Zum Inhalt springen

Datenschutz

Das Wichtigste in Kürze

  • Bei einem normalen Besuch setzen wir keine Cookies und nutzen keine Analyse- oder Werbedienste.
  • Ihre E-Mail-Adresse speichern wir nur, wenn Sie uns schreiben oder ein Angebot anfragen.
  • Die Adresssuche und die Karte des Rechners kommen von Google. Über den Rechner erhält Google Daten von Ihnen erst, wenn das Adressfeld zum ersten Mal ausgewählt ist, ob durch Antippen, Anklicken, mit der Tastatur oder über „Dach prüfen“.
  • Fragen Sie im Rechner ein Angebot an, geben wir Ihre Anfrage an einen Solar-Fachbetrieb in Ihrer Region weiter, der sie übernimmt und uns dafür bezahlt. Er erhält Ihren Namen, Ihre E-Mail-Adresse, die Adresse des Hauses und die berechnete Anlage, nie Ihre Telefonnummer (siehe „Angebotsanfrage“).
  • Unser Hoster hält jeden Seitenaufruf mit Ihrer IP-Adresse einen Tag lang in Protokollen fest.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf solarfazit.de ist:

MW Cloud Solutions LLC
1209 Mountain Road PL NE, STE R
Albuquerque, NM 87110
USA
Vertreten durch: Michael Wiens (Managing Member)
E-Mail für Datenschutzanfragen: datenschutz@solarfazit.de

Einen Datenschutzbeauftragten haben wir nicht benannt.

Hosting, Server-Protokolle und Missbrauchsschutz

Unsere Website liegt bei Vercel Inc. (USA). Vercel liefert die Seiten über sein weltweites Netzwerk aus, in der Regel von einem Standort in Ihrer Nähe; unsere Server-Funktionen, die Ihre Eingaben verarbeiten, laufen in Frankfurt am Main (Region fra1). Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

  • Server-Protokolle: Bei jedem Aufruf einer Seite oder Schnittstelle hält Vercel in Protokollen fest: IP-Adresse, Browserkennung, Zeitpunkt und aufgerufene Adresse, auch den persönlichen Code aus den Links in unseren E-Mails (Anfrage zurückziehen). Enthält die Adresse, über die Sie auf unsere Seite kommen, Kampagnenparameter (etwa utm_source, utm_campaign) oder Klick-IDs einer Anzeige (zum Beispiel gclid), stehen auch diese in den Protokollen. Unsere eigenen Meldungen in diesen Protokollen enthalten nur feste Texte und Anzahlen, nie eine E-Mail-Adresse oder eine IP-Adresse.
  • Zweck: die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website.
  • Speicherdauer: Vercel speichert diese Protokolle für unser Konto einen Tag lang.
  • Missbrauchsschutz: Zum Schutz vor Missbrauch begrenzen wir, wie oft unsere Schnittstellen von einer IP-Adresse aus aufgerufen werden können, etwa die Dachabfrage des Rechners. Dafür speichern wir je Schnittstelle und Zeitfenster (eine Stunde oder ein Tag) einen Zähler. Sein Schlüssel wird aus der IP-Adresse, einem geheimen Schlüssel und dem Datum berechnet und wechselt täglich; die IP-Adresse selbst speichern wir dafür nicht. Für das Widerrufsformular zählen wir außerdem je E-Mail-Adresse und je Anfragenummer; diese Schlüssel berechnen wir auf dieselbe Weise aus der E-Mail-Adresse beziehungsweise der Anfragenummer. Wir löschen die Zähler 24 bis 25 Stunden nach Beginn des Zeitfensters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).

