Zur Hauptnavigation springen Zum Hauptinhalt springen Zur Fußzeile der Seite springen

Datenschutzerklärung

Im Folgenden finden Sie die nach den Artikeln 13 und 14 der Datenschutz-Grundverordnung („DSGVO“) mitzuteilenden Informationen über die Verarbeitung Ihrer  personenbezogenen Daten bei Ihren Besuchen (nachfolgend jeweils: „Sie“ bzw. „Ihre“) unserer Webseite www.kostal-solar-electric.com, piko-solar-portal.com, kostal-solaportal.com, www.kostal-plenticore.com, shop.kostal-solar-electric.com, kostal.clickmeeting.com, repowering.kostal-solar-electric.com, plan.kostal-solar-electric.com und service.kostal-solar.electric.com (nachfolgend „Webseite“) durch KOSTAL Solar Electric GmbH (nachfolgend „wir“ bzw. „uns“).

 

A. Datenschutzrechtlich Verantwortlicher und Datenschutzbeauftragter

KOSTAL Solar Electric GmbH, Hanferstr. 6, 79108 Freiburg i. Br., info-solar@kostal.com, Telefon: +49 761 47744-100.

Datenschutzbeauftragter der KOSTAL-Gruppe, An der Bellmerei 10, 58513 Lüdenscheid, datenschutz@kostal.com.

 

B. Informationen über die Verarbeitung personenbezogener Daten

Im Folgenden finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu den dort näher aufgeführten Zwecken sowie u. a. über die Rechtsgrundlage für die Verarbeitung. Sofern dort als Rechtsgrundlage für die Verarbeitung der Interessenabwägungstatbestand genannt wird, können Sie weitere Informationen zu der Interessenabwägung bei uns unter den in Abschnitt A genannten Kontaktdaten erfragen. 

 

I. Nutzung der Webseite 

1. Informatorische Nutzung der Webseite

Bei Ihrem Besuch unserer Webseite verarbeiten wir aus technischen Gründen, d. h., um die Webseite überhaupt darstellen zu können, die IP-Adresse Ihres Endgerätes. 

Darüber hinaus verarbeiten wir zum Schutz unserer IT-Infrastruktur die IP-Adresse Ihres Endgerätes, den Typ und die Version des von Ihnen genutzten Internet-Browsers, Informationen über das Betriebssystem Ihres Endgerätes, Informationen zu den aufgerufenen Seiten, zur zuvor besuchten Seite (Referrer URL) sowie das Datum und die Uhrzeit des Abrufs und speichern diese Informationen in sogenannten Logfiles. Ohne die Bereitstellung dieser Informationen durch Sie können wir die aufgerufenen Inhalte der Webseite nicht bereitstellen.

Die Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Webseite sowie der Schutz der für die Bereitstellung der Webseite eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissichernden Dokumentation von Störungen (z. B. DDoS-Angriffen).

Empfänger dieser Daten ist unser Hosting Provider Microsoft Azure, der für uns als Auftragsverarbeiter tätig ist. Weitere Empfängerin ist die PSV NEO GmbH, die ebenso als Auftragsverarbeiterin tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist. 

Wir speichern diese personenbezogenen Daten in den Logfiles grundsätzlich für dreißig (30) Tage. Im Fall eines sicherheitsrelevanten Ereignisses (z. B. ein Angriff) speichern wir die Logfiles darüber hinaus bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses. 

 

2. Typo3

Um diese Webseite bereit zu stellen, nutzen wir das Web-Content-Management-System Typo3, welches Analyse Funktionen zur Auswertung des Surfverhaltens bereitstellt. Hierzu werden durch Cookies erzeugte Informationen über die Benutzung dieser Webseite erzeugt, die in einer Datenbank auf einem Server eines vertraglich an uns gebundenen Dienstleisters gespeichert werden. Die erhobenen Daten werden durch technische Vorkehrungen anonymisiert (z.B. durch Löschen der letzten Stellen der IP Adresse), einschließlich der anonymisierten IP-Adresse (die Anonymisierung erfolgt durch das Löschen der letzten Stelle).

Rechtsgrundlage für die Nutzung von Typo3 ist der Interessenabwägungstatbestand Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Webseite sowie der Schutz der für die Bereitstellung der Webseite eingesetzten IT-Infrastruktur

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern. Das ist in Abschnitt D.II beschrieben. Wir weisen jedoch darauf hin, dass dies zur Folge haben kann, dass gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können.

Empfänger dieser Daten ist unser Hosting Provider Microsoft Azure, der für uns als Auftragsverarbeiter tätig ist. 

Wir speichern diese personenbezogenen Daten in den Logfiles grundsätzlich für dreißig (30) Tage. Im Fall eines sicherheitsrelevanten Ereignisses (z. B. ein Angriff) speichern wir die Logfiles darüber hinaus bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses.

 

3. Usercentrics

Der Usercentrics Consent Manager wird von uns genutzt, um Ihre Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche gegen den Einsatz von Cookies zu verwalten.

Die Datenverarbeitung in diesem Zusammenhang erfolgt um die Nutzerentscheidungen zu Cookies (Einwilligung, Widerruf, Opt-out) zu verwalten, sowie die Gewährleistung der Sicherheit der Anwendung zu gewährleisten.

Dabei werden die IP-Adresse Ihres Endgerätes, der Typ und die Version des von Ihnen genutzten Internet-Browsers, Informationen über das Betriebssystem Ihres Endgerätes, Informationen zu den aufgerufenen Seiten, zur zuvor besuchten Seite (Referrer URL) sowie das Datum und die Uhrzeit des Abrufs verarbeitet. Darüber hinaus wird Entscheidung des Nutzers zu einzelnen Cookies oder Gruppen von Cookies zum Zeitpunkt der Entscheidung und des letzten Besuchs gespeichert.

Rechtsgrundlage für die Verarbeitung der Interessenabwägungstatbestand (Artikel 6 Abs. S.1 lit. f DSGVO) Unser berechtigtes Interesse liegt hier in der einfachen und zuverlässigen Steuerung von Cookies.

Empfänger der Daten ist die Usercentrics GmbH, welche für uns als unser Auftragsverarbeiter tätig wird.

Wir speichern die Daten für einen Zeitraum von 6 Monaten. Der Widerruf einer zuvor erteilten Einwilligung wird drei Jahre lang aufbewahrt (Rechenschaftspflicht). Serverprotokolldaten werden vor der Speicherung anonymisiert.

Wir weisen darauf hin, dass eine Nutzung der Webseite ohne Übertragung von personenbezogenen Daten, wie zum Beispiel der IP Adresse nicht möglich ist. Eine automatische Entscheidungsfindung zur Einwilligung in die Nutzung von Cookies findet nicht statt.

 

II. Nutzung des Kontaktformulars/ Bearbeitung von Interessenten und Kundenanliegen

Wenn Sie uns mittels unseres Kontaktformulars, telefonisch, auf einer Messe oder auf andere Weise wegen eines Anliegens kontaktieren, verarbeiten wir für die Zwecke der Bearbeitung Ihres Anliegens Ihre Kontaktdaten und Angaben zu Ihrem Anliegen. Diese Daten beinhalten typischerweise Ihren Namen, die Firmendaten eines Unternehmens, für das Sie gegebenenfalls tätig sind, Ihre Funktion im Unternehmen, Ihr Anliegen, Adressdaten und Telefonnummern sowie etwaig mit Ihnen getroffene Absprachen. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir Ihr Anliegen jedoch nicht sachgerecht bearbeiten. Solche Angaben, die verpflichtend sind für die Nutzung des Kontaktformulars, sind mit einem Sternchen versehen (*). 

