Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundve-rordnung (DSGVO) ist:
mieterstromfreiburg.de by Sonnenkaufhaus GmbH Bismarckallee 18-20, 79098 Freiburg Deutschland
Vertreten durch: Christian Grether, Geschäftsführer Telefon: +49 761 888 986 00 E-Mail: info@sonnenkaufhaus.de
Handelsregister: Registergericht Freiburg im Breisgau, HRB 728042 Umsatzsteuer-ID:DE358623034. nach § 27a UStG
Nachfolgend „wir“ oder „Sonnenkaufhaus GmbH“ genannt.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist [nicht bestellt / erreichbar unter: Name, E-Mail] (bitte prüfen, ob nach § 38 BDSG eine Pflicht zur Bestellung besteht – i. d. R. ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind).
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Anfragen zu unseren Produkten und Dienstleistungen, etwa Photovoltaikanlagen, Batteriespeicher oder Immobilienberatung).
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorschriften vorgesehen wurde, denen der Verantwortliche unterliegt (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren). Erfolgt eine Sperrung oder Löschung der Daten, werden diese gesperrt oder gelöscht, sobald eine gesetzlich vorgeschriebene Aufbewahrungsfrist endet, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Bereitstellung der Website und Erstellung von Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem des Computers sowie der Name des Access-Providers
Die Daten werden in den Logfiles unseres Systems bzw. unseres Hosting-Anbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Hosting: Unsere Website wird gehostet bei: [Name und Anschrift des Hosting-Anbieters, z. B. IONOS, All-Inkl, Strato o. Ä.]. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3.2 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Unser berechtigtes Interesse an der Datenverarbeitung liegt in diesen Zwecken.
3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist regelmäßig nach [7/14/30] Tagen der Fall.
3.5 Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
4. Verwendung von Cookies
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.
Wir setzen sowohl technisch notwendige Cookies (ohne Einwilligung, Art. 6 Abs. 1 lit. f DSGVO) als auch Cookies zu Analyse- und Marketingzwecken ein, die nur mit Ihrer Einwilligung gesetzt werden (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Cookie-Consent-Tool: Beim erstmaligen Besuch unserer Website werden Sie über ein Consent-Banner um Ihre Einwilligung zur Verwendung nicht notwendiger Cookies gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über [Link/Button „Cookie-Einstellungen“] widerrufen oder anpassen.
Anbieter des Consent-Tools: [Name des Tools, z. B. Cookiebot, Usercentrics, Borlabs Cookie], [Anschrift/Sitz des Anbieters].
Der Nutzer kann die Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit dauerhaft widersprechen. Zudem können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Eine Deaktivierung von Cookies kann zu Funktionseinschränkungen dieser Website führen.
5. Kontaktformular und E-Mail-Kontakt
5.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) an uns übermittelt und gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich; in diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
5.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder eines Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab (z. B. Angebotsanfrage für eine Photovoltaikanlage), so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
5.3 Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
5.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
5.5 Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
6. Newsletter
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir die dabei abgefragten Daten (z. B. E-Mail-Adresse, ggf. Name) nur, um Ihnen den Newsletter zuzusenden („Double-Opt-In“-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, mit der Sie die Anmeldung bestätigen müssen).
Eingesetzter Versanddienstleister: [Name des Newsletter-Tools, z. B. Mailchimp/Rapidmail/CleverReach], [Anschrift/Sitz des Anbieters, ggf. USA – siehe Hinweis zu Drittlandtransfers unten].
Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter oder per Nachricht an die im Impressum genannte Kontaktadresse. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert.
Sofern der eingesetzte Dienstleister Nutzungsverhalten und Öffnungsraten des Newsletters auswertet (Tracking mittels Zählpixel), erfolgt dies ebenfalls nur mit Ihrer Einwilligung; Sie können dem in den Newsletter-Einstellungen widersprechen.
7. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics, angeboten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics verwendet sogenannte „Cookies“, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.
Diese Website nutzt Google Analytics ausschließlich mit aktivierter IP-Anonymisierung („IP-Anonymisierung“ bzw. „_anonymizeIp“). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre einmal erteilte Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
Hinweis zu Drittlandtransfers: Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet sein soll. [Bitte aktuellen Status prüfen und ggf. Standardvertragsklauseln als zusätzliche Garantie nennen.]
Weitere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://policies.google.com/technologies/partner-sites oder unter https://www.google.de/intl/de/policies/privacy/.
8. Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google Ireland Limited bereitgestellt werden.
Variante A – lokal eingebunden (empfohlen, datenschutzfreundlich): Die Google Fonts sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Variante B – externe Einbindung: Beim Aufruf unserer Website lädt Ihr Browser die benötigten Schriftarten direkt von den Servern von Google, um sie in Ihrem Browser darzustellen. Dabei wird zwangsläufig Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage hierfür ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. unser berechtigtes Interesse an einer einheitlichen Darstellung des Schriftbildes gem. Art. 6 Abs. 1 lit. f DSGVO.
[Bitte technisch prüfen, welche Variante zutrifft, und die nicht zutreffende entfernen – bei externer Einbindung ist eine Einwilligung über das Cookie-Consent-Tool erforderlich.]
Weitere Informationen finden Sie unter https://policies.google.com/privacy.
9. Präsenzen in sozialen Netzwerken (Instagram)
Wir unterhalten eine Onlinepräsenz auf Instagram, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Auf unserer Website befinden sich lediglich Verlinkungen zu unserem Instagram-Profil (Symbol-Links). Beim Anklicken werden Sie auf die externe Plattform weitergeleitet; erst dort findet eine Datenverarbeitung durch Meta statt, auf die wir keinen Einfluss haben. [Falls stattdessen ein aktives Social-Media-Plugin (z. B. eingebetteter Instagram-Feed) verwendet wird, ist bereits beim Laden der Seite eine Datenübertragung an Meta möglich – in diesem Fall bitte gesonderten Absatz mit Einwilligungspflicht ergänzen bzw. eine „2-Klick-Lösung“ einsetzen.]
Für die datenschutzrechtliche Verarbeitung auf der Plattform selbst ist Instagram/Meta verantwortlich. Informationen hierzu finden Sie in der Datenschutzrichtlinie von Meta: https://privacycenter.instagram.com/policy/
10. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder sonstige Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Baden-Württemberg Königstraße 10a 70173 Stuttgart
11. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer/Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich hierbei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Monat/Jahr]. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.
Diese Datenschutzerklärung wurde nach bestem Wissen auf Basis der DSGVO, des TTDSG und des BDSG erstellt. Die mit [eckigen Klammern] markierten Stellen müssen vor Veröffentlichung durch die tatsächlichen Unternehmensangaben ersetzt bzw. geprüft werden. Für eine rechtssichere, individuelle Prüfung wird die Konsultation eines auf IT-/Datenschutzrecht spezialisierten Rechtsanwalts empfohlen.