Datenschutz

Hier erfahren Sie, wie wir personenbezogene Daten beim Besuch von bd-gec.de und bei Kontaktanfragen verarbeiten. Stand: 15. September 2026.

Verantwortliche und Kontakt

BD GEC – Green Energy Consulting ist ein Fachbereich der BD Management. Verantwortlich für die hier beschriebene Verarbeitung ist Beritan Duyar als Inhaberin. Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

Website und Cloudflare

Beim Abruf der Website werden Ihre IP-Adresse, Datum und Uhrzeit, angefragte Adresse, HTTP-Methode und Status sowie die vom Browser übermittelten Browser-, Geräte- und gegebenenfalls Herkunftsinformationen verarbeitet. Dies dient der Auslieferung, Verfügbarkeit, Fehlererkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieser Website.

Wir verwenden Cloudflare Workers einschließlich Hosting und Sicherheitsfunktionen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei einer Formularanfrage verarbeitet Cloudflare auch die übermittelten Angaben. HTTPS schützt den Transport, verhindert aber nicht die für die Bereitstellung erforderliche Verarbeitung durch den Hostinganbieter.

Cloudflare verarbeitet übermittelte Inhalte in unserem Auftrag. Für bestimmte eigene Netzwerk- und Sicherheitsdaten beschreibt Cloudflare daneben eine eigene Verantwortlichkeit. Grundlage der Auftragsverarbeitung ist der Cloudflare-Datenverarbeitungsvertrag. Die Cloudflare-Datenschutzhinweise erläutern diese Rollen. Informationen zum globalen Netzwerk und internationalen Übermittlungen stehen weiter unten.

Unsere Anwendung führt keine Protokolle mit Formulardaten und keine eigene Anfragedatenbank. Zusätzliche Workers-Aufrufprotokolle sind deaktiviert. Davon zu unterscheiden sind technische Betriebs- und Sicherheitsdaten, die Cloudflare für den Plattformbetrieb verarbeitet.

Cookies und Zugriffsschutz

Wir setzen keine Analyse- oder Werbetracker ein. Schriften, Bilder und Skripte werden von unserer eigenen Website ausgeliefert. Es gibt keine eingebetteten Karten, Videos, Social-Media-Inhalte oder externen Captcha-Dienste. Die Anwendung setzt keine eigenen Cookies und speichert keine Angaben in Local Storage, Session Storage oder IndexedDB.

Für die Darstellung und Bedienung werden Seiteninhalte im Browser verarbeitet. Das Anfrageformular enthält einen höchstens zwei Stunden gültigen Sicherheitsnachweis. Er schützt den Versand vor Missbrauch und dient nicht der Wiedererkennung über mehrere Seitenbesuche. Unsere Anwendung überträgt Ihre Eingaben erst beim Absenden, nicht schon während des Tippens.

Bei auffälligen Zugriffen kann Cloudflare eine Sicherheitsprüfung vorschalten. Dabei kann insbesondere das Cookie cf_clearance den bestandenen Sicherheitscheck speichern, damit dieser nicht bei jedem Abruf wiederholt werden muss. Die konfigurierte Gültigkeit beträgt grundsätzlich 30 Minuten; technische Toleranzen sind möglich. Dies dient dem Zugriffsschutz, nicht der Werbung. Einzelheiten stehen in der Cloudflare-Cookie-Dokumentation.

Soweit für die ausdrücklich gewünschte Darstellung, Anmeldung oder sichere Übermittlung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden müssen, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die erforderliche Verarbeitung personenbezogener Daten zum Zugriffsschutz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung für Analyse oder Werbung holen wir nicht ein, weil wir solche Funktionen nicht einsetzen.

Gegen wiederholte missbräuchliche Anfragen verwenden wir kurze Zugriffslimits mit aus der IP-Adresse abgeleiteten, minütlich wechselnden Kennungen. Diese sind pseudonymisiert, nicht vollständig anonym. Sie dienen ausschließlich der Begrenzung von Formularversuchen.

Kontakt und Anfrageformular

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktangaben, Angaben zum Gebäude und den Inhalt der Anfrage, um Ihr Anliegen einzuordnen, Rückfragen zu klären, zu antworten und gegebenenfalls ein Angebot oder einen Auftrag vorzubereiten.