Sind Sie selbst Interessent oder Kunde, ist Rechtsgrundlage der Verarbeitung die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin bzw. die Durchführung eines Vertrages mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Daneben ist Rechtsgrundlage dieser Verarbeitung der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Dieser ist auch einschlägig, wenn Sie nicht für sich selbst, sondern – bspw. als Angestellter – für eine juristische Person handeln. Unser berechtigtes Interesse besteht in diesem Falle darin, das von Ihnen mitgeteilte Anliegen zu bearbeiten. 

Empfänger dieser Daten ist die PSV NEO GmbH, die als Auftragsverarbeiterin für uns tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist. Ein weiterer Empfänger dieser Daten ist die Leopold Kostal GmbH & Co. KG, die als unser Auftragsverarbeiter das von uns genutzte Customer-Relationship-Management-System (CRM-System) für uns betreibt, sowie die CAS Software AG, die als Auftragsverarbeiter mit der Wartung des CRM-Systems beauftragt ist.

Wir speichern diese Daten für die Dauer der Bearbeitung Ihres Anliegens und danach während der Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen sechs (6) Jahre und bei Belegen zehn (10) Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. dem Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

 

III. Stellenangebote

Sie finden auf der Seite auch Verweise (Links) zu Stellenangeboten. Diese Links führen zu einer externen Webseite, für die eine eigene Datenschutzerklärung gilt. Sie finden diese hier.

 

IV. Umfragen und Gewinnspiele

Wenn Sie an einer unserer Umfragen teilnehmen, verwenden wir Ihre Daten zur Markt- und Meinungsforschung. Wir werten die Daten grundsätzlich anonymisiert für interne Zwecke aus. Sofern Umfragen ausnahmsweise nicht anonym ausgewertet werden, werden die Daten ausschließlich mit Ihrer Einwilligung erhoben. Bei anonymen Umfragen ist die DSGVO nicht anwendbar und bei ausnahmsweise personenbezogenen Auswertungen ist Rechtsgrundlage die zuvor genannte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. 

Im Rahmen von Gewinnspielen und Aktionen wie z.B. Geschenkaktionen verwenden wir Ihre Daten zum Zweck der Durchführung des Gewinnspiels und der Gewinnbenachrichtigung bzw. zur Durchführung der Aktion. Detaillierte Hinweise finden Sie ggf. in den Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage der Verarbeitung ist der Gewinnspielvertrag bzw. der Vertrag über die Teilnahme an der Aktion gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir speichern diese Daten für die Dauer der Bearbeitung Ihres Anliegens und danach, sofern erforderlich, während der Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen sechs (6) Jahre und bei Belegen zehn (10) Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. dem Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. 

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn: 

  • Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, 
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, 
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder 
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Marketingagenturen sowie Beratungsunternehmen, Rechenzentren, die unsere Website und Datenbanken speichern und IT-Dienstleister, die unsere Systeme warten gehören. Auch eine Datenweitergabe innerhalb unserer Unternehmensgruppe ist möglich. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert. 

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

a) Email-Marketing-Dienstleister

Wir nutzen den Anbieter Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg zur Durchführung unseres Email-Marketings. Hierzu geben wir Ihre Stammdaten (Name, Adresse, Email-Adresse und ggf. Firma, Bezugsgruppe, Telefonnummer, Website) sowie Ihre Anmeldedaten (IP-Adresse, Permission, Datum des Eintrags) an diesen weiter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse an der effizienten Durchführung von Produktwerbung und Kundenkommunikation, Bereitstellung von Informations- und Arbeitsmaterial, Leadgenerierung und Leadqualifikation. Weitere Hinweise finden Sie in der Datenschutzerklärung der Inxmail GmbH (https://www.inxmail.de/datenschutz

b) Website-Marketing-Dienstleister

Wir bedienen uns der Dienste des Anbieters Marketing PSV NEO GMBH, Martinshardt 5, 57074 Siegen, , zur Bereitstellung unserer Website und der damit verbundenen Funktionen. Hierzu ist es teilweise erforderlich, Ihre Stamm- und Nutzungsdaten an diesen weiterzugeben. Rechtsgrundlage ist hierfür Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse an der Bereitstellung einer ansprechenden und nützlichen Website zur Repräsentation unseres Unternehmens, Produktwerbung und Kundeninformation. Weiteres zum Datenschutz finden Sie in der Datenschutzerklärung der PSV NEO GmbH (https://psv-neo.de/datenschutz/)( https://psv-neo.de/datenschutz/)

 

V. Anmeldung zum Webinar

KOSTAL Solar Electric GmbH stellt unter der Webadresse https://kostal.clickmeeting.com/ die Online-Akademie bereit. Die Website wird für die Organisation und Durchführung von Webinaren zu den Produkten der KOSTAL Solar Electric GmbH genutzt. Wenn Sie sich über diese Webadresse zu einem der Webinare anmelden, verarbeiten wie Ihre Kontaktdaten und sonstigen Angaben zum Zwecke der Durchführung des Webinars.

Diese Daten beinhalten typischerweise Ihren Namen, die Firma eines Unternehmens, für das Sie gegebenenfalls tätig sind, Ihre Funktion im Unternehmen, den Titel des Webinars, Adressdaten und Telefonnummern sowie etwaig mit Ihnen getroffene Absprachen. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir die Teilnahme am Webinar jedoch nicht gewährleisten. Solche Angaben, die verpflichtend sind für die Nutzung des Kontaktformulars, sind mit einem Sternchen versehen (*).

Empfänger dieser Daten ist Clickmeeting, die für uns als Auftragsverarbeiter tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist. Empfänger dieser Daten sind die Leopold Kostal GmbH & Co. KG, die als unser Auftragsverarbeiter das von uns genutzte Customer-Relationship-Management-System (CRM-System) für uns betreibt, sowie die CAS Software AG, die als Auftragsverarbeiter mit der Wartung des CRM-Systems beauftragt ist.

Wir speichern diese Daten für die Abwicklung des Webinars und danach während der Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen sechs (6) Jahre und bei Belegen zehn (10) Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. dem Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

 

VI. Analyse des Verhaltens auf der Webseite mittels

1. Analyse des Verhaltens auf der Webseite mittels Google Analytics

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir die Web-Analyse-Technologie „Google Analytics“ ein, um mittels Cookies (siehe hierzu Abschnitt  D) das Nutzungsverhalten auf unserer Webseite zu erfassen und zu analysieren. Bei Google Analytics handelt es sich um einen Dienst der Google LLC („Google“) mit Sitz in den USA. Die mit Hilfe dieses Cookies erhobenen personenbezogenen Daten umfassen Ihre IP-Adresse sowie Informationen über aufgesuchte Unterseiten, Verweildauer und die Internetseite, von der Sie auf unsere Webseite gelangt sind, sowie die Seite, die Sie nach dem Besuch unserer Webseite aufrufen. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Messung des Webpublikums vornehmen. 

Die Verarbeitung dient der Optimierung der Webseite anhand der Auswertung Ihres Nutzungsverhaltens auf unserer Webseite. So können wir bspw. anhand der Häufigkeit der Aufrufe von Unterseiten identifizieren, welche Inhalte für die Besucher unserer Seite besonders interessant sind und welche Inhalte bspw. anders platziert werden müssten, um zur Kenntnis der Besucher zu gelangen.

