Datenschutzerklärung

1. Verantwortlicher

EM Energiemanagement
Inhaber: Steffen Kühner (Einzelunternehmen)
Mercedesstraße 18, 71384 Weinstadt
Telefon: 0711 252 556 01
E-Mail: info@em-energiemanagement.de

PVfix24 (pvfix24.de) ist eine Marke der EM Energiemanagement. Datenschutz-Anfragen richten Sie bitte an info@em-energiemanagement.de.

2. Überblick: Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und Termine sowie die Kommunikation mit Ihnen erforderlich ist. Analyse- und Marketing-Dienste (Meta Pixel) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung über unser Consent-Tool ein – ohne Ihre Einwilligung findet kein Marketing-Tracking statt (siehe Ziffer 11). Für Briefaktionen zur Photovoltaik verwenden wir Gebäudeanschriften und öffentliche Geodaten (siehe Ziffer 9a).

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logs, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Unsere Datenbank (Bestellungen, Termine) wird bei Neon (Region Frankfurt, EU) betrieben.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Dabei werden Seitenaufrufe rein aggregiert und cookielos erfasst; es werden keine Cookies gesetzt und keine seitenübergreifenden Profile gebildet. Ein etwaiger Geräte-Kennwert wird nur als täglich rotierender, nicht rückführbarer Hashwert verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich führen wir eine eigene, cookielose Zählung auf unserem Server: Je Tag wird nur gezählt, wie oft eine Seite aufgerufen wurde, über welche Art von Quelle der Aufruf kam (z. B. „Suchmaschine", „direkt" oder die verweisende Domain) und wie oft ein Datenblatt geöffnet oder ein Kontakt-Link angeklickt wurde. Gespeichert werden ausschließlich diese Tagessummen – keine IP-Adressen, keine Geräte- oder Nutzerkennungen; es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Ein Rückschluss auf einzelne Besucher ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Checkout angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon, Bestellinhalt, gewählte Zahl- und Übergabeart) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.

5. Zahlungsdienstleister

Je nach gewählter Zahlart geben wir die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Stripe (Stripe Payments Europe Ltd., Dublin, Irland) – bei Karten-, SEPA- und ähnlichen Online-Zahlungen. Die Zahlungsdaten geben Sie direkt bei Stripe ein.
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) – wenn Sie im Checkout eine Klarna-Zahlungsart (z. B. Ratenzahlung) wählen, die über Stripe angeboten wird. Klarna führt dabei eine eigene Identitäts- und Bonitätsprüfung durch; ob und zu welchen Konditionen Klarna eine Zahlung anbietet, entscheidet Klarna. Details: Klarna-Datenschutzerklärung. Sofern auf Produktseiten eine dynamische Klarna-Ratenanzeige eingebunden ist, wird diese über Stripe (js.stripe.com) geladen.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – bei Zahlung über Ihr PayPal-Konto.
• Bei Vorkasse/Überweisung und Barzahlung/Nachnahme erfolgt keine Weitergabe an externe Zahlungsdienstleister.

6. Abholtermine

Bei der Buchung eines Abholtermins verarbeiten wir Termin und Bestellbezug sowie die bereits aus der Bestellung vorliegenden Kontaktdaten, um die Übergabe zu organisieren und Sie zum Termin zu informieren (Art. 6 Abs. 1 lit. b DSGVO).

7. Foto-Uploads (Upload-Link)

Für die kostenlose PV-Planung, für die digitale Vorprüfung der Meisterabnahme und für Angebote (z. B. Unterkonstruktion nach Aufmaß) können Sie uns über einen persönlichen Upload-Link Fotos (z. B. Zählerschrank, Wechselrichterstandort, Dach) und Nachrichten senden. Diese Daten nutzen wir ausschließlich zur Vorbereitung und Durchführung der angefragten bzw. beauftragten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Die Dateien werden bei Vercel (Blob-Speicher) abgelegt; der Upload-Link ist 90 Tage gültig. Nach Abschluss des Vorgangs löschen wir die Fotos, soweit keine Aufbewahrungspflichten entgegenstehen.

7a. Kostenlose PV-Planung (Dachplanung)

Wenn Sie unsere kostenlose Dachplanung nutzen, verarbeiten wir die eingegebene Objektadresse (Straße, Hausnummer, Postleitzahl, Ort – ohne Namen), um das Gebäude zu finden, das Dach zu planen und Ihnen die Planung auf einer persönlichen Seite anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Wie wir das Gebäude finden, steht in Abschnitt 8. Zum Schutz vor Missbrauch speichern wir einen gekürzten Hash-Wert Ihrer IP-Adresse (nicht die Adresse selbst), um zu viele Abrufe in kurzer Zeit zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Kontaktdaten geben Sie erst an, wenn Sie auf der Seite einen Termin vor Ort buchen, einen Rückruf möchten oder uns schreiben; dann verarbeiten wir sie zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (info@em-energiemanagement.de). Anfragedaten löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung, sofern kein Vertrag zustande kommt und keine Aufbewahrungspflichten entgegenstehen.

