Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem darüber angebotenen Vermittlungsdienst für Solar- und Wärmepumpenangebote.
Diese Erklärung gilt für die Website www.sonnenwerke-solar.de und für alle darüber angebotenen Funktionen, insbesondere das Anfrageformular und den Newsletter. Für die Datenverarbeitung durch die von uns vermittelten Fachbetriebe und Vermittlungspartner gilt sie nicht; diese sind jeweils selbst verantwortlich.
Damit Sie sich schnell zurechtfinden, ist diese Erklärung zweigeteilt. Teil I enthält die Angaben, die unabhängig vom Anlass gelten. Teil II ist nach Anlässen sortiert; suchen Sie sich dort einfach den Punkt heraus, der auf Sie zutrifft.
Inhalt
Teil I – Grundlagen
1. Verantwortlicher
2. Datenschutzbeauftragte
3. Wo Ihre Daten verarbeitet werden
4. Rechtsgrundlagen
5. Ihre Rechte
6. Ihr Widerspruchsrecht
7. Beschwerde bei einer Aufsichtsbehörde
8. Speicherdauer
9. Datensicherheit
10. Keine automatisierte Entscheidungsfindung
11. Änderungen dieser Erklärung
Teil II – Die einzelnen Anlässe
12. Besuch unserer Website
13. Nutzung unseres kostenlosen Angebotsvergleichs
14. Anfragen über Kooperations- und Affiliate-Partner
15. E-Mail-Versand und Newsletter
16. Kontaktaufnahme per E-Mail, Telefon oder Post
17. Fachbetriebe, Lieferanten und Geschäftspartner
18. Bewerbungen
19. Empfänger und Dienstleister im Überblick
TEIL I – GRUNDLAGEN
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Strom Distributor Vertriebs GmbH
Talstraße 28a
66424 Homburg / Saarland
Deutschland
Vertreten durch den Geschäftsführer: Florian Feit
Telefon: 06024 – 3061638
E-Mail: office@strom-distributor.de
Handelsregister: Amtsgericht Saarbrücken, HRB 103579
Umsatzsteuer-Identifikationsnummer: DE309120022
Für allgemeine Anliegen erreichen Sie uns unter den oben genannten Kontaktdaten. Für alles, was den Datenschutz betrifft, also Auskunft, Löschung, Widerspruch oder den Widerruf einer Einwilligung, nutzen Sie bitte den unter Ziffer 2 genannten direkten Weg zu unserer Datenschutzbeauftragten.
2. Datenschutzbeauftragte
Wir haben eine Datenschutzbeauftragte bestellt. Sie erreichen sie unter:
Tanja Hassdenteufel
Datenschutzbeauftragte der Strom Distributor Vertriebs GmbH
Talstraße 28a, 66424 Homburg / Saarland
E-Mail: datenschutz@strom-distributor.de
An diese Adresse können Sie sich unmittelbar und vertraulich wenden, auch dann, wenn Sie Ihr Anliegen nicht über die allgemeine Unternehmenskommunikation laufen lassen möchten.
3. Wo Ihre Daten verarbeitet werden
Wir haben unseren Dienst so aufgebaut, dass Ihre Anfragedaten im Kern in Deutschland verarbeitet werden. Wo das nicht durchgängig der Fall ist, benennen wir es hier offen.
In Deutschland verarbeitet werden:
- der Betrieb dieser Website einschließlich der Server-Protokolle
- die Bearbeitung und Dokumentation Ihrer Anfrage in unserem CRM-System Bitrix24 mit Rechenzentrumsstandort Frankfurt am Main
- unsere E-Mail-Postfächer bei ALL-INKL.COM mit Rechenzentren in Dresden
Eine dauerhafte eigene Datenbank für Anfragedaten führen wir nicht. Ihre Angaben werden entgegengenommen, per E-Mail zugestellt und über eine gesicherte Schnittstelle an unser CRM sowie an die ausgewählten Empfänger übergeben.
Außerhalb Deutschlands können Daten in drei Fällen verarbeitet werden:
- E-Mail-Versand: Für die technische Zustellung aller automatisierten E-Mails, also Anfragebestätigungen, Benachrichtigungen und Newsletter, nutzen wir Resend, Inc. mit Sitz in den USA. Näheres unter Ziffer 15.
- Reichweitenmessung: Die aggregierten Nutzungszahlen unserer Website speichern wir bei Upstash, Inc. Ein Personenbezug entsteht dabei nicht. Näheres unter Ziffer 12.5.
- Meta-Pixel: Nur wenn und solange Sie in Marketing-Cookies eingewilligt haben, können Daten an Meta und in die USA fließen. Diese Einwilligung ist freiwillig und jederzeit widerrufbar. Näheres unter Ziffer 12.3.
Davon zu unterscheiden ist die Weitergabe Ihrer Anfrage an Fachbetriebe und Vermittlungspartner. Diese Empfänger verarbeiten die Daten anschließend in eigener Verantwortung und in ihren eigenen Systemen. Näheres unter Ziffer 13.3.