Es ist technisch zwingend, dass Ihre vollständige IP-Adresse an Google übermittelt wird. Wir haben jedoch eine sogenannte IP-Anonymisierung eingesetzt. Das heißt, dass Ihre Adresse unmittelbar nach der Übermittlung an Google als unser Auftragsverarbeiter gekürzt wird und nicht von Google gespeichert wird. Ein Rückschluss auf den Nutzer des Endgerätes ist danach nicht mehr möglich. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit Google Standardvertragsklauseln abgeschlossen.

Auf der Grundlage dieser gekürzten IP-Adresse und den Informationen in den Cookies erstellt Google für uns die oben genannte Auswertung des Nutzungsverhaltens auf unserer Webseite. Es ist uns in aller Regel nicht möglich, aus diesen Nutzungsprofilen einen Rückschluss auf Sie als individuelle Person zu ziehen. Wir wissen nicht, welches Pseudonym Ihnen zugewiesen ist. Daher können wir auf Grund der Nutzungsprofile von Google Analytics in aller Regel nicht erkennen, welche konkreten Handlungen Sie auf der Webseite vorgenommen haben. 

Die Rechtsgrundlage für diese Verarbeitung – einschließlich des Setzens und Auslesens von Cookies – ist eine von Ihnen gesondert zu erteilende Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Diese Einwilligung können Sie widerrufen, indem Sie die Cookies löschen. Das ist in Abschnitt D.II. beschrieben. 

Die in diesem Abschnitt B.VI. beschriebenen Daten können an Google in die USA übermittelt werden, für diesen Fall haben wir mit Google Standardvertragsklauseln abgeschlossen. Im Sinne des EU Datenschutzrechts gelten die USA nicht als sicherer Drittstaat. Wir weisen darauf hin, dass US-Unternehmen dazu verpflichtet sind, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten.

Wir haben keinen Einfluss auf diese Verarbeitungstätigkeit und es kann nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. 

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

Wir speichern die Nutzungsprofile für sechsundzwanzig (26) Monate.

 

2. Google Analytics 4

Die Webseite verwendet, sofern Sie Ihre Einwilligung erteilt haben, den Webanalysedienst Google Analytics 4, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Wir binden Google Analytics 4 über den Google Tag Manager ein. Sollten Sie der Verwendung der Analyse-Tools nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Analytics 4 erfasst.

Google Analytics 4 verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Webseite zu verbessern. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen.

Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Beispielsweise modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Informationen hierzu finden Sie in der zugehörigen Google-Dokumentation. Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu finden Sie in der zugehörigen Google-Dokumentation.

Die im Rahmen der Nutzungsanalyse von Google Analytics 4 erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).

Verarbeitete Daten: Von Google Analytics 4 können folgende Daten verarbeitet werden:

  • IP-Adresse;
  • User-ID und Geräte-ID;
  • Referrer-URL (zuvor besuchte Seite);
  • aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
  • heruntergeladene Dateien;
  • angeklickte Links zu anderen Websites;
  • Erreichung von bestimmten Zielen (Conversions);
  • technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung);
  • ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Datenschutzeinstellungen: Folgende Datenschutzeinstellungen haben wir bei Google Analytics 4 getroffen:

  • Anonymisierung der IP-Adresse;
  • deaktivierte Werbefunktion;
  • deaktivierte personalisierte Werbung;
  • deaktiviertes Remarketing;
  • Aufbewahrungsdauer von 2 Monaten (und kein Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität);
  • deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
  • deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Support, Account Specialist).

Wir haben mit Google Ireland Limited zur Nutzung von Google Analytics 4 einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.

Weitere Informationen zu Google Analytics 4 finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics. Weitere Informationen zu den von Google Analytics 4 eingesetzten Cookies finden Sie zudem in der Dokumentation von Google.

 

3. Google DoubleClick (Floodlight)

Diese Website verwendet Google DoubleClick-Cookies (Floodlights). Doubleclick ist eine Dienstleistung der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden. Cookies sind kleine Textdateien, die im Browser eines Nutzers gespeichert werden. Diese werden dazu verwendet, die Nutzung dieser Website auszuwerten. Die erhobenen Daten werden nur für statistische Zwecke und in anonymisierter Form ausgewertet. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet. DoubleClick-Cookies enthalten keine personenbezogenen Daten. Es ist uns in aller Regel nicht möglich, aus diesen Nutzungsprofilen einen Rückschluss auf Sie als individuelle Person zu ziehen. Wir wissen nicht, welches Pseudonym Ihnen zugewiesen ist. Daher können wir auf Grund der Nutzungsprofile von Google DoubleClick aller Regel nicht erkennen, welche konkreten Handlungen Sie auf der Webseite vorgenommen haben.

Die Rechtsgrundlage für diese Verarbeitung – einschließlich des Setzens und Auslesens von Cookies – ist eine von Ihnen gesondert zu erteilende Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese Einwilligung können Sie widerrufen, indem Sie die Cookies löschen. Das ist in Abschnitt D.II beschrieben. 

Sie können die Verwendung von DoublelClick-Cookies verhindern, indem sie das unter dem folgenden Link unter dem Punkt DoubleClick-Deaktivierungserweiterung verfügbare Browser-Plugin herunterladen und installieren. Alternativ können Sie die Doubleclick-Cookies auf der Seite der Digital Advertising unter dem folgenden Link deaktivieren (http://optout.aboutads.info/?c=2&lang=EN) .

Die in diesem Abschnitt B.VI. beschriebenen Daten können an Google in die USA übermittelt werden, für deisen Fall haben wir mit Google Standardvertragsklauseln abgeschlossen. Im Sinne des EU Datenschutzrechts gelten die USA nicht als sicherer Drittstaat. Wir weisen darauf hin, dass US-Unternehmen dazu verpflichtet sind, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/?hl=de.

 

4. Google Ads Conversion Tracking und Ads Remarketing (ehemals AdWords)

Diese Webseite nutzt das Angebot von „Google Ads“ der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden.

Bei Google Ads werden mittels „Google Ads Conversion Tracking“ von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „Google Ads Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen.

Die Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. 

Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert. 

Die Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. 

Von uns werden in diesem Zusammenhang keine personenbezogenen Daten erhoben und wie erhalten von Google nur statistische Auswertungen, anhand derer wir erkennen können, welche Werbemaßnahmen effektiv sind. Weitergehende Daten erhalten wir nicht, insbesondere ist es uns nicht möglich den Nutzer zu identifizieren. 

Es ist technisch zwingend, dass Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google aufbaut. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden. 

Unserer Kenntnis nach erhält Google durch die Einbindung von Ads Conversion die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Die Rechtsgrundlage für diese Verarbeitung – einschließlich des Setzens und Auslesens von Cookies – ist eine von Ihnen gesondert zu erteilende Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Installation des von Google bereitgestellten Plug-Ins unter nachfolgendem Link: https://www.google.com/settings/ads/plugin; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin, e) mittels entsprechender Cookie Einstellung. Eine erteilte Einwilligung können Sie widerrufen, indem Sie die Cookies löschen. Das ist in Abschnitt D.II beschrieben

Die in diesem Abschnitt B.VI. beschriebenen Daten können an Google in die USA übermittelt werden, für diesen Fall haben wir mit Google Standardvertragsklauseln abgeschlossen. Im Sinne des EU Datenschutzrechts gelten die USA nicht als sicherer Drittstaat. Wir weisen darauf hin, dass US-Unternehmen dazu verpflichtet sind, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten.

