Wir freuen uns, dass Sie sich für die Sunzenith GmbH („Sunzenith“, „wir“) interessieren. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie übersichtlich darüber, wie wir Ihre Daten verarbeiten, wenn Sie unsere Website [Ihre Domain] („Website“) besuchen, unseren Solar-Rechner nutzen, Kontakt aufnehmen oder unseren Newsletter abonnieren.
Unsere Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortliche Stelle
Sunzenith GmbH
Berger Straße 175
60385 Frankfurt am Main
E-Mail: info@sunzenith.com
2. Datenschutzbeauftragte*r (falls benannt)
Sunzenith GmbH
Berger Straße 175
60385 Frankfurt am Main
E-Mail: info@sunzenith.com
3. Arten der verarbeiteten Daten & Herkunft
Von Ihnen bereitgestellt: z. B. Angaben im Kontaktformular, bei der Nutzung des Solar-Rechners, Newsletter-Anmeldung.
Automatisch erhoben: z. B. Server-Logfiles, Cookies/ähnliche Technologien.
Von Dritten: z. B. Hosting-/IT-Dienstleister als Auftragsverarbeiter.
4. Rechtsgrundlagen
Soweit unten nicht anders angegeben, stützen wir die Verarbeitung auf:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Reichweitenmessung),
sowie § 25 TDDDG für das Speichern/Auslesen von Informationen auf Endgeräten (z. B. Cookies), soweit nicht unbedingt erforderlich.
5. Empfänger & Auftragsverarbeitung
Wir setzen Hosting-, IT-, Analyse-, Kommunikations-, CDN- und E-Mail-Dienstleister ein. Diese sind vertraglich gemäß Art. 28 DSGVO gebunden. Eine aktuelle Liste benannter Dienstleister stellen wir auf Anfrage zur Verfügung.
6. Drittlandübermittlungen
Übermittlungen in Drittländer (außerhalb des EWR) erfolgen nur bei angemessenem Schutzniveau (z. B. Angemessenheitsbeschluss) oder geeigneten Garantien (z. B. EU-Standardvertragsklauseln). Übermittlungen in die USA erfolgen vorzugsweise an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind; andernfalls nutzen wir SCCs und zusätzliche Schutzmaßnahmen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Anschließend werden Daten gelöscht oder – falls erforderlich – gesperrt.
8. Sicherheit & TLS-Verschlüsselung
Wir treffen technische und organisatorische Maßnahmen (TOMs) nach dem Stand der Technik, u. a. Zugriffskontrollen, Verschlüsselung, Backups. Unsere Website nutzt TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol).
9. Bereitstellung der Website & Server-Logfiles
Zweck: Betrieb der Website, Stabilität, Sicherheit, Missbrauchs-/Betrugserkennung.
Daten: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname/IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Statuscode, übertragene Datenmenge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: i. d. R. bis zu 7 Tage, im Einzelfall länger zu Beweiszwecken.
10. Cookies & ähnliche Technologien
Wir verwenden essenzielle und – mit Ihrer Einwilligung – nicht essenzielle Technologien (z. B. für Statistik, Marketing).
Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 DSGVO.
Einwilligungsverwaltung: Ihre Auswahl können Sie jederzeit in den [Cookie-Einstellungen] ändern/widerrufen. Dort finden Sie Anbieter, Zwecke und Speicherdauern.
10.1 Statistik/Analyse (Beispiele – bitte anpassen)
[Tool, z. B. Matomo/Google Analytics]
Zweck: Reichweitenmessung, Fehleranalyse.
Daten: Nutzungsdaten, pseudonyme IDs, gekürzte IP.
Rechtsgrundlage: Einwilligung.
Widerruf: über [Cookie-Einstellungen].
10.2 Marketing/Tracking (Beispiele – bitte anpassen)
[Meta Pixel / Google Ads / LinkedIn Insight Tag]
Zweck: Konversionsmessung, interessenbasierte Werbung.
Rechtsgrundlage: Einwilligung.
Hinweis: mögliche Drittlandübermittlungen, siehe Ziff. 6.
11. Kontaktformulare & Kommunikation
Zweck: Bearbeitung Ihrer Anfragen, Vertragsanbahnung, Qualitätssicherung.
Daten: Name, Kontaktdaten, Inhalte Ihrer Nachricht, Zeitstempel/Metadaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag), Art. 6 Abs. 1 lit. f DSGVO (allg. Kommunikation); bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis Abschluss der Anfrage; bei gesetzlichen Pflichten länger.
