Datenschutzerklärung

Verantwortlicher

SOLARWERK-WUPPERTAL.DE e.K.
Alfredstraße 10
42281 Wuppertal
Deutschland
Telefon: 0202-82964
E-Mail: info@solarwerk-wuppertal.de

I. Einleitung

Mit der nachstehenden Erklärung informiert Sie der Verantwortliche (nachfolgend auch bezeichnet als „wir“ oder der „Anbieter“) über die Art, den Umfang und die Zwecke der Erhebung, Verarbeitung und Nutzung Ihrer Daten, wenn Sie mit dem Verantwortlichen in Kontakt treten oder mit ihm Daten austauschen.

Diese Datenschutzerklärung betrifft insbesondere die Websites und digitalen Dienste, welche Sie unter den Internetadressen solarwerk-wuppertal.de, bergische-solarenergie.de, bergische-sonne.solar, solaranlagen-wuppertal.de, solarenergie-bergischesland.de, solarenergie-bergischland.de, solarenergie-wuppertal.de, solarwerk-bergischesland.de, solarwerk-bergischland.de, solarwerk-remscheid.de, solarwerk-solingen.de erreichen können. Soweit wir die Datenverarbeitung über die von uns genutzten digitalen Dienste hinweg einheitlich handhaben, haben wir die entsprechenden Informationen zu den Verarbeitungszwecken, den maßgeblichen Rechtsgrundlagen und den Speicherfristen für Sie zusammengefasst. Die notwendigen Details zu den von uns genutzten digitalen Diensten und deren Drittanbietern (nachfolgend Diensteanbieter) finden Sie im Anschluss in dem Abschnitt „Unsere Datenverarbeitungen und deren Zwecke“.

Ihre Anlaufstelle ist in sämtlichen datenschutzrechtlichen Belangen der oben bezeichnete Verantwortliche, welchen Sie unter der oben angegebenen Anschrift und den Kontaktdaten erreichen können.

II. Rechtsgrundlagen

Rechtsgrundlage Einwilligung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a Datenschutzgrundverordnung (DSGVO), wenn Sie uns eine Einwilligung erteilt haben. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nähere Informationen finden Sie in dem nachstehenden Abschnitt Betroffenenrechte.

Rechtsgrundlage Vertragserfüllung

Wenn Zweck der Datenverarbeitung die Anbahnung oder Durchführung eines Vertrages ist, so ist Art. 6 Abs. 1 lit. b DSGVO eine Rechtsgrundlage für die Datenverarbeitung.

Rechtsgrundlage Berechtigte Interessenwahrnehmung

Wir sind berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn es sich um die Wahrnehmung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO handelt. Eine solche Datenverarbeitung kommt allerdings nicht in Betracht, wenn Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Unsere berechtigten Interessen bestehen u.a. in der Unternehmenspräsentation, der Durchführung von Werbemaßnahmen und der Gewährleistung der IT-Sicherheit. Eine Datenverarbeitung aufgrund unserer berechtigten Interessen werden wir jedoch stets nur zweckangemessen und beschränkt auf das notwendige Maß durchführen.

Rechtsgrundlage Störungskontrolle und Missbrauchsverhinderung

Rechtsgrundlage für die Datenverarbeitung zur Erkennung von Störungen oder Fehlern an Telekommunikationsanlagen sind § 12 TDDDG i.V.m. Art. 95 DSGVO sowie auch Art. 6 Abs. 1 lit. c DSGVO, soweit ein Tätigwerden aus Gründen der Informationssicherheit geboten ist.

Wenn tatsächliche Anhaltspunkte für die rechtswidrige Inanspruchnahme eines Telekommunikationsnetzes oder Telekommunikationsdienstes vorliegen, insbesondere für eine unzumutbare Belästigung nach § 7 UWG, dürfen wir zum Schutz der Endnutzer Verkehrsdaten verarbeiten, die erforderlich sind, um die rechtswidrige Inanspruchnahme des Telekommunikationsnetzes oder -dienstes aufzudecken und zu unterbinden. Rechtsgrundlage ist § 12 TDDDG i.V.m. Art. 95 DSGVO.

