Datenschutz

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in Zusammenhang mit diesem Online-Angebot ist Energy UN Limited, 50 Salisbury Road, Companyplanet Unit, Hounslow TW4 6JQ, Großbritannien. Weitere Kontaktdaten finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, von Inhalten und Leistungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist, oder soweit ein berechtigtes Interesse besteht, das Ihre Grundrechte nicht überwiegt. Maßgebliche Rechtsgrundlagen sind namentlich Art. 6 Abs. 1 lit. a, b, c, f DSGVO.

3. Hosting und Abruf der Website

Unsere Seiten werden bei einem IT-Dienstleister (Hosting/Netlify bzw. vergleichbar) betrieben. Dabei entstehen technisch notwendige Verarbeitungsvorgänge, insbesondere in Server-Logfiles, etwa IP-Adressen, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und ggf. das Referer-Protokoll. Die Verarbeitung dient dem sicheren, stabilen Betrieb und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO; bei Verträgen ggf. Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrungsdauer richtet sich nach den Einstellungen des Hosters, typischerweise wenige Tage bzw. Wochen, soweit nicht längere gesetzliche Fristen bestehen.

Detailliert bitte: [Hostername, ggf. AV-Vertrag, Lage Drittland, falls Einsatz US-Dienste – rechtlich prüfen.]

4. Kontaktanfragen und Formulare

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen eingegebenen bzw. mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. bei vorvertraglichen Maßnahmen / Art. 6 Abs. 1 lit. a DSGVO im Fall einer Einwilligung). Die Weitergabe an Kooperations- oder Fachbetriebe erfolgt nur, soweit dies für die Erstellung unverbindlicher Angebote oder die Vermittlung technisch erforderlich ist und Sie darüber informiert wurden bzw. zugestimmt haben.

Technische Anbindung: Formularübermittlung kann über Netlify Functions o. ä. an eine Datenbank (z. B. Supabase) erfolgen. [Speicherort, Verschlüsselung, Löschfristen bitte im Einzelfall mit Ihrem Dienstleister festlegen und hier konkretisieren.]

5. Cookie-Banner, Speicher im Browser, Einwilligung

Beim ersten Besuch unserer Website erscheint ein Hinweis (Cookie-Banner). Dort können Sie wählen, ob ausschließlich technisch notwendige Speicher (Cookies bzw. vergleichbare Technologien) verwendet werden oder ob Sie in optionale Mess- und Werbedienste mit einer freiwilligen Einwilligung eintreten. Zu den mit Einwilligung gemeinten Diensten zählen der Google Tag Manager (Container GTM-KNFKZ2NB), die darüber eingebundene Reichweitenmessung mit Google Analytics, Google Ads zur Conversion-Messung, das Meta-Pixel nebst Conversions API für Werbung auf Facebook und Instagram sowie die serverseitige Erfassung über unsere Subdomain sgtm.ihr-solarangebot.de (Dienstleister TAGGRS). Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe unten).

Technische Umsetzung der Einwilligung: Ohne Ihre Zustimmung werden die genannten Dienste gar nicht erst geladen. Weder der Google Tag Manager noch Google Analytics, Google Ads oder die serverseitige Erfassung über TAGGRS werden beim bloßen Seitenaufruf gestartet — es wird also keine Verbindung zu diesen Anbietern aufgebaut und auch Ihre IP-Adresse nicht an sie übermittelt. Erst wenn Sie im Hinweis „Akzeptieren" wählen, werden die Skripte nachgeladen.

Ergänzend setzen wir den Google Consent Mode v2 ein: Alle einwilligungspflichtigen Signale stehen standardmäßig auf denied (ad_storage, ad_user_data, ad_personalization, analytics_storage), zusätzlich ist die Weitergabe von Werbedaten eingeschränkt (ads_data_redaction). Erst mit Ihrer Zustimmung werden diese Signale auf granted gesetzt. Dadurch werden vor Ihrer Zustimmung keine Cookies für Analyse oder Werbung gesetzt und keine Werbekennungen übermittelt — auch dann nicht, wenn ein Skript wider Erwarten früher starten sollte.

Die gespeicherte Entscheidung legen wir in localStorage Ihres Browsers ab, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Soweit optionale Dienste nach Ihrer Einwilligung eingesetzt werden, können hierfür auch Cookies oder vergleichbare Technologien genutzt werden, soweit technisch erforderlich.

