Datenschutz
Stand: 13. August 2026
1. Geltungsbereich
Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie unsere Hauptwebsite www.solarground.de, unsere zugehörigen Investment- und IAB-Funnels auf Subdomains von solarground.de beziehungsweise auf der Übergangsdomain angebot-solarground.de nutzen, mit uns Kontakt aufnehmen, über Cal.com einen Beratungstermin buchen oder unsere E-Mail-Kommunikation abonnieren und erhalten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Gerätekennungen sowie Angaben, die Sie in einem Formular oder Funnel machen.
2. Verantwortliche Stellen
Hauptwebsite www.solarground.de
Die Hauptwebsite wird gemeinschaftlich von folgenden Gesellschaften betrieben:
Solarground GmbH
Wettersteinring 17
85221 Dachau
Deutschland
Vertreten durch den Geschäftsführer Patrick Schwaack
Telefon: +49 8138 6699514
E-Mail: info@solarground.de
Solarground Solutions GmbH
Kaiser-Ludwig-Str. 33
82031 Grünwald
Deutschland
Vertreten durch die Geschäftsführer Rudolf Mösmang und Patrick Schwaack
Telefon: +49 89 64943184
E-Mail: info@solarground.de
Soweit beide Gesellschaften Zwecke und Mittel einer Verarbeitung auf der Hauptwebsite gemeinsam festlegen, sind sie gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Sie können Ihre Betroffenenrechte gegenüber beiden Gesellschaften geltend machen. Die interne Aufgabenverteilung schränkt Ihre Rechte nicht ein.
Investment- und IAB-Funnels sowie Terminbuchung
Für die Verarbeitung in den investorbezogenen Funnels auf invest.solarground.de, iab.solarground.de, angebot.solarground.de und vorübergehend angebot-solarground.de sowie für die anschließende Terminbuchung ist verantwortlich:
Solarground GmbH
Wettersteinring 17
85221 Dachau
Deutschland
E-Mail: info@solarground.de
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
-
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
-
Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
-
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien verwenden wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit ein Zugriff unbedingt erforderlich ist, richtet er sich nach § 25 Abs. 2 TDDDG.
4. Bereitstellung der Website und Server-Logdaten
Beim Aufruf unserer Online-Angebote verarbeiten die bereitstellenden Systeme technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer-URL, Browser, Betriebssystem, Gerätetyp und HTTP-Status gehören.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung, der Abwehr von Missbrauch sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Online-Angebote.
Wix
Die aktuelle Hauptwebsite wird über Wix bereitgestellt. Anbieter ist Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel. Wix verarbeitet in diesem Zusammenhang insbesondere technische Verbindungs-, Geräte- und Server-Logdaten in unserem Auftrag. Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix oder Unterauftragsverarbeiter Daten an anderen Orten verarbeiten, werden die jeweils erforderlichen Garantien nach Kapitel V DSGVO eingesetzt.
Weitere Informationen: Datenschutzerklärung von Wix
Server-Logdaten werden nur so lange gespeichert, wie dies für Bereitstellung und Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Vorgaben erforderlich ist.
5. Cookies und Einwilligungsverwaltung
Wir unterscheiden zwischen technisch erforderlichen Technologien und optionalen Analyse- oder Marketingtechnologien. Optionale Dienste werden erst entsprechend Ihrer Auswahl im Einwilligungsbanner aktiviert. Eine Ablehnung hat keinen Einfluss auf die Möglichkeit, unsere wesentlichen Inhalte, Kontaktformulare oder Terminbuchungen zu nutzen, soweit diese ohne optionale Technologien bereitgestellt werden können.
Auf der aktuellen Hauptwebsite verwenden wir das Einwilligungsbanner des Wix Privacy Centers. In den Perspective-Funnels verwenden wir den dort vorgesehenen erweiterten Cookie-Banner. Zur Anwendung und zum Nachweis Ihrer Auswahl können Einwilligungsstatus, Zeitpunkt, Richtlinienversion und eine technische Einwilligungskennung gespeichert werden. Diese Verarbeitung ist für die Einwilligungsverwaltung erforderlich und beruht auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Die über den Banner ausgewählten Analyse- und Marketingdienste beruhen auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ im Footer der jeweiligen Website oder des Funnels ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über einen bereitgestellten Kontaktweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage und die für die Bearbeitung erforderlichen Kommunikationsdaten.
