DATENSCHUTZ

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“), der nationalen Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

PV Energy Solutions GmbH

Homsstr. 15

21220 Seevetal

Deutschland

Telefon: +49 (0)40 21111 3838

E-Mail: info@pvenergygroup.de

Web: www.pvenergy.group

Registergericht: Amtsgericht Lüneburg, HRB 213360

Vertretungsberechtigte Geschäftsführer: Joe Tom Bätjer, Jann Lucca Schwitalla

2. Geltungsbereich und Gegenstand

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website www.pvenergy.group sowie der damit verbundenen Subdomains und mobilen Angebote (zusammen die „Website“). Personenbezogene Daten im Sinne dieser Erklärung sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Verarbeitungen, die zur Wahrung berechtigter Interessen erfolgen und die nicht von den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person überwogen werden, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Das Setzen von Informationen auf der Endeinrichtung der Nutzer und der Zugriff auf bereits dort gespeicherte Informationen richten sich nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

4. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf der Website werden durch den Browser des Endgeräts automatisch Informationen an den Server unseres Hosting-Dienstleisters übermittelt und in einer Logdatei (sog. Server-Logfile) gespeichert. Verarbeitet werden hierbei die folgenden Informationen:

•       die IP-Adresse des anfragenden Endgeräts (gekürzt, soweit konfiguriert),

•       Datum und Uhrzeit des Zugriffs,

•       Name und URL der abgerufenen Datei,

•       die übertragene Datenmenge,

•       die Meldung über erfolgreichen Abruf (HTTP-Statuscode),

•       der verwendete Browser-Typ und dessen Version sowie das Betriebssystem,

•       die Referrer-URL (zuvor besuchte Seite).

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website, insbesondere in der Abwehr von Angriffen und in der Fehleranalyse. Die Logdaten werden für maximal [Aufbewahrungsfrist einsetzen; üblich sind 7 bis 30 Tage] gespeichert und anschließend gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.

Den Betrieb der Website haben wir der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Auftragsverarbeiter übertragen. Die Server stehen in Rechenzentren in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und vergleichbare Technologien; Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z.B. Local-Storage-Einträge, Pixel) ein. Cookies sind kleine Textdateien, die der Browser auf dem Endgerät der Nutzer ablegt.

Für technisch nicht notwendige Cookies und vergleichbare Technologien holen wir eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO über ein Einwilligungs-Management-Tool ein. Bis zur Erteilung der Einwilligung werden keine technisch nicht notwendigen Cookies gesetzt und keine entsprechenden personenbezogenen Daten verarbeitet.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Den Widerruf können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website erklären.

Technisch notwendige Cookies, insbesondere zur Speicherung Ihrer Einwilligungs- oder Ablehnungsentscheidung, verarbeiten wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten und Inhalt der Nachricht, zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Bearbeitung von Nutzeranfragen besteht. Wir löschen die Daten, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO, entgegenstehen.

7. Webanalyse mit PostHog

Auf unserer Website setzen wir die Webanalyse-Software PostHog zur Reichweitenmessung und zur Analyse des Nutzungsverhaltens ein. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; für Nutzer aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich tritt vertraglich die Hiberly Ltd. (Vereinigtes Königreich, ICO-registriert) als Vertragspartner auf. Die produktiven Analysedaten werden ausschließlich auf Servern in der Europäischen Union (Frankfurt am Main; eu.i.posthog.com) verarbeitet.

Zweck der Verarbeitung ist die Analyse des Nutzungsverhaltens, die Reichweitenmessung sowie die bedarfsgerechte Gestaltung und Verbesserung unserer Website. Verarbeitet werden insbesondere die aufgerufenen Seiten, Klicks und sonstige Interaktionen (sog. Autocapture), die Verweildauer, Geräte-, Browser- und Betriebssysteminformationen, die Bildschirmgröße, die Referrer-URL, die aufgerufene URL, eine zufällig vergebene Kennung (sog. distinct_id) sowie eine aus der IP-Adresse abgeleitete grobe Standortangabe. Die IP-Adresse selbst wird durch die Funktion „Discard client IP data“ nicht dauerhaft gespeichert.

Erst nach Erteilung Ihrer Einwilligung wird das Cookie ph_…_posthog mit einer Speicherdauer von ca. zwölf Monaten gesetzt. Die Erfassung erfolgt über eine eigene Domain (Endpunkt „/ingest“) und wird von dort serverseitig an PostHog (EU) weitergeleitet.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit nach Ablehnung der Einwilligung ausschließlich anonyme, cookielose Schritt-Metadaten ohne Identifikatoren serverseitig verarbeitet werden, stützen wir dies hilfsweise auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht insoweit in einer datenminimierenden Reichweitenmessung.

Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Link „Cookie-Einstellungen“ im Footer unserer Website.

