Datenschutz

Verantwortliche Stelle

Datenschutzrechtlich verantwortliche Stelle:
[Rechtsträger, vollständige Anschrift und Datenschutzkontakt für EnergyCheckUlm durch Stadt Ulm und THU unter Einbeziehung von Steinbeis bestätigen]
[Datenschutzbeauftragte Person, soweit einschlägig, und Kontaktdaten ergänzen]

Nach dem Entwurf der Vertragsänderung und dem Steinbeis-Angebot vom 14. Oktober 2026 soll die THU die fachliche Koordination, die redaktionelle Verantwortung und die eigenständige Pflege der Inhalte übernehmen. Die Stadt Ulm soll Steinbeis gesondert mit technischer Übernahme, Hosting, Administration, Wartung, Sicherheitsupdates, Datensicherung und Störungsbehebung beauftragen. Der Weiterbetrieb ist für den 1. Januar 2027 bis 31. Dezember 2029 vorgesehen. Die vorliegenden Fassungen sind nicht unterzeichnet; Beauftragung und Inkrafttreten sind noch zu bestätigen. Diese Aufgabenbeschreibung legt die datenschutzrechtliche Verantwortlichkeit nicht abschließend fest. Soweit eine Auftragsverarbeitung vorliegt, sieht das Angebot eine entsprechende Vereinbarung vor deren Beginn vor.

Datenschutzbeauftragte Stelle: [Kontaktdaten ergänzen, falls eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist].

Websitebetrieb und Hosting

Der aktuelle Entwurf unter energycheckulm-entwurf.com wird auf WordPress.com betrieben. Beim Abruf einer Seite werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, abgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung, Stabilität und Sicherheit des Angebots.

Hostingdienstleister: WordPress.com / Automattic; [vollständiger Vertragspartner und Anschrift laut Hostingvertrag ergänzen]. Bilder werden teilweise über die Bildauslieferung von WordPress.com geladen. Auch dabei fallen technische Abrufdaten an.

Vorgesehene Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit für den bestätigten Betreiber anwendbar. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Informationswebsite. Die Einordnung ist durch die noch zu bestätigende verantwortliche Stelle zu prüfen und freizugeben.

Speicherdauer: Automattic nennt für Webserver-Protokolle im Allgemeinen etwa 30 Tage. Die für dieses Hosting konkret geltenden Fristen, Ausnahmen und Löschabläufe sind vor Freigabe zu bestätigen.

WordPress.com verarbeitet Daten auch außerhalb der EU/des EWR. Die konkrete Empfänger- und Dienstleisterkonstellation, die Vereinbarung zur Auftragsverarbeitung und die für Übermittlungen verwendeten Garantien einschließlich ihrer Bezugsmöglichkeit sind noch einzutragen. Eine ausschließlich europäische Speicherung wird nicht zugesagt.

Anbieterinformationen: Datenschutzhinweise für Websitebesucher und Vereinbarung zur Auftragsverarbeitung.

Rechner, Notizen und Suche

Interaktive Werkzeuge: Die eigenen Rechner von EnergyCheckUlm verarbeiten Eingaben in Ihrem Browser, ohne diese Werte an den Websitebetreiber zu senden. Der Planungszettel hält Ihre Notizen während der Eingabe vorübergehend in diesem Browser-Tab vor; dafür wird sessionStorage verwendet. Rechenergebnisse werden erst mit „In meinen Plan übernehmen“ hinzugefügt. Die Momentaufnahme enthält Eingaben, Annahmen, offene Fragen, einen Zeitpunkt und die Adresse der Rechnerseite. Sie bleibt beim Wechsel zwischen Seiten im selben Tab verfügbar. Sie wird weder in einem Cookie noch in einem Besucherkonto auf der Website gespeichert. Eine Wiederherstellung der Browsersitzung kann auch den Plan wiederherstellen; nutzen Sie auf gemeinsam genutzten Geräten „Plan leeren“. Nehmen Sie wichtige Angaben vor dem Ende der Browsersitzung mit. Kopieren, Herunterladen und Drucken erfolgen auf Ihre entsprechende Auswahl. Über Aufbewahrung und Weitergabe der Dateien und Ausdrucke entscheiden Sie selbst.

Diese Aussage betrifft die Eingaben in unsere Werkzeuge. Die beim Laden der Website anfallenden Hosting- und gegebenenfalls Statistikdaten werden davon nicht erfasst. Browserfunktionen können Eingabefelder unabhängig von unserem Programm wiederherstellen.

