Gesammelte personenbezogene Daten
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
SOATEK GmbH
Am Grarock 21 33154 Salzkotten Deutschland
Telefon: +49 5251 2845580
E-Mail: info@soatek-energy.de
Website: https://soatek-energy.de
Vertreten durch die Geschäftsführung.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten
erreichen Sie unter:
Blerim Hajdari
Am Grarock 21
D-33154 Salzkotten
E-Mail: datenschutz@soatek-energy.de
Bei allen Fragen zur Verarbeitung Ihrer Daten sowie zur Ausübung Ihrer Rechte können Sie sich direkt
an unseren Datenschutzbeauftragten wenden.
3. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen die folgenden Rechte zu:
● Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft
darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person
verarbeiten.
● Recht auf Berichtigung (Art. 16 DSGVO): Sie können die
unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger
Daten verlangen.
● Recht auf Löschung (Art. 17 DSGVO): Sie können die
Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen
vorliegen.
● Recht auf Einschränkung der Verarbeitung (Art. 18
DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der
Verarbeitung verlangen.
● Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie
haben das Recht, Ihre Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten.
● Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht,
gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die
Verarbeitung auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder für
Zwecke der Direktwerbung beruht.
● Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie
können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen.
● Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht,
sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
(LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf.
4. Erhebung von Daten beim Besuch unserer Website
4.1 Server Logfiles
Beim Aufruf unserer Website werden durch den von Ihnen genutzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
- Name Ihres Access-Providers
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Gewährleistung eines reibungslosen
Verbindungsaufbaus, eine komfortable Nutzung unserer Website, die Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Speicherdauer: 7 Tage. In keinem Fall werden Daten in einer Weise verarbeitet, aus der Rückschlüsse auf Ihre Person gezogen werden können.
4.2 Hosting
Unsere Website wird gehostet bei einem Auftragsverarbeiter innerhalb der Europäischen Union. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
5. Cookies und ähnliche Technologien
5.1 Grundsätzliches
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. HTML5 Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten dort keinen Schaden an und enthalten keine Viren. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website). Für alle nicht zwingend erforderlichen Cookies (Statistik, Marketing, Komfort) ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO erforderlich. Diese Einwilligung holen wir über unser Consent-Management-Tool (Borlabs Cookie) ein.
5.2 Consent-Management mit Borlabs Cookie
Auf unserer Website setzen wir das Consent-Management-Tool "Borlabs Cookie" der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, ein. Borlabs Cookie ermöglicht es Ihnen, eine informierte Einwilligung in den Einsatz von Cookies zu erteilen oder zu verweigern und einzelne Cookie-Kategorien einzeln auszuwählen. Ihre Einstellungen können Sie jederzeit über den Link "Cookie-Einstellungen" in unserer Fußzeile ändern.
Verarbeitete Daten: Consent-Status (Einwilligung / Ablehnung / Widerruf) je Cookie-Kategorie, Zeitpunkt der Auswahl, technisch anonyme User-ID, Browser-Informationen. Diese Daten werden in einem Cookie ("borlabs-cookie") auf Ihrem Endgerät gespeichert und für die Dauer der gesetzlichen Nachweispflicht aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Einwilligung).
Speicherdauer: Consent-Cookie wird für 1 Jahr gespeichert. Nachweislog: bis zu 3 Jahre.
5.3 Google Consent Mode v2
Auf unserer Website ist der Google Consent Mode v2 aktiv. Dieser sorgt dafür, dass Google-Dienste (Google Analytics, Google Ads) das Verhalten der Nutzer nur dann in vollem Umfang analysieren, wenn eine entsprechende Einwilligung vorliegt. Ohne Einwilligung werden nur aggregierte, cookielose Signale an Google übermittelt. Damit werden Ihre Einwilligungspräferenzen technisch respektiert.
