Datenschutzerklärung

Stand: 24. August 2026. Technischer Abgleich mit der veröffentlichten Consent-Konfiguration von everenergy.de. Maßgeblich bleiben die tatsächliche Systemkonfiguration, abgeschlossene Verträge und die gesetzlichen Vorgaben.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von everenergy.de, bei Kontaktanfragen und bei der Nutzung der angebotenen Funktionen. Optionale Analyse-, Kommunikations- und Mediendienste werden nur entsprechend der im Consent-Banner hinterlegten Auswahl geladen.

1. Verantwortlicher

Ever Energy Group GmbH
Großbeerenstraße 139a
14482 Potsdam
Deutschland

Telefon: 0331 / 70 47 80 – 00
E-Mail: datenschutz@everenergy.de
Weitere Unternehmensangaben: Impressum

2. Datenschutzbeauftragter

Kaspar-Ludwig Stolzenhain LL.M. oec, Rechtsanwalt
Joachimsthaler Straße 24
10719 Berlin
Telefon: 030 / 93 67 26 98
E-Mail: info@stolzenhain-anwalt.de

3. Rechtsgrundlagen

Art. 6 Abs. 1 Buchstabe a DSGVO: Verarbeitung auf Grundlage einer freiwilligen Einwilligung.
Art. 6 Abs. 1 Buchstabe b DSGVO: Bearbeitung vorvertraglicher Anfragen und Erfüllung eines Vertrags.
Art. 6 Abs. 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Pflichten.
Art. 6 Abs. 1 Buchstabe f DSGVO: berechtigte Interessen, insbesondere sicherer und stabiler Betrieb, Missbrauchsabwehr, Datenqualität und sachgerechte Bearbeitung von Anfragen.

Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Vorgänge erfolgen nur nach Einwilligung. Unbedingt erforderliche Vorgänge können ohne Einwilligung zulässig sein, wenn sie einen ausdrücklich gewünschten digitalen Dienst ermöglichen. Die amtlichen Texte stehen bei EUR-Lex und im TDDDG.

4. Bereitstellung der Website und Serverprotokolle

Beim Seitenaufruf verarbeiten Webserver und vorgeschaltete Sicherheitssysteme technisch erforderliche Daten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Nachweisführung erforderlich ist, und anschließend gelöscht oder anonymisiert.

5. Kontakt, Rückruf und Support

Bei Kontakt über Formular, E-Mail oder Telefon werden die übermittelten Angaben verarbeitet. Je nach Formular können Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, Ort, Kunden-ID, Nachricht und technische Übermittlungsdaten betroffen sein. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Die Angaben dienen ausschließlich der Bearbeitung und Zuordnung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Für sonstige Anfragen gilt Art. 6 Abs. 1 Buchstabe f DSGVO. Eine zusätzlich erteilte Einwilligung stützt die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO. Anfragedaten werden nach Abschluss gelöscht, sobald keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsgründe entgegenstehen.

6. Konten, Kommentare und nutzergenerierte Inhalte

Soweit Registrierungs-, Kommentar-, Community- oder Uploadfunktionen angeboten werden, verarbeitet das System die eingegebenen Inhalte, eine freiwillig angegebene E-Mail-Adresse, Zeitpunkt, technische Missbrauchsschutzdaten und gegebenenfalls hochgeladene Dateien. Veröffentlichte Beiträge können den gewählten Anzeigenamen und den freigegebenen Inhalt zeigen. Vor einer Veröffentlichung ist auf Rechte Dritter, Kennzeichen, Gesichter, Adressen und sonstige personenbezogene Inhalte zu achten.

Die Verarbeitung dient der gewünschten Veröffentlichung, Moderation, Missbrauchsabwehr und Verbesserung der Datenqualität. Bei einer Registrierung werden IP-Adresse sowie Datum und Uhrzeit zusätzlich zur Missbrauchsvorbeugung gespeichert. Je nach Funktion gelten Art. 6 Abs. 1 Buchstaben a, b oder f DSGVO.

7. Bewerbungen und Bewerbungsverfahren

Personenbezogene Daten von Bewerberinnen und Bewerbern werden zum Zweck der Abwicklung des Bewerbungsverfahrens erhoben und verarbeitet. Die Verarbeitung kann auch auf elektronischem Weg erfolgen, etwa wenn Bewerbungsunterlagen per E-Mail oder über ein Formular auf dieser Website übermittelt werden.

