug dauerhaft.
Drittlandtransfer: LinkedIn Ireland Limited mit Sitz in Irland (EU). Konzernmuttergesellschaft LinkedIn Corporation hat Sitz in den USA. Grundlage für etwaige Konzernübertragungen: EU-Standardvertragsklauseln und EU-US Data Privacy Framework.
Opt-out: Über Ihre LinkedIn-Kontoeinstellungen (Datenschutzeinstellungen → Anzeigeneinstellungen) oder über das Cookie-Banner auf unserer Website. Alternativ: LinkedIn Opt-out.
Gemäß Art. 26 Abs. 2 Satz 2 DSGVO benennen wir TRACE Electricity GmbH (privacy@trace-electricity.com) als primäre Anlaufstelle für Betroffenenrechte im Zusammenhang mit LinkedIn-verarbeiteten Daten. Wir leiten Ihre Anfrage ggf. an LinkedIn weiter.
Wir setzen Hotjar ein, einen Analysedienst der Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta. Hotjar wurde 2021 von Contentsquare übernommen; die Datenschutzverantwortung verbleibt bei Hotjar Ltd. als eigenständiger Rechtspersönlichkeit. Hotjar erfasst Mausbewegungen, Klicks und Scrollverhalten (Heatmaps) sowie Sitzungsaufzeichnungen. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU (keine Drittlandübermittlung). Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Hotjar-Tracking unter https://www.hotjar.com/legal/compliance/opt-out jederzeit deaktivieren. Datenschutzerklärung Hotjar: https://www.hotjar.com/legal/policies/privacy/
Hotjar verarbeitet: Mausbewegungen, Klicks, Scroll-Verhalten (Heatmaps), sowie aufgezeichnete Sitzungen (Session Recordings) — letztere nur mit expliziter Einwilligung und ohne Aufzeichnung von Passwortfeldern oder Zahlungsdaten. Speicherdauer bei Hotjar: 365 Tage für Heatmap-Daten, 60 Minuten für Session Recordings (danach nur Metadaten für 365 Tage). Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung über Cookie-Banner).
Unsere Website unter trace-electricity.com sowie die Domains trace-electricity.ai und trace-electricity.io (DNS und Weiterleitung auf .com) werden über die Dienste von Cloudflare bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, vertreten in der EU durch die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München.
Cloudflare stellt für unsere Website Hosting- und Content-Delivery-Leistungen bereit (insbesondere Auslieferung statischer Inhalte, DNS, TLS-Terminierung, Schutz vor DDoS-Angriffen und Bot-Traffic). Hierzu wird der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website über die Server von Cloudflare geleitet. Cloudflare verarbeitet dabei personenbezogene Daten der Website-Besucher, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer, User-Agent sowie technische Verbindungs- und Sicherheitsmetadaten.
Cloudflare, Inc. stellt CDN, DDoS-Schutz und HTTPS bereit. Cloudflare verarbeitet IP-Adressen und Anfragemetadaten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Serverstandorte: EU (primär Frankfurt/Amsterdam).
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, performanten und ausfallsicheren Betrieb unserer Website. Das berechtigte Interesse besteht in der Websiteoptimierung, dem DDoS-Schutz sowie der Betrugsprävention. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie eine Vereinbarung zu den EU-Standardvertragsklauseln (SCC) für die Übermittlung personenbezogener Daten in Drittländer. Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Eine Übermittlung von personenbezogenen Daten in die USA bzw. an Server außerhalb der EU kann nicht ausgeschlossen werden, da Cloudflare ein global verteiltes Netzwerk betreibt und Anfragen am jeweils nächstgelegenen Edge-Standort terminiert.
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter: cloudflare.com/privacypolicy.
Die Domain trace-electricity.de wird über die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, per HTTP-Weiterleitung auf trace-electricity.com aufgelöst. Strato verarbeitet im Rahmen dieser Weiterleitung kurzzeitig die IP-Adresse und Verbindungsmetadaten der Besucher zum Zweck der Erbringung des Domain- und Weiterleitungsdienstes. Die dabei verarbeiteten IP-Adressen und Verbindungsmetadaten werden nach Angaben von Strato nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Aufrechterhaltung der Erreichbarkeit der Website über alle registrierten Domains. Server-Standort: Deutschland. Weitere Informationen: strato.de/datenschutz.
