Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Telefon: +49 9721 90909090
E-Mail: team@go4.energy

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben; in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Einwilligungs-Management (Cookie-Banner)

Beim ersten Besuch unserer Website holen wir Ihre Einwilligung in den Einsatz von Analyse-, Marketing- und Tracking-Diensten über einen Cookie-Banner ein. Erst nach Ihrer ausdrücklichen Einwilligung werden die unten genannten einwilligungspflichtigen Dienste geladen. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookies und den lokalen Speicher Ihres Browsers für diese Domain löschen oder uns unter team@go4.energy kontaktieren.

Rechtsgrundlage: § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligungs- entscheidung wird ausschließlich lokal in Ihrem Browser (LocalStorage) gespeichert und nicht an externe Stellen übertragen.

6. Analyse-Tools

Umami Analytics (selbst gehostet)

Wir nutzen das Open-Source-Webanalyse-Tool Umami, das wir auf eigenen Servern unter der Subdomain analytics.go4.energy innerhalb der EU betreiben. Eine Übermittlung an Dritte findet nicht statt.

Umami arbeitet cookieless und verzichtet auf Browser-Fingerprinting. Erfasst werden ausschließlich aggregierte, nicht personenbezogene Nutzungsdaten (aufgerufene Seite, Verweisquelle, Bildschirmauflösung, Browser, Betriebssystem, ungefähre Region anhand der IP-Adresse). IP-Adressen werden gehasht und nicht dauerhaft gespeichert. Eine Identifikation einzelner Personen ist hierdurch nicht möglich.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer statistisch fundierten Bedarfsanalyse und Optimierung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der datenschutzfreundlichen Ausgestaltung (kein Cookie-Zugriff auf Endgeräte i. S. v. § 25 TTDSG, keine Personenbeziehbarkeit) ist eine Einwilligung nach derzeitigem Stand nicht erforderlich.

Internes Customer-Journey-Tracking

Sobald Sie aktiv mit Formularen oder unserem PV-Konfigurator interagieren und uns dabei Kontaktdaten (z. B. Name, E-Mail oder Telefonnummer) übermitteln, ordnen wir Ihre weiteren Aktivitäten auf unserer Website einer internen Lead-Kennung zu, um den Bearbeitungsstand Ihrer Anfrage nachvollziehen zu können. Die Speicherung erfolgt auf von uns betriebenen Servern innerhalb der EU. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Werbung und Conversion-Tracking

Meta-Pixel und Conversions API (Facebook/Instagram)

Auf dieser Website setzen wir – ausschließlich nach Ihrer Einwilligung – das Meta-Pixel (Besucheraktions-Pixel) sowie die zugehörige Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit können wir das Verhalten der Besucher nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige (Facebook/ Instagram) auf unsere Website weitergeleitet wurden. Auf diese Weise messen wir die Wirksamkeit unserer Werbeanzeigen, ermöglichen statistische und marktforscherische Zwecke und können unsere Werbung optimieren.

Die erfassten Daten umfassen insbesondere: aufgerufene Seiten, ausgelöste Conversion-Ereignisse (z. B. Start des PV-Konfigurators), IP-Adresse, Browser- und Geräteinformationen, Klick-Identifikatoren (fbclid) sowie – im Rahmen der Conversions API – serverseitig übertragene, mit SHA-256 gehashte Identifikatoren (E-Mail-Adresse, Telefonnummer, interne Lead-Kennung), sofern Sie diese im Rahmen einer Anfrage angegeben haben. Diese Hashwerte ermöglichen Meta den Abgleich mit bestehenden Nutzerprofilen, ohne dass die ungehashten Daten übermittelt werden.

Für Verarbeitungen im Rahmen des Pixels und der Conversions API sind wir und Meta gemeinsam Verantwortliche i. S. v. Art. 26 DSGVO. Die zwischen uns und Meta abgeschlossene Vereinbarung über gemeinsame Verantwortlichkeit (Joint Controller Addendum) finden Sie unter facebook.com/legal/controller_addendum. Über die in Art. 26 Abs. 2 DSGVO geforderten Informationen können Sie sich unter facebook.com/about/privacy informieren.

Im Rahmen der Nutzung des Meta-Pixels und der Conversions API kommt es zu einer Übermittlung personenbezogener Daten an die Meta Platforms Inc. in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO). Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert ( dataprivacyframework.gov/list). Soweit eine Übermittlung in andere Drittländer erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für den Einsatz von Meta-Pixel und Conversions API sowie die damit verbundene Datenübermittlung ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Weitere Informationen zum Schutz Ihrer Privatsphäre bei Meta finden Sie in den Datenschutzhinweisen von Meta unter facebook.com/about/privacy.

8. Eingesetzte Dienste und Auftragsverarbeiter

Versand von Einmalpasswörtern (Twilio)

Zur Authentifizierung beim Speichern und Abrufen Ihrer PV-Konfiguration versenden wir auf Ihren Wunsch Einmalpasswörter per SMS oder WhatsApp. Hierfür nutzen wir den Dienst der Twilio Inc., 101 Spear Street, First Floor, San Francisco, CA 94105, USA. Übertragen wird Ihre angegebene Telefonnummer sowie der jeweilige Einmalpasswort-Code.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework; Twilio Inc. ist nach diesem Rahmen zertifiziert. Mit Twilio besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen unter twilio.com/legal/privacy.

KI-gestützter Beratungs-Chat „Sunfi" (Anthropic)

Unser PV-Beratungs-Chatbot „Sunfi" verarbeitet Ihre Eingaben mithilfe der Sprach-KI Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden ausschließlich die von Ihnen im Chat eingegebenen Inhalte sowie für die Beratung relevante Konfigurationsdaten (z. B. Postleitzahl, Stromverbrauch, Dachtyp). Wir empfehlen, im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Bankdaten) einzugeben.

Anthropic verwendet die übermittelten Inhalte gemäß seiner Commercial Terms nicht zum Training seiner Modelle. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. unseres berechtigten Interesses an einer automatisierten Erstberatung gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen unter anthropic.com/legal/privacy.

Live-Chat und Support (Chatwoot, selbst gehostet)

Für unseren Live-Chat-Support nutzen wir die Open-Source-Software Chatwoot, die wir auf eigenen Servern innerhalb der EU unter der Subdomain chat.go4.energy betreiben. Eine Übermittlung Ihrer Chat-Inhalte an Dritte findet nicht statt. Erfasst werden die von Ihnen im Chat eingegebenen Inhalte sowie die freiwillig angegebenen Kontaktdaten (Name, E-Mail). Sofern der Chat von unserem KI-Assistenten beantwortet wird, gelten zusätzlich die unter „Sunfi" genannten Hinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer effizienten Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand (Microsoft 365)

Für den Versand und Empfang von E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung in die USA an die Microsoft Corporation kann im Rahmen des EU-US Data Privacy Framework stattfinden. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.