Datenschutzerklärung


Wir messen dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO).


1. Verantwortlicher

Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist

TiRo CheckEnergy GmbH
Rheinsberger Str. 76-77
10115 Berlin

Kontakt: datenschutz@selfmade.energy

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an den Verantwortlichen richten.

Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.


2. Welche Daten wir verarbeiten und warum

2.1 Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zweck des Betriebs der Website einsetzen.

Hierbei verarbeiten wir, bzw. unser Hosting Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unserer Website gem. Art. 6 Abs. 1 S. 1 f) DSGVO.

2.2 Zugriffsdaten

Wir sammeln Informationen über Sie, wenn Sie diese Website nutzen. Wir erfassen automatisch Informationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns und registrieren Daten zu Ihrem Computer oder Mobilgerät. Wir erheben, speichern und nutzen Daten über jeden Zugriff auf unsere Website (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören:

- Name und URL der abgerufenen Datei;
- Datum und Uhrzeit des Abrufs;
- übertragene Datenmenge;
- Meldung über erfolgreichen Abruf (HTTP response code);
- Browsertyp und Browserversion;
- Betriebssystem;
- Referer URL (d.h. die zuvor besuchte Seite);
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden;
- Internet-Service-Provider des Nutzers;
- IP-Adresse und der anfragende Provider.

Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person oder sonstiger Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Website, aber auch zur anonymen Erfassung der Anzahl der Besucher auf unserer Website (traffic) sowie zum Umfang und zur Art der Nutzung unserer Website und Dienste, ebenso zu Abrechnungszwecken, um die Anzahl der von Kooperationspartnern erhaltenen Clicks zu messen. Aufgrund dieser Informationen können wir personalisierte und standortbezogene Inhalte zur Verfügung stellen und den Datenverkehr analysieren, Fehler suchen und beheben und unsere Dienste verbessern.

Hierin liegt auch unser berechtigtes Interesse gemäß Art 6 Abs. 1 S. 1 f) DSGVO.

Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. IP-Adressen speichern wir für einen begrenzten Zeitraum in den Logfiles, wenn dies für Sicherheitszwecke erforderlich oder für die Leistungserbringung oder die Abrechnung einer Leistung nötig ist, zum Beispiel wenn Sie eines unserer Angebote nutzen. Nach Abbruch des Vorgangs der Angebotsanfragelöschen wir die IP-Adresse, wenn diese für Sicherheitszwecke nicht mehr erforderlich ist. IP-Adressen speichern wir auch dann, wenn wir den konkreten Verdacht einer Straftat im Zusammenhang mit der Nutzung unserer Website haben. Außerdem speichern wir als Teil Ihres Accounts das Datum Ihres letzten Besuchs (z.B. bei Registrierung, Login, Klicken von Links etc.).

2.3 Cookies

 

2.4 Daten zur Erfüllung unserer vertraglichen Pflichten

Wir verarbeiten personenbezogene Daten, die wir zur Erfüllung unserer Ihnen – also sowohl den Anbietern als auch den Nachfragern von Waren u. Dienstleistungen im Bereich der erneuerbaren Energien (beide nachfolgend als „Nutzer“ bezeichnet) – gegenüber bestehenden Vertragspflichten benötigen. Da wir nicht Vertragspartner hinsichtlich der vermittelten Leistungen werden, betrifft die hier in Rede stehende Datenverarbeitung ausschließlich diejenigen personenbezogenen Daten, die wir zur Vermittlung von Verträgen benötigen bzw. zur Anbahnung von einer solchen Vermittlung. Hierzu gehören insbesondere folgende Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Informationen zum Gebäude, Vermittelte Leistungen, Rechnungs- und Zahlungsdaten.

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 b) DSGVO.

2.5 Nutzerkonto

Sie müssen zur Nutzung der Dienste auf unserer Website ein persönliches Nutzerkonto anlegen. Dafür benötigen wir die beim Login abgefragten personenbezogenen Daten. Beim späteren Einloggen werden nur Ihre E-Mail-Adresse und das von Ihnen gewählte Passwort abgefragt.

Für die Neuregistrierung erheben wir Stammdaten (zum Beispiel Name, Adresse), Kommunikationsdaten (zum Beispiel E-Mail-Adresse) sowie Zugangsdaten (Benutzername u. Passwort).

