Datenschutzerklärung

Diese Website informiert über Haus-Anfrage. Über unsere Photovoltaik-Anfrage können Sie außerdem Ihr Photovoltaik-Projekt mit Ihrer Einwilligung vormerken lassen, damit wir Sie höchstens einmal per E-Mail benachrichtigen, falls ein passender Vermittlungspartner verfügbar wird (Abschnitt 7). Nur wenn Sie einwilligen, nutzen wir Google Analytics, um die Nutzung der Website auszuwerten (Abschnitt 8); ohne Ihre Einwilligung findet keine Webanalyse statt. Nur wenn Sie zusätzlich in die Werbeerfolgsmessung einwilligen und über eine Anzeige in ChatGPT zu uns gekommen sind, teilen wir OpenAI nach Bestätigung Ihrer Vormerkung mit, dass über diese Anzeige eine Vormerkung eingegangen ist; OpenAI erhält dabei die Anzeigen-Kennung „oppref“ und Angaben zum Ereignis, aber keine Angaben, die Sie in die Vormerkung eingegeben haben, und verarbeitet sie als eigener Verantwortlicher auch für eigene Zwecke (Abschnitt 8). Weitere Werbe- oder Marketingdienste setzen wir nicht ein.

Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO).

Text der DSGVO bei EUR-Lex (öffnet externe Website)

Verantwortlich für die Datenverarbeitung auf dieser Website und bei der Photovoltaik-Anfrage ist:

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter, bei dem die Website betrieben wird, automatisch Informationen, die Ihr Browser übermittelt. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Dabei können insbesondere folgende technische Anfragedaten verarbeitet werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) bzw. Datei
• Art der Anfrage (Request-Methode, z. B. GET)
• Browserkennung (User-Agent), z. B. Browsertyp und -version sowie Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt
• Statuscode der Antwort sowie Größe von Anfrage und Antwort
• Bearbeitungs- bzw. Antwortzeit (Latenz)
• technische Informationen zur Auslieferung über das Content Delivery Network (CDN), z. B. Cache-Status
• ungefährer Standort (Land bzw. Stadt), soweit aus der IP-Adresse abgeleitet

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet durch uns nicht statt.

Die Website wird betrieben bei:

Die Verarbeitung ist nicht auf einen bestimmten Serverstandort beschränkt und kann innerhalb und außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Firebase Hosting ist ein weltweit betriebener Dienst: Daten können in Einrichtungen von Google oder von Google beauftragter Dienstleister weltweit verarbeitet und gespeichert werden, und die Inhalte werden über ein globales Content Delivery Network (CDN) ausgeliefert.

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der vom Hosting-Anbieter vorgesehenen Mechanismen für internationale Datenübermittlungen. Für Übermittlungen an entsprechend zertifizierte Google-Unternehmen in den USA kann insbesondere das EU-U.S. Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission Anwendung finden. Soweit erforderlich, kommen ergänzend die anwendbaren Standardvertragsklauseln bzw. sonstigen in den Firebase Data Processing and Security Terms vorgesehenen Übermittlungsmechanismen zum Einsatz.

Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Bedingungen des Hosting-Anbieters zur Auftragsverarbeitung (öffnet externe Website)

Eine Übertragung der Firebase-Hosting-Zugriffsprotokolle in Google Cloud Logging ist für diese Website derzeit nicht aktiviert. Wir führen darüber hinaus keine eigenen Zugriffsprotokolle und nehmen keine eigene Auswertung des Nutzungsverhaltens vor. Unabhängig davon verarbeitet und protokolliert Firebase Hosting technische Anfragedaten auf Ebene des zur Bereitstellung eingesetzten Content Delivery Networks, soweit dies für Betrieb, Sicherheit und Bereitstellung des Dienstes erforderlich ist.

Datenschutzhinweise des Hosting-Anbieters (öffnet externe Website)

Ihre Auswahl in den Datenschutz-Einstellungen speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „ha-consent“: Fassung der Einstellungen, Ihre Auswahl und das Datum). Diese Speicherung ist erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG); der Eintrag wird nicht an uns oder Dritte übermittelt. Nach zwölf Monaten oder wenn sich die Einstellungen ändern, fragen wir erneut. Die Photovoltaik-Anfrage selbst speichert nichts auf Ihrem Endgerät: Ihre Antworten bleiben bis zum Absenden nur in der geöffneten Seite.

Nur wenn Sie in die Webanalyse einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), setzt Google Analytics die Cookies „_ga“ und „_ga_<Kennung>“ mit einer Laufzeit von zwölf Monaten (Abschnitt 8). Werbe- oder Marketing-Cookies setzen wir nicht.

