Datenschutzerklärung
Wer für Ihre Daten verantwortlich ist
KALSOL Energie GmbH
Horchstraße 2
50354 Hürth
Vertreten durch die Geschäftsführerin Sema Kalmaz
Telefon: 0175 444 09 82
E-Mail: info@kalsolenergie.de
Verantwortlich ist, wer allein oder mit anderen darüber entscheidet, wofür und wie personenbezogene Daten verarbeitet werden, etwa Namen oder Mailadressen. Wir behandeln Ihre Daten vertraulich und halten uns an die gesetzlichen Vorgaben und an diese Erklärung. Bitte beachten Sie, dass die Übertragung von Daten im Internet, zum Beispiel per Mail, Sicherheitslücken haben kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
Wenn Sie unsere Website besuchen
Beim Aufruf der Seite fallen technische Angaben an, zum Beispiel Browser, Betriebssystem, Uhrzeit des Aufrufs und Ihre IP Adresse. Das passiert automatisch, damit die Seite fehlerfrei und sicher ausgeliefert werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Webflow. Unsere Website läuft bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow erfasst bei jedem Besuch Logfiles, darunter Ihre IP Adresse, und setzt Cookies oder vergleichbare Techniken, die für Darstellung, einzelne Funktionen und Sicherheit nötig sind. Wurde eine Einwilligung abgefragt, stützt sich die Verarbeitung allein darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), etwa bei Geräteerkennung. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission, und Webflow ist nach dem EU US Data Privacy Framework (DPF) zertifiziert. Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung, der sicherstellt, dass die Daten nur nach unseren Weisungen verarbeitet werden. Mehr dazu: https://webflow.com/legal/eu-privacy-policy. Den DPF Eintrag finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TT9jAAG&status=Active
Cloudflare. Für DNS und die weltweite Auslieferung nutzen wir Cloudflare der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr läuft dabei über das Netz von Cloudflare, das schädliche Zugriffe herausfiltern kann. Dafür können Cookies oder ähnliche Techniken zum Einsatz kommen, ausschließlich zu diesem Zweck. Grundlage ist unser berechtigtes Interesse an einer sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission (https://www.cloudflare.com/privacypolicy/), außerdem ist Cloudflare DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active
Amazon CloudFront. Zur schnelleren und zuverlässigeren Auslieferung nutzen wir das Content Delivery Network Amazon CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg. Der Datenaustausch zwischen Ihrem Browser und unserer Seite läuft darüber. Grundlage ist unser berechtigtes Interesse an einer sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission (https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/), Amazon ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active. Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf
Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Gerät keinen Schaden anrichten. Sitzungscookies löscht Ihr Browser nach dem Besuch, permanente Cookies bleiben, bis Sie sie löschen oder der Browser sie entfernt. Sie können von uns oder von Drittanbietern stammen. Notwendige Cookies, also solche für die Kommunikation, für gewünschte Funktionen oder für den einwandfreien Betrieb, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle anderen setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. In Ihrem Browser können Sie Cookies auch grundsätzlich einschränken oder beim Schließen löschen lassen. Dann kann die Website eingeschränkt funktionieren.
Cookie Script. Ihre Entscheidung zu Cookies holen und dokumentieren wir mit der Lösung von Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Aufruf der Seite verbindet sich Ihr Browser mit den Servern von Cookie Script, das ein Cookie ablegt, damit Ihre Entscheidung oder ihr Widerruf zugeordnet werden kann. Die Daten bleiben, bis Sie uns zur Löschung auffordern, das Cookie entfernen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Verschlüsselung. Die Seite nutzt SSL bzw. TLS. Sie erkennen die verschlüsselte Verbindung an „https://“ in der Adresszeile und dem Schloss Symbol. Dritte können Ihre Eingaben dann nicht mitlesen.