Cookies und Speicherung auf Ihrem Gerät

  • Bei einem normalen Besuch speichern wir nichts auf Ihrem Gerät: keine Cookies und keine Einträge im Speicher Ihres Browsers (localStorage oder sessionStorage).
  • Ob die Seiten hell oder dunkel erscheinen, entscheidet Ihr Browser selbst anhand Ihrer Systemeinstellung; dafür liest kein Skript dieser Website Einstellungen Ihres Geräts aus.
  • Wir nutzen keine Analyse-, Statistik- oder Werbedienste und verfolgen nicht, was Sie auf anderen Websites tun.
  • Weil wir bei einem normalen Besuch nichts auf Ihrem Gerät speichern und nichts daraus auslesen, holen wir keine Einwilligung nach § 25 Abs. 1 TDDDG ein und zeigen kein Cookie-Banner.
  • Ausnahme im Rechner: Damit der Rechner richtig angezeigt wird und funktioniert, fragen unsere eigenen Skripte dort Einstellungen Ihres Browsers ab: wie groß das Browserfenster ist (Breite und Höhe, für die Anordnung des Ergebnisses), ob Sie in Ihrem System reduzierte Bewegung eingestellt haben (dann wechseln Zahlen ohne Animation) und ob Ihr Gerät mit dem Internet verbunden ist (für einen Hinweis, wenn nicht). Diese Angaben verlassen Ihr Gerät nicht, und wir speichern sie nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil der Rechner, den Sie aufrufen, sie braucht.
  • Ausnahme im Rechner: Sobald das Adressfeld des Rechners zum ersten Mal ausgewählt ist, ob durch Antippen, Anklicken, mit der Tastatur oder über „Dach prüfen“, lädt Ihr Browser Code von Google und führt ihn aus (siehe „Rechner: Adresssuche und Karte von Google“). Der Code von Google legt keine Cookies und keine Einträge im Speicher Ihres Browsers (localStorage, sessionStorage oder IndexedDB) an, weder nach der ersten Auswahl des Adressfelds noch nach dem Laden der Karte. Geprüft haben wir das zuletzt am 07.10.2026 in Chromium, der Grundlage von Chrome und Edge. Wie bei jeder Website kann Ihr Browser die Dateien von Google (Code, Schriftarten, Kartenbilder) in seinem Zwischenspeicher (Cache) ablegen. Rechtsgrundlage für das Laden und Ausführen dieses Codes ist § 25 Abs. 2 Nr. 2 TDDDG: Die Adresssuche und die Karte rufen Sie selbst auf, und ohne diesen Code funktionieren sie nicht.
  • Ausnahme: Schlägt der automatische Schutz unseres Hosters Vercel gegen Angriffe an (etwa bei sehr vielen Anfragen in kurzer Zeit), kann Vercel Ihren Browser prüfen, bevor die Seite erscheint. Dafür läuft ein Prüfskript in Ihrem Browser, das Merkmale des Browsers prüft, und Vercel setzt ein Sitzungscookie, das laut Vercel eine Stunde gilt. Das geschieht nur in diesem Fall, nicht bei einem normalen Besuch. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Prüfung unbedingt erforderlich ist, um die Seite während eines Angriffs überhaupt ausliefern zu können, und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Angriffen).

Rechner: Adresssuche und Karte von Google

Unser Rechner schätzt für ein Dach, das Sie über seine Adresse wählen, Ertrag und Ersparnis einer Solaranlage. Dafür nutzt er Dienste der Google Maps Platform. Unsere Startseite lädt keinen Code von Google. Im Rechner lädt die Seite keinen Code von Google, solange Sie das Adressfeld nicht auswählen, und Google erhält bis dahin nichts von Ihnen.