6. Kontaktaufnahme und Anfragen über Formulare
6.1 Allgemeines Kontaktformular
Auf unserer Website bieten wir Ihnen Kontaktformulare an, über die Sie mit uns Kontakt aufnehmen können. Für den Betrieb der Formulare setzen wir das WordPress-Plugin "Fluent Forms" der WPManageNinja LLC ein. Alle Formulardaten werden ausschließlich
auf unserem Server innerhalb der Europäischen Union verarbeitet und gespeichert.
Verarbeitete Daten:
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (soweit angegeben)
- Adressdaten: Postleitzahl, Ort (soweit angegeben)
- Anfragedaten: Ihre Nachricht, Anfrageart, Bereich (Privat/Gewerbe)
- Technische Daten: IP-Adresse zum Zeitpunkt der Absendung, Zeitstempel, Consent-Status
- Marketing-Metadaten (soweit vorhanden): utm_source, utm_medium, utm_campaign, gclid (Google Click Identifier) zur Attribution
Zwecke: Bearbeitung Ihrer Anfrage, Kontaktaufnahme, Erstellung eines Angebots, gesetzliche Nachweispflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: Kontaktanfragen werden für die Dauer der Anfragebearbeitung sowie 3 Jahre nach Abschluss der Kommunikation gespeichert (Verjährungsfrist gem. §§ 195, 199 BGB). Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungspflichten (10 Jahre gem.§ 147 AO für steuerlich relevante Unterlagen).
6.2 PV-Rechner / Machbarkeitsprüfung (Reonic)
Auf einzelnen Landingpages bieten wir eine interaktive Machbarkeitsprüfung für Photovoltaik-Anlagen an. Diese wird technisch durch die Reonic GmbH, Ladehofstraße 13, 86150 Augsburg, Deutschland, als Auftragsverarbeiter für uns bereitgestellt
(iframe-Einbindung).
Verarbeitete Daten:
- Objektdaten: PLZ, Dachfläche, Ausrichtung, Verbrauchsdaten (kWh/Jahr)
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (bei Interesse an einem Angebot)
- Berechnungsergebnisse: Auslegung, Wirtschaftlichkeit, Amortisation
- Technische Daten: IP-Adresse, Zeitstempel, Consent-Status
Zweck: Berechnung einer PV-Anlagen-Auslegung, Übermittlung der Berechnung an uns als Lead für die weitere Beratung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Rechners nach Aufklärung) sowie
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bei Angabe von Kontaktdaten).
Datenübermittlung an uns: Nach Berechnung durch den Reonic-Rechner werden die Ergebnisse und - sofern angegeben - Ihre Kontaktdaten als Lead an uns übermittelt (per E-Mail und/oder Webhook in unser CRM). Auftragsverarbeitung: Mit Reonic
haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt ausschließlich innerhalb der EU. Reonic verarbeitet Ihre Daten nur nach unseren Weisungen und für die von uns bestimmten Zwecke. Speicherdauer: Wie unter Ziffer 6.1 beschrieben.
7. Webanalyse mit Google Analytics 4
Wir nutzen auf unserer Website den Analysedienst "Google Analytics 4" (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: "Google"). Google Analytics 4 verwendet Cookies und ähnliche Technologien, mit denen wir das Nutzerverhalten auf unserer Website messen und auswerten können.
Verarbeitete Daten (bei Einwilligung):
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (soweit angegeben)
- Adressdaten: Postleitzahl, Ort (soweit angegeben)
- Anfragedaten: Ihre Nachricht, Anfrageart, Bereich (Privat/Gewerbe)
- Technische Daten: IP-Adresse zum Zeitpunkt der Absendung, Zeitstempel, Consent-Status
- Marketing-Metadaten (soweit vorhanden): utm_source, utm_medium, utm_campaign, gclid (Google Click Identifier) zur Attribution
Google Signals ist bei uns deaktiviert; damit findet keine geräteübergreifende Wiedererkennung angemeldeter Google-Nutzer statt.
