Datenschutzerklärung

Stand: 18.10.2026

1 Verantwortlicher und Geltungsbereich

Verantwortlich für die hier beschriebenen eigenen Verarbeitungen ist Ralph Ratz, handelnd unter ReCons – Reliance and Consulting, Wiesenstr. 73, 76684 Östringen, Deutschland. Kontakt: info@recons.de; Telefon: +49 30 75438969.

Diese Erklärung betrifft recons.de, die Kontaktaufnahme und die Abwicklung unserer Geschäftsbeziehungen. Für die Plattform Gawaana gelten die dortigen gesonderten Datenschutzhinweise. Der rechtliche Betreiber beider Angebote ist dieselbe natürliche Person.

2 Website und Hosting

Beim Abruf unserer Website werden insbesondere Ihre IP-Adresse, die angeforderte Adresse und technisch notwendige Verbindungsinformationen verarbeitet. Soweit Zugriffe protokolliert werden, können Zeitpunkt, Browser und Betriebssystem, Herkunftsseite und Antwortstatus hinzukommen. Dies dient der Auslieferung, Fehleranalyse und Absicherung des Angebots. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse besteht in einem funktionsfähigen und sicheren Internetangebot.

Wir betreiben die Website auf einem von uns selbst verwalteten Server bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Serverstandort ist Deutschland. Soweit Dienstleister weisungsgebunden personenbezogene Daten verarbeiten, geschieht dies auf Grundlage eines Vertrags nach Artikel 28 DSGVO.

Zugriffs- und Sicherheitsprotokolle auf unserem Server werden nach 14 Tagen automatisch gelöscht. Sicherheitsrelevante Auszüge können zur Aufklärung eines konkreten Vorfalls länger erforderlich sein; die weitere Aufbewahrung richtet sich nach dem jeweiligen Untersuchungs- und Nachweisbedarf.

3 Kontaktaufnahme und Anfragen

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die übermittelten Kontakt- und Inhaltsdaten, um Ihre Anfrage zu bearbeiten. Für vorvertragliche Anfragen einer natürlichen Person und deren Vertragsabwicklung gilt Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei Ansprechpartnern von Unternehmen und sonstigen Anfragen gilt Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser Interesse ist die sachgerechte Kommunikation mit Interessenten und Geschäftspartnern.

Pflichtfelder dienen der Zuordnung und Beantwortung Ihrer Anfrage. Ohne die hierfür notwendigen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten. Eine allgemeine Zustimmung zur Datenschutzerklärung ist keine Voraussetzung für eine auf diesen Grundlagen zulässige Bearbeitung.

Für die E-Mail-Kommunikation über recons.de nutzen wir Maildienste der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland. goneo betreibt seine E-Mail-Server nach eigener Angabe in Deutschland. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und kein weiterer Aufbewahrungsgrund besteht. Geschäftsbriefe und vertragsrelevante Unterlagen unterliegen den unten erläuterten Fristen.

4 Kundenverträge und Leistungen

Für Angebote, Beauftragungen, Leistungserbringung, Abrechnung und Reklamationen verarbeiten wir die erforderlichen Stamm-, Kontakt-, Vertrags-, Projekt- und Zahlungsdaten. Dazu können bei IT-Projekten etwa Ansprechpartner, technische Dokumentationen und notwendige System- oder Protokolldaten gehören. Bei Energie- und Wärmekonzepten können Gebäude-, Anlagen- und Verbrauchsdaten erforderlich sein, soweit sie einer Person zugeordnet werden können.

Grundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO bei einem Vertrag mit der betroffenen Person, Buchstabe c bei gesetzlichen Pflichten und Buchstabe f bei der Kommunikation mit betrieblichen Ansprechpartnern sowie der erforderlichen Durchsetzung oder Abwehr von Ansprüchen. Unser Interesse besteht in der Abwicklung und Absicherung der jeweiligen Geschäftsbeziehung.

Erhalten wir Kontaktdaten eines betrieblichen Ansprechpartners von dessen Arbeitgeber oder einem Projektpartner, betreffen diese regelmäßig Name, geschäftliche Funktion und geschäftliche Kontaktdaten. Wir nutzen sie für die betreffende Zusammenarbeit. Die Informationen nach Artikel 14 DSGVO stellen wir innerhalb der gesetzlichen Fristen, insbesondere bei der ersten Kontaktaufnahme, bereit.

Soweit wir für einen Kunden personenbezogene Daten ausschließlich nach dessen Weisung bearbeiten, etwa im Rahmen von Administrations- oder Supportleistungen, handeln wir als Auftragsverarbeiter. Dafür werden die erforderlichen Vereinbarungen nach Artikel 28 DSGVO getroffen. Der Kunde informiert die betroffenen Personen über die in seiner Verantwortung liegende Verarbeitung.