Kommt ein Anstellungsvertrag zustande, werden die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Anstellungsvertrag zustande, werden die Unterlagen zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, soweit keine berechtigten Interessen entgegenstehen, insbesondere eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO.

8. Consent-Banner und notwendige Speicherungen

Real Cookie Banner dokumentiert Auswahl, Einwilligung, Widerruf und den Konfigurationsstand des Banners. Dazu werden eine pseudonyme Kennung, Revisionsinformationen und die ausgewählten Dienste gespeichert. Das Einwilligungs-Cookie ist laut technischer Konfiguration auf bis zu 365 Tage angelegt. Die serverseitige Dokumentation wird nur so lange aufbewahrt, wie sie für Nachweis- und Verjährungszwecke erforderlich ist.

Die Auswahl kann jederzeit über die Links „Privatsphäre-Einstellungen ändern“ und „Einwilligungen widerrufen“ im Seitenfuß geändert werden. Ein Widerruf wirkt für die Zukunft. Bereits gesetzte Drittanbieter-Cookies können zusätzlich im Browser gelöscht werden. Weitere technische Informationen bietet Real Cookie Banner.

9. Eingesetzte Dienste

Die folgende Liste entspricht den im Consent-System von everenergy.de veröffentlichten Diensten (Stand: 24. August 2026). Bei optionalen Diensten findet eine Verbindung zum Anbieter nur statt, wenn eine Einwilligung vorliegt und die aufgerufene Seite die jeweilige Funktion verwendet. Detaillierte Speicherobjekte, Laufzeiten, Länder und Widerrufsmöglichkeiten stehen zusätzlich im Consent-Banner.

Notwendige Technik

Real Cookie Banner: Dokumentation und Verwaltung von Einwilligungen sowie der Auswahl im Consent-Banner. Anbieter: Ever Energy Group GmbH, Großbeerenstraße 139a, 14482 Potsdam, Deutschland. Grundlage laut Consent-Konfiguration: rechtliche Verpflichtung und Nachweisführung.

WooCommerce: Bereitstellung von Sitzungs- und Warenkorbfunktionen, soweit Shopfunktionen aufgerufen werden. Anbieter: Ever Energy Group GmbH, Großbeerenstraße 139a, 14482 Potsdam, Deutschland. Grundlage laut Consent-Konfiguration: berechtigtes Interesse.

Tag-Verwaltung

Google Tag Manager: Verwaltung und Ausspielung von Skripten und Ereignissen über den Container GTM-W9752DR. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung. Einzelheiten stehen in Abschnitt 10.

Analyse

Google Analytics: Reichweiten- und Nutzungsanalyse mit der Mess-Kennung G-YC0NS01HPD. Die Auslieferung erfolgt über den in Abschnitt 10 beschriebenen Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Microsoft Clarity: Analyse von Nutzungsmustern durch Sitzungsaufzeichnungen und Heatmaps. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Kommunikation und Formulare

Zoho Forms: Bereitstellung eingebetteter Formulare und Schutz der Formularübertragung. Anbieter: Zoho Corporation GmbH, Trinkausstraße 7, 40213 Düsseldorf, Deutschland. Grundlage laut Consent-Konfiguration: Einwilligung.

Zoho SalesIQ: Bereitstellung von Chatfunktionen und Bearbeitung von Besucheranfragen. Anbieter: Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Grundlage laut Consent-Konfiguration: Einwilligung.

Calendly: Anzeige freier Termine und Verarbeitung der für eine Terminbuchung eingegebenen Angaben. Anbieter: Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Google reCAPTCHA: Erkennung automatisierter Eingaben und Schutz von Formularen vor Spam und Missbrauch. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Externe Medien und Inhalte

YouTube: Anzeige von auf YouTube bereitgestellten Videos. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Vimeo: Anzeige von auf Vimeo bereitgestellten Videos. Anbieter: Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Trustindex.io: Anzeige von Bewertungen, die über angebundene Bewertungsplattformen bereitgestellt werden. Anbieter: Trustindex Informatikai Kft., Széchenyi utca 21., 3593 Hejőbába, Ungarn. Grundlage laut Consent-Konfiguration: Einwilligung.