Bezieht sich Ihre Anfrage auf einen Vertrag oder auf eine gewünschte Beratung beziehungsweise Investitionsmöglichkeit, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Geschäftskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern diese Daten bis zur abschließenden Bearbeitung Ihrer Anfrage. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind oder eine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.
7. Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung und consentabhängigen Ausspielung der in dieser Datenschutzerklärung beschriebenen Tags. Er wird nicht als eigenständiges Analyse- oder Kundenprofil-System verwendet.
Beim Laden des Tag Managers können technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übertragen werden. Nicht erforderliche Analyse- und Marketingtags werden nur entsprechend Ihrer Einwilligung ausgelöst. Rechtsgrundlage ist, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Weitere Informationen: Datenschutzinformationen von Google für Unternehmen
8. Google Analytics 4
Nach Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited. Google Analytics hilft uns zu verstehen, wie unsere Hauptwebsite und unsere Funnels genutzt werden, über welche Kampagnen Besuche erfolgen und an welchen Stellen wir Inhalte oder Bedienbarkeit verbessern können.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
aufgerufene Seiten und ausgelöste Ereignisse;
-
Referrer-, Kampagnen- und Attributionsdaten;
-
pseudonyme Cookie-, Geräte-, Nutzer- und Sitzungskennungen;
-
Browser-, Geräte- und Betriebssysteminformationen;
-
ungefähre Standortinformationen;
-
Interaktionsdaten wie Klicks und Funnel-Fortschritt.
Wir verwenden für die zusammengehörige Website- und Funnel-Journey einen gemeinsamen GA4-Webstream. Die Auswertung einzelner Domains erfolgt über Hostname und Seitenadresse. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern und vollständige URLs mit personenbezogenen Parametern dürfen nicht an Google Analytics gesendet werden. Die externe Buchungsdomain cal.com ist von unserer produktiven GA4-Messung ausgeschlossen.
Google nutzt die IP-Adresse bei GA4 zur Bestimmung einer ungefähren Region und verwirft die rohe IP-Adresse nach eigenen Angaben, bevor sie in Analytics protokolliert wird. Die von uns eingestellte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt 14 Monate. Aggregierte Berichte können länger verfügbar bleiben, ohne dass sie unmittelbare nutzerbezogene Detaildaten enthalten.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit.
Weitere Informationen: Datenschutz und Datensicherheit bei Google Analytics
9. Google Ads, Conversion-Messung, Enhanced Conversions und Remarketing
Nach Ihrer Einwilligung verwenden wir Google Ads der Google Ireland Limited, um die Wirksamkeit unserer Anzeigen zu messen und unsere Kampagnen zu optimieren. Hierzu können Google Ads Conversion Tracking, der Conversion Linker, automatische Anzeigenkennzeichnungen und Remarketing-Funktionen eingesetzt werden.
Dabei können insbesondere Werbe- und Kampagnenparameter, Google-Klickkennungen wie gclid, gbraid oder wbraid, pseudonyme Cookie- und Gerätekennungen, besuchte Seiten, Einwilligungsstatus sowie ausgelöste Conversion-Ereignisse verarbeitet werden.
Enhanced Conversions
Nach einer erfolgreich angenommenen Leadübermittlung können wir zusätzlich Enhanced Conversions verwenden. Dabei werden von Ihnen bereitgestellte Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer, vor der Übermittlung mit SHA-256 gehasht und von Google zum Abgleich mit angemeldeten Google-Konten verwendet. Das Hashing ist eine Pseudonymisierungsmaßnahme und keine Anonymisierung. Die Übermittlung erfolgt nur, wenn die hierfür erforderliche Einwilligung für Werbenutzerdaten vorliegt.
Remarketing und Ausschluss von Conversions
Wir können aus eingewilligten, pseudonymen Nutzungsdaten Zielgruppen für die erneute Ansprache bilden. Dazu gehören beispielsweise Personen, die unsere Hauptwebsite oder einen Funnel besucht, aber keinen Lead übermittelt haben. Je nach Zielgruppe beträgt die Mitgliedschaft 30 oder 90 Tage. Personen mit einem erfassten Lead werden aus diesen Nicht-Lead-Zielgruppen ausgeschlossen; ein gesondertes Ausschlusssegment kann hierfür bis zu 180 Tage verwendet werden. Wir erhalten dadurch keine Liste mit Namen, E-Mail-Adressen oder Telefonnummern der Websitebesucher.
Rechtsgrundlage für Google Ads Conversion Tracking, Enhanced Conversions und personalisiertes Remarketing ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über unsere Datenschutzeinstellungen widerrufen und die Anzeigeneinstellungen Ihres Google-Kontos verwalten.
Weitere Informationen: Google: Enhanced Conversions und Google: Verwendung personenbezogener Daten
10. Meta Pixel, Conversions API und Custom Audiences
Nach Ihrer Einwilligung verwenden wir die Business Tools der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dazu gehören das Meta Pixel auf der Hauptwebsite sowie die in Perspective consentabhängig eingebundene Pixel- und Conversions-API-Integration.
Die Dienste helfen uns zu messen, ob Personen nach einer Anzeige auf Facebook oder Instagram unsere Online-Angebote besuchen oder einen Lead übermitteln. Sie unterstützen außerdem die Auslieferungsoptimierung, die technische Deduplizierung von Browser- und Serverereignissen sowie den Aufbau pseudonymer Zielgruppen.
Verarbeitet werden können insbesondere IP-Adresse, Browser-, Geräte-, Seiten- und Ereignisdaten, Kampagneninformationen sowie Meta-Klick- und Cookie-Kennungen wie fbclid, fbc und fbp. Nach einer Leadübermittlung können je nach freigegebener Perspective-Integration zusätzlich gehashte Kontaktkennungen zur Messung und Zuordnung an Meta übertragen werden. Dies erfolgt nur mit der erforderlichen Marketingeinwilligung.
Wir können eingewilligte Besucher, die noch keinen Lead übermittelt haben, in pseudonymen Website Custom Audiences erneut ansprechen. Je nach Zielgruppe beträgt die Aufbewahrungsdauer 30 oder 90 Tage. Leadübermittler werden aus den Nicht-Lead-Zielgruppen ausgeschlossen; ein gesondertes Ausschlusssegment kann hierfür bis zu 180 Tage verwendet werden. Wir können einzelne Mitglieder dieser Zielgruppen nicht namentlich erkennen.
Für die Erhebung und Übermittlung bestimmter Daten über die Meta Business Tools können wir und Meta im Rahmen des Meta Controller Addendum gemeinsam verantwortlich sein. Für die weitere Verarbeitung innerhalb der Meta-Produkte ist Meta eigenständig verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über unsere Datenschutzeinstellungen widerrufen und Ihre Werbepräferenzen bei Meta verwalten.
Weitere Informationen: Datenschutzrichtlinie von Meta und Meta Controller Addendum
11. Perspective-Funnels und Formulare
Für unsere interaktiven Investment- und IAB-Funnels verwenden wir Perspective, einen Dienst der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin, Deutschland.
Wenn Sie einen Funnel aufrufen, verarbeitet Perspective zunächst technisch erforderliche Verbindungs-, Browser- und Gerätedaten. Wenn Sie Fragen beantworten oder ein Formular absenden, werden außerdem die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere Angaben zu Ihrem Interesse an Photovoltaik- oder Speicherinvestments, zur geplanten Investitionshöhe, zu Ihrer IAB-Planung sowie Name, E-Mail-Adresse und Telefonnummer gehören. Zusätzlich können Einwilligungs-, Kampagnen- und Attributionsdaten verarbeitet werden.
Die Verarbeitung der von Ihnen aktiv übermittelten Angaben dient der Bearbeitung Ihrer Beratungs- oder Investmentanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die sichere und effiziente Bearbeitung nicht bereits hiervon erfasst ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Analyse- und Marketingdienste im Funnel werden ausschließlich gemäß Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.
Perspective verarbeitet die von uns erhobenen Funnel- und Leaddaten in unserem Auftrag. Wir speichern die Angaben bis zur abschließenden Bearbeitung Ihrer Anfrage. Eine längere Speicherung erfolgt nur aufgrund gesetzlicher Pflichten, zur Geltendmachung oder Abwehr von Ansprüchen oder für einen gesondert erlaubten Zweck.
Weitere Informationen: Datenschutzerklärung von Perspective
12. Terminbuchung über Cal.com
Für die Auswahl und Verwaltung von Beratungsterminen verwenden wir Cal.com, einen Dienst der Cal.com, Inc., USA. Cal.com kann als eingebetteter Terminblock in einem Funnel oder als externe Buchungsseite geöffnet werden.
Für die Buchung werden insbesondere Name, E-Mail-Adresse, Telefonnummer, ausgewählter Termin, Zeitzone, gegebenenfalls Buchungsantworten sowie technische Verbindungsdaten verarbeitet. Angaben, die Sie zuvor in einem Funnel eingegeben haben, können zur Vorbelegung des Buchungsformulars an Cal.com übermittelt werden, damit Sie diese nicht erneut eingeben müssen.
Die Verarbeitung ist zur Durchführung der von Ihnen gewünschten Terminbuchung und zur Vorbereitung einer möglichen Geschäftsbeziehung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, beruht die effiziente Terminverwaltung und Vermeidung von Doppelbuchungen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Auf der externen Domain cal.com setzen wir im derzeitigen Setup keine eigenen produktiven GA4-, Google-Ads- oder Meta-Tags ein. Für die Verarbeitung auf der Cal.com-Plattform gelten zusätzlich die Datenschutzinformationen von Cal.com. Eine Übermittlung in die USA wird auf den nach dem aktuellen Vertrag anwendbaren Angemessenheitsbeschluss und/oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, gestützt.
Wir speichern Buchungsdaten bis zur abschließenden Bearbeitung des Termins und der dazugehörigen Anfrage. Gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung oder Abwehr von Ansprüchen bleiben unberührt.
Weitere Informationen: Datenschutzerklärung von Cal.com
13. E-Mail-Marketing mit Klaviyo
Für Newsletter und freigegebene automatisierte E-Mail-Kommunikation verwenden wir Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet die von uns verwalteten Empfänger- und Kampagnendaten in unserem Auftrag.
Dabei können insbesondere Name, E-Mail-Adresse, Profilkennung, Quelle und Zeitpunkt der Anmeldung, Einwilligungs- und Präferenzdaten, Abmelde- und Sperrstatus sowie freigegebene Listen-, Tag-, Segment-, Kampagnen- und Lebenszyklusmerkmale verarbeitet werden. Zusätzlich verarbeitet Klaviyo technische Versandinformationen wie Zustellung, Unzustellbarkeit und Abmeldung.
Wir senden einwilligungsbedürftige Newsletter und Marketingnachrichten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an info@solarground.de widerrufen. Einen minimalen Sperrvermerk können wir anschließend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahren, damit wir Ihren Widerspruch beziehungsweise Widerruf beachten, erneute unerwünschte Zusendungen verhindern und die Einhaltung unserer Pflichten nachweisen können.
Soweit die hierfür erforderliche Einwilligung vorliegt und die Funktionen in unserem Klaviyo-Konto aktiviert sind, können Öffnungen und Klicks gemessen werden. Dabei können ein dem Empfänger zugeordnetes Zählpixel oder individualisierte Links eingesetzt und insbesondere Zeitpunkt, IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden. Eine Verknüpfung eines Klicks mit nachfolgenden Websiteaktivitäten erfolgt nur, soweit die entsprechende E-Mail-zu-Website-Messung freigegeben und wirksam eingewilligt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Informationen im Endgerät erfolgt, § 25 Abs. 1 TDDDG.
Aktive Profil- und Kampagnendaten werden bis zum Widerruf der Einwilligung, bis zum Wegfall des Zwecks oder bis zu einer früheren Löschung nach unserem freigegebenen Löschkonzept gespeichert. Erforderliche Einwilligungsnachweise und Sperrvermerke können darüber hinaus so lange aufbewahrt werden, wie dies zum Nachweis der Rechtmäßigkeit und zur Verhinderung weiterer Zusendungen erforderlich ist.
Klaviyo verarbeitet Daten auch in den USA. Soweit anwendbar, stützt Klaviyo die Übermittlung auf das EU-U.S. Data Privacy Framework. Andernfalls gelten insbesondere die im aktuellen Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln und ergänzenden Maßnahmen.
Weitere Informationen: Datenschutzhinweise von Klaviyo und Klaviyo Data Processing Agreement
14. Cloud-Infrastruktur über Google Cloud
Wir verwenden für freigegebene digitale Dienste Produkte der Google Cloud Platform. Der konkrete Vertragspartner ergibt sich aus dem für unser Google-Cloud-Konto geltenden Vertrag beziehungsweise einer gegebenenfalls eingesetzten Resellervereinbarung.
