für die Website solar24.gmbh · Stand: September 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Formulare verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Wie wir Ihre Daten im Rahmen von Beratung, Angebot und Auftrag verarbeiten, erläutern unsere Datenschutzhinweise für Kunden (Bestandteil unserer AGB).
1. Verantwortlicher
SOLAR24 GmbH
Zeppelinstraße 15
85748 Garching bei München
Telefon: 089 / 215 36 961
E-Mail: info [at] solar24 [punkt] gmbh
Vertreten durch den Geschäftsführer Dominik Stauffer
Handelsregister: Amtsgericht München, HRB 272448
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht (Art. 37 Abs. 1 DSGVO, § 38 Abs. 1 BDSG); von einer freiwilligen Benennung haben wir abgesehen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift oder E-Mail-Adresse.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfragen oder die genannten Zwecke erforderlich ist. Die Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für Statistik- und Marketingdienste; beim Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG,
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen, etwa die Bearbeitung Ihrer Anfrage,
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa Aufbewahrungspflichten,
- Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa der sichere und stabile Betrieb der Website; beim technisch erforderlichen Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG.
3. Hosting und Server-Protokolle
Unsere Website und unser E-Mail-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die Daten in unserem Auftrag in Rechenzentren in Deutschland.
Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern, Fehler zu analysieren und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Auf der Seite des Solarrechners zählen wir außerdem, wie oft der Rechner geöffnet und bedient wird und wie oft Besucher ihre Angaben in das Kontaktformular übernehmen. Gespeichert wird nur eine Tageszahl je Schritt, getrennt nach Smartphone und Computer. Wir speichern keine IP-Adresse, setzen kein Cookie und vergeben keine Kennung, die einen Rückschluss auf Sie zuließe. Die Zahlen werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, den Rechner zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
4. Sicherheit
Die Verbindung zu unserer Website ist per TLS verschlüsselt. Zum Schutz vor Angriffen und Spam setzen wir das auf unserem Server betriebene Sicherheits-Plugin WP Cerber ein. Es verarbeitet bei verdächtigen Zugriffen, fehlgeschlagenen Anmeldeversuchen und Formularabsendungen die IP-Adresse und technische Anfragedaten und setzt technisch notwendige Cookies zur Bot-Erkennung. Diese Protokolle werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
5. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle anderen – für Statistik und Marketing – setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Auswahl verwalten wir mit dem Plugin Complianz, das auf unserem eigenen Server läuft. Ihre Entscheidung wird in einem Cookie auf Ihrem Gerät gespeichert. Zum Nachweis erteilter Einwilligungen und zur Auswertung des Cookie-Banners speichern wir zusätzlich Zeitpunkt und gewählte Kategorien – ohne IP-Adresse. Sie können Ihre Einwilligung jederzeit über den Link „Zustimmung verwalten“ am Seitenende ändern oder widerrufen. Eine vollständige Liste der Cookies finden Sie in unserer Cookie-Richtlinie.
6. Anfragen über unsere Formulare
Wenn Sie uns über ein Formular kontaktieren – etwa das Anfrageformular, die Übernahme aus unserem Solarrechner oder das Formular zur PVT-Beratung –, verarbeiten wir die Angaben, die Sie eingeben: in der Regel Name, E-Mail-Adresse, Telefonnummer sowie Angaben zu Ihrem Vorhaben (z. B. Jahresverbrauch, gewünschte Leistung, Dachart). Zusätzlich speichern wir technisch die IP-Adresse, den Browser und die Seite, von der die Anfrage kam, sowie – falls vorhanden – die Klickkennung einer Werbeanzeige (siehe Abschnitt 10.3).
Die Telefonnummer ist ein Pflichtfeld, weil wir Anfragen telefonisch klären und eine falsch eingegebene E-Mail-Adresse sonst keinen Kontakt zulässt.
Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die technischen Daten Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).
Empfänger
Ihre Anfrage wird per E-Mail über unseren eigenen Mailserver an unser Team übermittelt und als Karte in unserem Aufgabenwerkzeug Trello angelegt. Trello ist ein Dienst der Atlassian Pty Ltd bzw. Atlassian US, Inc. (USA). Atlassian ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Speicherdauer
Anfragen, aus denen kein Auftrag entsteht, löschen wir 24 Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die Fristen aus unseren Datenschutzhinweisen für Kunden; handels- und steuerrechtliche Unterlagen bewahren wir bis zu 10 Jahre auf (§ 257 HGB, § 147 AO).
7. Maschinelle Unterstützung bei Support-Anfragen
Für die Bearbeitung eingehender Support-Nachrichten setzen wir Claude ein, einen Dienst der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland.
Zweck: Wir lassen eingehende Nachrichten einordnen und Antwortentwürfe vorbereiten. Jede Antwort an Sie gibt ein Mensch frei. Es gibt keinen Kundenkontakt durch die Maschine und keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO.
Daten: Übergeben werden Betreff, Nachrichtentext und Absenderadresse Ihrer E-Mail. Anhänge werden nicht übergeben. Wir speichern den Nachrichtentext nicht zusätzlich, sondern lesen ihn bei Bedarf aus unserem Ticketsystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zügige und geordnete Bearbeitung von Anfragen.
