Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Registrierung und Nutzung von PV Vista, zur Vertragsdurchführung, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Login-Daten, Zahlungsstatus, Projektinformationen sowie von Ihnen hochgeladene Dateien gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unseres Angebots haben, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

3. Hosting und technische Bereitstellung über Vercel

Diese Website und Anwendung wird über den Hosting-Dienstleister Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Beim Aufruf unserer Website verarbeitet Vercel technische Daten, die für die Auslieferung der Website, die Stabilität, Sicherheit und Fehleranalyse erforderlich sind. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URLs, Browsertyp, Betriebssystem, Referrer-URL sowie technische Metadaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebotes.

Soweit Daten in die USA oder andere Drittstaaten übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien, soweit erforderlich insbesondere auf Grundlage von Standardvertragsklauseln oder sonstigen datenschutzrechtlich vorgesehenen Mechanismen.

4. Registrierung, Login und Nutzerkonto über Supabase

Für Registrierung, Anmeldung, Nutzerverwaltung, Datenbank, Authentifizierung und Speicherung bestimmter Nutzerdaten nutzen wir Supabase. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Wenn Sie ein Nutzerkonto erstellen oder sich anmelden, werden insbesondere Ihre E-Mail-Adresse, Authentifizierungsdaten, Zeitpunkte der Registrierung und Anmeldung, technische Sitzungsinformationen sowie von Ihnen hinterlegte Profildaten verarbeitet.

Supabase wird außerdem zur Speicherung und Verwaltung von anwendungsbezogenen Daten genutzt, insbesondere Projektinformationen, Modultypen, Dachflächen, platzierte Module, Profilinformationen, Abrechnungsstatus sowie technisch erforderliche Verknüpfungen zu Ihrem Nutzerkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung von PV Vista und die Verwaltung Ihres Nutzerkontos erforderlich ist. Für sicherheitsrelevante Protokollierungen und den Schutz vor Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

5. Projekt- und Planungsdaten

Innerhalb von PV Vista können Sie Projekte anlegen und projektbezogene Daten speichern. Dazu können insbesondere Projektname, Kundendaten oder Objektbezeichnungen, technische Angaben zu Photovoltaik-Modulen, Dachflächen, Bilddateien, Markierungen, Modulpositionen und weitere planungsbezogene Inhalte gehören.

Diese Daten werden verarbeitet, um Ihnen die Funktionen von PV Vista bereitzustellen, Ihre Projekte zu speichern und die Bearbeitung Ihrer PV-Planungen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit projektbezogene Daten freiwillig eingegeben werden, erfolgt die Verarbeitung im Rahmen der Nutzung der von Ihnen gewünschten Funktionen.

6. Datei-, Bild- und Avatar-Uploads

PV Vista ermöglicht das Hochladen von Bildern und Dateien, beispielsweise für Dachfotos, Projektbilder oder Profilbilder. Diese Dateien können personenbezogene Daten enthalten, etwa wenn Gebäude, Grundstücke, Personen, Kennzeichen oder sonstige identifizierbare Informationen sichtbar sind.

Die hochgeladenen Dateien werden gespeichert, damit Sie die entsprechenden Funktionen der Anwendung nutzen können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Dateien freiwillig hochgeladen werden, entscheiden Sie über deren Inhalt.

Bitte laden Sie keine Dateien hoch, die nicht für die Nutzung von PV Vista erforderlich sind oder Rechte Dritter verletzen.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung, den Checkout, die Verwaltung von Abonnements, Rechnungen, Zahlungsarten und das Kundenportal nutzen wir Stripe. Anbieter für Nutzer in Europa ist insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine kostenpflichtige Nutzung von PV Vista buchen oder Ihren Plan verwalten, werden Sie zu Stripe weitergeleitet oder Stripe-Funktionen werden in den Zahlungsprozess eingebunden. Dabei verarbeitet Stripe insbesondere Zahlungsdaten, Rechnungsinformationen, E-Mail-Adresse, Zahlungsstatus, Abonnementdaten, gewählte Zahlungsmethode, Transaktionsdaten, technische Daten sowie gegebenenfalls Daten zur Betrugsprävention und Zahlungsprüfung.