Wir haben keinen Einfluss auf diese Verarbeitungstätigkeit und es kann nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

 

5. Meta Pixel (ehemals Facebook-Pixel)

Diese Website nutzt den Dienst „Meta-Pixel“ des sozialen Netzwerks Facebook, der für Nutzer außerhalb der USA und Kanada von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und für alle übrigen Nutzer von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammen „Facebook“) angeboten wird. 

Meta-Pixel wird von uns genutzt, um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen auf den Meta Social Media Plattformen Facebook und Instagram schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind („Conversion Tracking“). 

Durch Meta Custom Audience erfolgt dabei auch ein Ziegruppen-Remarketing. Es ist nicht auszuschließen, dass die in diesem Zusammenhang anfallenden Daten von Meta Platforms zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. 

Meta Platforms verarbeitet dafür Daten, die der Dienst über JavaScript, Cookies und andere Technologien auf unserer Website erhebt. Dazu zählen insbesondere: 

  • http-Header-Informationen wie u.a. Informationen über den verwendeten Browser (z.B. User-Agent, Sprache); 
  • Informationen zu Events wie „Seitenaufruf“, weiteren Objekteigenschaften sowie Buttons, die von Besuchenden der Website angeklickt wurden;
  • Online-Kennung wie u.a. IP-Adressen und, soweit diese bereitgestellt werden, Facebook-Business-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings sowie Informationen über den verwendeten Webbrowser, den Standort der Seite, die abgerufenen Dateien, dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind.

Mithilfe des JavaScript Codes können dann Cookies in Ihrem Endgerät gespeichert und verschiedene Informationen aus Ihrem Endgerät sowie aus dort abgelegten Cookies ausgelesen werden. Auf diese Weise ist es uns möglich, Webseitenbesucher und die von Ihnen verwendeten Endgeräte pseudonym wiederzuerkennen. Nähere Information zu den gesetzten Cookies finden sie im Abschnitt D.

Die Rechtsgrundlage für diese Datenverarbeitung ist eine von Ihnen gesondert zu erteilende Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. 

Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO.

Die in diesem Zusammenhang anfallenden Daten können von Meta zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir Standardvertragsklauseln abgeschlossen

Wir haben keinen Einfluss auf diese Verarbeitungstätigkeit und es kann nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungs-zwecken verarbeiten.

Sofern Sie einen eigenen Benutzeraccount auf Meta Platforms (Facebook oder Instagram) haben und es Meta Platforms über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook oder Instagram die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern: m.facebook.com/privacy/touch/basic/.

Die Verknüpfung von außerhalb von Instagram erhobenen Daten zur Schaltung personalisierter Werbung in Instagram können Sie unter dem folgenden link unterbinden: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Soweit keine Einwilligung in die Verwendung von Meta-Pixel erfolgt, wird Meta-Platforms nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt werden.

Nähere Informationen hierzu, insbesondere zur gemeinsamen Verantwortlichkeit und den Kontaktdaten, finden Sie in den Datenschutzhinweisen von Meta Platforms insbesondere zu den sozialen Netzwerken Facebook und Instagram: https://www.facebook.com/about/privacy/.

 

6. LinkedIn Pixel (Insight Tag)

Diese Website nutzt das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.

LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter www.linkedin.com/legal/privacy-policy.

Die Verwendung des LinkedIn-Plugins erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

VII. Anmeldung E-Mail-Newsletters

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir zur Übermittlung des Newsletters Ihren Namen, E-Mail-Adresse sowie Ihre ausgewählte Kundengruppe, Firmenname, Straße, Hausummer, Postleitzahl, Wohnort und das Land aus dem Sie kommen. Rechtsgrundlage der Verarbeitung ist die von Ihnen erteilte Double-Opt-In-Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir Sie, für die nachfolgende Newsletterversendung nicht berücksichtigen.

Empfänger dieser personenbezogenen Daten ist mit der Entgegennahme der Newsletteranmeldung ist unser als Auftragsverarbeiter beauftragte Dienstleister Inxmail GmbH. Die Speicherung der Daten erfolgt bei der Leopold Kostal GmbH & Co. KG.

Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand. Das von uns dabei verfolgte berechtigte Interesse ist unser Interesse an der Optimierung unseres Newsletter (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). 

 

VIII. Nutzung des E-Mail-Newsletters

Sofern Sie unseren Newsletter abonniert haben, verarbeiten wir zur Übermittlung des Newsletters Ihren Namen sowie Ihre E Mail-Adresse. Rechtsgrundlage der Verarbeitung ist die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir Ihnen den Newsletter jedoch nicht zusenden. 

Empfänger dieser personenbezogenen Daten ist unser als Auftragsverarbeiter mit dem Versand des Newsletters beauftragter Dienstleister Inxmail GmbH. 

Wir speichern diese Daten, bis Sie Ihre Einwilligung widerrufen oder den Newsletter sonst abbestellt haben sowie zur Wahrung unseres berechtigten Interesses am Nachweis der ursprünglichen Erteilung der Einwilligung sowie der Beachtung Ihres Widerrufs auf Grundlage des Interessenabwägungstatbestandes (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für die Dauer von 3 Jahren ab Erhalt Ihres Widerrufs. 

Darüber hinaus protokollieren wir die Öffnungsrate der Newsletter, um das Interesse unserer Abonnenten am Newsletter besser nachvollziehen und den Newsletter optimieren zu können, und speichern diese Daten in zusammengefasster Form. Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand. Das von uns dabei verfolgte berechtigte Interesse ist unser Interesse an der Optimierung unseres Newsletter (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). 

 

IX. Nutzung der Shop-Funktionen

In unserem Webshop shop.kostal-solar-electric.com bieten wir Ihnen zwei Möglichkeiten zur Kaufabwicklung, die Anlage eines Kundenkontos oder die Durchführung einer Bestellung als Gast. Bei beiden Optionen werden die Bestell- und Zahlungsabwicklung notwendigen Daten (Pflichtfelder sind mit einem * gekennzeichnet) wie Name, Adresse, E-Mail Adresse, Firma, Telefonnummer, Umsatzsteuer ID, Rechnungs- und Versandanschrift, sowie Zahlungsdaten von uns gespeichert. Zudem speichern wir die IP Adresse des Nutzers und das Datum sowie die Uhrzeit des Abrufs. Sofern Sie der Nutzung von Google Maps zu gestimmt haben, wird Ihre Adresse über die Verknüpfung zu Google Maps automatisch vervollständigt. 

Über eine API ist die Vies Datenbank der europäischen Kommission eingebunden. Hierüber ist die elektronische Validierung der MwSt-Nummer von Wirtschaftsbeteiligten, die in der Europäischen Union für grenzübergreifende Transaktionen von Waren oder Dienstleistungen registriert sind möglich. Die Datenschutzerklärung finden Sie hier: https://ec.europa.eu/info/privacy-policy_de. Entscheiden Sie sich für die Anlage eines Kundenkontos, haben Sie den Vorteil, dass Sie Ihre Bestellhistorie einsehen und Ihre Stammdaten verwalten können. Ferner werden Ihre Daten inklusive Zugangsdaten für zukünftige Bestellvorgänge gespeichert. 

Entscheiden Sie sich für eine Gastbestellung, so müssen Sie bei jeder Bestellung Ihre Bezahl- und Webshopdaten erneut eingeben. 

