PES Solar – Ihr Partner für Photovoltaik Anlagen

pes solar solarfirma solaranbieter pv anbieter pv anlage solar unternehmen nrw
Jetzt anrufen
0171 199 11 74

Datenschutz

Datenschutzerklärung | PES Solar GmbH

Rechtlich · Stand Mai 2026

Datenschutzerklärung

Transparente Information zur Verarbeitung personenbezogener Daten durch die PES Solar GmbH – gegliedert nach Kapiteln und anklickbarem Inhaltsverzeichnis.

Kapitel I

Grundlagen

01

Verantwortlicher

PES Solar GmbH
AnschriftAm Weiher 38, 50189 Elsdorf, Deutschland
Vertreten durchSercan Aybugan, Geschäftsführer
E-Mailinfo@pessolar.de
Telefon+49 171 1991174
Websitewww.pessolar.de
HandelsregisterAmtsgericht Bonn · HRB 26866
USt-IdNr.DE351684481

Verantwortlicher im Sinne der DSGVO ist die oben genannte Gesellschaft. Die Anbieterkennzeichnung erfolgt nach § 5 DDG (Digitale-Dienste-Gesetz).

02

Datenschutzkontakt

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an: info@pessolar.de — Betreff: Datenschutzanfrage
03

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – insbesondere Name, Anschrift, Telefon, E-Mail, IP-Adresse, Vertrags- und Rechnungsdaten, Projektdaten, Objektadresse, technische Angaben zu Anlagen (Photovoltaik, Wärmepumpen, Wallboxen, Speicher, Wechselrichter), Zählerdaten, Fotos, Videos, Dokumente und Kommunikationsinhalte.

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den jeweiligen Zweck erforderlich ist oder eine rechtliche Grundlage besteht.

04

Welche Daten wir verarbeiten

  • Kontakt- und Adressdaten
  • Kommunikationsdaten (E-Mail, Telefon)
  • Vertrags-, Rechnungs- und Zahlungsdaten
  • Objekt- und Gebäudedaten
  • Technische Projektdaten
  • Zählernummer, MaLo-ID, MeLo-ID
  • Fotos, Videos, Dokumente
  • Support- und Fehlerdaten
  • Monitoring- und Betriebsdaten
  • Cookie- und Consent-Daten
05

Zwecke der Datenverarbeitung

  • Betrieb, Sicherheit und Bereitstellung unserer Website
  • Bearbeitung von Kontakt- und Angebotsanfragen
  • Angebotserstellung (PV, Wärmepumpe, Wallbox, Speicher, Backup)
  • Vorvertragliche Maßnahmen und Vertragsabwicklung
  • Planung, Projektierung, Montage, Inbetriebnahme, Dokumentation
  • EVU- und Netzbetreiberkommunikation, Netzanmeldungen
  • Support, Störungsanalyse, Reklamation, Gewährleistung
  • Rechnungsstellung, Buchhaltung, Mahnwesen
  • Qualitätssicherung und Verbesserung digitaler Prozesse
  • Erfüllung gesetzlicher Pflichten
06

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Nicht notwendige Cookies, Analyse- und Marketingdienste, externe Medien und Bewertungs-Widgets.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen: Angebotsanfragen, Projektabwicklung, Supportfälle, EVU-Prozesse, Rechnungen und Kundenkommunikation.
Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Pflicht: Steuer- und handelsrechtliche Aufbewahrungspflichten, behördliche Anforderungen.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherer Websitebetrieb, IT-Sicherheit, Nachweisführung, Projektdokumentation, Qualitätssicherung und Rechtsverfolgung.
Bei Cookies gilt § 25 TDDDG. Nicht notwendige Technologien erfordern eine Einwilligung nach § 25 Abs. 1 TDDDG; technisch notwendige nach § 25 Abs. 2 TDDDG.
Kapitel II

Website & Cookies

07

Website-Aufruf und Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser, Betriebssystem, Hostname, übertragene Datenmenge, Zugriffsstatus und Providerinformationen.

Art. 6 Abs. 1 lit. f DSGVO
08

Hosting und technische Bereitstellung

Unsere Website wird bei einem externen Hostinganbieter betrieben. Dabei können Server-Logfiles, IP-Adressen, technische Zugriffsdaten und Formularinhalte verarbeitet werden. Soweit der Anbieter Daten in unserem Auftrag verarbeitet, liegt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zugrunde.

Art. 6 Abs. 1 lit. f DSGVOArt. 28 DSGVO
09

SSL-/TLS-Verschlüsselung

Unsere Website nutzt SSL-/TLS-Verschlüsselung, erkennbar am https:// in der Adresszeile. Eine vollständige Sicherheit bei Datenübertragungen im Internet kann nicht garantiert werden.

10

Cookies und vergleichbare Technologien

Technisch notwendige Dienste

Erforderlich für Seitenauslieferung, Sicherheitsfunktionen, Formularfunktionen und Cookie-Einstellungen. Kein Opt-in erforderlich.

Art. 6 Abs. 1 lit. f DSGVO§ 25 Abs. 2 TDDDG

Nicht notwendige Dienste

Analyse, Marketing, Tracking, Karten, Bewertungs-Widgets und externe Medien werden erst nach Ihrer ausdrücklichen Einwilligung eingesetzt. Tracking vor Einwilligung findet nicht statt.

Art. 6 Abs. 1 lit. a DSGVO§ 25 Abs. 1 TDDDG
11

Cookie-Consent-Tool

Zur Verwaltung Ihrer Cookie-Einstellungen setzen wir ein Consent-Tool ein. Dabei können gewählte Einwilligungen, Datum und Uhrzeit der Auswahl, Consent-ID, Browser- und Geräteinformationen sowie eine technische IP-Adresse verarbeitet werden.

Art. 6 Abs. 1 lit. c DSGVOArt. 6 Abs. 1 lit. f DSGVO
Kapitel III

Kommunikation & Formulare

12

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp, Post oder sonstige Kommunikationswege kontaktieren, verarbeiten wir die übermittelten Daten – insbesondere Name, Anschrift, Telefon, E-Mail, Nachricht, Projektadresse, Fotos, Dokumente und Kommunikationsverlauf.

Formularhinweis (Kontakt): Mit dem Absenden verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVO
13

Angebotsanfragen

Zur Angebotserstellung verarbeiten wir alle erforderlichen Daten – insbesondere Gebäudedaten (Dachform, Dachfläche, Ausrichtung, Verschattung), Zählerschrank, Hausanschluss, Stromverbrauch, Heizungsart, Wohnfläche sowie Fotos vom Dach, Zählerschrank und Heizraum.

Formularhinweis (Angebot): Mit dem Absenden verarbeiten wir Ihre Angaben zur technischen Einschätzung und Angebotserstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Art. 6 Abs. 1 lit. b DSGVO
18

Check-in-Formulare und Projektdatenerfassung

Über Check-in-Formulare erfassen wir projektbezogene Informationen für Planung, Montage, Materialdisposition, Inbetriebnahme und Dokumentation – insbesondere Komponentendaten (Speicher, Wechselrichter, Wallbox, Wärmepumpe, Backup, Energiemanagement), Fotos und Besonderheiten vor Ort.

Formularhinweis (Check-in): Mit dem Absenden verarbeiten wir Ihre Angaben zur Projektplanung und Montagevorbereitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Art. 6 Abs. 1 lit. b DSGVO
19

Upload von Fotos, Videos und Dokumenten

Übermittelte Dateien verarbeiten wir für den jeweiligen Vorgang – insbesondere für Angebotserstellung, technische Prüfung, Projektplanung, EVU-Prozesse, Support, Reklamationen, Gewährleistung, Inbetriebnahme, Abnahme und Dokumentation.

⚠️
Upload-Hinweis Bitte laden Sie nur Dateien hoch, die für den Vorgang erforderlich sind. Vermeiden Sie Ausweisdokumente, Gesundheitsdaten, Bilder fremder Personen oder Zugangsdaten, sofern nicht zwingend nötig.
Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. c DSGVOArt. 6 Abs. 1 lit. f DSGVO
20

WhatsApp-Kommunikation

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Telefonnummer, Profilname, Nachrichteninhalte, Bilder, Videos, Dokumente, Sprachnachrichten und Metadaten. WhatsApp ist ein Dienst der Meta-Unternehmensgruppe; Meta kann eigene Datenverarbeitungen vornehmen.

💡
Für vertrauliche Unterlagen, Projektdaten oder Vertragsunterlagen empfehlen wir unsere offiziellen Formulare oder die Kommunikation per E-Mail.
Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVO
40

Newsletter und werbliche Kommunikation

Werbliche E-Mails oder Newsletter versenden wir auf Grundlage Ihrer Einwilligung oder einer gesetzlichen Erlaubnis. Einwilligungen können jederzeit widerrufen werden.

Art. 6 Abs. 1 lit. a DSGVO
41

Bewerbungen

Bewerbungsdaten (Name, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Gehaltsvorstellungen, Verfügbarkeit) verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens.

Art. 6 Abs. 1 lit. b DSGVO§ 26 BDSG
Kapitel IV

Projekte & Technische Daten

14

Photovoltaik, Speicher, Wechselrichter, Wallbox und Backup-Systeme

Bei Projekten in diesen Bereichen verarbeiten wir projektbezogene und technische Daten – insbesondere Anlagengröße, Modulhersteller und -typen, Wechselrichter-, Speicher- und Wallboxdaten, Backup-Komponenten, Seriennummern, Datenblätter, Pläne, Fotos, Netzbetreiber- und Inbetriebnahmeunterlagen, Messkonzepte sowie Zählerdaten.

Art. 6 Abs. 1 lit. b DSGVO
15

Wärmepumpenprojekte

Verarbeitet werden technische und objektbezogene Daten – insbesondere Wohnfläche, Baujahr, Dämmstandard, Heizsystem, Heizlastdaten, Fotos von Heizraum, Außengerätestandort, Leitungswegen und Zählerschrank sowie Hersteller- und Modelldaten, Förder- und Inbetriebnahmeunterlagen.

Art. 6 Abs. 1 lit. b DSGVO
16

EVU, Netzbetreiber, Messstellenbetreiber und Netzanmeldung

Für Netzanschlussanfragen, Netzanmeldungen, Inbetriebnahmen und Messkonzepte verarbeiten wir insbesondere:

  • Zählernummer
  • Marktlokations-ID (MaLo-ID)
  • Messlokations-ID (MeLo-ID)
  • Netzbetreiber, Messstellenbetreiber, Energieversorger
  • Vollmachten, Lagepläne, Datenblätter
  • Inbetriebsetzungsunterlagen, E.8-Protokolle

Diese Daten können an Netzbetreiber, Energieversorger, Elektromeister, Hersteller, Behörden oder zuständige Stellen übermittelt werden, soweit erforderlich.

Formularhinweis (EVU): Mit dem Absenden verarbeiten wir Ihre Angaben zur Vorbereitung und Durchführung von Netzanschlussanfragen und Netzanmeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. c DSGVO
17

Support, Störung, Reklamation und Gewährleistung

Supportfälle, Störungen, Reklamationen und Gewährleistungsfragen verarbeiten wir zur Prüfung, Bearbeitung und Lösung. Dazu können Fehlerbeschreibungen, Fotos, Videos, Screenshots, Monitoringdaten, Fehlermeldungen und Seriennummern gehören.

Formularhinweis (Support): Mit dem Absenden verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVO
27

Monitoring, Hersteller-Apps und Anlagenportale

Bei bestimmten Anlagen können Monitoring-Portale oder Hersteller-Apps eingesetzt werden. Dabei können Erzeugungsdaten, Verbrauchsdaten, Speicherladedaten, Einspeisedaten, Gerätestatus, Fehlermeldungen und technische Betriebsdaten verarbeitet werden.

Bitte beachten Sie zusätzlich die Datenschutzhinweise des jeweiligen Herstellers oder Plattformanbieters.
Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. a DSGVO (Zusatzfunktionen)
28

Energiemanagement, dynamische Stromtarife und Verbrauchsdaten

Soweit Energiemanagementsysteme, dynamische Stromtarife, intelligente Messsysteme, E-Mobility-Steuerung, Wärmepumpensteuerung oder Lastmanagement eingebunden werden, können technische Energie- und Verbrauchsdaten verarbeitet werden.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. a DSGVO (optionale Funktionen)
42

Kundenbewertungen, Referenzen und Projektfotos zu Marketingzwecken

Wenn Sie uns Material zur Veröffentlichung bereitstellen, verarbeiten wir die übermittelten Daten. Eine Veröffentlichung personenbezogener Inhalte erfolgt ausschließlich auf Grundlage einer Einwilligung.

Art. 6 Abs. 1 lit. a DSGVO
43

Projektfotos zur technischen Dokumentation

Im Rahmen der Projektabwicklung können Fotos oder Videos von Anlagen, Zählerschränken, Dachflächen, Wärmepumpen, Wallboxen und Projektbereichen entstehen. Diese dienen technischer Dokumentation, Qualitätssicherung, Nachweisführung, Abnahme und Supportbearbeitung.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVO
44

Kundenportal, Projektstatus und digitale Kundenbereiche

Soweit wir digitale Kundenbereiche, Projektstatusseiten, Uploadbereiche oder Check-in-Seiten bereitstellen, verarbeiten wir dort eingegebene, hochgeladene oder erzeugte Daten zur Projektabwicklung, Kommunikation, Dokumentation und Statusverfolgung.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVO
53

Vollmachten und Vertretungsverhältnisse

Im Rahmen von EVU-Prozessen, Netzbetreiberkommunikation, Förderanträgen oder Vertragsabwicklung können wir bevollmächtigt werden. Dabei verarbeiten wir Name des Vollmachtgebers und Bevollmächtigten, Anschrift, Projektadresse, Umfang, Unterschrift und Datum.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. c DSGVOArt. 6 Abs. 1 lit. f DSGVO
54

Förderanträge und öffentliche Stellen

Soweit wir bei Förderanträgen oder Zuschussverfahren unterstützen, können Daten verarbeitet und an zuständige Stellen übermittelt werden – insbesondere Name, Anschrift, Projektadresse, technische Projektdaten, Rechnungsdaten, Vollmachten und Förderunterlagen.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. c DSGVO
55

Technische Fernwartung und Remote-Support

Soweit technische Fernwartung oder digitale Fehleranalyse angeboten wird, können Geräteinformationen, Fehlermeldungen, Statusdaten, Logdaten und temporäre Zugriffsrechte verarbeitet werden.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. a DSGVO (freiwillige Freigaben)
Kapitel V

Externe Dienste & Digitale Tools

21

Google Workspace, Gmail, Google Drive und Google Kalender

Wir können Google Workspace oder vergleichbare Dienste zur Kommunikation, Dokumentenverwaltung, Terminplanung, Projektorganisation und internen Zusammenarbeit einsetzen. Soweit der Anbieter als Auftragsverarbeiter eingesetzt wird, liegt ein Vertrag nach Art. 28 DSGVO zugrunde.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVOArt. 28 DSGVO
22

Formspree und externe Formularanbieter

Für bestimmte Formulare können externe Anbieter wie Formspree oder vergleichbare Dienste eingesetzt werden. Dabei können Formularinhalte, Name, E-Mail, Telefon, Projektdaten, Uploads, IP-Adresse und technische Browserdaten verarbeitet werden.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVOArt. 28 DSGVO
23

Automatisierungen: n8n, Zapier und vergleichbare Workflows

Zur effizienten Bearbeitung von Anfragen, Projekten, Supportfällen, Rechnungen, Mahnungen und Dokumenten können Automatisierungs- und Workflow-Systeme (z. B. n8n, Zapier) eingesetzt werden. Dabei werden nur Daten verarbeitet, die für den jeweiligen Prozess erforderlich sind.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVO
26

Hersteller, Lieferanten und technische Partner

Zur Inbetriebnahme, Produktregistrierung, Fehleranalyse, Garantieabwicklung oder Supportbearbeitung können Daten an Hersteller, Lieferanten oder technische Partner übermittelt werden – insbesondere für Photovoltaikmodule, Wechselrichter, Batteriespeicher, Wallboxen, Wärmepumpen, Backup-Systeme und Monitoringplattformen.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. f DSGVO
31

Google Analytics

⛔
Erst nach Einwilligung Google Analytics wird nicht vor Ihrer ausdrücklichen Einwilligung geladen. Tracking findet vorher nicht statt.
Art. 6 Abs. 1 lit. a DSGVO§ 25 Abs. 1 TDDDG
33