4. Rechtsgrundlagen
Je nach Situation stützen wir uns auf eine der folgenden Grundlagen. Welche im Einzelfall greift, steht jeweils beim entsprechenden Anlass in Teil II.
Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt, etwa in die telefonische Kontaktaufnahme, in die Weitergabe Ihrer Anfrage oder in Marketing-Cookies. Sie können jede Einwilligung jederzeit für die Zukunft zurücknehmen.
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihre Anfrage hin vorvertragliche Schritte einzuleiten.
Art. 6 Abs. 1 lit. c DSGVO: Ein Gesetz verpflichtet uns zur Verarbeitung, etwa steuerliche Aufbewahrungspflichten oder die Nachweispflicht für Einwilligungen.
Art. 6 Abs. 1 lit. f DSGVO: Wir oder ein Dritter haben ein berechtigtes Interesse, das Ihre gegenläufigen Interessen im konkreten Fall überwiegt. Wir wägen das vorher ab.
§ 25 Abs. 1 und Abs. 2 TDDDG: Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, also für Cookies und vergleichbare Technologien.
§ 26 BDSG: Für Daten aus Bewerbungs- und Beschäftigungsverhältnissen.
Unsere berechtigten Interessen liegen typischerweise in der Erbringung und Verbesserung unseres Vergleichsangebots, der Pflege unserer Geschäftsbeziehungen, der IT- und Datensicherheit, der Aufklärung und Abwehr von Missbrauch sowie der Geltendmachung und Verteidigung von Rechtsansprüchen.
5. Ihre Rechte
Die DSGVO gibt Ihnen eine Reihe von Rechten, die Sie uns gegenüber geltend machen können. Eine Nachricht an datenschutz@strom-distributor.de genügt. Eine bestimmte Form ist nicht vorgeschrieben, und es entstehen Ihnen dadurch keine Kosten.
Auskunft (Art. 15 DSGVO). Sie können erfahren, ob wir Daten von Ihnen verarbeiten, und falls ja, welche. Auf Wunsch stellen wir Ihnen eine Kopie zur Verfügung. In engen gesetzlichen Grenzen kann die Auskunft eingeschränkt sein, etwa wenn dadurch Rechte anderer Personen beeinträchtigt würden.
Berichtigung (Art. 16 DSGVO). Stimmt etwas nicht oder fehlt etwas, korrigieren oder ergänzen wir es. Dieses Recht gilt ohne Einschränkung.
Löschung (Art. 17 DSGVO). Unter den gesetzlichen Voraussetzungen löschen wir Ihre Daten. Aufbewahrungspflichten können dem im Einzelfall entgegenstehen; dann sperren wir die Daten für alle anderen Zwecke.
Einschränkung der Verarbeitung (Art. 18 DSGVO). Statt einer Löschung können Sie verlangen, dass wir Ihre Daten nur noch speichern und im Übrigen nicht weiterverwenden. Das kommt insbesondere in Betracht, solange die Richtigkeit Ihrer Daten geprüft wird, solange über einen Widerspruch noch nicht entschieden ist, wenn die Verarbeitung unrechtmäßig war oder wenn Sie die Daten zur Verfolgung eigener Rechtsansprüche benötigen.
Datenübertragbarkeit (Art. 20 DSGVO). Daten, die Sie uns selbst bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrages verarbeiten, geben wir Ihnen in einem gängigen, maschinenlesbaren Format heraus oder übermitteln sie direkt an eine andere Stelle, soweit das technisch machbar ist.
Widerspruch (Art. 21 DSGVO). Siehe Ziffer 6.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO). Jede Einwilligung können Sie jederzeit zurücknehmen, ohne Gründe zu nennen. Der Widerruf wirkt für die Zukunft; was bis dahin rechtmäßig verarbeitet wurde, bleibt rechtmäßig.
Beschwerde (Art. 77 DSGVO). Siehe Ziffer 7.
6. Ihr Widerspruchsrecht
WIDERSPRUCHSRECHT NACH ART. 21 DSGVO
Verarbeitungen aufgrund berechtigter Interessen: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie dagegen jederzeit Widerspruch einlegen, wenn sich aus Ihrer besonderen persönlichen Situation Gründe dafür ergeben. Das gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.
Direktwerbung: Verarbeiten wir Ihre Daten, um Ihnen Werbung zukommen zu lassen, können Sie dem jederzeit widersprechen, ohne Begründung und ohne Frist. Das schließt ein Profiling ein, soweit es mit dieser Werbung zusammenhängt. Nach Ihrem Widerspruch verwenden wir Ihre Daten für Werbezwecke nicht mehr.
Ihren Widerspruch richten Sie formlos an datenschutz@strom-distributor.de oder an Strom Distributor Vertriebs GmbH, Talstraße 28a, 66424 Homburg.
7. Beschwerde bei einer Aufsichtsbehörde
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir gegen die DSGVO verstoßen. Das Beschwerderecht besteht neben allen anderen Rechtsbehelfen. Zuständig ist die Behörde an Ihrem Wohnsitz, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes oder die für uns zuständige Stelle:
Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Monika Grethel
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Postanschrift: Postfach 10 26 31, 66026 Saarbrücken
Telefon: 0681 94781-0
Telefax: 0681 94781-29
E-Mail: poststelle@datenschutz.saarland.de
Internet: www.datenschutz.saarland.de
8. Speicherdauer
Sofern in Teil II keine speziellere Frist genannt ist, gilt: Wir löschen Ihre Daten, sobald der Zweck entfällt, für den wir sie erhoben haben. Zwei Ausnahmen sind wichtig.
Gesetzliche Aufbewahrungspflichten: Unterlagen mit handels- oder steuerrechtlicher Bedeutung bewahren wir sechs beziehungsweise zehn Jahre auf (§ 257 HGB, § 147 AO). Für die Dokumentation von Einwilligungen in Telefonwerbung schreibt § 7a UWG eine Aufbewahrung von fünf Jahren ab Erteilung und erneut fünf Jahre ab jeder Verwendung vor.
Rechtsansprüche: Daten, die wir zur Durchsetzung oder Abwehr von Ansprüchen benötigen, bewahren wir so lange auf, wie solche Ansprüche geltend gemacht werden können.
In beiden Fällen sperren wir die Daten für alle übrigen Zwecke und löschen sie, sobald der Grund entfällt. Welche Fristen in Ihrem konkreten Fall gelten, teilen wir Ihnen auf Anfrage mit.
9. Datensicherheit
Wir sichern Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO gegen Verlust, Veränderung und unbefugten Zugriff ab. Die Verbindung zu dieser Website ist per TLS verschlüsselt, erkennbar am https und am Schlosssymbol in der Adresszeile Ihres Browsers. Intern haben nur die Personen Zugriff auf Ihre Daten, die diese für die beschriebenen Zwecke tatsächlich benötigen. Die Übermittlung an Partner läuft ausschließlich über verschlüsselte Schnittstellen. Bestätigungslinks in unseren E-Mails sind kryptografisch signiert und zeitlich befristet, damit sie nicht von Dritten nachgebildet werden können.
Ein Restrisiko bleibt: Die Übertragung von Daten im Internet, insbesondere per unverschlüsselter E-Mail, lässt sich nie vollständig gegen Zugriffe Dritter absichern. Für besonders vertrauliche Anliegen bieten wir Ihnen daher gerne einen anderen Übermittlungsweg an.
10. Keine automatisierte Entscheidungsfindung
Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung treffen wir nicht allein auf Grundlage automatisierter Verarbeitung im Sinne des Art. 22 DSGVO. Bei der Zuordnung Ihrer Anfrage zu passenden Fachbetrieben unterstützt uns zwar eine softwaregestützte Vorauswahl anhand einfacher Kriterien wie Postleitzahlgebiet, Art des Vorhabens und Kapazität des Betriebes. Diese Vorauswahl entfaltet Ihnen gegenüber jedoch keine Rechtswirkung und wird von uns verantwortet.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Abläufe, die eingesetzten Dienstleister oder die Rechtslage ändern. Maßgeblich ist stets die auf dieser Website veröffentlichte Fassung. Das am Ende genannte Datum zeigt Ihnen, wann wir zuletzt überarbeitet haben.
===========================================================
TEIL II – DIE EINZELNEN ANLÄSSE
===========================================================
12. Besuch unserer Website
12.1 Hosting und Server-Protokolle
Diese Website wird bei einem externen Dienstleister betrieben. Auf dessen Servern liegen alle Daten, die über die Website anfallen, insbesondere IP-Adressen, Formularinhalte, Kontakt- und Kommunikationsdaten sowie Zugriffsdaten.
Unser Hoster ist:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Server befinden sich in den Rechenzentren des Anbieters in Dresden. Eine Speicherung außerhalb Deutschlands findet im Rahmen des Hostings nicht statt.
Bei jedem Seitenaufruf protokolliert der Server automatisch die aufgerufene Seite, den Zeitpunkt, die übertragene Datenmenge, die Statusmeldung, Browsertyp und -version, das Betriebssystem, die verweisende Seite und die IP-Adresse. Diese Protokolle brauchen wir, damit die Seite technisch funktioniert, stabil bleibt und Angriffe erkannt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, ergänzend Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung unseres Angebots gegenüber Interessenten. Wir löschen die Protokolle nach spätestens sieben Tagen. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag; er verarbeitet Ihre Daten ausschließlich nach unseren Weisungen.
12.2 Cookies und ähnliche Technologien
Auf Ihrem Endgerät werden beim Besuch unserer Seite kleine Dateien abgelegt. Manche verschwinden, sobald Sie den Browser schließen, andere bleiben, bis sie ablaufen oder Sie sie löschen. Teilweise stammen sie von uns, teilweise von eingebundenen Dienstleistern.
Ohne Ihre Einwilligung setzen wir nur das, was technisch nötig ist, damit die Seite funktioniert, das Formular abgesendet werden kann und Ihre Cookie-Entscheidung gespeichert bleibt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Mit Ihrer Einwilligung kommen Cookies für die Messung unserer Werbeanzeigen hinzu. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig; die Seite funktioniert auch ohne sie.
