Datenschutzerklärung

1. Verantwortlicher

EM Energiemanagement
Inhaber: Steffen Kühner (Einzelunternehmen)
Mercedesstraße 18, 71384 Weinstadt
Telefon: 07151 135 16-40
E-Mail: info@em-energiemanagement.de

PVfix24 (pvfix24.de) ist eine Marke der EM Energiemanagement. Datenschutz-Anfragen richten Sie bitte an info@em-energiemanagement.de.

2. Überblick: Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und Termine sowie die Kommunikation mit Ihnen erforderlich ist. Analyse- und Marketing-Dienste (Meta Pixel) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung über unser Consent-Tool ein – ohne Ihre Einwilligung findet kein Marketing-Tracking statt (siehe Ziffer 11).

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logs, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Unsere Datenbank (Bestellungen, Termine) wird bei Neon (Region Frankfurt, EU) betrieben.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Dabei werden Seitenaufrufe rein aggregiert und cookielos erfasst; es werden keine Cookies gesetzt und keine seitenübergreifenden Profile gebildet. Ein etwaiger Geräte-Kennwert wird nur als täglich rotierender, nicht rückführbarer Hashwert verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Checkout angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon, Bestellinhalt, gewählte Zahl- und Übergabeart) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.

5. Zahlungsdienstleister

Je nach gewählter Zahlart geben wir die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Stripe (Stripe Payments Europe Ltd., Dublin, Irland) – bei Karten-, SEPA- und ähnlichen Online-Zahlungen. Die Zahlungsdaten geben Sie direkt bei Stripe ein.
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) – wenn Sie im Checkout eine Klarna-Zahlungsart (z. B. Ratenzahlung) wählen, die über Stripe angeboten wird. Klarna führt dabei eine eigene Identitäts- und Bonitätsprüfung durch; ob und zu welchen Konditionen Klarna eine Zahlung anbietet, entscheidet Klarna. Details: Klarna-Datenschutzerklärung. Sofern auf Produktseiten eine dynamische Klarna-Ratenanzeige eingebunden ist, wird diese über Stripe (js.stripe.com) geladen.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – bei Zahlung über Ihr PayPal-Konto.
• Bei Vorkasse/Überweisung und Barzahlung/Nachnahme erfolgt keine Weitergabe an externe Zahlungsdienstleister.

6. Abholtermine

Bei der Buchung eines Abholtermins verarbeiten wir Termin und Bestellbezug sowie die bereits aus der Bestellung vorliegenden Kontaktdaten, um die Übergabe zu organisieren und Sie zum Termin zu informieren (Art. 6 Abs. 1 lit. b DSGVO).

7. Foto-Uploads (Upload-Link)

Für die digitale Vorprüfung der Meisterabnahme und für Angebote (z. B. Unterkonstruktion nach Aufmaß) können Sie uns über einen persönlichen Upload-Link Fotos (z. B. Zählerschrank, Wechselrichterstandort, Dach) und Nachrichten senden. Diese Daten nutzen wir ausschließlich zur Vorbereitung und Durchführung der angefragten bzw. beauftragten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Die Dateien werden bei Vercel (Blob-Speicher) abgelegt; der Upload-Link ist 90 Tage gültig. Nach Abschluss des Vorgangs löschen wir die Fotos, soweit keine Aufbewahrungspflichten entgegenstehen.

7a. Kostenlose PV-Planung (Anfrageformular)

Wenn Sie unsere kostenlose PV-Planung nutzen, verarbeiten wir Ihre Angaben (PLZ, Adresse, Dach- und Verbrauchsdaten, Wünsche, Vorname, E-Mail-Adresse, Telefonnummer und bevorzugte Kontaktart) zur Erstellung der Paketempfehlung und zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Wortlaut Ihrer Einwilligung speichern wir mit Zeitstempel als Nachweis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (info@em-energiemanagement.de). Anfragedaten löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung, sofern kein Vertrag zustande kommt und keine Aufbewahrungspflichten entgegenstehen.

