Datenschutzerklärung

PLATZHALTER Entwurf, Stand 10. November 2026: Diese Erklärung beschreibt, was die Website technisch tatsächlich verarbeitet. Sie ist noch nicht juristisch geprüft und muss vor dem Go-live von einer Fachperson geprüft werden.

Hier lesen Sie, welche Daten wir verarbeiten, wenn Sie sonnenflaeche.de besuchen oder eine Anfrage stellen, wozu wir sie brauchen und welche Rechte Sie haben.

Wer ist verantwortlich?

Nuvayro Enterprises LLC, 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA
E-Mail: PLATZHALTER E-Mail-Adresse

Vertreter in der Europäischen Union nach Art. 27 DSGVO: PLATZHALTER Name und Anschrift

Einen Datenschutzbeauftragten haben wir PLATZHALTER (benannt: Name und Kontakt / nicht benannt, weil nicht verpflichtet).

Was passiert, wenn Sie die Website aufrufen?

Hosting über Cloudflare. Die Website liegt bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Damit die Seite bei Ihnen ankommt, verarbeitet Cloudflare technische Verbindungsdaten, vor allem Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. PLATZHALTER: Dauer der Protokolle bei Cloudflare prüfen und nennen.

Keine Cookies, keine Werbe-Pixel. Wir setzen keine Cookies und binden keine Werbe- oder Tracking-Pixel von Meta, Google oder anderen Anbietern ein.

Reichweitenmessung ohne Cookies. Um zu verstehen, welche Seiten und Fragen gut funktionieren, senden wir Nutzungsereignisse ohne Namen und Kontaktdaten an PostHog (PostHog Inc., Betrieb in der EU-Cloud mit Rechenzentrum in Frankfurt). Dazu gehören zum Beispiel: welche Seite oder welcher Schritt angezeigt wurde, welche Antwort Sie bei einer Auswahlfrage gewählt haben, wie lange ein Schritt dauerte, die Werbekampagne aus dem Link (UTM-Parameter), die Website, von der Sie kamen (nur die Domain), der Gerätetyp und das Land. Die Ereignisse tragen eine zufällige Kennung, die nur im Arbeitsspeicher Ihres Browsers liegt und beim Neuladen der Seite verloren geht. Ihre IP-Adresse geben wir nicht an PostHog weiter, das Land ermitteln wir vorher selbst. Namen, E-Mail-Adressen und Telefonnummern gehen nie an PostHog. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung.

Was passiert, wenn Sie eine Anfrage stellen?

Welche Daten. In unseren Fragebögen (zum Beispiel „Fläche prüfen“) erfassen wir Ihre Antworten auf die Fragen, die Postleitzahl des Objekts, Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Einwilligungen mit Zeitpunkt und Textversion. Dazu speichern wir die Seite, auf der Sie die Anfrage gestellt haben, die Website, von der Sie kamen, Kampagnen- und Klick-Kennungen aus dem Link, das Land, die Kennung Ihres Browsers (User-Agent), wie lange das Ausfüllen gedauert hat und, falls Sie über einen unserer Ratgeber kamen, welchen.

Wozu. Wir prüfen Ihre Anfrage und geben sie an passende Partnerunternehmen weiter (Projektierer und Fachbetriebe für Photovoltaik), damit diese Sie kontaktieren und Ihnen ein Angebot machen können. Die Partner rufen Sie dafür auch an, wenn Sie dem zugestimmt haben.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Fragebogen erteilen. Die Einwilligung in Anrufe holen wir getrennt ein (§ 7 Abs. 2 UWG). Sie können beide jederzeit für die Zukunft widerrufen, eine E-Mail an die oben genannte Adresse genügt.

Empfänger. PLATZHALTER: Partnerunternehmen oder Kategorien von Partnern nennen, an die Anfragen gehen, und ob sie selbst Verantwortliche sind.

Spamschutz. Bevor Ihre Anfrage abgeschickt wird, prüft Cloudflare Turnstile (Cloudflare, Inc., siehe oben), ob ein Mensch das Formular ausfüllt. Turnstile wird erst geladen, wenn Sie die Seite mit den Kontaktdaten erreichen, und verarbeitet dafür technische Daten Ihres Browsers und Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wo die Daten liegen.

• Datenbank bei Cloudflare (D1) mit Speicherort in der EU.
• Airtable (Formagrid, Inc., San Francisco, USA): Dort bearbeiten wir die Anfragen. Die Daten liegen dabei in den USA. PLATZHALTER: Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln prüfen und nennen.
• E-Mail über Mailjet (Sinch Mailjet SAS, Paris, Frankreich, Rechenzentren in der EU): Wir bekommen jede Anfrage auch als E-Mail. Für technischen Support kann ein Unternehmen der Gruppe in den USA Zugriff erhalten.
• Mit Airtable und Mailjet bestehen Verträge zur Auftragsverarbeitung.

Wie lange. Die Anfrage löschen wir aus unserer Datenbank nach 90 Tagen. Den Nachweis Ihrer Einwilligung (Vorname, E-Mail, Telefon, Einwilligungen mit Zeitpunkt und Textversion, Seite) bewahren wir fünf Jahre auf, gerechnet ab der Einwilligung und ab jeder Verwendung, weil das Gesetz es verlangt (§ 7a UWG, Art. 6 Abs. 1 lit. c DSGVO). PLATZHALTER: Löschfristen in Airtable und im E-Mail-Postfach festlegen und nennen. Was Partnerunternehmen speichern, regeln diese selbst.

Zwischenspeicher im Browser

Damit Ihre Antworten nicht verloren gehen, wenn Sie die Seite neu laden, speichern wir sie im Sitzungsspeicher Ihres Browsers (sessionStorage). Kontaktdaten und Einwilligungen speichern wir dort nicht. Der Speicher wird gelöscht, sobald Sie den Tab schließen. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Übermittlung in die USA

Wir selbst haben unseren Sitz in den USA, ebenso Cloudflare, PostHog Inc. und Airtable. Daten können deshalb in die USA übermittelt oder von dort abgerufen werden. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Unternehmen. PLATZHALTER: Grundlage für die Übermittlung an Nuvayro Enterprises LLC selbst prüfen und nennen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Schreiben Sie uns dafür eine E-Mail.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Bundeslands (Art. 77 DSGVO).

Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.