Datenschutzerklärung

Entwurf für die neue Website (Stand 27.10.2026) – vor der Veröffentlichung juristisch bzw. von einem Datenschutzdienst prüfen lassen. Gelb markierte Stellen sind noch offen und müssen ergänzt oder bestätigt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hebel + Schuh GmbH (Solar Oberberg)
Gewerbestr. 3
51580 Reichshof
Telefon: 02297 806 8004
E-Mail: info@solar-oberberg.de

Vertreten durch die Geschäftsführer Marco Hebel und Sebastian Schuh.

Datenschutzbeauftragter: [[BITTE PRÜFEN: ob ein Datenschutzbeauftragter benannt ist bzw. benannt werden muss (in der Regel ab 20 Personen, die ständig mit personenbezogenen Daten arbeiten); falls ja, Name oder Kontaktadresse eintragen, sonst diesen Absatz löschen]]

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste Dritter. Seitenaufrufe zählen wir anonym als Tagessummen auf unserem eigenen Server (siehe Reichweitenmessung).
• Schriften, Bilder und Skripte kommen ausschließlich von unserem eigenen Server. Beim Seitenaufruf werden keine Daten an Dritte übertragen.
• Unsere Videos liegen auf unserem eigenen Webspace und werden erst geladen, wenn Sie auf Abspielen klicken.
• Anfragen stellen Sie in unserem eigenen Kundenportal app.solar-oberberg.de. Die Daten landen direkt bei uns.

3. Hosting und Server-Protokolle

Die Website wird bei der All-Inkl.com – Neue Medien Münnich, [[BITTE PRÜFEN: Anschrift laut Vertrag, z. B. Hauptstraße 68, 02742 Friedersdorf]] betrieben. Wenn Sie die Website aufrufen, verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• Browser, Betriebssystem und die zuvor besuchte Seite (Referrer), soweit übermittelt.

Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach [[BITTE PRÜFEN: Speicherdauer bzw. Anonymisierung der Zugriffsprotokolle im KAS]] gelöscht oder anonymisiert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [[BITTE PRÜFEN: AV-Vertrag mit All-Inkl.com im KAS abgeschlossen?]]

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“).

Anonyme Reichweitenmessung

Um zu sehen, welche Seiten gelesen werden und über welche Wege Besucher zu uns finden, meldet Ihr Browser beim Aufruf einer Seite an unser Kundenportal app.solar-oberberg.de (gleicher Hoster, siehe oben): die aufgerufene Seite, ob Sie von einer anderen Seite unserer Website kamen, die verweisende fremde Website (nur Name und Pfad, ohne Parameter) und, falls in der Adresse enthalten, Kampagnen-Kennzeichen (z. B. „utm_source=linkedin“). Daraus bilden wir nur Tagessummen je Seite und Herkunft. Wir speichern dabei weder Ihre IP-Adresse noch Angaben zu Browser oder Gerät noch eine Kennung, mit der sich Besuche einer Person zuordnen ließen, und setzen keine Cookies. Bekannte Suchmaschinen-Roboter zählen nicht; dazu wird die Browser-Kennung nur geprüft, nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website und an der Auswertung unserer Werbewege (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Die Tagessummen enthalten keine personenbezogenen Daten. [[BITTE PRÜFEN: Einordnung der anonymen Zählung (Kathi), u. a. § 25 TDDDG]]

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Unsere E-Mails verarbeiten wir mit Google Workspace. Anbieter ist [[BITTE PRÜFEN: Vertragspartner laut Google-Workspace-Vertrag, in der Regel Google Cloud EMEA Limited, Dublin, Irland]]. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. [[BITTE PRÜFEN: Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) in der Google-Admin-Konsole akzeptiert?]]

5. Anfragen über unser Kundenportal (app.solar-oberberg.de)

Über die Schaltflächen „Anfrage starten“ bzw. „Kostenloses Erstgespräch“ gelangen Sie zu Anfrageformularen in unserem Kundenportal unter app.solar-oberberg.de. Das Portal betreiben wir selbst; es läuft beim selben Hoster wie diese Website (siehe Abschnitt 3).

Dort verarbeiten wir die Angaben, die Sie eintragen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Firma bzw. Kommune, Angaben zu Ihrem Vorhaben sowie freiwillig hochgeladene Unterlagen wie Fotos, Verbrauchsdaten oder Lastgänge. Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Sie zu beraten, eine Anlage zu planen und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung am Formular nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Zum Schutz vor automatisierten Spam-Anfragen verwenden wir ein unsichtbares Prüffeld und eine Mindest-Ausfüllzeit. Dafür wird kein externer Dienst (z. B. kein Google reCAPTCHA) eingesetzt. Zusätzlich speichern wir zu jeder Anfrage die IP-Adresse und den Zeitpunkt, um Missbrauch erkennen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Formulare laden keine Inhalte von fremden Servern.

Im Kundenportal können technisch notwendige Cookies gesetzt werden, damit das Formular funktioniert und gegen Missbrauch geschützt ist (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Das sind ein Sitzungs-Cookie und ein Sicherheits-Cookie gegen gefälschte Formularübermittlungen. Beide laufen nach zwei Stunden ohne Nutzung ab. Tracking- oder Analyse-Cookies setzt das Kundenportal nicht.

Herkunft der Anfrage: Kamen Sie über einen Link mit Kampagnen-Kennzeichen (z. B. aus einer Anzeige, einem LinkedIn-Beitrag oder einem Brief) oder über eine fremde Website zu uns, speichern wir diese Angaben (Kampagnen-Kennzeichen und Name der verweisenden Website ohne Parameter) zusammen mit Ihrer Anfrage. So sehen wir, welche Werbewege Anfragen bringen (Art. 6 Abs. 1 lit. f DSGVO). Klick-Kennungen von Werbenetzwerken speichern wir nicht.

Weitergabe: Ihre Daten geben wir nur weiter, soweit das für die Bearbeitung und spätere Ausführung nötig ist, etwa an den Netzbetreiber bei der Anmeldung einer Anlage. [[BITTE PRÜFEN: weitere Empfänger bzw. Auftragsverarbeiter, z. B. eingesetzte Handwerker-/Auftragssoftware, E-Mail-Versand der Eingangsbestätigung]]

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Anfrage nach [[BITTE PRÜFEN: Löschfrist, z. B. 24 Monate nach dem letzten Kontakt]]. Kommt ein Auftrag zustande, bewahren wir die Daten so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (in der Regel 6 bzw. 10 Jahre nach Handels- und Steuerrecht).

6. Videos

Auf einigen Seiten zeigen wir Referenzvideos. Sie liegen auf unserem eigenen Webspace bei unserem Hoster und werden erst geladen, wenn Sie auf Abspielen klicken. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt; es fallen nur die technisch notwendigen Server-Protokolle an, die unter Nummer 3 beschrieben sind.

7. Links zu sozialen Netzwerken und anderen Websites

Auf Facebook und Instagram sowie auf einige andere Websites (z. B. den Prüfnachweis des TÜV Rheinland bei Certipedia oder Websites von Referenzkunden) verweisen wir nur mit einfachen Links. Es sind keine Plugins eingebunden; Daten werden erst übertragen, wenn Sie einem Link folgen. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dafür einfach an info@solar-oberberg.de oder die oben genannte Anschrift.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: [[BITTE PRÜFEN: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Anschrift laut ldi.nrw.de]]

9. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.