Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und unsere Plattform nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist: MeinSolarPlan.de Kevin Kohlmey Trusetaler Str. 92 12689 Berlin E-Mail: info@meinsolarplan.de
2. Allgemeine Hinweise
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung. Wo wir Dienstleister einsetzen, verarbeiten diese die Daten in unserem Auftrag oder als eigene Verantwortliche; Einzelheiten stehen bei den jeweiligen Diensten unten. Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist.
3. Datenerfassung auf dieser Website
Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Angaben, um die Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Registrierung und Anmeldung
Bei der Registrierung und Anmeldung auf unserer Plattform werden folgende Daten gespeichert:
- E-Mail-Adresse
- Name und Anschrift
- Telefonnummer
- Passwort (verschlüsselt gespeichert)
Diese Daten verwenden wir zur Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. b DSGVO).
4. Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 DSGVO)
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
- sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit
5. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt und ein Schloss-Symbol anzeigt.
6. Weitergabe von Daten an Installateure
Zweck der Datenweitergabe
Unser Kernservice besteht darin, Interessenten für Solaranlagen mit qualifizierten Solarinstallateuren zu verbinden. Um Ihnen passende Angebote zu ermöglichen, ist die Weitergabe Ihrer Projektdaten an Installateure erforderlich. Mit Ihrer Registrierung willigen Sie in diese Datenweitergabe ein.
Weitergegebene Daten
Folgende Daten werden an interessierte Installateure weitergegeben:
- Name und Kontaktdaten (E-Mail, Telefonnummer, Adresse)
- Projektstandort und Adresse des Objekts
- Angaben zum Stromverbrauch und zur geplanten Anlage
- Von Ihnen hochgeladene Dokumente (z. B. Fotos, Pläne)
- Erstellte Planungen und 3D-Modelle
Empfänger der Daten
Ihre Daten werden ausschließlich an verifizierte Solarfachbetriebe weitergegeben, die auf unserer Plattform registriert sind und einen Verifizierungsprozess durchlaufen haben. Die Installateure sind vertraglich verpflichtet, Ihre Daten nur zur Angebotserstellung und Kontaktaufnahme zu verwenden.
Rechtsgrundlage
Die Datenweitergabe erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vermittlung von Angeboten als vertraglich vereinbarte Leistung).
Widerruf und Widerspruch
Sie können Ihre Einwilligung zur Datenweitergabe jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Weitergaben bleiben davon unberührt. Zur Löschung Ihres Projekts oder Ihres Kontos schreiben Sie uns bitte an info@meinsolarplan.de.
7. Hosting, Datenbank und Auslieferung
Vercel (Hosting der Website)
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Besuch der Website werden automatisch Informationen wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zeitpunkt des Zugriffs in Server-Logfiles verarbeitet. Diese Daten sind für den Betrieb technisch notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb). Eine Übermittlung in die USA ist möglich; Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Supabase (Datenbank und Dateispeicher)
Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) als Datenbank- und Speicherdienst für Nutzerkonten, Projekte und hochgeladene Dateien. Die Daten werden auf Servern in der EU gespeichert. Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://supabase.com/privacy
Cloudflare (Auslieferung unserer Programmierschnittstelle)
Unsere Programmierschnittstelle (api.meinsolarplan.de), über die Planer und Portale Daten laden und speichern, wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Cloudflare verarbeitet dabei Verbindungsdaten wie IP-Adresse und Anfrageinformationen, um die Verbindung herzustellen und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Auslieferung). Eine Übermittlung in die USA ist möglich; Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
8. Telefonverifizierung (Firebase Authentication, reCAPTCHA)
Zur Bestätigung Ihrer Telefonnummer im Kundenportal nutzen wir Firebase Authentication von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre Telefonnummer, IP-Adresse und Geräteinformationen an Google übermittelt, und Sie erhalten einen Bestätigungscode per SMS. Zum Schutz vor Missbrauch setzt Firebase Google reCAPTCHA ein, das Browser- und Interaktionsdaten auswertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verifizierung Ihres Kontos) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy, Hinweise zu Firebase: https://firebase.google.com/support/privacy