  • Adresssuche: Erst wenn das Adressfeld zum ersten Mal ausgewählt ist, der Cursor also darin steht, lädt Ihr Browser die Programmbibliothek von Google Maps mit der Adresssuche (Places) von Google-Servern. Ausgewählt ist das Feld, sobald Sie es oder seine Beschriftung antippen oder anklicken, mit der Tastatur zu ihm wechseln (etwa mit der Tabulatortaste) oder „Dach prüfen“ drücken, bevor Sie eine Adresse gewählt haben: Dann setzt die Seite den Cursor in das Feld. Google erhält dabei Ihre IP-Adresse und die üblichen Angaben Ihres Browsers (etwa Browserkennung und Sprache), während der Suche den Text, den Sie eingeben, und eine zufällige Kennung der Suchsitzung, nach Ihrer Auswahl auch die Kennung des gewählten Orts.
  • Karte: Erst nachdem Sie ein Gebäude oder eine Adresse mit Hausnummer gewählt haben, lädt Ihr Browser die Karte von Google: Luftbilder rund um das gewählte Gebäude, dazu Schriftarten und weitere Dateien von Google-Servern. Google erhält dabei wieder Ihre IP-Adresse und die Angaben Ihres Browsers sowie den Kartenausschnitt, also den Ort des Gebäudes.
  • Dachdaten über unseren Server: Ihr Browser schickt unserem Server die Koordinaten des gewählten Orts, die Kennung, die Google diesem Ort gibt, und eine zufällige Kennung der Berechnung. Unser Server fragt bei der Solar API von Google die Dachdaten für diese Koordinaten ab. Google erhält dabei nur die Koordinaten des gewählten Gebäudes, weder Ihre IP-Adresse noch Angaben aus Ihrem Browser. Für die Sonnenkarte und das Luftbild in Schritt 2 fragt unser Server bei Google außerdem die Bilddaten der Solar API für das gewählte Gebäude ab, ebenfalls nur mit dessen Koordinaten. Die Bilder rechnet unser Server um und schickt sie an Ihren Browser; wir speichern sie nicht.
  • Was wir speichern: Solange Sie keine Angebotsanfrage senden, speichern wir in unserer Datenbank nichts aus dem Rechner: weder die Adresse noch die Koordinaten, die Kennungen oder das Ergebnis. Mit einer Anfrage speichern wir die Adresse, wie Sie sie dafür eintippen, und die berechnete Anlage, nie die Koordinaten oder die Kennungen (siehe „Angebotsanfrage“). Die Berechnung läuft in Ihrem Browser; Ihre Angaben zu Haushalt und Verbrauch verlassen Ihr Gerät nur mit einer Anfrage. Es bleiben nur der Zähler des Missbrauchsschutzes und die Server-Protokolle des Hosters (siehe oben). Diese Protokolle können die Anfragen unseres Servers an Google mit den Koordinaten des Hauses enthalten; Vercel löscht sie spätestens nach einem Tag.
  • Auf Ihrem Gerät: Der Code von Google legt keine Cookies und keine Einträge im Speicher Ihres Browsers (localStorage, sessionStorage oder IndexedDB) an, weder nach der ersten Auswahl des Adressfelds noch nach dem Laden der Karte. Geprüft haben wir das zuletzt am 07.10.2026 in Chromium, der Grundlage von Chrome und Edge. Wie bei jeder Website kann Ihr Browser die Dateien von Google (Code, Schriftarten, Kartenbilder) in seinem Zwischenspeicher (Cache) ablegen.
  • Zweck: Ihnen die Adresssuche, die Ansicht Ihres Dachs und die Schätzung für dieses Dach zu zeigen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Ihnen den Rechner anzubieten, den Sie selbst starten, indem Sie das Adressfeld auswählen. Für den Code von Google auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.
  • Empfänger: Google verarbeitet die Daten aus Ihrem Browser als eigener Verantwortlicher, nicht in unserem Auftrag. Verantwortlich ist für Nutzer im Europäischen Wirtschaftsraum laut der Datenschutzerklärung von Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten auch in den USA bei der Google LLC; sie ist nach dem EU-US Data Privacy Framework zertifiziert, für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wie Google die Daten nutzt und wie lange Google sie aufbewahrt, steht in der Datenschutzerklärung von Google (policies.google.com/privacy).

Wenn Sie nicht möchten, dass Google diese Daten erhält, nutzen Sie den Rechner nicht; alle anderen Seiten funktionieren ohne Google.