Rechtsgrundlagen (Auszug): Für technisch notwendige Speicher/Funktionen, die für den ordnungsgemäßen Betrieb der Seite unverzichtbar sind, stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Angebot) bzw. auf § 25 Abs. 2 TTDSG, soweit anwendbar. Eine Einwilligung ist – soweit uns eine Wahl einräumt – für optionale Dienste vorgesehen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Widerruf / Änderung Ihrer Wahl: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — mit einem Klick auf Cookie-Einstellungen (dieser Link steht auch im Fußbereich jeder Seite). Der Widerruf setzt die Einwilligungssignale sofort zurück und Sie können neu wählen; er ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Alternativ können Sie in Ihren Browser-Einstellungen Website-Daten für unsere Seite löschen. Ihre Rechte (Auskunft, Löschung, Beschwerde u. a.) ergeben sich aus den übrigen Abschnitten dieser Erklärung, insbesondere Abschnitt 8.

Die nachfolgenden Dienste können nach Ihrer Einwilligung Cookies oder vergleichbare Technologien nutzen sowie Nutzungsdaten an Google übermitteln. Die Einbindung erfolgt einheitlich auf allen Seiten dieses Angebots über den Tag Manager und den oben beschriebenen Consent Mode v2 — eine gesonderte Regelung für einzelne Unterseiten besteht nicht mehr. Soweit für bestimmte Technologien eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

5.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"). Wir setzen den Google Tag Manager mit dem Container GTM-KNFKZ2NB ein. Der Tag Manager ist selbst kein Analyse- oder Werbedienst: er dient ausschließlich der Verwaltung und dem Ausspielen der nachfolgend beschriebenen Dienste. Er speichert dafür keine personenbezogenen Daten, verarbeitet beim Abruf jedoch technisch bedingt Ihre IP-Adresse. Die über den Container ausgespielten Dienste werden erst nach Ihrer Einwilligung mit Cookie-Zugriff und Werbekennungen aktiv (Consent Mode v2, siehe oben).

5.2 Google Analytics (Reichweitenmessung)

Anbieter wie unter 5.1. Über den Tag Manager binden wir Google Analytics ein, um die Nutzung des Online-Angebots statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, technische Ereignisse). Google kann Daten auch in die USA oder andere Drittländer übermitteln; es gelten die von Google beschriebenen Schutzmaßnahmen (u. a. EU-Standardvertragsklauseln). Weitere Hinweise: Google Datenschutzerklärung, Wie Google Daten von Websites oder Apps verwendet, die unsere Dienste nutzen, Google Analytics und Cookies. Sie können die Speicherung von Cookies u. a. über Ihre Browser-Einstellungen steuern; außerdem steht bei Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit (Einsatz und Verfügbarkeit obliegen Google).

5.3 Google Ads (Messung von Werbung und Conversions)

Wir nutzen Google Ads, eingebunden über den Tag Manager (siehe 5.1). Über die Google-Ads-Container-ID AW-18121140333 können u. a. Conversions gemessen werden (z. B. nach erfolgreicher Anfrage auf der Bestätigungsseite nach Formularübermittlung) sowie Daten zur Auswertung und Optimierung von Werbekampagnen verarbeitet werden. Hierfür gelten ebenfalls die Datenverarbeitungsbedingungen von Google; Anbieter mit Sitz wie unter 5.1. Zu den Funktionen des Google Ads-Tags siehe auch die Hilfe zu Google Ads und Cookies. Einstellungen zu personalisierter Werbung können Sie u. a. im Anzeigeneinstellungen-Bereich von Google vornehmen (Angebot und Umfang obliegen Google).

5.4 Serverseitige Erfassung (TAGGRS, sgtm.ihr-solarangebot.de)

Ein Teil der unter 5.2, 5.3 und 5.5 beschriebenen Messung läuft nicht direkt über die Server der jeweiligen Anbieter, sondern zunächst über unsere eigene Subdomain sgtm.ihr-solarangebot.de („serverseitiger Tag Manager"). Betrieben wird dieser Server von der TAGGRS B.V., K. R. Poststraat 131, 8448 EB Heerenveen, Niederlande (KvK 90185943, taggrs.io), die über unsere Marketing-Agentur als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden ist.

Verarbeitungsort ist Deutschland: Die Instanz läuft auf de-01.server.taggrs.io in einem Rechenzentrum in Frankfurt am Main. Obwohl das Unternehmen seinen Sitz in den Niederlanden hat, findet die Verarbeitung damit innerhalb der EU statt — eine Übermittlung in ein Drittland ist mit diesem Schritt nicht verbunden.