Ihre Auswahl speichern wir in einem eigenen Cookie mit der Bezeichnung sw_consent. Es wird von unserer Website selbst gesetzt, hat eine Laufzeit von sechs Monaten und dient ausschließlich dazu, Ihre Entscheidung bei weiteren Besuchen nicht erneut abfragen zu müssen. Ein externer Dienstleister ist an der Verwaltung Ihrer Einwilligung nicht beteiligt; es werden dabei keine Daten an Dritte übermittelt.
Zusätzlich legt Ihr Browser beim Ausfüllen des Formulars die bereits eingegebenen Angaben kurzzeitig im sogenannten Session Storage ab, damit sie zwischen den beiden Formularschritten nicht verloren gehen. Dieser Eintrag verfällt nach fünf Minuten und spätestens beim Schließen des Browserfensters. Er verbleibt auf Ihrem Gerät.
Sie können Ihre Entscheidung jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern. Der Widerruf ist genauso einfach wie die Zustimmung. Beim Widerruf werden die zugehörigen Marketing-Cookies entfernt und der Meta-Pixel nicht mehr geladen. Zusätzlich lässt sich in jedem Browser einstellen, dass Cookies nur nach Rückfrage, gar nicht oder nur befristet gespeichert werden; einzelne Funktionen unserer Seite können dann eingeschränkt sein.
Eine vollständige Aufstellung der eingesetzten Cookies mit Name, Anbieter, Zweck und Laufzeit finden Sie in unserer Cookie-Richtlinie.
12.3 Meta-Pixel
Nur wenn Sie der Kategorie Marketing zugestimmt haben, laden wir den Besucheraktions-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Der Pixel zeigt uns, was nach dem Klick auf eine unserer Werbeanzeigen passiert, also ob jemand die Seite besucht, wie weit er kommt und ob er das Formular abschickt. Daraus lesen wir ab, welche Anzeigen sinnvoll sind, und richten künftige Kampagnen danach aus. Für uns bleiben diese Auswertungen anonym; wir können daraus nicht ableiten, welche einzelne Person sich wie verhalten hat. Meta hingegen kann die Informationen dem jeweiligen Nutzerkonto zuordnen und für eigene Werbezwecke nutzen. Darauf haben wir keinen Einfluss.
Auf unserer Dankeseite nach dem Absenden des Formulars wird zusätzlich ein zweiter Pixel geladen, mit dem der erfolgreiche Abschluss einer Anfrage gemessen wird. Auch er lädt ausschließlich nach Ihrer Einwilligung.
Gemeinsame Verantwortung: Für das Erfassen der Daten auf unserer Seite und deren Weitergabe an Meta sind wir und Meta Platforms Ireland gemeinsam verantwortlich (Art. 26 DSGVO); dazu besteht eine entsprechende Vereinbarung. Alles, was danach bei Meta geschieht, verantwortet Meta allein. Auskunfts- oder Löschbegehren zu den bei Meta gespeicherten Daten können Sie unmittelbar dort stellen; richten Sie sie an uns, leiten wir sie weiter.
Drittland: Dabei können Daten an Meta Platforms, Inc. in die USA gelangen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO greift; ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.
Rechtsgrundlage und Widerruf: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, für die Drittlandübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Über die Cookie-Einstellungen nehmen Sie die Einwilligung jederzeit zurück; der Pixel lädt dann nicht mehr und die zugehörigen Cookies werden entfernt. Unabhängig davon können Sie personalisierte Werbung in Ihren Meta-Kontoeinstellungen abschalten.
12.4 Adressvorschläge im Formular
Damit Sie Ihre Adresse nicht vollständig eintippen müssen und sich weniger Tippfehler einschleichen, machen wir Ihnen während der Eingabe Vorschläge für Straße, Postleitzahl und Ort. Dafür geht der eingetippte Text an unseren eigenen Server, der die Vorschläge über den in der Europäischen Union betriebenen Dienst Photon auf Basis von OpenStreetMap-Daten abruft. Die Suche ist auf Adressen in Deutschland begrenzt.
Weil unser Server dazwischengeschaltet ist, erfährt Photon Ihre IP-Adresse nicht; übermittelt wird nur der Suchtext. Cookies werden nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Funktion ist ein reines Komfortmerkmal; Sie können alle Felder jederzeit von Hand ausfüllen. Dienste von Google, etwa Google Places, setzen wir hierfür nicht ein.
12.5 Reichweitenmessung
Um zu verstehen, wie unsere Seite genutzt wird und an welcher Stelle das Anfrageformular abgebrochen wird, erfassen wir anonyme Nutzungszahlen. Wir setzen dafür kein Analyse-Produkt eines Drittanbieters ein, sondern eine eigene, in die Website eingebaute Zählung.
Erfasst werden ausschließlich zusammengefasste Werte: der aufgerufene Seitenpfad ohne Parameter, die Geräteart (Mobilgerät oder Rechner), der Name der verweisenden Website ohne die vollständige Adresse, wie weit gescrollt wurde, wie lange die Seite betrachtet wurde und welche Formularschritte erreicht wurden.