Google User Content: Abruf von bei Google bereitgestellten Bildern, Schriften, Skripten oder vergleichbaren Dateien. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Facebook Graph: Abruf öffentlich bereitgestellter Inhalte aus dem Facebook Social Graph. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Font Awesome: Bereitstellung von Symbolschriften und Icons, soweit diese extern geladen werden. Anbieter: Fonticons, Inc., 307 S Main St, Bentonville, Arkansas, 72712, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

WordPress Emojis: Bereitstellung von Emoji-Dateien für Browser, die diese Zeichen nicht selbst darstellen können. Anbieter: WordPress.org, 660 4TH St, San Francisco, CA, 94107, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

10. Google Tag Manager und Google Consent Mode

Auf dieser Website ist ein Google Tag Manager mit der Container-Kennung GTM-W9752DR eingebunden. Der Container dient ausschließlich der Verwaltung und Ausspielung von Skripten und Ereignissen. Der Ladevorgang findet erst statt, wenn im Consent-Banner eine entsprechende Einwilligung gespeichert ist. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.

Ergänzend ist der Google Consent Mode eingerichtet. Vor einer Einwilligung stehen die Einwilligungstypen für Werbe- und Analysespeicher sowie die weiteren Speicherarten auf „abgelehnt“; zusätzlich sind die Weitergabe von Kennungen über URL-Parameter deaktiviert und die Reduzierung von Werbedaten aktiviert. Erst nach einer Einwilligung wird der jeweilige Speichertyp freigegeben. Die Einwilligung kann jederzeit über die Privatsphäre-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen werden.

11. Reichweitenanalyse

Microsoft Clarity wird nur nach Einwilligung aktiviert. Dabei können Seitenaufrufe, Interaktionen, technische Geräte- und Browserdaten sowie pseudonyme Kennungen verarbeitet werden. Aufzeichnungen dienen der Erkennung von Bedienproblemen und der Verbesserung der Website.

Aus Analyseergebnissen werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung abgeleitet. Google Analytics ist im Consent-System dieser Website als eigener Dienst in der Gruppe Statistik hinterlegt und wird ebenfalls nur nach Einwilligung aktiviert; die Ausspielung erfolgt über den in Abschnitt 10 beschriebenen Container. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Über den in Abschnitt 10 beschriebenen Container werden zusätzlich eigene Ereignisse erhoben und an Google Analytics übergeben: das Anklicken einer Telefonnummer (Ereignis click_phone), das Anklicken einer E-Mail-Adresse (Ereignis click_mail) und das Erreichen von 75 Prozent der Seitenlänge (Ereignis scroll_75). Bei den beiden Klickereignissen werden das Linkziel und die ersten 60 Zeichen des Linktextes übermittelt, beim Scrollereignis der erreichte Anteil der Seitenlänge. Die Erhebung dieser Ereignisse findet nur statt, wenn eine Einwilligung in die Analyse vorliegt.

12. Externe Medien, Chat und Formulare

Bei der Freigabe externer Inhalte erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen. Bei Interaktionen können weitere Angaben hinzukommen. Bei Chat, Terminbuchung oder externen Formularen werden zusätzlich die dort eingegebenen Daten verarbeitet. Für einen nicht benötigten externen Inhalt muss keine Einwilligung erteilt werden.

Google reCAPTCHA dient dem Schutz vor automatisierten Eingaben. Die Funktion kann technische Risiko- und Interaktionsdaten auswerten. Ist reCAPTCHA für ein Formular erforderlich und wird keine Einwilligung erteilt, kann das betroffene Formular technisch eingeschränkt sein; alternative Kontaktwege stehen im Impressum.

12a. Zoho (Kundenverwaltung, Anfragenbearbeitung, Rechnungen, E-Mail, Terminbuchung)

Für die Verwaltung von Kontakten, die Bearbeitung von Anfragen, die Rechnungsstellung, den geschäftlichen E-Mail-Verkehr, Terminbuchungen und den Versand von Newslettern wird die Unternehmensplattform Zoho eingesetzt. Anbieterin ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Genutzt werden die europäischen Endpunkte unter zoho.eu; die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.

Zoho CRM: Verwaltung von Interessenten- und Kundenkontakten sowie der zugehörigen Vorgänge, Angebote und Aufträge.

