Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website oberland-gruppe.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Die Website dient als gemeinsamer Internetauftritt der Unternehmen der Oberland Gruppe (Oberland Service GmbH, Bioenergie Oberland GmbH, Nahwärme Oberland GmbH, HDS Energie GmbH und GreenEnergy Isny GmbH, jeweils Busenberg 5, 88454 Hochdorf). Richten Sie eine Anfrage erkennbar an eine bestimmte Gesellschaft, wird diese im Rahmen der Bearbeitung Ihres Anliegens eigenverantwortlich tätig. Ihre Rechte können Sie in jedem Fall unter den oben genannten Kontaktdaten geltend machen.

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

[NAME DATENSCHUTZBEAUFTRAGTE/R]
[FIRMA – nur bei externem DSB]
[STRASSE HAUSNUMMER]
[PLZ ORT]
Telefon: [TELEFON]
E-Mail: [E-MAIL]

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies auf einer der folgenden Rechtsgrundlagen zulässig ist:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (jederzeit mit Wirkung für die Zukunft widerruflich);
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) bzw. – wenn dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist – auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO) bestehen. Danach werden die Daten gelöscht oder, sofern eine Löschung nicht möglich ist, gesperrt.

Empfänger

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder wir dazu verpflichtet sind. Technische Dienstleister (z. B. unser Hoster) verarbeiten Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Innerhalb der Oberland Gruppe werden Anfragen an die jeweils zuständige Gesellschaft weitergeleitet, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Übermittlung in Drittländer

Einzelne der nachfolgend beschriebenen Dienste werden von Unternehmen angeboten, die ihren Sitz in den USA haben oder dorthin Daten übermitteln können. Die Europäische Kommission hat für die USA einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) erlassen. Soweit die jeweiligen Anbieter nach diesem Rahmenwerk zertifiziert sind, ist ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO). Im Übrigen werden die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) verwendet.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (z. B. Ihre E-Mail-Adresse im Kontaktformular) können wir Ihre Anfrage jedoch nicht bearbeiten.

3. Ihre Rechte

Sie haben gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

4. Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hoster in unserem Auftrag die unter „Server-Logfiles“ genannten Daten sowie alle über die Website übermittelten Inhalte (z. B. Kontaktanfragen). Die Server befinden sich in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Weitere Informationen: www.strato.de/datenschutz.

5. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien sowie externe Inhalte (z. B. Google Maps) werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO geladen.

Complianz (Consent-Management)

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Das Plugin wird auf unserem eigenen Server betrieben; es werden keine Daten an den Anbieter übermittelt. In Cookies (z. B. cmplz_*) wird gespeichert, welche Einwilligungen Sie erteilt oder abgelehnt haben, damit Ihre Auswahl bei weiteren Besuchen berücksichtigt wird. Diese Cookies werden nach 365 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf/Änderung: Sie können Ihre Einwilligung jederzeit über die Cookie-Richtlinie bzw. das Cookie-Symbol auf der Website ändern oder widerrufen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

WordPress und WPForms

Das Content-Management-System WordPress sowie das Formular-Plugin WPForms setzen gegebenenfalls technisch notwendige Cookies, z. B. zur Absicherung von Formularübermittlungen. Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert und enthalten keine Tracking-Funktionen.

Keine Webanalyse

Wir setzen derzeit keine Webanalyse- oder Tracking-Dienste (z. B. Google Analytics) ein.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:

• Vorname und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Ihre Nachricht (Pflichtfeld)

Das Formular wird mit dem WordPress-Plugin WPForms Lite auf unserem eigenen Server betrieben. Ihre Angaben werden per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen verwendet. Eine Weitergabe an Dritte erfolgt nicht; innerhalb der Oberland Gruppe wird die Anfrage ggf. an die zuständige Gesellschaft weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontakt per E-Mail, Telefon, Fax oder Post

Wenn Sie uns per E-Mail, Telefon, Fax oder Post kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

10. Bewerbungen

Sie können sich telefonisch, per E-Mail oder postalisch bei uns bewerben. Wir verarbeiten die von Ihnen übermittelten Daten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG. Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) mitteilen, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b DSGVO.

Ihre Bewerbung wird nur den am Auswahlverfahren beteiligten Personen der jeweils einstellenden Gesellschaft der Oberland Gruppe zugänglich gemacht. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten zur Durchführung des Beschäftigungsverhältnisses in die Personalakte übernommen. Andernfalls werden Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens gelöscht bzw. vernichtet (berechtigtes Interesse an der Abwehr möglicher Ansprüche nach dem AGG, Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, z. B. für künftige Stellenangebote, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird erst geladen, nachdem Sie über unser Consent-Tool eingewilligt haben; bis dahin wird nur ein Platzhalterbild angezeigt.

Nach Ihrer Einwilligung werden u. a. Ihre IP-Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Gerät an Google übermittelt und dort ggf. Cookies gesetzt. Eine Übermittlung an Server der Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Weitere Informationen: policies.google.com/privacy.

12. Instagram-Feed

Auf unserer Website zeigen wir Beiträge unseres Instagram-Kontos mithilfe des WordPress-Plugins Smash Balloon Instagram Feed an. Das Plugin ist so konfiguriert, dass die Vorschaubilder und Texte auf unserem eigenen Server zwischengespeichert und von dort ausgeliefert werden. Beim bloßen Aufruf unserer Seiten wird daher keine Verbindung zu Instagram hergestellt und es werden keine Daten an Instagram übermittelt.

Erst wenn Sie auf einen Beitrag oder auf den Link zu unserem Profil klicken, werden Sie zu Instagram weitergeleitet. Ab dann gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): privacycenter.instagram.com/policy.

13. Social-Media-Links und Teilen-Buttons

Auf unserer Website befinden sich Links zu unserem Instagram-Profil sowie auf einzelnen Seiten Schaltflächen zum Teilen von Inhalten über Facebook, X (Twitter), WhatsApp und Pinterest. Es handelt sich um einfache Verlinkungen, keine sog. Social Plugins: Beim Aufruf unserer Website werden keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und dieser kann Daten (z. B. Ihre IP-Adresse und die geteilte URL) erheben. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich.

14. Unser Instagram-Auftritt

Wir unterhalten einen öffentlichen Auftritt auf Instagram (@oberland_gruppe). Für die Verarbeitung von Daten, die beim Besuch unseres Profils anfallen, sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich, soweit Meta uns statistische Auswertungen („Insights“) zur Verfügung stellt (Art. 26 DSGVO). Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit). Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen; wirksam umsetzen kann sie in der Regel nur Meta.

15. Lokal eingebundene Inhalte und Schriftarten

Für Gestaltung und Funktionen unserer Website verwenden wir das WordPress-Theme „Kalium“ sowie die Plugins WPBakery Page Builder, Slider Revolution und Team Builder. Alle hierfür benötigten Skripte, Stylesheets, Icon-Schriften (Font Awesome) und Schriftarten (u. a. „Heebo“) werden lokal von unserem Server geladen. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

Zum Download angebotene PDF-Dokumente werden ebenfalls von unserem eigenen Server bereitgestellt.

16. Externe Links

Unsere Website enthält Links zu Websites anderer Anbieter, z. B. zum Energiemarktplatz der Cells Energy (marktplatz.cells.energy), zu Förderprogrammen (LEADER) und zu Partnerunternehmen. Beim Anklicken verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Seiten ist ausschließlich der jeweilige Betreiber verantwortlich.

17. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026