Datenschutz­erklärung.

Diese Datenschutzerklärung informiert dich nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn du solaranlage.com nutzt, zu welchem Zweck wir das tun, auf welcher Rechtsgrundlage und wie lange wir die Daten speichern. Sie beschreibt außerdem, welche Rechte du uns gegenüber hast und wie du sie ausüben kannst.

Diese Fassung beschreibt den Stand des Angebots zum oben genannten Datum. solaranlage.com startet mit einem bewusst kleinen Funktionsumfang; Abschnitt 4 nennt ausdrücklich, was wir heute nicht tun. Wenn wir weitere Funktionen freischalten, aktualisieren wir diese Erklärung vorher.

Wir haben uns bemüht, diese Erklärung so zu schreiben, dass man sie ohne juristische Vorkenntnisse versteht. Wenn eine Passage unklar ist, schreib uns – die Kontaktdaten stehen direkt im nächsten Abschnitt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Synatix Energievergleichsportale GmbH
Deisterstraße 20
31785 Hameln
Deutschland

Telefon: 0351 41 898 232
E-Mail: hallo@solaranlage.com

Vertretungsberechtigte Geschäftsführer: Fabian Simon, Ronny Blochwitz (jeweils einzelvertretungsberechtigt)
Handelsregister: HRB 225824, Amtsgericht Hannover
USt-IdNr.: DE362770876

2. Kontakt in Datenschutzfragen

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter:

datenschutz@synatix.com

oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutz".

Diese Adresse ist die zentrale Datenschutz-Adresse unserer Unternehmensgruppe. Eine Nachricht dorthin erreicht die für solaranlage.com zuständigen Stellen.

3. Die Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. Auf dieser Website sind das:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Du hast der Verarbeitung ausdrücklich zugestimmt, zum Beispiel im Einwilligungsbanner oder bei der Anmeldung zur Warteliste. Eine Einwilligung kannst du jederzeit widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahme. Die Verarbeitung ist nötig, damit wir eine Leistung erbringen können, die du angefragt hast.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Wir haben ein nachvollziehbares eigenes Interesse an der Verarbeitung und dein Interesse am Schutz deiner Daten überwiegt nicht. Das betrifft zum Beispiel den Schutz unserer Server vor Angriffen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung. Wir müssen Daten verarbeiten, weil ein Gesetz es verlangt, etwa handels- und steuerrechtliche Aufbewahrungspflichten oder die Pflicht, eine Einwilligung nachweisen zu können.

Für das Speichern von Informationen auf deinem Gerät und das Auslesen solcher Informationen gilt zusätzlich § 25 TDDDG. Danach brauchen wir deine Einwilligung, es sei denn, der Zugriff ist technisch unbedingt erforderlich, damit ein von dir ausdrücklich gewünschter Dienst funktioniert.

4. Was diese Website heute tut – und was sie nicht tut

solaranlage.com bietet dir zum Stand dieser Erklärung: Informationsseiten rund um Photovoltaik, einen Bedarfsrechner für deinen Stromverbrauch, ein Kontaktformular und – sobald freigeschaltet – die Anmeldung zu einer Warteliste für den 3D-Solarplaner.

Damit du nicht nach Verarbeitungen suchen musst, die es nicht gibt, nennen wir sie hier ausdrücklich. Auf dieser Website findet derzeit nicht statt:

