Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:

Solar-E-Technik Hamm GmbH

Oberster Kamp 2

59069 Hamm, Deutschland

Telefon: +49 (0) 2385 437487 | E-Mail: info@solartechnik-hamm.de

Website: www.solartechnik-hamm.de

Vertreten durch die Geschäftsführung: Hans-Jürgen Thiekötter

2. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Patrick Althoff

Solar-E-Technik Hamm GmbH, Oberster Kamp 2, 59069 Hamm

E-Mail: info@solartechnik-hamm.de | Telefon: 02385 437487

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wir verwenden insbesondere die folgenden Begriffe:

aPersonenbezogene Daten

alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.

bBetroffene Person

jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

cVerarbeitung

jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen, Einschränken, Löschen oder Vernichten.

dEinschränkung der Verarbeitung

die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

eProfiling

jede automatisierte Verarbeitung personenbezogener Daten, die dazu dient, bestimmte persönliche Aspekte zu bewerten, insbesondere Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.

fPseudonymisierung

die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen keiner spezifischen Person mehr zugeordnet werden können.

gVerantwortlicher

die natürliche oder juristische Person, Behörde oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

hAuftragsverarbeiter

eine natürliche oder juristische Person, Behörde oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

iEmpfänger

eine natürliche oder juristische Person, Behörde oder Stelle, der personenbezogene Daten offengelegt werden.

jDritter

eine natürliche oder juristische Person, Behörde oder Stelle außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.

kEinwilligung

jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden Daten einverstanden ist.

4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert eine Reihe von Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden können: (1) der verwendete Browsertyp und die Version, (2) das verwendete Betriebssystem, (3) die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt (Referrer), (4) die aufgerufenen Unterseiten, (5) Datum und Uhrzeit des Zugriffs, (6) die IP-Adresse, (7) der Internet-Service-Provider sowie (8) sonstige ähnliche Daten, die der Gefahrenabwehr bei Angriffen auf unsere IT-Systeme dienen.

Diese Daten nutzen wir, um die Inhalte unserer Internetseite korrekt auszuliefern und zu optimieren, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffs die erforderlichen Informationen bereitzustellen. Rückschlüsse auf Ihre Person ziehen wir aus diesen Daten nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit, Stabilität und Sicherheit unserer Internetseite. Die Logfiles werden für einen Zeitraum von 30 Tagen gespeichert und anschließend gelöscht, soweit sie nicht im Falle eines sicherheitsrelevanten Ereignisses zur Beweissicherung länger aufbewahrt werden müssen.

5. Kontaktmöglichkeit über die Internetseite

Auf unserer Internetseite finden Sie Angaben, die eine schnelle elektronische Kontaktaufnahme ermöglichen, einschließlich einer E-Mail-Adresse. Nehmen Sie per E-Mail oder über ein Kontaktformular Kontakt mit uns auf, werden die übermittelten personenbezogenen Daten automatisch gespeichert und zum Zweck der Bearbeitung Ihrer Anfrage oder der Kontaktaufnahme verwendet. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; in allen übrigen Fällen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter mit CleverReach

Für den Versand unseres Newsletters nutzen wir den Dienst CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Bei der Anmeldung zum Newsletter sowie bei der Aufnahme als Bestandskunde werden die von Ihnen angegebenen Daten (insbesondere Ihre E-Mail-Adresse) an CleverReach übermittelt und dort gespeichert.

Anmeldung über unser Newsletter-Formular

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Newsletter an Bestandskunden

Haben Sie bei uns Waren oder Dienstleistungen erworben und uns in diesem Zusammenhang Ihre E-Mail-Adresse mitgeteilt, verwenden wir diese, um Ihnen per E-Mail Informationen zu eigenen ähnlichen Produkten und Dienstleistungen zukommen zu lassen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf dieses Widerspruchsrecht weisen wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse sowie in jeder einzelnen Newsletter-E-Mail hin. Für den Widerspruch genügt der Abmeldelink in jeder Newsletter-E-Mail oder eine formlose Mitteilung an info@solartechnik-hamm.de.

Der Newsletter informiert in der Regel etwa alle 30 Tage über besondere Ereignisse und Angebote; Abweichungen sind insbesondere bei Sonderaktionen möglich. Mit CleverReach haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von CleverReach unter https://www.cleverreach.com/de-de/datenschutz/.

7. Webanalyse mit Matomo

Auf unserer Website setzen wir Matomo (ehemals Piwik) ein, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Matomo ist auf unserem eigenen Server unter https://analytics.solartechnik-hamm.de/ installiert. Alle Analyse-Daten verbleiben damit auf unserem Server in Deutschland und werden nicht an Dritte weitergegeben. Matomo verwendet Cookies, um Informationen über Ihre Nutzung unserer Website zu sammeln; diese Informationen werden ausschließlich auf unserem Server gespeichert. Ihre IP-Adresse wird dabei umgehend anonymisiert.

