Datenschutzerklärung

1. Verantwortlicher

2. Datenerfassung auf unserer Website

Warteliste / Vormerken

Wenn Sie sich für die Warteliste von nachbarschafts-strom.de vormerken lassen, erheben wir folgende Daten: E-Mail-Adresse und Postleitzahl. Diese verwenden wir ausschließlich, um Sie über den Marktstart von Energy Sharing in Ihrer Region zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit durch Klick auf den Abmelde-Link in unseren E-Mails widerrufen.
Speicherdauer: Bis zum Widerruf oder 24 Monate nach letztem Kontakt.

Lead-Formulare (Installateur-Vermittlung)

Im Rahmen der Vermittlung von PV-Angeboten erheben wir: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Eigentümer-Status, Dachtyp und Interessen. Diese Daten leiten wir an den zuständigen Installateur-Partner in Ihrer Region weiter. Den Namen des Partners zeigen wir Ihnen vor der Übermittlung im Formular an. Eine Weitergabe an mehrere Installateure erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Bis zum Widerruf oder 24 Monate nach letztem Kontakt.
Hinweis: Mit unseren Installateur-Partnern besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3. Hosting & Server-Logs

Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beim Abruf unserer Website werden durch den Hosting-Provider automatisch folgende Daten in sogenannten Server-Log-Dateien gespeichert: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Speicherdauer: 30 Tage nach Erstellung. Diese Frist ermöglicht uns die nachträgliche Aufklärung sicherheitsrelevanter Ereignisse (z. B. unbefugter Zugriffsversuche, Lastspitzen, Fehlerdiagnose).

Drittlandübermittlung: Vercel Inc. verarbeitet Daten in den USA. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir mit Vercel die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Hinweise finden Sie in Abschnitt 10 „Datenübermittlung in Drittländer".

4. Cookies & Consent Management

Unsere Website verwendet Cookies. Technisch notwendige Cookies setzen wir ohne Einwilligung. Alle weiteren Cookies (Analyse, Marketing) aktivieren wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner.

Wir setzen Google Consent Mode v2 ein. Standardmäßig sind ad_storage und analytics_storage auf denied gesetzt. Tracking-Dienste aktivieren wir erst nach Ihrer Einwilligung über unser Cookie-Banner.

Cookie-Übersicht

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner auf unserer Website widerrufen oder anpassen.

5. Google Tag Manager

Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Er löst lediglich andere Tags aus, die im jeweiligen Abschnitt dieser Datenschutzerklärung beschrieben werden und nur nach Ihrer entsprechenden Einwilligung aktiv werden.

6. Google Analytics 4

Wir nutzen Google Analytics 4 zur Analyse des Nutzungsverhaltens auf unserer Website. Erhoben werden unter anderem Seitenaufrufe, Verweildauer, Gerätetyp, ungefährer Standort und Nutzerinteraktionen. Diese Daten helfen uns, das Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics 4 aktivieren wir ausschließlich nach Ihrer Einwilligung im Cookie-Banner.

7. Google Ads Conversion Tracking

Wir verwenden Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eine Conversion durchführen (z. B. Beratungsanfrage, Vormerkung, Webinar-Anmeldung), wird dies erfasst.

Enhanced Conversions

Wir setzen Enhanced Conversions ein, um Conversions unseren Werbeanzeigen verlässlicher zuzuordnen. Browser-Restriktionen und Cookie-Lebensdauern führen sonst zu signifikanten Messlücken. Dabei werden ausgewählte Kontaktdaten, die Sie selbst in unseren Formularen angeben, vor der Übermittlung in Ihrem Browser unumkehrbar mit dem Hash-Verfahren SHA-256 (in Kleinbuchstaben, ohne führende oder nachgestellte Leerzeichen) verschlüsselt und ausschließlich in dieser gehashten Form an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt.