Zweck: Statistische Auswertung der Nutzung unserer Website, Optimierung von Inhalten und Nutzerführung, Reichweitenmessung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über unser Consent-Banner).
Empfänger: Google Ireland Limited, Google LLC (Mountview, USA).
Übermittlung in Drittländer: Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Für nicht vom Framework abgedeckte Verarbeitungen bestehen ergänzend EU-Standardvertragsklauseln.
Speicherdauer: Die von uns in GA4 eingestellte Speicherdauer für Nutzer- und Ereignisdaten beträgt 14 Monate. Danach werden die Daten automatisch gelöscht.
Widerruf und Widerspruch: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in unserer Fußzeile widerrufen. Alternativ können Sie das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout Weitere Informationen zu Google Analytics: https://policies.google.com/privacy
8. Google Ads und Google Ads Conversion-Tracking
Zur Bewerbung unserer Produkte und Dienstleistungen nutzen wir Google Ads. Zur Messung der Wirksamkeit unserer Werbeanzeigen setzen wir das Google-Ads-Conversion-Tracking der Google Ireland Limited ein.
Verarbeitete Daten:
- Klick-Identifier (Google Click Identifier, gclid) beim Zugriff über eine Google-Anzeige
- Conversion-Ereignisse: Formularabsendung, Anruf, Rechner-Nutzung
- Cookie mit anonymisierter Kennung zur Zuordnung des Klicks zur späteren Conversion
- Bei Enhanced Conversions: gehashte E-Mail-Adresse (SHA-256) aus dem Formular. Die Original-E-Mail-Adresse wird nicht übermittelt.
Zweck: Messung des Erfolgs unserer Google-Ads-Kampagnen, Optimierung von Geboten und Zielgruppen, Zuordnung von Formularabsendungen zu Werbeanzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über unser Consent-Banner).
Empfänger: Google Ireland Limited, Google LLC (USA).
Übermittlung in Drittländer: siehe Ziffer 7 (Google Analytics).
Speicherdauer: Cookie-Speicherdauer 90 Tage bei Google. Conversion-Daten werden aggregiert in unserem Google-Ads-Konto gespeichert.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in unserer Fußzeile widerrufen.
9. Google Ads Remarketing
Auf unserer Website nutzen wir das Remarketing-Feature von Google Ads. Dieses ermöglicht es uns, Nutzern, die unsere Website bereits besucht haben, gezielt Werbeanzeigen in dem Google-Werbenetzwerk (Google-Suche, YouTube, Displaynetzwerk) anzuzeigen.
Verarbeitete Daten:
- Cookies und ähnliche Technologien zur Wiedererkennung des Browser
- Besuchte Seiten und Aktionen auf unserer Website
- Zuordnung zu einer Remarketing-Zielgruppe (z. B. "Besucher der Gewerbe-LP", "Formular-Abbrecher")
Es findet keine namentliche Identifizierung statt. Die Daten werden mit einer anonymen ID verknüpft.
Zweck: Ausspielung interessengerechter Werbeanzeigen an Website-Besucher zur Steigerung der Wiederkehrrate und Lead-Konversion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über unser Consent-Banner).
Empfänger: Google Ireland Limited, Google LLC (USA).
Übermittlung in Drittländer: siehe Ziffer 7.
Speicherdauer: Die Remarketing-Zielgruppen speichern Nutzer für maximal 540 Tage (Google-Standardwert); wir nutzen bei uns typischerweise 30, 90 und 180 Tage.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in unserer Fußzeile widerrufen. Alternativ können Sie unter https://myaccount.google.com/ads-personalization personalisierte Werbung in Ihrem Google-Konto vollständig deaktivieren.
10. Google Tag Manager
Wir verwenden auf unserer Website den Google Tag Manager (GTM) der Google Ireland Limited. Der Tag Manager ist selbst ein technisches Werkzeug ohne eigene Datenverarbeitung im Hinblick auf Nutzerdaten. Er dient dazu, andere Tags (z. B. Google Analytics, Google Ads) zentral zu verwalten. Der Tag Manager erhebt keine personenbezogenen Daten selbst, sondern führt lediglich andere Tags aus, die ihrerseits gegebenenfalls Daten erheben. Der Tag Manager greift jedoch nicht auf diese Daten zu.
