1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:
| Unternehmen | Sektor Energie GmbH |
| Anschrift | Im Mediapark 8, 50670 Köln |
| Geschäftsführer | Jürgen M. Grzeszczak |
| Handelsregister | Amtsgericht Köln, HRB 84984 |
| USt-IdNr. | DE301745701 |
| info@sektor-energie.de | |
| Telefon | +49 221 467814-00 |
2. Datenschutzbeauftragte
Unsere betriebliche Datenschutzbeauftragte ist:
| Name | Sarah Demski |
| Anschrift | Zum Alten Wasserwerk 9, 51491 Overath |
| Telefon | 0 22 04 / 58 61 20-20 |
| datenschutz@sektor-energie.de |
Für Auskunftsersuchen und Fragen zum Datenschutz wenden Sie sich bitte direkt an unsere Datenschutzbeauftragte.
3. Hosting und Bereitstellung der Website Infrastruktur
Zweck
Diese Website wird auf Servern von Hostinger International Ltd. (Litauen, EU) betrieben. Beim Abruf der Seite werden automatisch technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Browsertyp, Abrufzeitpunkt, abgerufene Ressource).
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: technischer Betrieb und Sicherheit der Website |
| Empfänger | Hostinger International Ltd., Švitrigailos g. 34, 03230 Vilnius, Litauen (EU) |
| Drittlandtransfer | Keiner – Serverstandort innerhalb der EU |
| Speicherdauer | Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht |
| AVV | Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO |
4. Whitepaper-Download (Anforderungsformular) Einwilligung
Verarbeitete Daten und Zweck
Wenn Sie unser Whitepaper „Beschaffungsstrategie“ anfordern, erheben wir folgende Daten zum Zweck der Zusendung des Whitepapers sowie für weiterführende fachliche Informationen zur Energiebeschaffung:
- Pflichtangaben: Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmensname
- Freiwillige Angaben: Unternehmenstyp, Funktion im Unternehmen
Der Versand erfolgt nach Bestätigung per Double-Opt-In (DOI): Sie erhalten zunächst eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird das Whitepaper zugestellt.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, erteilt durch Bestätigung im Double-Opt-In-Verfahren. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt: datenschutz@sektor-energie.de). |
| Empfänger | Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich (EU) – E-Mail-Versanddienstleister als Auftragsverarbeiter |
| Drittlandtransfer | Keiner – Brevo verarbeitet Daten ausschließlich innerhalb der EU |
| Speicherdauer | Bis zum Widerruf Ihrer Einwilligung, spätestens 36 Monate nach letztem Kontakt |
| AVV | Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO |
6. Terminbuchung (Calendly) Vertragsanbahnung
Zweck
Für die Buchung eines kostenlosen Erstgesprächs wird ein Buchungslink des Dienstleisters Calendly aufgerufen. Calendly verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse sowie den gewählten Termin, um die Buchung durchzuführen und eine Bestätigung zu senden.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch (Terminbuchung für ein Beratungsgespräch) |
| Empfänger | Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA |
| Drittlandtransfer | USA. Grundlage: Standarddatenschutzklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: Calendly Privacy Policy |
| Speicherdauer | Buchungsdaten bis zum Abschluss des Beratungsprozesses; steuerrelevante Unterlagen bis zu 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht |
| AVV | Mit Calendly besteht ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO |
7. Nutzungsanalyse und Zuordnung von Seitenaufrufen Berechtigtes Interesse
Zweck
Wenn Sie diese Seite über einen personalisierten Link aufrufen – etwa aus einer E-Mail oder einer Nachricht, die wir Ihnen über LinkedIn gesendet haben – enthält dieser Link eine Kennung, die uns Ihren Aufruf zuordnet. Wir erkennen dadurch, dass Sie persönlich die Seite besucht haben, welche Inhalte Sie aufgerufen und ob Sie das Whitepaper angefordert oder einen Termin gebucht haben.
