1. Verantwortlicher
Verantwortliche Stelle im Sinne der DSGVO ist:
Für Datenschutzanfragen nutzen Sie bitte die oben genannte E-Mail-Adresse.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im notwendigen Umfang und stützen jede Verarbeitung auf eine Rechtsgrundlage nach Art. 6 DSGVO.
- Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. für Analyse- und Marketing-Cookies über das Consent-Banner).
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung (vor-)vertraglicher Maßnahmen, etwa bei Kontaktanfragen.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionsfähigen und wirtschaftlich tragfähigen Angebot.
3. Hosting und Server-Logfiles
Die Website wird bei einem externen Dienstleister gehostet. Beim Aufruf erhebt der Server technisch notwendige Zugriffsdaten.
Hosting-/CDN-Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
Informationen des Anbieters: Datenschutzhinweise und Data Processing Addendum.
In Server-Logfiles werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb und Sicherheit). Die konkrete Aufbewahrungsfrist richtet sich nach der gewählten Hosting-Konfiguration; nicht mehr erforderliche Protokolldaten werden gelöscht.
5. Reichweitenmessung mit Google Analytics 4
Google Analytics 4 (GA4) wird erst geladen, wenn Sie der Kategorie „Analyse“ ausdrücklich zustimmen. Bis dahin werden keine GA4-Skripte geladen und keine Analysedaten übertragen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ist keine gültige Mess-ID konfiguriert oder wurde im Consent-Banner der Kategorie „Analyse“ nicht zugestimmt, wird kein GA4-Skript geladen und keine Messung durchgeführt. Bei Aktivierung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
- Für Zugriffe aus EU, Schweiz und Vereinigtem Königreich verwendet GA4 die IP-Adresse nach Angaben von Google nur zur groben Standortableitung und verwirft sie vor der Protokollierung.
- Google-Signale sind in der Tag-Konfiguration deaktiviert (allow_google_signals: false).
- Werbespeicher, Werbenutzerdaten und Anzeigenpersonalisierung bleiben im Google Consent Mode ausdrücklich verweigert.
- Automatische Seitenaufrufe sind abgeschaltet; Seitenaufrufe werden nur bei erteilter Einwilligung gezählt.
Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Nutzer- und Ereignisdaten werden in GA4 zwei Monate aufbewahrt; neue Aktivitäten setzen diese Frist nicht zurück. Sie können die Einwilligung jederzeit über das Consent-Banner widerrufen.
6. Schriftarten (selbst gehostet)
Die Schriftart DM Sans wird lokal eingebunden und von unserem Server geladen.
Die verwendeten Schriftarten werden zur Build-Zeit selbst gehostet und von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google Fonts; beim Laden der Schriften wird keine IP-Adresse an Google übertragen.
7. Gekennzeichnete Partnerlinks
Diese Website verwendet sichtbar gekennzeichnete Partnerlinks. Sie führen über das Affiliate-Netzwerk Awin zu Zendure und Sunshare.
Im Partnerlink wird eine Kennung zur Zuordnung des vermittelten Besuchs mitgegeben. Ein Affiliate-Cookie wird nicht von uns gesetzt. Wenn Sie einen Partnerlink öffnen, verarbeitet Awin Daten zur Vermittlung und Zuordnung einer möglichen Bestellung. Anschließend gilt die Datenschutzerklärung des jeweiligen Händlers.
Den Klick auf einen Partnerlink messen wir auf unserer Seite nur dann über GA4, wenn Sie zuvor der Kategorie „Analyse“ zugestimmt haben. Die Verarbeitung nach Verlassen unserer Seite liegt in der Verantwortung des jeweiligen Partners.
9. Meine Solarakte
Die Funktion „Meine Solarakte“ speichert Eingaben standardmäßig lokal in Ihrem Browser. Eine Cloud-Freigabe erfolgt nur nach einer eigenen, ausdrücklichen Aktion.
Die sieben strukturierten Antworten, optionale Set-Angaben und ergänzende Eingaben zur Anlage werden zunächst lokal im Browser gespeichert. Ein normal kopierter Link enthält nur die strukturierten Antworten. Freitextnotizen, Postleitzahl und die ergänzenden Fit-Daten werden nicht in Freigabe-Links oder Cloud-Datensätze übernommen. Sie können die lokalen Daten jederzeit über „Zurücksetzen“ oder den Browser-Speicher löschen.
