Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (nachfolgend „DSGVO"), sonstiger in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze sowie anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Sol-Tech Industrie GmbH
[…] (Straße und Hausnummer)
[…] (Postleitzahl und Ort)
Deutschland
Vertretungsberechtigter Geschäftsführer: Gourguen Ambartsoumian
Handelsregister: […] (Amtsgericht […], HRB […])
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: […]
Telefon: +49 5407 8949005
E-Mail: info@solindustrie.de
Internetauftritt: https://solindustrie.de
Als „Verantwortlicher" gilt gemäß Art. 4 Nr. 7 DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Die vorstehend genannte Gesellschaft entscheidet über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten, die im Rahmen der Nutzung dieser Website, im Rahmen der Anbahnung und Durchführung von Vertragsverhältnissen sowie im Rahmen der Erbringung unserer Leistungen in den Bereichen Photovoltaik, Batteriespeicher, Wärmepumpen, Wallboxen und Ladeinfrastruktur sowie Energiemanagement (EMS) für Privat- und Geschäftskunden anfallen, und ist somit Verantwortlicher im datenschutzrechtlichen Sinne.
Für Fragen und Anliegen, die den Datenschutz betreffen, sowie zur Geltendmachung Ihrer nachstehend erläuterten Betroffenenrechte können Sie sich jederzeit an die vorgenannten Kontaktdaten wenden. Wir bitten Sie, bei der Kontaktaufnahme möglichst konkret anzugeben, welches Anliegen Sie haben, damit wir dieses zügig und sachgerecht bearbeiten können.
Der Verantwortliche wird gesetzlich durch seinen Geschäftsführer, Herrn Gourguen Ambartsoumian, vertreten. Der gesetzliche Vertreter ist über die vorstehend genannten Kontaktdaten des Verantwortlichen erreichbar.
Da der Verantwortliche seinen Sitz innerhalb der Europäischen Union, namentlich in der Bundesrepublik Deutschland, hat und personenbezogene Daten ausschließlich von einer Niederlassung innerhalb der Union aus verarbeitet, besteht keine Verpflichtung zur Benennung eines Vertreters in der Union im Sinne des Art. 27 DSGVO. Die Benennung eines solchen Vertreters ist gemäß Art. 27 Abs. 1 DSGVO nur für Verantwortliche oder Auftragsverarbeiter vorgesehen, die nicht in der Union niedergelassen sind, aber Verarbeitungstätigkeiten im Anwendungsbereich des Art. 3 Abs. 2 DSGVO durchführen. Ein Vertreter in der Union wird daher nicht benannt.
Der Verantwortliche hat geprüft, ob eine Verpflichtung zur Benennung eines betrieblichen Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 des Bundesdatenschutzgesetzes (nachfolgend „BDSG") besteht. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht insbesondere dann, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wenn die Kerntätigkeit in der umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen besteht, wenn eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten stattfindet oder wenn Verarbeitungen vorgenommen werden, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen.
Sofern und soweit für den Verantwortlichen eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht oder ein Datenschutzbeauftragter freiwillig benannt wurde, erreichen Sie diesen unter der Anschrift des Verantwortlichen mit dem Zusatz „– Datenschutzbeauftragter –" sowie unter der E-Mail-Adresse info@solindustrie.de. Besteht keine entsprechende gesetzliche Verpflichtung, so wenden Sie sich mit datenschutzrechtlichen Anliegen unmittelbar an den Verantwortlichen unter den oben genannten Kontaktdaten. Unabhängig von der Frage der Benennung eines Datenschutzbeauftragten stellen wir sicher, dass datenschutzrechtliche Anfragen innerhalb der gesetzlich vorgesehenen Fristen bearbeitet werden.
Diese Datenschutzerklärung informiert Sie als betroffene Person umfassend über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten. Sie gilt für alle Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit den nachfolgend beschriebenen Tätigkeiten und Angeboten des Verantwortlichen stehen, und zwar unabhängig davon, ob die Verarbeitung online oder offline, automatisiert oder nicht automatisiert erfolgt.
Der sachliche Geltungsbereich dieser Datenschutzerklärung erstreckt sich insbesondere auf die folgenden Bereiche:
Diese Datenschutzerklärung findet keine Anwendung auf die Datenverarbeitung durch Betreiber anderer Websites oder Dienste, auf die wir lediglich mittels Hyperlink verweisen. Für die Datenverarbeitung durch solche Dritten sind ausschließlich deren jeweilige Datenschutzerklärungen maßgeblich; auf deren Inhalt und Ausgestaltung haben wir keinen Einfluss. Wir übernehmen dementsprechend keine Verantwortung für die datenschutzkonforme Verarbeitung durch solche externen Anbieter.
Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der von uns angebotenen Leistungen sowie der eingesetzten Verfahren in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Dienstleistungen. Für einen erneuten Besuch unseres Internetauftritts gilt sodann die jeweils aktuelle Fassung dieser Datenschutzerklärung.
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung verwendet und in Art. 4 DSGVO legaldefiniert worden sind. Um die Lektüre und das Verständnis dieser Datenschutzerklärung sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner zu erleichtern, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung ist gemäß Art. 4 Nr. 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung ist gemäß Art. 4 Nr. 3 DSGVO die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling ist gemäß Art. 4 Nr. 4 DSGVO jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung ist gemäß Art. 4 Nr. 5 DSGVO die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist gemäß Art. 4 Nr. 7 DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter ist gemäß Art. 4 Nr. 8 DSGVO eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Auftragsverarbeiter sind für uns beispielsweise Anbieter von Hosting- und IT-Dienstleistungen, technische Dienstleister für den Betrieb des Kontaktformulars sowie sonstige Dienstleister, die wir auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO einbinden.
Empfänger ist gemäß Art. 4 Nr. 9 DSGVO eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter ist gemäß Art. 4 Nr. 10 DSGVO eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. Dritte im vorstehenden Sinne sind für uns beispielsweise Netzbetreiber, die Bundesnetzagentur mit dem Marktstammdatenregister, Wirtschaftsauskunfteien, Förderinstitute wie die KfW und das BAFA sowie finanzierende Banken.
Einwilligung ist gemäß Art. 4 Nr. 11 DSGVO jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Besondere Kategorien personenbezogener Daten sind gemäß Art. 9 Abs. 1 DSGVO personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Eine Verarbeitung solcher Daten findet durch uns im Rahmen unserer Geschäftstätigkeit regelmäßig nicht statt.
Aufsichtsbehörde ist gemäß Art. 4 Nr. 21 DSGVO eine von einem Mitgliedstaat gemäß Art. 51 DSGVO eingerichtete unabhängige staatliche Stelle, die für die Überwachung der Anwendung der Datenschutz-Grundverordnung zuständig ist.
Sofern in dieser Datenschutzerklärung weitere Begriffe verwendet werden, die in Art. 4 DSGVO oder in sonstigen datenschutzrechtlichen Vorschriften definiert sind, gelten diese im Sinne der jeweiligen gesetzlichen Legaldefinition. Aus Gründen der besseren Lesbarkeit wird in dieser Datenschutzerklärung teilweise auf eine geschlechtsspezifische Differenzierung verzichtet; entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für alle Geschlechter.
Die Sol-Tech Industrie GmbH (im Folgenden „wir", „uns" oder „Verantwortlicher") nimmt den Schutz Ihrer personenbezogenen Daten außerordentlich ernst. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – im Folgenden „DSGVO"), des Bundesdatenschutzgesetzes (BDSG) sowie der ergänzenden bereichsspezifischen Vorschriften, namentlich des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, technische Verbindungsdaten Ihres Endgeräts sowie im Kontext unserer Leistungen anfallende Objekt-, Verbrauchs-, Dach- und Gebäudedaten, soweit diese einer bestimmten Person zugeordnet werden können.
Als Solar-Fachbetrieb erbringen wir Leistungen in den Bereichen Photovoltaik, Batteriespeicher, Wärmepumpen, Wallboxen und Ladeinfrastruktur sowie Energiemanagement- und Energiemanagementsysteme (EMS) für Privat- und Geschäftskunden. Im Rahmen dieser Tätigkeiten fallen personenbezogene Daten in unterschiedlicher Intensität und Sensibilität an – von der ersten unverbindlichen Kontaktaufnahme über die technische Planung, das Vor-Ort-Aufmaß und die Angebotserstellung bis hin zur Vertragsabwicklung, Netzanmeldung, Förderabwicklung, Finanzierung und Nachbetreuung. Wir sind bestrebt, in jeder dieser Phasen ein Höchstmaß an Transparenz, Datensicherheit und Datensparsamkeit zu gewährleisten.
Eine Verarbeitung Ihrer personenbezogenen Daten erfolgt stets nur dann, wenn hierfür eine gesetzliche Erlaubnisgrundlage besteht oder Sie in die Verarbeitung eingewilligt haben. Wir verarbeiten Ihre Daten ausschließlich zu vorab festgelegten, eindeutigen und legitimen Zwecken und niemals in einer mit diesen Zwecken unvereinbaren Weise. Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, holen wir diese vorab ein; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nach Art. 13 Abs. 1 lit. c und Art. 14 Abs. 1 lit. c DSGVO sind wir verpflichtet, Sie über die Rechtsgrundlagen zu informieren, auf die wir die Verarbeitung Ihrer personenbezogenen Daten stützen. Soweit wir in den nachfolgenden Abschnitten dieser Datenschutzerklärung keine spezifischere Rechtsgrundlage benennen, gilt für die jeweilige Verarbeitung Folgendes:
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO – hierzu zählen Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische und biometrische Daten, Gesundheitsdaten und Daten zum Sexualleben oder der sexuellen Orientierung – verarbeiten wir grundsätzlich nicht. Sollte eine Verarbeitung solcher Daten im Einzelfall dennoch erforderlich werden, etwa weil Sie uns im Rahmen einer Anfrage von sich aus gesundheitsbezogene Informationen mitteilen, erfolgt die Verarbeitung ausschließlich auf Grundlage einer der in Art. 9 Abs. 2 DSGVO abschließend genannten Ausnahmen, insbesondere auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir bitten Sie, uns besondere Kategorien personenbezogener Daten nur dann zu übermitteln, wenn dies für die Bearbeitung Ihres Anliegens zwingend erforderlich ist.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, nehmen wir vor jeder derartigen Verarbeitung eine sorgfältige Abwägung zwischen unseren berechtigten Interessen einerseits und Ihren Interessen, Grundrechten und Grundfreiheiten andererseits vor. Nur wenn diese Abwägung ergibt, dass unsere berechtigten Interessen nicht von Ihren schutzwürdigen Interessen überwogen werden, stützen wir die Verarbeitung auf diese Rechtsgrundlage.
Unsere berechtigten Interessen bestehen insbesondere in den folgenden Belangen:
Im Rahmen der Abwägung berücksichtigen wir insbesondere die Art der betroffenen Daten, die vernünftigen Erwartungen, die Sie als betroffene Person aufgrund Ihrer Beziehung zu uns billigerweise haben dürfen, den Umfang und die Auswirkungen der Verarbeitung sowie die von uns ergriffenen technischen und organisatorischen Schutzmaßnahmen. Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen. Wird die Verarbeitung zum Zwecke der Direktwerbung betrieben, so steht Ihnen nach Art. 21 Abs. 2 DSGVO ein jederzeitiges, an keine besondere Situation gebundenes Widerspruchsrecht zu. Nähere Informationen zu diesem Widerspruchsrecht finden Sie im Abschnitt über Ihre Betroffenenrechte.
Bei jeder Verarbeitung personenbezogener Daten beachten wir die in Art. 5 Abs. 1 DSGVO normierten Grundsätze. Diese bilden das Fundament unseres gesamten Datenschutzkonzepts:
Über diese Grundsätze hinaus beachten wir den in Art. 5 Abs. 2 DSGVO verankerten Grundsatz der Rechenschaftspflicht: Wir sind für die Einhaltung der vorstehenden Grundsätze verantwortlich und in der Lage, deren Einhaltung nachzuweisen. Ferner berücksichtigen wir bereits bei der Auswahl und Gestaltung unserer Verarbeitungsvorgänge die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Wir verarbeiten und speichern Ihre personenbezogenen Daten grundsätzlich nur für die Dauer, die zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen ist. Die konkrete Speicherdauer richtet sich dabei nach folgenden allgemeinen Kriterien:
Sofern in den nachfolgenden, auf einzelne Verarbeitungsvorgänge bezogenen Abschnitten dieser Datenschutzerklärung konkretere Angaben zur Speicherdauer gemacht werden, gehen diese der vorstehenden allgemeinen Systematik vor. Nach Ablauf der jeweils maßgeblichen Frist werden die betreffenden Daten routinemäßig gelöscht, es sei denn, ihre fortgesetzte Speicherung ist zur Anbahnung oder Erfüllung eines Vertrages oder aus einem sonstigen gesetzlich zulässigen Grund weiterhin erforderlich.
Beim bloßen Aufruf und der informatorischen Nutzung unserer Website – das heißt, wenn Sie sich lediglich die Seite ansehen, ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln – erheben und verarbeiten wir, die Sol-Tech Industrie GmbH, ausschließlich diejenigen personenbezogenen Daten, die Ihr Internetbrowser aus technischen Gründen automatisch an unseren Server übermittelt. Diese Datenverarbeitung ist zwingend erforderlich, um Ihnen die Website technisch überhaupt anzeigen zu können sowie die Stabilität, Funktionsfähigkeit und Sicherheit unseres Internetauftritts zu gewährleisten. Ohne die Verarbeitung dieser Daten ist ein Verbindungsaufbau zwischen Ihrem Endgerät und unserem Webserver technisch nicht möglich.
Die nachstehend beschriebenen Verarbeitungsvorgänge finden bei jedem Seitenaufruf statt, unabhängig davon, ob Sie darüber hinaus weitere Funktionen unserer Website in Anspruch nehmen. Wir legen im Folgenden umfassend und transparent dar, welche Datenkategorien in welchem Umfang, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden.
Der Provider unserer Website beziehungsweise der von uns eingesetzte Hosting-Dienstleister erhebt und speichert bei jedem Zugriff auf die Website automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser selbsttätig an uns übermittelt. Diese Protokolldateien dienen der technischen Auslieferung der Website, der Systemsicherheit sowie der Fehleranalyse und werden getrennt von etwaigen anderen personenbezogenen Daten gespeichert, die Sie uns im Rahmen weiterer Nutzungsvorgänge zur Verfügung stellen.