Um Ihre ordnungsgemäße Anmeldung sicherzustellen und unautorisierte Anmeldungen durch Dritte zu verhindern, erhalten Sie nach Ihrer Registrierung einen Aktivierungslink per E-Mail, um Ihren Account zu aktivieren. Erst nach erfolgter Registrierung speichern wir die von Ihnen übermittelten Daten dauerhaft in unserem System.

Neben den Registrierungsangaben können Sie als Anbieter von Waren und Dienstleistungen im Bereich der erneuerbaren Energien („Anbieter“) zusätzliche Angaben in Ihrem Profil (im Folgenden "freiwillige Angaben" genannt) machen. Freiwillige Angaben werden nach der Eingabe für alle anderen Seitenbesucher sichtbar. Sie können freiwillige Angaben jederzeit in den Profileinstellungen löschen. Diese freiwilligen Angaben helfen Ihnen, sich und Ihre Leistungen besser auf der Website präsentieren zu können.

Sie können ein einmal angelegtes Nutzerkonto von uns löschen lassen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus. Wir werden dann Ihre gespeicherten personenbezogenen Daten löschen, soweit wir diese nicht noch zur Abwicklung von vermittelten Verträgen oder aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 f) DSGVO am ordnungsgemäßen Funktionieren der Website.

2.6 „Solarrechner“

Unsere Website bietet Ihnen als Anfragender ein Suchformular, mit dem Sie durch die Eingabe bestimmter Daten zu Ihrem Gebäude die Kosten bzw. das Potenzial im Hinblick auf die Anschaffung einer Solaranlage berechnen können und anschließend mehrere Angebote einholen und miteinander vergleichen können („Solarrechner“).

Beim Solarrechner handelt es sich um einen externen Dienst, der über ein sogenanntes iFrame in unsere Website eingebettet ist. Die dort eingegebenen oder vom Solarrechner an dessen Betreiber übermittelten personenbezogenen Daten (insbesondere IP-Adresse, Adresse des betreffenden Gebäudes, Art der begehrten Leistung) werden – technisch notwendig zur Verarbeitung der Daten – auch an den Betreiber des Solarrechners (tetraeder.solar GmbH, Wißstraße 18, 44137 Dortmund) übermittelt.

Zudem benötigt der Solarrechner die technischen Möglichkeiten der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Nur so kann der Solarrechner automatisiert anhand der Adresse des betreffenden Gebäudes die mögliche Nutzfläche für Solaranlagen ermitteln. Die vorgenannten personenbezogenen Daten werden somit auch an Google übermittelt. Google hat sich als Teil des „EU-US Privacy Shields“ dazu verpflichtet, die Vorgaben der DSGVO zu erfüllen.

In beiden vorgenannten Fällen einer Datenübermittlung verarbeitet der Empfänger Ihre personenbezogenen Daten stets nur unserem Auftrag und auf unsere Weisung. Wir sind insofern weiterhin ausschließlich Verantwortliche für die Datenverarbeitung und haben daher mit den Empfängern jeweils einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Nachdem sie erste Angebote über den Solar Rechner erhalten haben, können Sie durch einen Klick auf einen entsprechenden Button weitergehende Informationen des jeweiligen Anbieters anfordern. In diesem Falle leiten wir die von Ihnen eingegebenen personenbezogenen Daten an den jeweiligen Anbieter weiter.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 f) DSGVO daran, Ihnen die Funktionalität des Solarrechners als Kernbestandteil unseres Services anzubieten.

2.7 Förderkredite und Zuschüsse

Sofern Sie uns Ihr Interesse an einer Beratung zu Fördermitteln, Zuschüssen, Krediten oder Versicherungen kundgetan haben, übermitteln wir Ihre personenbezogenen Daten zu diesem Zweck an entsprechende Anbieter weiter (zum Beispiel Kreditinstitute oder Versicherungen). Die diesbezüglich als Pflichtfelder gekennzeichneten Eingabefelder sind erforderlich, damit wir Ihr Anliegen bearbeiten können.