Angebotsanfrage

  • Zweck: Fragen Sie im Rechner ein Angebot an, beauftragen Sie uns, Ihre Anfrage an einen Solar-Fachbetrieb in Ihrer Region weiterzugeben. Den Betrieb wählen wir aus; er bezahlt uns für die Vermittlung. Er meldet sich dann bei Ihnen, um Ihnen ein Angebot zu machen; ob er das tut, entscheidet er selbst.
  • Daten: Vor- und Nachname, E-Mail-Adresse und die Adresse des Hauses, so wie Sie sie eingetippt haben (Straße und Hausnummer, Postleitzahl, Ort), und Ihre Antwort auf die Frage, ob Sie Eigentümer des Hauses sind; wenn Sie möchten, Ihre Telefonnummer, Ihren geplanten Projektstart, wann man Sie erreicht und Ihren Kommentar; dazu die Anlage, die der Rechner für Sie berechnet hat: Zahl der Module, Leistung, Speicher, Ertrag, Stromverbrauch, die Zahl der Personen in Ihrem Haushalt, wenn Sie sie angegeben haben, E-Auto und Wärmepumpe, Ausrichtung und Neigung der genutzten Dachflächen und das Fazit. Die Adresse aus der Adresssuche, die Koordinaten und die Kennung des Orts bei Google speichern wir dafür nicht. Ihre Telefonnummer nutzen wir nur für unsere Rückfragen zu Ihrer Anfrage; wir prüfen sie nicht und geben sie nicht an den Betrieb weiter.
  • Bestätigung: Damit niemand in Ihrem Namen anfragt, schicken wir Ihnen einen Bestätigungscode per E-Mail. Davon speichern wir nur einen Prüfwert, den wir mit einem geheimen Schlüssel berechnen; der Code gilt 7 Tage.
  • Nachweis: Zu Ihrer Anfrage speichern wir die Fassung der Vermittlungsbedingungen und den Wortlaut, mit dem Sie uns beauftragt haben, Ihre E-Mail-Adresse, wann wir die Anfrage erhalten und bestätigt haben, wann und an wen wir sie weitergegeben haben (bei einem Betrieb mit Name und Anschrift), ob Sie sie zurückgezogen haben und ob wir sie abgeschlossen haben, ohne sie weiterzugeben. Die Einträge sind mit Prüfwerten verkettet, damit sich keiner unbemerkt ändern lässt.
  • Rechtsgrundlage: für die Bearbeitung Ihrer Anfrage, die Suche nach einem Betrieb, die Weitergabe an ihn und unsere Rückfragen Ihr Auftrag zur Vermittlung (Art. 6 Abs. 1 lit. b DSGVO); für den Nachweis Ihrer Anfrage unser berechtigtes Interesse, ihn erbringen zu können (Art. 6 Abs. 1 lit. f DSGVO).
  • Empfänger: der Solar-Fachbetrieb in Ihrer Region, an den wir Ihre Anfrage weitergeben und der uns für die Vermittlung bezahlt. Er ist ab dann selbst verantwortlich; seinen Namen und seine Anschrift schreiben wir Ihnen per E-Mail, sobald wir weitergegeben haben. Bevor ein Betrieb Ihre Anfrage übernimmt, fragen wir Fachbetriebe in Ihrer Region, ob sie sie übernehmen möchten; sie erfahren dabei nur die Postleitzahl und den Ort, den geplanten Projektstart, ob Sie Eigentümer des Hauses sind, und die Größe der Anlage (Zahl der Module, Leistung und Speicher). Unsere Auftragsverarbeiter: Mailjet für die E-Mails, Neon für die Datenbank und Vercel für das Hosting. Die Benachrichtigung über Ihre Anfrage erreicht uns per E-Mail: Sie landet in unserem Postfach bei Google Workspace (Google LLC, Mountain View, USA). Grundlage der Übermittlung in die USA: der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist.
  • Speicherdauer: Unbestätigte Anfragen löschen wir 7 Tage nach der letzten E-Mail mit Code. Ihre Kontakt- und Anfragedaten löschen wir 6 Monate nach Ihrer Bestätigung, nach dem Zurückziehen sofort, ebenso sobald wir Ihnen geschrieben haben, dass kein Fachbetrieb Ihre Anfrage übernimmt. Den Nachweis Ihrer Anfrage löschen wir 5 Jahre nach dem letzten Eintrag. Unser Löschlauf läuft alle 24 Stunden und bei jeder Anfrage; gelöscht wird deshalb in der Regel beim ersten Lauf nach der jeweiligen Frist.
  • Kopien: die Benachrichtigung in unserem Postfach, die wir zu denselben Fristen löschen; bei Mailjet ein Kontakt für Ihre E-Mail-Adresse und die Versanddaten unserer E-Mails an Sie: wie lange Mailjet den Inhalt unserer E-Mails speichert, richtet sich nach dem Auftragsverarbeitungsvertrag mit Mailjet; nach dem Ende des Vertrags löscht Mailjet die Daten innerhalb von 90 Tagen; beim Fachbetrieb, nachdem wir weitergegeben haben, nach dessen eigenen Regeln; im Wiederherstellungsverlauf der Datenbank noch 6 Stunden lang.
  • Zurückziehen: Ihre Anfrage können Sie jederzeit zurückziehen: über den Link in unseren E-Mails, im noch geöffneten Rechner oder per E-Mail an datenschutz@solarfazit.de. Dann löschen wir Ihre Kontaktdaten sofort und geben Ihre Anfrage nicht weiter; hatten wir sie schon weitergegeben, teilen wir es dem Betrieb mit.