Wenn Sie sich bei uns melden
Formulare für Beratung und Angebote. Über unsere Formulare können Sie Kontakt aufnehmen und ein unverbindliches Angebot anfragen. Die Formulare laufen über Webflow, das die Eingaben zwischenspeichert und an uns weiterleitet. Wir erheben, was Sie eintragen: Name, Mailadresse, Telefonnummer, Postleitzahl und Ihre Nachricht, bei Angebotsanfragen außerdem Angaben zum Vorhaben wie Gebäudeart, Dachform, Stromverbrauch, Zeitrahmen und Interesse an Stromspeicher, Wärmepumpe oder Wallbox. Wir nutzen sie, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und für Anschlussfragen. Ohne Ihre Einwilligung geben wir sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Schritte geht, sonst unser berechtigtes Interesse an wirksamer Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Wir speichern die Angaben, bis Sie die Löschung verlangen, die Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Tally. Einen Teil unserer Formulare bauen wir mit Tally, Muidepoort 19A, 9000 Gent, Belgien. Ihre Eingaben werden auf den Servern von Tally verarbeitet. Grundlage ist unser berechtigtes Interesse an einer benutzerfreundlichen Erfassung Ihrer Anliegen (Art. 6 Abs. 1 lit. f DSGVO). Wo Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, etwa beim Device Fingerprinting, verarbeiten wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Daten bleiben, bis Sie die Löschung verlangen, widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Mehr dazu: https://tally.so/help/privacy-policy
Mail und Telefon. Wenn Sie uns schreiben oder anrufen, speichern wir Ihre Anfrage samt den darin enthaltenen Angaben, etwa Name und Anliegen, um sie zu bearbeiten. Ohne Ihre Einwilligung geben wir sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Schritte geht, sonst unser berechtigtes Interesse an wirksamer Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder, falls wir danach gefragt haben, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten bleiben, bis Sie die Löschung verlangen, widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Calendly. Kostenlose Beratungstermine buchen Sie über Calendly, einen Dienst der Calendly LLC, 115 E Main Street, Buford, GA 30518, USA. Mit dem Klick auf den Buchungslink gelangen Sie auf die Seite von Calendly und tragen dort Name, Mailadresse, gegebenenfalls Telefonnummer und Ihren Wunschtermin ein. Wir nutzen das, um den Termin zu planen, durchzuführen und gegebenenfalls nachzubereiten. Die Termindaten liegen bei Calendly, das außerdem Cookies setzen und technische Angaben wie Ihre IP Adresse erfassen kann (https://calendly.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung einen Vertrag vorbereitet, sonst unser berechtigtes Interesse an einer unkomplizierten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission oder auf eine DPF Zertifizierung von Calendly. Ihre Angaben bleiben bei uns, bis Sie die Löschung verlangen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Wenn Sie sich bei uns bewerben
Über die Karriereseite können Sie sich per Formular bewerben, zum Beispiel als Handelsvertreterin oder Handelsvertreter. Wir erheben Name, Mailadresse, Telefonnummer, Postleitzahl, Ihre Berufserfahrung in der Solarbranche, den gewünschten Einsatzradius und den möglichen Starttermin und nutzen das, um Ihre Bewerbung zu prüfen und Sie zu kontaktieren. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wir behandeln Ihre Daten vertraulich und geben sie nicht an Außenstehende weiter. Spätestens sechs Monate nach Abschluss des Auswahlverfahrens löschen wir sie, außer Sie haben in eine längere Speicherung eingewilligt, etwa für eine spätere Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO), oder es kommt zu einem Vertrag.
Wenn Sie uns weiterempfehlen
Im Empfehlungsprogramm können Sie uns Personen nennen, die sich für unsere Leistungen interessieren könnten. Dabei übermitteln Sie uns Name und Kontaktdaten der empfohlenen Person. Bitte tun Sie das nur, wenn sie damit einverstanden ist. Wir nutzen die Daten, um die Person zu kontaktieren und die Prämie abzuwickeln. Rechtsgrundlage ist unser berechtigtes Interesse an Neukundengewinnung und Abwicklung des Programms (Art. 6 Abs. 1 lit. f DSGVO), bei erteilter Einwilligung der empfohlenen Person Art. 6 Abs. 1 lit. a DSGVO. Die Person kann jederzeit widersprechen oder ihre Einwilligung widerrufen. Wir löschen die Daten, wenn der Zweck entfällt, etwa wenn kein Kontakt zustande kommt.
Wenn Sie uns beauftragen
Erteilen Sie uns einen Auftrag, verarbeiten wir die nötigen Daten für Planung, Beratung, Installation, Inbetriebnahme und Service (Art. 6 Abs. 1 lit. b DSGVO). Für die Planung erstellen wir bei einem Termin vor Ort Aufmaße und Aufnahmen Ihres Gebäudes, auch mit Drohnen, und nutzen sie ausschließlich dafür. Zur Abwicklung geben wir Daten an zuständige Stellen weiter, etwa an den Netzbetreiber und die Bundesnetzagentur für die Anmeldung der Anlage, an Förderstellen und Kreditinstitute für Förderanträge und Finanzierungen sowie an Montageteams und Lieferanten. Für gesetzliche Meldepflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Vereinbaren wir eine Fernüberwachung, verarbeiten wir zusätzlich die Betriebsdaten Ihrer Anlage, um Störungen schnell zu erkennen. Nach Abschluss des Auftrags und Ablauf der gesetzlichen Aufbewahrungsfristen löschen wir Ihre Daten.
