Datenschutzerklärung

Helvia – eine Marke der Schuch Consulting UG (haftungsbeschränkt)

(Stand: Juni 2026)

Wir, die Schuch Consulting UG (haftungsbeschränkt), betreiben die Marke „Helvia“ und die Website https://www.helvia.de/. Helvia ist eine Marke der Schuch Consulting UG (haftungsbeschränkt).

Wir freuen uns, gemeinsam mit Ihnen einen Teil zum Erhalt unseres wundervollen Planeten beizutragen. Dabei spielt auch der Schutz Ihrer Daten eine außerordentlich wichtige Rolle. Vor diesem Hintergrund genießt Datenschutz bei uns höchste Priorität.

Mit den folgenden Hinweisen möchten wir Sie darüber aufklären, welche Arten personenbezogener Daten wir zu welchen Zwecken und in welchem Umfang im Rahmen der Nutzung und Bereitstellung unserer Website https://www.helvia.de/ verarbeiten. Sollten Sie Kunde von Helvia bzw. der Schuch Consulting UG (haftungsbeschränkt) werden, klären wir – soweit erforderlich – im Rahmen des Vertragsschlusses über weitere Datenverarbeitungen im Rahmen unserer Leistungserbringung auf.

Ihre personenbezogenen Daten verarbeiten wir grundsätzlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten in diesem Sinne sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z. B. Name, Telefonnummer, E-Mail-Adresse oder Anschrift.

I. Verantwortliche Stelle

Verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO ist:

Schuch Consulting UG (haftungsbeschränkt)
Untere Hainstraße 7
61440 Oberursel
Deutschland

E-Mail: info@helvia.de
Telefon: +49 6173 3919420

Vertreten durch den Geschäftsführer: Julian Schuch

Die Website und die Leistungen werden unter der Marke
„Helvia – eine Marke der Schuch Consulting UG (haftungsbeschränkt)”
angeboten.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzkontakt
Bei Fragen zum Datenschutz können Sie uns unter den oben genannten Kontaktdaten erreichen.

gesetzliche Pflicht zur Benennung besteht. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Kommunikation und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person, soweit eine solche Einwilligung erforderlich ist. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung nicht erforderlich oder aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2. Zwecke der Datenverarbeitungen und Rechtsgrundlagen

2.1 Wirtschaftlichkeitsanalyse

Wenn Sie die kostenlose PV-Analyse bzw. eine vergleichbare Anfrage über unsere Website nutzen, um indikativ die Wirtschaftlichkeit einer Photovoltaikanlage berechnen zu lassen oder weitere Informationen zu erhalten, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage bearbeiten und eine indikative Einschätzung vornehmen zu können.

Wir nutzen die dort erhobenen Daten außerdem, um mit Ihnen Kontakt aufzunehmen, ggf. weitere Daten zu erheben und eine Beratung, Angebotsprüfung oder sonstige Leistung im Zusammenhang mit Photovoltaik, Energieeffizienz oder Klimaschutz vorzubereiten bzw. durchzuführen.

Rechtsgrundlage für diese Datenverarbeitung ist – je nach konkretem Vorgang – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung Ihrer Anfrage.

Soweit Formulare und Fragebögen über Microsoft Forms bereitgestellt werden, erfolgt die technische Verarbeitung über Microsoft 365-Dienste. Weitere Informationen hierzu finden Sie unter Abschnitt 2.7 Microsoft 365-Dienste.

2.2 Funktionale Cookies

Wir nutzen Cookies und vergleichbare Technologien, die für den Betrieb, die Funktionalität und Sicherheit unserer Website erforderlich sind.

Die Verwendung solcher technisch notwendiger Cookies ist gemäß Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und nutzerfreundlichen Bereitstellung unserer Website.

2.3 Marketing- und Analyse-Cookies

Wir nutzen Cookies und vergleichbare Technologien, die der Analyse Ihrer Interaktion mit unserer Website oder Marketingzwecken dienen, nur wenn Sie uns vorab Ihre Einwilligung erteilt haben.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Ihre Einwilligungen können Sie in den Cookie-Einstellungen verwalten. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt.

2.4 Cookie-Einwilligung

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie diesbezüglicher Einwilligungen setzen wir das Consent-Tool Real Cookie Banner ein.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die rechtssichere Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie der diesbezüglichen Einwilligungen.

Die Bereitstellung personenbezogener Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht ordnungsgemäß verwalten.