Google Ads und Conversion-Tracking

⛔
Erst nach Einwilligung Google Ads und Conversion-Tracking werden erst nach Ihrer Einwilligung eingesetzt.
Art. 6 Abs. 1 lit. a DSGVO§ 25 Abs. 1 TDDDG
34

Meta Pixel, Facebook und Instagram

⛔
Erst nach Einwilligung Meta Pixel und vergleichbare Meta-Technologien werden erst nach Ihrer Einwilligung geladen.
Art. 6 Abs. 1 lit. a DSGVO§ 25 Abs. 1 TDDDG
35

Google Maps

🗺️
Zwei-Klick-Lösung Google Maps wird nicht automatisch geladen – erst nach aktivem Klick auf die Aktivierungsschaltfläche.
Art. 6 Abs. 1 lit. a DSGVO§ 25 Abs. 1 TDDDG
36

Google Fonts

Schriftarten werden nach Möglichkeit lokal eingebunden, sodass keine Verbindung zu externen Google-Servern entsteht. Sollten Schriftarten in Ausnahmefällen extern geladen werden, kann Ihre IP-Adresse an Google übertragen werden.

Art. 6 Abs. 1 lit. f DSGVO (lokal)Art. 6 Abs. 1 lit. a DSGVO (extern)
37

Bewertungs-Widgets, Google Bewertungen und Trustindex

⭐
Erst nach Einwilligung Bewertungs-Widgets und Trustindex werden erst geladen, wenn Sie zustimmen. Externe Verbindungen werden vorher geblockt.
Art. 6 Abs. 1 lit. a DSGVO§ 25 Abs. 1 TDDDG
38

YouTube, Videos und externe Medien

▶️
Zwei-Klick-Lösung YouTube-Videos werden nicht automatisch geladen – erst nach aktivem Klick auf die Wiedergabeschaltfläche.
Art. 6 Abs. 1 lit. a DSGVO§ 25 Abs. 1 TDDDG
39

Social-Media-Profile

Wir unterhalten Profile auf sozialen Netzwerken. Wenn Sie mit unseren Profilen interagieren, können Profilname, Nachrichten, Kommentare und Kommunikationsverläufe verarbeitet werden. Für die Datenverarbeitung auf den Plattformen ist auch der jeweilige Plattformanbieter verantwortlich.

Art. 6 Abs. 1 lit. f DSGVOArt. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation)
Kapitel VI

Organisation, Sicherheit & Interne Prozesse

25

Subunternehmer, Elektromeister, Monteure und Dienstleister

Im Rahmen unserer Projekte können wir mit Subunternehmern, Elektromeistern, Dachdeckern, Monteuren, technischen Dienstleistern, Herstellern, Lieferanten, Großhändlern, Netzbetreibern, Steuerberatern, Rechtsanwälten oder sonstigen Beteiligten zusammenarbeiten. Eine Datenweitergabe erfolgt ausschließlich soweit dies zur Vertragserfüllung, Projektdurchführung, technischen Prüfung, Montage, Dokumentation, Abrechnung oder Rechtsverfolgung erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. c DSGVOArt. 6 Abs. 1 lit. f DSGVO
29

Rechnungen, Buchhaltung und steuerliche Aufbewahrung

Wir verarbeiten personenbezogene Daten zur Rechnungsstellung, Zahlungsabwicklung, Buchhaltung, Steuererklärung, Jahresabschluss und Erfüllung gesetzlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. c DSGVO
30

Zahlungsabwicklung, Mahnwesen und Forderungsmanagement

Wenn Zahlungen offen sind, verarbeiten wir Daten zur Prüfung, Mahnung, Durchsetzung und Dokumentation offener Forderungen. In erforderlichen Fällen können Daten an Steuerberater, Rechtsanwälte, Inkassodienstleister, Gerichte, Gerichtsvollzieher oder Versicherungen übermittelt werden.

Art. 6 Abs. 1 lit. b DSGVOArt. 6 Abs. 1 lit. c DSGVOArt. 6 Abs. 1 lit. f DSGVO
45

Rollen- und Zugriffskonzept

Innerhalb der PES Solar GmbH erhalten nur Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgabe benötigen. Zugriffsrechte werden zweckbezogen vergeben, regelmäßig überprüft und nicht mehr benötigte Zugriffsrechte werden entfernt oder angepasst.

