Stand: 22. April 2026

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DK Kraftwerke GmbH
Steinkopfstr. 2
61231 Bad Nauheim
Deutschland

Vertreten durch die Geschäftsführer: Mark Kammer, Thorsten Dörr

Telefon: +49 6032 9233060
E-Mail: info@dk-kraftwerke.de

Handelsregister: Amtsgericht Friedberg, HRB 9890
Umsatzsteuer-Identifikationsnummer: DE352235683

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Insbesondere gelten die handelsrechtlichen Aufbewahrungsfristen nach § 257 HGB (6 Jahre) und die steuerrechtlichen Aufbewahrungsfristen nach § 147 AO (10 Jahre).

Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers (ggf. in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)

Die Daten werden in den Logfiles unseres Servers gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zweck der Verarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website, zur Optimierung der Website sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den oben genannten Zwecken.

Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern nicht eine längere Aufbewahrung aus Beweiszwecken (z. B. bei Sicherheitsvorfällen) erforderlich ist. In diesem Fall werden die betroffenen Daten bis zur endgültigen Klärung des jeweiligen Vorfalls aufbewahrt.

Widerspruchsmöglichkeit: Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Dienstleister. Die auf unserer Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Website-Zugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Mit unserem Hoster haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Die Server unseres Hosters stehen in einem Rechenzentrum innerhalb der Europäischen Union.

5. Kontaktaufnahme per E-Mail oder Telefon

Sie können sich per E-Mail (info@dk-kraftwerke.de, kevin.schwarzer@dk-kraftwerke.de) oder Telefon (+49 6032 9233060) mit uns in Verbindung setzen. In diesem Fall werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Zweck der Verarbeitung: Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Angebotserstellung, der Abwicklung vorvertraglicher und vertraglicher Kommunikation sowie der allgemeinen Kundenkommunikation.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Projektanfrage, Angebot, Auftrag).
• Art. 6 Abs. 1 lit. f DSGVO im Übrigen. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung Ihrer Anfrage.

Empfänger der Daten: Die Daten werden ausschließlich an die mit der Bearbeitung Ihrer Anfrage betrauten Mitarbeitenden weitergegeben. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern dies nicht zur Vertragserfüllung oder zur Auftragsabwicklung (z. B. an Subunternehmer im Bereich Dachbau, Elektrotechnik oder Photovoltaik) erforderlich ist. In solchen Fällen werden nur die Daten weitergegeben, die zur Leistungserbringung zwingend notwendig sind.

Speicherdauer: Die von Ihnen übermittelten Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre) entgegenstehen.

Widerspruch und Widerruf: Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In einem solchen Fall kann die begonnene Konversation nicht fortgeführt werden. Bitte wenden Sie sich hierzu an die oben genannten Kontaktdaten.

6. Cookies und Consent-Management

Unsere Website verwendet teilweise sogenannte Cookies sowie vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den ordnungsgemäßen Betrieb der Website erforderlich sind. Hierzu zählt insbesondere die Speicherung Ihrer Consent-Entscheidung. Ohne diese Cookies könnten bestimmte Funktionen nicht bereitgestellt werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Website.

Nicht notwendige Cookies und externe Dienste

Darüber hinaus setzen wir ggf. Cookies und externe Dienste ein, die nicht zwingend für den Betrieb der Website erforderlich sind (z. B. zur Einbindung von Google Maps oder externen Schriftarten). Diese werden ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung gesetzt bzw. aktiviert.

Rechtsgrundlage: § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Consent-Management-Tool „Complianz“

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool Complianz ein. Anbieter ist die Complianz B.V., Kerkstraat 16, 9581 JE Musselkanaal, Niederlande.

Complianz wird lokal auf unserem Server betrieben. Bei Besuch unserer Website wird Ihre Consent-Entscheidung in einem Cookie auf Ihrem Endgerät sowie anonymisiert in unserer Datenbank gespeichert, um den gesetzlich erforderlichen Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO führen zu können. Eine Übermittlung Ihrer Daten an Complianz B.V. findet hierbei nicht statt.

Gespeichert werden insbesondere:

• Zeitpunkt der Einwilligung
• Welche Kategorien Sie akzeptiert oder abgelehnt haben
• Version des Consent-Banners
• Eine anonymisierte Nutzer-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Consent-Entscheidung wird für 12 Monate gespeichert. Nach Ablauf wird die Einwilligung erneut abgefragt.

Widerruf: Sie können Ihre Einwilligungen jederzeit widerrufen oder Ihre Präferenzen anpassen, indem Sie am unteren Bildschirmrand auf „Einwilligung verwalten“ klicken.