• Kein 3D-Solarplaner. Du kannst heute kein Dach planen. Es gibt deshalb auch keine Adresseingabe, keine Adresssuche bei einem externen Dienst, keine Kartenkacheln, keine Luftbilder, keine Abfrage von Gebäudedaten und keine Abfrage von Einstrahlungsdaten. Keine Daten über dein Gebäude und keine Koordinaten werden erhoben oder an Dritte übermittelt.
• Keine Nutzerkonten. Du kannst dich auf dieser Website nicht registrieren und nicht anmelden. Es gibt keine Anmeldung mit Google, kein Passwort, keine Sitzungsprotokolle, keine gespeicherten Projekte, keine Freigabelinks und keine Einladungen von Mitbearbeitern.
• Kein Produktkatalog, keine Stückliste, keine Provisionslinks. Wir zeigen dir keine Produkte und keine Preise von Händlern, und es gibt keine Links, über die wir eine Provision erhalten könnten.
• Keine Vermittlung von Installateuren. Wir führen kein Verzeichnis von Fachbetrieben, wir prüfen keine Betriebe und wir vermitteln keine Anfragen. Es gibt kein Formular, über das wir deine Daten an einen Fachbetrieb weitergeben würden. Wir geben keine Daten an Installateure, Energieversorger oder Werbetreibende weiter.
• Keine Bildschirmaufnahmen und keine Sitzungsmitschnitte. Wir nehmen deinen Bildschirm nicht auf und zeichnen nicht auf, was du in Formulare eingibst. Dass eine Seite aufgerufen oder eine Schaltfläche geklickt wurde, messen wir in der in Abschnitt 6.4a beschriebenen Form.
• Keine Profilbildung und keine automatisierte Entscheidung. Dazu Abschnitt 16.
• Kein Verkauf personenbezogener Daten. Weder an verbundene Unternehmen noch an Dritte.

5. Nutzung ohne Konto und ohne Kontaktdaten

Du kannst alle Inhalte dieser Website und den Bedarfsrechner nutzen, ohne uns Kontaktdaten zu geben. Wir verlangen für kein Ergebnis eine E-Mail-Adresse und keine Telefonnummer.

5.1 Server-Logfiles

Wenn du unsere Seiten aufrufst, erfasst unser Webserver automatisch Angaben, die dein Browser mit jeder Anfrage übermittelt. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• die angefragte Adresse (URL) samt der dabei übergebenen Parameter sowie die Anfragemethode
• HTTP-Statuscode der Antwort und übertragene Datenmenge
• die Bearbeitungsdauer der Anfrage
• verweisende Seite (Referrer), sofern dein Browser sie sendet
• Browsertyp, Browserversion und Betriebssystem

Zweck: Betrieb und Auslieferung der Website, Erkennung und Behebung von Störungen, Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb des Angebots.
Speicherdauer: Die Server-Logfiles werden rollierend gespeichert: Ist das für ein Protokoll vorgesehene Volumen erreicht, werden die jeweils ältesten Einträge automatisch durch neue überschrieben. Eine zusätzlich nach Tagen bemessene Löschfrist besteht derzeit nicht. Wie lange ein einzelner Eintrag erhalten bleibt, hängt deshalb davon ab, wie viele Anfragen in dieser Zeit eingehen. Wir planen, eine feste Löschfrist einzuführen, und ändern diese Erklärung, sobald sie wirksam ist.

Wir führen diese Logfiles nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzungsprofile.

5.2 Schutz vor Missbrauch (Rate Limiting)

Für Formulare und für Abfragen, die unsere Server belasten, begrenzen wir die Anzahl der Anfragen pro Gerät. Dazu speichern wir deine IP-Adresse kurzzeitig in einem flüchtigen Zwischenspeicher (Redis). Für das Kontaktformular liegt die Grenze bei fünf Einsendungen pro Stunde.

Zweck: Abwehr von automatisierten Massenanfragen, Spam und Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Dienstes.
Speicherdauer: Der Eintrag wird automatisch gelöscht, sobald das jeweilige Zeitfenster abgelaufen ist; es beträgt je Schnittstelle zwischen einer Minute und einer Stunde.

6. Cookies, lokaler Speicher und deine Einwilligung

6.1 Technisch notwendige Speicherung

Ohne Einwilligung speichern oder lesen wir auf deinem Gerät nur Folgendes, weil der Dienst ohne diese Information nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG):

Darüber hinaus setzen wir ohne deine Einwilligung keine Cookies und legen nichts in deinem Browserspeicher ab.