Konkret werden je nach Formular folgende Daten gehasht übertragen:

Eine Rückrechnung der gehashten Werte auf die ursprünglichen Klartext-Daten ist Google technisch nicht möglich. Google gleicht die übermittelten Hashes ausschließlich mit eigenen, bei angemeldeten Google-Konten vorliegenden Hashes ab, um eine Conversion einem vorausgegangenen Klick auf eine unserer Anzeigen zuzuordnen. Name, Anschrift oder Postleitzahl werden nicht übermittelt.

Die Übermittlung findet ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing" unseres Cookie-Banners statt. Technisch erfolgt die Einwilligungssteuerung über Cookiebot Consent Mode v2; ohne Ihre Einwilligung in die Google-Consent-Signale ads_user_data und ads_personalization werden keine Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Google Ireland Limited hat ihren Sitz im Europäischen Wirtschaftsraum. Eine Weiterverarbeitung der Daten durch verbundene Unternehmen der Google-Gruppe in den USA ist nicht ausgeschlossen. Grundlage einer solchen Weiterverarbeitung ist der Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework vom 10. Juli 2023; die Google LLC ist unter dem DPF zertifiziert. Ergänzend gelten zwischen Google Ireland Limited und Google LLC die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Hinweise finden Sie in Abschnitt 10 „Datenübermittlung in Drittländer".

Weitere Informationen: support.google.com/google-ads/answer/9888656

Remarketing

Wir nutzen Remarketing-Listen, um Website-Besuchern auf anderen Plattformen relevante Anzeigen zu zeigen. Remarketing aktivieren wir ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Meta Pixel (Facebook / Instagram Ads)

Wir setzen das Meta Pixel zur Messung der Werbewirksamkeit auf Facebook und Instagram ein. Das Pixel erfasst Seitenaufrufe, Klickverhalten und Conversion-Events sowie Geräte- und Browserinformationen und eine gekürzte IP-Adresse.

Custom Audiences & Lookalike Audiences

Wir erstellen aus Website-Besuchern anonymisierte Zielgruppen für Facebook- und Instagram-Anzeigen sowie Lookalike Audiences auf Basis dieser Profile. Dies erfolgt nur nach Ihrer Einwilligung.

Advanced Matching (geplant)

Wir planen Advanced Matching: E-Mail-Adresse und Telefonnummer werden mit SHA-256 gehasht und an Meta übermittelt, um Conversions besser zuzuordnen. Nur mit Ihrer ausdrücklichen Einwilligung.

Conversions API, Server-Side (geplant)

Ergänzend zum Meta Pixel planen wir die Conversions API: Conversion-Daten (z. B. Lead, PageView) werden serverseitig mit gehashten Nutzerdaten an Meta übermittelt. Dies verbessert das Tracking bei eingeschränktem Browser-Tracking (ITP, Adblocker). Nur mit Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. YouTube

Auf unserer Website können YouTube-Videos eingebettet sein. Wir verwenden ausschließlich den erweiterten Datenschutzmodus (youtube-nocookie.com). Videos werden erst nach Ihrer Einwilligung geladen und zeigen bis dahin ein Platzhalterbild.

Beim Laden eines Videos werden IP-Adresse und Geräte- bzw. Browserinformationen an YouTube übertragen. Bei Wiedergabe werden Wiedergabedauer und Interaktionen erfasst. Im erweiterten Datenschutzmodus setzt YouTube keine Cookies, bevor Sie auf „Play" klicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kategorie Marketing).

10. Datenübermittlung in Drittländer

Google, Meta und unser Hosting-Provider Vercel verarbeiten Daten gegebenenfalls in den USA und anderen Drittländern. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework (DPF) vom 10. Juli 2023. Alle drei Unternehmen sind unter dem DPF zertifiziert. Ergänzend haben wir mit den jeweiligen Anbietern die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen: dataprivacyframework.gov

11. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers und daran, dass die Adresse mit https:// beginnt. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre Daten verarbeiten, und Auskunft über diese Daten zu erhalten.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit diese auf einem berechtigten Interesse beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kontakt für Datenschutzanfragen

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: info@pyrpose-energy.de

Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de