Empfänger dieser personenbezogenen Daten ist unser als Auftragsverarbeiter beauftragter Dienstleister KonVis Visionäre Konzepte GbR als Hosting Dienstleister des Webshops. Die Speicherung der Daten erfolgt bei der Leopold Kostal GmbH & Co. KG.

Für die Abrechnung der Bestellung werden die Daten an die Volksbank und Raiffeisenkassen als Payment Service Provider, Pay Pal und im Falle der Zahlung mit Kreditkarte auch die Kreditkartenunternehmen als eigene Verantwortliche weitergeben.

Wird im Shop eine Registrierung eines Wechselrichters vorgenommen, um so bei bestimmten Produkten eine verlängerte Garantiezeit zu erhalten, werden die Serialnummer, Leistungsklasse, Inbetriebnahmedatum, installierte Leistung, Straße, Hausnummer, Postleitzahl, Stadt sowie Land, von uns zu dem zuvor angelegten Kundenkonto gespeichert. Zudem speichern das Datum und die Uhrzeit der Registrierung.

Die Daten werden von uns erfasst um Ihre Anfragen zum Abschluss eines Vertrags zu bearbeiten und den Vertrag zu erfüllen (Art. 6 Abs.1 lit b) DSGVO). Die Speicherung der Daten erfolgt bis Sie Ihre Einwilligung widerrufen und ihr Kundenkonto damit deaktivieren, sowie zur Wahrung unseres berechtigten Interesses am Nachweis der ursprünglichen Erteilung der Einwilligung sowie der Beachtung Ihres Widerrufs auf Grundlage des Interessenabwägungstatbestandes (Art. 6 Abs. 1 S. 1 lit. f) DS GVO) für die Dauer von 3 Jahren ab Erhalt Ihres Widerrufs. Ferner werden die Vertragsdaten (Rechnungs- und Bezahldaten) aufgrund der bestehenden gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für 10 Jahre nach Abschluss des Vertrags aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). 

 

X. KOSTAL Solar-Portal (https://www.kostal-solar-portal.com)

1) Google Fonts

Die Webseite des KOSTAL Solar Portals (https://www.kostal-solar-portal.com) verwendet, sofern sie Ihre Einwilligung erteilt haben den Dienst Google Fonts, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Wenn die Webseite aufgerufen wird lädt Ihr Browser die benötigten Schriftarten um Texte korrekt und den vorgegebenen Webdesign entsprechend anzeigen zu können. Um den Download zu ermöglichen muss Ichr Browser eine Verbindung zu den Servern von Google aufnehmen. Es ist nicht auszuschließen, dass  Google-Server, zu dem die Verbindung aufgenommen wird, in den USA steht. Google erhält so die Information, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Derartige Aufrufe verlaufen laut Google getrennt von anderen Google-Dienste, die eine Authentifizierung der Nutzer erfordern. Eine Zusammenführung mit anderen Daten findet nicht statt. Es werden keine Cookies gespeichert.

Google Fonts dient der einheitlichen Darstellung unseres Online Auftritts und der Sicherstellung des geplanten Webdesigns durch wartungsfreie und effiziente Nutzung von Schriftarten, auch unter Berücksichtigung eventueller lizenzrechtlicher Restriktionen für deren lokale Einbindung. . Es ist nicht auszuschließen, dass  Google-Server, zu dem die Verbindung aufgenommen wird, in den USA steht.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann gemäß § 25 Abs. 1 TTDSG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO. 

Weitere Informationen zur Anwendung von Google Fonts finden Sie in den FAQ von Google ( https://developers.google.com/fonts/faq ) und in der Datenschutzerklärung von Google: https://policies.google.com/privacy

 

2) Registrierung im KOSTAL Solar Portal (https://www.kostal-solar-portal.com)

Durch Registrierung im KOSTAL Solar Portal (https://www.kostal-solar-portal.com) erhalten Sie die Möglichkeit weltweit ein bequeme, zuverlässige und kostenfreie Überwachung Ihrer PV-Anlage und der Leistungsdaten Ihres Wechselrichters sicher zu stellen. Um die Ergebnisse durch das Portal zufriedenstellend zu übermitteln ist die Angabe von Registrierungsdaten (Name, Vorname, E-Mail- Adresse, Land, Sprache, Unternehmensname, KOSTAL Kundennummer) sowie die Angabe der Wechselrichterdaten (Art.-Nr., Seriennummer sowie Informationen über die Anlage (Name, Besitzer, Beschreibung, Ort, PLZ, Zeitzone, Installation, Vergütung, Strombezugskosten, Datenübertragung, Events, Erträgen Verbräuche, Spannungen) erforderlich. Rechtsgrundlage für die Verarbeitung ist die von Ihnen erteilte Einwilligung (Art. 6 Abs 1 lit. a) DSGVO). Es besteht keine Verpflichtung die Daten anzugeben, allerdings ist dann die Nutzung des Portals nicht möglich. 

Sofern Sie die Daten bereitstellen um die Möglichkeit des Remote Support zu nutzen werden die Daten gespeichert um die vorvertraglichen Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b) DSGVO). Empfänger der Daten ist dann ein von Ihnen autorisierter Dritter (z.B. Installateur) als eigener Verantwortlicher.

Ferner speichern wir, sofern Sie die Einwilligung erteilen, Ihre E-Mail Adresse zur Durchführung von Werbemaßnahmen auf der Rechtsgrundlage ist auch hier die von Ihnen erteilte Einwilligung (Ar. 6 Abs. 1 lit. a) DSGVO). 

Die Unternehmensinformation speichern wir und verifizieren ggfs, ihre Angaben. Rechtsgrundlag ist auch hier die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Die Speicherung der Daten erfolgt bis Sie Ihre Einwilligung widerrufen und ihre Registrierung damit deaktivieren, sowie zur Wahrung unseres berechtigten Interesses am Nachweis der ursprünglichen Erteilung der Einwilligung sowie der Beachtung Ihres Widerrufs auf Grundlage des Interessenabwägungstatbestandes (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für die Dauer von 3 Jahren ab Erhalt Ihres Widerrufs. Die Daten über Wechselrichter, Logdaten und Anlage bleiben in anonymisierter Form für die Dauer von 10 Jahren erhalten.

Darüber hinaus speichern wir die IP Adresse des Nutzers und das Datum sowie die Uhrzeit des Abrufs. Das von uns dabei verfolgte berechtigte Interesse ist unser Interesse an der Optimierung unseres Webportals (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Diese Daten werden für die Dauer von maximal 2 Wochen nach Login gespeichert um ein eventuelles sicherheitsrelevantes Ereignis in den Server-Log –Dateien beheben zu können. 

Zur Berechnung der voraussichtlichen Anlagenerträge wird vom Solar Portal außerdem die API des Wet-terservices “Accuweather” genutzt. Hierzu werden die Stadt+Land sowie die Postleitzahl der Anlage, sofern angegeben an den Service übermittelt. Dieser sendet die für den Standort vorhandenen Wetterdaten zurück auf deren Basis die vorraussichtlichen Anlagenerträge berechnet werden 

Wir verwenden eine Wetter-API, um unseren Nutzern aktuelle Wetterinformationen bereitzustellen. Bei der Verwendung der Wetter-API werden die Standortdaten der Anlage an Accuweather übermittelt. 

Die Rechtsgrundlage für diese Verarbeitung ist das höherwertige Interesse den Nutzer den von ihm angefor-derten Service der Überwachung, Kontrolle und Optimierung seiner Anlage zu ermöglichen (Art. 6 Abs. 1 lit f DSGVO).

 Empfänger dieser personenbezogenen Daten ist unser als Auftragsverarbeiter beauftragter Dienstleister adesso SE als Hosting Dienstleister des KOSTAL Solar Portals. Die Speicherung der Daten erfolgt bei der Leopold Kostal GmbH & Co. KG  und in Microsoft Azure, die als Auftragsverarbeiter für uns tätig sind.

 

XI. Bonusprogramm für Kunden

Wenn wir Ihnen die Gewährung eines Bonus beim Erreichen bestimmter Umsätze zugesagt haben, verarbeiten wir Ihre Kontaktdaten, Absprachen über Boni und Informationen über die von Ihnen mit uns getätigten Geschäfte und dabei erzielten Umsätze zur Prüfung der Zielerreichung und Gewährung des Bonus. Rechts-grundlage der Verarbeitung ist die Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Haben wir die Bonusvereinbarung nicht mit Ihnen, sondern mit einem von Ihnen vertretenen Unternehmen geschlossen, ist Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Das von uns dabei verfolgte berechtigte Interesse besteht in der Erfüllung der Bonusvereinbarung mit dem Unternehmen. Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung der Bonusvereinbarung erforderlich; ohne diese Daten können wir die Zielerreichung und Bonusberechtigung nicht prüfen. 

Empfänger der Umsatzinformationen ist die Leopold Kostal GmbH & Co. KG, die als mit uns gemeinsam Verantwortlicher das Enterprise-Resource-Planning System (ERP-System) der KOSTAL-Gruppe betreibt. Rechtsgrundlage für diese Übermittlung ist der Interessenabwägungstatbestand. Unser berechtigtes Interesse besteht in der Nutzung eines zentralen ERP-Systems der KOSTAL-Gruppe zur effizienten Abwicklung unserer internen Prozesse (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Die Leopold Kostal GmbH & Co. KG ist für die Sicherheit und den Betrieb des ERP-Systems verantwortlich. Im Übrigen sind sowohl wir als auch die Leopold Kostal GmbH & Co. KG für die Einhaltung der in Abschnitt C dargestellten Rechte der betroffenen Personen verantwortlich. Diese können Sie sowohl gegenüber der Leopold Kostal GmbH & Co. KG als auch uns gegenüber unter der in Abschnitt A genannten Adresse geltend machen.

Wir speichern diese Daten bis zur Erfüllung der Bonusvereinbarung und danach während der Dauer der geltenden gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handels-briefen 6 Jahre und bei Belegen 10 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

 

XII. Registrierung zur Nutzung der PARAKO-Software

Die Nutzung unserer PARAKO-Software oder Passwörter zur direkten Parametrierung von Wechselrichtern erfordert ein spezielles Passwort. Wir stellen durch die Passwortabfrage sicher, dass die Software nur von eingetragenen Elektrotechnikfachbetrieben genutzt und damit die technische Sicherheit der Wechselrichter bei deren Einrichtung und Betrieb gewährleistet ist. Wenn Sie unsere Zugänge nutzen wollen, müssen Sie sich daher zunächst bei uns registrieren, um uns eine Überprüfung zu ermöglichen, ob Sie diese für einen Elektrotechnikfachbetrieb nutzen. Hierzu erheben wir mittels des bereitgestellten Formulars Ihre Firma, Anschrift, Telefon, E Mail, Ihre Position im Unternehmen, Name sowie Ort, Datum und Unterschrift. Die Bereitstellung dieser Daten ist für den Abschluss der Registrierung erforderlich. 

Die Rechtsgrundlage für diese Verarbeitung ist die Durchführung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Daneben ist Rechtsgrundlage der Verarbeitung der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Dieser ist auch einschlägig, wenn Sie nicht für sich selbst, sondern – bspw. als Angestellter – für das sich registrierende Unternehmen handeln. Das berechtigte Interesse besteht einerseits in unserem sowie dem Interesse der Nutzer unserer Wechselrichter, die Sicherheit der Wechselrichter bei Einrichtung und Betrieb zu gewährleisten, und andererseits in unserem Interesse daran, einen direkten Ansprechpartner für Rückfragen bei dem Installateur unserer Wechselrichter zu haben.

Wir speichern diese Daten für die Dauer der Überprüfung einer Registrierung sowie danach während der geltenden gesetzlichen Aufbewahrungspflichten (§ 257 HGB). Diese beträgt aktuell bei Handelsbriefen 6 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

 

XIII. Übergabe und Inbetriebnahme von KOSTAL-Wechselrichter System Komponenten

Wenn Sie als Installateur KOSTAL-Wechselrichter System Komponenten an Ihre Endkunden übergeben und bei diesen in Betrieb nehmen, haben Sie dem Endkunden ein ausgefülltes Übergabeprotokolle und uns eine Kopie dieses Protokolls zur Verfügung zu stellen. Diese Übergabeprotokolle beinhalten neben Ihren Angaben in der darin abgebildeten Checkliste über vorgenommene Maßnahmen zur Inbetriebnahme auch die Kontaktdaten zu Ihrer Person sowie die Kontaktdaten des Endkunden, bei dem die Installation erfolgt. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir jedoch nicht die Durchführung von erforderlichen Maßnahmen zur Inbetriebnahme überprüfen und Sie als Installateur empfehlen.

Die Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Unser berechtigtes Interesse besteht darin, etwaige Unregelmäßigkeiten bei der Inbetriebnahme zu dokumentieren, um im Bedarfsfall Rückschlüsse auf die Herkunft einer Fehlfunktionen der Anlage ziehen zu können, und um die Kooperation mit Ihnen im Zusammenhang mit dem Einbau zu verbessern.

Wir speichern diese Daten für die Dauer der Gewährleistungsfrist der Anlagen. Diese beträgt üblicherweise zwei Jahre ab Kaufdatum. Wenn Sie eine Garantieverlängerung hinzubuchen, verlängert sich die Aufbewahrungsdauer zumindest um diese hinzugebuchte Zeit. 

 

XIV. Gewährleistungsabwicklung und Registrierung für die Serviceplattform

Wenn Sie uns wegen einer Störung oder eines Defekts eines unserer Produkte kontaktieren, bspw. um Gewährleistungsansprüche geltend zu machen oder Hilfe bei der Entstörung zu erhalten, verarbeiten wir Ihre Angaben zu dem Produkt, den von Ihnen vorgenommenen Maßnahmen zur Entstörung und Ihre Kontaktdaten( Firmenname, Name, Adresse, Email, Telefon-/Faxnummer, Mobilnummer). Sie können uns zu diesen Zwecken grundsätzlich per E Mail, telefonisch, postalisch, per Fax oder über ein Formular auf unserer Internetseite kontaktieren.

Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir jedoch weder Ihren Anspruch auf Gewährleistung prüfen noch Sie bei der Entstörung unterstützen. Um sich im Servicebereich registrieren zu können, müssen Sie entsprechende Zugangsdaten bereitstellen. 

Wir verarbeiten diese Daten für die Zwecke der Abwicklung Ihres Gewährleistungsfalles bzw. zur Ihrer Unterstützung bei der Entstörung.

Die Rechtsgrundlage für diese Verarbeitung ist bei der Gewährleistungsabwicklung die Erfüllung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Dies ist auch die Rechtsgrundlage für die Verarbeitung der Zugangsdaten für die Webseite. Haben wir den Vertrag über das reklamierte Gerät nicht mit Ihnen, sondern mit einem von Ihnen vertretenen Unternehmen geschlossen, ist die Rechtsgrundlage der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Die Verarbeitung erfolgt dann zur Wahrung des Interesses dieses Unternehmens an der Gewährleistungsabwicklung sowie zur Wahrung unseres Interesses an der Erfüllung unserer vertraglichen Gewährleistungspflichten. 