III. Begriffsbestimmungen

Definition Bestandsdaten

Bestandsdaten sind personenbezogene Daten eines Nutzers, die für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen dem Diensteanbieter und dem Nutzer über die Nutzung von digitalen Diensten erforderlich sind.

Definition Cookies

Bei Cookies handelt es sich um kleine Textdateien, die auf dem Endgerät des Nutzers abgelegt werden. Cookies besitzen stets eine Gültigkeitsdauer, die auf das Ende der Nutzersitzung beschränkt sein kann (sog. Sitzungs-Cookies) oder auch für einen längeren Zeitraum bestehen kann (sog. dauerhafte Cookies). Diese dauerhaften Cookies verbleiben auf dem Endgerät des Nutzers und ermöglichen dem Anbieter oder seinen Partnerunternehmen (sog. Third Party Cookies), das Endgerät bei Ihrem nächsten Besuch wieder zu erkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen des Cookies informiert werden und einzeln über dessen Annahme entscheiden oder für bestimmte Fälle oder generell das Setzen des Cookies ablehnen können. Bei der Nichtannahme von Cookies kann die Funktionalität der Webseite eingeschränkt sein.

Definition Device Fingerprinting

Device Fingerprinting (auch Geräte-Fingerprinting) bezeichnet eine Technik zu dem Tracking eines Nutzers. Es ermöglicht die Identifikation und Verfolgung eines Endgeräts anhand einer Vielzahl von spezifischen Merkmalen und Eigenschaften. Im Gegensatz zu Cookies, die explizit auf einem Endgerät gespeichert werden, nutzt Device Fingerprinting vorhandene Informationen, die von einem Endgerät bei dem Besuch einer Website oder der Nutzung eines digitalen Dienstes preisgegeben werden, um dieses zu identifizieren. Beispielsweise können solche Merkmale und Eigenschaften folgende Informationen sein: der Gerätetyp (z. B. Smartphone, Laptop), das Betriebssystem und dessen Version, die Bildschirmauflösung, der Browsertyp und die Version des Browsers. Indem diese und weitere Merkmale und Eigenschaften kombiniert werden, kann ein einzigartiger Fingerabdruck eines Endgeräts erstellt werden, der dazu genutzt werden kann, Nutzer über verschiedene Sitzungen hinweg zu verfolgen, auch wenn sie keine Cookies zulassen oder regelmäßig löschen.

Definition Diensteanbieter

Anbieter von digitalen Diensten (nachfolgend auch „digitaler Diensteanbieter“) ist jede natürliche oder juristische Person, die eigene oder fremde digitale Dienste erbringt, an der Erbringung mitwirkt oder den Zugang zur Nutzung von eigenen oder fremden digitalen Diensten vermittelt.

Definition Digitaler Dienst

Digitaler Dienst ist eine Dienstleistung der Informationsgesellschaft, d. h. jede in der Regel gegen Entgelt elektronisch im Fernabsatz und auf individuellen Abruf eines Empfängers erbrachte Dienstleistung. Im Sinne dieser Definition bezeichnet der Ausdruck „im Fernabsatz erbrachte Dienstleistung“ eine Dienstleistung, die ohne gleichzeitige physische Anwesenheit der Vertragsparteien erbracht wird; „elektronisch erbrachte Dienstleistung“ eine Dienstleistung, die mittels Geräten für die elektronische Verarbeitung (einschließlich digitaler Kompression) und Speicherung von Daten am Ausgangspunkt gesendet und am Endpunkt empfangen wird und die vollständig über Draht, über Funk, auf optischem oder anderem elektromagnetischem Wege gesendet, weitergeleitet und empfangen wird; „auf individuellen Abruf eines Empfängers erbrachte Dienstleistung“ eine Dienstleistung die durch die Übertragung von Daten auf individuelle Anforderung erbracht wird.