Im Einzelnen werden regelmäßig die folgenden Datenkategorien in den Server-Logfiles erfasst und protokolliert:
Eine Zusammenführung dieser Daten mit anderen Datenquellen zu dem Zweck, Rückschlüsse auf Ihre Person als konkrete natürliche Person zu ziehen, nehmen wir im Rahmen der reinen Logfile-Verarbeitung grundsätzlich nicht vor. Eine Auswertung erfolgt ausschließlich zu den genannten technischen und sicherheitsbezogenen Zwecken sowie – im Falle rechtswidriger Angriffe auf unsere Infrastruktur – zur Beweissicherung und gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen; hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die dauerhafte Funktionsfähigkeit der Website sicherzustellen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten – insbesondere zur Erkennung, Eingrenzung und Beseitigung von Störungen sowie zur Abwehr von Angriffen, etwa im Wege von Distributed-Denial-of-Service-Attacken (DDoS) – und um die Verwaltung sowie die administrative Optimierung unseres Internetauftritts zu ermöglichen.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 Satz 1 lit. f der Datenschutz-Grundverordnung (DSGVO). Unser berechtigtes Interesse im Sinne dieser Vorschrift folgt aus den vorstehend aufgeführten Zwecken der Datenerhebung, namentlich dem Interesse an einer technisch fehlerfreien Darstellung, an der Stabilität und der Betriebssicherheit unserer Website sowie an der Absicherung unserer Systeme gegen missbräuchliche Zugriffe und Angriffe. In diesem berechtigten Interesse liegt zugleich der Zweck der Verarbeitung. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung im Zusammenhang mit der IT-Sicherheit erforderlich ist, stützt sie sich ergänzend auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies dann der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles werden diese in der Regel nach einem kurzen, verhältnismäßigen Zeitraum gelöscht oder anonymisiert; üblicherweise erfolgt eine Löschung spätestens nach sieben Tagen, sofern nicht im Einzelfall ein konkreter sicherheitsrelevanter Vorfall – etwa ein Angriffsversuch – eine längere Aufbewahrung zu Zwecken der Aufklärung und Beweissicherung erforderlich macht. In diesem Fall werden die betroffenen Logfiles bis zur endgültigen Klärung des jeweiligen Vorfalls beziehungsweise bis zum Abschluss eines etwaigen Verfahrens von der Löschung ausgenommen. Eine über diesen Zeitraum hinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Bei der IP-Adresse (Internet-Protocol-Adresse) handelt es sich um eine numerische Kennung, die Ihrem Endgerät für die Dauer der Internetverbindung durch Ihren Zugangsanbieter zugewiesen wird und die erforderlich ist, damit Datenpakete zwischen Ihrem Gerät und unserem Server ausgetauscht werden können. Ohne die Übermittlung und temporäre Verarbeitung Ihrer IP-Adresse wäre die Auslieferung der von Ihnen angeforderten Webseiteninhalte technisch nicht durchführbar, da unser Server nicht wüsste, an welches Endgerät die Antwortdaten zu senden sind.
Wir weisen ausdrücklich darauf hin, dass eine IP-Adresse nach der Rechtsprechung und der herrschenden Auffassung als personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO einzustufen sein kann, da über sie – gegebenenfalls unter Hinzuziehung von Dritten wie dem jeweiligen Zugangsanbieter und im Rahmen rechtlich zulässiger Auskunftsverfahren – ein Bezug zu einer bestimmbaren natürlichen Person hergestellt werden kann. Aus diesem Grund behandeln wir die IP-Adresse durchgängig als personenbezogenes Datum und unterwerfen ihre Verarbeitung den vorstehend dargestellten Grundsätzen der Zweckbindung, der Erforderlichkeit und der begrenzten Speicherdauer.
Bei jeder Anfrage Ihres Browsers an unseren Server werden neben der IP-Adresse weitere technische Informationen in Form sogenannter HTTP-Header übermittelt. Diese Header sind Bestandteil des Hypertext-Transfer-Protokolls und dienen dazu, dem Server mitzuteilen, wie die Anfrage zu verarbeiten und die Antwort auszuliefern ist. Zu den regelmäßig übermittelten Header-Informationen zählen unter anderem die Kennung des verwendeten Browsers und Betriebssystems (User-Agent), die vom Browser akzeptierten Inhaltstypen und Zeichensätze (Accept-Header), die bevorzugte Anzeigesprache (Accept-Language), Informationen zur unterstützten Datenkomprimierung (Accept-Encoding), die Referrer-Information über die zuvor besuchte Seite sowie technische Angaben zur Verbindungssteuerung und zum Verbindungsaufbau.
Diese Header-Daten werden ausgewertet, um Ihnen die Inhalte unserer Website in einer für Ihr Endgerät und Ihre Browserkonfiguration geeigneten Form auszuliefern, beispielsweise in der zutreffenden Sprache, im passenden Zeichensatz und in einer für Ihre Bandbreite optimierten, komprimierten Darstellung. Die Verarbeitung der HTTP-Header erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der technisch korrekten, nutzerfreundlichen und ressourcenschonenden Bereitstellung unseres Internetauftritts.
Unsere Website wird nicht auf eigenen Servern in unseren Geschäftsräumen betrieben, sondern bei einem spezialisierten externen Hosting-Dienstleister gehostet, der uns die erforderliche Server-, Speicher-, Datenbank-, Rechen- und Netzkapazität sowie die zugehörigen Sicherheits- und Verwaltungsleistungen zur Verfügung stellt. Der Einsatz eines professionellen Hosting-Dienstleisters dient dem Zweck einer sicheren, leistungsfähigen, hochverfügbaren und stabilen Bereitstellung unseres Internetauftritts sowie einer verlässlichen und fachgerechten Wartung der zugrunde liegenden technischen Infrastruktur.
Der Hosting-Dienstleister verarbeitet in unserem Auftrag sämtliche Daten, die im Zusammenhang mit dem Betrieb und der Nutzung unserer Website anfallen. Dies umfasst insbesondere die vorstehend beschriebenen Zugriffs- und Meta-/Kommunikationsdaten, die technisch bedingt bei jedem Abruf der Website entstehen. Rechtsgrundlage für die Nutzung des Hosting-Dienstleisters ist unser berechtigtes Interesse an einer professionellen und sicheren Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Soweit die Verarbeitung im Rahmen der Anbahnung oder Durchführung eines Vertragsverhältnisses erfolgt, tritt Art. 6 Abs. 1 Satz 1 lit. b DSGVO als weitere Rechtsgrundlage hinzu.
Der Hosting-Dienstleister wird für uns ausschließlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig und verarbeitet die personenbezogenen Daten der Nutzer unserer Website nur nach unserer Weisung sowie zu den von uns festgelegten Zwecken. Zur Sicherstellung eines datenschutzkonformen Umgangs mit den betroffenen Daten haben wir mit dem Hosting-Dienstleister einen den Anforderungen des Art. 28 DSGVO genügenden Vertrag über die Auftragsverarbeitung geschlossen, der insbesondere die zulässigen Verarbeitungszwecke, die zu treffenden technischen und organisatorischen Maßnahmen, die Vertraulichkeitsverpflichtungen sowie die Rechte und Pflichten beider Parteien regelt.
Nach unserer Auswahl und den vertraglichen Vorgaben erfolgt der Betrieb der Server in Rechenzentren, die den einschlägigen technischen und organisatorischen Sicherheitsstandards entsprechen. Solche Rechenzentren zeichnen sich typischerweise durch umfassende physische und technische Schutzvorkehrungen aus, insbesondere durch:
Sofern nicht anders angegeben, streben wir an, dass die Verarbeitung und Speicherung der Daten in Rechenzentren innerhalb der Bundesrepublik Deutschland beziehungsweise innerhalb der Europäischen Union erfolgt. Nähere Angaben zu dem konkret eingesetzten Hosting-Dienstleister sowie zum Standort des Rechenzentrums entnehmen Sie den ergänzenden Ausführungen in dieser Datenschutzerklärung; die konkrete Firmierung und Anschrift des Anbieters lauten [ … ].
Zum Schutz der Vertraulichkeit und Integrität der zwischen Ihrem Endgerät und unserem Server übertragenen Daten setzen wir auf unserer Website eine dem jeweiligen Stand der Technik entsprechende Transportverschlüsselung ein. Diese erfolgt über das Protokoll Transport Layer Security (TLS), das im Zusammenwirken mit dem Hypertext-Transfer-Protokoll die verschlüsselte Datenübertragung im Sinne von HTTPS gewährleistet. Durch diese Verschlüsselung werden die Inhalte, die Sie an uns übermitteln – etwa Eingaben in Formularfelder – sowie die Inhalte, die wir an Sie ausliefern, gegen unbefugte Kenntnisnahme, Manipulation und Mitlesen durch Dritte während des Übertragungsvorgangs geschützt.
Eine aktive und ordnungsgemäß funktionierende TLS-Verschlüsselung erkennen Sie in der Regel daran, dass die Adresszeile Ihres Browsers mit der Zeichenfolge „https://" beginnt und – je nach Browser und dessen Einstellungen – ein Schloss-Symbol oder ein vergleichbarer Sicherheitshinweis angezeigt wird. Solange die TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, von unbefugten Dritten grundsätzlich nicht mitgelesen werden. Wir weisen gleichwohl darauf hin, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail außerhalb verschlüsselter Verbindungen, systembedingt Sicherheitslücken aufweisen kann und ein vollständiger, lückenloser Schutz der Daten gegen den Zugriff Dritter technisch nicht in jedem Fall gewährleistet werden kann.
Die Verwendung der TLS-Verschlüsselung dient der Umsetzung unserer aus Art. 5 Abs. 1 lit. f, Art. 25 und Art. 32 DSGVO folgenden Verpflichtung, durch geeignete technische und organisatorische Maßnahmen ein dem Risiko angemessenes Schutzniveau für die verarbeiteten personenbezogenen Daten sicherzustellen und die Integrität und Vertraulichkeit der Daten zu gewährleisten.
Zur schnellen, zuverlässigen und sicheren Auslieferung der Inhalte unserer Website kann es erforderlich sein, dass einzelne statische Bestandteile der Website – beispielsweise Grafiken, Bilddateien, Schriftarten, Skriptdateien oder gestalterische Elemente – über eine leistungsfähige Auslieferungsinfrastruktur bereitgestellt werden. Eine solche Infrastruktur dient dazu, die Ladezeiten der Website zu verkürzen, die übertragenen Datenmengen effizient zu verteilen, die Erreichbarkeit auch bei hoher Zugriffslast sicherzustellen und die Website zugleich gegen bestimmte Angriffsformen – etwa Überlastungsangriffe – abzusichern.
Bei der Auslieferung von Inhalten über eine derartige verteilte Infrastruktur wird technisch bedingt Ihre IP-Adresse verarbeitet, da diese erforderlich ist, um die angeforderten Inhalte an Ihr Endgerät auszuliefern. Darüber hinaus können weitere technische Verbindungsdaten, wie die vorstehend beschriebenen HTTP-Header, verarbeitet werden. Rechtsgrundlage für den Einsatz einer solchen Auslieferungsinfrastruktur ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer sicheren, performanten und hochverfügbaren Bereitstellung unseres Internetauftritts.
Soweit im Rahmen des Content-Delivery oder der Einbindung externer Dienste – etwa der Einbindung von Schriftarten, Kartenmaterial oder Videoinhalten über Anbieter wie Google (Google Fonts, Google Maps) oder YouTube – personenbezogene Daten an Dritte übermittelt werden und diese Übermittlung eine Verarbeitung durch Dritte oder einen Transfer in Drittländer außerhalb der Europäischen Union bewirken kann, informieren wir Sie hierüber gesondert in den jeweiligen Abschnitten dieser Datenschutzerklärung, die die einzelnen eingebundenen Dienste im Detail behandeln. Die vorliegenden Ausführungen betreffen ausschließlich die technisch notwendige Datenverarbeitung, die bereits durch den bloßen Aufruf und die Auslieferung unserer Website entsteht.
Wir treffen umfassende technische und organisatorische Sicherheitsmaßnahmen, um die von uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen den unbefugten Zugriff Dritter zu schützen. Diese Maßnahmen orientieren sich an den Vorgaben des Art. 32 DSGVO, an dem Stand der Technik, den Implementierungskosten sowie an der Art, dem Umfang, den Umständen und den Zwecken der Verarbeitung und werden fortlaufend überprüft und entsprechend der technologischen Entwicklung sowie sich verändernder Bedrohungslagen weiterentwickelt und verbessert.
Zu den von uns beziehungsweise unseren Auftragsverarbeitern getroffenen Maßnahmen zur Gewährleistung der Zugriffssicherheit zählen insbesondere:
Wir weisen darauf hin, dass trotz sorgfältiger und dem Stand der Technik entsprechender Sicherungsmaßnahmen ein absoluter, vollständiger Schutz vor sämtlichen denkbaren Gefährdungen nach dem gegenwärtigen Stand der Technik nicht in jedem Fall gewährleistet werden kann. Wir sind jedoch bestrebt, das Schutzniveau unserer Systeme und Verfahren kontinuierlich dem technischen Fortschritt und den jeweils aktuellen Sicherheitsanforderungen anzupassen und weiter zu erhöhen, um die uns anvertrauten personenbezogenen Daten bestmöglich zu schützen.
Wie nahezu jede moderne Website setzt auch die Website der Sol-Tech Industrie GmbH (nachfolgend „wir", „uns" oder „Verantwortlicher") sogenannte Cookies sowie vergleichbare lokale Speichertechnologien ein. Cookies sind kleine Textinformationen, die von unserem Webserver oder von Servern eingebundener Drittanbieter über Ihren Browser auf Ihrem Endgerät (Computer, Tablet, Smartphone o. Ä.) gespeichert werden. Sie enthalten in der Regel eine charakteristische Zeichenfolge (Kennung), die eine eindeutige Wiedererkennung des Browsers beim erneuten Aufrufen unserer Website ermöglicht. Cookies richten auf Ihrem Endgerät keinen Schaden an, können insbesondere keine Programme ausführen und keine Schadsoftware wie Viren, Trojaner oder sonstige Malware enthalten. Sie dienen vielmehr dazu, unser Internetangebot insgesamt nutzerfreundlicher, effektiver und sicherer zu gestalten.
Der Begriff „Cookies" wird in dieser Datenschutzerklärung als Oberbegriff verwendet und umfasst neben klassischen HTTP-Cookies auch sämtliche vergleichbaren Technologien, mit denen Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können. Hierzu zählen insbesondere die nachfolgend beschriebenen Speichertechnologien, die über die Programmierschnittstellen (Web Storage API) moderner Browser bereitgestellt werden:
Cookies und lokale Speichertechnologien lassen sich nach verschiedenen Kriterien unterscheiden. Nach ihrer Speicherdauer differenziert man zwischen sogenannten Session-Cookies, die nach dem Schließen des Browsers automatisch gelöscht werden, und persistenten (dauerhaften) Cookies, die für einen definierten Zeitraum oder bis zu einer aktiven Löschung auf Ihrem Endgerät verbleiben. Nach ihrer Herkunft unterscheidet man zwischen First-Party-Cookies, die unmittelbar von unserer Domain gesetzt werden, und Third-Party-Cookies (Drittanbieter-Cookies), die von den Servern eingebundener Drittdienste (etwa Karten-, Schrift- oder Videodiensten) gesetzt werden.
Nach ihrem Zweck und ihrer datenschutzrechtlichen Bewertung unterscheiden wir insbesondere die folgenden beiden Kategorien:
Ein Teil der von uns eingesetzten Cookies und Speichertechnologien ist technisch zwingend erforderlich, damit unsere Website und die von Ihnen ausdrücklich gewünschten Funktionen ordnungsgemäß funktionieren. Diese Cookies dienen ausschließlich dazu, die von Ihnen angeforderte Telemediendienstleistung bereitzustellen, und sind daher unbedingt notwendig im Sinne von § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TDDDG). Ohne diese Cookies könnten wesentliche Funktionen unserer Website nicht bereitgestellt werden. Zu den technisch notwendigen Zwecken zählen insbesondere:
Für den Einsatz dieser technisch notwendigen Cookies und Speichertechnologien ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; sie werden daher unabhängig von einer Zustimmung im Consent-Banner gesetzt. Rechtsgrundlage für eine mit dem Einsatz technisch notwendiger Cookies verbundene Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse an einem technisch fehlerfreien, sicheren und nutzerfreundlichen Betrieb unserer Website gemäß Art. 6 Abs. 1 UAbs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO). Soweit die Cookies der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dienen – etwa im Zusammenhang mit der Bearbeitung Ihrer Anfrage –, ist Rechtsgrundlage zudem Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.