Websitesuche: Der Suchbegriff wird an die Website übermittelt und steht in der aufgerufenen Internetadresse. Er kann dadurch in technischen Protokollen erscheinen. Bitte geben Sie keine Namen, Adressen oder andere vertrauliche Angaben in die Suche ein. Die Suche dient dazu, passende Inhalte anzuzeigen; vorgesehen ist die oben erläuterte Grundlage für den Websitebetrieb.

Für die vorgesehenen Informationsseiten und Rechner ist kein Besucherkonto erforderlich. Die inhaltlichen Seiten haben geschlossene Kommentare; Kontaktformulare, Newsletter-Anmeldungen und eingebettete Karten oder Videos sind dort nicht Bestandteil des gespeicherten Inhalts. Administrationskonten sind davon getrennt.

Kontakt per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten die zuständigen Mitarbeitenden Ihre E-Mail-Adresse, den Nachrichteninhalt und gegebenenfalls freiwillige weitere Angaben zur Bearbeitung Ihrer Anfrage. Die Redaktionsadresse für EnergyCheckUlm wird zu einem späteren Zeitpunkt festgelegt.

Für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das berechtigte Interesse liegt in der Beantwortung und sachgerechten Bearbeitung. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Rechtsgrundlage, beteiligter E-Mail-Dienstleister und Zugriffsberechtigungen werden mit der bestätigten verantwortlichen Stelle und den beteiligten Dienstleistern festgelegt.

Die Angaben sind freiwillig. Ohne eine Rückmeldemöglichkeit können wir eine individuelle Anfrage nicht beantworten. Nachrichten sollen gelöscht werden, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. [Konkrete Löschregel, Frist und gegebenenfalls Aufbewahrungspflichten der bestätigten verantwortlichen Stelle ergänzen].

Cookies und Statistik

WordPress.com und Jetpack können je nach Funktion Cookies und ähnliche Techniken verwenden. Der aktuelle Entwurf enthält aktive Hosting-Erweiterungen; die Statistikoberfläche ist vorhanden. Daraus lässt sich die spätere Verarbeitung bei nicht angemeldeten Besucherinnen und Besuchern noch nicht abschließend bestimmen.

Dieser Abschnitt ist vor Veröffentlichung technisch und rechtlich fertigzustellen. Noch offen sind die tatsächlich geladenen Dienste und Cookies, Zwecke, Empfänger, Laufzeiten, Rechtsgrundlagen sowie eine gegebenenfalls erforderliche Einwilligung und deren Widerrufsmöglichkeit. Eine Einwilligungslösung wurde in dieser Runde nicht eingerichtet.

Für unbedingt erforderliche Speicherungen oder Zugriffe kommt § 25 Abs. 2 TDDDG in Betracht. Andere Speicherungen oder Zugriffe benötigen grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten benötigt daneben eine passende DSGVO-Rechtsgrundlage. Ein bloßer Hinweisbanner oder diese Erklärung ersetzt eine erforderliche Einwilligung nicht.

Vor Freigabe wird entschieden, welche optionalen Dienste entfallen und welche gegebenenfalls erst nach Einwilligung laden. Es wird derzeit weder behauptet, die gesamte Website sei trackingfrei, noch, eine wirksame Einwilligung sei bereits umgesetzt.

Hintergrund: Cookieinformationen von Automattic und WordPress.com-Statistiken.

Links zu externen Angeboten

Solardachkataster, öffentliche Ladekarten, Förderstellen und Beratungsangebote sind in den Inhaltsseiten als externe Links eingebunden. Sie werden dort nicht als Karte oder Video eingebettet. Wenn Sie einen Link öffnen, rufen Sie das Angebot des jeweiligen Anbieters auf. Dort gelten dessen Datenschutzhinweise. Die Bild- und Hostingdienste dieser Website sind hiervon zu unterscheiden.

Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft über die Verarbeitung Ihrer Daten, Berichtigung, Löschung oder Einschränkung verlangen. Unter den gesetzlichen Voraussetzungen besteht auch ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Widerspruch gegen eine Verarbeitung

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Die Verarbeitung wird dann beendet, sofern keine vorrangigen zwingenden Gründe oder Gründe zur Verfolgung oder Verteidigung von Rechtsansprüchen vorliegen.

Anfragen richten Sie an [Datenschutzkontakt ergänzen]. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihrer Arbeit oder des vermuteten Verstoßes. [Für den bestätigten Betreiber zuständige Aufsicht mit Kontakt ergänzen].

Die eigenen Rechner liefern unverbindliche Orientierung. Sie treffen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie.