Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Cakmak Digital
Inhaber: Seydhan Cakmak
Auf dem Paß 10
27711 Osterholz-Scharmbeck
Deutschland
E-Mail: info@solarsofortvergleich.de

Bei Fragen zum Datenschutz wende dich bitte an: datenschutz@solarsofortvergleich.de.

Über unser Kontaktformular (Solarrechner) verarbeiten wir:

• Gebäudedaten: Typ, Dachausrichtung und -fläche
• Energiedaten: Jahresstromverbrauch, ggf. E-Auto und Wärmepumpe
• Präferenzen: Speicher-Interesse, Budget, Zeitplan
• Kontaktdaten: Postleitzahl, Vorname, E-Mail, Telefon
• Technische Daten: IP-Adresse, User-Agent, Zeitstempel

Mit deiner ausdrücklichen Einwilligung geben wir deine Daten an maximal 3 regionale Fachbetriebe (Photovoltaik-Installateure in deiner PLZ-Region) weiter, sobald entsprechende Vermittlungspartnerschaften bestehen, damit diese dir ein konkretes Angebot unterbreiten können. Solange wir keine Partnerverträge geschlossen haben, erfolgt keine Datenweitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die empfangenden Fachbetriebe sind bezüglich deiner Daten eigenverantwortliche Verantwortliche im Sinne der DSGVO; es liegt keine Auftragsverarbeitung vor.

Die Einwilligung kannst du jederzeit widerrufen – per E-Mail an die oben genannte Datenschutz-Adresse. Der Widerruf wirkt ab Zugang; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.

Hinweis zu Telefon-Werbung: Eine Kontaktaufnahme per Telefon durch unsere Partner erfolgt nur, wenn du im Formular ausdrücklich einer telefonischen Kontaktaufnahme zugestimmt hast (gesonderte Einwilligung gemäß § 7 Abs. 2 UWG).

Nach dem Ausfüllen des Formulars senden wir dir eine Bestätigungs-E-Mail mit einem persönlichen Link. Erst nach deiner Bestätigung (Klick auf den Link) werden deine Daten an unsere Partner weitergegeben. So stellen wir sicher, dass du der tatsächliche Inhaber der angegebenen E-Mail-Adresse bist.

Im Rahmen des Double-Opt-In protokollieren wir IP-Adresse und Zeitstempel der ursprünglichen Anmeldung sowie der Bestätigung. Diese Protokolldaten dienen dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO und werden für die Dauer der Speicherung der Anfragedaten aufbewahrt.

Deine Anfragedaten werden 6 Monate nach Bestätigung zur Nachvollziehbarkeit der Vermittlung gespeichert. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen (zum Beispiel § 147 AO) entgegenstehen.

Diese Website wird auf der Plattform der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Auslieferung erfolgt über das Vercel-Edge-Network mit Servern in der EU-Region (Frankfurt am Main). Beim Aufruf der Website werden automatisch technische Daten in Server-Logfiles erfasst: IP-Adresse (gekürzt), Datum und Uhrzeit des Aufrufs, abgerufene URL, Referrer-URL, User-Agent.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb)
• Speicherdauer Logfiles: maximal 30 Tage
• Drittlandtransfer: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind Standardvertragsklauseln (SCCs) abgeschlossen.
• Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Weitere Informationen: vercel.com/legal/privacy-policy

Für die Speicherung deiner Anfrage- und Lead-Daten nutzen wir Supabase, eine Backend-Plattform der Supabase Inc. (San Francisco, CA, USA) mit Hosting in der EU-Region (Frankfurt am Main, AWS eu-central-1).

• Zweck: Speicherung der Lead-Daten, DOI-Bestätigungs-Logs, Audit-Trails
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit)
• Drittlandtransfer: Supabase ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Standardvertragsklauseln (SCCs) sind als Drittland-Transfergarantie abgeschlossen.
• Auftragsverarbeitung: Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für den Versand transaktionaler E-Mails (Double-Opt-In-Bestätigung, Lead-Vermittlungs-Mails an Partner) nutzen wir den Dienst der Resend Inc. (San Francisco, CA, USA).

• Zweck: zuverlässiger Versand transaktionaler E-Mails
• Verarbeitete Daten: E-Mail-Adresse, Inhalt der Nachricht, Versand- und Zustell-Logs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlicher Zustellung)
• Speicherdauer Mail-Logs: typischerweise 30 Tage
• Drittlandtransfer: Resend ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Standardvertragsklauseln (SCCs) sind als Drittland-Transfergarantie abgeschlossen.
• Auftragsverarbeitung: Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Weitere Informationen: resend.com/security/gdpr

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Online-Beschwerde: lfd.niedersachsen.de/beschwerde

An einzelnen Stellen unserer Website (insbesondere auf den Anbieter-Detail-Seiten unter /anbieter/...) bieten wir dir die Möglichkeit, direkt zu einem Photovoltaik-Anbieter zu wechseln. Diese Links sind als Affiliate- bzw. Empfehlungs-Links ausgestaltet: Über einen Tracking-Parameter in der Ziel-URL (z. B. referralid) erkennt der Drittanbieter, dass die Anfrage von uns kommt. Bei einem Vertragsabschluss erhalten wir vom Drittanbieter eine Vermittlungsprämie.