8. Anfahrtsberechnung (OpenStreetMap/OSRM)

Wenn Sie im Konfigurator die Anfahrtskosten berechnen, übermitteln wir die von Ihnen eingegebene Postleitzahl serverseitig an die Geocoding- und Routing-Dienste der OpenStreetMap Foundation (Nominatim) bzw. das OSRM-Projekt, um die Fahrstrecke ab unserem Lager zu ermitteln (Art. 6 Abs. 1 lit. b DSGVO). Dabei werden keine weiteren personenbezogenen Daten von Ihnen übertragen.

9. E-Mail-Kommunikation

Bestell-, Termin- und Servicebenachrichtigungen versenden wir über unser E-Mail-Postfach bei der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin). Kontaktanfragen über das Formular oder per E-Mail verarbeiten wir zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Betrugs- und Botschutz

Um Missbrauch und automatisierte Fake-Bestellungen zu verhindern, setzen wir mehrere Maßnahmen ein (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr von Betrug und Missbrauch):

• Bot-Schutz (Friendly Captcha): Beim Absenden von Bestell- und Kontaktformularen kann ein Sicherheitscheck des EU-Anbieters Friendly Captcha GmbH (München) ausgeführt werden. Friendly Captcha arbeitet ohne Cookies und ohne Tracking und wertet technische Signale aus, um Menschen von Bots zu unterscheiden.
• E-Mail-Bestätigung (Double-Opt-in): Bei Vorkasse und Nachnahme bearbeiten wir eine Bestellung erst, nachdem Sie diese über einen Link in einer Bestätigungs-E-Mail freigegeben haben.
• Missbrauchsbremse: Zur Begrenzung von Massen-Bestellungen speichern wir zu jeder Bestellung einen gesalzenen Hash-Wert Ihrer IP-Adresse – nicht die IP-Adresse selbst. Ein Rückschluss auf die Klartext-IP ist uns damit nicht möglich.

11. Einwilligungsverwaltung und Meta Pixel

Für optionale Marketing-Dienste holen wir Ihre Einwilligung über ein Consent-Management-Tool (CCM19) ein. Beim ersten Besuch können Sie entscheiden, ob Sie diese Dienste zulassen. Ihre Auswahl wird gespeichert und lässt sich jederzeit mit Wirkung für die Zukunft über die Cookie-/Consent-Einstellungen widerrufen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie nicht zustimmen, werden die betreffenden Dienste nicht geladen.

Meta Pixel: Nur nach Ihrer Einwilligung setzen wir den „Meta Pixel" der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, Irland) ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen und können Ihnen auf Meta-Plattformen (Facebook, Instagram) passende Anzeigen ausspielen. Dabei werden Nutzungsdaten (u. a. IP-Adresse, aufgerufene Seiten, Geräte-/Browser-Informationen) an Meta übertragen; eine Übermittlung in die USA ist möglich (Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Ohne Ihre Einwilligung wird der Pixel nicht geladen; einen erteilten Widerruf können Sie jederzeit über die Consent-Einstellungen erklären.

12. Cookies und lokale Speicherung

Über technisch notwendige Mechanismen hinaus setzen wir Marketing-/Tracking-Cookies (z. B. durch den Meta Pixel) nur nach Ihrer Einwilligung (siehe Ziffer 11). Technisch notwendig sind: Der Warenkorb wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an Dritte übertragen; das Consent-Tool speichert Ihre Cookie-Auswahl; für den internen Verwaltungsbereich wird ein Session-Cookie gesetzt, das nur Mitarbeiter betrifft (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Für diese notwendigen Mechanismen ist keine Einwilligung erforderlich.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Sicherheit

Die Übertragung aller Daten auf dieser Website erfolgt TLS-verschlüsselt (HTTPS). Zugriff auf Bestell- und Termindaten haben nur berechtigte Mitarbeiter.