Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
PV-SimLab GmbH
Elbstraße 88/1, 22880 Wedel, Deutschland
Geschäftsführer: Mathias Röper
E-Mail: info@pv-glarecheck.com · Tel.: +49 1575 9022033

Wir haben keinen gesonderten Datenschutzbeauftragten bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. f DSGVO (berechtigtes Interesse), lit. c DSGVO (rechtliche Verpflichtung) und lit. a DSGVO (Einwilligung), soweit eine Einwilligung eingeholt wird.

3. Hosting und Serverstandort

Die Anwendung wird auf Servern in Deutschland betrieben (Hetzner Online GmbH, Deutschland). Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Bei jedem Zugriff werden technisch notwendige Server-Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, Browser-/Geräteinformationen) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs, der Stabilität und Sicherheit. Logdaten werden in der Regel für kurze Zeit gespeichert und dann gelöscht.

4. Registrierung und Nutzerkonto

Zur Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und ein sicher gehashtes Passwort sowie weitere von Ihnen angegebene Daten. Zur Bestätigung der E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail (Double-Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus innerhalb gesetzlicher Aufbewahrungsfristen gespeichert.

Bei An- und Abmeldungen, bei der Bestätigung von Rechtstexten sowie bei sicherheitsrelevanten Kontoereignissen (z. B. Passwort-Änderungen) protokollieren wir Zeitpunkt, IP-Adresse und technische Angaben Ihres Browsers (User-Agent, z. B. Gerätetyp, Browser- und Betriebssystemfamilie), um die Sicherheit Ihres Kontos zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

5. Projekt- und Simulationsdaten

Wir verarbeiten die von Ihnen eingegebenen Projekt-, Geometrie- und Simulationsdaten (z. B. Standorte, Koordinaten, Höhendaten, PV-Flächen, Betrachtungspunkte) sowie die daraus resultierenden Berechnungsergebnisse, Diagramme und Berichte, um den Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO zu erfüllen. Ergebnisdateien werden für einen begrenzten Zeitraum aufbewahrt; die langfristige Sicherung obliegt dem Nutzer (Download/Backup).

6. Eingesetzte Dienste und Empfänger

a) Google Maps und Google-Geodienste

Zur Kartenanzeige sowie zur Ermittlung von Standort- und Höhendaten nutzen wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (insbesondere Google Maps JavaScript API sowie serverseitige Elevation-/Geocoding-Dienste). Technisch erforderliche Daten – darunter IP-Adresse und eingegebene/ausgewählte Koordinaten/Standortdaten – werden an Google übermittelt; eine Übermittlung in die USA (Google LLC) ist nicht ausgeschlossen. Diese Funktionen sind integraler Bestandteil des Dienstes und für dessen Erbringung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise unser berechtigtes Interesse an der funktionalen Kartenanzeige nach Art. 6 Abs. 1 lit. f DSGVO. Für Drittlandübermittlungen stützt sich Google auf die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework. Mehr: policies.google.com/privacy.

b) Google reCAPTCHA

Zum Schutz des Registrierungsformulars vor automatisiertem Missbrauch setzen wir Google reCAPTCHA (Google Ireland Limited) ein. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen). Rechtsgrundlage ist unser berechtigtes Interesse an der Spam- und Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Auch hier kann eine Übermittlung an Google in die USA erfolgen. Details: policies.google.com/privacy.

c) Zahlungsabwicklung (Stripe)

Zur Abwicklung kostenpflichtiger Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Bei Zahlungsvorgängen werden die erforderlichen Daten (z. B. Name, E-Mail, Rechnungsdaten, Zahlungsmittelinformationen) direkt von Stripe verarbeitet; vollständige Zahlungsmitteldaten werden uns nicht offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, hinsichtlich gesetzlicher Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Datenschutzhinweis von Stripe: stripe.com/privacy.

d) E-Mail-Versand

Zum Versand von Verifizierungs-, Benachrichtigungs- und Service-E-Mails nutzen wir einen externen E-Mail-Dienst (Titan / SMTP), der Ihre E-Mail-Adresse und den Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Werbliche Produkt-Update-E-Mails werden nur mit Ihrer ausdrücklichen, gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) versandt, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Betriebliche und vertragsbezogene Mitteilungen (z. B. Wartungs- und Sicherheitshinweise, Vertrags-/Kontoinformationen) sind davon unabhängig.

e) Objektspeicher

Generierte Ergebnis-, Karten- und Berichtsdateien werden in einem Objektspeicher (S3-kompatibel, EU-Region) gespeichert. Mit dem Speicheranbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

f) Eingebundene Bibliotheken (CDN)

Zur Auslieferung von Stil- und Funktionsbibliotheken (z. B. Bootstrap, Bootstrap Icons) werden Inhalte von Content-Delivery-Networks (jsdelivr, Cloudflare) geladen, wobei die IP-Adresse an den jeweiligen Anbieter übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Die verwendeten Schriften werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt.

g) Google Ads Conversion-Tracking (Google LLC) — nur mit Einwilligung

Mit Ihrer Einwilligung setzen wir Google Ads Conversion-Tracking ein, um zu messen, wie viele Nutzer nach dem Klick auf eine Anzeige eine Aktion (z. B. Registrierung) durchführen. Dabei wird ein Cookie auf Ihrem Gerät gesetzt. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Tag-ID: AW-18307824556. Datenschutzerklärung: policies.google.com/privacy.

h) Microsoft Clarity (Microsoft Corporation) — nur mit Einwilligung

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity zur Analyse des Nutzerverhaltens auf unserer Website (u. a. Klick- und Scroll-Verhalten, Heatmaps). Dies hilft uns, die Benutzerfreundlichkeit zu verbessern. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Projekt-ID: n86v98sedb. Datenschutzerklärung: privacy.microsoft.com/privacystatement.

7. Cookies

Wir verwenden die folgenden Cookies:

Notwendige Cookies: Ein technisch notwendiges Session-Cookie für Authentifizierung und Login (HttpOnly, SameSite, „Secure" bei HTTPS). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Keine Einwilligung erforderlich.

Analyse-Cookies (Microsoft Clarity): Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Siehe Abschnitt 6h.

Marketing-Cookies (Google Ads): Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Siehe Abschnitt 6g.

Ihre Cookie-Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen. Ihre Sprachpräferenz wird lokal in Ihrem Browser (localStorage) gespeichert und nicht an uns übermittelt.

8. Keine automatisierte Entscheidungsfindung / kein Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) dies verlangen. Anschließend werden die Daten gelöscht oder eingeschränkt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pv-glarecheck.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor Verlust, Missbrauch und unbefugtem Zugriff (u. a. transportverschlüsselte Verbindungen via TLS/HTTPS). Da sich der Dienst in einer Open-Beta-Phase befindet, können dennoch Fehler oder Datenverluste auftreten; bitte sichern Sie wichtige Ergebnisse selbst.

12. Änderungen dieser Datenschutzerklärung

Wir werden diese Datenschutzerklärung anpassen, soweit Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte, versionierte Fassung; bei wesentlichen Änderungen werden eingeloggte Nutzer um Kenntnisnahme der neuen Version gebeten.