Rechtsgrundlage für die genannte Datenverarbeitung ist das Erfordernis zur Vermittlung von zusätzlichen Leistungen und damit unserer vertraglichen Pflichten als Vermittler gemäß Art. 6 Abs. 1 S. 1 b) DSGVO.

2.8 Kommunikation über die Message-Funktion im Login-Bereich der Website

Nutzer und Kooperationspartner (d. h. Anbieter von Leistungen) können sich im bestimmten Umfang untereinander Nachrichten senden, die die Anbahnung und die Durchführung eines Auftrags betreffen. Unsere Mitarbeiter können die ausgetauschten Nachrichten und alle darin übermittelten personenbezogenen Daten einsehen.

Rechtsgrundlage für die Verarbeitung, insbesondere die Einsicht dieser Kommunikationsdaten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 f) DSGVO daran, Nutzern und Kooperationspartnern eine bequeme und direkte Kommunikationsmöglichkeit zu bieten und unsere Nutzer zu den von den Kooperationspartnern erstellten Angeboten beraten zu können. Zudem möchten wir damit sicherstellen, dass wir von den Anbietern die vereinbarte Provision für die Vermittlung von Anfragen erhalten.

2.9 Übersendung von Bewerbungen

Wenn Sie sich über das auf unserer Website eingebundene Kontaktformular oder per E-Mail bei uns bewerben, erheben wir die an uns übermittelten personenbezogenen Daten. Dazu gehören insbesondere Ihre Kontaktdaten (wie Vorname, Nachname, Namenszusätze, private Anschrift, Telefonnummer, E-Mail-Adresse) sowie weitere von Ihnen zur Verfügung gestellte Daten zu Ihrem Werdegang (zum Beispiel Lebenslauf, Qualifikationen und Abschlüsse, Berufserfahrung) und Ihrer Person (zum Beispiel Anschreiben, persönliche Interessen). Hierunter können auch besondere Kategorien personenbezogener Daten fallen (zum Beispiel Angaben zu einer Schwerbehinderung).

Die Datenverarbeitung dient der Anbahnung eines Beschäftigtenverhältnisses. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 b) DSGVO i.V.m. § 26 Abs. 1 BDSG.

2.10 Auffindbarkeit von Daten im Internet

Einige der in einem Nutzerprofil enthaltenen Daten sind für alle Seitenbesucher einsehbar und über Suchmaschinen im Internet ermittelbar. Dazu gehören solche Daten von Anbietern, die explizit zur Darstellung des Unternehmens in das Nutzerprofil geladen wurden.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 f) DSGVO am Funktionieren unserer Plattform, insbesondere daran, außenstehenden Internetnutzern einen Überblick über unsere gewerblichen Vertragspartner zu verschaffen.

2.11 Facebook-Seite

Neben dieser Website betreiben wir auch eine Facebook-Seite, über die wir unser Unternehmen darstellen, über unsere Angebote informieren und mit unseren Kunden und Interessenten kommunizieren („Fanpage“). Dabei verarbeiten wir grundsätzlich nur personenbezogene Daten, wenn Sie mit unserer Fanpage interagieren, z.B. wenn Sie einen Kommentar abgeben, einen Like-Button klicken oder uns eine Nachricht schicken.

Rechtsgrundlage für diesbezügliche Datenverarbeitungen durch uns ist Art. 6 Abs. 1 S. 1 b) DSGVO (zum Beispiel, wenn Sie uns eine vertragsrelevante Anfrage schicken).

Sofern Sie auf der Pinnwand unserer Fanpage Beiträge bzw. Kommentare hinterlassen oder diese „liken“ oder „teilen“, weisen wir Sie darauf hin, dass diese Bereiche / Vorgänge öffentlich zugänglich sind. Das führt dazu, dass alle personenbezogenen Daten, die Sie dorthin einstellen, von anderen Nutzern eingesehen werden können. Bei den genannten Community-Funktionen handelt es sich um Kernfunktionen einer Onlineplattform, weshalb wir ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f) DSGVO daran haben, die vom Nutzer auf unserer Fanpage eingestellten personenbezogenen Daten der Öffentlichkeit zur Verfügung zu stellen. Dabei wägen wir stets unser Interesse an der Datenverarbeitung und das Individualinteresse des Nutzers im Einzelfall ab.