Diese Werte werden nicht einzelnen Besuchen, sondern nur Tageszählern zugeordnet. Es werden dafür keine Cookies gesetzt, keine Sitzungskennungen vergeben und keine IP-Adressen gespeichert. Ein Rückschluss auf Ihre Person ist uns dadurch nicht möglich; es entstehen keine Nutzerprofile.
Die Tageszähler speichern wir bei Upstash, Inc. Die Aufbewahrung endet automatisch nach rund 13 Monaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Verständlichkeit und Bedienbarkeit unserer Seite zu verbessern. Da hierfür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
12.6 Schutz vor Missbrauch
Um automatisierte Massenanfragen und Angriffe abzuwehren, begrenzen wir die Zahl der Anfragen je Absender. Dazu wird Ihre IP-Adresse kurzzeitig verarbeitet. Sie wird ausschließlich für diese Zählung verwendet, nicht dauerhaft gespeichert und mit keinen anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Angebots.
13. Nutzung unseres kostenlosen Angebotsvergleichs
Das ist der Kern unseres Angebots und der Abschnitt, den Sie lesen sollten, wenn Sie unser Formular ausgefüllt haben oder ausfüllen wollen.
13.1 Was wir erheben und woher es stammt
Grundsätzlich verarbeiten wir nur, was Sie uns selbst mitteilen. Das geschieht in zwei Schritten.
Schritt 1, Ihre Anfrage über die Website. Damit wir die Angebotserstellung überhaupt anstoßen können, brauchen wir:
- Vor- und Nachname
- Straße, Hausnummer, Postleitzahl und Ort
- Telefonnummer und E-Mail-Adresse
- Angabe, ob Ihnen die Immobilie gehört
- Ihr Vorhaben, also Photovoltaik, Wärmepumpe oder beides
- den geplanten Zeitraum
- die Art des Gebäudes und die Dachform
- Ihre Einwilligung in die Kontaktaufnahme
- freiwillig: Ihre Einwilligung zum Newsletter-Empfang
- Datum und Uhrzeit des Eingangs sowie den Wortlaut der von Ihnen bestätigten Einwilligungserklärung
Schritt 2, unser Anruf bei Ihnen. In vielen Fällen melden wir uns telefonisch, bevor wir Ihre Anfrage weitergeben. Das dient dazu, Ihre Angaben zu vervollständigen, offene Punkte zu klären und einzuschätzen, welche Betriebe wirklich zu Ihrem Vorhaben passen. Dabei kommen hinzu:
- Angaben zu Ihrer telefonischen Erreichbarkeit
- ergänzende Informationen zum Vorhaben und zur geplanten Nutzung
- Notizen zum Gesprächsverlauf
- Ihre im Gespräch bestätigte Einwilligung in die Weitergabe an die ausgewählten Betriebe
- eine Tonaufzeichnung nur dann, wenn Sie vorher ausdrücklich zugestimmt haben; Sie können das ablehnen, ohne dass Ihnen dadurch ein Nachteil entsteht
Pflichtangaben sind im Formular gekennzeichnet. Zur Bereitstellung Ihrer Daten sind Sie weder gesetzlich noch vertraglich verpflichtet. Ohne die erforderlichen Angaben können wir Sie allerdings nicht an passende Betriebe vermitteln.
13.2 Wozu wir die Daten verwenden
Kontaktaufnahme durch uns. Unser Anruf und unsere E-Mails an Sie beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt beim Absenden des Formulars, und dienen der Prüfung, Vervollständigung und Durchführung des Vergleichs.
Durchführung des Vergleichs. Alles, was für die Abwicklung Ihrer Anfrage nötig ist, stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Dazu gehören insbesondere die Nutzung Ihrer Telefonnummer für das Klärungsgespräch, das Anlegen eines Vorgangs in unserem CRM zur Verwaltung Ihrer Anfrage, der Abgleich Ihrer Angaben mit den Profilen der bei uns gelisteten Betriebe, die Übermittlung an die ausgewählten Empfänger, die Zusendung einer Bestätigungs-E-Mail und die Beantwortung Ihrer Rückfragen.
Weitergabe an die Empfänger. Damit wir sicher sind, dass die Übermittlung wirklich in Ihrem Sinne ist, holen wir Ihre Einwilligung dafür gesondert ein, im Formular und, wenn wir telefonieren, noch einmal im Gespräch (Art. 6 Abs. 1 lit. a DSGVO). Unabhängig davon ist die Weitergabe auch zur Erfüllung des mit Ihnen geschlossenen Vermittlungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Berechtigte Interessen. Ergänzend verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, etwa um unsere Vergleichsleistung und die Kommunikation mit Ihnen zu verbessern, Missbrauch zu erkennen, die IT-Sicherheit zu gewährleisten und Rechtsansprüche zu wahren. Vor jeder solchen Verarbeitung wägen wir Ihre Interessen gegen unsere ab.
Gesetzliche Pflichten. Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Werbung. Möchten wir Ihnen darüber hinaus Angebote zusenden, holen wir dafür eine gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Der Newsletter ist davon ein eigener Fall, siehe Ziffer 15.