Übermittelt werden Ereignis- und Gerätedaten (u. a. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, ausgelöste Ereignisse sowie Klick-Kennungen aus Werbeanzeigen) zunächst an diesen Server und von dort — nach Ihrer Einwilligung — an die jeweiligen Zieldienste (Google Analytics, Google Ads, Meta). Vorteil dieses Verfahrens ist, dass wir steuern können, welche Daten den Server überhaupt verlassen. Ohne Ihre Einwilligung findet über diesen Weg keine Verarbeitung zu Analyse- oder Werbezwecken statt.

5.5 Meta-Pixel und Conversions API (Facebook, Instagram)

Für die Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram setzen wir Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein — das Meta-Pixel (im Browser) und die Conversions API (serverseitig über den unter 5.4 beschriebenen Server). Beide werden ausschließlich nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung wird das Pixel nicht geladen.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und ausgelöste Ereignisse (etwa das Absenden eines Formulars). Soweit Sie Kontaktdaten angegeben haben, können diese in verschlüsselter Form („gehasht") übermittelt werden, damit Meta erkennen kann, ob eine Anzeige zu einer Anfrage geführt hat. Für uns sind diese Auswertungen nur zusammengefasst einsehbar — wir erhalten keine Angaben darüber, welche einzelne Person eine bestimmte Anzeige gesehen hat.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; Grundlage ist die von Meta bereitgestellte Vereinbarung (Controller Addendum). Für die anschließende eigene Verarbeitung durch Meta ist Meta allein verantwortlich. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Meta stützt sich hierfür auf den EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen.

5.6 Kontaktaufnahme über WhatsApp

Auf unserer Angebotsseite bieten wir Ihnen an, uns statt über das Formular direkt per WhatsApp zu schreiben. Der Link öffnet lediglich WhatsApp mit einer vorbereiteten Nachricht — beim bloßen Aufruf der Seite werden dabei keine Daten an WhatsApp übertragen. Erst wenn Sie den Link antippen und die Nachricht absenden, entsteht ein Kontakt.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Schreiben Sie uns, verarbeiten wir Ihre Rufnummer, Ihren dort hinterlegten Profilnamen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. bei vorvertraglichen Maßnahmen). Zusätzlich verarbeitet WhatsApp selbst Verbindungs- und Nutzungsdaten; hierauf haben wir keinen Einfluss. Eine Übermittlung in die USA ist nicht ausgeschlossen. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

Wenn Sie das nicht möchten, nutzen Sie bitte das Formular, die E-Mail-Adresse oder die Telefonnummer aus dem Impressum — diese Wege stehen Ihnen gleichwertig offen.

6. Empfänger, Drittlandübermittlungen

Insbesondere bei den in Abschnitt 5 genannten Diensten können personenbezogene Daten an Google (Irland, ggf. USA) und an Meta (Irland, ggf. USA, siehe 5.5 und 5.6, einschließlich WhatsApp Ireland) übermittelt werden; die serverseitige Erfassung läuft zuvor über TAGGRS B.V. — Unternehmenssitz Niederlande, Verarbeitung in Frankfurt am Main und damit innerhalb der EU (siehe 5.4). Im Rahmen von Hosting, Formularübermittlung und Datenbank (siehe Abschnitt 4) kommen je nach technischer Ausgestaltung z. B. Netlify und Supabase als Empfänger hinzu. Eine Übermittlung in Drittländer (insbesondere die USA) erfolgt nur, wenn geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, etwa ein Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln, und – bei einwilligungspflichtigen Technologien – auf Grundlage Ihrer Einwilligung, jeweils ergänzt um die gesetzlichen Informations- und Abwägungspflichten.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Anschließend werden die Daten gelöscht bzw. anonymisiert, sofern keine Rechtsverfolgung entgegensteht.

8. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Vorgaben im Wesentlichen Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–22 DSGVO), sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO), z. B. bei der für den Ort des Anbieters zuständigen Behörde.

9. Widerspruch und Werbemitteilungen

Soweit wir Sie zu ähnlichen Produkten per E-Mail informieren, geschieht dies auf Grundlage der gesetzlichen Vorgaben (bspw. § 7 UWG) oder Ihrer getrennt erteilten Einwilligung. Der Nutzung Ihrer E-Mail-Daten zu Werbezwecken können Sie jederzeit kostenfrei widersprechen, etwa über einen Link in jeder E-Mail oder eine Nachricht an die oben genannte E-Mail-Adresse. Nach Ihrem Widerspruch beenden wir die Nutzung unverzüglich, soweit keine weiteren Rechtsgrundlagen einer Verarbeitung entgegenstehen.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, insbesondere TLS-Verschlüsselung bei der Übertragung, soweit angeboten.