Darüber hinaus setzen wir – jedoch ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung – Cookies und Speichertechnologien ein, die nicht technisch notwendig sind, sondern zusätzlichen Zwecken dienen. Hierzu gehören insbesondere Cookies für Komfort-, Reichweiten-, Statistik- und Marketingzwecke sowie solche, die durch die Einbindung von Drittdiensten gesetzt werden. Konkret können bei entsprechender Einwilligung unter anderem folgende auf unserer Website eingebundene Dienste Cookies oder vergleichbare Technologien setzen bzw. Informationen von Ihrem Endgerät auslesen:
Der Einsatz dieser optionalen Cookies und Speichertechnologien erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Die Speicherung von Informationen in Ihrem Endgerät sowie der Zugriff auf bereits gespeicherte Informationen setzt gemäß § 25 Abs. 1 TDDDG Ihre Einwilligung voraus. Rechtsgrundlage für die auf Grundlage dieser Einwilligung erfolgende Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit im Rahmen der eingebundenen Drittdienste eine Übermittlung personenbezogener Daten an Empfänger in Drittländern (insbesondere in die Vereinigten Staaten von Amerika) erfolgt und diese mit einem für Drittländer typischen Schutzniveau verbunden ist, umfasst Ihre Einwilligung nach Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO ausdrücklich auch diese Übermittlung; wir weisen in diesem Zusammenhang darauf hin, dass in Drittländern unter Umständen kein mit dem Recht der Europäischen Union vergleichbares Datenschutzniveau gewährleistet ist und insbesondere ein Zugriff staatlicher Stellen auf die übermittelten Daten nicht vollständig ausgeschlossen werden kann.
Um Ihnen die eigenverantwortliche und transparente Steuerung des Einsatzes einwilligungsbedürftiger Cookies und Speichertechnologien zu ermöglichen, setzen wir ein Consent-Management-Verfahren (Einwilligungsverwaltung) ein. Beim erstmaligen Aufruf unserer Website – sowie erneut nach Ablauf der Gültigkeit einer zuvor erteilten Einwilligung oder nach einer wesentlichen Änderung der eingesetzten Dienste – wird Ihnen ein entsprechender Hinweis in Form eines Consent-Banners angezeigt. Über dieses Banner werden Sie über den Einsatz von Cookies und lokalen Speichertechnologien informiert und erhalten die Möglichkeit, Ihre Einwilligung differenziert zu erteilen oder zu verweigern.
Das Consent-Banner ist so ausgestaltet, dass Sie in gleichwertiger und gleich einfacher Weise sowohl in den Einsatz optionaler Cookies einwilligen als auch diesen ablehnen können. Sie haben insbesondere die folgenden Möglichkeiten:
Eine Einwilligung erfolgt stets freiwillig, ausdrücklich und durch eine eindeutige bestätigende Handlung Ihrerseits. Bis zur Erteilung Ihrer Einwilligung werden keine einwilligungsbedürftigen Cookies gesetzt und keine entsprechenden Drittdienste geladen; lediglich die technisch notwendigen Cookies kommen zum Einsatz. Ihre im Consent-Banner getroffene Entscheidung – sowohl eine erteilte als auch eine verweigerte Einwilligung – wird von uns dokumentiert und protokolliert, um den Nachweis Ihrer Entscheidung im Sinne der Rechenschaftspflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO führen zu können. Zu diesem Zweck werden Informationen über den Umfang und den Zeitpunkt Ihrer Einwilligung sowie technische Angaben (etwa ein Einwilligungs-Kennzeichen) gespeichert, unter anderem im Local Storage Ihres Browsers.
Wir weisen darauf hin, dass die Speicherung Ihrer Einwilligungsentscheidung an das jeweilige Endgerät und den jeweiligen Browser gebunden ist. Rufen Sie unsere Website von einem anderen Endgerät oder mit einem anderen Browser auf oder löschen Sie die entsprechenden lokalen Speicherinformationen, so wird Ihnen das Consent-Banner erneut angezeigt und Ihre Entscheidung muss gegebenenfalls erneut getroffen werden.
Eine einmal erteilte Einwilligung in den Einsatz optionaler Cookies und Speichertechnologien können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung. Durch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird der Widerruf nicht berührt (Art. 7 Abs. 3 DSGVO). Für den Widerruf oder die Änderung Ihrer Einwilligung stehen Ihnen insbesondere die folgenden Wege zur Verfügung:
Unabhängig von dem vorstehend beschriebenen Consent-Management können Sie den Einsatz von Cookies und lokalen Speichertechnologien auch über die Einstellungen Ihres Internetbrowsers eigenverantwortlich steuern, einschränken oder vollständig unterbinden. Die gängigen Browser bieten Ihnen hierzu umfangreiche Konfigurationsmöglichkeiten. Insbesondere können Sie in der Regel:
Die konkrete Vorgehensweise zur Verwaltung, Einschränkung und Löschung von Cookies und lokalen Speicherinhalten richtet sich nach dem von Ihnen verwendeten Browser. Nähere Informationen hierzu entnehmen Sie bitte der Hilfefunktion oder den Support-Seiten des jeweiligen Browser-Herstellers (beispielsweise für Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari oder Opera).
Wir weisen ausdrücklich darauf hin, dass Sie im Falle einer vollständigen Deaktivierung von Cookies gegebenenfalls nicht alle Funktionen unserer Website in vollem Umfang oder störungsfrei nutzen können, da insbesondere die technisch notwendigen Cookies für den ordnungsgemäßen Betrieb der Website erforderlich sind. Die Deaktivierung oder Löschung von Cookies wirkt sich zudem nur auf den jeweils verwendeten Browser und das jeweils verwendete Endgerät aus und muss daher gegebenenfalls für jeden Browser und jedes Endgerät gesondert vorgenommen werden.
AmbartsoumianAuf unserer Website bieten wir Ihnen die Möglichkeit, über ein elektronisches Kontaktformular sowie über ein Formular zur Vereinbarung eines Beratungs- oder Aufmaßtermins mit uns in Verbindung zu treten. Die technische Abwicklung des Formularversands – insbesondere die Entgegennahme der von Ihnen in das Formular eingegebenen Daten sowie deren Weiterleitung als E-Mail an unser Kontaktpostfach – erfolgt nicht auf unseren eigenen Servern, sondern mit Unterstützung des externen Dienstleisters FormSubmit.co. Bei FormSubmit.co handelt es sich um einen Dienst, der die serverseitige Verarbeitung von Formulardaten und deren Zustellung per E-Mail an eine vom Websitebetreiber hinterlegte Empfängeradresse übernimmt. Nachfolgend informieren wir Sie umfassend und im Einzelnen über Art, Umfang und Zweck der in diesem Zusammenhang stattfindenden Verarbeitung Ihrer personenbezogenen Daten.
Wenn Sie unser Kontaktformular oder das Formular zur Terminanfrage ausfüllen und absenden, werden die von Ihnen in die jeweiligen Eingabefelder eingetragenen Daten an uns übermittelt und dabei über die Infrastruktur von FormSubmit.co verarbeitet. Je nach konkreter Ausgestaltung des Formulars und Ihren freiwilligen Angaben handelt es sich hierbei insbesondere um die folgenden Datenkategorien:
Die Bereitstellung dieser Daten erfolgt auf freiwilliger Basis; die Angabe einzelner Daten (insbesondere Name und eine gültige Kontaktmöglichkeit wie E-Mail-Adresse oder Telefonnummer) ist jedoch erforderlich, damit wir Ihre Anfrage sinnvoll bearbeiten und Ihnen antworten können. Ohne diese Angaben ist eine Kontaktaufnahme unsererseits nicht oder nur eingeschränkt möglich. Wir bitten Sie, im Freitextfeld nur diejenigen Informationen anzugeben, die für die Bearbeitung Ihres Anliegens tatsächlich erforderlich sind, und von der Übermittlung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Gesundheitsdaten) abzusehen.
Die Verarbeitung der über das Formular übermittelten Daten dient ausschließlich dem Zweck, Ihre Kontakt- oder Terminanfrage entgegenzunehmen, zu bearbeiten und zu beantworten. Konkret verwenden wir Ihre Daten, um mit Ihnen in Kontakt zu treten, Ihr Anliegen zu prüfen, Ihnen eine Beratung anzubieten, einen Termin für ein persönliches Gespräch oder ein Vor-Ort-Aufmaß zu vereinbaren, Ihnen ein individuelles Angebot zu unterbreiten sowie die vorvertragliche Kommunikation und – im Falle eines Vertragsschlusses – die spätere Vertragsanbahnung und -durchführung im Bereich der von uns angebotenen Leistungen (Photovoltaik, Batteriespeicher, Wärmepumpen, Wallboxen und Ladeinfrastruktur, Energiemanagement/EMS) zu ermöglichen. Der Einsatz von FormSubmit.co dient dabei dem technischen Zweck, die Formulardaten zuverlässig entgegenzunehmen und uns als E-Mail-Nachricht zuzustellen.
Rechtsgrundlage für die Verarbeitung der über das Formular übermittelten Daten ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages abzielt oder im Zusammenhang mit vorvertraglichen Maßnahmen steht, die auf Ihre Anfrage hin erfolgen. Zielt Ihre Anfrage nicht unmittelbar auf einen Vertragsschluss ab, so ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen und der effizienten Kommunikation mit Interessenten und Kunden gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insoweit in der ordnungsgemäßen Bearbeitung von an uns gerichteten Anfragen sowie in einer sicheren, funktionsfähigen und wirtschaftlich sinnvollen technischen Bereitstellung des Formularversands. Soweit Sie uns im Rahmen des Formulars eine gesonderte Einwilligung erteilt haben (etwa in die Verarbeitung freiwillig übermittelter Zusatzangaben), beruht die betreffende Verarbeitung zusätzlich auf Art. 6 Abs. 1 Satz 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Die von Ihnen in das Formular eingegebenen Daten werden durch FormSubmit.co verarbeitet und anschließend als E-Mail-Nachricht an die von uns hinterlegte Empfängeradresse kontakt@solindustrie.de zugestellt. Erst durch diese Zustellung gelangen Ihre Angaben in unseren Verfügungsbereich, sodass wir Ihre Anfrage inhaltlich bearbeiten können. Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Mitarbeiterinnen und Mitarbeiter Zugriff auf Ihre Daten, die mit der Bearbeitung von Anfragen, der Beratung, der Terminplanung sowie der Angebotserstellung betraut sind. Die Verarbeitung der eingegangenen E-Mail in unseren internen Systemen (insbesondere im Rahmen unseres E-Mail-Postfachs und unserer Kundenverwaltung) erfolgt nach den in dieser Datenschutzerklärung im Übrigen dargestellten Grundsätzen.
FormSubmit.co verarbeitet die über das Formular übermittelten Daten in unserem Auftrag und nach unseren Weisungen im Sinne eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO. Der Dienstleister handelt dabei ausschließlich zum Zweck der Bereitstellung der Formular- und Zustellfunktion und nicht zu eigenen Zwecken. Wir sind bemüht, mit dem Anbieter die datenschutzrechtlich gebotenen Vereinbarungen zu treffen bzw. dessen bereitgestellte vertragliche Regelungen zur Auftragsverarbeitung in Anspruch zu nehmen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit den Anforderungen der Datenschutz-Grundverordnung, insbesondere unter Wahrung geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer Daten, erfolgt. Sofern und soweit für einzelne Verarbeitungsvorgänge des Anbieters keine wirksame Auftragsverarbeitungsvereinbarung besteht und der Anbieter insoweit als eigenständig Verantwortlicher oder gemeinsam Verantwortlicher anzusehen sein sollte, weisen wir hierauf hin; maßgeblich bleibt in jedem Fall, dass die Übermittlung Ihrer Daten an den Dienstleister allein dem Zweck der Bearbeitung Ihrer Anfrage dient.
Bei der Nutzung von FormSubmit.co ist zu berücksichtigen, dass der Dienst von einem Anbieter bereitgestellt wird, dessen Server sich möglicherweise außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, befinden. Mit der Übermittlung Ihrer Formulardaten an FormSubmit.co kann daher eine Übermittlung personenbezogener Daten in ein Drittland im Sinne der Art. 44 ff. DSGVO verbunden sein. Die Vereinigten Staaten von Amerika gelten datenschutzrechtlich als Drittland, für das nicht in jedem Fall ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt und in dem ein dem europäischen Recht vergleichbares Datenschutzniveau nicht generell gewährleistet ist. Insbesondere besteht bei einer Datenübermittlung in die USA das Risiko, dass staatliche Stellen (etwa Sicherheits- und Nachrichtendienste) auf Grundlage der dortigen Rechtslage auf übermittelte Daten zugreifen, ohne dass Ihnen als betroffener Person hiergegen stets wirksame und durchsetzbare Rechtsbehelfe zur Verfügung stehen. Wir möchten Sie ausdrücklich auf diese mit einer Drittlandübermittlung verbundenen Risiken hinweisen.
Soweit im Zusammenhang mit der Nutzung von FormSubmit.co eine Übermittlung personenbezogener Daten in ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission stattfindet, stützen wir diese Übermittlung – soweit einschlägig – auf geeignete Garantien im Sinne des Art. 46 DSGVO. Als geeignete Garantien kommen insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß dem Durchführungsbeschluss (EU) 2021/914 in Betracht, sofern und soweit diese mit dem Anbieter vereinbart wurden bzw. dessen Vertragswerk deren Einbeziehung vorsieht. Ergänzend prüfen wir, ob und inwieweit zusätzliche technische und organisatorische Schutzmaßnahmen erforderlich sind, um im Einzelfall ein angemessenes Schutzniveau sicherzustellen. Sofern der Anbieter unter einem einschlägigen Angemessenheitsbeschluss (etwa im Rahmen des EU-U.S. Data Privacy Framework) zertifiziert sein sollte, kann sich die Zulässigkeit der Übermittlung zusätzlich hieraus ergeben. Eine Kopie der jeweils einschlägigen Garantien bzw. nähere Informationen zu den getroffenen Maßnahmen können Sie bei uns über die in dieser Datenschutzerklärung genannten Kontaktdaten anfordern.
Wir speichern die von Ihnen über das Kontakt- oder Terminformular übermittelten Daten nur so lange, wie dies für die Bearbeitung Ihres jeweiligen Anliegens und die damit verbundene Korrespondenz erforderlich ist. Ihre Anfrage und die zugehörigen Daten werden gelöscht, sobald der jeweilige Sachverhalt abschließend geklärt ist und Ihrer Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertragsverhältnis oder zu vorvertraglichen Maßnahmen, die in eine geschäftliche Beziehung münden, richtet sich die Aufbewahrung nach den für das jeweilige Vertragsverhältnis geltenden Fristen; insbesondere unterliegen wir gesetzlichen Aufbewahrungspflichten nach handels- und steuerrechtlichen Vorschriften (etwa gemäß § 257 HGB und § 147 AO), die eine Aufbewahrung über einen Zeitraum von in der Regel sechs bzw. zehn Jahren vorsehen können. In diesen Fällen werden die betreffenden Daten für die weitere Verarbeitung gesperrt und nach Ablauf der maßgeblichen Aufbewahrungsfristen gelöscht. Hinsichtlich der beim Dienstleister FormSubmit.co im Rahmen der technischen Zustellung anfallenden Daten (etwa Übermittlungs- und Protokolldaten) richtet sich die Speicherdauer nach den Vorgaben und der Verantwortlichkeit des Anbieters; wir wirken darauf hin, dass eine über den Zustellzweck hinausgehende Speicherung auf das erforderliche Maß beschränkt bleibt. Unabhängig davon haben Sie jederzeit das Recht, die Löschung der Sie betreffenden Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.
Nehmen Sie mit uns Kontakt auf, um eine unverbindliche Beratung, ein individuelles Angebot oder die technische Planung einer Photovoltaik-, Batteriespeicher-, Wärmepumpen-, Wallbox- oder Energiemanagement-Anlage (EMS) zu erhalten, so verarbeiten wir die von Ihnen mitgeteilten sowie die im Zuge der Anfrage- und Planungsbearbeitung anfallenden personenbezogenen Daten. Die nachfolgenden Ausführungen erläutern Ihnen umfassend und detailliert, welche Datenkategorien im Rahmen einer Beratungs- und Angebotsanfrage, eines Vor-Ort-Aufmaßes sowie der anschließenden Anlagenplanung erhoben werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und wie lange die betreffenden Daten gespeichert werden.