6.2 Einwilligungspflichtige Cookies und Dienste

Alle übrigen Cookies und vergleichbaren Technologien – insbesondere zur Reichweitenmessung, zur Analyse der Nutzung und zu Marketingzwecken – setzen wir erst, wenn du im Einwilligungsbanner zugestimmt hast. Eine Ausnahme ist unsere eigene Reichweitenmessung nach Abschnitt 6.4a: sie setzt kein Cookie und keine eigene Kennung und läuft deshalb auch ohne deine Einwilligung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern und Auslesen, Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Welche Dienste und welche einzelnen Cookies betroffen sind, mit welchem Anbieter, welcher Laufzeit und welchem Zweck, kannst du jederzeit im Einwilligungsbanner nachlesen. Dort kannst du deine Entscheidung auch jederzeit ändern oder vollständig widerrufen: Das Banner lässt sich über die Schaltfläche des Einwilligungs-Managers erneut öffnen, die auf jeder Seite erreichbar ist.

Ein Widerruf gilt ab dem Zeitpunkt des Widerrufs. Verarbeitungen, die vor dem Widerruf auf Basis der Einwilligung stattgefunden haben, bleiben davon unberührt.

6.3 Einwilligungsverwaltung

Für die Einholung und Dokumentation deiner Einwilligung nutzen wir einen Consent-Manager, der über unsere eigene Domain ausgeliefert wird. Er speichert deine Entscheidung auf deinem Gerät und protokolliert sie, damit wir nachweisen können, dass und wann eine Einwilligung vorlag.

Zweck: Einholen, Dokumentieren und Durchsetzen deiner Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO – wir müssen die Einwilligung nachweisen können.
Speicherdauer: Die Protokolle bewahren wir so lange auf, wie wir die Einwilligung nachweisen müssen. Die konkrete Dauer, die im Einwilligungs-Manager eingestellt ist, teilen wir dir auf Anfrage unter datenschutz@synatix.com mit.

7. Bedarfsrechner

Im Bedarfsrechner kannst du angeben, wie viele Personen im Haushalt leben, wie groß die Wohnfläche ist, welche Geräte vorhanden sind und wie sie genutzt werden. Daraus schätzen wir deinen Stromverbrauch, eine passende Anlagengröße und eine passende Speichergröße.

Die Berechnung läuft vollständig in deinem Browser. Deine Eingaben und das Ergebnis übermitteln wir außerhalb der Messung nach Abschnitt 6 nicht an unseren Server und speichern sie dort nicht. Wir legen dafür auch nichts auf deinem Gerät ab: Lädst du die Seite neu oder kommst du später wieder, startet der Rechner mit seinen Standardwerten. Eine eigene Kennung erzeugt der Rechner nicht. Ohne die Reichweitenmessung nach Abschnitt 6 ordnen wir eine weitere Eingabe keiner früheren zu.

Angaben zum Haushalt können Rückschlüsse auf Lebensgewohnheiten erlauben. Deshalb ist der Bedarfsrechner so gebaut, dass du für ein Ergebnis nichts über dich angeben musst: kein Konto, keine Kontaktdaten, keine Pflichtangabe im Freitext. Ein einziges Freitextfeld gibt es – den Namen, den du einem selbst angelegten Gerät geben kannst. Er ist freiwillig, bleibt in deinem Browser und wird auch nicht gemessen. Es gibt keine Bildschirmaufnahmen und keine Sitzungsmitschnitte, und wir geben diese Angaben an Dritte nicht weiter – außer an die in Abschnitt 12 genannten Auftragsverarbeiter.

Rechtsgrundlage: Für den Bedarfsrechner selbst brauchen wir keine. Ohne Messung verarbeiten wir dabei keine personenbezogenen Daten über dich: keine Übermittlung an uns, keine Speicherung auf deinem Gerät, keine Kennung, über die sich deine Eingaben dir zuordnen ließen. Für den Aufruf der Seite gilt – wie bei jeder anderen Seite dieser Website – Abschnitt 5.1 (Server-Logfiles). Für die Messung gilt Abschnitt 6.

8. Kontaktformular und Kontakt per E-Mail

Über das Kontaktformular unter /kontakt kannst du uns schreiben. Pflichtangaben sind Name, E-Mail-Adresse, ein Betreff aus einer Auswahlliste und deine Nachricht. Deine Angaben senden wir an unser Postfach; sie werden dort und bei unserem E-Mail-Dienstleister (Abschnitt 10) verarbeitet. Wir speichern die Einsendung nicht zusätzlich in einer Datenbank.

Das Formular enthält ein für dich unsichtbares Feld zur Spam-Abwehr. Wird es ausgefüllt, verwerfen wir die Einsendung.

Zweck: Bearbeitung deiner Anfrage und Rückmeldung an dich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder dessen Vorbereitung zielt; sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Beantwortung von Anfragen an unser Unternehmen.
Speicherdauer: Wir löschen die Korrespondenz, sobald die Anfrage abschließend geklärt ist und keine Aufbewahrungspflicht entgegensteht, spätestens 24 Monate nach dem letzten Kontakt. Bleibt eine Anfrage geschäftsrelevant, greifen die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

Wenn du uns direkt eine E-Mail schreibst, gilt dasselbe. Bitte beachte, dass E-Mails unverschlüsselt übertragen werden können. Sende uns daher keine besonders schützenswerten Angaben per E-Mail.

Zusätzlich halten wir in unserer Statistik fest, dass eine Nachricht mit einem bestimmten Betreffwert eingegangen ist. Dieser Eintrag enthält weder deinen Namen noch deine Adresse noch den Inhalt der Nachricht. Kann der Aufruf die Sitzungskennung aus Abschnitt 6.4a enthalten, ist der Eintrag demselben Besuch zuordenbar. Name, Adresse und Inhalt stehen auch dann nicht darin.

9. Warteliste

Der 3D-Solarplaner ist noch nicht freigeschaltet. Du kannst dich in eine Warteliste eintragen: Du erfährst dann per E-Mail, sobald der Planer nutzbar ist, und bekommst Neuigkeiten zum Start, Hinweise auf neue Funktionen und auf unsere Angebote. Dafür brauchen wir deine E-Mail-Adresse – und nichts weiter.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich in die Empfängerliste auf.

Damit wir deine Einwilligung nachweisen können, protokollieren wir zu jeder Anmeldung und jeder Bestätigung: den Zeitpunkt, die Seite, über die die Anmeldung erfolgt ist, den Wortlaut des Einwilligungstextes, der dir dabei angezeigt wurde, und die IP-Adresse, von der die Anmeldung beziehungsweise der Bestätigungsklick kam. Dasselbe protokollieren wir für jede Abmeldung.

Zweck: Benachrichtigung zum Start des Solarplaners sowie Neuigkeiten zum Start, zu neuen Funktionen und zu unseren Angeboten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung stützt sich auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Abmeldung: Jede Mail enthält einen Abmeldelink. Nach der Abmeldung verwenden wir deine Adresse nicht mehr, um dir Mails zu schicken. Weitere Mails bekommst du von uns dann nicht – ein Nutzerkonto, zu dem wir dir Systemnachrichten senden könnten, gibt es auf dieser Website nicht.
Speicherdauer: Bestätigte Adressen speichern wir bis zum Widerruf. Hast du deine Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir die Adresse. Den Nachweis der Einwilligung und des Widerrufs – einschließlich der protokollierten IP-Adressen – bewahren wir drei Jahre nach Ablauf des Widerrufsjahres auf.
Löschung: Du kannst die vollständige Löschung deiner Adresse jederzeit unter datenschutz@synatix.com verlangen. Ein Nutzerkonto brauchst du dafür nicht. Wir entfernen deine Adresse dann überall, auch beim E-Mail-Dienstleister. Im Nachweisprotokoll ersetzen wir sie durch einen nicht umkehrbaren, gesalzenen Hashwert; Zeitpunkt, Wortlaut des Einwilligungstextes und Quelle bleiben dort erhalten, damit wir weiter belegen können, dass und wann eine Einwilligung erteilt und widerrufen wurde.