2.5 Marketingkommunikation und Newsletter

In unserer Marketingkommunikation informieren wir Sie über Produkte und Dienstleistungen von Helvia – eine Marke der Schuch Consulting UG (haftungsbeschränkt). Außerdem können wir Markt- und Meinungsforschung durchführen oder Newsletter versenden.

Eine Übersendung unseres Newsletters erfolgt nur, wenn Sie vorab ausdrücklich eingewilligt haben. Nach Erhalt Ihrer Einwilligung versenden wir eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, um zu überprüfen, ob Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Erhalt der Marketingkommunikation einverstanden sind, sogenanntes Double-Opt-In.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich, z. B. per E-Mail an info@helvia.de oder über einen Abmeldelink im jeweiligen Newsletter.

2.6 Presse-Newsletter

Im Presse-Newsletter können Pressemitteilungen und Veranstaltungseinladungen versendet werden.

Eine Übersendung des Presse-Newsletters erfolgt nur, wenn Sie vorab ausdrücklich eingewilligt haben. Nach Erhalt Ihrer Einwilligung versenden wir eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, um zu überprüfen, ob Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Erhalt der Kommunikation einverstanden sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Die Abmeldung erfolgt über den Abmeldelink im Newsletter oder per E-Mail an info@helvia.de.

2.7 Microsoft 365-Dienste

Wir nutzen Dienste von Microsoft 365, insbesondere Microsoft Outlook, Microsoft Teams, Microsoft Forms, Microsoft Bookings, Microsoft OneDrive, Microsoft SharePoint und weitere Microsoft-365-Anwendungen, um Kommunikation, Terminvereinbarungen, Videokonferenzen, Datenerhebungen, Formulare, Dokumentenverwaltung und interne Zusammenarbeit zu organisieren.

Anbieter ist Microsoft, insbesondere Microsoft Ireland Operations Limited bzw. die jeweiligen verbundenen Microsoft-Unternehmen. Microsoft beschreibt in seinem Trust Center, dass Microsoft für kommerzielle Cloud-Dienste vertragliche Datenschutz- und Sicherheitszusagen macht; Microsoft Forms erfüllt nach Microsoft-Angaben GDPR-Anforderungen. 

Im Rahmen der Nutzung von Microsoft 365 können insbesondere folgende Daten verarbeitet werden:

• Name, Vorname 
• E-Mail-Adresse 
• Telefonnummer 
• Unternehmens- oder Organisationszugehörigkeit 
• Termin- und Kalenderdaten 
• Nachrichteninhalte 
• Meeting-Informationen 
• Formularantworten / Fragebogenantworten
• Dokumente und Dateien 
• technische Informationen wie IP-Adresse, Geräteinformationen und Nutzungsdaten 
• Angaben, die Sie uns im Rahmen von Formularen, Buchungen, E-Mails oder Meetings mitteilen 

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, sicheren und strukturierten Kommunikation und Zusammenarbeit oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche erforderlich ist.

Soweit Microsoft für uns als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung bzw. der Microsoft Data Protection Addendum / Product Terms. Microsoft stellt Informationen zu Datenschutz, Datenresidenz und vertraglichen Datenschutzverpflichtungen im Microsoft Trust Center bereit. 

Eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Microsoft stellt hierfür nach eigenen Angaben vertragliche und technische Schutzmaßnahmen zur Verfügung. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln.

2.8 CopeCart

Für den Verkauf, die Zahlungsabwicklung, die Bereitstellung digitaler Produkte oder Dienstleistungen, die Abwicklung von Bestellungen, Rechnungen und ggf. Affiliate- oder Verkaufsprozessen nutzen wir CopeCart.

CopeCart stellt eine Plattform für digitalen Verkauf und Zahlungsabwicklung bereit. Die Plattform wird insbesondere für den Verkauf digitaler Produkte, Dienstleistungen, Abonnements und Zahlungsprozesse genutzt. 