Der Verarbeitungsvorgang beginnt regelmäßig mit Ihrer Kontaktaufnahme über unser Online-Kontaktformular, per E-Mail, telefonisch oder auf sonstigem Wege. Im Anschluss an eine erste Kontaktaufnahme und eine grundlegende Bedarfsklärung führen wir – sofern dies für die Erstellung eines belastbaren und technisch tragfähigen Angebots erforderlich ist – ein Vor-Ort-Aufmaß an dem von Ihnen benannten Objekt (Wohngebäude, Betriebsstätte, Grundstück) durch. Die dabei sowie in der nachgelagerten Planungsphase erhobenen Daten dienen ausschließlich der Prüfung der technischen Machbarkeit, der Auslegung und Dimensionierung der Anlage, der Erstellung eines individuellen Angebots und – im Falle einer Beauftragung – der Vorbereitung und Durchführung des Vertrags.
Im Rahmen der Beratungs- und Angebotsanfrage sowie des Vor-Ort-Aufmaßes und der Anlagenplanung verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten. Der konkrete Umfang richtet sich nach dem jeweiligen Vorhaben (Privat- oder Geschäftskunde, Gewerk, Umfang der geplanten Anlage) sowie nach den Angaben, die Sie uns zur Verfügung stellen.
Die vorgenannten Daten verarbeiten wir zu den folgenden Zwecken:
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Angebots- und Vertragsanbahnung sowie eines etwaigen späteren Vertrags ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, sowie Erfüllung eines Vertrags). Sämtliche Daten, die zur Prüfung der Machbarkeit, zur Planung und zur Angebotserstellung erforderlich sind – einschließlich der technischen Objektdaten, der zur Auslegung benötigten Zählpunkt- und Verbrauchsdaten sowie der für die Dokumentation notwendigen Fotografien – verarbeiten wir auf dieser Grundlage.
Soweit die Verarbeitung – etwa die Durchführung eines Vor-Ort-Aufmaßes, die Anfertigung fotografischer Aufnahmen oder der Einsatz von Drohnen zur Luftbilddokumentation – über das für die vorvertragliche Prüfung zwingend Erforderliche hinausgeht oder auch berechtigten eigenen Interessen dient (insbesondere der effizienten und rechtssicheren Planung, der Qualitätssicherung sowie der Beweissicherung hinsichtlich des Objektzustands), stützen wir diese ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen). Unser berechtigtes Interesse besteht in der sachgerechten, wirtschaftlichen und technisch belastbaren Vorbereitung und Abwicklung des Vorhabens. Eine Abwägung mit Ihren Interessen und Grundrechten haben wir vorgenommen; Sie haben insoweit ein Widerspruchsrecht nach Art. 21 DSGVO.
Erfolgen einzelne Verarbeitungen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung – etwa die Verwendung von Aufnahmen zu Referenz- oder Marketingzwecken oder eine über die Planung hinausgehende Nutzung von Drohnenaufnahmen –, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Bei Geschäftskunden kann die Verarbeitung darüber hinaus zur Erfüllung rechtlicher Verpflichtungen erforderlich sein, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.
Die Bereitstellung der genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Planung erforderlichen technischen Objektdaten, Zählpunkt- und Verbrauchsdaten sowie ohne die Möglichkeit eines Vor-Ort-Aufmaßes einschließlich der zugehörigen Dokumentation sind wir jedoch nicht oder nur eingeschränkt in der Lage, Ihre Anfrage zu bearbeiten, die Machbarkeit zu prüfen und Ihnen ein belastbares Angebot zu unterbreiten. Die Nichtbereitstellung kann daher zur Folge haben, dass eine Beratung, Planung oder Angebotserstellung nicht erfolgen kann.
Wir speichern die im Rahmen der Anfrage, des Aufmaßes und der Planung erhobenen Daten so lange, wie dies für die genannten Zwecke erforderlich ist. Kommt es nicht zu einem Vertragsschluss, löschen wir die Daten, sobald feststeht, dass ein Vertragsverhältnis nicht zustande kommt und keine berechtigten Interessen an einer weiteren Speicherung – etwa zur Abwehr oder Geltendmachung von Rechtsansprüchen – mehr bestehen, spätestens jedoch nach Ablauf etwaiger gesetzlicher Verjährungs- und Aufbewahrungsfristen. Kommt ein Vertrag zustande, werden die Daten für die Dauer der Vertragsdurchführung sowie für die Dauer der anschließenden gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) gespeichert und danach gelöscht, soweit keine weitergehenden gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
Sofern zwischen Ihnen und der Sol-Tech Industrie GmbH (nachfolgend „wir", „uns" oder „Verantwortlicher") ein Vertragsverhältnis über die Planung, Lieferung, Errichtung, Inbetriebnahme, Wartung oder Instandsetzung einer Photovoltaikanlage, eines Batteriespeichers, einer Wärmepumpe, einer Wallbox beziehungsweise Ladeinfrastruktur oder eines Energiemanagementsystems (EMS) zustande kommt oder angebahnt wird, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Diese Verarbeitung ist zwingende Voraussetzung dafür, dass wir die vertraglich geschuldeten Leistungen ordnungsgemäß, technisch sicher, wirtschaftlich und im Einklang mit den einschlägigen rechtlichen und technischen Vorgaben erbringen können. Ohne die Bereitstellung dieser Daten ist eine Durchführung des Auftrags regelmäßig nicht oder nur eingeschränkt möglich.
Die nachfolgenden Ausführungen erläutern umfassend und im Detail, welche Kategorien personenbezogener Daten wir im Rahmen der Auftragsabwicklung verarbeiten, zu welchen konkreten Zwecken dies geschieht, auf welcher Rechtsgrundlage die jeweilige Verarbeitung beruht und wie lange die betreffenden Daten – insbesondere unter Berücksichtigung der handels- und steuerrechtlichen Aufbewahrungspflichten – gespeichert werden.
Im Zusammenhang mit der Anbahnung, dem Abschluss und der Durchführung des Vertrages verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten, soweit diese für die jeweilige Leistung erforderlich sind. Bei Geschäftskunden (B2B) betreffen die Daten insbesondere die für die Firma handelnden natürlichen Personen (Ansprechpartner, gesetzliche Vertreter, Beschäftigte), bei Privatkunden (B2C) die auftraggebende Person selbst sowie gegebenenfalls mitberechtigte Personen (etwa Miteigentümer einer Immobilie):
Die vorgenannten Daten verarbeiten wir zu den folgenden Zwecken, die sämtlich der ordnungsgemäßen Erbringung der von Ihnen beauftragten Leistungen dienen:
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Vertragsanbahnung, des Vertragsschlusses und der Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages beziehungsweise Durchführung vorvertraglicher Maßnahmen). Soweit die Verarbeitung der Erfüllung einer rechtlichen Verpflichtung dient, der wir als Verantwortlicher unterliegen – dies gilt insbesondere für die nachstehend erläuterten handels- und steuerrechtlichen Aufbewahrungspflichten sowie für gesetzliche Anmelde- und Nachweispflichten – beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Sofern wir Daten über die reine Vertragsabwicklung hinaus zur Wahrung unserer berechtigten Interessen verarbeiten, etwa zur technischen Sicherstellung, zur Dokumentation, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Betrugs- und Ausfallrisikominimierung, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Erteilen Sie uns für bestimmte Verarbeitungen eine Einwilligung, so ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Abwicklung des Zahlungsverkehrs, zur Rechnungsstellung und zur ordnungsgemäßen Verbuchung der Geschäftsvorfälle verarbeiten wir Ihre Zahlungs- und Rechnungsdaten. Hierzu zählen insbesondere die von Ihnen angegebene Bankverbindung, erteilte SEPA-Lastschriftmandate, die gewählte Zahlungsart, die Rechnungs-, Abschlags- und Schlussrechnungsbeträge, der Zahlungsstand sowie sämtliche Buchungs- und Belegdaten. Im Rahmen von Ratenzahlungs- oder Finanzierungsmodellen verarbeiten wir zudem die für die Vermittlung und Abwicklung der Finanzierung erforderlichen Angaben und geben diese im gebotenen Umfang an das finanzierende Institut weiter.
Kommt es zu Zahlungsverzug, so verarbeiten wir die entsprechenden Daten auch zum Zwecke des Mahnwesens sowie der außergerichtlichen und gerichtlichen Geltendmachung offener Forderungen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zur Beurteilung des Zahlungsausfallrisikos behalten wir uns vor, im gesetzlich zulässigen Rahmen eine Bonitätsprüfung durchzuführen und hierzu Auskünfte von Wirtschaftsauskunfteien (etwa der Creditreform) einzuholen; die Einzelheiten hierzu entnehmen Sie bitte dem gesonderten Abschnitt zur Bonitätsprüfung.
Im Rahmen der Auftragsabwicklung geben wir personenbezogene Daten an Dritte weiter, soweit dies zur Vertragsdurchführung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können insbesondere sein: von uns eingesetzte Sub- und Nachunternehmer sowie Montagepartner, Lieferanten und Hersteller (etwa zur Garantieabwicklung), der zuständige Netzbetreiber sowie die Bundesnetzagentur im Zusammenhang mit der Netzanmeldung und der Registrierung im Marktstammdatenregister, Förder- und Finanzierungsinstitute (KfW, BAFA, finanzierende Banken), Steuerberater und Wirtschaftsprüfer, Auskunfteien im Rahmen der Bonitätsprüfung, Kreditinstitute und Zahlungsdienstleister zur Abwicklung des Zahlungsverkehrs sowie – bei Bedarf – Rechtsanwälte, Inkassodienstleister, Gerichte und Behörden. Die jeweiligen Einzelheiten zu diesen Weitergaben und deren Rechtsgrundlagen sind in den entsprechenden Abschnitten dieser Datenschutzerklärung näher beschrieben.
Wir speichern Ihre im Rahmen der Auftragsabwicklung verarbeiteten personenbezogenen Daten grundsätzlich nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist. Nach vollständiger Beendigung des Vertragsverhältnisses und Abwicklung aller wechselseitigen Ansprüche werden die Daten jedoch nicht unmittelbar gelöscht, sondern für die Dauer der geltenden gesetzlichen Aufbewahrungsfristen weiter aufbewahrt und für diesen Zeitraum in ihrer weiteren Verarbeitung eingeschränkt. Diese Aufbewahrung beruht auf unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften.
Die maßgeblichen Aufbewahrungspflichten ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Danach gelten insbesondere die folgenden Fristen:
Die Aufbewahrungsfristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die letzte relevante Eintragung vorgenommen, der Handels- oder Geschäftsbrief empfangen oder abgesandt beziehungsweise der Beleg entstanden ist (§ 257 Abs. 5 HGB; § 147 Abs. 4 AO). Wir weisen darauf hin, dass sich die vorgenannten Fristen infolge gesetzlicher Änderungen verkürzen oder verlängern können; wir richten unsere Aufbewahrung stets nach der jeweils geltenden Rechtslage aus.
Über die steuer- und handelsrechtlichen Aufbewahrungsfristen hinaus speichern wir Vertrags- und Projektdaten gegebenenfalls für die Dauer möglicher Gewährleistungs-, Garantie- und sonstiger zivilrechtlicher Ansprüche sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, längstens jedoch bis zum Ablauf der jeweils einschlägigen Verjährungsfristen (§§ 195, 199, 438, 634a BGB). Diese Aufbewahrung stützt sich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern und sobald für eine Verarbeitung weder ein vertraglicher oder gesetzlicher Aufbewahrungsgrund noch ein berechtigtes Interesse fortbesteht, werden die betreffenden personenbezogenen Daten gelöscht oder datenschutzkonform anonymisiert.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die vorstehend beschriebenen Verarbeitungen ist die Sol-Tech Industrie GmbH, vertreten durch den Geschäftsführer Gourguen Ambartsoumian, Anschrift: […], eingetragen im Handelsregister des Amtsgerichts […] unter HRB […], USt-IdNr.: […]. Sie erreichen uns telefonisch unter +49 5407 8949005 sowie per E-Mail unter info@solindustrie.de.
Im Rahmen der Errichtung, des Anschlusses und des Betriebs von Erzeugungs- und Speicheranlagen der Elektrizitätsversorgung – insbesondere von Photovoltaikanlagen, Batteriespeichern, Wärmepumpen, Wallboxen und Ladeeinrichtungen sowie Systemen des Energiemanagements (EMS) – ist die Sol-Tech Industrie GmbH aus energiewirtschaftsrechtlichen Gründen verpflichtet, verschiedene personen- und anlagenbezogene Daten an Dritte zu übermitteln. Diese Übermittlungen sind gesetzlich vorgeschrieben und bilden eine notwendige Voraussetzung dafür, dass Ihre Anlage rechtskonform an das öffentliche Stromnetz angeschlossen, in Betrieb genommen und – soweit einschlägig – mit einem Anspruch auf Einspeisevergütung oder sonstige Förderungen betrieben werden kann. Nachfolgend informieren wir Sie umfassend über die betroffenen Datenkategorien, die Zwecke, die einschlägigen Rechtsgrundlagen sowie die Kategorien der Empfänger.
Im Zusammenhang mit der Netzanmeldung und der Registrierung im Marktstammdatenregister verarbeiten und übermitteln wir insbesondere die folgenden Kategorien personen- und anlagenbezogener Daten:
Für den Anschluss und die Inbetriebnahme Ihrer Anlage übermittelt die Sol-Tech Industrie GmbH die vorgenannten Daten an den für Ihren Standort örtlich zuständigen Verteilnetzbetreiber. Diese Übermittlung erfolgt im Rahmen des gesetzlich geregelten Netzanschlussverfahrens und ist zwingende Voraussetzung dafür, dass der Netzbetreiber den Anschluss prüfen, genehmigen, technisch umsetzen und Ihre Anlage abrechnungstechnisch erfassen kann. Ohne diese Weitergabe ist ein rechtskonformer Anschluss und Betrieb der Anlage nicht möglich.
Der Zweck der Verarbeitung umfasst insbesondere die Prüfung der Anschlussfähigkeit, die Festlegung und Umsetzung des Netzanschlusses, die Einrichtung der Messeinrichtungen und Zählpunkte, die Erfassung der Anlage im Abrechnungssystem des Netzbetreibers, die Ermittlung und Auszahlung etwaiger Einspeisevergütungen sowie die Erfüllung der wechselseitigen netz- und energiewirtschaftlichen Pflichten während des laufenden Anlagenbetriebs.
Die Sol-Tech Industrie GmbH nimmt die Netzanmeldung dabei regelmäßig im Auftrag und mit Vollmacht des Anlagenbetreibers gegenüber dem Netzbetreiber vor. Die betroffenen Personen- und Anlagendaten werden ausschließlich in dem Umfang übermittelt, der für die Durchführung des Anschluss- und Anmeldeverfahrens erforderlich ist. Der Netzbetreiber ist im Hinblick auf die von ihm empfangenen Daten eigenständig datenschutzrechtlich Verantwortlicher.
Betreiber von Strom- und Gaserzeugungsanlagen sowie von Stromspeichern und bestimmten Verbrauchseinrichtungen sind gesetzlich verpflichtet, ihre Anlagen im Marktstammdatenregister (MaStR) der Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen zu registrieren. Die Sol-Tech Industrie GmbH unterstützt Sie bei dieser Registrierung bzw. nimmt sie – soweit von Ihnen beauftragt und bevollmächtigt – in Ihrem Namen vor und übermittelt hierzu die erforderlichen Stamm- und Anlagendaten an das Marktstammdatenregister.
Zweck dieser Übermittlung ist die Erfüllung der gesetzlichen Registrierungspflicht sowie die Aufnahme Ihrer Anlage in das amtliche Register der Energiemarktakteure und Energieanlagen. Die Registrierung ist Voraussetzung für den ordnungsgemäßen Betrieb der Anlage und für die Geltendmachung etwaiger Vergütungs- und Förderansprüche. Ein Teil der im Marktstammdatenregister erfassten Daten – insbesondere bestimmte Anlagen- und Standortdaten – ist nach den gesetzlichen Vorgaben öffentlich einsehbar; hierauf haben wir keinen Einfluss, da die Veröffentlichung durch die gesetzlichen Regelungen zum Marktstammdatenregister vorgegeben ist.
