Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf solarlohnt.de sind:

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richten Sie bitte an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

• Sie können die Website und die Ersparnis-Schätzung nutzen, ohne Namen oder Telefonnummer anzugeben.
• Name und Telefonnummer brauchen wir erst, wenn Sie einen Rückruf anfordern. Weitergegeben werden sie nur an das Unternehmen, das in Ihrer Einwilligung genannt ist.
• Wir setzen keine Werbe- oder Analyse-Cookies und keine Tracking-Pixel ein; Besucher zählen wir ohne Cookies auf eigenem Server.
• Anfragen werden spätestens nach 24 Monaten anonymisiert.

3. Besuch der Website und Hosting

Die Website läuft bei Vercel Inc. (USA). Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden. Vercel speichert diese Protokolle nur kurz.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 11.

Die Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu Google.

4. Solar-Rechner und Anfrage

Im Rechner fragen wir nach Angaben zu Ihrem Haus. Was wir dabei verarbeiten:

• Ihre Antworten: Interesse (Solaranlage, Speicher, Wärmepumpe), Eigentum, Haustyp, Dachausrichtung und -größe, Personen im Haushalt, E-Auto oder Wärmepumpe, Zeitrahmen.
• Postleitzahl und Ort: für die Sonnenstunden Ihrer Region und um einen Ansprechpartner in Ihrer Nähe zu finden.
• Kontaktdaten, wenn Sie einen Rückruf anfordern: Anrede, Vor- und Nachname, Telefonnummer.
• Nachweis Ihrer Einwilligung: Wortlaut und Version der Einwilligung, Zeitpunkt, IP-Adresse, Browserkennung und die Dauer, die das Ausfüllen gedauert hat.
• Herkunft der Anfrage: über welche Seite oder Anzeige Sie gekommen sind (Kampagnen-Parameter in der Adresse, Klick-Kennung einer Anzeige, Einstiegsseite, Referrer).

Wofür und auf welcher Grundlage:

• Die Ersparnis berechnen und Ihre Anfrage bearbeiten: auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
• Ihre Angaben an das in der Einwilligung genannte Unternehmen übermitteln und Sie anrufen lassen: auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
• Die Einwilligung nachweisen können: rechtliche Pflicht (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).
• Spam, Missbrauch und doppelte Anfragen erkennen, die Herkunft von Anfragen auswerten und Abrechnungen mit unseren Partnern prüfen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben sind freiwillig. Ohne Telefonnummer und Einwilligung können wir Ihnen aber keinen Rückruf vermitteln. Mieter beenden den Rechner nach der Frage zum Eigentum; dabei wird keine Anfrage gespeichert.

5. Weitergabe an Partner

Ihre Anfrage geben wir nur an das Unternehmen weiter, das in der Einwilligung über dem Absende-Knopf namentlich steht. Welche Unternehmen das sein können, steht in der Partnerliste. Derzeit ist das die WattFox GmbH (Freiburg im Breisgau).

Übermittelt werden Anrede, Name, Telefonnummer, Postleitzahl und Ort, Ihre Antworten aus dem Rechner, der Wortlaut und Zeitpunkt Ihrer Einwilligung und die Seite, über die Sie gekommen sind. Der Partner ist für die weitere Verarbeitung selbst verantwortlich und kann Ihre Anfrage an Fachbetriebe in Ihrer Region weitergeben, die Sie ebenfalls kontaktieren dürfen. Für unsere Abrechnung meldet uns der Partner zurück, ob er Sie erreicht hat und wie das Gespräch ausgegangen ist.

6. Automatische Einordnung der Anfrage

Anhand Ihrer Antworten ordnen wir automatisch ein, ob eine Anfrage an einen Partner gehen kann, etwa wenn Ihnen das Haus gehört und eine Anlage in absehbarer Zeit geplant ist. Das entscheidet nur darüber, ob und an wen wir die Anfrage vermitteln. Es hat keine rechtliche Wirkung für Sie und beeinträchtigt Sie nicht erheblich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO liegt nicht vor.