Wichtig: Auch wenn keine Deaktivierung erfolgt, bleibt die Erhebung der Daten durch die einzelnen Tags von Ihrer Einwilligung abhängig. Der Tag Manager selbst startet keine Verarbeitung, ohne dass die entsprechenden Tags vom Consent-Modus freigegeben
wurden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung).
11. Google Fonts
Wir binden Schriftarten von Google Fonts lokal auf unserem Server ein. Es erfolgt daher keine Verbindung zu Google-Servern und keine Übertragung Ihrer Daten an Google beim Aufruf unserer Seiten.
12. Google reCAPTCHA
Zum Schutz unserer Kontaktformulare vor Missbrauch (Spam, Bot-Angriffe) setzen wir Google reCAPTCHA v3 ein.
Verarbeitete Daten:
- IP-Adresse
- Nutzerverhalten auf unserer Website (Mausbewegungen,Klickmuster)
- Referrer-URL, Datum und Uhrzeit des Aufrufs
- Browser- und Endgerät-Informationen
Zweck: Schutz vor automatisierten Anfragen, Spamabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare).
Empfänger: Google Ireland Limited, Google LLC (USA).
Weitere Informationen:
https://policies.google.com/privacy und https://www.google.com/recaptcha/
13. Google Maps
Auf einzelnen Seiten (z. B. Kontakt, Standort) binden wir Karten des Dienstes "Google Maps" ein. Wir nutzen die Zwei-Klick-Lösung: Die Karten werden erst geladen, wenn Sie aktiv zustimmen. Ohne Ihre Einwilligung sehen Sie zunächst eine Vorschau ohne
Datenübertragung an Google.
Verarbeitete Daten (nach Einwilligung):
- IP-Adresse
- Standortdaten (soweit Sie die Standortabfrage aktivieren)
- Browser- und Endgerät-Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Empfänger: Google Ireland Limited, Google LLC (USA).
14. YouTube-Videos
Auf einzelnen Seiten (z. B. Kontakt, Standort) binden wir Karten des Dienstes "Google Maps" ein. Wir nutzen die Zwei-Klick-Lösung: Die Karten werden erst geladen, wenn Sie aktiv zustimmen. Ohne Ihre Einwilligung sehen Sie zunächst eine Vorschau ohne
Datenübertragung an Google.
Verarbeitete Daten (nach Einwilligung):
- IP-Adresse
- Standortdaten (soweit Sie die Standortabfrage aktivieren)
- Browser- und Endgerät-Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Empfänger: Google Ireland Limited, Google LLC (USA).
15. Nutzung von Social-Media-Plugins
Wir verwenden keine direkten Social-Media-Plugins auf unserer Website. Verlinkungen zu unseren Profilen bei LinkedIn, Facebook oder Instagram erfolgen ausschließlich über einfache Hyperlinks. Es findet keine automatische Datenübertragung an die Plattformen
statt.
16. Newsletter
Ein Newsletter-Versand ist derzeit nicht eingerichtet. Sollte in Zukunft ein Newsletter angeboten werden, informieren wir Sie an dieser Stelle über die Verarbeitung Ihrer Daten und holen Ihre ausdrückliche Einwilligung (Double-Opt-in) ein.
17. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung der Schloss-Symbolik in der Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den unter Ziffer 0 angegebenen Stand.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://soatek-energy.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.
Kontakt bei Fragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Blerim Hajdari
E-Mail: datenschutz@soatek-energy.de
Oder an uns direkt:
SOATEK GmbH Am Grarock 21, 33154 Salzkotten
E-Mail: datenschutz@soatek-energy.de
Telefon: +49 5251 2845580