Für die Dachplanung geben Sie außerdem Ihre E-Mail-Adresse an. Wir schicken Ihnen die Planung dorthin und – mit Ihrer Einwilligung, die Sie mit dem Häkchen erteilen – gelegentlich Tipps rund um Solarstrom, Speicher und Förderung sowie passende Angebote von PVfix24 (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir speichern dazu die E-Mail-Adresse, den Wortlaut und den Zeitpunkt der Einwilligung sowie, ob Sie den Link in der ersten Mail geöffnet haben (Bestätigung der Adresse). Werbung schicken wir erst nach dieser Bestätigung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Mail oder per Nachricht an info@em-energiemanagement.de. Nach der Abmeldung behalten wir nur den Vermerk, dass Sie keine Werbung wünschen.

8. Anfahrtsberechnung (OpenStreetMap/OSRM)

Wenn Sie im Konfigurator die Anfahrtskosten berechnen, übermitteln wir die von Ihnen eingegebene Postleitzahl serverseitig an die Geocoding- und Routing-Dienste der OpenStreetMap Foundation (Nominatim) bzw. das OSRM-Projekt, um die Fahrstrecke ab unserem Lager zu ermitteln (Art. 6 Abs. 1 lit. b DSGVO). Dabei werden keine weiteren personenbezogenen Daten von Ihnen übertragen.

Für die Vorplanung einer PV-Anlage ermitteln wir die Lage des Gebäudes: Dazu übermitteln wir die Objektadresse (Straße, Hausnummer, Postleitzahl, Ort – ohne Ihren Namen) serverseitig an den Geocoding-Dienst der OpenStreetMap Foundation (Nominatim). Die Dachflächen, Höhen und Luftbilder entnehmen wir anschließend den frei verfügbaren amtlichen Geodaten des Landesamts für Geoinformation und Landentwicklung Baden-Württemberg bzw. des Landesamts für Vermessung und Geobasisinformation Rheinland-Pfalz bzw. von Geobasis NRW bzw. der Bayerischen Vermessungsverwaltung bzw. der Hessischen Verwaltung für Bodenmanagement und Geoinformation; abgerufen wird dabei nur ein Kartenausschnitt um das Gebäude, ohne Bezug zu Ihrer Person (Art. 6 Abs. 1 lit. b DSGVO).

9. E-Mail-Kommunikation, Anfragen und Angebote

Bestell-, Termin- und Servicebenachrichtigungen versenden wir über unser E-Mail-Postfach bei der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin). Kontaktanfragen über das Formular oder per E-Mail verarbeiten wir zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Anfragen über unsere Formulare (Kontakt, individuelles Paket) sowie Anfragen per E-Mail an unser Postfach speichern wir in unserer Datenbank, um sie zu bearbeiten und Ihnen ggf. ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Anfragedaten löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung, sofern kein Vertrag zustande kommt und keine Aufbewahrungspflichten entgegenstehen.

Zur Vorbereitung von Angeboten kann ein Mitarbeiter die Positionen mit KI-Unterstützung vorschlagen lassen. Dabei übermitteln wir Ihre Angaben zum Vorhaben (z. B. Dachart, Fläche, Verbrauch, Speicher- und Wallbox-Wunsch) und Ihre Nachricht einschließlich des Textes angehängter Dokumente an den KI-Dienst Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) als Auftragsverarbeiter – nicht jedoch Ihren Namen, Ihre Anschrift, E-Mail-Adresse oder Telefonnummer. Eine Verarbeitung durch die Muttergesellschaft Anthropic, PBC in den USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Anthropic verwendet die über die Programmierschnittstelle übermittelten Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Ist dieser Dienst nicht verfügbar, kann ersatzweise OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) unter denselben Einschränkungen eingesetzt werden. Jeder Vorschlag wird vor dem Versand von einem Mitarbeiter geprüft; eine automatisierte Entscheidung findet nicht statt (Art. 6 Abs. 1 lit. b und f DSGVO).

9b. Telefonate

Unsere Telefonanlage betreiben wir über den Cloud-Dienst Placetel als Auftragsverarbeiter. Wenn Sie uns anrufen oder wir Sie anrufen, verarbeiten wir Ihre Telefonnummer, Zeitpunkt, Dauer und Ergebnis des Anrufs (z. B. angenommen, verpasst) und ordnen den Anruf Ihrem Kundenkonto zu, um Ihr Anliegen zu bearbeiten und zurückrufen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben löschen wir zusammen mit Ihren übrigen Kundendaten nach den unter Abschnitt 9 genannten Fristen.