E-Mail-Versand (EmailJS): Für den Versand transaktionaler E-Mails über das Kontaktformular und den mobilen App-Link-Dialog nutzen wir den Dienst EmailJS (EmailJS Ltd., 3rd Floor, 207 Regent Street, London, W1B 3HH, United Kingdom). EmailJS verarbeitet dabei Absenderadresse, Nachrichteninhalt und technische Verbindungsmetadaten ausschließlich zum Zweck der E-Mail-Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Kontaktformulars). Das berechtigte Interesse besteht in der Bereitstellung eines funktionsfähigen Kontaktkanals für Nutzeranfragen. Mit EmailJS besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO sowie ergänzend die EU-Standardvertragsklauseln (SCC) als subsidiäre Sicherungsmaßnahme für den Fall einer zukünftigen Änderung des Angemessenheitsstatus. Weitere Informationen: emailjs.com/legal/privacy-policy. EmailJS Ltd. (UK) verarbeitet Kontaktformular-Daten als Auftragsverarbeiter. Drittlandtransfer-Grundlage: Angemessenheitsbeschluss UK (IDTA).
Für Terminbuchungen über book.trace-electricity.com wird Microsoft Bookings (Microsoft Ireland Operations Ltd.) eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Drittlandtransfer: Standardvertragsklauseln.
Auf unserer Website ist über die Subdomain book.trace-electricity.com ein Buchungssystem von Microsoft (Microsoft Bookings) eingebunden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Wenn Sie über die Buchungs-Page einen Termin vereinbaren, verarbeitet Microsoft in unserem Auftrag die folgenden Daten: Name, Firmen-E-Mail-Adresse, Unternehmen, Rolle sowie service-spezifische Angaben (Anwendungsfall, Branche, Projektbeschreibung), die Auswahl von Termin und Service, IP-Adresse, Browser-Informationen und das Erstellen eines Microsoft-Teams-Meetings inklusive der dazugehörigen Metadaten.
Zweck ist die Organisation und Durchführung des vereinbarten Termins sowie der vorvertragliche Austausch zur Anbahnung einer möglichen Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Termin-Organisation). Das berechtigte Interesse besteht in der effizienten Organisation und Durchführung von Kundenterminen.
Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie eine Vereinbarung zu den EU-Standardvertragsklauseln (SCC). Microsoft ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Eine Übermittlung personenbezogener Daten in die USA kann nicht vollständig ausgeschlossen werden. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Die Buchungs- und Termin-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 24 Monaten ab Termindatum. Die 24-monatige Aufbewahrungsfrist dient der Erfüllung steuerrechtlicher Nachweispflichten sowie der Qualitätssicherung unserer Beratungsleistungen. Längere gesetzliche Aufbewahrungsfristen bleiben unberührt.
Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.
Hinweis Teams: Microsoft agiert beim Betrieb seiner Teams-Videokonferenzinfrastruktur (Durchführung von Terminen als Teams-Meeting) als eigenständiger Datenschutzverantwortlicher — unabhängig von der Auftragsverarbeitung durch Microsoft Bookings. Für diese Verarbeitung gilt die Microsoft-Datenschutzerklärung unter privacy.microsoft.com/de-de/privacystatement. TRACE hat auf diese von Microsoft eigenständig vorgenommene Verarbeitung keinen Einfluss.
Aufbewahrungsfristen im Überblick:
Sie haben das Recht:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@trace-electricity.com. Gemäß Art. 12 Abs. 3 DSGVO werden Anfragen innerhalb eines Monats beantwortet; bei besonderer Komplexität kann diese Frist um bis zu zwei weitere Monate verlängert werden.
Zuständige Datenschutzaufsichtsbehörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, Tel. 040 42854-4040, www.datenschutz.hamburg.de. Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden. Zuständig für TRACE: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an privacy@trace-electricity.com.
Unsere Website wird ausschließlich über verschlüsselte HTTPS-Verbindungen ausgeliefert. Wir setzen TLS 1.2 und TLS 1.3 ein - ältere, unsichere Protokolle (SSL 3.0, TLS 1.0, TLS 1.1) sind deaktiviert. Die TLS-Terminierung erfolgt über Cloudflare; die eingesetzten Cipher-Suites entsprechen den aktuellen Empfehlungen des BSI.
Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Aktualisierungen zu prüfen. Über wesentliche Änderungen werden wir Sie, soweit möglich, gesondert informieren.
TRACE trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung (Art. 22 Abs. 1 DSGVO). Algorithmisch erzeugte Empfehlungen und Analysen dienen als Entscheidungshilfen; die Letztentscheidung liegt stets beim Nutzer.
Die EU-Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die unter https://odr.ec.europa.eu/ abrufbar ist. Unsere E-Mail-Adresse lautet: contact@trace-electricity.com. Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Wir senden Ihnen einen Link per E-Mail, damit Sie an Ihrem Desktop oder Laptop direkt in die App einsteigen können.
Wir haben den App-Link an gesendet. Öffnen Sie die E-Mail an Ihrem Laptop oder Desktop, um die TRACE.App zu starten.
Wir verwenden Ihre E-Mail ausschließlich, um Ihnen diesen Link zuzusenden. Details siehe Datenschutzerklärung.