Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Cakmak Digital
Inhaber: Seydhan Cakmak
Auf dem Paß 10
27711 Osterholz-Scharmbeck
Deutschland
E-Mail: info@solarsofortvergleich.de

Bei Fragen zum Datenschutz wende dich bitte an: datenschutz@solarsofortvergleich.de.

Über unser Kontaktformular (Solarrechner) verarbeiten wir:

• Gebäudedaten: Typ, Dachausrichtung und -fläche
• Energiedaten: Jahresstromverbrauch, ggf. E-Auto und Wärmepumpe
• Präferenzen: Speicher-Interesse, Budget, Zeitplan
• Kontaktdaten: Postleitzahl, Vorname, E-Mail, Telefon
• Technische Daten: IP-Adresse, User-Agent, Zeitstempel

Mit deiner ausdrücklichen Einwilligung geben wir deine Daten an maximal 3 regionale Fachbetriebe (Photovoltaik-Installateure in deiner PLZ-Region) weiter, sobald entsprechende Vermittlungspartnerschaften bestehen, damit diese dir ein konkretes Angebot unterbreiten können. Solange wir keine Partnerverträge geschlossen haben, erfolgt keine Datenweitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die empfangenden Fachbetriebe sind bezüglich deiner Daten eigenverantwortliche Verantwortliche im Sinne der DSGVO; es liegt keine Auftragsverarbeitung vor.

Die Einwilligung kannst du jederzeit widerrufen, per E-Mail an die oben genannte Datenschutz-Adresse. Der Widerruf wirkt ab Zugang; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.

Hinweis zu Telefon-Werbung: Eine Kontaktaufnahme per Telefon durch unsere Partner erfolgt nur, wenn du im Formular ausdrücklich einer telefonischen Kontaktaufnahme zugestimmt hast (gesonderte Einwilligung gemäß § 7 Abs. 2 UWG).

Nach dem Ausfüllen des Formulars senden wir dir eine Bestätigungs-E-Mail mit einem persönlichen Link. Erst nach deiner Bestätigung (Klick auf den Link) werden deine Daten an unsere Partner weitergegeben. So stellen wir sicher, dass du der tatsächliche Inhaber der angegebenen E-Mail-Adresse bist.

Im Rahmen des Double-Opt-In protokollieren wir IP-Adresse und Zeitstempel der ursprünglichen Anmeldung sowie der Bestätigung. Diese Protokolldaten dienen dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO und werden für die Dauer der Speicherung der Anfragedaten aufbewahrt.

Deine Anfragedaten werden 6 Monate nach Bestätigung zur Nachvollziehbarkeit der Vermittlung gespeichert. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen (zum Beispiel § 147 AO) entgegenstehen.

Diese Website wird auf der Plattform der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Auslieferung erfolgt über das Vercel-Edge-Network mit Servern in der EU-Region (Frankfurt am Main). Beim Aufruf der Website werden automatisch technische Daten in Server-Logfiles erfasst: IP-Adresse (gekürzt), Datum und Uhrzeit des Aufrufs, abgerufene URL, Referrer-URL, User-Agent.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb)
• Speicherdauer Logfiles: maximal 30 Tage
• Drittlandtransfer: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind Standardvertragsklauseln (SCCs) abgeschlossen.
• Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Weitere Informationen: vercel.com/legal/privacy-policy

Für die Speicherung deiner Anfrage- und Lead-Daten nutzen wir Supabase, eine Backend-Plattform der Supabase Inc. (San Francisco, CA, USA) mit Hosting in der EU-Region (Frankfurt am Main, AWS eu-central-1).

• Zweck: Speicherung der Lead-Daten, DOI-Bestätigungs-Logs, Audit-Trails
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit)
• Drittlandtransfer: Supabase ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Standardvertragsklauseln (SCCs) sind als Drittland-Transfergarantie abgeschlossen.
• Auftragsverarbeitung: Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für den Versand transaktionaler E-Mails (Double-Opt-In-Bestätigung, Lead-Vermittlungs-Mails an Partner) nutzen wir den Dienst der Resend Inc. (San Francisco, CA, USA).

• Zweck: zuverlässiger Versand transaktionaler E-Mails
• Verarbeitete Daten: E-Mail-Adresse, Inhalt der Nachricht, Versand- und Zustell-Logs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlicher Zustellung)
• Speicherdauer Mail-Logs: typischerweise 30 Tage
• Drittlandtransfer: Resend ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Standardvertragsklauseln (SCCs) sind als Drittland-Transfergarantie abgeschlossen.
• Auftragsverarbeitung: Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Weitere Informationen: resend.com/security/gdpr

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Online-Beschwerde: lfd.niedersachsen.de/beschwerde

An einzelnen Stellen unserer Website (z. B. auf der Startseite, der Wärmepumpen-Seite und der Danke-Seite nach einer Anfrage) verlinken wir als Werbung gekennzeichnete Angebote von Partnern. Diese Links laufen über zwei Affiliate-Netzwerke: AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlin) und ADCELL (Firstlead GmbH, Rosenfelder Straße 15/16, 10315 Berlin). Beim Klick wirst du kurz über awin1.com bzw. t.adcell.com zum Partner weitergeleitet. Das Netzwerk setzt dabei Tracking-Parameter bzw. ein Cookie, damit der Partner erkennt, dass der Besuch über uns zustande kam. Kommt es dort zu einer Anfrage oder einem Abschluss, erhalten wir eine Vergütung.