Nach unserer Kenntnis verarbeitet Facebook Nutzerdaten im Regelfall für Marktforschung- und Werbezwecke. Facebook kann aus dem Verhalten und den sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellen. Mithilfe dieser Nutzungsprofile ist es Facebook möglich, innerhalb und außerhalb von Facebook Werbeeinblendungen zu schalten, die gezielt auf die mutmaßlichen Nutzerinteressen eingehen. Hierzu werden in der Regel auch Cookies auf den Rechnern der Nutzer gespeichert, um die Interessen der Nutzer auch anderen Websites als Facebook zur Verfügung zu stellen. Eine detaillierte Darstellung der von Facebook vorgenommenen Verarbeitungsvorgänge ist unter folgendem Link zu finden: https://www.facebook.com/about/privacy/. Zudem hat der Nutzer die Möglichkeit, unter den links https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com seine Werbepräferenzen individuell einzustellen.

Nach unserer Kenntnis werden Daten der Nutzer auch außerhalb des Raums der Europäischen Union verarbeitet, was gewissen Risiken für den Nutzer verbunden ist (eine Durchsetzung der Nutzerrechte ist außerhalb der Europäischen Union unter Umständen schwieriger). Facebook Inc., der US-amerikanische Mutterkonzern der Facebook Ireland Ltd.ist jedoch unter dem EU-U.S. Privacy-Shield zertifiziert und versichert dadurch, sich an europäische Datenschutzrichtlinien zu halten. Weitere Informationen zum Privacy-Shield-Status von Facebook erhalten Nutzer hier: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Mit Urteil vom 5.6.2018 hat der EuGH Betreiber einer Fanpage und Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Facebook“) als gemeinsame Verantwortliche eingestuft, soweit es um die sogenannten "Seiten-Insights" geht. In gemeinsamer Verantwortlichkeit mit Facebook analysieren wir daher die uns von Facebook in anonymisierter Form zur Verfügung gestellten Daten, wie Nutzer unsere Fanpage nutzen. Grundlage für die Verarbeitung personenbezogener Daten auf unserer Fanpage ist eine mit Facebook abgeschlossene Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten. Wir empfehlen, Auskunftsansprüche direkt gegenüber Facebook geltend zu machen, da Facebook schneller und besser über die entsprechenden Auskünfte verfügen kann als wir. Bei Nutzung und Aufruf unserer Facebook-Seite werden Ihre personenbezogenen Daten außerdem von den Betreibergesellschaften von „Facebook“ verarbeitet. Hierbei handelt es sich um die in Irland ansässige Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 sowie um die in USA ansässige Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025. Über die oben beschriebenen Verarbeitungen hinaus, verarbeitet Facebook Ihre Daten außerdem für Analyse- und Werbezwecke bzw. um personalisierte Werbung auszuspielen. Dabei setzt Facebook nach unserem Kenntnistand auch Cookies ein, die Ihr Nutzungsverhalten (auch über verschiedene Endgeräte hinweg) speichern. Dadurch kann Facebook in Rahmen seiner eigenen Plattform sowie auf Drittseiten zielgerichtete Werbung ausspielen. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook, die hier abrufbar ist: https://www.facebook.com/about/privacy/. Facebook bietet außerdem die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads. Bitte beachten Sie, dass gemäß den Facebook-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländer verarbeitet werden. Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Die Facebook Inc. ist unter dem EU-US Privacy Shield zertifiziert und bietet hierdurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO (https://www.privacyshield.gov/participant?id=a2zt0...). In Bezug auf Datenverarbeitungen über unsere Facebook-Seite, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu nachfolgend “Ihre Rechte”) auch gegenüber Facebook geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Facebook.

2.12 Direktwerbung

Wir verarbeiten Ihre personenbezogenen Daten ferner zur Direktwerbung für unsere Vermittlungsleistungen.

Soweit Sie in den Erhalt von E-Mail-Werbung eingewilligt haben, erhalten sie auf die angegebene Emailadresse für Ihr Unternehmen relevante Informationen und Angebote für unsere Leistungen im regelmäßigen Abstand von etwa 1 Woche. Sie können Ihre Einwilligung jederzeit widerrufen.