Die Speicherung der Matomo-Cookies und der Zugriff auf Informationen in Ihrem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufbar; lehnen Sie die Verwendung von Cookies ab, wird Matomo deaktiviert. Die erhobenen Daten werden für einen Zeitraum von [z. B. 13] Monaten gespeichert und anschließend gelöscht.

8. Formulare mit Jotform

Für Formulare zur Erfassung personenbezogener Daten nutzen wir Jotform. Die über Jotform bereitgestellten Daten werden auf europäischen Servern von Jotform in Frankfurt am Main, Deutschland, gespeichert. Wir nutzen den Formulargenerator von Jotform, um benutzerdefinierte Formulare zu erstellen, und bieten gegebenenfalls die Möglichkeit zur elektronischen Unterschrift über Jotform Signature.

Rechtsgrundlage für die Verarbeitung der über Jotform-Formulare erhobenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Eingabe der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei Fragen zur Datenverarbeitung über unsere Formulare erreichen Sie uns unter info@solartechnik-hamm.de.

9. Einsatz von Google reCAPTCHA

Wir verwenden auf unseren Formularen den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA dient dazu, zu unterscheiden, ob eine Eingabe durch einen Menschen oder missbräuchlich durch automatisierte Verarbeitung erfolgt. Hierzu wertet der Dienst unter anderem die IP-Adresse, die Verweildauer, Mausbewegungen sowie Geräte- und Browserinformationen aus.

Das Setzen der hierfür erforderlichen Cookies bzw. der Zugriff auf Ihr Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit reCAPTCHA ohne vorherige Einwilligung zum Schutz vor Missbrauch eingesetzt wird, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).

Im Rahmen der Nutzung können personenbezogene Daten an Server von Google, auch in den USA, übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

10. Präsenz in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken (unter anderem Facebook, Instagram, TikTok, Xing und LinkedIn), um mit dort registrierten Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf dieser Profile gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters. Wir verarbeiten Ihre Daten, wenn Sie mit uns über die Netzwerke kommunizieren (z. B. Beiträge, Nachrichten, Bewertungen); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Facebook und Instagram (Meta Platforms Ireland Ltd.) besteht hinsichtlich der Verarbeitung von Insights-Daten eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Soweit Daten in die USA übermittelt werden, stützen sich die Anbieter, sofern zertifiziert, auf das EU-US Data Privacy Framework.

11. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit dies durch Gesetze oder Vorschriften vorgesehen ist, denen wir unterliegen. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

12. Rechte der betroffenen Person

aRecht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

bRecht auf Auskunft

Sie haben das Recht, jederzeit unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Die Auskunft erstreckt sich insbesondere auf:

• die Verarbeitungszwecke;
• die Kategorien der verarbeiteten personenbezogenen Daten;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden;
• die geplante Speicherdauer bzw. die Kriterien für deren Festlegung;
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• die Herkunft der Daten, soweit diese nicht bei Ihnen erhoben wurden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie ggf. aussagekräftige Informationen über die involvierte Logik.

cRecht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

dRecht auf Löschung

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft (Art. 17 DSGVO) und die Verarbeitung nicht erforderlich ist.

eRecht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist.

fRecht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

gRecht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit verbundenes Profiling. Im Falle eines solchen Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu Werbezwecken.

hAutomatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern nicht eine der Ausnahmen des Art. 22 DSGVO greift.

iRecht auf Widerruf einer Einwilligung

Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung dieser Rechte können Sie sich jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des Verantwortlichen wenden.

13. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf

Telefon: 0211 38424-0 | E-Mail: poststelle@ldi.nrw.de

14. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, etwa wenn ein Bewerber Unterlagen per E-Mail oder über ein Webformular übermittelt. Schließen wir mit einem Bewerber einen Anstellungsvertrag, werden die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Anstellungsvertrag zustande, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Ein berechtigtes Interesse in diesem Sinne ist beispielsweise die Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

15. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegen wir einer rechtlichen Verpflichtung (etwa zur Erfüllung steuerlicher Pflichten), beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen kann die Verarbeitung erforderlich sein, um lebenswichtige Interessen zu schützen (Art. 6 Abs. 1 lit. d DSGVO). Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

16. Berechtigte Interessen an der Verarbeitung

Beruht die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit sowie die Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Systeme und unserer Internetseite.

17. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

18. Gesetzliche oder vertragliche Vorgaben zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. steuerrechtliche Vorgaben) oder kann sich aus vertraglichen Regelungen ergeben. Für einen Vertragsschluss kann es erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die wir anschließend verarbeiten. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Gerne klärt Sie unser Datenschutzbeauftragter im Einzelfall darüber auf, ob eine Bereitstellung gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist und welche Folgen eine Nichtbereitstellung hätte.

19. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatisierte Entscheidungsfindung oder ein Profiling.

20. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitung anzupassen. Bitte überprüfen Sie diese Datenschutzerklärung daher regelmäßig.