12. Solar-Rechner
Zweck: Berechnung Ihres Solar-Potenzials und Angebotserstellung.
Daten (je nach Eingabe): Adresse/Standort, Dachform/-ausrichtung/-fläche, Stromverbrauch, Haushaltsgröße, Eigentümerstatus, ggf. Fotos (Dach/Zählerschrank), Kontaktangaben.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (Optimierung interner Prozesse). Widerspruch gegen Direktwerbung jederzeit möglich (siehe Ziff. 18).
Speicherdauer: bis Abschluss der Angebotserstellung bzw. nach gesetzlichen Fristen.
13. Newsletter & Direktwerbung
Anmeldung: Double-Opt-In; Protokollierung von Anmeldung/Bestätigung.
Inhalte: Informationen zu Produkten/Services, Aktionen, Events.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 7 UWG (Bestandskundenwerbung unter den gesetzlichen Voraussetzungen).
Widerruf: jederzeit über Abmeldelink oder Nachricht an uns.
Dienstleister (falls genutzt): [E-Mail-Versanddienst], Auftragsverarbeitung.
14. Bewerbungen
Zweck: Auswahlverfahren.
Rechtsgrundlagen: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Kategorien Art. 9 Abs. 2 DSGVO.
Speicherdauer: bei Absage i. d. R. 6 Monate; Talentpool nur mit Einwilligung.
15. Eingebundene Inhalte & Social Media
Wir können Dritt-Inhalte (z. B. Karten, Videos, Schriftarten) oder Social-Media-Pixel einbinden. Ein Einsatz erfolgt nur nach Einwilligung, soweit nicht technisch erforderlich. Details in den [Cookie-Einstellungen].
16. Nutzung durch Minderjährige
Unser Angebot richtet sich an Personen ab 16 Jahren. Ohne Zustimmung der Sorgeberechtigten sollten Minderjährige keine personenbezogenen Daten übermitteln.
17. Sunzenith App (mobile Anwendung)
Wenn Sie die Sunzenith App nutzen, verarbeiten wir zusätzlich folgende Daten:
17.1 Konto- und Profildaten
Zweck: Bereitstellung eines Nutzerkontos, Authentifizierung.
Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert, bcrypt), Profilbild (optional), Kontotyp.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Speicherdauer: bis zur Löschung des Kontos durch Sie in den App-Einstellungen oder auf Anfrage.
17.2 Anlagen- und Energiedaten
Zweck: Anzeige von Solar-, Batterie- und Netzdaten Ihrer Photovoltaikanlage in Echtzeit und im Verlauf.
Daten: Standort der Anlage (Breiten-/Längengrad), Wechselrichter-/Batterie-/Zähler-Kennungen, Erzeugungs-, Verbrauchs- und Einspeisedaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Speicherdauer: für die Dauer der Kontonutzung; Verlaufsdaten dienen der App-Funktionalität (Diagramme, Auswertungen).
17.3 Push-Benachrichtigungen
Zweck: Benachrichtigung über Anlagenstatus und Ereignisse.
Daten: Geräte-Token, Plattform (iOS/Android), App-Version, Gerätename.
Dienstleister: Firebase Cloud Messaging (Google Ireland Limited / Google LLC, USA), auf Grundlage von Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigen Benachrichtigungen).
17.4 Wallet / Wirtschaftlichkeitsberechnung
Zweck: Berechnung von Amortisation und Ersparnis Ihrer Anlage.
Daten: von Ihnen eingegebene Investitionskosten und Ertragswerte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
17.5 Wall-Display / TV-Kopplung
Zweck: Anzeige Ihrer Anlagendaten auf einem gekoppelten Bildschirm (z. B. TV).
Daten: ein eindeutiges, ausschließlich lesendes Zugriffstoken, das Ihrer Anlage zugeordnet ist. Sie können gekoppelte Displays jederzeit in der App widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kopplung).
17.6 Externe Anlagenhersteller (Drittanbieter-Anlagen)
Wenn Ihre Anlage über einen Drittanbieter angebunden ist, rufen wir Ihre Anlagendaten über dessen Schnittstelle ab. Es findet ein Datenaustausch ausschließlich zur Anzeige in der App statt; eine Auftragsverarbeitungsvereinbarung besteht mit dem jeweiligen Anbieter.
17.7 Löschung
Sie können Ihr Konto und die zugehörigen personenbezogenen Daten jederzeit direkt in der App löschen. Nach Löschung werden Ihre Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.