Empfänger der Daten ist die Leopold Kostal GmbH & Co. KG, die als mit uns gemeinsam Verantwortlicher das das Ticketsystem OTRS und das ERP-System der KOSTAL-Gruppe betreibt. Rechtsgrundlage für diese Übermittlung ist der Interessenabwägungstatbestand. Unser berechtigtes Interesse besteht in der Nutzung eines zentralen ERP-Systems der KOSTAL-Gruppe zur effizienten Abwicklung unserer internen Prozesse (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Die Leopold Kostal GmbH & Co. KG ist für die Sicherheit und den Betrieb des ERP-Systems verantwortlich. Im Übrigen sind sowohl wir als auch die Leopold Kostal GmbH & Co. KG für die Einhaltung der in Abschnitt C dargestellten Rechte der betroffenen Personen verantwortlich. Diese können Sie sowohl gegenüber der Leopold Kostal GmbH & Co. KG als auch uns gegenüber unter der in Abschnitt A genannten Adresse geltend machen. Wenn das von Ihnen reklamierte Gerät ausgetauscht werden muss, übermitteln wir Ihre Kontaktdaten sowie Daten zu ihrem Gerät ferner an die KOSTAL Industrie Elektrik GmbH, die mit dem Versand eines Austauschgerätes beauftragt wird, sowie im Bedarfsfall an einen Installateur, wenn bei Ihnen vor Ort Reparatur- oder Einbaumaßnahmen erforderlich sind.

Wir speichern diese personenbezogenen Daten für die Dauer der Abwicklung des Gewährleistungs- oder Supportfalles und danach während der Dauer der geltenden gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen 6 Jahre und bei Belegen 10 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). 

 

XV. Aufnahme in die Liste zertifizierter Installateurbetriebe / Fachpartner

Sofern Sie sich als zertifizierter Installateurbetrieb / Fachpartner bei uns registrieren lassen wollen, verarbeiten wir Ihre Kontaktdaten zu Zwecken der Durchführung der Registrierung und veröffentlichen Ihre Kontaktdaten in der Liste der zertifizierten Installateurbetriebe / Fachpartner auf unserer Internetseite. Die Bereitstellung dieser Daten ist Voraussetzung für die Zertifizierung. 

Die Rechtsgrundlage für diese Verarbeitung ist die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Da wir die angegebenen Kontaktdaten auf einer von uns dafür erstellten Webseite veröffentlichen, sind diese für jeden Menschen mit Internetzugang einzusehen. Die Daten können also auch von Personen in Ländern außerhalb des Europäischen Wirtschaftsraumes mit einem vom Europäischen abweichenden Datenschutzniveau eingesehen werden. 

Wir speichern diese personenbezogenen Daten bis zum Widerruf ihrer Einwilligung, längstens jedoch für die Dauer Ihrer Teilnahme an dem Programm für zertifizierte Installateurbetriebe  / Fachpartner und der ggf. noch nachfolgenden Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB). Diese beträgt aktuell bei Handelsbriefen 6 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DS GVO). Onlinepräsenzen in sozialen Netzwerken

 

XVI. Präsenz in sozialen Netzwerken

In sozialen Netzwerken unterhalten wir Onlinepräsenzen. Wir nutzen die sozialen Netzwerke zur Information unserer Kunden und Interessenten über unsere Produkte und Dienstleistung und darüber hinaus auch um auf diesen Plattformen mit den Nutzern kommunizieren zu können. In der Regel werden die Daten der Nutzer von den sozialen Netzwerken zu Marktforschungs- und Werbezwecken verwandt. Wir weisen darauf hin, dass dabei Nutzerdaten auch außerhalb des EWR übermittelt werden können. Wir haben keinen Einfluss auf diese Verarbeitungstätigkeit. Die Speicherung dieser Daten wird normalerweise durch Cookies realisiert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen und Daten zur Interaktion mit unseren Onlinepräsenzen und den darüber verbreiteten Beiträgen und Inhalten enthalten. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste.

Rechtsgrundlage der Verarbeitung ist der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Dabei liegt das berechtigte Interesse in der effektiven Kommunikation mit den Nutzern sowie der Analyse des Nutzerverhaltens. Daneben ist Rechtsgrundlage Art. 6 Abs. 1 S.1 lit. b DSVGO da wir mit unseren Kunden über die Plattformen in Kontakt bleiben und ggfs. vorvertragliche Maßnahmen mit zukünftigen Kunden durchführen.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Auskünfte zu gespeicherten Daten sowie die Ausübung von Nutzerrechten können direkt beim Dienstanbieter eingeholt bzw. geltend gemacht werden Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

Opt-Out (https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen)

 

XVII. KOSTAL Solar Plan

Die Nutzung der Software KOSTAL Solar Plan (https://plan.kostal-solar-electric.com) erfolgt über eine SSO geschützte Oberfläche. Wenn Sie die Software nutzen wollen, müssen Sie sich über den KOSTAL Solar Terminal registrieren. Hierzu erheben wir mittels des bereitgestellten Formulars Ihre Firma, Anschrift, Telefon, E Mail, Ihre Position im Unternehmen, Name sowie Ort, Datum der Registrierung. Die Bereitstellung dieser Daten ist für den Abschluss der Registrierung erforderlich. Die Rechtsgrundlage für diese Verarbeitung ist die Durchführung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Wir verarbeiten die Daten um die Nutzung der KOSTAL Solar Plan Software zur Verfügung stellen zu können. Wir speichern diese Daten für die Dauer der Überprüfung einer Registrierung sowie danach während der geltenden gesetzlichen Aufbewahrungspflichten (§ 257 HGB). Diese beträgt aktuell bei Handelsbriefen 6 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). 

 

XVIII. KOSTAL Solar Repower Check

Mit dem KOSTAL Solar Repower Check (https://repowering.kostal-solar-electric.com) bietet KOSTAL die Möglichkeit einen Bestandswechselrichter aus einer Datenbank auszuwählen und eine Empfehlung und Alternative für einen KOSTAL Wechselrichter zu bekommen. 

Wenn gewünscht, können weitere Informationen über ein Kontaktformular angefordert werden, wozu zur Kontaktaufnahme der Name, der Vorname und die E-Mail erhoben wird. Nähere Informationen zur Datenverarbeitung bei Nutzung des Kontaktformulars finden sich oben unter Ziffer. B II

C. Drittanbieter-Plug-ins

Auf unserer Webseite sind sogenannte Drittanbieter-Plug-ins eingebunden. Dadurch ermöglichen wir Ihnen die Nutzung von bestimmten Diensten externer Anbieter direkt auf unserer Webseite. Diese Drittanbieter-Plug-ins werden in eigener Verantwortung des Anbieters bereitgestellt. 

Anbieter von Plug-ins können (vergleichbar dem Aufruf einer externen Webseite über einen Link) insbesondere Ihre IP-Adresse sowie die Adresse (URL) der Webseite erhalten, von der aus Sie das Plug-in aufrufen. Wenn Sie bei dem Drittanbieter als Nutzer registriert sind, kann der Anbieter des Plug-ins die erhaltenen Daten in der Regel auch Ihrem Nutzerkonto zuordnen. 