Google Cloud kann für konfigurierte Infrastruktur-, Speicher-, Datenverarbeitungs-, Sicherheits-, Protokollierungs- und Fehlerbehandlungsfunktionen eingesetzt werden. Abhängig vom jeweiligen Dienst können dabei die hierfür erforderlichen Kontakt-, Anfrage-, Termin- und Einwilligungsdaten, pseudonyme Journey-, Lead-, Buchungs- und Ereigniskennungen sowie technische Anfrage-, Sicherheits-, Audit- und Fehlerdaten verarbeitet werden. Wir beschränken die verarbeiteten Daten auf den jeweiligen Zweck und nutzen diese Cloud-Daten nicht zur Erstellung eigener Werbeprofile.
Die Rechtsgrundlage entspricht der Rechtsgrundlage des zugrunde liegenden Geschäftsvorgangs. Für Sicherheit, Verfügbarkeit, Nachvollziehbarkeit und den zuverlässigen technischen Betrieb stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Google verarbeitet die von uns in den konfigurierten Cloud-Diensten gespeicherten Kundendaten als Auftragsverarbeiter nach unseren Weisungen und dem anwendbaren Cloud Data Processing Addendum.
Die Speicher- und Löschfristen richten sich nach dem jeweiligen Verarbeitungszweck, unserem freigegebenen Löschkonzept und den Einstellungen des eingesetzten Google-Cloud-Produkts. Soweit Produkte, Regionen oder Unterauftragsverarbeiter eine Verarbeitung außerhalb des EWR vorsehen, erfolgt eine Übermittlung nur auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, der im Cloud Data Processing Addendum vorgesehenen EU-Standardvertragsklauseln oder eines anderen gültigen Transfermechanismus nach Kapitel V DSGVO.
Weitere Informationen: Google Cloud Privacy Resource Center und Cloud Data Processing Addendum
15. Empfänger und Kategorien von Empfängern
Innerhalb der verantwortlichen Gesellschaften erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage oder zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger können insbesondere die in dieser Erklärung genannten Hosting-, Funnel-, Termin-, Cloud-, Analyse- und Werbedienstleister sowie IT-, Rechts-, Steuer- oder sonstige Berater sein.
Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden, soweit sie Daten in unserem Auftrag verarbeiten. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.
16. Datenübermittlungen in Drittländer
Einige der eingesetzten Anbieter oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework, sofern der Empfänger wirksam zertifiziert ist, oder auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
Informationen zu den jeweils eingesetzten Garantien können Sie über info@solarground.de anfordern.
17. Speicherdauer
Soweit in dieser Datenschutzerklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Beweis- und Verjährungsfristen oder andere zulässige Gründe eine weitere Speicherung erfordern.
Bei einer wirksamen Einwilligung verarbeiten wir die betreffenden Daten bis zum Widerruf oder bis zum Ende des angegebenen Zwecks. Nachweisdaten zur Einwilligung können darüber hinaus so lange aufbewahrt werden, wie dies zum Nachweis der Einhaltung rechtlicher Pflichten oder zur Verteidigung gegen Ansprüche erforderlich ist.
18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit wir eine Anfrage bearbeiten oder einen Termin buchen können. Ohne die als erforderlich gekennzeichneten Angaben können wir die gewünschte Leistung gegebenenfalls nicht bereitstellen.
19. Automatisierte Entscheidungen und Profiling
Analyse- und Werbedienste können pseudonyme Profile oder Zielgruppenzuordnungen bilden, um Werbung zu messen oder auszuspielen. Wir treffen jedoch keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
20. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
-
Auskunft nach Art. 15 DSGVO;
-
Berichtigung nach Art. 16 DSGVO;
-
Löschung nach Art. 17 DSGVO;
-
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
-
Datenübertragbarkeit nach Art. 20 DSGVO;
-
Widerspruch nach Art. 21 DSGVO;
-
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
-
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@solarground.de. Wir können zusätzliche Angaben anfordern, soweit diese zur eindeutigen Identifizierung und zum Schutz Ihrer Daten erforderlich sind.
Widerspruch gegen Direktwerbung und Interessenabwägung
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung verbunden ist.
21. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist regelmäßig folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de
Online-Beschwerde
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
22. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Unsere Online-Angebote werden verschlüsselt über HTTPS übertragen. Kein internetbasiertes Verfahren kann jedoch absolute Sicherheit gewährleisten.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Online-Angebote, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte aktuelle Fassung.
