Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und des § 5 TMG ist:

2. Datenschutzbeauftragter

Die gesetzlichen Voraussetzungen zur Benennung eines Datenschutzbeauftragten nach § 38 BDSG liegen bei uns derzeit nicht vor. Für sämtliche Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten oder per E-Mail an datenschutz@kalae.de.

3. Grundbegriffe und Rechtsgrundlagen

Unsere Datenschutzerklärung orientiert sich an den Begriffen des Art. 4 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit wir in dieser Erklärung einzelne Verarbeitungen beschreiben, nennen wir jeweils die konkrete Rechtsgrundlage. Als Rechtsgrundlagen der Datenverarbeitung kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen.

4. Bereitstellung der Webseite / Server-Logfiles

Bei jedem Aufruf unserer Webseite erhebt der Webserver automatisch technische Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden. Hierzu gehören:

• anonymisierte IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war,
• Referrer-URL (zuvor besuchte Seite),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners.

Zweck: Bereitstellung und Auslieferung der Webseite, Gewährleistung der Systemsicherheit und -stabilität, Abwehr von Angriffen sowie Optimierung unseres Internetauftritts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den zuvor aufgeführten Zwecken.
Speicherdauer: maximal 14 Tage. Darüber hinaus speichern wir Logfiles nur im Einzelfall zu Zwecken der Gefahrenabwehr länger, bis der jeweilige Vorfall endgültig geklärt ist.

5. SSL-/TLS-Verschlüsselung

Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte verwenden wir auf dieser Webseite eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Daten, die Sie an uns übermitteln, können bei aktivierter Verschlüsselung nicht von Dritten mitgelesen werden.

6. Kontaktformular und E-Mail-Kontakt

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, uns über ein Kontaktformular oder per E-Mail zu erreichen und einen kostenlosen Rückruf anzufordern. Dabei werden folgende Daten verarbeitet:

• Name,
• E-Mail-Adresse,
• Telefonnummer für den Rückruf,
• Postleitzahl,
• Angabe zum gewünschten Paket/Beratungsanlass,
• Inhalt Ihrer Nachricht (sofern Sie uns freiwillig weitere Angaben machen).

Zweck: Bearbeitung Ihrer Anfrage, Rückruf, Kontaktaufnahme zur Vertragsanbahnung (z. B. Angebotserstellung für eine Photovoltaik-Anlage) sowie Beantwortung sonstiger Anliegen.
Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (vorvertragliche Maßnahmen);
• Art. 6 Abs. 1 lit. f DSGVO im Übrigen — unser berechtigtes Interesse besteht darin, Anfragen unserer Webseiten-Besucher zügig und vollständig zu beantworten.

Die Angabe von Name, E-Mail-Adresse, Telefonnummer und Postleitzahl ist für die Bearbeitung Ihrer Anfrage erforderlich; weitere Angaben sind freiwillig. Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben.

Speicherdauer: Ihre Angaben aus dem Kontaktformular verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO — bleiben unberührt.

7. Verarbeitung im Rahmen der Vertragsanbahnung und -durchführung

Wenn Sie uns einen Auftrag zur Planung, Lieferung oder Installation einer Photovoltaik-Anlage erteilen, verarbeiten wir darüber hinaus die folgenden Daten:

• Vertrags- und Abrechnungsdaten (Rechnungsadresse, Bankverbindung, Zahlungsdaten),
• Objektdaten (Dachfläche, Ausrichtung, bestehende Anlagen, Netzanschluss),
• Kommunikationsdaten (Terminabstimmung, Korrespondenz, Servicemeldungen),
• auf freiwilliger Basis gemachte Angaben (z. B. Fotos des Daches, Bestandspläne).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten).
Empfänger: Netzbetreiber und Verteilnetzbetreiber (zur Netzanmeldung und Inbetriebsetzung), die Bundesnetzagentur (Marktstammdatenregister), Finanzierungspartner (nur bei ausdrücklichem Wunsch), Steuerberater, Hersteller bzw. Lieferanten der verbauten Komponenten im Garantiefall sowie unsere IT-Dienstleister. Eine darüber hinausgehende Weitergabe findet nicht statt.
Speicherdauer: Wir speichern vertragsbezogene Daten bis zum Ablauf der gesetzlichen Aufbewahrungspflichten (regelmäßig 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO). Anschließend werden die Daten gelöscht, soweit keine weiteren Rechtsgrundlagen (z. B. laufende Gewährleistungsansprüche) eine längere Speicherung erfordern.

8. Hosting

Wir hosten unsere Webseite bei einem spezialisierten Dienstleister mit Serverstandort in Deutschland bzw. innerhalb der Europäischen Union. Unser Hosting-Anbieter verarbeitet in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten, die beim Aufruf der Webseite automatisch übermittelt werden (siehe Ziffer 4). Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und effizienten Betrieb unseres Internet-Angebots.

9. Cookies und lokale Speicherung

Unsere Webseite setzt ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. Session-Informationen) ein, die für den grundlegenden Betrieb der Seite erforderlich sind. Diese Cookies dienen nicht der Analyse Ihres Nutzerverhaltens. Für den Einsatz technisch notwendiger Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sollten wir künftig zusätzliche, nicht unbedingt erforderliche Cookies oder Drittdienste einsetzen (z. B. Reichweitenmessung, Marketing), werden wir diese nur nach vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) über einen Consent-Banner aktivieren.

10. Weitergabe an Dritte / Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in dem in dieser Datenschutzerklärung beschriebenen Umfang, insbesondere an:

• unseren Hosting-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO,
• IT-Dienstleister für Support, Wartung und Datensicherung (Auftragsverarbeiter),
• Versanddienstleister im Rahmen der Auftragsabwicklung,
• Netzbetreiber, Bundesnetzagentur und Finanzbehörden, soweit dies zur Durchführung des Vertrages und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Mit allen in unserem Auftrag tätigen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

11. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet nicht statt und ist auch nicht beabsichtigt. Sollte sich dies künftig ändern, erfolgt die Übermittlung ausschließlich unter Einhaltung der Anforderungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln, ausdrückliche Einwilligung).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir aufgrund gesetzlicher Pflichten zur Aufbewahrung verpflichtet sind. Wenn der Zweck der Speicherung entfällt oder eine gesetzlich vorgeschriebene Speicherfrist abläuft, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO umfangreiche Rechte zu. Dazu gehören insbesondere:

• Auskunftsrecht nach Art. 15 DSGVO über die bei uns zu Ihrer Person gespeicherten Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO;
• Recht auf Löschung („Recht auf Vergessenwerden") nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerrufsrecht einer einmal erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an datenschutz@kalae.de oder per Post an die oben genannte Anschrift. Zur Identifizierung und zum Schutz vor missbräuchlichen Anfragen können wir ergänzende Angaben anfordern.

14. Widerspruchsrecht nach Art. 21 DSGVO

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für uns ist:

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Hierzu gehören insbesondere eine SSL-/TLS-verschlüsselte Übertragung, Zugriffsbeschränkungen, regelmäßige Sicherheits-Updates sowie ein Backup-Konzept. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils neue Datenschutzerklärung.