Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elite PV GmbH
Lindenhof 4b
92670 Windischeschenbach
Deutschland
Telefon: +49 9681 9184308
E-Mail: parkpower@elite-pv.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragsanbahnung) oder lit. f (berechtigtes Interesse) DSGVO.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über ein weltweites Auslieferungsnetz (CDN) bereitgestellt; serverseitige Funktionen werden in der EU-Region Frankfurt ausgeführt. Vercel verarbeitet in unserem Auftrag Verbindungs- und Nutzungsdaten (Art. 28 DSGVO). Eine Übermittlung in die USA ist durch die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework sowie durch Standardvertragsklauseln der EU-Kommission abgesichert.

Bei jedem Aufruf der Website werden automatisch folgende Informationen erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer (vorher besuchte Seite)
• Browsertyp und -version, Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website). Die Logdaten werden beim Hosting-Anbieter nur kurzfristig vorgehalten und nicht mit anderen Daten zusammengeführt.

Zur Messung der Reichweite und zur Verbesserung des Angebots nutzen wir Vercel Web Analytics (Vercel Inc., siehe Abschnitt 3). Der Dienst arbeitet ohne Cookies und ohne Speicherung auf Ihrem Endgerät. Erfasst werden Seitenaufrufe, Referrer, Land, Browser- und Gerätetyp sowie Nutzungsereignisse des Konfigurators (zum Beispiel gewählte Serie und Stellplatzzahl), des Solarpflicht-Checks, abgesendeter Formulare sowie Datei-Downloads und Datenblatt-Vorschauen sowie das Starten des Produktvideos (Dateiname, Serie, Thema) – ohne Namen, E-Mail-Adressen, Postleitzahlen oder sonstige Eingaben aus Formularen.

Ein Besuch wird nur für die Dauer eines Tages über einen nicht rückrechenbaren Hash aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert unterschieden; die IP-Adresse wird nicht gespeichert, eine Wiedererkennung über mehrere Tage oder Websites hinweg findet nicht statt, Profile werden nicht gebildet. Die Auswertung erfolgt aggregiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Wenn Sie die Messung dennoch unterbinden möchten, blockieren Sie in Ihrem Browser Skripte von /_vercel/insights/ oder nutzen Sie einen Inhaltsblocker.

Wir verwenden ausschließlich technisch notwendige Speicherung. Es findet kein Tracking, kein Profiling und keine Übertragung an Dritte zu Werbezwecken statt. Es werden keine Cookies zu Werbezwecken gesetzt; die cookielose Reichweitenmessung beschreibt Abschnitt 5.

Über das Kontaktformular, den Solarpflicht-Check und die Anfrage-Funktion des Konfigurators übermitteln Sie uns Name, E-Mail-Adresse, optional Firma, Postleitzahl und Ihr Anliegen; bei der Konfigurator-Anfrage zusätzlich die von Ihnen gewählten Auslegungsparameter (Anwendung, Stellplätze, Optionen) und das berechnete Ergebnis. Die Daten werden serverseitig verarbeitet und per E-Mail an unser Vertriebsteam zugestellt. Bei der Konfigurator-Anfrage erstellen wir aus Ihren Angaben eine indikative Auslegung als PDF; sie geht an unser Vertriebspostfach und – sobald der Bestätigungsversand aktiv ist – als Kopie an Ihre E-Mail-Adresse.

Bei zwei Vertriebsunterlagen – Broschüre und Ausschreibungstext – bitten wir vor dem Herunterladen um Name, E-Mail-Adresse und optional die Firma. Die Angaben dienen dazu, Rückfragen zu Ihrem Vorhaben beantworten zu können; sie werden wie eine Anfrage an unser Vertriebspostfach zugestellt. Für den Download selbst sind sie nicht erforderlich – Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und ohne Angaben erreichen Sie uns jederzeit unter parkpower@elite-pv.de. Datenblätter, Checkliste, Förder-Cheatsheet, Partner- und Brand-Kit stehen ohne Angabe zum Abruf bereit.