8. Eingebettetes Lead-Funnel-Widget

Auf einzelnen Seiten unserer Website binden wir mehrstufige Formularstrecken („Funnels“) ein. Das Funnel-Widget wird als Web-Component von einer von uns selbst betriebenen Subdomain (funnel.craftum.de) nachgeladen. Anbieter und allein Verantwortlicher des Funnel-Widgets ist die unter Ziffer 1 genannte PV Energy Solutions GmbH; eine Übermittlung der über das Widget erhobenen Daten an Dritte findet nicht statt. Die Verarbeitung erfolgt auf Servern in Deutschland [Serverstandort der Funnel-Subdomain konkret bestätigen, sofern identisch zum Website-Hosting bei der Hetzner Online GmbH, siehe Ziffer 4].

Das Funnel-Widget dient der Bereitstellung des Lead-Funnels, der Entgegennahme und Bearbeitung der von Ihnen im Funnel eingegebenen Daten sowie der anschließenden Kontaktaufnahme zur Bearbeitung Ihrer Anfrage. Verarbeitet werden zum einen die von Ihnen freiwillig im Funnel angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Ihre Antworten auf die Funnel-Fragen. Zum anderen fallen anonyme Metadaten zur Steuerung des Widgets an, insbesondere eine zufällige Sitzungs-Kennung, der Referrer und gegebenenfalls UTM-Kampagnenparameter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrages bzw. Bearbeitung einer auf einen Vertragsschluss gerichteten Anfrage). Soweit ein Funnel ausschließlich zu Marketingzwecken eingebettet ist, holen wir zuvor eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

Zur Verbesserung der Funnels werten wir ausschließlich anonyme Nutzungsdaten aus, insbesondere im Wege einer Drop-off- und Conversion-Analyse über die zufällige Sitzungs-Kennung; Ihre Formulareingaben werden hierfür nicht verwendet.

9. Empfänger personenbezogener Daten / Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in folgenden Fällen:

•       an Auftragsverarbeiter, insbesondere unseren Hosting-Anbieter Hetzner sowie PostHog, die wir gemäß Art. 28 DSGVO vertraglich verpflichtet haben, weisungsgebunden und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen für uns tätig zu werden;

•       soweit gesetzliche Verpflichtungen oder gerichtliche bzw. behördliche Anordnungen dies erfordern (Art. 6 Abs. 1 lit. c DSGVO);

•       zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO);

•       mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ein Verkauf personenbezogener Daten findet nicht statt.

10. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums („Drittländer“) findet nur statt, soweit dies in dieser Datenschutzerklärung ausdrücklich beschrieben oder gesetzlich vorgesehen ist.

Im Hinblick auf PostHog kommt eine Übermittlung von Verwaltungsdaten, etwa Account-Daten oder Daten im Rahmen von Support-Anfragen, an Konzerngesellschaften in den USA in Betracht; die produktiven Analysedaten werden ausschließlich in der Europäischen Union (Frankfurt am Main) verarbeitet.

Soweit Übermittlungen in Drittländer erfolgen, stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit erforderlich, durch ergänzende technische und organisatorische Schutzmaßnahmen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre). Nach Wegfall der Erforderlichkeit bzw. nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert. Konkrete Angaben zu einzelnen Verarbeitungen entnehmen Sie bitte den jeweiligen Abschnitten dieser Erklärung.

12. Rechte der betroffenen Personen

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu.

Gemäß Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob und in welchem Umfang Sie betreffende personenbezogene Daten von uns verarbeitet werden; die Auskunft umfasst insbesondere die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden, die geplante Speicherdauer oder die Kriterien für die Festlegung dieser Dauer sowie das Bestehen der weiteren in Art. 15 DSGVO genannten Rechte. Nach Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Gemäß Art. 17 DSGVO können Sie die Löschung der bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Art. 18 DSGVO haben Sie unter den dort genannten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die unmittelbare Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Voraussetzungen vorliegen.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie nach Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen die Verarbeitung Widerspruch einzulegen; wir verarbeiten die personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie nach Art. 21 Abs. 2 DSGVO jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen die betreffende Verarbeitung einzulegen.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Für die PV Energy Solutions GmbH ist nach derzeitiger Einschätzung, ausgehend vom Sitz der Gesellschaft in Seevetal, Niedersachsen, folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: +49 (0)511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

14. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Hierzu zählen insbesondere eine TLS-verschlüsselte Datenübertragung (HTTPS), Zugriffsbeschränkungen auf Seiten unserer Auftragsverarbeiter sowie die regelmäßige Überprüfung und Anpassung unserer Sicherheitsmaßnahmen an die technische Entwicklung.

15. Minderjährige

Unser Online-Angebot richtet sich nicht an Personen unter 16 Jahren. Soweit wir Kenntnis davon erlangen, dass wir personenbezogene Daten von Kindern unter 16 Jahren ohne wirksame Einwilligung der Inhaberin oder des Inhabers der elterlichen Sorge verarbeitet haben, werden diese unverzüglich gelöscht.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund neuer Technologien, geänderter Verarbeitungsvorgänge oder neuer gesetzlicher Vorgaben erforderlich wird. Es gilt jeweils die zum Zeitpunkt des Aufrufs unserer Website abrufbare Fassung. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.

​