Ihre Auswahl zur Werbeerfolgsmessung speichern wir getrennt davon im lokalen Speicher Ihres Browsers (localStorage, Eintrag „ha-ad-consent“: Fassung der Einstellungen, Ihre Auswahl und das Datum; nach zwölf Monaten oder wenn sich die Einstellungen ändern, fragen wir erneut). Diese Speicherung ist erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Haben Sie eingewilligt und danach eine Vormerkung abgesendet, legen wir dort zusätzlich je Vormerkung eine Widerrufskennung ab (höchstens fünf, jeweils längstens 8 Tage), damit Sie die Messung über die Datenschutz-Einstellungen auch nachträglich widerrufen können; das geschieht auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Sie besteht aus der Kennung Ihrer Vormerkung und einem Prüfcode, enthält keine Kontaktdaten und keine Antworten und wird nur bei einem Widerruf an uns übermittelt.

Kommen Sie über eine Anzeige in ChatGPT, kann die Adresse der aufgerufenen Seite eine von OpenAI vergebene Kennung („oppref“) enthalten. Solange Sie nicht über die Werbeerfolgsmessung entschieden haben, übernimmt, speichert und übermittelt unsere Website diese Kennung nicht, und sie wird beim Wechsel auf eine andere Seite nicht mitgenommen. Willigen Sie ein, übernimmt unsere Website die Kennung, entfernt sie aus der Adresszeile und speichert sie bis zum Absenden Ihrer Vormerkung — längstens 24 Stunden und nur, solange der Tab geöffnet ist — im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag „ha-ad-attribution“; § 25 Abs. 1 TDDDG). Lehnen Sie ab, entfernen wir die Kennung aus der Adresszeile, ohne sie zu übernehmen. Ein Widerruf löscht sie sofort.

Die auf dieser Website verwendeten Schriftarten sind in die Website eingebunden und werden zusammen mit ihr über den oben genannten Hosting-Anbieter ausgeliefert. Es wird keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts hergestellt.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, als Auftragsverarbeiter für uns betrieben; E-Mails an uns und von uns werden dort gespeichert und übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen Ihre Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über unsere Photovoltaik-Anfrage können Sie Ihr PV-Projekt mit Ihrer Einwilligung vormerken lassen, damit wir Sie innerhalb von 60 Tagen höchstens einmal per E-Mail benachrichtigen, falls ein passender Vermittlungspartner verfügbar wird. Die Einwilligung geben Sie, indem Sie vor dem Absenden das dafür vorgesehene, nicht vorausgewählte Kästchen ankreuzen; ohne sie wird nichts vorgemerkt. Derzeit haben wir keinen Vermittlungspartner; eine Vermittlung oder Benachrichtigung ist nicht garantiert. Verantwortlich ist der in Abschnitt 2 genannte Verantwortliche.

Welche Angaben wir verarbeiten

• Angaben zu Gebäude, Dach und Vorhaben: Installationsort bzw. Art des Gebäudes, Form und Eindeckung des Dachs, freie Dachfläche, die ungefähr geplante Leistung der Anlage, das Jahr des Dachs bzw. seiner letzten vollständigen Erneuerung (und ob es geschätzt ist), der Zustand des Dachs, ob Sie Eigentümer/in sind, jährlicher Stromverbrauch, eine vorhandene Photovoltaikanlage, Interesse an einem Stromspeicher, geplanter Zeitraum und Postleitzahl
• Kontaktdaten: Vor- und Nachname und E-Mail-Adresse (eine Telefonnummer fragen wir nicht ab)
• Kampagnenangaben, sofern der Link, über den Sie die Anfrage aufgerufen haben, sie enthält: Quelle, Medium, Kampagne und Anzeigeninhalt (utm_source, utm_medium, utm_campaign, utm_content) — keine weiteren Link-Parameter; zur Kennung „oppref“ bei einer Einwilligung in die Werbeerfolgsmessung siehe Abschnitt 8
• Angaben zu Ihrer Einwilligung in die Werbeerfolgsmessung (nur wenn erteilt): die Fassung des Einwilligungstexts mit Prüfsumme, der von Ihrem Browser gemeldete Tag Ihrer Auswahl, der Zeitpunkt, zu dem Ihre Vormerkung bei uns einging, und gegebenenfalls Ihr Widerruf
• Nachweis Ihrer Einwilligung: dass Sie das Kästchen angekreuzt haben, Version und Prüfsumme des Einwilligungstexts, des Hinweistexts und der Schaltfläche „Vormerkung absenden“, die Ihnen vor dem Absenden angezeigt wurden, und der Zeitpunkt, zu dem Ihre Vormerkung bei uns einging
• Bestätigung Ihrer E-Mail-Adresse: der Versandstatus der Bestätigungs-E-Mail, eine Prüfsumme des einmaligen Bestätigungslinks (nicht der Link selbst), ob und wann Sie die Vormerkung bestätigt haben und in welcher Fassung der Bestätigungsseite, sowie ob und wann Sie Ihre Einwilligung widerrufen haben
• Technische Angaben zur Anfrage: eine zufällige Anfrage-Kennung, Zeitstempel, Variante und Fassung der Anfrage-Strecke und ihrer Fragen sowie Ergebnis und Version der automatischen Prüfung