Widerrufen Sie über „Vertrag widerrufen“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Anfragenummer, wenn Sie sie angeben, sowie Datum und Uhrzeit Ihres Widerrufs, um ihn auszuführen und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Eingangsbestätigung senden wir über Mailjet. Jeden Widerruf über dieses Formular erhalten wir außerdem per E-Mail in unserem Postfach. Gehört er zu einer Anfrage, löschen wir diese E-Mail, sobald Sie die Eingangsbestätigung haben; können wir ihn keiner Anfrage zuordnen, bearbeiten wir ihn von Hand und löschen die E-Mail zum Ende des dritten Jahres nach Ihrem Widerruf. Den Nachweis eines Widerrufs zu einer bestätigten Anfrage bewahren wir wie den Nachweis Ihrer Anfrage auf.

E-Mail-Versand über Mailjet

Unsere E-Mails verschickt die Mailjet SAS (Frankreich, Teil der Sinch-Gruppe) in unserem Auftrag (Art. 28 DSGVO), aus Rechenzentren in Frankfurt am Main und Saint-Ghislain (Belgien).

  • Welche E-Mails: Ihre Nachrichten über das Kontaktformular an unser Postfach und Betriebsmeldungen an uns selbst, die nur Anzahlen enthalten und keine Daten von Ihnen. Zu einer Angebotsanfrage außerdem die E-Mails dazu an Sie (Code, Hinweis auf eine bereits vorliegende Anfrage, Bestätigung, Weitergabe, Zurückziehen, Abschluss) und unsere Benachrichtigung über Ihre Anfrage an uns; sie enthält Ihre Anfrage mit allen Angaben, auch Ihre Telefonnummer, wenn Sie sie angegeben haben.
  • Daten: Ihre E-Mail-Adresse, der Inhalt der E-Mail mit Ihren persönlichen Links und Versanddaten wie Zeitpunkt und Zustellstatus. Öffnungs- und Klickverfolgung (Tracking) ist bei jeder Nachricht ausgeschaltet; unsere E-Mails enthalten keine Bilder, und ihre Links führen direkt auf unsere Seiten.
  • Kontakt bei Mailjet: Mailjet legt für jede Empfängeradresse einen Kontakt an. Ist zu Ihrer E-Mail-Adresse bei uns keine Angebotsanfrage mit Kontaktdaten mehr gespeichert (siehe „Angebotsanfrage“), löschen wir den Kontakt bei Mailjet in der Regel innerhalb einer Stunde über die Löschfunktion des Anbieters; gelingt das nicht, wiederholen wir es stündlich. Mailjet anonymisiert ihn sofort und entfernt die Daten nach 30 Tagen endgültig.
  • Versandstatistiken: Versanddaten und gemeldete Abmeldungen bewahrt Mailjet in seinen Versandstatistiken 90 Tage lang auf.
  • Rechtsgrundlage: für Ihre Nachrichten über das Kontaktformular dieselbe wie für Nachrichten an uns (siehe „Kontakt per E-Mail oder Telefon“). Für die E-Mails zu einer Angebotsanfrage dieselbe wie für die Anfrage (siehe „Angebotsanfrage“).

Datenbank bei Neon

Die oben genannten Zähler des Missbrauchsschutzes liegen in einer Datenbank bei Neon, im Rechenzentrum Frankfurt am Main (AWS-Region eu-central-1). Neon verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Mit einer Angebotsanfrage liegen dort auch die Anfrage, ihr Nachweis und die Prüfwerte ihrer Codes (siehe „Angebotsanfrage“).

Gelöschte Einträge bleiben noch 6 Stunden lang im Wiederherstellungsverlauf der Datenbank enthalten, damit wir die Datenbank nach einem Fehler wiederherstellen können. Danach sind sie endgültig entfernt.

Kontakt per E-Mail oder Telefon

Schreiben Sie uns an kontakt@solarfazit.de oder datenschutz@solarfazit.de oder über unser Kontaktformular oder rufen Sie uns unter der Nummer im Impressum an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten.