Definition Logdaten

Logdaten sind Nutzungs- und Verkehrsdaten, welche vom Endgerät des Nutzers bei dem Zugriff auf die Website des Anbieters aus technischen Gründen automatisch an den Server des Anbieters übermittelt werden. Diese werden in sog. Logdateien gespeichert.

Definition Nutzer

Nutzer ist eine natürliche Person, die digitale Dienste nutzt, insbesondere um Informationen zu erlangen oder zugänglich zu machen, wie z.B. eine Person, die die Website des Anbieters aufruft. Ein Nutzer ist stets betroffene Person im Sinne der DSGVO.

Definition Nutzungsdaten

Nutzungsdaten sind personenbezogene Daten eines Nutzers, die erforderlich sind, um die Inanspruchnahme von digitalen Diensten zu ermöglichen und abzurechnen. Hierzu zählen insbesondere Merkmale zur Identifikation des Nutzers, Angaben über Beginn und Ende sowie des Umfangs der jeweiligen Nutzung und Angaben über die vom Nutzer in Anspruch genommenen digitalen Dienste.

Definition Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Definition Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Definition Reichweitenmessung

Reichweitenmessung ist die Messung von Besucherströmen und des Verhaltens einzelner Nutzer in Bezug auf digitale Dienste des Anbieters.

Definition Tracking

Der Begriff der Nutzerverfolgungstechnik („Tracking“) meint von Anbietern von digitalen Diensten eingesetzte Technologien wie z.B. Cookies und Device Fingerprinting, mit denen das individuelle Verhalten von Nutzern im Internet verfolgt werden kann.

Definition Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Definition Verkehrsdaten

Verkehrsdaten sind Daten, deren Erhebung, Verarbeitung oder Nutzung bei der Erbringung eines Telekommunikationsdienstes erforderlich sind.

Definition Website

Eine Website, auch Webpräsenz, ist die – unter einer bestimmten Internetadresse zusammengefasste – Präsenz eines privaten oder unternehmerischen Anbieters von digitalen Diensten im weltweiten Netz (World Wide Web). Zur Webpräsenz gehören Webseiten bzw. Unterseiten und optional vorhandene herunterladbare Dokumente sowie weitere abrufbare audiovisuelle Mediendienste.

IV. Unsere Datenverarbeitungen und deren Zwecke

1. Verarbeitungen zu dem Zweck der allgemeinen Kundenkommunikation

Wir verarbeiten die nachstehenden Daten, um mit Ihnen zu geschäftlichen Zwecken kommunizieren zu können. Dies beinhaltet beispielsweise die Beantwortung Ihrer Anfrage, die Angebotserstellung, die Terminvereinbarung und auch die spätere Betreuung der von uns in Ihrem Haus oder in Ihrem Betrieb installierten Gewerke. Wenn Sie uns über die von uns angegebenen E-Mail Adressen und Telefonnummern kontaktieren oder wenn Sie sich postalisch an uns wenden, werden wir Ihre Daten in unseren Datenverarbeitungssystemen speichern und diese bis zur Erledigung der vorgesehenen Zwecke oder bis zu dem Ablauf der Speicherfristen verarbeiten.

Datenmerkmale (Bestands- und Vertragsdaten)

– Titel, Vor- und Nachname,
– Unternehmensname,
– Anschriftendaten (betreffend Kontakt- und Rechnungsadresse) wie Straße, PLZ, Ort und Land,
– Kommunikationsdaten wie Telefon (Festnetz- und Mobiltelefonnummer), Telefax und E-Mail Adresse,
– Internetseite,
– vertragsnotwendige Informationen wie z.B. Fotos, Videos, Pläne, Zahlungsdaten, Protokolle, Wartungsfristen zu Ihren Gewerken.