Wir erhalten von Stripe keine vollständigen Kreditkarten- oder Zahlungsdaten, sondern nur Informationen, die zur Verwaltung des Abonnements erforderlich sind, etwa Stripe-Kundennummer, Abonnement-ID, Zahlungsstatus, Planstatus und Informationen zur Laufzeit des Abonnements.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung und Zahlungsabwicklung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

8. Weitere Zahlungsmethoden über Stripe

Im Stripe Checkout können je nach Verfügbarkeit und Einstellung verschiedene Zahlungsmethoden angezeigt werden, darunter Kreditkarte, PayPal, Klarna, Amazon Pay, Link oder weitere von Stripe unterstützte Zahlungsarten.

Wenn Sie eine bestimmte Zahlungsmethode auswählen, können personenbezogene Daten auch an den jeweiligen Zahlungsanbieter übermittelt und dort verarbeitet werden. Für die Verarbeitung durch den jeweiligen Zahlungsanbieter gelten zusätzlich dessen eigene Datenschutzbestimmungen.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Kommunikation und System-E-Mails

Im Rahmen der Nutzung von PV Vista können System-E-Mails versendet werden, insbesondere zur Registrierung, E-Mail-Bestätigung, Anmeldung, Passwortzurücksetzung oder sicherheitsrelevanten Benachrichtigung.

Hierfür werden insbesondere Ihre E-Mail-Adresse, technische Versandinformationen und Inhalte der jeweiligen System-E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Nutzung des Nutzerkontos erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sicherheitsrelevante Benachrichtigungen.

10. Technisch notwendige Cookies und lokale Speicherung

PV Vista verwendet technisch notwendige Speichermechanismen, um grundlegende Funktionen der Anwendung bereitzustellen. Dazu können insbesondere Cookies, Local Storage oder vergleichbare Technologien gehören, die für Login, Authentifizierung, Sitzungsverwaltung, Sicherheit und die Nutzung der Anwendung erforderlich sind.

Diese technisch notwendigen Speicherungen sind erforderlich, damit Sie sich anmelden und die geschützten Bereiche der Anwendung nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung der Anwendung.

Derzeit setzen wir keine eigenen Analyse- oder Marketing-Cookies ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung anpassen und, soweit erforderlich, eine Einwilligung einholen.

11. Analyse, Tracking und Marketing

Wir setzen derzeit keine eigenen Webanalyse-, Tracking- oder Marketingtools wie Google Analytics, Meta Pixel, TikTok Pixel, Hotjar oder vergleichbare Dienste ein.

Sollten wir künftig Analyse- oder Marketingdienste einsetzen, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben. Soweit dafür eine Einwilligung erforderlich ist, holen wir diese vorab ein und stellen eine entsprechende Widerrufsmöglichkeit bereit.

12. Externe Inhalte und Schriftarten

Wir achten darauf, externe Inhalte nur einzubinden, soweit dies für den Betrieb der Website oder Anwendung erforderlich ist. Sofern externe Inhalte wie Karten, Videos, Social-Media-Inhalte oder externe Schriftarten eingebunden werden, kann es zur Übermittlung personenbezogener Daten an Drittanbieter kommen.

Derzeit werden keine bewusst zu Analyse- oder Marketingzwecken eingebundenen externen Inhalte eingesetzt. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der in dieser Datenschutzerklärung genannten Zwecke insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastruktur-Dienstleister, insbesondere Vercel
• Backend-, Authentifizierungs- und Datenbankdienste, insbesondere Supabase
• Zahlungsdienstleister, insbesondere Stripe
• weitere Zahlungsanbieter, sofern Sie diese im Checkout auswählen
• IT-Dienstleister und technische Unterstützer
• Behörden, Steuerberater oder sonstige Stellen, soweit gesetzlich erforderlich

14. Drittlandübermittlungen

Bei der Nutzung von Dienstleistern wie Vercel, Supabase, Stripe oder weiteren Zahlungsanbietern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln, Angemessenheitsbeschlüssen, Zertifizierungen oder vergleichbaren datenschutzrechtlichen Mechanismen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nutzerkonto- und Projektdaten werden grundsätzlich gespeichert, solange Ihr Nutzerkonto besteht oder die Daten für die Nutzung von PV Vista erforderlich sind. Zahlungs- und Rechnungsinformationen können aufgrund handels- und steuerrechtlicher Pflichten länger aufbewahrt werden.

Wenn Sie die Löschung Ihres Nutzerkontos wünschen, können Sie uns kontaktieren. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.