Wie wir die Nutzung der Website auswerten
Google Analytics. Mit Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das Google Tag (gtag.js), analysieren wir das Verhalten unserer Besucherinnen und Besucher. Wir sehen Nutzungsdaten wie Seitenaufrufe, Verweildauer, Betriebssysteme und Herkunft, zugeordnet zum Endgerät, nicht zu einer Nutzer ID. Auch Maus und Scrollbewegungen sowie Klicks können erfasst werden. Google ergänzt die Daten durch Modellierungen und maschinelles Lernen und nutzt Techniken zur Wiedererkennung wie Cookies oder Geräteerkennung. Die Informationen werden in der Regel auf einen Server von Google in den USA übertragen. Nach Angaben von Google speichert Analytics 4 keine IP Adressen. Wir setzen den Dienst nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission (https://privacy.google.com/businesses/controllerterms/mccs/), Google ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active. Die Erfassung durch Google können Sie mit dem Browser Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de verhindern. Mehr zum Umgang mit Nutzerdaten: https://support.google.com/analytics/answer/6004245?hl=de
Unsere Profile in sozialen Netzwerken
Wir verlinken auf unsere Profile bei Facebook und Instagram. Das sind einfache Links. Erst wenn Sie einen anklicken, verbindet sich Ihr Browser mit dem Netzwerk, das dann erfährt, dass Sie von unserer Website kommen und mit welcher IP Adresse. Sind Sie dort eingeloggt, kann es den Besuch Ihrem Konto zuordnen. Wir erfahren nichts über den Inhalt der übermittelten Daten und deren Nutzung, für die weitere Verarbeitung ist der Anbieter verantwortlich. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nach Angaben von Meta werden Daten auch in die USA und andere Drittländer übertragen, gestützt auf Standardvertragsklauseln der EU Kommission (https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381, https://www.facebook.com/policy.php, für Instagram https://privacycenter.instagram.com/policy/). Meta ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active. Weitere Hinweise: https://de-de.facebook.com/privacy/explanation und https://privacycenter.instagram.com/policy/
An wen wir Daten weitergeben
Wir ziehen externe Stellen hinzu, an die dann auch personenbezogene Daten gehen können. Wir geben Daten nur weiter, wenn es für einen Vertrag nötig ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine andere Rechtsgrundlage es erlaubt. Auftragsverarbeitern geben wir Daten nur auf Basis eines gültigen Auftragsverarbeitungsvertrags, bei gemeinsamer Verantwortlichkeit schließen wir eine entsprechende Vereinbarung.
Manche Dienste sitzen in Drittstaaten oder bei US Unternehmen ohne DPF Zertifizierung. Sind sie aktiv, können Ihre Daten dorthin übertragen werden. In unsicheren Drittstaaten lässt sich ein Schutzniveau wie in der EU nicht gewährleisten. Für zertifizierte US Empfänger gilt das Schutzniveau grundsätzlich als vergleichbar, eine Übermittlung ist dann zulässig, wenn der Empfänger nach dem DPF zertifiziert ist oder geeignete Garantien bietet. Welche Empfänger betroffen sind, steht bei den jeweiligen Diensten.
Rechtsgrundlagen und Speicherdauer
Haben Sie eingewilligt, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 2 lit. a DSGVO, bei ausdrücklicher Einwilligung in eine Drittstaatenübermittlung zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO und bei Cookies oder Zugriffen auf Ihr Endgerät zusätzlich nach § 25 Abs. 1 TDDDG. Für Verträge und vorvertragliche Schritte gilt Art. 6 Abs. 1 lit. b DSGVO, für rechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO, für unser berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO. Welche Grundlage im Einzelfall greift, steht bei den jeweiligen Abschnitten.
Soweit oben keine andere Frist genannt ist, speichern wir Ihre Daten, bis der Zweck entfällt. Verlangen Sie berechtigt die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir Ihre Daten, es sei denn, andere zulässige Gründe sprechen für die Speicherung, zum Beispiel steuer oder handelsrechtliche Aufbewahrungsfristen. Dann löschen wir, sobald diese entfallen sind.
Ihre Rechte
Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck verlangen, Berichtigung, Löschung oder Einschränkung der Verarbeitung fordern und die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen, soweit wir sie auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, bis dahin Verarbeitetes bleibt rechtmäßig. Wenden Sie sich dafür einfach an uns.
Widerspruch nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen, auch gegen darauf gestütztes Profiling. Dann verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit widersprechen, auch gegen damit verbundenes Profiling. Danach verwenden wir Ihre Daten nicht mehr für Direktwerbung.
Wenn etwas nicht stimmt
Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.
