Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
PV-SimLab GmbH
Elbstraße 88/1, 22880 Wedel, Deutschland
Geschäftsführer: Mathias Röper
E-Mail: info@pv-glarecheck.com · Tel.: +49 4103 188 53 73

Wir haben keinen gesonderten Datenschutzbeauftragten bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. f DSGVO (berechtigtes Interesse), lit. c DSGVO (rechtliche Verpflichtung) und lit. a DSGVO (Einwilligung), soweit eine Einwilligung eingeholt wird.

3. Hosting und Serverstandort

Die Anwendung wird auf Servern in Deutschland betrieben (Hetzner Online GmbH, Deutschland). Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Bei jedem Zugriff werden technisch notwendige Server-Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, Browser-/Geräteinformationen) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs, der Stabilität und Sicherheit. Logdaten werden in der Regel für kurze Zeit gespeichert und dann gelöscht.

4. Registrierung und Nutzerkonto

Zur Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und ein sicher gehashtes Passwort sowie weitere von Ihnen angegebene Daten. Zur Bestätigung der E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail (Double-Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus innerhalb gesetzlicher Aufbewahrungsfristen gespeichert.

Bei An- und Abmeldungen, bei der Bestätigung von Rechtstexten sowie bei sicherheitsrelevanten Kontoereignissen (z. B. Passwort-Änderungen) protokollieren wir Zeitpunkt, IP-Adresse und technische Angaben Ihres Browsers (User-Agent, z. B. Gerätetyp, Browser- und Betriebssystemfamilie), um die Sicherheit Ihres Kontos zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Erklärungen über die elektronische Widerrufsfunktion und den Kündigungsbutton (Name, E-Mail-Adresse, betroffener Vertrag, Inhalt, Zeitpunkt, IP-Adresse, User-Agent) speichern wir als Nachweis von Zugang und Inhalt, weil wir sie gesetzlich unverzüglich bestätigen müssen (Art. 6 Abs. 1 lit. c und f DSGVO). Die Bestätigung enthält einen Link, mit dem der Kontoinhaber eine Erklärung zurücknehmen kann. Diese Daten werden mit dem Konto gelöscht, soweit keine Aufbewahrungspflicht besteht.

5. Projekt- und Simulationsdaten

Wir verarbeiten die von Ihnen eingegebenen Projekt-, Geometrie- und Simulationsdaten (z. B. Standorte, Koordinaten, Höhendaten, PV-Flächen, Betrachtungspunkte) sowie die daraus resultierenden Berechnungsergebnisse, Diagramme und Berichte, um den Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO zu erfüllen. Von Ihnen gelöschte Projekte liegen 30 Tage im Papierkorb und werden dann endgültig gelöscht; für Ergebnisdateien gilt das Speicherlimit Ihres Tarifs. Die langfristige Sicherung obliegt dem Nutzer (Download/Backup).

6. Eingesetzte Dienste und Empfänger

a) Google Maps und Google-Geodienste

Zur Kartenanzeige sowie zur Ermittlung von Standort- und Höhendaten nutzen wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (insbesondere Google Maps JavaScript API sowie serverseitige Elevation-/Geocoding-Dienste). Technisch erforderliche Daten – darunter IP-Adresse und eingegebene/ausgewählte Koordinaten/Standortdaten – werden an Google übermittelt; eine Übermittlung in die USA (Google LLC) ist nicht ausgeschlossen. Diese Funktionen sind integraler Bestandteil des Dienstes und für dessen Erbringung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise unser berechtigtes Interesse an der funktionalen Kartenanzeige nach Art. 6 Abs. 1 lit. f DSGVO. Für Drittlandübermittlungen stützt sich Google auf die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework. Mehr: policies.google.com/privacy.

b) Google reCAPTCHA

Zum Schutz der Formulare für Registrierung, Widerruf und Kündigung vor automatisiertem Missbrauch setzen wir Google reCAPTCHA (Google Ireland Limited) ein. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen). Rechtsgrundlage ist unser berechtigtes Interesse an der Spam- und Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Auch hier kann eine Übermittlung an Google in die USA erfolgen. Details: policies.google.com/privacy.

c) Zahlungsabwicklung (Stripe)

Zur Abwicklung kostenpflichtiger Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Bei Zahlungsvorgängen werden die erforderlichen Daten (z. B. Name, E-Mail, Rechnungsdaten, Zahlungsmittelinformationen) direkt von Stripe verarbeitet; vollständige Zahlungsmitteldaten werden uns nicht offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, hinsichtlich gesetzlicher Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Datenschutzhinweis von Stripe: stripe.com/privacy.

