Datenschutzerklärung

Auf einen Blick

• Die Website läuft auf einem Server in Deutschland. Wir setzen keine Werbe- oder Tracking-Cookies ohne Ihre Einwilligung.
• Google Analytics laden wir nur, wenn Sie „Statistik erlauben“ wählen. Ihre Wahl ändern Sie jederzeit unter „Cookie-Einstellungen“.
• Besucherzahlen messen wir zusätzlich mit Plausible, das wir selbst betreiben: ohne Cookies, ohne Profile, die Daten bleiben auf unserem Server.
• Die Rechner (Förderung, Finanzierung, Peak Shaving) rechnen ausschließlich in Ihrem Browser.
• Dachcheck und Energie-Assistent übertragen Daten an Dritte erst, nachdem Sie dem ausdrücklich zugestimmt haben.

1. Verantwortlicher

Allaround Verdasol GmbH & Co. KG
Römerweg 56
86391 Stadtbergen
Telefon: +49 821 41902880
E-Mail: info@verdasol.de

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Gnann Verwaltung GmbH – Datenschutz
Römerweg 56
86391 Stadtbergen
Telefon: +49 821 41902880
E-Mail: kontakt@gnann-holding.de

3. Hosting und Server-Logfiles

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg betrieben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Wir brauchen diese Daten, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich rotiert und nach spätestens acht Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Verbindung ist per TLS verschlüsselt („https://“). Schriftarten, Bilder und Videos liefern wir von unserem eigenen Server aus; es besteht dabei keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken.

4. Cookies und Speicher im Browser

Ohne Ihre Einwilligung legen wir nur Einträge ab, die für die von Ihnen gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• verdasol_consent (Local Storage): Ihre Auswahl im Cookie-Hinweis, damit wir nicht bei jedem Aufruf erneut fragen. Bleibt gespeichert, bis Sie den Browserspeicher löschen oder die Auswahl ändern.
• verdasol_assistant_consent (Session Storage): Ihre Zustimmung zum Energie-Assistenten. Wird beim Schließen des Browser-Tabs gelöscht.

Cookies von Google Analytics werden nur nach Einwilligung gesetzt (siehe Abschnitt 5).

5. Webanalyse mit Google Analytics 4

Wenn Sie im Cookie-Hinweis „Statistik erlauben“ wählen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher wird das Skript nicht geladen. Google Analytics setzt die Cookies _ga und _ga_8ZZGZF0QK2 (Speicherdauer bis zu zwei Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähren Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen. Google-Signale und Werbefunktionen haben wir deaktiviert.

Zusätzlich übermitteln wir anonyme Ereignisse, etwa dass ein Rechner gestartet oder eine Anfrage abgeschickt wurde (Kategorie, Thema, grobe Größenklasse). Namen, Kontaktdaten, Adressen, Beträge oder Zinssätze werden nicht an Google Analytics übermittelt. Die Daten werden höchstens 14 Monate gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen. Beim Widerruf löschen wir die Analytics-Cookies in Ihrem Browser.

5a. Reichweitenmessung mit Plausible (ohne Cookies)

Um zu verstehen, wie viele Menschen unsere Seiten besuchen und über welche Wege Anfragen entstehen, nutzen wir zusätzlich die Open-Source-Software Plausible Analytics. Wir betreiben sie selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 3); das Skript und die Messdaten laufen über unsere eigene Domain verdasol.de. Daten gehen dabei an keinen Dritten und nicht in ein Drittland. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät.

Erfasst werden die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp sowie das Land bzw. die Region. Ihre IP-Adresse und Browserkennung werden nicht gespeichert, sondern nur zusammen mit einem täglich wechselnden Zufallswert zu einer Prüfsumme verrechnet, damit ein Besuch nicht doppelt gezählt wird. Nach 24 Stunden lässt sich diese Prüfsumme keinem Besucher mehr zuordnen; wir sehen nur zusammengefasste Zahlen, keine personenbezogenen Profile.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 11).