13.3 Wer Ihre Daten bekommt
Intern erhalten nur die Mitarbeitenden Zugang, die an der Bearbeitung Ihrer Anfrage beteiligt sind. Extern geben wir Ihre Anfrage weiter an:
a) Regionale Fachbetriebe. Geprüfte Installations- und Fachbetriebe, Hersteller, Händler oder Vertriebsorganisationen aus Ihrer Region, die Ihnen ein Angebot unterbreiten.
b) Vermittlungsportale und Vermittlungspartner. Kooperationspartner, die Anfragen ihrerseits an geeignete Fachbetriebe weiterreichen. Die Übermittlung erfolgt über eine gesicherte Schnittstelle.
Ob Ihre Anfrage an einen Fachbetrieb, an ein Vermittlungsportal oder an beide geht, richtet sich danach, über welchen Weg für Ihre Region und Ihr Vorhaben das passendste Angebot erreichbar ist. Eine Weitergabe an mehrere Empfänger ist ausdrücklich vorgesehen, denn nur so entsteht ein Vergleich.
Sämtliche Empfänger handeln nach der Übermittlung als eigene Verantwortliche im Sinne der DSGVO. Es liegt weder eine Auftragsverarbeitung noch eine gemeinsame Verantwortlichkeit vor; für deren weiteren Umgang mit Ihren Daten gelten deren eigene Datenschutzhinweise. Wer im konkreten Fall Ihre Anfrage erhalten hat, teilen wir Ihnen auf Nachfrage mit.
Daneben setzen wir für einzelne Bereiche externe Dienstleister ein: ALL-INKL.COM für den Betrieb der Website und unsere E-Mail-Postfächer, Bitrix24 für die Verwaltung Ihrer Anfrage und Resend für die technische Zustellung der E-Mails. Diese Anbieter handeln in unserem Auftrag; wir haben mit ihnen Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke.
Was nicht passiert: Wir geben Ihre Daten nicht zu anderen Zwecken als der Vermittlung weiter, insbesondere nicht an Adresshändler, an branchenfremde Werbetreibende oder an Dritte, die Ihnen kein Angebot zu Ihrem Vorhaben machen wollen.
13.4 Wie lange wir Ihre Anfrage speichern
Ihre Anfragedaten löschen wir, sobald der Vermittlungsvorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch nach sechs Monaten. Davon ausgenommen sind:
- Einwilligungsnachweise für Telefonwerbung: fünf Jahre ab Erteilung und jeweils fünf weitere Jahre ab jeder Verwendung (§ 7a UWG). Diese Aufbewahrung ist gesetzlich vorgeschrieben und besteht auch nach einem Widerruf Ihrer Einwilligung fort. Die Daten werden dann ausschließlich zu Nachweiszwecken vorgehalten und nicht mehr für Kontaktaufnahmen genutzt.
- Unterlagen mit steuer- oder handelsrechtlicher Relevanz: sechs beziehungsweise zehn Jahre.
- Daten zur Abwehr oder Durchsetzung von Ansprüchen: bis zum Ablauf der jeweiligen Fristen.
13.5 Drittlandübermittlung
Ihre Anfragedaten werden in Deutschland bearbeitet und dokumentiert, siehe Ziffer 3. Eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet im Rahmen des Angebotsvergleichs allein durch den Versand der zugehörigen E-Mails statt, der über Resend, Inc. in den USA läuft. Einzelheiten und die Rechtsgrundlage dazu finden Sie unter Ziffer 15. Unabhängig davon kann der von Ihrer Einwilligung abhängige Meta-Pixel Daten an Meta in die USA übermitteln, siehe Ziffer 12.3.
14. Anfragen über Kooperations- und Affiliate-Partner
Nicht jede Anfrage kommt über unser eigenes Formular. In manchen Fällen haben Sie Ihre Daten bei einem Kooperations-, Affiliate- oder Medienpartner hinterlassen, der sie an uns weitergibt, damit wir Ihr Vorhaben bearbeiten können. Wir informieren Sie darüber gemäß Art. 14 DSGVO.
Woher die Daten stammen. Von dem jeweiligen Partner, bei dem Sie Ihre Anfrage gestellt haben. Wir nennen Ihnen den konkreten Partner auf Anfrage.
Welche Daten das sind. In der Regel dieselben Kategorien wie bei einer Anfrage über unsere eigene Seite: Vor- und Nachname, Anschrift oder Postleitzahl, Telefonnummer, E-Mail-Adresse, Angaben zu Ihrem Vorhaben und zur geplanten Nutzung, gegebenenfalls Angaben zu Vertragsmodalitäten und weiteren Interessengebieten, Ihre gegenüber dem Partner erklärte Einwilligung in die Kontaktaufnahme sowie Datum und Uhrzeit der Anfrage.
Was wir damit tun. Wir nehmen Kontakt mit Ihnen auf, meist telefonisch, vervollständigen Ihre Angaben, klären Rückfragen und wählen anschließend passende Fachbetriebe oder Vermittlungspartner aus. Der weitere Ablauf entspricht dem unter Ziffer 13 beschriebenen; um Wiederholungen zu vermeiden, gelten die dortigen Ausführungen ab Schritt 2 entsprechend.