5 Zusammenarbeit mit Lieferanten und Fachpartnern

Wenn Sie eine Zusammenarbeit mit einem von uns benannten Lieferanten, Installationsbetrieb oder sonstigen Fachpartner wünschen, geben wir die zur Anbahnung oder Durchführung notwendigen Kontakt- und Projektdaten weiter. Eine Übermittlung erfolgt nur mit passender Rechtsgrundlage, etwa zur von Ihnen veranlassten Vertragsanbahnung nach Artikel 6 Absatz 1 Buchstabe b DSGVO oder aufgrund einer gesonderten Einwilligung nach Buchstabe a. Für Ansprechpartner juristischer Personen kann Buchstabe f einschlägig sein. Einwilligungen sind freiwillig und für die Zukunft widerrufbar.

Je nach angefragter Leistung kommen als Empfänger Energielieferanten und Energievermittler, PV- und Speicherfachbetriebe, Hersteller und Lieferanten von Anlagen oder Mining-Hardware sowie beteiligte Installations- und IT-Fachbetriebe in Betracht. Übermittelt werden nur die für das gewünschte Angebot erforderlichen Angaben: insbesondere Name und Kontaktdaten, Projekt- beziehungsweise Anlagenstandort, Leistungswunsch und gegebenenfalls relevante Gebäude-, Verbrauchs-, Anlagen- und technische Planungsdaten. Der Umfang richtet sich nach der konkreten Anfrage.

Erstellt ein Partner sein Angebot und führt seinen Vertrag in eigener Verantwortung durch, ist er für diese Verarbeitung selbst verantwortlich. Verarbeitet ein Dienstleister Daten ausschließlich nach unseren Weisungen, erfolgt dies als Auftragsverarbeitung nach Artikel 28 DSGVO.

6 Cookies und Einwilligungsverwaltung

Für ausdrücklich gewünschte Funktionen notwendige Speicherungen auf Ihrem Endgerät und Zugriffe hierauf können nach § 25 Absatz 2 Nummer 2 TDDDG ohne Einwilligung zulässig sein. Die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Hierzu können erforderliche Sitzungs- und Sicherheitseinstellungen gehören.

Für einwilligungspflichtige Dienste – auf dieser Website Jetpack Stats und Google reCAPTCHA (Abschnitt 7) – holen wir vor der jeweiligen Aktivierung eine Einwilligung nach § 25 Absatz 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, nach Artikel 6 Absatz 1 Buchstabe a DSGVO ein. Die Ablehnung solcher Dienste verhindert die grundlegende Nutzung unserer Website nicht.

Wir verwalten diese Auswahl mit iubenda Privacy Controls and Cookie Solution. Anbieter ist iubenda S.r.l., Via Aosta 4, 20155 Mailand, Italien, c/o Impact Hub S.r.l. Dabei werden die Auswahl, der Zeitpunkt und die zur Zuordnung und Dokumentation erforderlichen technischen Informationen verarbeitet. Einwilligungsnachweise dienen der Erfüllung unserer Nachweispflichten nach Artikel 7 Absatz 1 in Verbindung mit Artikel 6 Absatz 1 Buchstabe c DSGVO. Ihre Auswahl wird in Ihrem Browser für 365 Tage gespeichert; danach fragen wir erneut. Die serverseitigen Einwilligungsnachweise bewahren wir so lange auf, wie wir die Erteilung einer Einwilligung nachweisen müssen: für die Dauer ihrer Gültigkeit und danach bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres, in dem die Einwilligung abgelaufen ist oder widerrufen wurde. Datenschutzhinweise des Anbieters: https://www.iubenda.com/privacy-policy/78728009/legal. Zu Übermittlungen außerhalb des EWR siehe Abschnitt 8.

Sie können Ihre Auswahl über die Funktion „Datenschutzeinstellungen öffnen” auf unserer Website jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

7 Statistik und weitere Websitefunktionen

Jetpack Stats: Wir nutzen Jetpack Stats zur Auswertung der Website-Nutzung. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Verarbeitet werden insbesondere IP-Adresse, aufgerufene Seite, Herkunftsseite, Zeitpunkt, Browserinformationen (User-Agent), Browsersprache und Ländercode sowie Klicks auf externe Links und Suchbegriffe; bei angemeldeten WordPress.com-Nutzern auch deren Nutzer-ID und Nutzername. Automattic bewahrt Statistikprotokolle mit IP-Adressen und gegebenenfalls WordPress.com-Nutzernamen nach eigener Angabe 28 Tage auf. Wir sehen nur zusammengefasste Werte, etwa die Zahl der Seitenaufrufe, nicht aber, wer eine Seite aufgerufen hat. Dies bedeutet keine Anonymität gegenüber dem Anbieter. Jetpack Stats wird erst nach Ihrer Einwilligung geladen (§ 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Buchstabe a DSGVO). Die zusammengefassten Statistikwerte bleiben bis zur Deaktivierung des Dienstes beziehungsweise Löschung der Website-Statistik gespeichert. Informationen: https://jetpack.com/support/jetpack-stats/ und https://automattic.com/privacy/.