Wenn Sie über CopeCart ein Produkt oder eine Dienstleistung erwerben oder einen entsprechenden Bestellprozess starten, werden insbesondere folgende personenbezogene Daten verarbeitet:

• Name, Vorname 
• Rechnungsanschrift 
• E-Mail-Adresse 
• Zahlungsdaten 
• Bestelldaten 
• gekaufte Produkte oder Dienstleistungen 
• Steuer- und Rechnungsinformationen 
• technische Informationen wie IP-Adresse, Datum und Uhrzeit der Bestellung 
• ggf. Kommunikations- und Supportdaten 

Je nach Ausgestaltung des jeweiligen Verkaufsprozesses kann CopeCart eigenständig Verantwortlicher oder Auftragsverarbeiter sein. Soweit CopeCart eigenständig Verantwortlicher ist, gelten ergänzend die Datenschutzhinweise von CopeCart. Soweit CopeCart für uns als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines entsprechenden Vertrages gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten zu speichern, etwa steuer- oder handelsrechtliche Unterlagen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir ein berechtigtes Interesse an der sicheren, effizienten und nachvollziehbaren Abwicklung von Verkaufs- und Zahlungsprozessen haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

2.9 Einsatz von KI-Diensten, insbesondere ChatGPT und Claude AI

Wir können im Rahmen unserer internen Arbeitsprozesse KI-gestützte Dienste einsetzen, insbesondere ChatGPT von OpenAI sowie Claude AI von Anthropic.

Diese Dienste können uns insbesondere bei der Strukturierung, Formulierung, Zusammenfassung, Auswertung und Vorbereitung von Texten, Projektunterlagen, Beratungsdokumenten, Kommunikationsentwürfen, Projektberichten, Nachweisunterlagen, Antragsunterlagen, Angeboten, E-Mails, Auswertungen und sonstigen Arbeitsdokumenten unterstützen.

Anbieter von ChatGPT ist OpenAI bzw. die jeweils vertraglich eingebundene OpenAI-Gesellschaft. Anbieter von Claude AI ist Anthropic bzw. die jeweils vertraglich eingebundene Anthropic-Gesellschaft.

Im Rahmen der Nutzung solcher KI-Dienste können personenbezogene Daten verarbeitet werden, wenn diese in Prompts, Dokumenten, Dateien, Texten oder sonstigen Eingaben enthalten sind. Hierzu können insbesondere gehören:

• Name, Vorname 
• Kontaktdaten 
• Unternehmens-, Gemeinde- oder Organisationszugehörigkeit 
• Projektinformationen 
• Gebäude-, Liegenschafts-, Energie- und Verbrauchsdaten 
• Angebots-, Vertrags- und Kommunikationsinhalte 
• sonstige Angaben, die im Rahmen eines Projekts oder einer Beratung erforderlich sind 

Wir achten darauf, personenbezogene Daten nur in dem Umfang an KI-Dienste zu übermitteln, wie dies für den jeweiligen Zweck erforderlich ist. Soweit möglich, werden personenbezogene Daten anonymisiert, pseudonymisiert, gekürzt oder zusammengefasst, bevor sie in KI-Diensten verarbeitet werden.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, strukturierten und qualitätsgesicherten Leistungserbringung, Dokumentenerstellung, Projektbearbeitung und internen Arbeitsorganisation. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die jeweiligen Anbieter für uns als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung bzw. entsprechender Datenverarbeitungsbedingungen. Bei Nutzung von Business-, Enterprise- oder API-Angeboten von OpenAI werden nach Angaben von OpenAI Eingaben und Ausgaben standardmäßig nicht zum Training der Modelle verwendet. 

Bei Claude AI gelten die jeweiligen Datenschutz- und Nutzungsbedingungen von Anthropic. Anthropic stellt für kommerzielle Kunden gesonderte Informationen zu Datenschutz, Datenverarbeitung und Datenaufbewahrung bereit. 

Eine Übermittlung in Drittländer, insbesondere in die USA, kann bei der Nutzung von KI-Diensten nicht ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln oder vergleichbarer vertraglicher Schutzmechanismen.

KI-generierte Inhalte werden von uns nicht ungeprüft als verbindliche Entscheidung verwendet. Soweit KI-Dienste zur Unterstützung bei Beratungs-, Fördermittel-, Projekt- oder Nachweisunterlagen eingesetzt werden, erfolgt eine fachliche Prüfung durch uns, bevor entsprechende Inhalte gegenüber Kunden oder Dritten verwendet werden.

3. Datenverarbeitungen

3.1 Wirtschaftlichkeitsanalyse

Sie haben auf der Website die Möglichkeit, die Wirtschaftlichkeit einer Photovoltaikanlage indikativ berechnen zu lassen oder eine erste Anfrage im Zusammenhang mit Photovoltaik, Energieberatung oder Klimaschutz zu stellen.