7. Einbindung von Google Maps

Auf unserer Kontaktseite binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Die Einbindung von Google Maps erfolgt im Wege einer Zwei-Klick-Lösung über unser Consent-Tool. Vor Ihrer aktiven Einwilligung sehen Sie lediglich ein statisches Vorschaubild; es findet zu diesem Zeitpunkt keinerlei Datenübertragung an Google statt. Erst nachdem Sie ausdrücklich eingewilligt haben, wird die Karte geladen und eine Verbindung zu den Google-Servern aufgebaut.

Verarbeitete Daten (nach Einwilligung):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Website und übermittelte Suchanfrage
• Browserinformationen
• Betriebssystem
• ggf. weitere durch Google gesetzte Cookies und Geräteinformationen

Zweck der Verarbeitung: Darstellung unseres Firmensitzes, Ermöglichung der Anfahrtsplanung und benutzerfreundliche Präsentation der geografischen Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG (Einwilligung).

Drittlandübermittlung in die USA: Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die EU-Kommission hat mit Durchführungsbeschluss vom 10. Juli 2023 für zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die Gültigkeit des DPF wurde durch das Gericht der Europäischen Union mit Urteil vom 03.09.2025 bestätigt. Soweit der Angemessenheitsbeschluss nicht greift oder Daten an nicht zertifizierte Google-Unternehmen übermittelt werden, stützt Google die Übermittlung auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Schutzmaßnahmen kann nicht vollständig ausgeschlossen werden, dass US-amerikanische Sicherheitsbehörden unter Berufung auf Gesetze wie FISA 702 oder den Cloud Act auf personenbezogene Daten zugreifen. Auf diesen Aspekt weisen wir Sie an dieser Stelle ausdrücklich hin.

Speicherdauer: Richtet sich nach den Richtlinien von Google und variiert je nach Art der verarbeiteten Daten. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Google.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit über den Link „Einwilligung verwalten“ am unteren Bildschirmrand widerrufen.

Weitere Informationen:

• Datenschutzerklärung Google: https://policies.google.com/privacy
• Zertifizierung im Data Privacy Framework: https://www.dataprivacyframework.gov/list
• Google Maps Zusatzbedingungen: https://www.google.com/intl/de_de/help/terms_maps/

8. Verwendung von Google Fonts

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten externe Schriften des Dienstes Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

Verwendet werden insbesondere die Schriftarten Figtree, Oswald, Poppins und Yanone Kaffeesatz. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften, um Texte und Schriftarten korrekt anzuzeigen. Dabei werden technisch bedingt Informationen an die Server von Google übermittelt, unter anderem Ihre IP-Adresse und die aufgerufene Seite.

Zweck der Verarbeitung: Einheitliche, typografisch ansprechende und performante Darstellung von Schriftarten auf unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG (Einwilligung). Die Schriftarten werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool geladen.

Drittlandübermittlung in die USA: Auch bei Google Fonts kann eine Übermittlung an Google-Server in die USA erfolgen. Es gelten die in Abschnitt 7 (Google Maps) dargestellten Schutzmaßnahmen (EU-U.S. Data Privacy Framework, Standardvertragsklauseln). Ein Restrisiko hinsichtlich des Zugriffs durch US-Behörden kann nicht vollständig ausgeschlossen werden.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit über den Link „Einwilligung verwalten“ am unteren Bildschirmrand widerrufen.

Weitere Informationen:

• https://developers.google.com/fonts/faq/privacy
• Datenschutzerklärung Google: https://policies.google.com/privacy

9. Externer Link zu Instagram

Im Footer unserer Website verweisen wir mit einem einfachen Hyperlink auf unsere Präsenz bei Instagram (https://www.instagram.com/dk_kraftwerke/). Eine direkte Einbindung (Embed) von Instagram-Inhalten, Like-Buttons oder Plugins erfolgt nicht. Eine Datenübermittlung an Instagram bzw. die Meta Platforms Ireland Limited findet erst dann statt, wenn Sie den Link aktiv anklicken und damit die Plattform Instagram öffnen.

Anbieter der Plattform Instagram ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Auf die nach dem Klick auf der Instagram-Plattform stattfindende Datenverarbeitung haben wir keinen Einfluss.

Weitere Informationen zum Umgang mit Nutzerdaten durch Meta finden Sie in deren Datenschutzrichtlinie: https://privacycenter.instagram.com/policy

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r im Sinne der DSGVO und Ihnen stehen uns gegenüber folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von Ihnen durch uns verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder auf Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Abschnitt 1 genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Hausadresse:
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: +49 611 1408-0
Telefax: +49 611 1408-611
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Adressleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Stand vom 22. April 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://dk-kraftwerke.de/datenschutz abgerufen und ausgedruckt werden.