7. Datenbank und Postleitzahl-Abfrage

Anfragen speichern wir in einer Datenbank bei Supabase Inc. (USA) auf Servern in Frankfurt am Main. Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Um zu Ihrer Postleitzahl den Ort anzuzeigen, fragt unser Server die öffentliche OpenPLZ API (openplzapi.org) ab. Dabei wird nur die Postleitzahl übermittelt, keine IP-Adresse und keine Angaben zu Ihrer Person.

8. Speicher im Browser, keine Cookies

Wir setzen keine Cookies. Damit der Rechner funktioniert, legen wir im Speicher Ihres Browsers ab:

• Ihre Antworten und die Postleitzahl, damit Sie nach einem Neuladen der Seite nicht von vorn beginnen müssen (lokaler Speicher, 7 Tage). Name und Telefonnummer werden dort nie gespeichert.
• Die Herkunft Ihres Besuchs und die Angaben für die Danke-Seite (Sitzungsspeicher, gelöscht beim Schließen des Tabs).

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie in Ihrem Browser jederzeit löschen.

9. Besucherstatistik und Auswertung der Rechner-Schritte

Damit wir erkennen, an welcher Frage viele abbrechen, meldet der Rechner, welcher Schritt angezeigt wurde, zusammen mit einer zufälligen Kennung, die nur für diesen Seitenaufruf gilt. Antworten, Kontaktdaten und Cookies sind nicht dabei; ein Bezug zu Ihrer Person ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen Rechner (Art. 6 Abs. 1 lit. f DSGVO).

Für eine Besucherstatistik meldet jede Seite beim Aufruf an unseren eigenen Server, welche Seite geöffnet wurde, von welcher Website Sie kamen (nur deren Adresse, z. B. google.de) und ob ein Smartphone, Tablet oder Computer benutzt wird. Um Besucher nicht doppelt zu zählen, bilden wir aus IP-Adresse, Browserkennung und dem Datum eine verschlüsselte Kennung, die jeden Tag wechselt; IP-Adresse und Browserkennung selbst speichern wir dafür nicht. Es werden keine Cookies gesetzt, nichts im Browser gespeichert und keine Daten an Dritte gegeben. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website zu verstehen (Art. 6 Abs. 1 lit. f DSGVO).

Werbe- oder Analysedienste Dritter wie Google Analytics oder das Meta-Pixel setzen wir derzeit nicht ein. Sollte sich das ändern, fragen wir vorher nach Ihrer Einwilligung und passen diese Erklärung an.

10. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht löschen wir, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

11. Übermittlung in die USA

Vercel und Supabase sind Unternehmen mit Sitz in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Die Datenbank selbst liegt in Frankfurt am Main.

12. Wie lange wir Daten speichern

• Anfragen werden spätestens 24 Monate nach Eingang automatisch anonymisiert: Name, Telefonnummer, Ort, IP-Adresse, Browserkennung, Ihre Antworten und die Klick-Kennungen werden entfernt, von der Postleitzahl bleiben nur die ersten zwei Ziffern. Übrig bleibt außerdem eine Prüfsumme des Einwilligungsnachweises, aus der sich keine Person ableiten lässt.
• Doppelte Anfragen erkennen wir innerhalb von 90 Tagen anhand einer Prüfsumme (Hash) der Telefonnummer.
• Widerrufen Sie Ihre Einwilligung, geben wir die Anfrage nicht mehr weiter, informieren den Partner und anonymisieren die Anfrage, soweit wir sie nicht mehr zum Nachweis brauchen.
• Für Abrechnungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen.

13. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze E-Mail an info@solarlohnt.de genügt. Wir informieren dann auch den Partner, an den Ihre Anfrage gegangen ist.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde des Bundeslands, in dem Sie wohnen (Art. 77 DSGVO).