Für Anfragen zu einem eigenen möglichen oder bestehenden Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen, insbesondere wenn Sie für ein Unternehmen oder eine andere Person handeln, gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung Ihrer geschäftlichen Anfrage.

Im Formular sind Anliegen, Gebäudetyp, PLZ beziehungsweise Ort, Zeitraum, Name und E-Mail-Adresse Pflichtangaben. Baujahr, Wohneinheiten, Telefonnummer und Nachricht sind freiwillig. Ohne die Pflichtangaben lässt sich das Formular nicht absenden. Es besteht keine gesetzliche Pflicht, das Formular zu nutzen. Alternativ erreichen Sie uns per E-Mail oder Telefon. Eine Anfrage allein erteilt noch keinen Auftrag.

Für den Erstkontakt benötigen wir keine Ausweiskopien, Gesundheitsdaten oder personenbezogenen Unterlagen über Mieter oder andere Dritte. Datei-Uploads sind nicht vorgesehen. Notwendige Unterlagen und einen passenden Übermittlungsweg stimmen wir anschließend mit Ihnen ab. Ihre Anfrage führt nicht zur Aufnahme in einen Werbeverteiler.

Formularversand mit Resend

Nach dem Absenden übermittelt unser Server die validierte Anfrage über Resend an info@bd-gec.de. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet Ihre Formularangaben, Absender-, Empfänger- und Antwortadresse sowie Versand- und Zustellinformationen. Ihre E-Mail-Adresse dient als Antwortadresse. Ihre Browser-IP wird von unserer Anwendung nicht in die Formularmail aufgenommen oder an die Resend-API weitergegeben.

Resend speichert Nachrichten und Versandprotokolle in den USA. Die eingestellte Versandregion eu-west-1 betrifft den Versandweg, nicht den Speicherort. Nach Anbieterangaben beträgt die Aufbewahrung der E-Mail- und Protokolldaten im verwendeten Standardtarif 30 Tage; Sicherungskopien bestehen sieben Tage. Ein aus dem Formulartoken abgeleiteter Schlüssel wird 24 Stunden vorgehalten, um doppelte Sendungen zu verhindern. Öffnungs- und Klicktracking sind für unsere Versanddomain deaktiviert.

Es gelten die oben genannten Rechtsgrundlagen der Anfragebearbeitung. Für übermittelte Inhalte ist Resend unser Auftragsverarbeiter; für eigene Konto- und Nutzungsdaten beschreibt Resend daneben eine eigene Verantwortlichkeit. Einzelheiten enthalten der Resend-Datenverarbeitungsvertrag, die Resend-Datenschutzhinweise und die Angaben zu Speicherung und Löschung.

E-Mail mit Microsoft 365

Wir empfangen, bearbeiten und beantworten E-Mails über Microsoft 365 (Exchange Online) im Unternehmenspostfach der BD Management. Dies betrifft direkte E-Mails ebenso wie zugestellte Formularanfragen. Verarbeitet werden Adressen, Betreff, Inhalt, gegebenenfalls Anhänge sowie Transport-, Zustell- und Sicherheitsinformationen. Innerhalb der BD Management erhalten die für Bearbeitung und technische Administration zuständigen Personen im Rahmen ihrer Aufgaben Zugriff.

Zum eingesetzten Microsoft-Dienst gehören Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, die Microsoft Corporation in den USA und die vertraglich eingesetzten Unterauftragnehmer. Microsoft verarbeitet Postfachinhalte in unserem Auftrag. Bestimmte Betriebs- und Sicherheitsdaten verarbeitet Microsoft nach seinen Vertragsbedingungen auch für eigene, begrenzte Geschäftszwecke.

Grundlage sind die für Microsoft 365 geltendenDatenschutz- und Auftragsverarbeitungsbedingungen (Microsoft DPA). Die Microsoft-Datenschutzerklärung ergänzt die Angaben zu Microsofts eigener Verarbeitung. Für unsere Anfragebearbeitung gelten die unter Kontakt und Anfrageformular genannten Rechtsgrundlagen. Ein Microsoft-Konto ist für Ihre Kontaktaufnahme nicht erforderlich. Beim bloßen Seitenbesuch lädt unsere Website keine Microsoft-Inhalte.