Wird der Konfigurator über einen Partner-Link mit dem Parameter „partner“ aufgerufen, übermitteln wir mit der Anfrage den Partner-Code, damit das Vertriebsteam die Anfrage zuordnen kann. Der Code bezeichnet den vermittelnden Betrieb, nicht Sie als Person.

Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Zum Schutz vor automatisierten Anfragen setzen wir ein unsichtbares Formularfeld und eine Begrenzung der Anfragen je Verbindung ein; zum Captcha-Dienst siehe die Absätze weiter unten in diesem Abschnitt.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung einer indikativen Auslegung und eines Angebots, Anschlusskommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Zum Schutz vor automatisierten Anfragen begrenzen wir die Zahl der Formularübermittlungen und Standortabfragen je Verbindung: Ein Zähler läuft 60 Sekunden und verfällt danach. Er steht im Arbeitsspeicher des Servers; sobald wir ihn über mehrere Serverinstanzen führen (Auftragsverarbeiter Upstash, Inc., EU-Region, Standardvertragsklauseln), wird als Schlüssel ausschließlich ein gekürzter kryptografischer Hash aus Bereich und IP-Adresse gespeichert – die Adresse selbst verlässt unseren Server nicht. Zusätzlich nutzen wir ein verstecktes Prüffeld. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Systeme).

Über das Rückruf-Widget (auf Mobilgeräten) und das Feld „Telefon“ übermitteln Sie uns freiwillig Ihre Telefonnummer sowie ein Zeitfenster für den Rückruf; wir nutzen sie ausschließlich für den gewünschten Anruf (Art. 6 Abs. 1 lit. b DSGVO). Im Konfigurator können Sie – sobald wir die Funktion freischalten – einen Lageplan hochladen; die Datei wird bei Vercel Inc. (Vercel Blob, Server in der EU-Region Frankfurt) als Auftragsverarbeiter gespeichert, nur zur Bearbeitung Ihrer Anfrage genutzt und nach Abschluss gelöscht. Sobald wir zum Schutz vor automatisierten Anfragen Cloudflare Turnstile einsetzen, prüft Cloudflare, Inc. beim Absenden eines Formulars anhand technischer Merkmale (IP-Adresse, Browser), ob eine Person das Formular nutzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Beide Funktionen sind derzeit nicht aktiv.

Anfragen aus allen Formularen dieser Website – Kontakt, Konfigurator, Solarpflicht-Check, Rückruf und Download – werden – sobald wir unser internes Vertriebssystem (Pangea) angebunden haben – zusätzlich dort gespeichert, um sie zu bearbeiten und nachzuhalten. Empfänger ist ausschließlich die Elite PV GmbH; das System wird bei einem Auftragsverarbeiter nach Art. 28 DSGVO betrieben. Die Übertragung erfolgt verschlüsselt und signiert. Bis zur Anbindung erreichen uns Anfragen nur per E-Mail.

Wenn Sie im Konfigurator, im Vela-Rechner oder im Solarpflicht-Check eine Postleitzahl eingeben, ermitteln wir daraus serverseitig das Bundesland, den Landkreis und einen Koordinaten-Mittelpunkt der Postleitzahl (Datenbasis GeoNames, CC BY 4.0). Für die Ertragsschätzung fragen wir mit diesem Mittelpunkt – nicht mit Ihrer Adresse – den Dienst PVGIS der Gemeinsamen Forschungsstelle der Europäischen Kommission (JRC) ab; die Antwort wird 30 Tage zwischengespeichert. Schnee- und Windlastzonen stammen aus der DIBt-Zuordnung nach Verwaltungsgrenzen. Dabei werden keine personenbezogenen Daten übermittelt; die Postleitzahl allein lässt keinen Rückschluss auf Sie zu. Laden Sie im Konfigurator einen Lastgang (CSV) hoch, wird die Datei ausschließlich in Ihrem Browser ausgewertet – sie wird nicht an unseren Server übertragen; nur die daraus abgeleitete Eigenverbrauchsquote fließt in eine spätere Anfrage ein, wenn Sie diese absenden.