6. Anfrageformular, E-Mail und Telefon

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir Ihre Angaben: Kundenart (privat/gewerblich), gewünschte Themen, Angaben zum Gebäude (z. B. Postleitzahl, Gebäudeart, ungefähres Baujahr, Heizung, Stromverbrauchsklasse, Denkmalschutz, Dachfläche, vorhandener Lastgang, bei einer Paketanfrage optional Straße und Hausnummer sowie Angaben zur bestehenden Heizung), Zeitplan, Interesse an Finanzierung, Name, ggf. Firma, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie die Seite, von der aus Sie das Formular geöffnet haben. Einkommens-, Bank- oder Bonitätsdaten fragen wir nicht ab.

Wir nutzen die Daten, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen und jederzeit widerrufen können.

Unser Server prüft die Angaben und leitet sie an einen Google-Apps-Script-Dienst der Google Ireland Limited weiter. Dieser legt die Anfrage in einer Google-Tabelle ab und sendet sie per E-Mail an unser Vertriebspostfach. Unsere E-Mail-Postfächer werden von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben (Microsoft 365). Google und Microsoft sind als Auftragsverarbeiter eingebunden; eine Verarbeitung in den USA ist nicht ausgeschlossen. Beide Mutterunternehmen (Google LLC, Microsoft Corporation) sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Für die Bearbeitung Ihrer Anfrage nutzen wir außerdem die Projekt- und Angebotssoftware der Reonic GmbH, Augsburg (Amtsgericht Augsburg, HRB 36147), als Auftragsverarbeiter. Unser Server legt dort Ihre Anfrage als Projekt mit Ihren Kontaktdaten und Angaben an. Damit das Projekt einem Standort zugeordnet werden kann, ermitteln wir aus Ihrer Postleitzahl bzw. – bei einer Anfrage aus dem Dachcheck – aus der Adresse die ungefähren bzw. genauen Koordinaten über die Google Maps Platform (Geocoding API); dabei wird Ihre IP-Adresse nicht an Google übermittelt, da die Anfrage von unserem Server kommt.

Laden Sie bei einer Paketanfrage Fotos hoch (z. B. Heizungsanlage, Zählerschrank, Dach), verkleinert Ihr Browser sie zunächst; unser Server prüft, dass es sich um Bilddateien handelt, und legt sie als Dateien am Projekt in Reonic ab. Wir nutzen die Fotos ausschließlich, um Ihr vorläufiges Angebot und die Planung zu erstellen. Zur Vorbereitung des vorläufigen Angebots übermittelt unser Server die Fotos zusammen mit Ihren technischen Angaben (z. B. Heizungsart, Verbrauch, Postleitzahl, gewähltes Paket) – ohne Name, Adresse, E-Mail-Adresse und Telefonnummer – an das KI-Modell Claude der Anthropic Ireland, Limited (Auftragsverarbeiter; Speicherdauer und Drittlandbezug wie in Abschnitt 9 beschrieben). Claude liest z. B. das Typenschild aus und erstellt einen Entwurf für unser Team; das Angebot prüft und versendet stets ein Mitarbeiter, eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Bis zur Auswertung liegen die Fotos höchstens wenige Minuten im Arbeitsspeicher unseres Servers, sie werden dort nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte achten Sie darauf, dass keine Personen zu sehen sind. Die Fotos werden gelöscht, wenn sie für die Anfrage bzw. ein daraus entstehendes Vertragsverhältnis nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

Zum Schutz vor Missbrauch und Mehrfachsendungen speichern wir kurzzeitig technische Hilfswerte: einen täglich wechselnden, nicht umkehrbaren Hashwert Ihrer IP-Adresse im Arbeitsspeicher unseres Servers für höchstens zehn Minuten, im Apps-Script-Dienst einen Zähler zur E-Mail-Adresse für eine Stunde und eine zufällige Anfrage-ID für sechs Stunden.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO bei Angeboten und Aufträgen) entgegenstehen. Für Anfragen per E-Mail oder Telefon gilt dasselbe entsprechend.

7. Rechner auf der Website

Der Förder-, Finanzierungs- und Peak-Shaving-Rechner rechnet ausschließlich in Ihrem Browser. Ihre Eingaben – einschließlich freiwilliger Angaben zur Einkommensklasse – werden weder an uns noch an Dritte übertragen oder gespeichert. Die Ergebnisse sind unverbindliche Beispielrechnungen.