Rechtsgrundlage. Die von Ihnen gegenüber dem Partner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung der auf Ihre Anfrage hin eingeleiteten vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Prüfung durch uns. Wir lassen uns von jedem Partner vertraglich zusichern und im Einzelfall nachweisen, dass Ihre Einwilligung wirksam eingeholt und dokumentiert wurde. Anfragen ohne diesen Nachweis nehmen wir nicht an. Möchten Sie wissen, wann und wo Sie eingewilligt haben, teilen wir Ihnen die uns vorliegende Dokumentation mit.
Ihr Widerruf. Sie können der Kontaktaufnahme jederzeit widersprechen, uns gegenüber unter datenschutz@strom-distributor.de oder direkt gegenüber dem Partner. Wir tragen Sie dann in eine Sperrliste ein, damit Sie auch künftig nicht erneut kontaktiert werden.
15. E-Mail-Versand und Newsletter
15.1 Technische Zustellung unserer E-Mails
Für die Zustellung aller automatisiert versandten E-Mails nutzen wir Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Das betrifft die Bestätigung Ihrer Anfrage, unsere internen Benachrichtigungen sowie den Newsletter. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Drittlandübermittlung. Die Verarbeitung findet in den USA statt. Sie erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA kein mit der Europäischen Union vergleichbares Datenschutzniveau gewährleistet ist und US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können, ohne dass Ihnen dagegen ein gleichwertiger Rechtsbehelf zur Verfügung steht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an einer zuverlässigen Zustellung, für den Newsletter Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
15.2 Newsletter
Für den Versand brauchen wir Ihre E-Mail-Adresse und den Nachweis, dass tatsächlich Sie diese Adresse angemeldet haben. Deshalb arbeiten wir mit dem doppelten Bestätigungsverfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf.
Wie die Anmeldung technisch abgebildet wird. Eine eigene Abonnentendatenbank führen wir nicht. Ihre Anmeldung wird in einem kryptografisch signierten Bestätigungslink abgebildet, der Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung enthält und nach sieben Tagen verfällt. Bestätigen Sie nicht innerhalb dieser Frist, läuft die Anmeldung ersatzlos ab.
Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Auswertung. Wir messen nicht, ob und wann Sie eine E-Mail öffnen oder welche Links Sie anklicken. Es findet keine Erfolgsmessung und keine Bildung von Empfängergruppen statt.
Abmeldung. Der Abmeldelink steht am Ende jeder Newsletter-E-Mail; alternativ genügt eine Nachricht an datenschutz@strom-distributor.de. Nach der Abmeldung erhalten Sie keine weiteren Newsletter.
16. Kontaktaufnahme per E-Mail, Telefon oder Post
Was wir erheben. Nur das, was Sie uns mitteilen: Ihre Kontaktdaten, also Name, Anschrift, Telefonnummer und E-Mail-Adresse, sowie die Angaben zu Ihrem Anliegen.
Wozu. Um Ihr Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Nachricht auf einen Vertrag mit uns, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Einzelne Vorgänge bewahren wir zu Beweiszwecken auf, etwa wenn die Kommunikation rechtlich relevant wird; auch das stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Wer die Daten bekommt. Grundsätzlich niemand außerhalb unseres Hauses. Für die Verwaltung unserer E-Mail-Postfächer nutzen wir ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf; die Verarbeitung findet in den Rechenzentren des Anbieters in Dresden statt, ein Auftragsverarbeitungsvertrag liegt vor. Wird die Verfolgung oder Abwehr von Rechtsansprüchen erforderlich, können Daten an Rechtsanwälte oder Behörden gehen.
Wie lange. Bis Ihr Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind. Bestehen steuer- oder handelsrechtliche Aufbewahrungspflichten, gelten die entsprechenden Fristen.
Verpflichtung. Sie müssen uns nicht kontaktieren und uns keine Daten überlassen.
17. Fachbetriebe, Lieferanten und Geschäftspartner
Dieser Abschnitt betrifft Sie, wenn Sie in geschäftlicher Beziehung zu uns stehen, also als angebundener Fachbetrieb, als Abnehmer von Anfragen, als Lieferant oder als Ansprechpartner eines solchen Unternehmens.
Welche Daten. Bei Partnern im Bereich der Anfragevermittlung typischerweise Firmen-, Adress- und Kontaktdaten, Angaben zu den Ansprechpersonen, Angaben zum Leistungsspektrum und Einsatzgebiet, Angebots- und Vertragsdaten, Bankverbindung, Termin- und Abrechnungsdaten sowie Leistungs- und Qualitätsdaten aus der Zusammenarbeit. Bei Lieferanten und sonstigen Partnern in der Regel Adress- und Kontaktdaten, Ansprechpersonen und Bankverbindung. Ergänzend entstehen bei uns Stammdaten wie eine Partnernummer, Vertragshistorie, Kommunikationsprotokolle und technische Protokolldaten aus der Nutzung unserer Systeme.