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Angaben für einen einzigen Zweck: Ihr Projekt vorzumerken, Ihre E-Mail-Adresse zu bestätigen und Ihnen – nur falls innerhalb von 60 Tagen nach dem Absenden ein passender Vermittlungspartner verfügbar wird – höchstens eine E-Mail zu senden, die den Partner nennt und Sie fragt, ob Sie fortfahren möchten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die eine E-Mail zugleich § 7 Abs. 2 Nr. 2 UWG), die erst nach Bestätigung Ihrer E-Mail-Adresse wirksam wird und die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Nicht auf Ihre Einwilligung gestützt, sondern auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), verarbeiten wir getrennt davon: den Schutz vor Missbrauch und doppelten E-Mails und die zusammengefasste Auswertung der Kampagnenangaben (siehe unten) sowie den Nachweis Ihrer bestätigten Einwilligung. Unser berechtigtes Interesse am Nachweis ist, belegen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), und eine Beschwerde oder einen Anspruch im Zusammenhang mit unserer E-Mail beantworten zu können. Den Nachweis verwenden wir nie, um E-Mails zu senden.

Ihre Einwilligung und die Angabe Ihrer Kontaktdaten und der abgefragten Angaben zu Ihrem Vorhaben sind freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihr Projekt jedoch nicht vormerken.

Außerdem verarbeiten wir Angaben, um die Anfrage vor missbräuchlichen, automatisierten und doppelten Übermittlungen zu schützen, und werten die gespeicherten Kampagnenangaben intern und zusammengefasst aus, um zu erkennen, welche Werbekampagnen zu Anfragen führen und was eine Anfrage kostet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen liegen im sicheren Betrieb der Anfrage und in der wirtschaftlichen Bewertung unseres Angebots. Für diese Auswertung stammen Kampagnenangaben ausschließlich aus dem aufgerufenen Link, werden nicht auf Ihrem Endgerät gespeichert und nur zusammen mit einer abgesendeten Anfrage übermittelt. Sie hängt nicht von einer Einwilligung in Webanalyse ab, und wir führen sie nicht mit Daten aus einer Webanalyse zusammen.

Automatische Prüfung Ihrer Angaben

Ihre Angaben werden automatisch mit den Voraussetzungen verglichen, die unser Anfrageprozess derzeit unterstützt. Trifft eine Angabe erkennbar nicht zu, endet die Anfrage bereits vor der Eingabe von Kontaktdaten. Das ist eine Entscheidung über den Ablauf unseres Anfrageprozesses, keine Aussage darüber, ob Photovoltaik für Ihr Gebäude technisch möglich oder sinnvoll ist. In diesem Fall wird nichts an uns übermittelt und keine Anfrage gespeichert.

Bestätigung Ihrer E-Mail-Adresse

Nach dem Absenden senden wir Ihnen eine E-Mail mit einem einmaligen Link. Erst wenn Sie auf der verlinkten Seite „Vormerkung bestätigen“ drücken, ist Ihre Vormerkung aktiv; das Öffnen des Links allein bestätigt nichts. Ohne Bestätigung löschen wir alle Angaben der Vormerkung nach 48 Stunden. Damit niemand eine fremde E-Mail-Adresse wiederholt eintragen kann, begrenzen wir die Zahl der Bestätigungs-E-Mails je Adresse; dafür bilden wir aus der Adresse mit einem geheimen Schlüssel einen pseudonymen Wert, der spätestens nach 24 Stunden gelöscht wird.

Keine Weitergabe

Derzeit geben wir Ihre Angaben aus der Vormerkung an niemanden weiter; zur Meldung an OpenAI bei einer Einwilligung in die Werbeerfolgsmessung siehe Abschnitt 8. Auch die eine E-Mail gibt nichts weiter: Eine Weitergabe gäbe es nur mit Ihrer späteren, gesonderten Zustimmung; Empfänger und Umfang nennen wir Ihnen vorher. Wird innerhalb von 60 Tagen kein passender Partner verfügbar, senden wir Ihnen nichts und löschen Ihre Angaben.