Diese Informationen übermitteln wir an unser internes Automatisierungssystem, das daraus einen Kontaktdatensatz in unserem CRM anlegt oder einen bestehenden ergänzt. Auf dieser Grundlage bewerten wir, wie relevant unser Angebot für Sie sein könnte (Lead-Scoring), und entscheiden, welche weiteren Informationen wir Ihnen zusenden. Näheres zum Scoring finden Sie in Abschnitt 12.
Rufen Sie die Seite ohne personalisierten Link auf – etwa über eine Anzeige oder direkte Eingabe der Adresse – findet keine solche Zuordnung statt. In diesem Fall wird kein Kontaktdatensatz erzeugt.
| Verarbeitete Daten | Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Unternehmens-Website, LinkedIn-Profiladresse, interne Lead-Kennung, Kampagnen- und Kanalkennung sowie Ereignistyp (Seitenaufruf, Whitepaper-Anforderung, Terminbuchung), Zeitstempel und aufgerufene Seite. Die personenbezogenen Angaben stammen aus dem personalisierten Link und damit aus Daten, die uns bereits vorlagen. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: bedarfsgerechte Ansprache von Interessenten und Effizienz unserer Vertriebsanbahnung. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). In diesem Fall stellen wir die Zuordnung und die weitere Ansprache unverzüglich ein. Kontakt: datenschutz@sektor-energie.de |
| Empfänger | Hostinger International Ltd., Litauen (EU) – Infrastruktur unseres Automatisierungssystems und unseres CRM. Bei einer Terminbuchung zusätzlich HubSpot (siehe Abschnitt 7b). |
| Drittlandtransfer | Keiner im Rahmen dieser Verarbeitung; zur Übermittlung an HubSpot siehe Abschnitt 7b |
| Speicherdauer | Ereignisdaten 90 Tage; die im CRM gespeicherten Kontaktdaten nach den in Abschnitt 7a genannten Fristen bzw. bis zu Ihrem Widerspruch |
7a. Internes CRM-System (EspoCRM) Berechtigtes Interesse
Zweck
Ein Kontaktdatensatz in unserem internen CRM-System (EspoCRM) entsteht ausschließlich dann, wenn Sie uns Ihre Daten aktiv übermitteln – konkret bei der Anforderung des Whitepapers oder der Buchung eines Gesprächstermins unter Angabe Ihrer E-Mail-Adresse. Der bloße Aufruf dieser Seite, das Anklicken eines personalisierten Links oder die Annahme einer Kontaktanfrage auf LinkedIn führen zu keinem Eintrag.
Der Datensatz dient der strukturierten Dokumentation des Beratungsprozesses sowie der Steuerung der Kommunikation. EspoCRM wird ausschließlich intern genutzt und ist nicht öffentlich zugänglich.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: interne Vertriebsorganisation und Lead-Management. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO); Kontakt: datenschutz@sektor-energie.de |
| Empfänger | Kein externer Empfänger – EspoCRM läuft auf dem eigenen Server (Hostinger VPS, EU, Litauen), der bereits als Infrastrukturanbieter unter AVV steht |
| Drittlandtransfer | Keiner |
| Speicherdauer | Aktive Leads: Dauer des Beratungsprozesses. Inaktive Kontakte ohne Vertragsabschluss: Löschung spätestens 36 Monate nach letztem Kontakt oder nach Widerruf |
7b. CRM-System (HubSpot) Berechtigtes Interesse
Zweck
Nach einer Terminbuchung werden vertriebsrelevante Kontaktdaten an unser CRM-System HubSpot übermittelt. Dies ermöglicht unserem Vertriebsteam, den Beratungsprozess strukturiert zu begleiten und den Gesprächsverlauf zu dokumentieren. Übermittelt werden ausschließlich die für die Vertriebsvorbereitung notwendigen Daten (Name, E-Mail-Adresse, Unternehmensname, Buchungsdatum, Angebotsrelevanz-Score).