Datenschutzrechtlich Verantwortlicher für die Verarbeitung der im Marktstammdatenregister gespeicherten Daten ist die Bundesnetzagentur als registerführende Stelle. Die Sol-Tech Industrie GmbH ist ausschließlich für die im Vorfeld der Registrierung erfolgende Erhebung und Übermittlung der erforderlichen Daten verantwortlich.
Die vorstehend beschriebenen Verarbeitungs- und Übermittlungsvorgänge stützen wir auf die folgenden Rechtsgrundlagen:
Im Zusammenhang mit der Netzanmeldung und der Registrierung Ihrer Anlage können folgende Kategorien von Empfängern personenbezogene Daten erhalten:
Eine über die vorgenannten Zwecke hinausgehende Weitergabe der Daten an Dritte findet im Rahmen der Netzanmeldung nicht statt. Die Übermittlung beschränkt sich in jedem Einzelfall auf diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.
Die Bereitstellung der vorgenannten Daten ist teils gesetzlich vorgeschrieben, teils für den Abschluss und die Durchführung des Vertrages sowie für den Anschluss und den Betrieb Ihrer Anlage erforderlich. Ohne die Bereitstellung dieser Daten kann die Netzanmeldung nicht durchgeführt, die Anlage nicht im Marktstammdatenregister registriert und der rechtskonforme Anschluss an das öffentliche Stromnetz nicht bewirkt werden. Eine unterbliebene oder unvollständige Registrierung kann zudem zum Verlust von Vergütungs- oder Förderansprüchen führen sowie mit Sanktionen nach den einschlägigen energierechtlichen Vorschriften verbunden sein.
Sofern Sie im Rahmen unserer Leistungen (insbesondere bei der Errichtung von Photovoltaikanlagen, Batteriespeichern, Wärmepumpen, Wallboxen/Ladeinfrastruktur oder Energiemanagementsystemen) staatliche oder öffentlich-rechtliche Fördermittel in Anspruch nehmen und/oder eine Finanzierung des Vorhabens wünschen, verarbeiten wir Ihre personenbezogenen Daten zu den nachfolgend beschriebenen Zwecken und geben diese – soweit für die jeweilige Förderung oder Finanzierung erforderlich – an die zuständigen Förderstellen, Banken und Auskunfteien weiter. Die Verarbeitung erfolgt ausschließlich in dem Umfang, der für die Beantragung, Prüfung, Bewilligung, Abwicklung und Nachweisführung der jeweiligen Maßnahme erforderlich ist.
Zahlreiche Maßnahmen im Bereich der erneuerbaren Energien und der energetischen Gebäudemodernisierung werden durch öffentliche Förderprogramme unterstützt. Hierzu zählen insbesondere Programme der Kreditanstalt für Wiederaufbau (KfW), des Bundesamtes für Wirtschaft und Ausfuhrkontrolle (BAFA) sowie gegebenenfalls weiterer Förderstellen des Bundes, der Länder, der Kommunen oder sonstiger öffentlich-rechtlicher Träger. Um Sie bei der Antragstellung zu unterstützen oder die Fördervoraussetzungen zu dokumentieren, kann es erforderlich sein, dass wir personenbezogene Daten an die jeweils zuständige Förderstelle übermitteln.
Zu den in diesem Zusammenhang typischerweise verarbeiteten und – soweit erforderlich – übermittelten Daten gehören insbesondere:
Die Weitergabe an Förderstellen erfolgt entweder zur Erfüllung eines mit Ihnen geschlossenen Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), soweit die Förderung Bestandteil der von uns geschuldeten Leistung ist, oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir die Antragstellung unterstützend für Sie übernehmen. Soweit gesetzliche oder programmbezogene Nachweis- und Dokumentationspflichten bestehen, kann die Verarbeitung zudem auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) gestützt sein. Bitte beachten Sie, dass die zuständigen Förderstellen für die von ihnen vorgenommene weitere Verarbeitung Ihrer Daten datenschutzrechtlich eigenverantwortlich sind und eigene Datenschutzhinweise vorhalten.
Wünschen Sie eine Finanzierung Ihres Vorhabens – etwa über einen Förderkredit der KfW, ein durchleitendes Kreditinstitut oder einen sonstigen Finanzierungspartner –, so ist es erforderlich, dass wir bzw. der finanzierende Partner die zur Bonitäts- und Kreditwürdigkeitsprüfung sowie zur Vertragsabwicklung notwendigen Daten verarbeiten. Sofern Sie uns beauftragen, eine Finanzierungsanfrage zu vermitteln oder vorzubereiten, übermitteln wir Ihre Angaben (insbesondere Identitäts-, Kontakt-, Objekt-, Vorhaben- und Einkommens- bzw. Bonitätsdaten sowie die Angebots- und Kostendaten) an die von Ihnen gewählte bzw. die für das jeweilige Förderprogramm zuständige Bank oder den Finanzierungspartner.
Rechtsgrundlage dieser Übermittlung ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit eine gesonderte Vermittlung oder Weitergabe über den unmittelbaren Leistungsumfang hinaus erfolgt – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die finanzierenden Banken und Finanzierungspartner verarbeiten Ihre Daten in eigener datenschutzrechtlicher Verantwortung; die Einzelheiten der dortigen Verarbeitung entnehmen Sie bitte den jeweiligen Datenschutzhinweisen des betreffenden Instituts.
Zur Absicherung unserer berechtigten Interessen und zur Beurteilung Ihrer Zahlungsfähigkeit und Zahlungswilligkeit können wir – insbesondere bei Vertragsschlüssen mit Vorleistung unsererseits, bei Ratenzahlungs- oder Finanzierungsvereinbarungen sowie bei Aufträgen mit erheblichem Auftragsvolumen – vor Vertragsschluss oder im laufenden Vertragsverhältnis eine Bonitäts- und Kreditwürdigkeitsprüfung durchführen. Zu diesem Zweck arbeiten wir mit Wirtschaftsauskunfteien zusammen, insbesondere mit der Creditreform sowie gegebenenfalls weiteren Auskunfteien. Wir übermitteln den Auskunfteien die zur Identifikation und Prüfung erforderlichen Daten (insbesondere Name bzw. Firmierung, Anschrift und gegebenenfalls Geburtsdatum) und erhalten von diesen Informationen zu Ihrer Bonität, einschließlich sogenannter Score-Werte.
Bei einem Score-Wert handelt es sich um einen auf Grundlage wissenschaftlich anerkannter mathematisch-statistischer Verfahren ermittelten Wahrscheinlichkeitswert über die künftige Zahlungsfähigkeit und das künftige Zahlungsverhalten. In die Berechnung solcher Scorewerte fließen unter anderem – jedoch nicht ausschließlich – Anschriftendaten ein. Die von den Auskunfteien bereitgestellten Bonitätsinformationen und Score-Werte unterstützen uns bei der Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses sowie bei der Festlegung von Zahlungsmodalitäten (z. B. Vorkasse, Ratenzahlung oder Rechnungskauf).
Rechtsgrundlage der Bonitätsprüfung und der damit verbundenen Datenübermittlung an die Auskunfteien ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen). Unser berechtigtes Interesse besteht darin, uns vor Zahlungsausfällen zu schützen, das mit einer Vorleistung oder Finanzierung verbundene wirtschaftliche Risiko sachgerecht einzuschätzen und die Bonität unserer Vertragspartner zu prüfen. Soweit wir Ihre Einwilligung einholen, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die von uns eingeschalteten Auskunfteien verarbeiten die erhaltenen Daten und speichern sie, um sie im Bedarfsfall an ihre Vertragspartner im europäischen Wirtschaftsraum weiterzugeben; sie sind für ihre Verarbeitung datenschutzrechtlich eigenverantwortlich und stellen eigene Informationen nach Art. 14 DSGVO zur Verfügung.
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet grundsätzlich nicht statt. Bonitätsauskünfte und Score-Werte dienen uns ausschließlich als eine Grundlage unter mehreren zur Vorbereitung einer von Menschen getroffenen Entscheidung. Sollte im Einzelfall eine automatisierte Einzelfallentscheidung vorgesehen sein, werden wir Sie hierüber gesondert informieren und Ihnen die nach Art. 22 Abs. 3 DSGVO vorgesehenen Rechte (insbesondere das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung) einräumen.
Soweit wir Ihre Daten zum Zwecke der Bonitätsprüfung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Falle eines Widerspruchs verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Bitte beachten Sie, dass ein Widerspruch gegen die Bonitätsprüfung oder ein Widerruf einer hierfür erteilten Einwilligung dazu führen kann, dass wir bestimmte Vertragsformen – etwa Ratenzahlung, Finanzierung oder Rechnungskauf mit Vorleistung – nicht oder nur zu geänderten Konditionen (z. B. gegen Vorkasse) anbieten können, da uns dann die Grundlage für die Einschätzung des Zahlungsausfallrisikos fehlt. Ihren Widerspruch oder Widerruf sowie sonstige Anliegen zu den vorgenannten Verarbeitungen können Sie formlos an die im Impressum bzw. zu Beginn dieser Datenschutzerklärung genannten Kontaktdaten richten.
Die im Zusammenhang mit Förderung, Finanzierung und Bonitätsprüfung verarbeiteten Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (regelmäßig sechs bzw. zehn Jahre) bestehen. Empfänger der Daten sind – jeweils bezogen auf den konkreten Verarbeitungszweck – die zuständigen Förderstellen (insbesondere KfW und BAFA), finanzierende Banken und Finanzierungspartner sowie Wirtschaftsauskunfteien (insbesondere Creditreform). Eine Weitergabe an sonstige Dritte erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Die Sol-Tech Industrie GmbH nutzt die elektronische Kommunikation per E-Mail sowohl zur Abwicklung vorvertraglicher und vertraglicher Kontakte als auch – bei Vorliegen der gesetzlichen Voraussetzungen – zu Zwecken der Direktwerbung, insbesondere im Rahmen eines Newsletters und produktbezogener Informationssendungen. Nachfolgend informieren wir Sie umfassend und transparent über die hierbei stattfindenden Verarbeitungen personenbezogener Daten, die jeweils einschlägigen Rechtsgrundlagen, die eingesetzten Verfahren zur Einwilligungserteilung und Erfolgsmessung sowie über Ihre Rechte, insbesondere Ihr jederzeitiges Widerspruchs- und Widerrufsrecht.
Wenn Sie mit uns per E-Mail in Kontakt treten oder wir Ihnen im Zusammenhang mit einer Anfrage, einem Angebot, einer Beratung, einem Vor-Ort-Aufmaß, einer Netzanmeldung, einer Förder- oder Finanzierungsangelegenheit oder einem laufenden Auftrag schreiben, verarbeiten wir die von Ihnen angegebenen Kontakt- und Kommunikationsdaten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Inhalt der Nachricht sowie etwaige Anlagen) zur Bearbeitung Ihres Anliegens und zur Kommunikation mit Ihnen.
Rechtsgrundlage für die Verarbeitung im Rahmen der Anbahnung, Durchführung oder Abwicklung eines Vertragsverhältnisses ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Soweit Ihre Anfrage nicht unmittelbar auf einen Vertrag gerichtet ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, nachvollziehbaren und ordnungsgemäßen Bearbeitung von Kundenanfragen und geschäftlicher Korrespondenz. Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften zur Aufbewahrung geschäftlicher Korrespondenz verpflichtet sind, erfolgt die Speicherung ferner auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Aufbewahrungspflichten.
Wir weisen darauf hin, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann und eine lückenlose Vertraulichkeit unverschlüsselter Nachrichten auf dem Übertragungsweg nicht gewährleistet werden kann. Wir empfehlen Ihnen daher, uns besonders sensible oder vertrauliche Informationen nicht über den unverschlüsselten E-Mail-Weg, sondern auf einem anderen, sicheren Kommunikationsweg zu übermitteln.
Sie haben die Möglichkeit, sich zu unserem Newsletter anzumelden, mit dem wir Sie in regelmäßigen oder unregelmäßigen Abständen über Neuigkeiten, Produkte, Dienstleistungen, Aktionen, Fördermöglichkeiten und sonstige für Sie interessante Themen aus den Bereichen Photovoltaik, Batteriespeicher, Wärmepumpen, Wallboxen und Ladeinfrastruktur sowie Energiemanagement informieren. Für den Bezug des Newsletters ist die Angabe einer gültigen E-Mail-Adresse zwingend erforderlich; die Angabe weiterer Daten (etwa Ihres Namens zur persönlichen Ansprache) ist freiwillig.
Die im Rahmen der Newsletter-Anmeldung erhobenen Daten (insbesondere E-Mail-Adresse, ggf. Name, sowie die im Zuge des Double-Opt-in-Verfahrens protokollierten technischen Daten) verwenden wir ausschließlich für den Versand und die inhaltliche wie technische Ausgestaltung des Newsletters sowie zum Nachweis der ordnungsgemäßen Anmeldung.
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung zunächst eine E-Mail an die von Ihnen angegebene Adresse erhalten, in der wir Sie bitten, Ihre Anmeldung durch Anklicken eines darin enthaltenen Bestätigungslinks ausdrücklich zu bestätigen. Erst nach dieser Bestätigung nehmen wir Ihre E-Mail-Adresse in den Verteiler auf und beginnen mit dem Versand des Newsletters. Sollte innerhalb einer angemessenen Frist keine Bestätigung erfolgen, wird Ihre Anmeldung gesperrt und nach Ablauf einer weiteren Frist automatisch gelöscht.
Dieses Verfahren dient dem Nachweis Ihrer Anmeldung und, soweit erforderlich, der Aufklärung eines möglichen Missbrauchs Ihrer personenbezogenen Daten. Zu diesem Zweck protokollieren wir den Anmeldevorgang. Hierzu gehören insbesondere:
Die Speicherung dieser Protokolldaten dient dem Nachweis, dass der Versand des Newsletters mit Ihrer Einwilligung erfolgt, und der Wahrung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO. Rechtsgrundlage für die Protokollierung ist unser berechtigtes Interesse an der Nachweisbarkeit einer rechtskonform erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für den Versand des Newsletters ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Mit der Bestätigung im Double-Opt-in-Verfahren erklären Sie sich damit einverstanden, dass wir Ihre E-Mail-Adresse zum Zwecke des Newsletter-Versands und der werblichen Ansprache verwenden dürfen. Diese Einwilligung ist freiwillig; die Erteilung oder Nichterteilung hat keinerlei Einfluss auf die Inanspruchnahme unserer sonstigen Leistungen oder auf ein bestehendes Vertragsverhältnis.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Unsere Newsletter können sogenannte Zählpixel (auch Web-Beacons oder Tracking-Pixel genannt) sowie individualisierte Verlinkungen enthalten, die uns eine statistische Auswertung des Versanderfolgs ermöglichen. Hierdurch können wir insbesondere erkennen, ob und wann eine Newsletter-Nachricht geöffnet wurde, welche in der Nachricht enthaltenen Links angeklickt wurden und von welchem Endgerät bzw. mit welchem E-Mail-Programm die Nachricht abgerufen wurde. Diese Informationen werden mit Ihrer E-Mail-Adresse verknüpft und mit einer individuellen Kennung versehen.
Die auf diese Weise erhobenen Daten dienen ausschließlich dazu, den Newsletter technisch und inhaltlich zu verbessern, ihn an den Interessen der Empfänger auszurichten und die Reichweite sowie die Akzeptanz unserer Inhalte zu bewerten. Wir nutzen die Auswertung nicht dazu, ein umfassendes Persönlichkeitsprofil zu erstellen, das über die Optimierung des Newsletters hinausginge.