Derzeit geben wir keine Angaben weiter und erhalten dafür keine Vergütung. Kommt später eine Vereinbarung mit einem Vermittlungspartner zustande, kann Haus-Anfrage für eine Vermittlung eine Vergütung von ihm erhalten. Die Vergütung erlaubt keine Weitergabe: Eine Weitergabe gäbe es nur nach Ihrer gesonderten Zustimmung.

Bis zu einer solchen Weitergabe sind Empfänger Ihrer Angaben aus der Vormerkung — außer der Meldung an OpenAI bei einer Einwilligung in die Werbeerfolgsmessung (Abschnitt 8) — ausschließlich Dienstleister, die als Auftragsverarbeiter nach unseren Weisungen für uns tätig sind – für Betrieb und Speicherung der Anfrage sowie für unsere E-Mail-Kommunikation:

Für Betrieb und Speicherung der Anfrage: die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Google Cloud (Cloud Data Processing Addendum). Ihre Anfrage wird von einer Server-Funktion (Cloud Run functions) entgegengenommen und in einer Datenbank (Cloud Firestore) gespeichert; beide sind in der Region Frankfurt am Main (europe-west3) eingerichtet, und die Datenbank speichert Ihre Angaben dort. Ein Zugriff durch Google oder deren Unterauftragsverarbeiter aus Ländern außerhalb der EU bzw. des EWR, etwa für Betrieb und Support, ist nicht ausgeschlossen. Für Übermittlungen an entsprechend zertifizierte Google-Unternehmen in den USA kann insbesondere das EU-U.S. Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission Anwendung finden; soweit erforderlich, kommen die Standardvertragsklauseln nach den Datenverarbeitungsbedingungen zum Einsatz.

Für unsere E-Mail-Kommunikation zu Ihrer Anfrage: die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, die unser E-Mail-Postfach betreibt. E-Mails, die wir Ihnen zu Ihrer Anfrage senden oder die Sie uns senden, werden dort gespeichert und übermittelt.

Die Bestätigungs-E-Mail und gegebenenfalls die eine angeforderte E-Mail versenden wir von unserer Adresse info@sickappdevelopers.com über unser E-Mail-Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Bestätigungslink führt immer auf haus-anfrage.de.

Schutz vor Missbrauch

Um die Anfrage vor automatisierten Übermittlungen zu schützen, bilden wir aus der IP-Adresse Ihres Geräts mit einem geheimen Schlüssel einen pseudonymen Wert, mit dem wir die Zahl der Anfragen je Absender kurzzeitig begrenzen. Die IP-Adresse selbst speichern wir dabei nicht, und der pseudonyme Wert wird nicht mit Ihrer Anfrage gespeichert. Außerdem begrenzen wir die Gesamtzahl der Anfragen pro Tag. Wir setzen dafür keine Dienste Dritter wie CAPTCHAs ein.

Protokolldaten der Server-Funktion

Bei jedem Aufruf der Server-Funktion, die Ihre Anfrage entgegennimmt (Google Cloud Run), werden technische Protokolldaten erfasst: die IP-Adresse, von der der Aufruf eingeht – das ist die IP-Adresse Ihres Geräts oder die eines vorgeschalteten Servers, bei Anfragen über unsere Website in der Regel die eines Servers von Google –, Zeitpunkt, aufgerufene Adresse, Anfragemethode, Statuscode, Größe von Anfrage und Antwort, Antwortzeit, verwendetes Protokoll, Browserkennung (User-Agent) und gegebenenfalls die verweisende Seite. Diese Protokolle werden in einem Protokollspeicher in der Region Frankfurt am Main (europe-west3) gespeichert und nach sieben Tagen automatisch gelöscht. Wir nutzen sie, um den sicheren und fehlerfreien Betrieb der Anfrage zu gewährleisten und Missbrauch zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle unserer eigenen Anwendung enthalten keine IP-Adressen, Kontaktdaten oder Angaben zu Ihrem Vorhaben.