Google reCAPTCHA: In unserem Kontaktformular dient reCAPTCHA der Erkennung automatisierter Eingaben. Dabei werden IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit dem Formular an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Seit dem 02.04.2026 verarbeitet Google die reCAPTCHA-Daten als Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum und nicht mehr für eigene Zwecke. reCAPTCHA wird erst nach Ihrer Einwilligung geladen (§ 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Buchstabe a DSGVO); die anschließende Auswertung zum Schutz vor Missbrauch beruht auf unserem berechtigten Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Ohne Einwilligung erreichen Sie uns jederzeit per E-Mail oder Telefon. Eine feste Speicherdauer veröffentlicht Google für reCAPTCHA nicht. Als Auftragsverarbeiter verarbeitet Google die Daten ausschließlich zur Bereitstellung des Dienstes und löscht sie nach Maßgabe des Google Cloud Data Processing Addendum, spätestens nach Beendigung unserer Nutzung von reCAPTCHA.

Schriftarten: Die auf unserer Website verwendeten Schriftarten werden von unserem eigenen Server bereitgestellt. Für deren Abruf wird keine Verbindung zu Google aufgebaut.

8 Empfänger und Übermittlungen außerhalb des EWR

Neben den jeweils genannten Dienstleistern können Daten an Banken, Steuerberatung, Rechtsberatung und zuständige Behörden gelangen, soweit dies für die Vertragsabwicklung, die Wahrnehmung berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Zugriff erhalten jeweils nur die für den betreffenden Zweck benötigten Stellen.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Artikel 44 ff. DSGVO. Im Einzelnen:

• Google (reCAPTCHA): Mögliche Übermittlung an Google LLC, USA. Grundlage: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; Google LLC ist zertifiziert. Ergänzend gelten die Standardvertragsklauseln des Google Cloud Data Processing Addendum.
• Automattic (Jetpack Stats): Verarbeitung in den USA. Grundlage: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; Automattic Inc. ist zertifiziert.
• iubenda: Anbieter mit Sitz in Italien (EU). Nach dem Auftragsverarbeitungsvertrag von iubenda erfolgt die Verarbeitung innerhalb der EU beziehungsweise des EWR; eine Übermittlung in Drittländer ist nur unter den Voraussetzungen der Artikel 44 ff. DSGVO zulässig.

Informationen zu den Garantien beziehungsweise eine Kopie erhalten Sie über info@recons.de.

9 Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur solange, wie der jeweilige Zweck und gesetzliche Pflichten dies erfordern. Steuerlich aufzubewahrende Buchungsbelege sind regelmäßig acht Jahre, Geschäftsbriefe sechs Jahre und Bücher, Jahresabschlüsse oder entsprechende Aufzeichnungen zehn Jahre aufzubewahren. Der Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorgaben, insbesondere § 147 AO. Nicht jedes Datum einer Kundenbeziehung unterliegt deshalb automatisch derselben Frist.

Eine zusätzliche Aufbewahrung kann zur Sicherung, Durchsetzung oder Abwehr konkreter Ansprüche erforderlich sein. Maßgeblich sind die einschlägigen Verjährungsfristen und gegebenenfalls die Dauer eines Verfahrens. Zweckfremde Nutzung erfolgt während einer ausschließlich gesetzlichen Aufbewahrung nicht.

Sicherungskopien der Website (Dateien und Datenbank) und der E-Mail-Postfächer werden monatlich erstellt und nach sechs Monaten gelöscht. Sie werden auf unserem Server bei STRATO sowie bei der goneo Internet GmbH in Deutschland gespeichert. Gelöschte Daten können bis zum Ablauf dieser Frist in Sicherungskopien enthalten sein; sie werden daraus nicht für andere Zwecke wiederhergestellt.

10 Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten und eine Kopie verlangen, unrichtige Daten berichtigen lassen sowie die Löschung oder Einschränkung der Verarbeitung verlangen. Außerdem besteht ein Recht auf Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Die Einzelheiten ergeben sich aus Artikeln 15 bis 20 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig. Für einen Widerruf können Sie die jeweilige Abmeldefunktion, die Datenschutzeinstellungen oder info@recons.de nutzen.

Widerspruch: Bei einer Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Dann verarbeiten wir die betroffenen Daten nur weiter, wenn zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Durchsetzung, Ausübung oder Abwehr rechtlicher Ansprüche dient. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen. Die betroffenen Daten werden dann für diese Zwecke nicht weiterverarbeitet.

Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unser Unternehmen kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/.