Im Rahmen dieser Kalkulation bzw. Anfrage können insbesondere folgende personenbezogene Daten verarbeitet und abgefragt werden:

• Vor- und Nachname 
• Straße und Hausnummer 
• Postleitzahl 
• Telefonnummer / Mobilfunknummer 
• E-Mail-Adresse 
• Angaben zur Immobilie 
• Dachform und Dachhaut 
• Dachfenster 
• Stromverbrauch 
• Strompreise 
• Stromnutzungsverhalten 
• Eigentümerstellung 
• Bilder der Immobilie, des Daches, des Zählerschranks oder weiterer relevanter Bereiche 
• Angaben zu bestehenden oder geplanten technischen Anlagen 

Auf Grundlage dieser Daten kann eine indikative Wirtschaftlichkeitsanalyse erstellt oder Ihre Anfrage vorbereitet werden. Das Ergebnis kann Ihnen per E-Mail zugesandt oder in einem Beratungsgespräch erläutert werden.

3.2 Konzeption, Beratung und Angebotsprüfung zu Photovoltaik, Energieeffizienz und Klimaschutz

Nach Erstellung einer kostenlosen Wirtschaftlichkeitsanalyse oder nach einer sonstigen Anfrage haben Sie die Möglichkeit, Helvia – eine Marke der Schuch Consulting UG (haftungsbeschränkt) – mit einer kostenpflichtigen Beratung, Konzeption, Angebotsprüfung oder sonstigen Dienstleistung zu beauftragen.

Im Rahmen dieser Leistungen können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname 
• Anschrift 
• Telefonnummer 
• E-Mail-Adresse 
• Angaben zur Immobilie 
• Angaben zum energetischen Zustand der Immobilie
• Dachform, Dachhaut, Dachgröße und Dachfenster 
• Stromverbrauch und Strompreise
• Wärmeverbrauch & Wärmedaten
• Stromnutzungsverhalten 
• Eigentümerstellung 
• Bilder des Hauses, des Daches, der Fassade, des Grundstücks, des Zählerschranks und weiterer technischer Einrichtungen 
• Bau- oder Sanierungsdatum von Dach, Elektrik oder weiteren Anlagen 
• Angaben zu Blitzschutz, Denkmalschutz, Dämmung oder asbesthaltigen Materialien 
• Angaben zu Hausanschluss, Hauptverteilung und Zählerschrank 
• Angaben zur Nutzung von Wärmepumpen, E-Autos oder anderen elektrischen Verbrauchern 
• Angaben zu dynamischen Stromtarifen 
• Angaben zu Finanzierungsparametern 
• Angebotsunterlagen von Drittanbietern 
• Projekt- und Kommunikationsdaten 

Auf Grundlage dieser Daten wird die jeweilige Beratung, Konzeption, Angebotsprüfung oder sonstige Dienstleistung durchgeführt.

3.3 Cookies

Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können.

Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Cookie-Consent-Manager vornehmen.

3.3.1 Was sind Cookies?

Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können.

Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller, sicherer und nutzerfreundlicher auszugestalten.

Diese Website nutzt insbesondere:

• transiente Cookies, insbesondere Session-Cookies 
• persistente Cookies 
• technisch notwendige Cookies 
• optionale Analyse- oder Marketing-Cookies, sofern Sie eingewilligt haben 

3.3.2 Technisch notwendige Cookies

Der technische Aufbau der Website erfordert es, dass wir bestimmte Technologien, insbesondere Cookies, nutzen. Ohne diese Technologien kann unsere Website nicht vollständig korrekt angezeigt oder sicher betrieben werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Browsertyp und Browserversion 
• verwendetes Betriebssystem 
• Referrer-URL 
• Hostname des zugreifenden Rechners 
• Uhrzeit der Serveranfrage 
• IP-Adresse 

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

3.3.3 Optionale Cookies / Marketing und Analyse

Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung. Diese können insbesondere dazu dienen, Besuche auf unserer Website zu analysieren, die Website zu verbessern oder Marketingmaßnahmen auszuwerten.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich.

3.3.4 Einholung und Dokumentation von Cookie-Einwilligungen

Um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und diese datenschutzkonform zu dokumentieren, verarbeiten wir insbesondere:

• Ihre Einwilligung bzw. den Widerruf Ihrer Einwilligung 
• IP-Adresse 
• Informationen über Ihren Browser 
• Informationen über Ihr Endgerät 
• Zeitpunkt Ihres Besuchs auf der Website 

3.4 Presse-Newsletter

Im Rahmen des Versands von Pressemitteilungen und Veranstaltungseinladungen verarbeiten wir Ihren Vor- und Nachnamen, Ihre Organisation und Ihre E-Mail-Adresse.

Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Die Abmeldung erfolgt über den Abmeldelink im Newsletter oder per E-Mail an info@helvia.de

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Soziale Medien

Wir verwenden auf unserer Website Social-Media-Buttons bzw. Links zu Plattformen wie z. B. Facebook, Instagram, LinkedIn, YouTube oder vergleichbaren Anbietern.

Diese Social-Media-Buttons sind nicht als Plugins über einen sogenannten iFrame eingebunden, sondern als Links hinterlegt. Durch das Betätigen der Social-Media-Buttons werden Sie direkt auf die Seite des entsprechenden Anbieters weitergeleitet.

Es erfolgt dabei keine automatische Datenübermittlung durch unsere Website an die Anbieter. Für die Einhaltung der Datenschutzbestimmungen sowie für Richtigkeit, Aktualität und Vollständigkeit der dort bereitgestellten Informationen ist der jeweilige Anbieter verantwortlich.

6. Empfänger personenbezogener Daten

6.1 Dritte

Personenbezogene Daten werden in dem zur Aufgabenerfüllung erforderlichen Umfang an öffentliche Stellen übermittelt, sofern eine gesetzliche Verpflichtung besteht, z. B. an Finanzbehörden, Gerichte, Behörden oder sonstige öffentliche Stellen.

6.2 Auftragsverarbeiter und Dienstleister

Zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Kommunikation, Terminverwaltung, Datenverwaltung, Zahlungsabwicklung und technischen Bereitstellung unserer Leistungen nutzen wir verschiedene Dienstleister, insbesondere:

• Hosting- und Domainanbieter 
• IT- und E-Mail-Dienstleister 
• Microsoft 365-Dienste, insbesondere Outlook, Teams, Forms, Bookings, OneDrive und SharePoint 
• CopeCart für Verkaufs- und Zahlungsabwicklungsprozesse 
• Cookie-Consent-Tool 
• Buchhaltungs- und Steuerdienstleister 
• KI-Dienste zur Unterstützung interner Arbeitsprozesse, u.a. ChatGPT und Claude AI, soweit deren Einsatz für Strukturierung, Zusammenfassung, Formulierung, Auswertung oder Vorbereitung von Projekt- und Beratungsunterlagen erforderlich oder zweckmäßig ist.
• ggf. weitere technische Dienstleister 

Wenn die Verarbeitung personenbezogener Daten in unserem Auftrag erfolgt, schließen wir mit dem jeweiligen Verarbeiter einen Vertrag gemäß Art. 28 DSGVO ab. Dieser Vertrag stellt die Einhaltung der DSGVO sicher und definiert geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Rechte.

7. Transfer in ein Drittland oder an eine internationale Organisation

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Dies kann insbesondere erfolgen durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission, 
• EU-Standardvertragsklauseln, 
• zusätzliche technische und organisatorische Maßnahmen, 
• oder eine andere geeignete Garantie nach Art. 44 ff. DSGVO. 

Im Zusammenhang mit Microsoft 365-Diensten kann eine Verarbeitung in Drittländern nicht vollständig ausgeschlossen werden. Microsoft stellt nach eigenen Angaben vertragliche Datenschutz- und Sicherheitszusagen für kommerzielle Cloud-Dienste bereit. 

8. Datenlöschung und Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Begründung, Durchführung oder Abwicklung eines Vertragsverhältnisses, zur Bearbeitung Ihrer Anfrage oder zur Ausübung bzw. Erfüllung von Rechten und Pflichten erforderlich ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen regelmäßig sechs bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die nach den §§ 195 ff. BGB regelmäßig drei Jahre, in bestimmten Fällen aber auch länger betragen können.

9. Datenschutzrechte

Jede betroffene Person hat im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft über die Verarbeitung personenbezogener Daten gemäß Art. 15 DSGVO 
• Recht auf Berichtigung gemäß Art. 16 DSGVO 
• Recht auf Löschung gemäß Art. 17 DSGVO 
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO 
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO 
• Widerspruchsrecht gegen die Verarbeitung gemäß Art. 21 DSGVO 
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO 
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO 

Beim Auskunftsrecht und beim Löschungsrecht sind die Einschränkungen nach §§ 34 und 35 BDSG zu berücksichtigen.

10. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Der Widerspruch kann formlos erfolgen, z. B. per E-Mail an:

info@helvia.de

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.

Durch die Weiterentwicklung unserer Website, unserer Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung zu ändern.