Speicherdauer

• Unbestätigte Vormerkung (alle Angaben): Löschung spätestens 48 Stunden nach dem Absenden; der Bestätigungslink gilt 47 Stunden
• Bestätigte Vormerkung (alle Angaben einschließlich Kontaktdaten, Kampagnenangaben und Prüfergebnis, außer dem getrennten Nachweis Ihrer Einwilligung): Löschung spätestens 60 Tage nach dem Absenden – die Bestätigung verlängert diese Frist nicht
• Nachweis Ihrer bestätigten Einwilligung (getrennt gespeichert: Ihre E-Mail-Adresse, Fassung und Prüfsumme des Einwilligungs- und Hinweistexts, Art und Zeitpunkte von Einwilligung und Bestätigung sowie gegebenenfalls der einen E-Mail und Ihres Widerrufs – keine Angaben zu Ihrem Vorhaben, keine Kampagnenangaben, keine IP-Adresse): Löschung zum Ende des dritten Kalenderjahres nach dem letzten dieser Ereignisse. Bei einer unbestätigten Vormerkung entsteht er nicht. Er wird ausschließlich zum Nachweis verwendet und nie für den Versand von E-Mails; ein Widerruf beendet die Verwendung Ihrer Daten für die Vormerkung sofort
• Pseudonyme Werte zur Begrenzung der Anfragen und der Bestätigungs-E-Mails: Löschung spätestens nach 24 Stunden
• Kennung Ihres Absendeversuchs zum Schutz vor doppelten E-Mails (eine Prüfsumme der zufälligen Versuchskennung Ihres Browsers, eine Anfrage-Kennung und das Ergebnis des Versands – keine Kontaktdaten und keine Angaben zu Ihrem Vorhaben): Löschung spätestens 60 Tage nach dem Absenden (planmäßig nach 59 Tagen), ohne Verlängerung. Sie verhindert, dass derselbe Absendeversuch, etwa nach einem Verbindungsabbruch, zu einer zweiten Bestätigungs-E-Mail führt. Löschen wir Ihre Vormerkung auf Ihren Antrag, löschen wir auch diese Kennung – nur solange derselbe Absendeversuch noch eine neue Vormerkung anlegen könnte (höchstens zwei Stunden nach dem Absenden), sperrt ein Prüfwert dieser Versuchskennung (ohne Kontaktdaten und ohne Bezug zu Ihrer Anfrage) diesen Absendeversuch, damit er keine neue Vormerkung und keine neue E-Mail auslöst; gelöscht wird der Prüfwert danach im nächsten stündlichen Löschlauf, planmäßig spätestens drei Stunden nach dem Absenden
• Kennung „oppref“ (nur bei Einwilligung in die Werbeerfolgsmessung): Löschung nach der Meldung oder einem Widerruf, spätestens 7 Tage nach dem Absenden
• Prüfwert der Kennung gegen Doppelzählung: längstens 7 Tage nach dem Absenden; bei einer Löschung auf Ihren Antrag sofort
• Angaben zu Ihrer Einwilligung in die Werbeerfolgsmessung: zusammen mit Ihrer Vormerkung
• Ereigniskennung und Stand der Meldung an OpenAI (nur bei Einwilligung in die Werbeerfolgsmessung): zusammen mit Ihrer Vormerkung
• Protokolldaten der Server-Funktion: Löschung nach sieben Tagen
• Anfragen, die über die frühere Fassung dieser Seite (mit freiwilliger Freigabe zur Weitergabe) gesendet wurden: Kontaktdaten und ein gegebenenfalls gesonderter Nachweis spätestens 60 Tage, die übrigen Angaben spätestens sechs Monate nach Eingang; sie werden nicht für die einmalige E-Mail verwendet

Die Löschung erfolgt automatisch. Sofern im Einzelfall eine gesetzliche Pflicht zur längeren Aufbewahrung besteht, geht diese vor; die Angaben werden dann nur noch für diesen Zweck gespeichert.

Widerruf und Ihre Rechte

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@sickappdevelopers.com; die Vormerkung endet dann sofort, und wir senden Ihnen nichts mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; den Nachweis Ihrer Einwilligung und Ihres Widerrufs bewahren wir wie oben beschrieben auf. Sie können außerdem Auskunft über Ihre gespeicherten Angaben sowie deren Berichtigung oder Löschung verlangen; bei einem Löschantrag löschen wir auch den Nachweis, es sei denn, wir benötigen ihn im Einzelfall zum Nachweis Ihrer Einwilligung – dann schränken wir seine Verarbeitung darauf ein und teilen Ihnen das mit. Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO widersprechen. Weitere Rechte finden Sie in Abschnitt 9.

Keine Werbung

Außer der Bestätigungs-E-Mail und der einen von Ihnen angeforderten E-Mail senden wir Ihnen keine E-Mails, keinen Newsletter und keine sonstige Werbung, und wir geben Ihre Angaben aus der Vormerkung nicht an Werbeanbieter weiter. Nur mit Ihrer gesonderten Einwilligung in die Werbeerfolgsmessung melden wir OpenAI mit der Anzeigen-Kennung „oppref“, dass über die Anzeige eine Vormerkung eingegangen ist (Abschnitt 8). Die Kampagnenangaben werten wir nur intern und zusammengefasst aus (siehe oben). Ihren Namen, Ihre E-Mail-Adresse, Ihre Postleitzahl, das Jahr Ihres Dachs und die Nachweise Ihrer Vormerkung übermitteln wir nicht an Google Analytics; nur mit Ihrer Einwilligung erhält Google Analytics die in Abschnitt 8 genannten Nutzungsdaten. Ein Werbetracking über Cookies, Pixel oder Nutzungsprofile findet nicht statt.