Datenminimierung

Grundsätzlich verarbeiten wir nur jene Daten, welche Sie uns ausdrücklich mitteilen.

Rechtsgrundlagen

– Ihre Einwilligung,
– unsere berechtigten Interessen (Unternehmenspräsentation, zielgruppengerechte Werbung),
– die Erfüllung vertraglicher Verpflichtungen oder die Anbahnung eines Vertrages.

Speicherdauer

Von Ihnen mitgeteilte Daten werden unmittelbar nach Erledigung Ihrer Anfrage, im Falle fehlender Erledigung spätestens nach Ablauf von 3 Monaten nach dem letzten Kontakt gelöscht, es sei denn, Ihre Daten unterliegen aus einem separaten Grund einer längeren Speicherdauer (z.B. die Speicherung von Informationen, die der Vertragserfüllung dienen). Erledigt ist die Anfrage dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

2. Verarbeitungen im Zusammenhang mit Ihrer Nutzung der Websites

Wir verarbeiten die von Ihnen mitgeteilten Daten, um Ihnen die Nutzung unserer Websites solarwerk-wuppertal.de, bergische-solarenergie.de, bergische-sonne.solar, solaranlagen-wuppertal.de, solarenergie-bergischesland.de, solarenergie-bergischland.de, solarenergie-wuppertal.de, solarwerk-bergischesland.de, solarwerk-bergischland.de, solarwerk-remscheid.de, solarwerk-solingen.de (nachfolgend Websites) zu ermöglichen. Wir veröffentlichen über die Website Informationen über unser Unternehmen und zu unseren Dienstleistungen.

a. Speicherung von Informationen auf Ihrem Endgerät

Die Nutzung verschiedener Funktionen unserer Website setzt voraus, dass wir auf Ihrem Endgerät Informationen speichern, um Ihr Endgerät wiedererkennen zu können oder um eine zusammenhängende Datenverarbeitung durchführen zu können.

Die Speicherung bestimmter Informationen ist erforderlich, damit wir die Website in ihrer Funktionalität überhaupt zur Verfügung stellen können. Die Speicherung anderer Informationen nehmen wir nur dann vor, wenn Sie uns eine hierauf bezogene Einwilligung erteilen. Nähere Informationen erhalten Sie in den nachstehenden Abschnitten.

Verwaltung von Einwilligungen

Wir setzen auf Ihrem Endgerät ein dauerhaftes Cookie, wenn Sie uns Ihre Einwilligungen für bestimmte Datenverarbeitungen erteilt haben. Mit diesem Cookie speichern wir die erteilten Einwilligungen auf Ihrem Endgerät ab, damit diese für die weitere Nutzung der Website und für Ihre Folgebesuche berücksichtigt werden. Über die Funktion [Link: Cookie-Einstellungen] können Sie die von Ihnen erteilten Einwilligungen verwalten und diese z.B. widerrufen oder diese neu erteilen bzw. für eine Kategorie von Datenverarbeitungen erteilte Einwilligungen einschränken.

Von uns erhobene Daten (Bestandsdaten):
– pseudonyme Kennung des Endgeräts
– einwilligungsrelevante Verarbeitungen

Rechtsgrundlage

– Ihre Einwilligung

Speicherdauer

Ihre Daten werden nach Ablauf von 60 Tagen gelöscht, es sei denn, Ihre Daten unterliegen aus einem separaten Grund einer längeren Speicherdauer.