Wir speichern Ihre E-Mail-Adresse und protokollieren Ihre Einwilligung, solange wir Ihre Daten für den Versand des Newsletters benötigen und solange Sie Ihre Einwilligung nicht widerrufen bzw. den Newsletter abbestellen.

Sie können die Anmeldung jederzeit rückgängig machen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus. Selbstverständlich finden Sie auch in jeder Werbe-E-Mail einen Abmelde-Link.

Ohne Ihre Einwilligung zur Direktwerbung per E-Mail erhalten Sie Werbung ausschließlich per Post. Auch dieser Form der Direktwerbung können Sie widersprechen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Direktwerbung ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 S. 1 f) DSGVO sowie – bei E-Mail-Werbung – in Verbindung mit Ihrer Einwilligung gemäß § 7 Abs. 2 Nr. 3 UWG.

Soweit Sie bereits unser Kunde sind und schon Waren oder Dienstleistungen durch unsere Vermittlungsleistung bezogen haben, können wir Ihnen auch ohne Ihre Einwilligung regelmäßig Produktempfehlungen per E-Mail zusenden. Auf diese Weise lassen wir Ihnen Informationen über die von uns vermittelten Produkte und Dienstleistungen zukommen, für die Sie sich auf Grundlage Ihrer letzten Käufe von Waren oder Dienstleistungen bei unseren Kooperationspartnern interessieren könnten. Dabei richten wir uns streng nach den gesetzlichen Vorgaben. Dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus. Selbstverständlich finden Sie auch in jeder E-Mail einen Abmelde-Link.

Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 S. 1 f) DSGVO in Verbindung mit der gesetzlichen Erlaubnis gemäß § 7 Abs. 3 UWG.

2.13 E-Mail- oder Telefonkontakt

Wenn Sie mit uns in Kontakt treten (zum Beispiel per Telefon, Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.

Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind, zur Durchführung des Vertrages, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 b) DSGVO. Ansonsten verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses an Beantwortung Ihrer Fragen gemäß Art. 6 Abs. 1 S. 1 f) DSGVO.


3. Speicherdauer

Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.

In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 c) DSGVO.


4. Ihre Rechte als von der Datenverarbeitung Betroffener

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.

Nachfolgend finden Sie eine Übersicht über Ihre Rechte.

4.1 Recht auf Bestätigung und Auskunft

Sie haben das Recht auf eine übersichtliche Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.

Im Einzelnen:

Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen. Des Weiteren besteht ein Recht auf folgende Informationen:

- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

4.2 Recht auf Berichtigung

Sie haben das Recht, von uns die Berichtigung und ggf. auch Vervollständigung Sie betreffender personenbezogener Daten zu verlangen.

Im Einzelnen:

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4.3 Recht auf Löschung ("Recht auf Vergessenwerden")

In einer Reihe von Fällen sind wir verpflichtet, Sie betreffende personenbezogene Daten zu löschen.

Im Einzelnen:

Sie haben gemäß Art. 17 Abs. 1 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

4.4 Recht auf Einschränkung der Verarbeitung

In einer Reihe von Fällen sind Sie berechtigt, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Im Einzelnen:

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn:

- die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten abgelehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt haben;
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.

4.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Sie betreffende personenbezogene Daten maschinenlesbar zu erhalten, zu übermitteln, oder von uns übermitteln zu lasen.

Im Einzelnen:

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 b) DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

4.6 Widerspruchsrecht

Sie haben das Recht, auch einer rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, wenn sich dies aus Ihrer besonderen Situation begründet und unsere Interessen an der Verarbeitung nicht überwiegen.

Im Einzelnen:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Ihrer personenbezogen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

4.7 Automatisierte Entscheidungen einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.

4.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

4.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.


5. Datensicherheit

Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht.

Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.


6. Weitergabe von Daten an Dritte, keine Datenübertragung ins Nicht-EU-Ausland

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.

Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (zum Beispiel den Betreiber des Solarrechners oder Anbieter von Waren und Dienstleistungen im Bereich der erneuerbaren Energien an die wir Ihre Anfrage über den Solarrechner weiterleiten), erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.

Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.

Eine Datenübertragung an Stellen oder Personen außerhalb der EU – mit Ausnahme von Google und Facebook – findet nicht statt und ist nicht geplant.


Stand: 01.04.2020