Wenn Sie in den Datenschutz-Einstellungen „Statistik erlauben“ wählen, nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website und die Photovoltaik-Anfrage genutzt werden – etwa über welche Kampagnen Besucher kommen, welche Seiten sie aufrufen und an welcher Frage Anfragen abgebrochen werden. So können wir die Website und die Anfrage verbessern. Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übermittelt; die Website und die Anfrage funktionieren genauso.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten für Google Analytics als unser Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Google-Werbe- und Messdienste (Art. 28 DSGVO).

Welche Daten verarbeitet werden

• eine zufällige, pseudonyme Kennung in den Cookies „_ga“ und „_ga_<Kennung>“, mit der Google Analytics wiederkehrende Aufrufe desselben Browsers erkennt
• aufgerufene Seiten (Adresse ohne Link-Parameter außer den Kampagnenangaben utm_source, utm_medium, utm_campaign und utm_content, Seitentitel), die verweisende Website (nur deren Adresse ohne Pfad) und Zeitpunkte
• Klicks auf die Schaltflächen zur Photovoltaik-Anfrage auf der Startseite und der Photovoltaik-Seite (nur welche Seite und welcher Seitenbereich)
• Ereignisse in der Photovoltaik-Anfrage: welche Frage angezeigt, beantwortet oder mit „Zurück“ verlassen wurde, die gewählte Antwortkategorie (z. B. „Satteldach“), ob das Jahr des Dachs als geschätzt angegeben wurde, Eingabefehler als Fehlerart, ob die Anfrage wegen einer Voraussetzung beendet wurde (als Grundkategorie), ob die Vormerkung abgesendet wurde und ob sie per E-Mail bestätigt wurde
• die Fassung der Website, der Anfrage-Strecke und ihrer Auswertung
• technische Angaben zu Gerät und Browser (z. B. Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, Sprache) und ein ungefährer Standort, den Google aus der IP-Adresse ableitet. Nach Angaben von Google speichert Google Analytics IP-Adressen von Nutzern aus der EU nicht.

Nicht an Google Analytics übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Postleitzahl, das Jahr Ihres Dachs, Freitext, der Bestätigungslink, die Nachweise Ihrer Vormerkung sowie die Kennung Ihrer Anfrage. Wir führen die Daten aus Google Analytics nicht mit Ihrer gespeicherten Anfrage zusammen. Google-Signale, personalisierte Werbung, eine Nutzer-ID und eine Verknüpfung mit Werbekonten nutzen wir nicht.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter „Datenschutz-Einstellungen“ am Seitenende „Ablehnen“ wählen; dann wird Google Analytics nicht mehr genutzt, und wir löschen die Google-Analytics-Cookies dieser Website in Ihrem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Die Cookies laufen nach zwölf Monaten ab. Daten auf Ebene einzelner Ereignisse und Nutzer bewahrt Google Analytics für uns zwei Monate auf; danach stehen uns nur noch zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern zur Verfügung.

Übermittlung in Drittländer

Google kann Daten auch in den USA verarbeiten. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); soweit erforderlich, gelten ergänzend die Standardvertragsklauseln nach den Datenverarbeitungsbedingungen von Google.

Serverseitige Erfolgsmessung von Anzeigen in ChatGPT

Nur wenn Sie in den Datenschutz-Einstellungen in die Werbeerfolgsmessung einwilligen, über eine Anzeige in ChatGPT zu uns kommen und eine Photovoltaik-Vormerkung absenden und per E-Mail bestätigen, meldet unser Server OpenAI, dass über diese Anzeige eine Vormerkung eingegangen ist (Ereignis „lead_created“, mit dem Zeitpunkt des Absendens). Ohne Einwilligung, ohne Anzeigenklick, ohne Bestätigung und für Vormerkungen, die nicht alle Kriterien erfüllen, die wir selbst prüfen können, wird nichts gemeldet. Wie unsere Website mit der von OpenAI vergebenen Kennung „oppref“ aus dem Anzeigenlink umgeht, beschreibt Abschnitt 4.