Die statistische Erhebung und Auswertung einschließlich der Messung des Öffnungs- und Klickverhaltens ist Bestandteil Ihrer Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO. Ein gesonderter Widerspruch allein gegen die Erfolgsmessung ist technisch bedingt nicht möglich; in diesem Fall müssen Sie den Newsletter insgesamt abbestellen. Sie können die Erfolgsmessung ferner faktisch einschränken, indem Sie in Ihrem E-Mail-Programm die Darstellung von Bildern standardmäßig deaktivieren; in diesem Fall wird Ihnen der Newsletter unter Umständen nicht vollständig angezeigt.
Sie können den Bezug unseres Newsletters jederzeit kündigen und damit Ihre Einwilligung widerrufen. Zu diesem Zweck finden Sie in jedem Newsletter einen entsprechenden Abmeldelink. Alternativ können Sie uns Ihre Abmeldung jederzeit formlos, beispielsweise per E-Mail an info@solindustrie.de oder über die im Impressum angegebenen Kontaktmöglichkeiten, mitteilen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem aktiven Verteiler entfernt.
Soweit dies erforderlich ist, um den ursprünglich erteilten Umfang Ihrer Einwilligung sowie deren Widerruf nachweisen zu können, kann Ihre E-Mail-Adresse nach der Abmeldung für begrenzte Zeit in einer sogenannten Sperrliste (Blacklist) gespeichert werden. Diese Speicherung erfolgt ausschließlich zu dem Zweck, künftige unerwünschte Zusendungen zu verhindern und die Rechtmäßigkeit des früheren Versandes nachweisen zu können; eine werbliche Nutzung findet hierbei nicht mehr statt. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Wahrung unserer Rechenschafts- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO.
Unabhängig von einer ausdrücklichen Einwilligung sind wir gemäß § 7 Abs. 3 UWG berechtigt, die von Ihnen im Zusammenhang mit dem Erwerb einer Ware oder Dienstleistung erhaltene E-Mail-Adresse für die Direktwerbung für eigene, ähnliche Waren oder Dienstleistungen zu verwenden. Voraussetzung hierfür ist, dass Sie der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck nicht widersprochen haben und dass folgende Bedingungen kumulativ erfüllt sind:
Rechtsgrundlage für diese Form der Bestandskundenwerbung ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden und der Pflege der Kundenbeziehung. Sie können der Verwendung Ihrer E-Mail-Adresse zu Zwecken der Bestandskundenwerbung jederzeit mit Wirkung für die Zukunft widersprechen, beispielsweise über einen in jeder Werbe-E-Mail enthaltenen Abmeldelink oder durch formlose Mitteilung an die oben genannten Kontaktdaten. Nach Eingang Ihres Widerspruchs stellen wir die werbliche Nutzung Ihrer E-Mail-Adresse unverzüglich ein.
Ihre für den Newsletter-Versand bzw. die werbliche Ansprache verarbeiteten Daten speichern wir, solange die jeweilige Einwilligung besteht bzw. der Zweck der Verarbeitung fortbesteht, längstens jedoch bis zu Ihrem Widerruf oder Widerspruch. Nach Widerruf der Einwilligung oder Widerspruch gegen die werbliche Nutzung löschen wir die betreffenden Daten aus dem aktiven Werbeverteiler; hiervon unberührt bleibt eine etwaige Speicherung in der vorgenannten Sperrliste zum Zwecke des Nachweises sowie eine Aufbewahrung, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen.
Auf unserer Website https://solindustrie.de setzen wir zur Bereitstellung, Gestaltung und funktionalen Anreicherung unseres Online-Angebots verschiedene Dienste ein, die von Dritten – insbesondere von Anbietern mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) – erbracht werden. Sobald Sie eine Seite unseres Internetauftritts aufrufen, in die derartige Dienste eingebunden sind, kann es technisch bedingt zu einer Übertragung personenbezogener Daten – namentlich Ihrer IP-Adresse – an die Server der jeweiligen Anbieter kommen. Wir informieren Sie nachfolgend gesondert und im Einzelnen über die von uns eingesetzten Dienste, die dabei verarbeiteten Datenkategorien, die verfolgten Zwecke, die einschlägigen Rechtsgrundlagen sowie über etwaige Drittlandübermittlungen und die insoweit bestehenden Risiken.
Verantwortliche Stelle für die Einbindung dieser Dienste ist die Sol-Tech Industrie GmbH, vertreten durch den Geschäftsführer Gourguen Ambartsoumian, erreichbar unter der Telefonnummer +49 5407 8949005 sowie unter der E-Mail-Adresse info@solindustrie.de; die weiteren Angaben zur ladungsfähigen Anschrift, zur Handelsregisternummer, zum zuständigen Amtsgericht sowie zur Umsatzsteuer-Identifikationsnummer entnehmen Sie bitte dem Impressum bzw. den einleitenden Angaben dieser Datenschutzerklärung. Soweit für einzelne der nachstehend beschriebenen Verarbeitungen eine Einwilligung erforderlich ist, werden die betreffenden Dienste erst nach Ihrer ausdrücklichen Zustimmung – etwa über ein von uns eingesetztes Einwilligungsmanagement (Consent-Banner) – geladen und aktiviert. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Ein Teil der nachfolgend beschriebenen Dienste wird von Unternehmen betrieben, die ihren Sitz in den Vereinigten Staaten von Amerika haben bzw. deren Muttergesellschaften dort ansässig sind (insbesondere die Google LLC bzw. die Google Ireland Limited sowie die mit ihr verbundenen Unternehmen). Bei der Nutzung dieser Dienste kann es zu einer Übermittlung personenbezogener Daten in die USA oder in andere Drittländer außerhalb des EWR kommen. Die USA werden datenschutzrechtlich als Drittland eingeordnet, für das die Europäische Kommission mit dem Angemessenheitsbeschluss vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, „DPF") ein angemessenes Schutzniveau festgestellt hat, allerdings nur für solche Empfänger, die unter dem Data Privacy Framework zertifiziert sind. Für Übermittlungen an nicht zertifizierte Empfänger sowie in sonstige Drittländer stützen wir bzw. die jeweiligen Anbieter die Datenübermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.
Wir weisen Sie ausdrücklich darauf hin, dass bei einer Übermittlung in die USA – ungeachtet der genannten Garantien – das Risiko besteht, dass US-amerikanische Behörden (etwa Sicherheits- und Nachrichtendienste) auf die übermittelten Daten zu Kontroll- und Überwachungszwecken zugreifen, ohne dass Ihnen als betroffener Person insoweit stets wirksame Rechtsbehelfe oder durchsetzbare Betroffenenrechte zur Verfügung stehen. Soweit die Einbindung eines Dienstes auf Ihrer Einwilligung beruht, willigen Sie mit Erteilung dieser Einwilligung zugleich gemäß Art. 49 Abs. 1 lit. a DSGVO in die damit verbundene Übermittlung Ihrer Daten in das betreffende Drittland ein, und zwar in Kenntnis der vorstehend beschriebenen möglichen Risiken.
Zur einheitlichen, ansprechenden und über verschiedene Endgeräte hinweg konsistenten Darstellung von Schriften und Typografie können wir auf unserer Website sogenannte Web Fonts verwenden, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. deren Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bereitgestellt werden (im Folgenden „Google Fonts"). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten, um Texte und Formatierungen korrekt anzuzeigen.
Sofern die Schriftarten dynamisch von den Servern der Google Ireland Limited nachgeladen werden, baut Ihr Browser hierzu eine Verbindung zu den Google-Servern auf. Hierdurch erlangt Google Kenntnis davon, dass über Ihre IP-Adresse unsere Website aufgerufen worden ist. Im Einzelnen können dabei insbesondere folgende Daten verarbeitet werden:
Zweck der Verarbeitung ist die technisch einwandfreie, optisch ansprechende und einheitliche Darstellung unseres Online-Angebots sowie die damit einhergehende Verbesserung der Nutzerfreundlichkeit. Rechtsgrundlage für den Einsatz einer serverseitig eingebundenen Variante von Google Fonts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Einwilligungsmanagement erteilen; erfolgt die Einbindung ohne vorherige Einwilligung, stützen wir diese hilfsweise auf unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Außendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Um eine Übertragung Ihrer Daten an Google möglichst zu vermeiden, sind wir bestrebt, die verwendeten Schriftarten – soweit technisch möglich – lokal auf unserem eigenen Server vorzuhalten und von dort auszuliefern; in diesem Fall findet keine Verbindung zu den Google-Servern und keine Drittlandübermittlung statt.
Drittland: Soweit eine dynamische Einbindung erfolgt, kann es zu einer Übermittlung von Daten in die USA kommen. Weitergehende Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den ergänzenden Hinweisen unter https://developers.google.com/fonts/faq.
Auf unserer Website können wir zur Darstellung interaktiver Landkarten, zur Anfahrtsbeschreibung sowie zur Visualisierung unseres Einsatz- und Servicegebiets den Kartendienst „Google Maps" nutzen, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betrieben wird. Durch die Einbindung von Google Maps können Ihnen Standort- und Kartendaten komfortabel und interaktiv angezeigt werden.
Zur Nutzung der Funktionen von Google Maps ist es technisch erforderlich, dass Ihre IP-Adresse an die Server von Google übermittelt und dort gespeichert wird. Diese Übertragung findet grundsätzlich bereits mit dem Aufruf einer Seite statt, in die eine Google-Maps-Karte eingebunden ist, und zwar unabhängig davon, ob Sie über ein Google-Nutzerkonto verfügen oder nicht. Sofern Sie in einem Google-Konto angemeldet sind, kann Google die erhobenen Daten unmittelbar Ihrem Nutzerkonto zuordnen; möchten Sie dies verhindern, müssen Sie sich vor dem Aufruf der Karte aus Ihrem Google-Konto abmelden. Im Einzelnen können dabei insbesondere folgende Daten verarbeitet werden:
Zweck der Verarbeitung ist die nutzerfreundliche Darstellung geografischer Informationen, die Erleichterung der Kontaktaufnahme und der Anfahrt zu unseren Standorten sowie die anschauliche Präsentation unseres Leistungs- und Einsatzgebiets. Rechtsgrundlage für den Einsatz von Google Maps ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), soweit im Rahmen der Einbindung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Ohne Ihre Einwilligung wird die Karte nicht geladen; an ihrer Stelle zeigen wir Ihnen einen Platzhalter oder Hinweis an, über den Sie die Kartendarstellung bei Bedarf ausdrücklich aktivieren können.
Drittland: Die Nutzung von Google Maps ist mit einer Übermittlung Ihrer Daten in die USA verbunden. Die Datenübermittlung stützt sich, soweit erforderlich, auf den EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Nähere Informationen zum Umgang von Google mit Nutzerdaten entnehmen Sie bitte der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie den zusätzlichen Nutzungsbedingungen für Google Maps unter https://www.google.com/intl/de_de/help/terms_maps/.
Zur Präsentation von Referenzprojekten, Produkt- und Erklärvideos sowie zur anschaulichen Darstellung unserer Leistungen im Bereich Photovoltaik, Batteriespeicher, Wärmepumpen, Wallboxen und Energiemanagement können wir auf unserer Website Videos einbinden, die auf der Plattform „YouTube" gespeichert sind. YouTube wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Teil der von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, angebotenen Dienste.
Die Einbindung erfolgt, soweit technisch möglich, im sogenannten erweiterten Datenschutzmodus (nutzungsbezogen auch „No-Cookie"-Modus, Domain youtube-nocookie.com). Nach den Angaben von YouTube bewirkt dieser Modus, dass YouTube keine Informationen über die Besucher unserer Website speichert, solange diese das jeweilige Video nicht abspielen. Sobald Sie jedoch ein eingebundenes Video durch Anklicken starten, werden Daten an die Server von Google/YouTube übermittelt; erst mit dem Start des Videos setzt YouTube gegebenenfalls Cookies und ähnliche Technologien auf Ihrem Endgerät. Im Einzelnen können dabei insbesondere folgende Daten verarbeitet werden:
Sofern Sie während des Abspielens in einem YouTube- bzw. Google-Konto angemeldet sind, kann YouTube die erhobenen Informationen unmittelbar Ihrem persönlichen Nutzerkonto zuordnen und dort speichern. Möchten Sie eine solche Zuordnung verhindern, müssen Sie sich vor der Nutzung der Videofunktion aus Ihrem YouTube- bzw. Google-Konto abmelden. Wir weisen darauf hin, dass wir auf Art, Umfang und Zwecke der von YouTube nach dem Start eines Videos vorgenommenen Datenverarbeitung keinen bestimmenden Einfluss haben.
Zweck der Verarbeitung ist die ansprechende und informative Darstellung unseres Leistungsangebots sowie die Verbesserung der Attraktivität und Verständlichkeit unseres Online-Auftritts durch audiovisuelle Inhalte. Rechtsgrundlage für die Einbindung der Videos und das damit verbundene etwaige Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Videos werden erst nach Ihrer ausdrücklichen Zustimmung geladen; bis dahin zeigen wir Ihnen an der vorgesehenen Stelle lediglich einen Platzhalter (etwa ein Vorschaubild) mit einem entsprechenden Hinweis an.
Drittland: Mit der Wiedergabe von YouTube-Videos ist eine Übermittlung personenbezogener Daten in die USA verbunden. Diese stützt sich, soweit erforderlich, auf den EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Um unser Online-Angebot fortlaufend zu verbessern, bedarfsgerecht zu gestalten und die Reichweite sowie die Nutzung unserer Website statistisch auszuwerten, können wir Verfahren zur Reichweitenmessung und Web-Analyse einsetzen. Mit Hilfe dieser Verfahren lässt sich beispielsweise nachvollziehen, wie häufig einzelne Seiten aufgerufen werden, aus welchen Quellen unsere Besucher zu uns gelangen, welche Inhalte besonders nachgefragt werden und wie sich Besucher innerhalb unseres Angebots bewegen. Zu diesem Zweck werden regelmäßig Cookies und vergleichbare Technologien eingesetzt, die eine Wiedererkennung Ihres Browsers ermöglichen. Im Einzelnen können dabei insbesondere folgende Daten verarbeitet werden:
Die auf diese Weise gewonnenen Informationen verwenden wir, um die Nutzung unserer Website statistisch auszuwerten, technische Fehler zu erkennen, Inhalte und Struktur unseres Angebots zu optimieren und die Wirksamkeit unserer Außendarstellung zu beurteilen. Eine Zusammenführung der im Rahmen der Reichweitenmessung erhobenen pseudonymen Nutzungsprofile mit dem Träger des Pseudonyms – also mit Ihrer Person – findet ohne Ihre ausdrückliche Einwilligung nicht statt; die Auswertung erfolgt grundsätzlich auf pseudonymer bzw. aggregierter Basis.
Zweck der Verarbeitung ist die statistische Reichweitenmessung, die bedarfsgerechte Gestaltung und laufende Optimierung unserer Website sowie die Analyse des Nutzungsverhaltens zu Zwecken der Verbesserung unseres Angebots. Rechtsgrundlage für den Einsatz von Analyse- und Reichweitenmessungsdiensten sowie das damit verbundene Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die entsprechenden Dienste werden erst nach Ihrer ausdrücklichen Zustimmung über unser Einwilligungsmanagement aktiviert. Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl anpassen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Drittland: Soweit die von uns eingesetzten Analyse- und Reichweitenmessungsdienste von Anbietern mit Sitz in den USA oder in sonstigen Drittländern erbracht werden (etwa im Falle von Google Analytics als Dienst der Google Ireland Limited bzw. der Google LLC), kann es zu einer Übermittlung Ihrer Daten in ein Drittland kommen. Diese Übermittlung stützt sich, soweit erforderlich, auf den EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Über die im konkreten Fall eingesetzten Dienste, die jeweiligen Anbieter, die verwendeten Cookies sowie deren Speicherdauer informieren wir Sie gesondert im Rahmen unseres Einwilligungsmanagements (Consent-Banner); die dortigen Angaben sind Bestandteil dieser Datenschutzerklärung.