46

Lösch- und Archivierungskonzept

Personenbezogene Daten werden nicht länger gespeichert, als für den jeweiligen Zweck erforderlich. Die Löschung oder Archivierung richtet sich nach Vertragsstatus, Projektstatus, Gewährleistungsfristen, gesetzlichen Aufbewahrungspflichten, offenen Forderungen und laufenden Rechtsstreitigkeiten.

48

Datenpannen und Sicherheitsvorfälle

Sollte es trotz Schutzmaßnahmen zu einem Sicherheitsvorfall kommen – etwa durch Verlust von Kundendaten, unbefugten Zugriff, Hacking oder versehentliche Weiterleitung –, prüfen wir den Vorgang unverzüglich. Soweit gesetzlich erforderlich, informieren wir die Datenschutzaufsichtsbehörde und/oder betroffene Personen.

59

Empfänger personenbezogener Daten

  • Interne Mitarbeiter (Projektleitung, Backoffice, Support, Buchhaltung)
  • Subunternehmer, Elektromeister, Dachdecker, Monteure
  • IT-Dienstleister, Hostinganbieter, Formularanbieter
  • Google Workspace oder vergleichbare Office-Dienste
  • Netzbetreiber, Messstellenbetreiber, Energieversorger
  • Hersteller, Lieferanten, Großhändler
  • Steuerberater, Rechtsanwälte, Sachverständige
  • Inkassodienstleister, Banken, Versicherungen, Behörden, Gerichte
60

Auftragsverarbeiter

Externe Dienstleister, die Daten in unserem Auftrag verarbeiten, werden sorgfältig ausgewählt. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO und ausschließlich nach unseren Weisungen im Rahmen der vereinbarten Zwecke.

61

Drittlandübermittlungen

Einige eingesetzte Dienste können ihren Sitz außerhalb der EU oder des EWR haben. Eine Übermittlung in Drittländer erfolgt nur bei geeigneter Rechtsgrundlage – insbesondere Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder ausdrückliche Einwilligung.

62

Speicherdauer

  • Kontaktanfragen: solange die Bearbeitung erforderlich ist
  • Angebotsdaten: solange für Angebot, Nachverfolgung oder Nachweisführung erforderlich
  • Projektdaten: solange für Vertragsdurchführung, Gewährleistung und Dokumentation erforderlich
  • Buchhaltungs- und Rechnungsdaten: entsprechend gesetzlicher Fristen (regelmäßig 10 Jahre)
  • Support- und Reklamationsdaten: solange für Bearbeitung, Gewährleistung oder Rechtsverteidigung erforderlich
  • Server-Logfiles: nur so lange für technische Sicherheit erforderlich
63

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten – insbesondere SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, Passwortschutz, Rollen- und Rechtekonzepte, Zwei-Faktor-Authentifizierung (soweit eingesetzt), regelmäßige Systempflege, Backups und interne Vertraulichkeitsregeln.

Kapitel VII

Rechte der betroffenen Personen

66

Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

🔍
Auskunft
Über verarbeitete Daten (Art. 15 DSGVO)
✏️
Berichtigung
Korrektur unrichtiger Daten (Art. 16 DSGVO)
🗑️
Löschung
Unter ges. Voraussetzungen (Art. 17 DSGVO)
⏸️
Einschränkung
Der Verarbeitung (Art. 18 DSGVO)
📤
Datenübertragbarkeit
Maschinenlesbares Format (Art. 20 DSGVO)
🚫
Widerspruch
Gegen Verarbeitung (Art. 21 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
67

Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde (NRW)
BehördeLandesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
AnschriftKavalleriestraße 2–4, 40213 Düsseldorf
Websitewww.ldi.nrw.de
68

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen gesetzlicher Pflichtangaben veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird ausdrücklich widersprochen. Wir behalten uns rechtliche Schritte gegen unverlangte Werbezusendungen vor.

69

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzten Dienste, Geschäftsprozesse oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Mai 2026 · DSGVO · TDDDG · § 5 DDG