Tritt auf der Website ein technischer Fehler auf, übermittelt Ihr Browser eine Fehlermeldung (Fehlertext, Seitenpfad, Browsertyp – keine Eingaben, keine IP-Speicherung) an unseren Server, damit wir Fehler beheben können. Sobald wir dafür den Dienst Sentry (Functional Software, Inc., San Francisco, USA; EU-Rechenzentrum wählbar) als Auftragsverarbeiter einsetzen, werden diese Meldungen dort für höchstens 90 Tage gespeichert; derzeit werden sie nur im Server-Protokoll gehalten. Zusätzlich messen wir Ladezeiten-Kennwerte (Core Web Vitals) und übermitteln sie anonym über die Reichweitenmessung (Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

Für den Newsletter nutzen wir das Verfahren der doppelten Bestätigung: Nach Ihrer Anmeldung senden wir eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, wird Ihre Adresse in die Empfängerliste bei Resend (Resend, Inc., San Francisco, USA; Auftragsverarbeiter nach Art. 28 DSGVO, Standardvertragsklauseln) aufgenommen. Ohne Bestätigung speichern wir nichts – der Link selbst trägt Ihre Adresse und eine kryptografische Signatur und verfällt nach 14 Tagen.

Wir verarbeiten dafür ausschließlich Ihre E-Mail-Adresse. Zweck: Versand redaktioneller Hinweise auf neue Ratgeber-Beiträge sowie auf Änderungen bei Pflichten und Fördersätzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos an parkpower@elite-pv.de. Nach dem Widerruf wird die Adresse aus der Empfängerliste entfernt.

Anfragen aus den Formularen gehen per E-Mail an unser Vertriebspostfach und werden dort im Rahmen der geschäftlichen Korrespondenz aufbewahrt. Zusätzlich können wir Anfragen in einem technischen Archiv ablegen, um Zustellung und Bearbeitung nachvollziehen zu können. Dieses Archiv ist derzeit nicht aktiv; sobald es eingeschaltet wird, gilt: Speicherung der Angaben aus dem Formular samt Zeitpunkt sowie einer internen Priorisierung der Anfrage (A, B oder C mit kurzer Begründung, etwa „Firma, gewerblich, 40 Stellplätze“), Ablage im Dateispeicher unseres Hosters Vercel Inc. (Vercel Blob, Auftragsverarbeiter nach Art. 28 DSGVO, siehe Abschnitt 3), Aufbewahrung höchstens zwölf Monate, danach automatische Löschung durch einen wöchentlichen Lauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsanbahnung, Nachvollziehbarkeit der Bearbeitung). Handels- und steuerrechtliche Aufbewahrungspflichten für zustande gekommene Verträge bleiben unberührt.

Aus diesem Archiv erstellt der wöchentliche Lauf eine interne Erinnerungsliste für unser Vertriebsteam (Anfragen, die drei bzw. zehn Tage alt sind). Diese Erinnerung geht ausschließlich an uns selbst; automatische Nachfass-E-Mails an Anfragende versenden wir nicht.

Die verwendeten Schriftarten (Inter, Inter Tight) werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Ihnen stehen folgende Rechte zu (Art. 15–22 DSGVO):

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Recht auf Widerspruch (Art. 21)
• Beschwerderecht bei einer Aufsichtsbehörde (zuständig für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach)

Bitte richten Sie Ihr Anliegen an parkpower@elite-pv.de.

Die Übertragung erfolgt durchgehend per HTTPS (TLS). Es bestehen organisatorische und technische Schutzmaßnahmen gegen unberechtigten Zugriff (Zugriffsbeschränkungen auf Server- und Anwendungsebene, Sicherheits-Header, regelmäßige Sicherheitsupdates).

Diese Datenschutzerklärung wird laufend an aktuelle rechtliche und organisatorische Anforderungen angepasst.