ChatGPT-Anzeigen: Welche Angaben gemeldet werden

• die von OpenAI vergebene Kennung „oppref“ aus dem Anzeigenlink
• eine zufällig erzeugte Ereigniskennung, die wir zusammen mit Ihrer Vormerkung speichern
• die Art des Ereignisses (Vormerkung über unsere Website) und der Zeitpunkt, zu dem Ihre Vormerkung bei uns einging
• die Adresse unserer Anfrageseite (ohne Link-Parameter)

OpenAI erhält also die Kennung „oppref“ zusammen mit diesen Angaben zum Ereignis. Die Kennung hat OpenAI selbst vergeben und kann sie der Anzeige zuordnen, über die Sie zu uns gekommen sind. Wir können nicht ausschließen, dass OpenAI sie darüber hinaus einem Gerät oder einem Nutzerkonto zuordnen kann; die Meldung ist deshalb nicht als anonym anzusehen.

Angaben, die Sie in die Photovoltaik-Anfrage eingegeben haben, melden wir nicht. Nicht gemeldet werden also Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Postleitzahl, Ihre Antworten, Ihre IP-Adresse oder Browserangaben — auch nicht in verschlüsselter oder gehashter Form — und auch nicht die Angaben zu Ihrer Einwilligung oder die Widerrufskennung. Mit jeder Meldung setzen wir außerdem das Kennzeichen „opt_out“: Damit soll OpenAI die Meldung nicht für eine künftige nutzerbezogene Personalisierung verwenden; nach eigenen Angaben verwendet OpenAI über diese Schnittstelle erhaltene Daten derzeit ohnehin nicht dafür. An der Rolle von OpenAI als eigener Verantwortlicher (siehe „Empfänger“) ändert das Kennzeichen nichts.

Die Kennung übermitteln wir nicht an Google Analytics, und wir führen die Meldung nicht mit Daten aus Google Analytics zusammen.

ChatGPT-Anzeigen: Zweck und Speicherdauer

Zweck ist, zu erkennen, welche Anzeigen zu geeigneten Vormerkungen führen, und die Auslieferung unserer Anzeigen darauf auszurichten. Die Kennung speichern wir nur zusammen mit Ihrer Vormerkung und nur bis zur Meldung oder zu Ihrem Widerruf, längstens 7 Tage nach dem Absenden; danach wird sie gelöscht. Um Doppelzählungen zu begrenzen, bewahren wir ebenso lange einen Prüfwert (Hash) der Kennung auf: Solange zu derselben Kennung eine frühere Vormerkung bei uns gespeichert ist und seit deren Eingang weniger als 7 Tage vergangen sind, melden wir eine weitere Vormerkung nicht. Diese Prüfung ist begrenzt — nach diesen 7 Tagen oder wenn die frühere Vormerkung gelöscht wurde (siehe „Löschung“), greift sie nicht mehr. Eine feste Höchstzahl von Meldungen je Anzeigenklick sagen wir deshalb nicht zu. Die Meldung beeinflusst die Bearbeitung Ihrer Vormerkung nicht.

ChatGPT-Anzeigen: Angaben zu Ihrer Einwilligung

Mit Ihrer Vormerkung übermittelt Ihr Browser, welche Fassung des Einwilligungstexts er angezeigt hat und an welchem Tag Sie gewählt haben. Wir speichern diese Angaben zusammen mit Ihrer Vormerkung, mit der Prüfsumme dieser Fassung und dem Zeitpunkt des Eingangs. Es sind Angaben Ihres Browsers: Sie zeigen, was unsere Website aufgezeichnet hat, belegen aber nicht unabhängig, wer die Auswahl getroffen hat.

ChatGPT-Anzeigen: Widerruf

Sie können Ihre Einwilligung in die Werbeerfolgsmessung jederzeit mit Wirkung für die Zukunft widerrufen — unabhängig von der Statistik-Einstellung und von Ihrer Vormerkung: unter „Datenschutz-Einstellungen“ am Seitenende (für bereits abgesendete Vormerkungen, solange Ihr Browser die Widerrufskennung noch gespeichert hat) oder per E-Mail an info@sickappdevelopers.com. Eine noch nicht gesendete Meldung senden wir dann nicht mehr. Läuft die Übermittlung in diesem Augenblick bereits, oder ist bei einem früheren Versuch unklar geblieben, ob sie OpenAI erreicht hat, kann sie OpenAI erreicht haben. Eine Übermittlung, die bereits stattgefunden hat, können wir nicht rückgängig machen (siehe „Löschung“). Widerrufen Sie Ihre Vormerkung insgesamt, senden wir auch die Meldung nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

ChatGPT-Anzeigen: Löschung

Löschen wir Ihre Vormerkung auf Ihren Antrag, löschen wir bei uns auch die Kennung „oppref“, die Ereigniskennung und den Prüfwert gegen Doppelzählung; eine noch nicht gesendete Meldung senden wir dann nicht mehr. Wurde die Meldung bereits gesendet, kann deshalb eine erneute Vormerkung über denselben Anzeigenklick innerhalb der 7 Tage noch einmal gemeldet werden. In diesem Fall teilen wir OpenAI die Löschung unter Angabe der Ereigniskennung mit (Art. 19 DSGVO); wie OpenAI damit umgeht, entscheidet OpenAI als eigener Verantwortlicher.