Auftragsverarbeitung und Übermittlung: Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den Vereinigten Staaten ist möglich. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Die von Anthropic eingesetzten Unterauftragsverarbeiter sind unter https://trust.anthropic.com/subprocessors veröffentlicht.
Kein Training: Anthropic verwendet die übermittelten Inhalte nicht zum Training seiner Modelle.
Aufbewahrung: Bei uns gelten die in Abschnitt 6 genannten Fristen. Bei Anthropic werden Ein- und Ausgaben spätestens nach 30 Tagen gelöscht.
Widerspruch: Auf Wunsch bearbeiten wir Ihre Anfrage ohne maschinelle Unterstützung. Eine Nachricht an info [at] solar24 [punkt] gmbh genügt.
8. Weitergabe an Partnerbetriebe
In einzelnen Fällen – etwa wenn eine Anfrage zur PVT-Wärmepumpe von einem Heizungsbaubetrieb umgesetzt wird – vermitteln wir Ihre Anfrage an einen Partnerbetrieb. Das geschieht ausschließlich, nachdem Sie uns vorher schriftlich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9. Statistik mit Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie Besucher unsere Website nutzen – etwa aufgerufene Seiten, Verweildauer, Herkunft und Gerätetyp –, und setzt dafür Cookies. IP-Adressen werden von Google Analytics 4 nicht gespeichert.
Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten ohne erneute Aktivität gelöscht. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
10. Werbung und Erfolgsmessung mit Google Ads
10.1 Conversion-Messung
Wir schalten Anzeigen über Google Ads und messen, ob eine Anzeige zu einer Anfrage geführt hat. Mit Ihrer Einwilligung setzt Google dafür Cookies. Nach dem Absenden einer Anfrage übermitteln wir – nur mit Ihrer Einwilligung – Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form an Google, damit Google die Anfrage einer Anzeige zuordnen kann („erweiterte Conversions“).
10.2 Einwilligungsmodus (Consent Mode)
Wir nutzen den Einwilligungsmodus von Google. Solange Sie nicht eingewilligt haben, werden keine Cookies gesetzt und keine personenbezogenen Nutzerdaten für Werbung verwendet. Google erhält in diesem Fall lediglich cookielose Signale (etwa, dass eine Seite aufgerufen oder eine Anfrage abgeschickt wurde), um die Wirksamkeit von Anzeigen statistisch zu modellieren. Gegebenenfalls wird die Klickkennung einer Anzeige beim Wechsel zwischen unseren Seiten in der Adresszeile weitergegeben.
10.3 Klickkennungen und Rückmeldung von Aufträgen
Kommen Sie über eine Anzeige zu uns, enthält die Adresse eine Klickkennung (bei Google „gclid“, „gbraid“ oder „wbraid“, bei Microsoft „msclkid“). Diese Kennung lesen wir aus der Adresszeile und speichern sie zusammen mit Ihrer Anfrage auf unserem Server. Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen. Entsteht daraus ein Auftrag, melden wir Google bzw. Microsoft anhand dieser Kennung, dass die Anzeige erfolgreich war – ohne Name oder Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (siehe Abschnitt 16).
Anbieter ist Google Ireland Limited; eine Übermittlung an Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework ist möglich.
11. Microsoft Advertising
Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Microsoft Advertising (UET-Tag) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft setzt Cookies, um nachzuvollziehen, ob ein Klick auf eine Anzeige in der Suchmaschine Bing zu einer Anfrage geführt hat. Eine Übermittlung an Microsoft Corporation in den USA auf Grundlage des EU-US Data Privacy Framework ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Personalisierte Werbung von Microsoft können Sie zusätzlich unter account.microsoft.com/privacy/ad-settings deaktivieren.
12. Eingebundene Inhalte, die erst nach Ihrer Zustimmung laden
YouTube
Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Die Videos werden erst geladen, wenn Sie Marketing-Cookies zugestimmt haben. Erst dann werden Daten wie Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Metrify-Bestellstrecke
Auf der Seite „Nach der Errichtung Ihrer PV-Anlage“ können Sie über einen Bestelldialog der Metrify einen Smartmeter bestellen. Der Dialog wird erst geladen, wenn Sie auf „Bestellstrecke von Metrify laden“ klicken. Erst dann werden Ihre IP-Adresse und die Angaben, die Sie dort machen, an Metrify übertragen; für diese Angaben ist Metrify verantwortlich. Rechtsgrundlage für das Laden ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
13. Google-Bewertungen
Auf einigen Seiten zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Die Bewertungstexte liegen auf unserem Server. Statt der Profilbilder der Bewertenden zeigen wir ein neutrales Platzhalterbild von unserem eigenen Server. Beim Aufruf der Seite werden dadurch keine Daten an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung von Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).
14. Unsere Profile in sozialen Netzwerken
Wir unterhalten Profile bei LinkedIn, Facebook und X (Twitter). Auf unserer Website verlinken wir diese Profile lediglich; beim bloßen Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Besuchen Sie unsere Profile dort, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Für die Statistiken zu unserer Facebook-Seite („Seiten-Insights“) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich; die Vereinbarung nach Art. 26 DSGVO stellt Meta unter facebook.com/legal/terms/page_controller_addendum bereit.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
16. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten genügt.
17. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten über unsere Formulare mitzuteilen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.