Welche Daten werden übertragen? Der Link enthält nur unsere Partner-Kennung beim Netzwerk und eine neutrale Platzierungs-Kennung (z. B. „danke" für die Danke-Seite). Es werden keine personenbezogenen Daten übertragen: weder Name, E-Mail oder Telefonnummer noch deine Eingaben aus unseren Rechnern. Solche Daten erhält der Partner nur, wenn du sie dort selbst in dessen Formular eingibst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung des kostenlosen Vergleichsportals). Du erkennst diese Links an der ausdrücklichen Kennzeichnung als Werbung direkt am jeweiligen Angebot.

Click-Tracking auf unserer Seite: Wenn du den Cookie-Banner für die Kategorie „Analyse" angenommen hast, protokolliert PostHog (siehe Abschnitt zu PostHog) den Klick auf einen Affiliate-Link mit dem Anbieter-Namen, dem Programm- Namen und dem Klick-Pfad (z. B. „anbieter-detail"). Ohne Analyse-Einwilligung erfolgt kein Click-Tracking.

Aktuell aktive Programme: EnBW (EnergyGuide, kostenloser Energie-Check) und Aroundhome (Vermittlung regionaler Fachfirmen, u. a. für Solaranlagen und Heizungen), beide über AWIN, sowie das DAA Solaranlagen-Portal (Vermittlung von Solar-Fachbetrieben) über ADCELL.

Wir verwenden technisch notwendige Cookies und einen lokalen Speicherzugriff, ohne den die Website nicht ordnungsgemäß funktioniert. Analyse- und Marketing-Tools werden ausschließlich nach deiner aktiven Zustimmung über den Cookie-Banner aktiviert. Ablehnen ist genauso einfach wie Akzeptieren.

Rechtsgrundlage: Für technisch unbedingt erforderliche Cookies § 25 Abs. 2 Nr. 2 TDDDG. Für alle anderen Cookies und Endgeräte-Zugriffe § 25 Abs. 1 TDDDG (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen die cookielosen Tools Vercel Web Analytics und Vercel Speed Insights ein, um die Reichweite und die Performance unserer Website datensparsam zu messen. Es werden keine Cookies gesetzt und keine Profile gebildet. Eine seitenübergreifende Wiedererkennung einzelner Personen erfolgt nicht.

• Anbieter: Vercel Inc. (USA), Verarbeitung über das Vercel-Edge-Network
• Verarbeitete Daten: aufgerufene URL, Referrer, anonymisierter Hash aus IP-Adresse und User-Agent (täglich rotierend), grobe Geo-Region, Performance-Kennzahlen (Core Web Vitals)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Performance-Optimierung)
• Drittlandtransfer: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend SCCs.
• Weitere Informationen: vercel.com/docs/analytics/privacy-policy

Sofern du in der Kategorie Analyse einwilligst, setzen wir Microsoft Clarity ein, um das Nutzerverhalten auf unserer Website auszuwerten und das Angebot zu verbessern.

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland sowie Microsoft Corporation (Redmond, WA, USA) als US-Mutter
• Zweck: Analyse des Nutzerverhaltens zur Verbesserung des Angebots (Heatmaps, Session Recordings)
• Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verarbeitete Daten: Mausbewegungen, Klicks, Scrollverhalten, Session-Replays, IP-Adresse (gekürzt)
• Speicherdauer: 13 Monate
• Drittlandtransfer: Es kann zu einer Übermittlung in die USA kommen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
• Auftragsverarbeitung: Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Widerruf: Über den Cookie-Banner jederzeit möglich
• Weitere Informationen: learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list

Sofern du in der Kategorie Analyse einwilligst, setzen wir PostHog ein, um den Conversion-Funnel unseres Solarrechners (Quiz-Schritte) auszuwerten und die Nutzerführung zu optimieren.

• Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, mit Hosting in der EU-Region (Frankfurt am Main, AWS eu-central-1, Endpunkt eu.i.posthog.com)
• Zweck: Analyse des Conversion-Funnels (Quiz-Schritte) zur Optimierung der Nutzerführung
• Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verarbeitete Daten: Quiz-Step-Events (Schritt-Nummer, Schritt-Name, Aktion). EU-Server, keine personenbezogenen Stammdaten.
• Speicherdauer: 7 Tage (PostHog Free Tier Default)
• Drittlandtransfer: PostHog ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Standardvertragsklauseln (SCCs) sind als Drittland-Transfergarantie abgeschlossen.
• Auftragsverarbeitung: Mit PostHog besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Widerruf: Über den Cookie-Banner jederzeit möglich
• Weitere Informationen: posthog.com/privacy