Dass eine Meldung OpenAI bereits übermittelt wurde, lässt sich nicht rückgängig machen, und eine Löschung bei uns erfasst nicht die Angaben, die OpenAI bereits erhalten hat. Ihre Rechte als betroffene Person, etwa auf Löschung (Art. 17 DSGVO), bleiben davon unberührt. Wie Sie Ihre Rechte unmittelbar gegenüber OpenAI geltend machen können, steht unter „Empfänger“.

ChatGPT-Anzeigen: Empfänger

Empfänger der Meldung ist die OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, unser Vertragspartner für Anzeigen in ChatGPT. Nach den Bedingungen von OpenAI für Werbewerkzeuge (OpenAI Ad Tools Data Processing Addendum) verarbeitet OpenAI die Meldung nicht in unserem Auftrag, sondern als eigener Verantwortlicher.

OpenAI darf die Meldung nach seinen Bedingungen für eigene Zwecke nutzen: um uns Auswertungen bereitzustellen, um Anzeigen zu messen, zu optimieren und auszuliefern und für die Entwicklung, Bereitstellung und Verbesserung seiner Produkte und Dienste. Für die Messung und Auswertung für Werbekunden stützt sich OpenAI nach seiner Datenschutzerklärung auf berechtigte Interessen. Wie OpenAI die Daten verarbeitet, wie lange OpenAI sie speichert und welche Rechte Sie gegenüber OpenAI haben, beschreibt die Datenschutzerklärung von OpenAI für Europa (openai.com/policies/eu-privacy-policy). Ihre Rechte, etwa auf Auskunft oder Löschung, können Sie auch unmittelbar gegenüber OpenAI geltend machen (privacy.openai.com oder dsar@openai.com).

Daten aus dem Europäischen Wirtschaftsraum verarbeitet nach diesen Bedingungen die OpenAI Ireland Ltd. Für Weiterübermittlungen in Länder ohne angemessenes Datenschutzniveau verwendet sie nach eigenen Angaben einen gültigen Übermittlungsmechanismus; nach der Datenschutzerklärung von OpenAI sind das Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder Angemessenheitsbeschlüsse der EU-Kommission. Wo OpenAI die Meldung technisch verarbeitet, geben die Bedingungen nicht an.

ChatGPT-Anzeigen: Rechtsgrundlage

Rechtsgrundlage für die Übernahme der Kennung „oppref“, ihre Speicherung bis zur Meldung und die Meldung an OpenAI ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auf Ihrer Einwilligung beruhen auch das Auslesen der Kennung aus der Adresse der aufgerufenen Seite, ihre Speicherung im Sitzungsspeicher Ihres Browsers („ha-ad-attribution“) und das Speichern der Widerrufskennungen (§ 25 Abs. 1 TDDDG). Das Speichern Ihrer Auswahl („ha-ad-consent“) und, wenn Sie ablehnen, das Entfernen der Kennung aus der Adresszeile sind erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Angaben zu Ihrer Einwilligung speichern wir, um nachweisen zu können, dass und mit welcher Fassung des Einwilligungstexts Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Ereigniskennung und den Prüfwert gegen Doppelzählung verarbeiten wir auf Grundlage unseres berechtigten Interesses, OpenAI keine doppelten Meldungen zu senden und Anfragen zu einzelnen Meldungen beantworten zu können, etwa eine Löschung an OpenAI weiterzugeben (Art. 6 Abs. 1 lit. f DSGVO).

Keine weiteren Analyse- oder Werbedienste

Andere Webanalyse-Dienste, Aufzeichnungen Ihrer Sitzung (etwa von Mausbewegungen oder Eingaben), Social-Media-Plugins und Tracking-Pixel setzen wir nicht ein. Den Erfolg von Anzeigen messen wir nur serverseitig für Anzeigen in ChatGPT, wie oben beschrieben.

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Bereitstellung der Website, Schutz vor Missbrauch, Auswertung der Kampagnenangaben), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr für diese Zwecke, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Übersicht der Datenschutz-Aufsichtsbehörden in Deutschland (öffnet externe Website)

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert — insbesondere bevor Angaben aus einer Anfrage an ein anderes Unternehmen weitergegeben werden könnten. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.