  • Daten: Ihre E-Mail-Adresse, Ihre Nachricht mit Datum und Uhrzeit und Ihr Name, wenn Sie ihn nennen oder im Kontaktformular angeben; bei einem Anruf Ihre Telefonnummer, wenn Ihr Telefon sie überträgt, und Ihr Anliegen.
  • Zweck: Ihr Anliegen zu beantworten; betrifft es Ihre Rechte nach der DSGVO (siehe „Ihre Rechte“), diese Rechte zu erfüllen und belegen zu können, dass wir das getan haben.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihre Anfragen zu beantworten; für Anfragen zu Ihren Rechten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO.
  • Empfänger: Spaceship, Inc., Phoenix (USA), leitet E-Mails an unsere Adressen bei solarfazit.de weiter. Diese E-Mails landen in unserem Postfach bei Google Workspace (Google LLC, Mountain View, USA). Grundlage der Übermittlung in die USA: für Spaceship die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), für Google der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist. Nachrichten über das Kontaktformular senden wir über Mailjet (siehe „E-Mail-Versand über Mailjet“) an unsere Adresse kontakt@solarfazit.de.
  • Speicherdauer: Ihre Nachricht und unsere Antworten bewahren wir bis zum Ende des dritten Jahres nach der letzten Nachricht in diesem Austausch auf, damit wir bei Rückfragen darauf zurückgreifen und belegen können, dass wir Anfragen zu Ihren Rechten beantwortet haben; danach löschen wir sie. Wie lange Mailjet den Inhalt unserer E-Mails speichert, richtet sich nach dem Auftragsverarbeitungsvertrag mit Mailjet; nach dem Ende des Vertrags löscht Mailjet die Daten innerhalb von 90 Tagen.

Empfänger und Auftragsverarbeiter

  • Vercel Inc. (USA): Hosting und Server-Protokolle; Auftragsverarbeiter.
  • Neon: Datenbank in Frankfurt am Main; Auftragsverarbeiter.
  • Mailjet SAS (Frankreich, Sinch-Gruppe): E-Mail-Versand; Auftragsverarbeiter. Mailjet setzt Unterauftragsverarbeiter ein, auch in den USA.
  • Nachrichten an uns: die Dienste, die unter „Kontakt per E-Mail oder Telefon“ genannt sind.
  • Benachrichtigungen über Angebotsanfragen: der Anbieter unseres Postfachs, der unter „Angebotsanfrage“ genannt ist.
  • Google: Adresssuche und Karte des Rechners; eigener Verantwortlicher für die Daten aus Ihrem Browser (siehe „Rechner“). Für die Dachdaten übermittelt unser Server außerdem die Koordinaten des gewählten Gebäudes an Google.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie uns mit einer Angebotsanfrage darum bitten (an einen Solar-Fachbetrieb, der uns für die Vermittlung bezahlt; siehe „Angebotsanfrage“), oder wenn wir gesetzlich dazu verpflichtet sind.

Rechtsgrundlagen im Überblick

  • Ihr Auftrag zur Vermittlung (Art. 6 Abs. 1 lit. b DSGVO): die Bearbeitung Ihrer Angebotsanfrage, die Suche nach einem Fachbetrieb, die Weitergabe an ihn und unsere Rückfragen dazu.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Hosting und Server-Protokolle, Missbrauchsschutz, Antworten auf Ihre Nachrichten an uns, Adresssuche, Karte und Dachabfrage des Rechners, Nachweis Ihrer Angebotsanfrage.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Anfragen zu Ihren Rechten (in Verbindung mit Art. 12 DSGVO) und Ihr Widerruf über „Vertrag widerrufen“ (in Verbindung mit § 356a BGB).
  • Zugriff auf Ihr Gerät (§ 25 TDDDG): bei einem normalen Besuch keiner. Die Prüfung durch den Angriffsschutz von Vercel, die Abfragen unserer eigenen Skripte im Rechner und den Code von Google im Rechner stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Übermittlung in Drittländer

Diese Stellen sitzen außerhalb der EU oder greifen von dort auf Daten zu:

  • USA: Verantwortlicher ist eine Limited Liability Company nach dem Recht des US-Bundesstaats New Mexico, also ein Unternehmen mit Sitz in den USA. Nach Auffassung des Europäischen Datenschutzausschusses (Leitlinien 05/2021) ist das keine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO, weil Sie uns Ihre Daten unmittelbar geben; die DSGVO gilt für uns trotzdem vollständig (Art. 3 Abs. 2 DSGVO).
  • USA: Vercel Inc. (Hosting). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von Vercel die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • USA: Unterauftragsverarbeiter von Mailjet (Sinch-Gruppe) mit Standorten in den USA. Laut der Liste von Sinch (abgerufen am 06.10.2026) sind das für den Support die Mailgun Technologies, Inc. (Sinch-Gruppe) und für die Bearbeitung von Supportfällen und Störungen die Atlassian Corporation. Grundlage laut dem Auftragsverarbeitungsvertrag von Sinch: die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), für die E-Mail-Dienste der Sinch-Gruppe zusätzlich das EU-US Data Privacy Framework (Art. 45 DSGVO).
  • USA: Ob Neon Daten in die USA übermittelt und auf welcher Grundlage: Vertragspartner ist die Databricks, Inc. (San Francisco, USA), die Muttergesellschaft der Neon, LLC. Die Datenbank liegt in Frankfurt; Zugriffe aus den USA zur Verwaltung und für den Support sind möglich. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Databricks und Neon zertifiziert sind; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
  • Thailand: Die Betreiber greifen von Thailand aus, gegebenenfalls auch aus den USA, auf die Datenbank, auf das Mailjet-Konto (Kontakte und Versandprotokoll), auf die Protokolle des Hosters Vercel und auf das Postfach für Nachrichten an uns zu. Die Daten bleiben dabei bei den genannten Dienstleistern gespeichert. Jede Person mit Zugriff handelt für die MW Cloud Solutions LLC und nur auf deren Weisung. Wir sind als Verantwortliche selbst in den USA ansässig und erhalten die Daten, die Sie uns geben, unmittelbar; unser Zugriff auf die Datenbank, das Mailjet-Konto und die Protokolle von Vercel ist deshalb keine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Für das Postfach bei Google gelten die Standardvertragsklauseln der EU-Kommission für die Übermittlung vom Auftragsverarbeiter an den Verantwortlichen (Art. 46 Abs. 2 lit. c DSGVO), die Google in seinem Auftragsverarbeitungsvertrag vorsieht.

Angebotsanfragen lesen und bearbeiten die Betreiber ebenfalls von Thailand aus, gegebenenfalls auch aus den USA: die Benachrichtigungen in unserem Postfach mit allen Angaben der Anfrage und die Anfragen in der Datenbank. Dafür gilt dasselbe wie oben unter „Thailand“.

Für die Benachrichtigungen über Angebotsanfragen nennt der Abschnitt „Angebotsanfrage“ den Anbieter unseres Postfachs und, wenn er außerhalb der EU sitzt, die Grundlage der Übermittlung.

Für Nachrichten an uns nennt der Abschnitt „Kontakt per E-Mail oder Telefon“ die Empfänger und, wenn sie außerhalb der EU sitzen, die Grundlage der Übermittlung.

Im Rechner erhält außerdem Google Daten aus Ihrem Browser als eigener Verantwortlicher und von unserem Server die Koordinaten des gewählten Gebäudes, jeweils auch in den USA (Google LLC, zertifiziert nach dem EU-US Data Privacy Framework, Art. 45 DSGVO); siehe „Rechner“.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf

  • Auskunft über Ihre Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch (Art. 21 DSGVO, siehe unten),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand; in Deutschland etwa bei der Aufsichtsbehörde Ihres Bundeslandes.

Schreiben Sie dafür an datenschutz@solarfazit.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wir finden Ihre Daten über Ihre E-Mail-Adresse; nennen Sie uns deshalb bitte die betroffene Adresse und, wenn Sie ein Angebot angefragt haben, gern auch die Nummer Ihrer Anfrage. Wie wir mit Ihrer Nachricht umgehen, steht unter „Kontakt per E-Mail oder Telefon“.

Ihr Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Weitere Angaben

  • Pflicht zur Angabe: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die Adresse des Hauses kann der Rechner aber kein Dach zeigen. Ohne Namen, E-Mail-Adresse, die Adresse des Hauses, Ihre Antwort, ob Sie Eigentümer sind, die berechnete Anlage und Ihren Auftrag zur Vermittlung können wir keine Anfrage weitergeben; Telefonnummer, Projektstart, Erreichbarkeit und Kommentar sind freiwillig.
  • Automatisierte Entscheidungen: Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling. Das Fazit des Rechners ist eine Schätzung zu einem Dach, keine Entscheidung über Sie.
  • Änderungen: Ändert sich, was die Website tut, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.
  • Stand: 18.10.2026