Nicht übermittelt werden: Öffnungen/Klicks aus E-Mail-Kampagnen, stille PLP-Besuche ohne Conversion.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: CRM-gestützte Vertriebskommunikation nach erfolgter Terminbuchung. Die Verarbeitung ist auf den Zeitraum des Beratungsprozesses beschränkt. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO); Kontakt: datenschutz@sektor-energie.de |
| Empfänger | HubSpot, Inc., 25 First St., Cambridge, MA 02141, USA – CRM-Dienstleister als Auftragsverarbeiter. HubSpot verarbeitet EU-Kundendaten auf Servern in Frankfurt (EU). |
| Drittlandtransfer | USA (HubSpot-Muttergesellschaft). Grundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO i.V.m. HubSpot Data Processing Agreement. Details: HubSpot DPA |
| Speicherdauer | Für die Dauer des Beratungsprozesses; bei Nichtbeauftragung spätestens 12 Monate nach dem Ersttermin; bei Beauftragung gemäß gesetzlicher Aufbewahrungspflicht (bis zu 10 Jahre) |
| AVV | Mit HubSpot besteht ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO |
7c. LinkedIn-Outreach (Direktansprache) Berechtigtes Interesse
Zweck
Sektor Energie spricht auf LinkedIn gezielt Entscheidungsträger (Geschäftsführer, Einkaufsleiter) energieintensiver Unternehmen an, um auf das Beratungsangebot zur Energiebeschaffungsstrategie aufmerksam zu machen. Dabei werden öffentlich auf LinkedIn verfügbare Profildaten (Name, Unternehmensname, Berufsbezeichnung) für die initiale Kontaktaufnahme genutzt.
Für die technische Durchführung der LinkedIn-Nachrichtensequenz wird SendPilot (Sendpilot AI AB, Schweden) als Automatisierungsdienstleister eingesetzt. Dieser handelt ausschließlich nach Weisung von Sektor Energie.
Klicken Sie auf den personalisierten Link in einer dieser Nachrichten, übermittelt die Seite Ihre LinkedIn-Profil-URL an unseren Server. Dies geschieht ausschließlich, um die laufende Nachrichtensequenz zu beenden – Sie erhalten danach keine weiteren Nachrichten aus dieser Kampagne. Die Profil-URL wird dabei nicht gespeichert.
SendPilot meldet uns außerdem, wenn eine Kontaktanfrage angenommen oder eine Nachricht beantwortet wurde. Aus diesen Meldungen speichern wir ausschließlich Datum, Ereignisart und Kampagnenkennung; Name und Profil-URL werden verworfen. Der Inhalt Ihrer Antwort wird zur Bearbeitung an die zuständige Person weitergeleitet.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: B2B-Direktwerbung im sachlichen Zusammenhang mit der geschäftlichen Tätigkeit der angesprochenen Personen (Energiebeschaffung als Unternehmensaufgabe). Die Verarbeitung beschränkt sich auf öffentliche Profildaten und den Versand von bis zu 7 LinkedIn-Direktnachrichten. Sie können der Kontaktaufnahme jederzeit widersprechen (Art. 21 DSGVO) – per LinkedIn-Antwort oder per E-Mail an datenschutz@sektor-energie.de. |
| Empfänger | SendPilot (Sendpilot AI AB, Schweden – EU) als Auftragsverarbeiter für LinkedIn-Outreach; LinkedIn Ireland Unlimited Company, Dublin 2, Irland (als Plattformbetreiber) |
| Drittlandtransfer | LinkedIn Corporation, USA (Muttergesellschaft). Grundlage: SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO |
| Speicherdauer | Profildaten werden nicht dauerhaft gespeichert; nach Abschluss der Outreach-Sequenz (max. 30 Tage) oder bei Widerspruch sofortige Löschung |
7d. Reichweitenmessung (Plausible Analytics) Berechtigtes Interesse
Zweck