9. Karten, Adresssuche und Geodaten
Mapbox
Für Luftbilder und interaktive Karten im Planer nutzen wir Mapbox (Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA). Beim Laden der Karte werden Ihre IP-Adresse, der Kartenausschnitt und Geräteinformationen an Mapbox übertragen; die Kartenbibliothek sendet zudem Nutzungs- und Telemetriedaten an Mapbox. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Planungsfunktion). Eine Übermittlung in die USA ist möglich; Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.mapbox.com/legal/privacy
OpenStreetMap / Nominatim (Adresssuche)
Für die Adresssuche im Planer sendet Ihr Browser die eingegebene Adresse direkt an den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird auch Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy
Google Maps / Google Places
Für die Adress-Autovervollständigung (insbesondere bei Installateuren) und als optional wählbare Kartenansicht nutzen wir Google Maps und Google Places (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Google-Dienste werden erst geladen, wenn Sie die Funktion per Klick aktivieren. Dann werden Ihre IP-Adresse, Ihre Eingaben im Adressfeld und Geräteinformationen an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy
Bing Maps
Optional kann im Planer Bing Maps (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) als alternative Luftbildquelle gewählt werden. Dabei werden Ihre IP-Adresse und der Kartenausschnitt an Microsoft übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Solarkataster Berlin und Solaratlas Brandenburg
Für Adressen in Berlin und Brandenburg fragt unser Server die Koordinaten Ihres Gebäudes über eine WFS-Schnittstelle beim Solarkataster Berlin (Geoportal Berlin) bzw. beim Solaratlas Brandenburg (Energieportal Brandenburg, WFBB) ab, um die Dachneigung vorzuschlagen. Übermittelt werden nur Koordinaten – weder Ihr Name noch Ihre Kontaktdaten oder Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PVGIS (Ertragsberechnung)
Für die Ertragsberechnung übermittelt unser Server die Koordinaten des Gebäudes sowie Anlagenleistung, Neigung und Ausrichtung an PVGIS, einen Dienst der Gemeinsamen Forschungsstelle (JRC) der Europäischen Kommission. Name, Kontaktdaten und IP-Adresse werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen: https://joint-research-centre.ec.europa.eu/photovoltaic-geographical-information-system-pvgis_en
10. Eingebettete Videos (YouTube)
Auf der Seite "Drohnen-Anleitung" binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie darauf klicken. Erst dann werden Daten wie Ihre IP-Adresse, die besuchte Seite und Geräteinformationen an YouTube übertragen; YouTube kann dabei Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy
11. E-Mail-Versand
Für den Versand von E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung) nutzen wir den SMTP-Dienst von Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Dabei werden Ihre E-Mail-Adresse und der E-Mail-Inhalt an die Server von Hostinger übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.hostinger.de/datenschutzrichtlinie
12. Reichweitenmessung (Vercel Web Analytics und Speed Insights)
Wir nutzen Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., Anschrift siehe oben), um die Nutzung und die Ladezeiten der Website auszuwerten. Beide Dienste arbeiten ohne Cookies. Erfasst werden u. a. aufgerufene Seiten, Referrer, Gerätetyp, Browser, Land sowie Messwerte zur Ladegeschwindigkeit; Besucher werden nur über einen kurzlebigen, nicht rückverfolgbaren Hash unterschieden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy
13. Zahlungsabwicklung (Stripe)
Für Zahlungen von Installateuren (Guthaben, Abonnements) nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zahlungsdaten wie Kartennummern geben Sie direkt bei Stripe ein; wir erhalten nur Transaktionsreferenzen und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://stripe.com/de/privacy
14. Speicherdauer und Löschung
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung des Vertragszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Projektdaten, die bereits an Installateure weitergegeben wurden, verbleiben bei diesen nach deren eigenen Datenschutzbestimmungen.