Alle vorstehend beschriebenen Dienste, deren Einbindung auf Ihrer Einwilligung beruht, werden ausschließlich nach vorheriger Zustimmung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Einstellungen unseres Einwilligungsmanagements erneut aufrufen. Darüber hinaus können Sie die Verarbeitung durch die eingebundenen Drittdienste einschränken, indem Sie in den Einstellungen Ihres Browsers das Setzen von Cookies generell oder für bestimmte Anbieter unterbinden, bereits gesetzte Cookies löschen sowie – je nach Anbieter – von den bereitgestellten Widerspruchs- und Deaktivierungsmöglichkeiten (Opt-out) Gebrauch machen. Wir weisen darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass einzelne Funktionen unserer Website nicht oder nicht mehr uneingeschränkt genutzt werden können.
Die Sol-Tech Industrie GmbH unterhält zum Zwecke der Öffentlichkeitsarbeit, der Darstellung ihrer Leistungen im Bereich Photovoltaik, Batteriespeicher, Wärmepumpen, Wallboxen und Energiemanagement sowie zur Kommunikation mit Interessenten, Kundinnen und Kunden eigene Präsenzen (nachfolgend „Unternehmensseiten" oder „Profile") in verschiedenen sozialen Netzwerken und auf Plattformen Dritter. Hierzu können insbesondere Netzwerke wie Facebook (Meta Platforms Ireland Limited), Instagram (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company), XING, YouTube (Google Ireland Limited) sowie vergleichbare Dienste gehören. Wir möchten Sie an dieser Stelle über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung dieser Unternehmensseiten sowie über Ihre diesbezüglichen Rechte informieren.
Wenn Sie eine unserer Unternehmensseiten in einem sozialen Netzwerk besuchen, mit den dort veröffentlichten Inhalten interagieren (etwa durch Kommentare, „Gefällt mir"-Angaben, das Teilen von Beiträgen, das Abonnieren unseres Profils oder das Versenden von Direktnachrichten) oder auf sonstige Weise mit uns über die jeweilige Plattform in Kontakt treten, werden personenbezogene Daten von Ihnen verarbeitet. Dies betrifft insbesondere die von Ihnen im Rahmen Ihres Nutzerkontos angegebenen Stammdaten (etwa Name, Benutzername, Profilbild), die von Ihnen übermittelten Inhalte (Kommentare, Nachrichten, hochgeladene Medien) sowie technische Nutzungs- und Verbindungsdaten (etwa IP-Adresse, Geräte- und Browserinformationen, Interaktionszeitpunkte).
Wir weisen ausdrücklich darauf hin, dass die Anbieter der sozialen Netzwerke die Nutzungsdaten ihrer Mitglieder und Besucher regelmäßig zu eigenen Zwecken verarbeiten, insbesondere zu Zwecken der Marktforschung, der Werbung und der Erstellung von Nutzungsprofilen. Auf Grundlage dieser Nutzungsprofile kann die Plattform beispielsweise interessenbezogene Werbung innerhalb und außerhalb des Netzwerks schalten. Zu diesem Zweck werden auf den Endgeräten der Nutzerinnen und Nutzer in der Regel Cookies oder vergleichbare Technologien gespeichert, in denen das Nutzungsverhalten und die Interessen der Personen hinterlegt werden. Auf die konkrete Ausgestaltung dieser Datenverarbeitung durch die Plattformbetreiber haben wir keinen bestimmenden Einfluss; sie erfolgt in weiten Teilen in deren alleiniger Verantwortung.
Die Verarbeitung personenbezogener Daten der Nutzerinnen und Nutzer erfolgt durch uns auf Grundlage unserer berechtigten Interessen an einer zeitgemäßen Information über unsere Leistungen, an einer wirksamen Außendarstellung sowie an der Kommunikation mit Interessenten und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie von den Plattformbetreibern um eine Einwilligung in die Verarbeitung Ihrer Daten gebeten werden (etwa in die Setzung von Cookies), ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertragsverhältnisses, stützt sich die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO.
Wir weisen darauf hin, dass ein Teil der genannten Anbieter seinen Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, hat oder personenbezogene Daten dorthin übermittelt. Hierdurch kann ein Drittlandtransfer mit den damit verbundenen datenschutzrechtlichen Risiken erfolgen, insbesondere einem gegenüber dem europäischen Datenschutzniveau möglicherweise geringeren Schutzniveau und erschwerten Durchsetzungsmöglichkeiten Ihrer Betroffenenrechte. Soweit die Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert sind oder die Datenübermittlung auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt wird, bestehen entsprechende Garantien für ein angemessenes Datenschutzniveau.
Detaillierte Informationen zur Verarbeitung Ihrer Daten durch die jeweiligen Plattformbetreiber, zu den von diesen verfolgten Zwecken, zu den eingesetzten Technologien sowie zu Ihren Widerspruchs- und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzerklärungen der betreffenden Anbieter. Betroffenenrechte (insbesondere Auskunft, Berichtigung, Löschung und Widerspruch) können Sie grundsätzlich sowohl uns gegenüber als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da wir auf die von den Plattformen gespeicherten Daten und deren Verarbeitung nur eingeschränkten Zugriff haben, empfehlen wir Ihnen, sich zur wirksamen Wahrnehmung Ihrer Rechte unmittelbar an den jeweiligen Anbieter zu wenden, der über den vollständigen Zugriff auf die Nutzerdaten verfügt.
Zur Darstellung von Kundenzufriedenheit, zur Qualitätssicherung und zur transparenten Information potenzieller Kundinnen und Kunden nutzen wir gegebenenfalls Bewertungsportale und Bewertungsdienste Dritter, über die abgegebene Bewertungen zu unserem Unternehmen und zu unseren Leistungen erfasst, dargestellt und ausgewertet werden können. Hierzu können Dienste wie Google-Unternehmensbewertungen, ProvenExpert, Trustpilot oder vergleichbare Anbieter gehören.
Wenn Sie über ein solches Portal eine Bewertung zu unserem Unternehmen abgeben, verarbeiten wir die von Ihnen im Rahmen der Bewertung übermittelten Angaben, insbesondere Ihren angegebenen Namen oder Benutzernamen, den Inhalt Ihrer Bewertung sowie gegebenenfalls eine Sternebewertung, den Zeitpunkt der Abgabe und weitere von Ihnen freiwillig gemachte Angaben. Die Erhebung und Speicherung der Bewertung selbst erfolgt in der Regel durch den jeweiligen Portalbetreiber, in dessen datenschutzrechtlicher Verantwortung die technische Bereitstellung des Bewertungssystems steht.
Die Verarbeitung von Bewertungsdaten dient unserem berechtigten Interesse an einer transparenten Außendarstellung, an der Einholung von Kundenfeedback zur Verbesserung unserer Leistungen sowie an der Vertrauensbildung gegenüber Interessenten und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Sie im Nachgang zu einem abgeschlossenen Auftrag um die Abgabe einer Bewertung bitten, geschieht dies nur im rechtlich zulässigen Rahmen; soweit hierfür eine Einwilligung erforderlich ist, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Bitte beachten Sie, dass von Ihnen abgegebene Bewertungen regelmäßig öffentlich einsehbar sind und von einer unbestimmten Anzahl von Personen zur Kenntnis genommen werden können. Wir empfehlen Ihnen daher, in Ihren Bewertungen keine sensiblen oder besonders schützenswerten personenbezogenen Daten preiszugeben. Auch bei der Nutzung von Bewertungsportalen kann es zu einer Übermittlung personenbezogener Daten an Anbieter mit Sitz in einem Drittland, insbesondere den Vereinigten Staaten von Amerika, kommen; hinsichtlich der damit verbundenen Risiken und der bestehenden Garantien gelten die vorstehenden Ausführungen entsprechend. Für die Ausübung Ihrer Betroffenenrechte in Bezug auf die auf dem Portal gespeicherten Daten wenden Sie sich bitte an den jeweiligen Portalbetreiber; Bewertungen, die uns unmittelbar zurechenbar sind, können Sie selbstverständlich auch uns gegenüber beanstanden.
Im Zusammenhang mit dem Betrieb unserer Unternehmensseiten in bestimmten sozialen Netzwerken – insbesondere bei Nutzung von Funktionen wie den sogenannten „Seiten-Insights" (etwa bei Facebook und Instagram) oder vergleichbaren Statistik- und Analysefunktionen – kann eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO zwischen uns und dem jeweiligen Plattformbetreiber bestehen. Eine gemeinsame Verantwortlichkeit liegt vor, wenn zwei oder mehr Verantwortliche gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegen.
Soweit uns die Plattformbetreiber im Rahmen der Nutzung ihrer Dienste anonymisierte oder aggregierte Statistiken über die Interaktion der Nutzerinnen und Nutzer mit unseren Profilen zur Verfügung stellen (etwa über die Anzahl der Seitenaufrufe, die Reichweite von Beiträgen, die Zusammensetzung der Zielgruppe nach demografischen Merkmalen oder über Interaktionsraten), werden diese Auswertungen auf Grundlage der von den Nutzern erzeugten Ereignisdaten erstellt. An der hierfür erforderlichen Verarbeitung personenbezogener Daten sind wir und der Plattformbetreiber im Sinne einer gemeinsamen Verantwortlichkeit beteiligt. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer statistischen Auswertung des Nutzerverhaltens zur bedarfsgerechten Gestaltung und Optimierung unserer Auftritte gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für die durch die gemeinsame Verantwortlichkeit betroffenen Verarbeitungen haben wir mit den jeweiligen Plattformbetreibern die nach Art. 26 DSGVO erforderlichen Vereinbarungen über die gemeinsame Verantwortlichkeit geschlossen. In diesen Vereinbarungen wird insbesondere festgelegt, welcher der Beteiligten welche Verpflichtungen nach der Datenschutz-Grundverordnung erfüllt. Nach diesen Vereinbarungen tragen regelmäßig die Plattformbetreiber die vorrangige Verantwortung für die Verarbeitung der im Rahmen der Statistikfunktionen anfallenden Daten sowie für die Wahrnehmung der Betroffenenrechte, da allein sie über den technischen Zugriff auf die zugrunde liegenden personenbezogenen Daten verfügen. Der wesentliche Inhalt dieser Vereinbarungen wird von den Plattformbetreibern öffentlich bereitgestellt und kann von Ihnen in den jeweiligen Datenschutzhinweisen der Anbieter eingesehen werden.
Wir möchten Sie ausdrücklich darauf hinweisen, dass Sie Ihre Rechte als betroffene Person (insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Widerspruchsrecht) im Rahmen der gemeinsamen Verantwortlichkeit sowohl uns gegenüber als auch unmittelbar gegenüber dem jeweiligen Plattformbetreiber geltend machen können. Wir werden Ihr Anliegen in einem solchen Fall an den zuständigen Plattformbetreiber weiterleiten, soweit uns eine abschließende Bearbeitung nicht möglich ist. Wir weisen jedoch darauf hin, dass die effektivste und schnellste Bearbeitung Ihres Anliegens in aller Regel durch den Plattformbetreiber selbst erfolgen kann, da nur dieser über den vollständigen Zugriff auf die personenbezogenen Daten der Nutzerinnen und Nutzer verfügt und die zugrunde liegenden Verarbeitungen unmittelbar beeinflussen kann.
Sofern Sie sich bei der Sol-Tech Industrie GmbH um eine Beschäftigung bewerben – sei es auf eine konkret ausgeschriebene Stelle, im Rahmen einer Initiativbewerbung, über ein Online-Formular, per E-Mail, auf dem Postweg oder über eine Recruiting-Plattform – verarbeiten wir die im Zusammenhang mit Ihrer Bewerbung übermittelten personenbezogenen Daten ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Zu den in diesem Zusammenhang verarbeiteten Daten gehören insbesondere die von Ihnen mitgeteilten Kontakt- und Stammdaten (etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse), die Angaben und Unterlagen aus Ihrem Anschreiben, Ihrem Lebenslauf, Ihren Arbeits-, Ausbildungs- und Abschlusszeugnissen, Qualifikations- und Fortbildungsnachweisen sowie sämtliche weiteren Informationen, die Sie uns im Rahmen des Bewerbungsprozesses freiwillig zur Verfügung stellen, einschließlich etwaiger Angaben, die Sie im Rahmen von Vorstellungsgesprächen oder Auswahlverfahren machen.
Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten ist § 26 Abs. 1 des Bundesdatenschutzgesetzes (BDSG) in Verbindung mit Art. 88 DSGVO, wonach personenbezogene Daten von Beschäftigten und Bewerbern für Zwecke des Beschäftigungsverhältnisses verarbeitet werden dürfen, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Ergänzend stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertragsverhältnisses dient. Soweit Sie uns freiwillig darüber hinausgehende Informationen zur Verfügung stellen oder in eine weitergehende Verarbeitung – etwa die Aufnahme in einen Bewerberpool – einwilligen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Angaben zur Gesundheit, zu einer Schwerbehinderung, zur Religionszugehörigkeit oder zur Gewerkschaftszugehörigkeit) verarbeiten wir grundsätzlich nur, soweit dies gesetzlich zulässig ist oder Sie uns solche Angaben freiwillig und aus eigenem Antrieb mitteilen. Wir bitten Sie, in Ihren Bewerbungsunterlagen von der Übermittlung besonderer Kategorien personenbezogener Daten abzusehen, soweit diese für die konkrete Bewerbung nicht erforderlich sind.
Ihre Bewerberdaten werden ausschließlich intern an die mit dem Bewerbungsverfahren befassten Stellen weitergegeben, insbesondere an die für die zu besetzende Stelle fachlich zuständigen Personen, die Geschäftsführung sowie an die mit der Personalverwaltung betrauten Mitarbeiterinnen und Mitarbeiter. Eine Weitergabe an Dritte außerhalb unseres Unternehmens erfolgt in diesem Zusammenhang grundsätzlich nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben in eine solche Weitergabe eingewilligt. Soweit wir für die technische Abwicklung des Bewerbungsverfahrens Dienstleister (etwa Anbieter von Bewerbermanagement-Systemen oder E-Mail- und Hosting-Diensten) einsetzen, geschieht dies auf Grundlage entsprechender Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Kommt es infolge Ihrer Bewerbung zum Abschluss eines Beschäftigungsverhältnisses, werden die von Ihnen übermittelten Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses auf Grundlage des § 26 Abs. 1 BDSG in Ihre Personalakte übernommen und weiterverarbeitet. Kommt ein Beschäftigungsverhältnis nicht zustande, werden Ihre Bewerberdaten nach Abschluss des Bewerbungsverfahrens und nach Ablauf einer angemessenen Aufbewahrungsfrist gelöscht. Diese Frist beträgt in der Regel sechs Monate nach Zugang einer Absage; sie dient insbesondere der Wahrung berechtigter Interessen im Hinblick auf eine mögliche Inanspruchnahme nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) und dem Umstand, dass entsprechende Ansprüche innerhalb bestimmter gesetzlicher Fristen geltend gemacht werden können. Eine über diesen Zeitraum hinausgehende Speicherung erfolgt nur, sofern Sie in eine weitergehende Aufbewahrung – etwa zur Berücksichtigung bei künftigen Stellenangeboten – ausdrücklich eingewilligt haben oder eine gesetzliche Aufbewahrungspflicht dem entgegensteht.
Auch im Rahmen des Bewerbungsverfahrens stehen Ihnen die gesetzlichen Betroffenenrechte in vollem Umfang zu, insbesondere das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung dieser Rechte sowie bei Fragen zur Verarbeitung Ihrer Bewerberdaten können Sie sich jederzeit an die unter den Kontaktangaben dieser Datenschutzerklärung genannten Stellen wenden.