Wozu und auf welcher Grundlage. In erster Linie zur Anbahnung, Durchführung und Abwicklung unserer Verträge (Art. 6 Abs. 1 lit. b DSGVO), etwa für Vertragsverhandlungen, die Übermittlung von Anfragen, die Abrechnung und die laufende Betreuung. Daneben zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO), insbesondere steuerlicher Aufbewahrungs- und Meldepflichten. Ergänzend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Pflege der Geschäftsbeziehung, Qualitätssicherung, Kommunikation, IT-Sicherheit, Missbrauchsprävention, Rechtsverfolgung und -verteidigung sowie Direktansprache bestehender Geschäftspartner zu vergleichbaren Leistungen.
Wer die Daten bekommt. Intern nur die an den jeweiligen Geschäftsprozessen beteiligten Personen. Extern setzen wir in Bereichen wie IT und Buchhaltung Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen. Darüber hinaus können Daten an Stellen gehen, die sie eigenverantwortlich verarbeiten: Kreditinstitute, Auskunfteien, Steuerberater, Rechtsanwälte, im Insolvenzfall an Insolvenzverwalter sowie an Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind.
Wie lange. Bis der Zweck entfällt, darüber hinaus für die Dauer gesetzlicher Aufbewahrungspflichten, die bis zu zehn Jahre betragen können, sowie so lange, wie Ansprüche geltend gemacht werden können.
Bereitstellung. Ohne die für die Zusammenarbeit erforderlichen Daten können wir das Vertragsverhältnis mit Ihnen beziehungsweise mit Ihrem Unternehmen nicht begründen oder durchführen.
18. Bewerbungen
Welche Daten. Stammdaten wie Vor- und Nachname, Namenszusätze, Geburtsdatum und Staatsangehörigkeit, Kontaktdaten, gegebenenfalls Arbeitserlaubnis oder Aufenthaltstitel, Angaben zu Ausbildung, beruflichem Werdegang, Zeugnissen und Weiterbildungen, besondere Kenntnisse mit Bezug zur ausgeschriebenen Stelle sowie, soweit Sie sie mitteilen, die Schwerbehinderteneigenschaft. Wir erheben diese Angaben unmittelbar bei Ihnen, aus Ihren Unterlagen und aus dem Gespräch.
Wozu und auf welcher Grundlage. Um über die Begründung eines Arbeits- oder Praktikumsverhältnisses zu entscheiden; Rechtsgrundlage ist § 26 Abs. 1 BDSG. Freiwillige Zusatzangaben, etwa ein Bewerbungsfoto, verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Enthalten Ihre Unterlagen besondere Datenkategorien nach Art. 9 DSGVO, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit unseren arbeitsrechtlichen Pflichten. Ihre Kontaktdaten nutzen wir ausschließlich, um mit Ihnen über den Stand des Verfahrens zu sprechen.
Wer sie sieht. Nur die am Auswahlverfahren beteiligten Personen, also Personalverantwortliche, die betroffene Fachabteilung und gegebenenfalls die Geschäftsführung.
Wie lange. Im Fall einer Absage löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Werden Sie eingestellt, übernehmen wir die für das Beschäftigungsverhältnis erforderlichen Unterlagen in Ihre Personalakte. Möchten Sie in unserem Bewerberpool bleiben, holen wir dafür Ihre gesonderte Einwilligung ein und bewahren die Unterlagen dann zwei Jahre auf beziehungsweise bis Sie widerrufen; vor Ablauf erinnern wir Sie an die Speicherung und an Ihr Widerrufsrecht.
Drittland. Eine Übermittlung in Länder außerhalb der EU und des EWR findet im Bewerbungsverfahren nicht statt.
Bereitstellung. Ohne die für die Auswahlentscheidung erforderlichen Angaben können wir Ihre Bewerbung nicht berücksichtigen.
19. Empfänger und Dienstleister im Überblick
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf – Auftragsverarbeiter, Betrieb der Website und E-Mail-Postfächer – Rechenzentren Dresden, Deutschland
Bitrix24 (CRM und Anfrageverwaltung) – Auftragsverarbeiter, Bearbeitung und Dokumentation der Anfragen – Rechenzentrum Frankfurt am Main, Deutschland
Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA – Auftragsverarbeiter, technische Zustellung aller automatisierten E-Mails – USA, Standardvertragsklauseln
Upstash, Inc. – Auftragsverarbeiter, Speicherung der aggregierten Reichweitenzahlen ohne Personenbezug – siehe Ziffer 12.5
Regionale Fachbetriebe – eigene Verantwortliche, Angebotserstellung – Deutschland
Vermittlungsportale und Vermittlungspartner – eigene Verantwortliche, Weiterleitung an Fachbetriebe – Deutschland oder EU
Kooperations- und Affiliate-Partner – eigene Verantwortliche, Zuleitung von Anfragen an uns – Deutschland oder EU
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland – gemeinsam Verantwortliche, Meta-Pixel, nur mit Einwilligung – Irland und USA
Photon / OpenStreetMap – Adressvorschläge im Formular – EU
Steuerberatung, Rechtsberatung, Kreditinstitute – eigene Verantwortliche, im gesetzlich gebotenen Umfang – Deutschland
Stand: August 2026