Welche Daten werden übertragen? Beim Klick auf einen Affiliate-Link verlassen wir unsere Website und du wirst zum Drittanbieter weitergeleitet. Es werden lediglich der Empfehlungs-Code, UTM-Parameter (Quelle, Medium, Kampagne) und optional die Postleitzahl, falls du diese in unseren Quiz-Tool angegeben hast, in der Ziel-URL übergeben. Es werden keine personenbezogenen Stammdaten (Name, E-Mail, Telefon) an den Drittanbieter weitergegeben — es sei denn, du gibst sie dort eigenhändig im Formular des Drittanbieters ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung des kostenlosen Vergleichsportals). Du kannst die Weiterleitung jederzeit abbrechen, bevor du auf den Bestätigungs-Button im Disclosure- Hinweis klickst.

Click-Tracking auf unserer Seite: Wenn du den Cookie-Banner für die Kategorie „Analyse" angenommen hast, protokolliert PostHog (siehe Abschnitt zu PostHog) den Klick auf einen Affiliate-Link mit dem Anbieter-Namen, dem Programm- Namen und dem Klick-Pfad (z. B. „anbieter-detail"). Ohne Analyse-Einwilligung erfolgt kein Click-Tracking.

Aktuell aktive Programme: Enpal Heldenprogramm (Solaranlage und Wärmepumpe). Bei einem Vertragsabschluss erhältst du nach den Bedingungen des Programms eine Endkunden- Prämie; uns als Empfehlungsgeber wird ebenfalls eine Prämie ausgezahlt.

Wir verwenden technisch notwendige Cookies und einen lokalen Speicherzugriff, ohne den die Website nicht ordnungsgemäß funktioniert. Analyse- und Marketing-Tools werden ausschließlich nach deiner aktiven Zustimmung über den Cookie-Banner aktiviert. Ablehnen ist genauso einfach wie Akzeptieren.

Rechtsgrundlage: Für technisch unbedingt erforderliche Cookies § 25 Abs. 2 Nr. 2 TDDDG. Für alle anderen Cookies und Endgeräte-Zugriffe § 25 Abs. 1 TDDDG (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen die cookielosen Tools Vercel Web Analytics und Vercel Speed Insights ein, um die Reichweite und die Performance unserer Website datensparsam zu messen. Es werden keine Cookies gesetzt und keine Profile gebildet. Eine seitenübergreifende Wiedererkennung einzelner Personen erfolgt nicht.

• Anbieter: Vercel Inc. (USA), Verarbeitung über das Vercel-Edge-Network
• Verarbeitete Daten: aufgerufene URL, Referrer, anonymisierter Hash aus IP-Adresse und User-Agent (täglich rotierend), grobe Geo-Region, Performance-Kennzahlen (Core Web Vitals)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Performance-Optimierung)
• Drittlandtransfer: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend SCCs.
• Weitere Informationen: vercel.com/docs/analytics/privacy-policy

Sofern du in der Kategorie Analyse einwilligst, setzen wir Microsoft Clarity ein, um das Nutzerverhalten auf unserer Website auszuwerten und das Angebot zu verbessern.

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland — sowie Microsoft Corporation (Redmond, WA, USA) als US-Mutter
• Zweck: Analyse des Nutzerverhaltens zur Verbesserung des Angebots (Heatmaps, Session Recordings)
• Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verarbeitete Daten: Mausbewegungen, Klicks, Scrollverhalten, Session-Replays, IP-Adresse (gekürzt)
• Speicherdauer: 13 Monate
• Drittlandtransfer: Es kann zu einer Übermittlung in die USA kommen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
• Auftragsverarbeitung: Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Widerruf: Über den Cookie-Banner jederzeit möglich
• Weitere Informationen: learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list

Sofern du in der Kategorie Analyse einwilligst, setzen wir PostHog ein, um den Conversion-Funnel unseres Solarrechners (Quiz-Schritte) auszuwerten und die Nutzerführung zu optimieren.

• Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, mit Hosting in der EU-Region (Frankfurt am Main, AWS eu-central-1, Endpunkt eu.i.posthog.com)
• Zweck: Analyse des Conversion-Funnels (Quiz-Schritte) zur Optimierung der Nutzerführung
• Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verarbeitete Daten: Quiz-Step-Events (Schritt-Nummer, Schritt-Name, Aktion). EU-Server, keine personenbezogenen Stammdaten.
• Speicherdauer: 7 Tage (PostHog Free Tier Default)
• Drittlandtransfer: PostHog ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Standardvertragsklauseln (SCCs) sind als Drittland-Transfergarantie abgeschlossen.
• Auftragsverarbeitung: Mit PostHog besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Widerruf: Über den Cookie-Banner jederzeit möglich
• Weitere Informationen: posthog.com/privacy