8. Dachpotenzial-Check (Google Maps Platform)

Auf der Startseite und den Photovoltaik-Seiten können Sie das Solarpotenzial eines Dachs abschätzen lassen. Erst wenn Sie Ihre Adresse eingeben und die Prüfung mit „Dach berechnen“ starten – darin liegt Ihre Einwilligung, auf die wir direkt am Eingabefeld hinweisen –, sendet unser Server die Adresse an die Google Maps Platform (Geocoding API und Solar API) von Google. Google ermittelt daraus die Koordinaten und liefert Kennzahlen zu Dachfläche, Ausrichtung und möglicher Anlagengröße. Ihre IP-Adresse wird dabei nicht an Google weitergegeben, da die Anfrage von unserem Server kommt.

Zusätzlich zeigen wir ein Luftbild des Gebäudes mit der von Google berechneten möglichen Modulbelegung. In der Regel ruft unser Server dieses Bild über die Solar API ab, sodass Ihre IP-Adresse nicht an Google gelangt. Ist das nicht möglich, lädt Ihr Browser das Luftbild direkt von der Google Maps Platform (Maps Static API); dabei werden Ihre IP-Adresse und die Kartenkoordinaten an Google übermittelt. Wir speichern weder die Adresse noch das Ergebnis; angezeigt werden nur Kennzahlen und die Postleitzahl. Schalten Sie im Anschluss die ausführliche Auswertung frei, senden wir Adresse, Anlage und Rechenergebnis zusammen mit Ihrer Anfrage (Abschnitt 6) an unser Team. Zum Schutz vor Missbrauch nutzen wir den in Abschnitt 6 beschriebenen Hashwert Ihrer IP-Adresse für höchstens zehn Minuten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für künftige Abfragen widerrufen können, indem Sie den Check nicht mehr nutzen. Google verarbeitet die Daten nach den Bedingungen der Google Maps Platform; eine Verarbeitung in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

9. KI-gestützter Energie-Assistent

Der Energie-Assistent beantwortet allgemeine Fragen zu Photovoltaik, Wärmepumpen, Speichern, Förderung und Finanzierung mithilfe des KI-Modells Claude. Anbieter ist für Kunden im Europäischen Wirtschaftsraum die Anthropic Ireland, Limited, Dublin, Irland („Anthropic“), die als Auftragsverarbeiter tätig ist. Der Assistent startet erst, nachdem Sie im Dialogfenster ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Fragen, die bisherigen Antworten des Gesprächs und die aufgerufene Seite werden über unseren Server an Anthropic übermittelt, um eine Antwort zu erzeugen. Vor der Übermittlung entfernen wir automatisch E-Mail-Adressen, Telefonnummern und IBANs. Bitte geben Sie trotzdem keine personenbezogenen Daten ein. Ihre IP-Adresse wird nicht an Anthropic übermittelt. Wir speichern keine Gesprächsinhalte; zur Missbrauchsbegrenzung nutzen wir den in Abschnitt 6 beschriebenen Hashwert für höchstens zehn Minuten.

Anthropic verwendet die Inhalte nicht zum Training seiner Modelle und löscht Eingaben und Antworten in der Regel innerhalb von 30 Tagen, sofern keine längere Aufbewahrung zur Durchsetzung der Nutzungsrichtlinien oder aus rechtlichen Gründen nötig ist. Die Verarbeitung kann auf Servern in den USA und anderen Ländern außerhalb der EU stattfinden. Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Assistenten nicht weiter nutzen.

Die Antworten sind automatisch erzeugt, können fehlerhaft sein und ersetzen keine Beratung, keine Förderzusage und kein Angebot.

10. Projektkarte

Die Projektkarte auf der Startseite und der Seite „Referenzen“ ist eine Grafik, die vollständig von unserem eigenen Server geladen wird. Dabei werden keine Daten an Dritte übermittelt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für Ihre Anliegen genügt eine formlose Nachricht an info@verdasol.de oder an den Datenschutzbeauftragten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.