Cookies der Website

Nachstehende Cookies und weitere Tracking Technologien setzen wir ein, wenn Sie unsere Websites aufrufen und uns über die Abfrage zu den Einwilligungen (sog. Consent Manager) jeweils eine hierauf bezogene Einwilligung für die jeweilige Datenverarbeitung erteilen.

borlabs-cookie
– Name: Borlabs Cookie,
– Kategorie: Notwendig,
– Anbieter: SOLARWERK-WUPPERTAL.DE e. K. Alexander Wolff,
– Zweck: Speicherung von Einwilligungen,
– Ablauf: 60 Tage,
– Typ: Cookie.

wf_loginalerted_*
– Name: Wordfence,
– Kategorie: Notwendig,
– Anbieter: Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA,
– Zweck: Anzeige von Login Warnungen,
– Ablauf: 1 Jahr,
– Typ: Cookie.

wfls-remembered-*
– Name: Wordfence,
– Kategorie: Notwendig,
– Anbieter: Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA,
– Zweck: Verwaltung von 2FA Logins,
– Ablauf: 30 Tage,
– Typ: Cookie.

wf-scan-issue-expanded-*
– Name: Wordfence,
– Kategorie: Notwendig,
– Anbieter: Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA,
– Zweck: Speicherung von fehlgeschlagenen Anmeldeversuchen,
– Ablauf: Sitzung,
– Typ: Cookie.

wfCBLBypass
– Name: Wordfence,
– Kategorie: Notwendig,
– Anbieter: Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA,
– Zweck: Vermeidung von Geobeschränkungen,
– Ablauf: Sitzung,
– Typ: Cookie.

wfwaf-authcookie-*
– Name: Wordfence,
– Kategorie: Notwendig,
– Anbieter: Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA,
– Zweck: Zugriffsbeschränkungen, Management von Benutzerrollen,
– Ablauf: 1 Tag,
– Typ: Cookie.
b. Nutzung des Kontakt-Formulars

Auf unserer Website halten wir in der Rubrik „Jetzt Angebot anfordern“ ein Kontakt-Formular bereit, über welches Sie uns Ihre Anfrage übermitteln können. Sie erreichen das Kontaktformular, wenn Sie die Schaltfläche „Beratung vereinbaren“ betätigen. Wir verarbeiten die von Ihnen mitgeteilten Daten zur Beantwortung Ihrer Anfrage.

Datenmerkmale (Bestandsdaten)

– Vorname, Nachname (*),
– E-Mail-Adresse (*),
– Telefonnummer (*),
– Straße, Hausnummer, PLZ, Ort (*),
– Angaben zum Installationsort bzw. zur Immobilie,
– Nachricht.
* Pflichtangaben

Rechtsgrundlagen

– Ihre Einwilligung,
– unsere berechtigten Interessen (Unternehmenspräsentation, zielgruppengerechte Werbung),
– die Erfüllung vertraglicher Verpflichtungen oder die Anbahnung eines Vertrages.

Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Auch wenn die Kommunikation beendet ist, können Ihre Daten aus einem separaten Grund einer längeren Speicherdauer unterliegen (z.B. die Speicherung von Informationen, die der Vertragserfüllung dienen).

c. Verarbeitung von Daten zur Störungs- und Missbrauchskontrolle

Wir analysieren die Logdaten unserer digitalen Dienste zu Zwecken der Störungs- und Missbrauchskontrolle. Eine Störung liegt im Falle einer Fehlfunktion eines digitalen Dienstes vor. Ein Missbrauch eines digitalen Dienstes ist beispielsweise gegeben, wenn eine unzumutbare Belästigung vorliegt. Zu den von uns ergriffenen Maßnahmen gehören die Auswertung von Fehlerzuständen und die Systemüberwachung zur Erkennung und Abwehr von Systembedrohungen.

Datenmerkmale (Verkehrsdaten)

– Browsertyp und Browserversion,
– verwendetes Betriebssystem,
– Referrer URL,
– Hostname des zugreifenden Rechners,
– Uhrzeit der Serveranfrage,
– IP-Adresse.

Datentrennung

Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

Rechtsgrundlagen

– unsere berechtigten Interessen (Schutz unserer IT-Systeme),
– Störungskontrolle und Missbrauchsverhinderung.

