Datenschutzerklärung

Stand: 20.04.2026 · Version 2.0

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie gemäß DSGVO und TTDSG transparent darüber, welche Daten wir erheben, warum wir sie erheben und welche Rechte Sie haben.

1. Verantwortlicher im Sinne der DSGVO

Internetagentur Salz And Pfeffer L.L.C-FZ
6th Floor, Meydan Grandstand
Meydan Road, Nad Al Sheba
Dubai, United Arab Emirates

Kontaktbüro Deutschland: c/o Ruby Fred Workspaces, Sophienstraße 21, 70178 Stuttgart
E-Mail: hallo@firmensolar.de
Geschäftsführer: Sam Berkan Durak

2. Erfasste Daten & Zwecke

2.1 Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)

Unser Hoster (Vercel Inc., EU-Edge-Knoten) erfasst automatisch: IP-Adresse (anonymisiert nach 7 Tagen), Datum/Uhrzeit des Zugriffs, Referrer-URL, User-Agent, HTTP-Status. Zweck: technischer Betrieb, Sicherheit, Missbrauchs-Erkennung. Speicherdauer: 7 Tage.

2.2 PV-Rechner (keine personenbezogenen Daten)

Der PV-Rechner funktioniert vollständig ohne personenbezogene Datenerfassung. Die Eingaben (Dachfläche, Branche, Stromverbrauch) werden ausschließlich im Browser verarbeitet und nicht an Server übertragen, solange Sie keine Anfrage absenden.

2.3 Kontaktformular (Art. 6 Abs. 1 lit. a + lit. b DSGVO — Einwilligung + Vertrag)

Bei aktivem Absenden des Anfrage-Formulars verarbeiten wir: Firma, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, PLZ, Stadt, Dachfläche, Branche, Rechtsform, Projekt-Timeline.

Zweck: Vermittlung Ihrer Anfrage an bis zu drei von Ihnen ausgewählte Installateur-Partner. Rechtsgrundlage: Ihre explizite Einwilligung (Double-Opt-in-Checkbox) plus Anbahnung des Vermittlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: 12 Monate nach letztem Kontakt, danach Löschung oder Anonymisierung. Widerruf jederzeit möglich per E-Mail an hallo@firmensolar.de.

2.4 Cookies & Consent-Management (§ 25 TTDSG + Art. 6 Abs. 1 lit. a DSGVO)

Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TTDSG). Alle Analyse-, Statistik- und Marketing-Cookies werden ausschließlich nach Ihrer expliziten Einwilligung über das Cookiebot-Consent-Tool gesetzt. Die Reject-Option ist gleichwertig und genauso prominent wie die Accept-Option platziert.

2.5 Google Analytics 4 (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Datenübertragung in die USA greifen EU-Standardvertragsklauseln. IP-Anonymisierung aktiv, Google-Signals deaktiviert, Google-Consent-Mode-v2 implementiert. Ohne Einwilligung: keine Datenerhebung.

2.6 Resend (Transactional E-Mail)

Für den Versand der Lead-Benachrichtigungen nutzen wir Resend (Resend Inc., US/EU). Die E-Mail-Verarbeitung erfolgt in EU-Rechenzentren (eu-west-1, Irland). DKIM/SPF/DMARC eingerichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.7 Weitergabe an Installateure (Art. 6 Abs. 1 lit. a + lit. b DSGVO)

Weitergabe Ihrer Kontakt- und Projektdaten an bis zu drei zertifizierte Installateure in Ihrer Region erfolgt ausschließlich nach Ihrer expliziten Einwilligung (Double-Opt-in). Mit jedem Installateur-Partner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Ihre Betroffenenrechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO — "Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Geltendmachung per E-Mail an hallo@firmensolar.de. Wir antworten innerhalb eines Monats.

Zuständige Aufsichtsbehörde für unser DE-Kontaktbüro: Landesbeauftragter für Datenschutz Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

4. Widerruf von Einwilligungen

Einmal erteilte Einwilligungen können Sie jederzeit widerrufen — Consent-Einstellungen jederzeit im Cookiebot-Tool am Seitenende oder per E-Mail-Widerruf. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit bisheriger Verarbeitungen.

5. Datensicherheit

• TLS 1.3 Transport-Verschlüsselung (HTTPS überall, HSTS aktiv)
• Hosting auf Vercel-Edge-Knoten in der EU (keine Speicherung in den USA)
• Consent-Mode v2 implementiert — keine Tracker-Aktivierung vor Einwilligung
• Security-Header: X-Frame-Options, Referrer-Policy, Permissions-Policy
• Regelmäßige Security-Updates aller Abhängigkeiten

6. Keine automatisierte Entscheidungsfindung

Wir nutzen kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Datenverarbeitungen oder Rechtslage ändern. Aktuellste Version jederzeit unter firmensolar.de/datenschutz. Material-relevante Änderungen kommunizieren wir mindestens 30 Tage vor Inkrafttreten.