Verarbeitung außerhalb der EU

Cloudflare nutzt ein globales Netzwerk. Bei aktiviertem Formularversand speichert Resend Versanddaten in den USA. Auch bei Microsoft sind Übermittlungen und Zugriffe aus Ländern außerhalb der EU beziehungsweise des EWR möglich, etwa für Support und Sicherheitsmaßnahmen. Microsoft beschreibtAusnahmen seiner EU-Datengrenze. Wir geben daher keine Zusage einer ausschließlich europäischen Verarbeitung.

Cloudflare und Resend erklären in ihren verlinkten Datenverarbeitungsverträgen ihre Teilnahme am EU-US Data Privacy Framework. Soweit eine Übermittlung von der gültigen Zertifizierung des jeweiligen US-Empfängers erfasst wird, dient der Angemessenheitsbeschluss nach Art. 45 DSGVO als Grundlage. Für andere erfasste Drittlandübermittlungen enthalten die Anbieterbedingungen EU-Standardvertragsklauseln nach Art. 46 DSGVO; bei Resend sind diese Bestandteil des DPA. Auch Microsoft regelt Drittlandübermittlungen in seinem DPA einschließlich Standardvertragsklauseln.

Die Garantien stehen in den oben verlinkten Anbietervereinbarungen. Eine Kopie beziehungsweise nähere Informationen zu den für Ihre Daten einschlägigen Garantien erhalten Sie auf Anfrage unterinfo@bd-gec.de. Informationen zum EU-US Data Privacy Framework und zur Teilnehmerliste stellt das US-Handelsministerium bereit.

Speicherdauer und Löschung

Die Website legt kein dauerhaftes Anfragearchiv an. Im Unternehmenspostfach werden die für ein offenes Anliegen benötigten Angaben zur Bearbeitung vorgehalten. Nach Abschluss entfällt dieser Zweck, sofern kein Auftrag, keine konkret anwendbare Aufbewahrungspflicht und keine erforderliche Sicherung oder Abwehr von Rechtsansprüchen entgegensteht. Dann sind die Angaben zu löschen.

Bei einem Auftrag bleiben notwendige Unterlagen für die Vertragsabwicklung gespeichert. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten greifen, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage der weiteren Aufbewahrung. Für erforderliche Rechtsverfolgung oder -verteidigung gilt Art. 6 Abs. 1 lit. f DSGVO. Nicht jede einfache Kontaktanfrage unterliegt einer gesetzlichen Aufbewahrungsfrist.

Die Resend-Aufbewahrung ist von der Speicherung der zugestellten E-Mail im Microsoft-365-Postfach getrennt. Eine Löschung an einer Stelle löscht nicht automatisch alle anderen Kopien. Bei Löschanfragen berücksichtigen wir deshalb die betroffenen Systeme und gegebenenfalls die Unterstützung der Dienstleister. Technische Wiederherstellungs-, Sicherungs- oder rechtlich erforderliche Aufbewahrungen können einer sofortigen endgültigen Löschung entgegenstehen.

Für Cloudflares eigene Betriebs- und Sicherheitsdaten richtet sich die Aufbewahrung nach den dort beschriebenen Kriterien, insbesondere Sicherheitszweck, Erforderlichkeit und gesetzlichen Pflichten. Eine pauschale Löschfrist für sämtliche Cloudflare-Daten gibt der Anbieter nicht an. Die deaktivierten zusätzlichen Workers-Aufrufprotokolle werden von uns nicht gespeichert.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung und Vervollständigung Ihrer Daten (Art. 16 DSGVO).
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für die hier beschriebene gewöhnliche Anfragebearbeitung ist keine gesonderte Datenschutzeinwilligung vorgesehen.

Wenden Sie sich an info@bd-gec.deoder die oben angegebene Postanschrift. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Beschwerde und Aufsicht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig:

Externe Links und Änderungen

Externe Verweise sind gewöhnliche Links. Erst beim Öffnen rufen Sie den jeweiligen Anbieter auf; dort gelten dessen Datenschutzhinweise. Bei Änderungen der eingesetzten Dienste oder der Verarbeitung aktualisieren wir diese Erklärung.