Zur Messung der Reichweite dieser Website setzen wir Plausible Analytics ein. Erfasst werden ausschließlich aggregierte Nutzungsdaten wie Seitenaufrufe, Verweisquelle, ungefähre Herkunftsregion sowie Geräte- und Browsertyp. Plausible arbeitet ohne Cookies und speichert oder liest keinerlei Informationen auf Ihrem Endgerät. Es findet keine geräteübergreifende Wiedererkennung und kein Profiling statt. Zur Unterscheidung von Besuchen wird tagesaktuell ein nicht rückrechenbarer Prüfwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert gebildet; dieser wird nach 24 Stunden unbrauchbar.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: bedarfsgerechte Gestaltung und statistische Auswertung unseres Webangebots. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da weder Informationen auf Ihrem Endgerät gespeichert noch von diesem ausgelesen werden. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO); Kontakt: datenschutz@sektor-energie.de |
| Verarbeitete Daten | Gekürzte IP-Adresse (nur zur Bildung des Prüfwerts, keine Speicherung), Verweisquelle, aufgerufene Seite, Zeitstempel, Geräte- und Browsertyp, Herkunftsland |
| Empfänger | Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU) |
| Drittlandtransfer | Keiner – Serverstandort und Datenverarbeitung in Deutschland |
| Speicherdauer | Aggregierte Statistikdaten; der tagesaktuelle Prüfwert verliert nach 24 Stunden seine Zuordnungsfähigkeit |
| AVV | Mit Plausible Insights OÜ besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Data Processing Agreement als Bestandteil der Nutzungsbedingungen) |
7e. Aggregierte Ereigniszählung Ohne Personenbezug
Zweck
Um zu kontrollieren, ob unsere Kampagnen technisch funktionieren, zählen wir Ereignisse in aggregierter Form: Datum, Ereignisart (etwa Seitenaufruf oder angenommene Kontaktanfrage) und die Kennung der jeweiligen Kampagne.
Namen, Profil-URLs, IP-Adressen oder sonstige Angaben, die einen Rückschluss auf einzelne Personen erlauben, werden dabei nicht gespeichert. Ein Personenbezug ist damit ausgeschlossen.
| Verarbeitete Daten | Datum, Ereignisart, Kampagnenkennung – keine personenbezogenen Daten |
| Empfänger | Kein externer Empfänger – Speicherung auf dem eigenen Server (Hostinger VPS, EU, Litauen) |
| Drittlandtransfer | Keiner |
| Speicherdauer | Aggregierte Zählwerte ohne Personenbezug; Aufbewahrung zu statistischen Zwecken |
8. LinkedIn Insight Tag (Conversion-Tracking) Einwilligung
Zweck
Mit Ihrer Einwilligung setzen wir den LinkedIn Insight Tag ein. Er ermöglicht uns, Conversions (Whitepaper-Download, Terminbuchung) zu messen und Zielgruppen für LinkedIn-Werbekampagnen aufzubauen (Retargeting). Der Tag wird ausschließlich nach Ihrer aktiven Zustimmung im Cookie-Banner geladen.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Widerruf jederzeit möglich durch Löschen der Cookies in Ihrem Browser oder durch Klick auf „Ablehnen“ im Cookie-Banner. |
| Empfänger | LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (EU-Niederlassung) |
| Drittlandtransfer | LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, CA 94085, USA (Muttergesellschaft). Grundlage: Standarddatenschutzklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: LinkedIn Datenschutzrichtlinie |
| Cookie-Laufzeit | LinkedIn Insight Tag-Cookie: 90 Tage |
8a. Nutzungsanalyse mit Sitzungsaufzeichnung (Microsoft Clarity) Derzeit ausgesetzt
Aktueller Status
Der Einsatz von Microsoft Clarity ist derzeit ausgesetzt. Das Werkzeug wird auf dieser Website seit dem 2. September 2026 nicht mehr geladen. Die nachfolgende Beschreibung informiert Sie über den zurückliegenden Einsatz und gilt für den Fall einer Wiederaufnahme, über die wir Sie an dieser Stelle informieren würden.