Nur wenn Sie „Online speichern“ ausdrücklich wählen, wird ein minimierter Datensatz mit Ihren strukturierten Antworten, Zeitstempeln und dem gespeicherten Quellenstand an den konfigurierten Speicheranbieter übertragen. Exakte Set-Angaben werden nur nach zusätzlicher Auswahl einbezogen. Der Leselink ist für jede Person mit Link abrufbar; geben Sie ihn nur an Personen weiter, die den Inhalt sehen dürfen. Die gespeicherte Fassung wird bei späteren Änderungen Ihrer lokalen Akte nicht automatisch aktualisiert. Der Zugriff endet nach 180 Tagen. Die Online-Ablage steht nur zur Verfügung, wenn sie in der Solarakte angeboten wird.
Für die optionale Online-Ablage sind Cloudflare Workers und Cloudflare D1 (Cloudflare, Inc., USA) eingerichtet. Die D1-Datenbank ist auf die EU beschränkt. Das bedeutet keine Zusicherung, dass sämtliche Betriebs- und Supportdaten ausschließlich in der EU verarbeitet werden. Informationen dazu finden Sie in Cloudflares Datenschutzhinweisen und im Auftragsverarbeitungsvertrag.
Beim Speichern wird außerdem ein privater Löschschlüssel in diesem Browser abgelegt. Er ist nicht Teil des Leselinks. Über die Liste der gespeicherten Akten können Sie die Online-Fassung löschen. Das Zurücksetzen der lokalen Akte löscht die Online-Fassung nicht. Löschen Sie die Online-Fassung, bevor Sie den Browser-Speicher mit dem Löschschlüssel entfernen. Ohne diesen Nachweis können wir eine Anfrage nicht allein anhand des öffentlich teilbaren Leselinks zuordnen.
10. Speicherdauer im Überblick
Gemäß Art. 13 Abs. 2 lit. a DSGVO geben wir die Speicherdauer je Datenkategorie an.
| Datenart | Aufbewahrungsfrist | Rechtsgrundlage |
|---|---|---|
| Server-Logfiles | nach dokumentierter Hosting-Konfiguration | Art. 6 Abs. 1 lit. f DSGVO |
| Google Analytics 4 (IP-anonymisiert) | 2 Monate; neue Aktivitäten setzen die Frist nicht zurück | Art. 6 Abs. 1 lit. a DSGVO |
| Affiliate-Zuordnung beim Zielanbieter | nach Datenschutzhinweis des Zielanbieters | Verarbeitung durch den Zielanbieter |
| Consent-Einstellung (localStorage) | bis zur Löschung im Browser | § 165 Abs. 3 TKG 2021; ggf. § 25 TDDDG |
| Solarakte (localStorage / optionaler Cloud-Link) | lokal bis zur Löschung; Online-Zugriff bis zur Löschung oder höchstens 180 Tage | lokal; Cloud nur nach ausdrücklicher Aktion |
| Kontaktanfragen | bis zur Erledigung, dann gesetzliche Fristen | Art. 6 Abs. 1 lit. b / lit. f DSGVO |
11. Empfänger und Drittlandübermittlung
Eine Übermittlung an Dritte erfolgt nur, soweit dies zur Bereitstellung der oben genannten Dienste erforderlich ist.
Empfänger ist der Hosting-Anbieter Vercel. Kontaktanfragen werden über Google Workspace verarbeitet. Bei gültiger Mess-ID und erteilter Einwilligung ist Google außerdem Empfänger von Analysedaten. Einen ausdrücklich gespeicherten Solarakte-Cloud-Datensatz verarbeitet Cloudflare wie oben beschrieben. Beim bewussten Öffnen eines Partnerlinks verarbeitet der jeweilige Zielanbieter Daten in eigener Verantwortung. Soweit Daten in Drittländer übermittelt werden, müssen vor der jeweiligen Übermittlung ein wirksamer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln dokumentiert sein.
12. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO umfassende Rechte gegenüber dem Verantwortlichen zu.
- Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit der von Ihnen bereitgestellten Daten (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@balkonkraftwerkfinder.de.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Als Nutzer mit Wohnsitz in Deutschland können Sie sich ebenso an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.
14. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder eingesetzte Dienste ändern.
Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Textstand: 26. September 2026.