10. E-Mail-Versand

Alle E-Mails, die unsere Systeme versenden – die Weiterleitung deiner Kontaktanfrage an unser Postfach, die Bestätigungsmail und die Begrüßungsmail der Warteliste – gehen über einen Dienstleister:

Mailjet, betrieben von der Mailgun Technologies, Inc. über die Mailjet SAS, 13–13bis rue de l'Aubrac, 75012 Paris, Frankreich.

Der Dienstleister verarbeitet dabei Empfängeradresse, Absender, Betreff, Inhalt der E-Mail sowie technische Versand- und Zustellinformationen (zum Beispiel ob eine Nachricht zugestellt wurde oder zurückkam). Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Anlass der Nachricht; für die Warteliste Art. 6 Abs. 1 lit. a DSGVO.

11. Fehlerüberwachung und Betriebsüberwachung

11.1 Fehler- und Leistungsüberwachung

Damit wir Störungen erkennen, bevor sie dich treffen, erfassen wir technische Telemetriedaten über unseren Betrieb: Fehlermeldungen samt technischem Kontext, Antwortzeiten und Aufrufpfade. Dabei kann auch deine IP-Adresse anfallen. Sie wird noch auf unserem Server auf das Netzpräfix gekürzt – bei IPv4 entfernen wir die letzten 8 Bit, bei IPv6 die letzten 80 Bit. Nur in dieser gekürzten Form wird sie übermittelt; die vollständige Adresse verlässt unseren Server nicht. Wir richten die Erfassung darauf aus, keine Formularinhalte und keine Freitexte zu übertragen.

Diese Telemetrie entsteht auf unseren Servern. Aus deinem Browser senden wir für diesen Zweck nichts: die Website überträgt keine Fehlermeldungen und keine Leistungsmessungen aus deinem Browser an einen Dienstleister.

Eingesetzter Dienstleister:

• Dash0 für Fehlermeldungen und Betriebsdaten (OpenTelemetry). Die Telemetriedaten werden in einem Rechenzentrum in der Europäischen Union gespeichert (Region Irland). Firmierung und Anschrift des Anbieters teilen wir dir auf Anfrage unter datenschutz@synatix.com mit.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Im Rahmen der Unterstützung durch den Anbieter kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden; die Grundlage dafür steht in Abschnitt 12.2. Wir erstellen keine Bildschirmaufnahmen und keine Mitschnitte deiner Sitzung.

Zweck: Erkennen, Eingrenzen und Beheben technischer Fehler, Sicherstellung der Verfügbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender, sicherer Dienst.
Speicherdauer: 30 Tage, danach automatische Löschung beim Dienstleister. Das gilt für alle Arten dieser Telemetriedaten (Aufrufpfade, Messwerte, Protokolle).

12. Empfänger und Übermittlung in Drittländer

12.1 Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die die Daten für die beschriebenen Zwecke benötigen. Darüber hinaus geben wir Daten weiter an:

• IT-Dienstleister für Hosting, Betrieb und Datenbanken (Abschnitt 13)
• den E-Mail-Dienstleister (Abschnitt 10)
• den Anbieter der Fehler- und Betriebsüberwachung (Abschnitt 11.1)
• den Anbieter der Einwilligungsverwaltung und des Tag-Managements (Abschnitt 6)
• verbundene Unternehmen unserer Unternehmensgruppe, soweit sie zentrale IT- und Marketingfunktionen erbringen
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Behörden, soweit wir dazu verpflichtet sind oder es zur Rechtsverfolgung nötig ist

Mit allen Dienstleistern, die in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wir verkaufen keine personenbezogenen Daten, und wir geben keine Daten an Installateure, Energieversorger oder Werbetreibende weiter.