Zweck
Mit Ihrer Einwilligung setzen wir Microsoft Clarity ein, um nachzuvollziehen, wie diese Website genutzt wird. Dabei werden Ihre Interaktionen mit der Seite aufgezeichnet – insbesondere Mausbewegungen, Scrollverhalten, Klicks und Seitenwechsel. Aus diesen Aufzeichnungen erstellt Microsoft Clarity Sitzungswiedergaben und sogenannte Heatmaps, mit denen wir Bedienprobleme erkennen und die Seite verbessern. Clarity wird ausschließlich nach Ihrer aktiven Zustimmung im Cookie-Banner geladen und setzt dabei Cookies sowie Einträge im lokalen Speicher Ihres Browsers.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG – Einwilligung. Widerruf jederzeit möglich durch Klick auf „Ablehnen“ im Cookie-Banner oder durch Löschen der Websitedaten in Ihrem Browser. |
| Verarbeitete Daten | Mausbewegungen, Scrollpositionen, Klicks, aufgerufene Seiten, Verweildauer, gekürzte IP-Adresse, Geräte- und Browserinformationen, Bildschirmauflösung, ungefähre Herkunftsregion. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert und nicht übertragen. |
| Empfänger | Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (EU-Niederlassung) |
| Drittlandtransfer | Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Grundlage: EU-US Data Privacy Framework sowie ergänzend Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: Microsoft Datenschutzerklärung |
| Speicherdauer | Sitzungsaufzeichnungen und Heatmaps werden von Microsoft nach 30 Tagen gelöscht |
| Cookie-Laufzeit | Clarity-Cookies: bis zu 1 Jahr |
| AVV | Es gilt das Microsoft Products and Services Data Protection Addendum (DPA) gemäß Art. 28 DSGVO |
9. Cookies und Einwilligungsmanagement TDDDG
Technisch notwendige Cookies
Diese Website verwendet Cookies ausschließlich für technisch notwendige Funktionen, insbesondere zur Speicherung Ihrer Cookie-Entscheidung (localStorage). Diese Cookies setzen keine Einwilligung voraus (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können das Setzen von Cookies in Ihren Browsereinstellungen deaktivieren; dies kann die Funktionsfähigkeit der Website einschränken.
Analyse- und Marketing-Cookies
Nicht notwendige Cookies (insbesondere der LinkedIn Insight Tag) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Hinweisbanner geladen (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Cookies in Ihrem Browser löschen.
10. Ihre Rechte als betroffene Person
Sie haben gegenüber der Sektor Energie GmbH folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
| Behörde | Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) |
| Anschrift | Kavalleriestr. 2-4, 40213 Düsseldorf |
| Telefon | 0211 / 38424-0 |
| poststelle@ldi.nrw.de | |
| Website | www.ldi.nrw.de |
12. Profiling und automatisierte Verarbeitungsprozesse
Lead-Scoring
Im Rahmen unseres Beratungsprozesses werden Interaktionsdaten (z. B. Whitepaper-Download, Video-Wiedergabe, Terminbuchung) genutzt, um einen internen Angebotsrelevanz-Score zu berechnen. Dieser Score dient ausschließlich der internen Priorisierung unserer Vertriebsaktivitäten und beeinflusst, welche Inhalte und Informationen wir Ihnen zukommen lassen (z. B. ob eine Webinar-Einladung oder ein Video-Link versendet wird).
Dieses Scoring stellt Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar, da personenbezogene Daten automatisiert verarbeitet werden, um bestimmte Aspekte Ihrer Interessen zu bewerten.
Keine automatisierten Einzelentscheidungen
Der Score führt zu keinen automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen. Alle vertrieblichen Entscheidungen (z. B. Angebotserstellung, Beauftragung) werden von unseren Mitarbeitern getroffen. Sie haben gemäß Art. 21 DSGVO das Recht, der Profilbildung zu widersprechen – Kontakt: datenschutz@sektor-energie.de
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: effiziente Vertriebssteuerung, die eine relevante und zeitlich angemessene Kommunikation ermöglicht |
| Speicherdauer | Score wird mit dem Kontaktdatensatz gelöscht (s. Abschnitt 4 und 7b) |
13. Aktualität und Änderungen dieser Erklärung
Diese Datenschutzerklärung gilt für die Website energiebeschaffungs-strategie.de und entspricht dem Stand 26. September 2026 (Version 1.2). Durch Weiterentwicklung der Website oder geänderte gesetzliche Anforderungen kann eine Anpassung erforderlich werden. Wir empfehlen, diese Seite regelmäßig aufzurufen. Das Datum der jeweils gültigen Fassung ist am Anfang dieser Erklärung ausgewiesen.