Als von der Verarbeitung personenbezogener Daten betroffene Person stehen Ihnen die nachfolgend im Einzelnen erläuterten Rechte nach der Datenschutz-Grundverordnung (DSGVO) zu. Verantwortliche Stelle für die Ausübung dieser Rechte ist die Sol-Tech Industrie GmbH, Geschäftsführer: Gourguen Ambartsoumian, erreichbar unter der E-Mail-Adresse info@solindustrie.de sowie telefonisch unter +49 5407 8949005. Sie können sämtliche der nachstehend beschriebenen Rechte formlos, insbesondere per E-Mail oder in Textform, uns gegenüber geltend machen; einer besonderen Form bedarf es hierfür nicht. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich unentgeltlich.
Zur Sicherstellung, dass die Ausübung eines Betroffenenrechts nicht durch unberechtigte Dritte erfolgt und um Ihre Daten vor unbefugtem Zugriff zu schützen, sind wir berechtigt und teilweise verpflichtet, im Falle begründeter Zweifel an Ihrer Identität zusätzliche Informationen zur Bestätigung Ihrer Identität anzufordern (Art. 12 Abs. 6 DSGVO). Wir bitten hierfür um Ihr Verständnis, da diese Maßnahme allein Ihrem Schutz dient.
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf die folgenden weiteren Informationen:
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen Ihnen ferner eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Dies ist insbesondere im Rahmen der Vertragsabwicklung und der Netzanmeldung von Bedeutung, da hier die Richtigkeit und Vollständigkeit Ihrer Anlagen- und Kontaktdaten für die ordnungsgemäße Durchführung des Verfahrens erforderlich ist.
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
Wir weisen darauf hin, dass das Recht auf Löschung gemäß Art. 17 Abs. 3 DSGVO nicht besteht, soweit die Verarbeitung erforderlich ist, etwa zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten erfordert (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO), oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesen Fällen tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt haben.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Bevor eine Einschränkung der Verarbeitung wieder aufgehoben wird, werden wir Sie hierüber unterrichten.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO – also auf Grundlage eines berechtigten Interesses oder einer im öffentlichen Interesse liegenden Aufgabe – erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, so verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Werden Sie betreffende personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Für die Ausübung dieses Widerspruchsrechts gegen Direktwerbung ist keine Angabe von Gründen erforderlich; der Widerspruch ist stets vorrangig zu beachten.
Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. Sie können Ihren Widerspruch formlos, insbesondere per E-Mail an info@solindustrie.de, an uns richten.
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – bei besonderen Kategorien personenbezogener Daten – gemäß Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung und kann formlos, insbesondere per E-Mail an info@solindustrie.de, erklärt werden. Nach Zugang Ihres Widerrufs stellen wir die betreffende Verarbeitung unverzüglich ein, sofern und soweit keine andere Rechtsgrundlage die Fortführung der Verarbeitung erlaubt oder gebietet.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Wahrnehmung dieses Beschwerderechts lässt andere Rechtsbehelfe unberührt und stellt insbesondere keine Voraussetzung für die Geltendmachung gerichtlicher Rechtsbehelfe dar.
Sie können sich mit einer Beschwerde grundsätzlich an jede Datenschutz-Aufsichtsbehörde wenden. Die für unser Unternehmen örtlich zuständige Aufsichtsbehörde bestimmt sich nach dem Sitz der Sol-Tech Industrie GmbH und ist die Landesdatenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Die konkreten Kontaktdaten der für uns zuständigen Aufsichtsbehörde lauten:
Eine aktuelle und vollständige Übersicht sämtlicher Datenschutz-Aufsichtsbehörden des Bundes und der Länder in der Bundesrepublik Deutschland finden Sie auf der Internetseite der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI). Gerne unterstützen wir Sie auf Anfrage bei der Ermittlung der für Sie oder für uns konkret zuständigen Aufsichtsbehörde.
Wir stellen Ihnen Informationen über die auf Ihren Antrag hin ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist; über eine solche Fristverlängerung sowie über die Gründe hierfür werden wir Sie innerhalb eines Monats nach Eingang des Antrags unterrichten. Bei offenkundig unbegründeten oder – insbesondere im Fall häufiger Wiederholung – exzessiven Anträgen können wir gemäß Art. 12 Abs. 5 DSGVO entweder ein angemessenes Entgelt verlangen oder uns weigern, aufgrund des Antrags tätig zu werden. Zur Geltendmachung Ihrer vorstehend beschriebenen Rechte genügt eine formlose Mitteilung an die Sol-Tech Industrie GmbH, info@solindustrie.de.
Die Sicherheit der bei uns verarbeiteten personenbezogenen Daten hat für die Sol-Tech Industrie GmbH höchste Priorität. Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau im Sinne des Art. 32 DSGVO zu gewährleisten. Diese Maßnahmen dienen dem Schutz Ihrer Daten vor unbefugtem oder unrechtmäßigem Zugriff, vor Verlust, Zerstörung, Manipulation sowie vor sonstiger unbefugter Verarbeitung.
Unsere technischen und organisatorischen Maßnahmen umfassen insbesondere die folgenden Bereiche:
Wir überprüfen und aktualisieren unsere technischen und organisatorischen Maßnahmen fortlaufend im Rahmen der technologischen Weiterentwicklung, um dauerhaft ein angemessenes Schutzniveau sicherzustellen. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (insbesondere bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nach dem Stand der Technik nicht vollständig gewährleistet werden kann.
Eine Verarbeitung Ihrer personenbezogenen Daten findet grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) statt. In bestimmten Fällen kann es jedoch dazu kommen, dass personenbezogene Daten an Empfänger übermittelt werden, die ihren Sitz in einem Drittland außerhalb der EU/des EWR haben, oder dass von uns eingesetzte Dienstleister auf Daten aus einem Drittland zugreifen. Ein Drittland ist ein Land, in dem die DSGVO nicht unmittelbar geltendes Recht ist.
Ein solcher Drittlandtransfer kann sich insbesondere aus dem Einsatz der folgenden Dienste und Vorgänge ergeben:
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der besonderen Voraussetzungen der Art. 44 bis 49 DSGVO. Eine Übermittlung findet nur statt, wenn:
Wir weisen ausdrücklich darauf hin, dass bei Übermittlungen in Drittländer ohne Angemessenheitsbeschluss – trotz vertraglicher und technischer Schutzmaßnahmen – das Risiko bestehen kann, dass staatliche Stellen des betreffenden Drittlandes (etwa Sicherheits- und Nachrichtendienste) auf die übermittelten Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen, und dass das Datenschutzniveau möglicherweise nicht dem der EU/des EWR entspricht. Eine Kopie der jeweils vereinbarten geeigneten Garantien bzw. Informationen über die konkret getroffenen Maßnahmen können Sie über die im Impressum bzw. in dieser Datenschutzerklärung genannten Kontaktdaten anfordern. Nähere Angaben zu den einzelnen Dienstleistern, den betroffenen Datenkategorien und den jeweiligen Rechtsgrundlagen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Als verantwortungsbewusstes Unternehmen verzichten wir grundsätzlich auf eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO. Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet ohne menschliches Zutun nicht statt.
Im Zusammenhang mit der Anbahnung und Durchführung von Verträgen sowie bei der Vermittlung von Finanzierungen und Förderungen kann es jedoch dazu kommen, dass Bonitätsinformationen und Wahrscheinlichkeitswerte (sogenannte Scorewerte) eine Rolle spielen. Insbesondere können im Rahmen einer Bonitätsprüfung über Auskunfteien wie die Creditreform oder vergleichbare Wirtschaftsauskunfteien Score- und Wahrscheinlichkeitswerte übermittelt werden, die unter Verwendung mathematisch-statistischer Verfahren und unter Einbeziehung von Anschriftendaten (Geoscoring) berechnet werden. Auch bei einer Weitergabe an Banken, Finanzierungspartner sowie an die KfW und das BAFA im Rahmen von Finanzierungs- und Förderanträgen können solche Verfahren eingesetzt werden. Etwaige hierauf gestützte Entscheidungen der Sol-Tech Industrie GmbH – etwa über den Abschluss oder die Ausgestaltung eines Vertrags – treffen wir jedoch stets unter Einbeziehung einer natürlichen Person; die Score- und Auskunftswerte dienen lediglich als eines von mehreren Entscheidungshilfemitteln.
Soweit wir zur Optimierung unserer Prozesse, zur Bearbeitung von Anfragen oder zur Erbringung unserer Leistungen technische Verfahren einsetzen, die auf Methoden der Künstlichen Intelligenz (KI) oder des maschinellen Lernens beruhen, verarbeiten wir hierbei personenbezogene Daten ausschließlich im Rahmen der in dieser Datenschutzerklärung dargestellten Zwecke und Rechtsgrundlagen. Auch in diesen Fällen erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung; die menschliche Letztverantwortung und Kontrolle bleibt stets gewahrt. Sollten wir zukünftig ein Verfahren einer automatisierten Entscheidungsfindung im Sinne des Art. 22 Abs. 1 und 4 DSGVO einführen, werden wir Sie hierüber gesondert informieren und Sie über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung unterrichten. In den gesetzlich vorgesehenen Fällen steht Ihnen zudem das Recht zu, eine Entscheidung nicht ausschließlich auf einer automatisierten Verarbeitung beruhen zu lassen, Ihren Standpunkt darzulegen, das Eingreifen einer Person zu erwirken und die Entscheidung anzufechten.
Hat eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so führen wir gemäß Art. 35 DSGVO vorab eine Datenschutz-Folgenabschätzung durch. Im Rahmen einer solchen Datenschutz-Folgenabschätzung bewerten wir systematisch die geplanten Verarbeitungsvorgänge und deren Zwecke, prüfen die Notwendigkeit und Verhältnismäßigkeit der Verarbeitung, bewerten die Risiken für die Rechte und Freiheiten der betroffenen Personen und legen die zur Bewältigung dieser Risiken vorgesehenen Abhilfemaßnahmen, Garantien und Sicherheitsvorkehrungen fest.
Eine Datenschutz-Folgenabschätzung ziehen wir insbesondere bei potenziell risikobehafteten Verarbeitungen in Betracht, wie sie etwa im Zusammenhang mit umfangreichen Bonitäts- und Scoringverfahren, der Anfertigung und Auswertung von Dach- und Drohnenfotos beim Vor-Ort-Aufmaß oder dem Einsatz neuer technischer Systeme auftreten können. Soweit erforderlich, holen wir den Rat unseres Datenschutzbeauftragten bzw. – in den gesetzlich vorgesehenen Fällen des Art. 36 DSGVO – der zuständigen Aufsichtsbehörde ein. Die Ergebnisse der Datenschutz-Folgenabschätzung berücksichtigen wir bei der Ausgestaltung der jeweiligen Verarbeitung und überprüfen erforderlichenfalls, ob die Verarbeitung entsprechend der Datenschutz-Folgenabschätzung durchgeführt wird.
Wir tragen den Grundsätzen des Datenschutzes durch Technikgestaltung („Privacy by Design") und durch datenschutzfreundliche Voreinstellungen („Privacy by Default") gemäß Art. 25 DSGVO Rechnung. Bereits bei der Auswahl, Entwicklung und Konfiguration von Hard- und Software, von Verarbeitungsverfahren sowie von Geschäftsprozessen berücksichtigen wir die Grundsätze des Datenschutzes und setzen geeignete technische und organisatorische Maßnahmen um, die dazu bestimmt sind, die Datenschutzgrundsätze – wie insbesondere die Datenminimierung – wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen.
Im Sinne des Grundsatzes „Privacy by Default" treffen wir zudem geeignete Maßnahmen, die sicherstellen, dass durch entsprechende Voreinstellungen grundsätzlich nur solche personenbezogenen Daten verarbeitet werden, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist. Diese Verpflichtung bezieht sich auf die Menge der erhobenen personenbezogenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Konkret bedeutet dies unter anderem, dass wir bei der Erhebung von Daten – etwa über unsere Online-Formulare – auf Pflichtangaben verzichten, soweit diese für den verfolgten Zweck nicht erforderlich sind, Daten nur so lange speichern, wie dies für die jeweiligen Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist, und den Kreis der zugriffsberechtigten Personen auf das notwendige Maß beschränken.
Für den Fall einer Verletzung des Schutzes personenbezogener Daten („Datenpanne" im Sinne des Art. 4 Nr. 12 DSGVO), also einer Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, haben wir interne Prozesse etabliert, die eine unverzügliche Erkennung, Bewertung und Bearbeitung derartiger Vorfälle gewährleisten.
Im Rahmen dieser Prozesse stellen wir insbesondere sicher, dass:
Sollten Sie den Verdacht haben, dass im Zusammenhang mit den bei uns verarbeiteten personenbezogenen Daten ein Sicherheitsvorfall aufgetreten ist, bitten wir Sie, uns hierüber unverzüglich über die in dieser Datenschutzerklärung bzw. im Impressum angegebenen Kontaktdaten zu informieren, damit wir den Sachverhalt prüfen und die erforderlichen Maßnahmen ergreifen können.
Unsere Angebote und Leistungen richten sich grundsätzlich an volljährige, geschäftsfähige Personen sowie an Unternehmen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen, soweit hierfür keine gesetzliche Grundlage besteht oder – in den gesetzlich vorgesehenen Fällen – keine wirksame Einwilligung der Träger der elterlichen Verantwortung vorliegt.
Soweit sich eine Verarbeitung personenbezogener Daten auf eine Einwilligung stützt und Dienste der Informationsgesellschaft betrifft, ist eine solche Einwilligung eines Kindes nach Maßgabe des Art. 8 DSGVO in Verbindung mit den ergänzenden nationalen Regelungen nur dann rechtmäßig, wenn das Kind das erforderliche Mindestalter erreicht hat; andernfalls bedarf es der Einwilligung oder Zustimmung des Trägers der elterlichen Verantwortung. Wir treffen im Rahmen des verhältnismäßig Möglichen und unter Berücksichtigung der verfügbaren Technik angemessene Anstrengungen, um sich in derartigen Fällen zu vergewissern, dass eine entsprechende Einwilligung erteilt wurde. Sollten wir Kenntnis davon erlangen, dass wir ohne die erforderliche Rechtsgrundlage personenbezogene Daten eines Minderjährigen erhoben haben, werden wir diese Daten unverzüglich löschen. Sofern Sie als Träger der elterlichen Verantwortung feststellen, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, bitten wir Sie, uns hierüber zu informieren, damit wir die betreffenden Daten umgehend löschen können.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und der über sie angebotenen Leistungen, aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben oder infolge der Änderung von Rechtsprechung und aufsichtsbehördlicher Praxis kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden datenschutzrechtlichen Vorschriften zu ändern und an die tatsächlichen und rechtlichen Gegebenheiten anzupassen.
Die jeweils aktuelle Fassung dieser Datenschutzerklärung können Sie jederzeit auf unserer Website unter https://solindustrie.de abrufen und ausdrucken. Wir empfehlen Ihnen, sich vor der Nutzung unserer Website sowie vor der Übermittlung personenbezogener Daten regelmäßig über den aktuellen Inhalt dieser Datenschutzerklärung zu informieren. Für den erneuten Besuch unserer Website sowie für alle danach erfolgenden Verarbeitungsvorgänge gilt jeweils die zu diesem Zeitpunkt gültige und auf unserer Website abrufbare Fassung dieser Datenschutzerklärung.
Verantwortliche Stelle im Sinne der datenschutzrechtlichen Vorschriften ist die Sol-Tech Industrie GmbH, gesetzlich vertreten durch den Geschäftsführer Gourguen Ambartsoumian, Anschrift: […], eingetragen im Handelsregister des Amtsgerichts […] unter HRB […], USt-IdNr.: […], Telefon: +49 5407 8949005, E-Mail: info@solindustrie.de. Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit über die vorgenannten Kontaktdaten an uns wenden.
← Zurück zur Startseite
Sol-Tech Industrie