Zoho Desk: Annahme, Zuordnung und Bearbeitung von Service- und Supportanfragen einschließlich des Schriftverkehrs zum jeweiligen Vorgang.

Zoho Books: Erstellung und Verwaltung von Angeboten, Rechnungen und Zahlungsbelegen sowie die zugehörige Buchhaltung.

Zoho Campaigns: Versand und Auswertung von Newslettern und Informationsmailings an Personen, die dafür eingewilligt haben.

Zoho Mail: Betrieb der geschäftlichen E-Mail-Postfächer und damit die Abwicklung des E-Mail-Verkehrs.

Zoho Bookings: Bereitstellung von Terminvorschlägen und Entgegennahme von Terminbuchungen für Beratungs- und Servicetermine.

Datenkategorien: Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Funktion), Inhalte von Anfragen und laufenden Vorgängen, Vertrags- und Rechnungsdaten (Leistungen, Preise, Zahlungs- und Belegdaten), Terminangaben (Datum, Uhrzeit, Anliegen) sowie der E-Mail-Verkehr einschließlich der Metadaten wie Absender, Empfänger und Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung der Anbahnung oder der Durchführung eines Vertrags dient; Art. 6 Abs. 1 Buchstabe f DSGVO für die Organisation der Geschäftsvorgänge und eine geordnete Kommunikation; Art. 6 Abs. 1 Buchstabe a DSGVO für Chatanfragen und für den Newsletterversand, die nur nach Einwilligung erfolgen. Für aufbewahrungspflichtige Belege tritt Art. 6 Abs. 1 Buchstabe c DSGVO hinzu.

Auftragsverarbeitung: Mit der Anbieterin besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff durch Gesellschaften der Zoho-Gruppe außerhalb der Europäischen Union ist im Rahmen von Wartung und Support nicht ausgeschlossen und stützt sich in diesem Fall auf Standardvertragsklauseln.

Speicherdauer: Rechnungen und sonstige aufbewahrungspflichtige Unterlagen werden nach § 147 AO und § 257 HGB zehn Jahre aufbewahrt; die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Alle übrigen Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenschutzerklärung der Anbieterin: https://www.zoho.com/de/privacy.html

13. Empfänger und Auftragsverarbeitung

Empfänger können Hosting-, Wartungs-, Sicherheits-, E-Mail-, Kommunikations- und Analysedienstleister sowie die in Abschnitt 9 genannten Anbieter sein. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Pflicht oder auf rechtmäßige Anforderung. Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten und werden, soweit gesetzlich vorgesehen, vertraglich gebunden.

14. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter verarbeiten Daten in den USA oder weiteren Staaten außerhalb des Europäischen Wirtschaftsraums. Je nach Anbieter kann die Übermittlung auf einem Angemessenheitsbeschluss, auf Standardvertragsklauseln, auf dem EU-US Data Privacy Framework oder auf einer ausdrücklich erteilten Einwilligung beruhen. Trotz vertraglicher und technischer Schutzmaßnahmen können in Drittländern abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen. Die für einen Dienst hinterlegten Länder und Schutzmechanismen sind im Consent-Banner einsehbar.

15. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten, laufenden Verträge, berechtigten Nachweise oder Verjährungsfristen entgegenstehen. Konkrete Fristen können sich aus dem Consent-Banner, Vertragsunterlagen oder gesetzlichen Handels- und Steuerpflichten ergeben. Bei einer wirksamen Löschanfrage wird geprüft, welche Daten unverzüglich gelöscht werden können und welche Daten noch gesperrt aufzubewahren sind.

16. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Anfragen können an den Verantwortlichen oder den Datenschutzbeauftragten gerichtet werden. Zusätzlich besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, zuständig.

17. Automatisierte Entscheidungen

Auf Grundlage der Nutzung dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

18. Sicherheit und Aktualisierung

Technische und organisatorische Maßnahmen schützen Daten gegen Verlust, Manipulation und unberechtigten Zugriff. Ein absoluter Schutz kann bei internetbasierter Übertragung nicht zugesagt werden. Diese Erklärung wird angepasst, wenn sich Dienste, Zwecke, Rechtslage oder Systemkonfiguration ändern. Das Datum am Seitenanfang zeigt den veröffentlichten Stand.