Zur Dokumentation von Absprachen zeichnen wir unsere Telefonate auf. Darauf weisen wir Sie vor Beginn der Aufzeichnung hin: bei Anrufen an uns durch eine Ansage, bei Anrufen von uns zu Beginn des Gesprächs. Wenn Sie keine Aufzeichnung wünschen, sagen Sie es uns bitte gleich zu Beginn des Gesprächs oder schreiben Sie uns eine E-Mail an info@pvfix24.de – wir löschen dann die vorhandenen Aufzeichnungen, Texte und Zusammenfassungen Ihrer Gespräche und werten künftige Gespräche nicht mehr aus (Widerspruch nach Art. 21 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Dokumentation von Anfragen und Absprachen (Art. 6 Abs. 1 lit. f DSGVO). Eine Aufzeichnung wird automatisch in Text umgewandelt – dazu übermitteln wir die Tonaufnahme an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) – und anschließend mit Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) zusammengefasst, jeweils als Auftragsverarbeiter; eine Verarbeitung in den USA ist möglich und erfolgt auf Grundlage der EU-Standardvertragsklauseln. Text und Zusammenfassung speichern wir in Ihrem Kundenkonto, um den Gesprächsinhalt nachvollziehen zu können. Die Tonaufnahme selbst speichern wir nicht; sie verbleibt bei Placetel und wird dort nach der eingestellten Frist gelöscht.

9a. Briefaktionen zur Photovoltaik und Angebotsseite

Wir stellen Hausbesitzern in ausgewählten Straßen in Baden-Württemberg per Brief eine unverbindliche Ersteinschätzung für eine Photovoltaikanlage vor (Direktwerbung). Dafür verwenden wir die Anschrift des Gebäudes (Straße, Hausnummer, Ort) sowie Angaben zum Gebäude selbst: Grundriss, Dachflächen mit Neigung und Ausrichtung, Höhen und Luftbilder aus mehreren Jahren (unter anderem, um eine bereits vorhandene Anlage zu erkennen). Daraus berechnen wir eine mögliche Modulbelegung, den Ertrag und einen Richtpreis. Namen oder andere Angaben zu den Bewohnern kennen wir nicht; die Briefe sind deshalb an die Bewohnerinnen und Bewohner gerichtet.

Quellen: öffentlich zugängliche Geodaten – 3D-Gebäudemodell, Luftbilder und Höhendaten des Landesamts für Geoinformation und Landentwicklung Baden-Württemberg (LGL, www.lgl-bw.de, Datenlizenz Deutschland – Namensnennung – Version 2.0) sowie Ertragsdaten aus PVGIS (© Europäische Union).

Zweck und Rechtsgrundlage: Vorstellung unseres Angebots per Brief; Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47).

Empfänger: unsere Dienstleister für Hosting und Datenbank (siehe Ziffer 3) und für den Druck der Briefe, die die Daten nur nach unserer Weisung verarbeiten. Zur Prüfung der Dachflächen und zur Erkennung vorhandener Anlagen kann ein Luftbildausschnitt des Dachs – ohne Anschrift und ohne Angaben zu Personen – an den KI-Dienst Claude von Anthropic übermittelt werden (Angaben zum Anbieter, zur Übermittlung in die USA und zum Ersatzdienst siehe Ziffer 9). Eine Weitergabe an andere Dritte findet nicht statt.

Nutzung der Angebotsseite: Rufen Sie die Seite zu Ihrem Gebäude auf, vermerken wir bei der Einschätzung, wann und auf welchem Weg (QR-Code, Code oder Karte) sie aufgerufen wurde und welche Bereiche genutzt wurden (z. B. Konfigurator, Ansicht mit Luftbild, Kontaktformular begonnen) – ohne Cookie und ohne Kennung Ihres Geräts. So sehen wir, welche Briefe und Inhalte hilfreich sind. Wurde die Seite aufgerufen, ohne dass Sie sich gemeldet haben, schicken wir Ihnen gegebenenfalls einmalig eine Erinnerungskarte per Post. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung und deren Auswertung (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (siehe unten). Diese Angaben löschen wir zusammen mit der Einschätzung.

Speicherdauer: Melden Sie sich nicht, löschen wir die Einschätzung zu Ihrem Gebäude spätestens sechs Monate nach dem Versand der Briefe. Für die Auswertung einer Aktion behalten wir nur Gesamtzahlen ohne Bezug zu einzelnen Gebäuden.