Speicherdauer

Im Falle der Speicherung der Daten in Logfiles werden die Daten nach spätestens 7 Tagen gelöscht. Eine darüber hinaus gehende Speicherung ist nach Maßgabe datenschutzrechtlicher Erlaubnisse möglich. In diesem Fall werden Ihre Daten anonymisiert, z.B. wird Ihre IP-Adresse gelöscht oder verfremdet, sodass eine Zuordnung Ihres aufrufenden Endgeräts nicht mehr möglich ist.

d. Verarbeitungen zu dem Betrieb einer Web Application Firewall und zu dem Malware Schutz

Wenn Sie unsere Website aufrufen, analysieren wir den von Ihrem Endgerät erzeugten Datenverkehr, wenn Sie uns zuvor eine entsprechende Einwilligung über den Consent Manager (siehe oben) erteilt haben. Dabei leiten wir die von Ihrem Endgerät übermittelten Daten an den digitalen Dienst WordFence weiter. Dies dient dem Zweck, unberechtigte Zugriffe und bestimmte Malware Angriffe zu erkennen.

WordFence wird von dem Anbieter Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, (nachfolgend „Defiant“) zur Verfügung gestellt.

Datenmerkmale (Verkehrsdaten)

– Browsertyp und Browserversion,
– verwendetes Betriebssystem,
– Referrer Daten,
– Hostname des zugreifenden Rechners,
– Uhrzeit der Serveranfrage,
– Benutzerinteraktionen wie Anmeldeversuche, Seitenaufrufe und weitere Interaktionen,
– Verweildauer auf der Website,
– IP-Adresse,
– Dateninhalte.

Datentrennung

Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

Rechtsgrundlagen

– Ihre Einwilligung (betreffend eine Datenübermittlung an WordFence),
– unsere berechtigten Interessen (Schutz unserer IT-Systeme),
– Störungskontrolle und Missbrauchsverhinderung.

Speicherdauer

Im Falle der Speicherung Ihrer Daten werden die Daten nach spätestens 1 Jahr gelöscht. Eine darüber hinaus gehende Speicherung ist nach Maßgabe datenschutzrechtlicher Erlaubnisse möglich.

Auftragsverarbeitung

Defiant ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit Defiant die EU Standardvertragsklauseln abgeschlossen.

Datenschutzerklärung von Defiant: https://www.wordfence.com/privacy-policy/.

Speicherung von Informationen auf Ihrem Endgerät

WordFence speichert Informationen auf Ihrem Endgerät, wenn Sie uns eine Einwilligung erteilt haben. Nähere Informationen finden Sie im obigen Abschnitt Speicherung von Informationen auf Ihrem Endgerät.

e. Verarbeitungen zu dem Schutz vor SPAM

Wenn Sie über uns über unser Kontaktformular eine Nachricht zusenden möchten, analysieren wir den von Ihrem Endgerät erzeugten Datenverkehr, um unberechtigte Zugriffe und unerwünschte Nachricht (sog. SPAM) zu erkennen. Nachdem Sie uns eine entsprechende Einwilligung über den Consent Manager (siehe oben) erteilt haben, übermitteln wir den Datenverkehr an den digitalen Dienst Google reCAPTCHA.

Google reCAPTCHA wird von dem Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google Ireland) zur Verfügung gestellt.

Datenmerkmale (Verkehrsdaten)

– Browsertyp und Browserversion,
– verwendetes Betriebssystem,
– Referrer Daten,
– Hostname des zugreifenden Rechners,
– Uhrzeit der Serveranfrage,
– Benutzerinteraktionen,
– Verweildauer auf der Website,
– IP-Adresse,
– Dateninhalte.

Datentrennung

Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

Rechtsgrundlagen

– Ihre Einwilligung (betreffend eine Datenübermittlung an Google reCAPTCHA),
– unsere berechtigten Interessen (Schutz unserer IT-Systeme),
– Störungskontrolle und Missbrauchsverhinderung.