 

I. Google Maps

Der Kartendienst Google Maps ist über eine API eingebunden. Der Drittanbieter dieses Plug-ins ist Google. Informationen zu Google Maps finden Sie hier, die Datenschutzerklärung von Google finden Sie hier. Dort finden Sie Informationen über die Verarbeitung personenbezogener Daten durch Google.

Angaben zu der Übermittlung von personenbezogenen Daten in die USA finden Sie in Abschnitt B.VI.

 

II. YouTube

Des Weiteren ist der Videoplayer YouTube eingebunden. Der Drittanbieter dieses Plug-ins ist die YouTube LLC. Dies ist ein Unternehmen nach US-amerikanischen Recht. Informationen zu YouTube finden Sie hier, die Datenschutzerklärung der YouTube LLC finden Sie hier. Dort finden Sie Informationen über die Verarbeitung personenbezogener Daten durch YouTube LLC.

YouTube ist ein Tochterunternehmen von Google. Die Angaben zu der Übermittlung von personenbezogenen Daten in die USA in Abschnitt B.VI gelten daher entsprechend. 

 

III. MapToolkit

Wir nutzen den Kartendienst Maptoolkit zur Bereitstellung der Monteurssuche und zur Darstellung von Karten auf unserer Website. Maptoolkit wird von der Toursprung GmbH, Mariahilfer Str. 93/20, 1060 Wien, Österreich, bereitgestellt. Wenn Sie auf die Inhalte unserer Website zugreifen, werden Sie mit den Servern der Toursprung GmbH verbunden. Dabei werden Ihre IP-Adresse und möglicherweise Browserdaten wie Ihr User-Agent übertragen. Diese Daten werden ausschließlich für die oben genannten Zwecke und zur Aufrechterhaltung der Sicherheit und Funktionalität von Maptoolkit verarbeitet. Die IP-Adresse wird bereits vor jeder weiteren Verarbeitung technisch anonymisiert. Eine Rückverfolgung auf einzelne Personen ist nicht möglich.

Die Nutzung von Maptoolkit erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, d.h. unserem Interesse daran, Ihnen die Monteurssucht und die Anfahrt zu auf den Website genannten Standorten zu vereinfachen

Die genannten Daten werden nur während der Nutzungsdauer gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung unter https://www.maptoolkit.com/de/privacy/

D. Einsatz von Cookies

Bei der Nutzung unserer Webseite speichern wir Cookies in dem Browser Ihres Endgerätes, sofern Sie dies nicht durch entsprechende Einstellungen in Ihrem Browser untersagen.

 

I. Allgemeines zu Cookies 

Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät des Nutzers platziert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können das Cookie und die darin gespeicherten Informationen ausgelesen werden.

Grundsätzlich und auch bei der im Abschnitt D.III erfolgenden Beschreibung der einzelnen von uns eingesetzten Cookies wird zwischen (i) First- und Third-Party-Cookies, (ii) transienten und persistenten Cookies sowie (iii) einwilligungsfreien und einwilligungsbedürftigen Cookies unterschieden. 

First-Party-Cookies sind solche, die von uns oder einem von uns beauftragten Auftragsverarbeiter gesetzt werden. Hingegen sind Third-Party-Cookies solche, die von einem anderen Verantwortlichen gesetzt und abgerufen werden. 

Transiente Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Persistente Cookies hingegen sind solche, die für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert werden. 

Einwilligungsfreie Cookies sind solche, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist. Ebenso einwilligungsfrei sind solche Cookies die unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann (auch unbedingt erforderliche Cookies genannt). Alle anderen Cookies sind einwilligungsbedürftig. 

 

II. Verwaltung der Cookies

Soweit für den Einsatz bestimmter Cookies eine Einwilligung des Nutzers erforderlich ist, setzen wir diese Cookies bei Ihrer Nutzung der Webseite nur ein, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Informationen dazu, ob für den Einsatz eines Cookies eine Einwilligung erforderlich ist, entnehmen Sie bitte Abschnitt DIII. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO.

Bei dem Aufruf unserer Webseite blenden wir hierzu ein sog. „Cookie-Banner“ ein, in dem Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären können. Mit Betätigung der hierfür vorgesehenen Schaltfläche haben Sie die Möglichkeit, in den Einsatz aller in Abschnitt D.III  dieser Cookie-Informationen im Einzelnen beschriebenen einwilligungsbedürftigen Cookies einzuwilligen oder Ihre Einwilligung in den Cookie Einstelllungen jederzeit zu widerrufen.

Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl von einwilligungsbedürftigen Cookies speichern wir ebenfalls in Form eines weiteren Cookies („Opt-in-Cookie“) auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits eine Einwilligung erteilt haben. Das Opt-in-Cookie hat eine begrenzte Gültigkeitsdauer von einem (1) Monat.

Unbedingt erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Sie können diese Cookies aber jederzeit allgemein in Ihrem Browser deaktivieren.

Sie können den Einsatz von Cookies auch in den Einstellungen Ihres Browsers verwalten. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Weitere ausführliche Informationen hierzu finden Sie beispielsweise unter http://www.allaboutcookies.org/ge/cookies-verwalten/.

Wenn Sie das Speichern von Cookies in Ihrem Browser deaktivieren, funktionieren möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß .

Ihre Einwilligung erfolgt im Cookie Banner Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der e-Privacy-Richtlinie der EU-Mitgliedländer, in Deutschland nach § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung zur Nutzung der Tools jederzeit widerrufen. Klicken Sie dafür un-ten auf der Seite auf „Privatsphäre Einstellungen“, wodurch das Cookie-Banner erneut aufgerufen wird und Sie einzelne Tools auswählen oder deaktivieren können.

 

III. Auf dieser Webseite eingesetzte Cookies

E. Informationen über Rechte der betroffenen Personen

Als betroffene Person haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte, zu deren Ausübung Sie sich unter den in Abschnitt A genannten Kontaktinformationen an uns wenden können:

  • Ein Recht auf Auskunft (Art. 15 DS‑GVO), welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies beinhaltet weitere Angaben zu der Datenverarbeitung, wie etwa Zweck und Rechtsgrundlage sowie den Empfängern dieser Daten. Sie haben darüber hinaus das Recht, eine Kopie von diesen Daten anzufragen. 
  • Ein Recht, von uns die Berichtigung der Sie betreffenden unrichtigen sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS‑GVO).
  • Ein Recht, in den gesetzlich vorgesehenen Fällen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen (Art. 17 DS‑GVO), etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder diese unrechtmäßig verarbeitet wurden. 
  • Ein Recht, in den gesetzlich vorgeschriebenen Fällen die Einschränkung der Verarbeitung zu verlangen (Art. 18 DS‑GVO). 
  • Ein Recht, die Sie betreffenden personenbezogenen Daten, die wir aufgrund einer erteilten Einwilligung oder zur Vertragsdurchführung (siehe Abschnitt B) verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DS‑GVO). 
  • Ein Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
  • Ein Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS‑GVO). Eine Liste der Datenschutzaufsichtsbehörden mit deren Adressen finden Sie hier.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DS-GVO erfolgt (siehe Abschnitt B), Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die vorstehenden Rechte müssen Ihnen nicht in jedem Fall uneingeschränkt zustehen. Das Gesetz sieht jeweils Einschränkungen vor. Den vollen Umfang Ihrer Rechte können Sie den oben genannten Artikeln entnehmen, die Sie unter folgendem Link abrufen können:

http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679

Stand: 01.06.2025