Widerspruch: Sie können der Verwendung Ihrer Anschrift für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) – auf pvfix24.de/a mit dem Code aus Ihrem Brief („Keine weitere Post"), per E-Mail oder telefonisch (Kontakt siehe Ziffer 1). Wir speichern Ihre Anschrift dann nur noch in einer Sperrliste, damit Sie dauerhaft keine weitere Post von uns erhalten.

Angebotsseite: Über den QR-Code bzw. den Code im Brief erreichen Sie eine Seite mit Ihrer Ersteinschätzung, auf der Sie die Anlage anpassen können. Sie setzt keine Cookies zur Nachverfolgung; wir zählen lediglich, ob die Seite aufgerufen und ob die Anlage angepasst wurde, ohne Kennung des Besuchers. Kontaktdaten erfahren wir erst, wenn Sie dort selbst eine Anfrage stellen oder einen Termin buchen; diese Angaben (Name, Telefon bzw. E-Mail, Nachricht) verarbeiten wir wie jede andere Anfrage zur Vorbereitung eines Angebots (Ziffer 9, Art. 6 Abs. 1 lit. b DSGVO). Damit nur Sie Termin und Nachrichten sehen, schicken wir Ihnen dafür einen persönlichen Link per E-Mail; nach dem Öffnen setzt die Seite ein technisch notwendiges Sitzungs-Cookie, das 30 Tage gilt und nur für diese Seite verwendet wird (§ 25 Abs. 2 TDDDG). Über „Abmelden" auf der Seite löschen Sie es jederzeit.

10. Betrugs- und Botschutz

Um Missbrauch und automatisierte Fake-Bestellungen zu verhindern, setzen wir mehrere Maßnahmen ein (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr von Betrug und Missbrauch):

• Bot-Schutz (Friendly Captcha): Beim Absenden von Bestell- und Kontaktformularen kann ein Sicherheitscheck des EU-Anbieters Friendly Captcha GmbH (München) ausgeführt werden. Friendly Captcha arbeitet ohne Cookies und ohne Tracking und wertet technische Signale aus, um Menschen von Bots zu unterscheiden.
• E-Mail-Bestätigung (Double-Opt-in): Bei Vorkasse und Nachnahme bearbeiten wir eine Bestellung erst, nachdem Sie diese über einen Link in einer Bestätigungs-E-Mail freigegeben haben.
• Missbrauchsbremse: Zur Begrenzung von Massen-Bestellungen speichern wir zu jeder Bestellung einen gesalzenen Hash-Wert Ihrer IP-Adresse – nicht die IP-Adresse selbst. Ein Rückschluss auf die Klartext-IP ist uns damit nicht möglich.

11. Einwilligungsverwaltung und Meta Pixel

Für optionale Marketing-Dienste holen wir Ihre Einwilligung über ein Consent-Management-Tool (CCM19) ein. Beim ersten Besuch können Sie entscheiden, ob Sie diese Dienste zulassen. Ihre Auswahl wird gespeichert und lässt sich jederzeit mit Wirkung für die Zukunft über die Cookie-/Consent-Einstellungen widerrufen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie nicht zustimmen, werden die betreffenden Dienste nicht geladen.

Meta Pixel: Nur nach Ihrer Einwilligung setzen wir den „Meta Pixel" der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, Irland) ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen und können Ihnen auf Meta-Plattformen (Facebook, Instagram) passende Anzeigen ausspielen. Dabei werden Nutzungsdaten (u. a. IP-Adresse, aufgerufene Seiten, Geräte-/Browser-Informationen) an Meta übertragen; eine Übermittlung in die USA ist möglich (Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Ohne Ihre Einwilligung wird der Pixel nicht geladen; einen erteilten Widerruf können Sie jederzeit über die Consent-Einstellungen erklären.

12. Cookies und lokale Speicherung

Über technisch notwendige Mechanismen hinaus setzen wir Marketing-/Tracking-Cookies (z. B. durch den Meta Pixel) nur nach Ihrer Einwilligung (siehe Ziffer 11). Technisch notwendig sind: Der Warenkorb wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an Dritte übertragen; ebenso merkt sich der Browser, ob Sie den Hinweis zur kostenlosen Dachplanung unten rechts schon gesehen haben (nur ein Vermerk, keine Kennung); das Consent-Tool speichert Ihre Cookie-Auswahl; für den internen Verwaltungsbereich wird ein Session-Cookie gesetzt, das nur Mitarbeiter betrifft (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Für diese notwendigen Mechanismen ist keine Einwilligung erforderlich.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Sicherheit

Die Übertragung aller Daten auf dieser Website erfolgt TLS-verschlüsselt (HTTPS). Zugriff auf Bestell- und Termindaten haben nur berechtigte Mitarbeiter.