Speicherdauer

Im Falle der Speicherung Ihrer Daten werden die Daten nach spätestens 6 Monaten gelöscht. Eine darüber hinaus gehende Speicherung ist nach Maßgabe datenschutzrechtlicher Erlaubnisse möglich.

Auftragsverarbeitung

Google Ireland ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit Google Irleand die eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Datenschutzerklärung von Google Irleand: https://policies.google.com/privacy?hl=de.

Speicherung von Informationen auf Ihrem Endgerät

Google reCAPTCHA speichert Informationen auf Ihrem Endgerät, wenn Sie uns eine Einwilligung erteilt haben. Nähere Informationen finden Sie im obigen Abschnitt Speicherung von Informationen auf Ihrem Endgerät.

V. Vorhandensein geeigneter Garantien

Pseudonymisierung

Soweit wir Nutzungsdaten erheben, speichern wir diese stets unter Pseudonymen (im Falle von Cookies z.B. über einen eindeutigen Sitzungsschlüssel). Wir führen pseudonyme Daten nicht mit den Daten über den Träger des Pseudonyms (wie z.B. den Bestandsdaten) zusammen.

Einsatz von Verschlüsselungstechnologien

Bei dem Datentransfer zwischen Ihrem Computer bzw. mobilen Endgerät und unserem Server verwenden wir das SSL-Sicherheitssystem (Secure Socket Layer). Diese Technik soll Ihre Daten vor dem Auslesen unbefugter Dritter schützen und bietet einen sehr hohen Sicherheitsstandard. Dass Ihre Daten verschlüsselt übertragen werden, erkennen Sie an der geschlossenen Darstellung eines Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

VI. Empfänger und Weiterverarbeitung

Empfänger der personenbezogenen Daten in der EU

Wir übermitteln Ihre personenbezogenen Daten an Empfänger innerhalb der EU:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4,
Irland

Die Datenübermittlung erfolgt zu dem Schutz vor SPAM.

Empfänger der personenbezogenen Daten in Drittländern

Wir übermitteln Ihre personenbezogenen Daten an folgende Empfänger außerhalb der EU:

Defiant, Inc.
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA

Die Datenübermittlung erfolgt zu dem Betrieb einer Web Application Firewall und zu dem Malware Schutz.

Weiterverarbeitung zu anderen Zwecken

Soweit nicht oben anders angegeben, werden Ihre Daten nicht an dritte Stellen weitergegeben und auch nicht zu anderen Zwecken als zu den genannten Zwecken weiterverarbeitet.

VII. Betroffenenrechte

Sie haben das Recht:
– gemäß Artikel 7 Absatz 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
– gemäß Artikel 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungs-zwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profilbildung und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
– gemäß Artikel 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
– gemäß Artikel 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
– gemäß Artikel 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
– gemäß Artikel 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
– gemäß Artikel 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Artikel 6, Absatz 1, Satz 1, lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Die Erfassung bestimmter, vorstehend beschriebener Daten, welche der Bereitstellung des digitalen Dienstes oder dem Schutz unserer IT-Systeme dienen, wie auch die Speicherung Ihrer Nutzungsdaten in Logfiles sind für den Betrieb des digitalen Dienstes zwingend erforderlich und unter Umständen auch aufgrund anderer Rechtsgrundlagen wie z.B. aufgrund einer von Ihnen erteilten Einwilligung zulässig. Allerdings können Sie Ihr Widerspruchsrecht in jedem Fall mittels automatisierter Verfahren ausüben, bei denen technische Mittel zur Anonymisierung Ihrer Daten verwendet werden, wie z.B. die Anonymisierung Ihrer IP-Adresse durch VPN-Provider.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine telefonische Nachricht oder eine E-Mail an info@solarwerk-wuppertal.de.

Stand dieser Datenschutzerklärung: März 2025 / RA-DJF