12.2 Drittlandübermittlung

Soweit Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, geschieht das auf einer dieser Grundlagen:

• Angemessenheitsbeschluss der EU-Kommission. Für Unternehmen in den USA gilt das, soweit sie unter dem EU-US Data Privacy Framework zertifiziert sind.
• Standarddatenschutzklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Maßnahmen.

Bei Übermittlungen in die USA besteht trotz dieser Garantien das Risiko, dass US-Behörden auf Daten zugreifen, ohne dass dir ein mit der EU vergleichbarer Rechtsschutz zur Verfügung steht. Eine Kopie der jeweiligen Garantien stellen wir dir auf Anfrage unter datenschutz@synatix.com zur Verfügung.

Dienste, bei denen eine Verarbeitung in den USA in Betracht kommt, setzen wir für Mess- und Marketingzwecke nur nach deiner Einwilligung ein (Abschnitt 6.2).

Außerhalb der Einwilligungsverwaltung und des Tag-Managements betrifft das eine Verarbeitung: die Unterstützung durch den Anbieter der Fehler- und Betriebsüberwachung nach Abschnitt 11.1. Die Daten werden in einer europäischen Datenregion gespeichert; ein Zugriff aus einem Drittland kommt nur anlassbezogen zur Unterstützung in Betracht. Welcher Dienstleister das ist, teilen wir dir auf Anfrage unter datenschutz@synatix.com mit.

13. Hosting

Diese Website und die dazugehörige Datenbank betreiben wir auf Servern eines IT-Dienstleisters. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Firmierung, Anschrift und Standort des Rechenzentrums teilen wir dir auf Anfrage unter datenschutz@synatix.com mit.

Vor unseren Servern kann ein Dienst zur Auslieferung von Inhalten und zur Abwehr von Angriffen (Content Delivery Network) stehen. Dieser verarbeitet die Verbindungsdaten nach Abschnitt 5.1 zum Zweck der Auslieferung und der Angriffsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die konkreten Fristen stehen jeweils bei der einzelnen Verarbeitung. Gesetzliche Aufbewahrungsfristen betragen in der Regel sechs Jahre (§ 257 HGB) oder zehn Jahre (§ 147 AO). Für die Dauer einer solchen Pflicht sperren wir die Daten für jede andere Verwendung.

15. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) – Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – wir verwenden die Daten dann nur noch eingeschränkt.
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der Daten, die du uns gegeben hast, in einem maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit und ohne Angabe von Gründen, mit Wirkung für die Zukunft.

Für alle diese Anliegen genügt eine Nachricht an datenschutz@synatix.com. Wir antworten innerhalb eines Monats. Dauert die Prüfung länger, informieren wir dich darüber. Zur Identitätsprüfung können wir Rückfragen stellen; wir verlangen dabei nicht mehr Angaben als nötig.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.

16. Keine automatisierte Entscheidung im Einzelfall

Die Berechnungen auf dieser Website sind Simulationen und Schätzungen. Sie haben keine rechtliche Wirkung für dich und beeinträchtigen dich nicht in vergleichbarer Weise. Eine automatisierte Entscheidung im Einzelfall oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Ergebnisse dienen der Orientierung und ersetzen keine Beratung durch einen qualifizierten Fachbetrieb.

17. Bereitstellungspflicht

Du bist nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die als Pflichtfeld markierten Angaben können wir die jeweilige Funktion allerdings nicht erbringen – ohne E-Mail-Adresse zum Beispiel keine Antwort auf eine Kontaktanfrage und keine Benachrichtigung über die Warteliste. Die Inhalte dieser Website und der Bedarfsrechner funktionieren ohne jede Angabe zu deiner Person.

18. Sicherheit

Wir sichern die Übertragung zwischen deinem Browser und unseren Servern durchgängig mit TLS-Verschlüsselung. Den Zugriff auf unsere Systeme beschränken wir auf die Personen, die ihn für ihre Aufgabe brauchen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum der aktuellen Fassung steht am Anfang des Dokuments. Frühere Fassungen halten wir vor und stellen sie dir auf Anfrage zur Verfügung.