d) E-Mail-Versand

Zum Versand von Verifizierungs-, Benachrichtigungs- und Service-E-Mails nutzen wir einen externen E-Mail-Dienst (Titan / SMTP), der Ihre E-Mail-Adresse und den Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Werbliche Produkt-Update-E-Mails werden nur mit Ihrer ausdrücklichen, gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) versandt, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Betriebliche und vertragsbezogene Mitteilungen (z. B. Wartungs- und Sicherheitshinweise, Vertrags-/Kontoinformationen) sind davon unabhängig.

e) Objektspeicher

Generierte Ergebnis-, Karten- und Berichtsdateien werden in einem Objektspeicher der Hetzner Online GmbH (Gunzenhausen, Deutschland; Rechenzentrum Falkenstein, Deutschland) gespeichert. Mit dem Speicheranbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

f) Eingebundene Bibliotheken (CDN)

Zur Auslieferung von Stil- und Funktionsbibliotheken (z. B. Bootstrap, Bootstrap Icons) werden Inhalte von Content-Delivery-Networks (jsdelivr, Cloudflare) geladen, wobei die IP-Adresse an den jeweiligen Anbieter übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Die verwendeten Schriften werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt.

g) Google Ads Conversion-Tracking (Google LLC) — nur mit Einwilligung

Mit Ihrer Einwilligung setzen wir Google Ads Conversion-Tracking ein, um zu messen, wie viele Nutzer nach dem Klick auf eine Anzeige eine Aktion (z. B. Registrierung) durchführen. Dabei wird ein Cookie auf Ihrem Gerät gesetzt. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Tag-ID: AW-18307824556. Der Klick-Identifier (gclid) aus einer Anzeige wird bei der Registrierung nur gespeichert, wenn Sie der Marketing-Kategorie zugestimmt haben. Datenschutzerklärung: policies.google.com/privacy.

h) Microsoft Clarity (Microsoft Corporation) — nur mit Einwilligung

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity zur Analyse des Nutzerverhaltens auf unserer Website (u. a. Klick- und Scroll-Verhalten, Heatmaps). Dies hilft uns, die Benutzerfreundlichkeit zu verbessern. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Projekt-ID: n86v98sedb. Datenschutzerklärung: privacy.microsoft.com/privacystatement.

i) Amtliche Geodaten: Höhen, Luftbilder, Horizont

Zur Ermittlung von Höhen-, Gelände- und Horizontdaten sowie zur Anzeige amtlicher Luftbilder fragt unser Server Geodienste der Vermessungsverwaltungen ab (Deutschland: Dienste der Länder und hoehendaten.de; Österreich: BEV und basemap.at; Schweiz: swisstopo) sowie den Horizontdienst PVGIS der Europäischen Kommission (JRC). Übermittelt werden dabei ausschließlich die Koordinaten der abgefragten Punkte bzw. Kartenausschnitte. Ihre IP-Adresse und Ihre Kontodaten werden nicht weitergegeben, da die Abfragen über unseren Server laufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies

Wir verwenden die folgenden Cookies:

Notwendige Cookies: Ein technisch notwendiges Session-Cookie für Authentifizierung und Login (HttpOnly, SameSite, „Secure" bei HTTPS). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Keine Einwilligung erforderlich.

Analyse-Cookies (Microsoft Clarity): Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Siehe Abschnitt 6h.

Marketing-Cookies (Google Ads): Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Siehe Abschnitt 6g.

Ihre Cookie-Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen. Ihre Sprachpräferenz wird lokal in Ihrem Browser (localStorage) gespeichert und nicht an uns übermittelt.

8. Keine automatisierte Entscheidungsfindung / kein Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) dies verlangen. Anschließend werden die Daten gelöscht oder eingeschränkt.

Sie können Ihr Konto jederzeit selbst auf der Konto-Seite löschen. Projekte, Simulationen, Berichte, Dateien und Protokolle werden dabei gelöscht. Rechnungsbelege müssen wir nach § 147 AO zehn Jahre aufbewahren; sie werden von Ihren Personendaten getrennt, der Kontodatensatz wird anonymisiert.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pv-glarecheck.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor Verlust, Missbrauch und unbefugtem Zugriff (u. a. transportverschlüsselte Verbindungen via TLS/HTTPS). Bitte sichern Sie wichtige Ergebnisse zusätzlich selbst (Download).

12. Änderungen dieser Datenschutzerklärung

Wir werden diese Datenschutzerklärung anpassen, soweit Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte, versionierte Fassung; bei wesentlichen Änderungen werden eingeloggte Nutzer um Kenntnisnahme der neuen Version gebeten.