Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an der Smart Solar GmbH & Co. KG. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Smart Solar GmbH & Co. KG
Seebergweg 1
83730 Fischbachau
Deutschland
Telefon: +49 (0) 89 420 95 63 02
E-Mail: info@smartsolar.de

Vertreten durch den Geschäftsführer Dr. Joachim Blum.

Ein Datenschutzbeauftragter ist bei uns derzeit nicht bestellt, da nach unserer Einschätzung die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Bei der Nutzung unserer Website werden verschiedene personenbezogene Daten verarbeitet.

Ein Teil dieser Daten ist technisch erforderlich, um Ihnen die Website sicher und fehlerfrei bereitzustellen. Andere Daten erhalten wir von Ihnen, wenn Sie beispielsweise ein Kontaktformular ausfüllen, eine Berechnung durchführen oder Informationen bzw. ein Angebot anfordern.

Analyse- und Marketingtechnologien setzen wir nur ein, soweit hierfür eine Einwilligung erforderlich ist und Sie diese zuvor über unser Consent-Management-Tool erteilt haben.

Welche Daten erfassen wir?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese selbst mitteilen, beispielsweise über Kontakt-, Anfrage- oder Rechnerformulare.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme verarbeitet. Hierzu gehören insbesondere technische Verbindungsdaten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs und aufgerufene Seiten.

Weitere Daten werden nur verarbeitet, wenn Sie zuvor in entsprechende Analyse- oder Marketingtechnologien eingewilligt haben.

Wofür verwenden wir Ihre Daten?

Wir verwenden personenbezogene Daten insbesondere:

• zur technischen Bereitstellung und Absicherung unserer Website,
• zur Bearbeitung Ihrer Anfragen,
• zur Durchführung vorvertraglicher Maßnahmen,
• zur Erstellung und Übermittlung angeforderter Informationen oder Angebote,
• zur Verwaltung von Interessenten- und Kundenbeziehungen,
• zur Abwehr von Spam und missbräuchlicher Nutzung sowie
• bei entsprechender Einwilligung zur Reichweitenmessung, Werbeerfolgsmessung und Optimierung unserer Online-Marketing-Maßnahmen.

3. Hosting bei IONOS

Unsere Website wird bei der

IONOS SE
Elgendorfer Str. 57
56410 Montabaur

gehostet.

IONOS verarbeitet im Rahmen des Hostings insbesondere technische Zugriffsdaten wie:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• übertragene Datenmenge,
• Browser- und Systeminformationen sowie
• den anfragenden Provider.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cloudflare

Für die Verwaltung unserer Domain, die Weiterleitung bestimmter Kampagnen-Adressen sowie zum Schutz unserer Website und unserer Formulare nutzen wir Dienste von Cloudflare.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Cloudflare Germany GmbH
Rosental 7
80331 München

Daneben können Leistungen durch die

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

erbracht werden.

a) DNS und Weiterleitungen

Die Namensauflösung unserer Domain erfolgt über Cloudflare.

Rufen Sie bestimmte Kampagnen- oder Subdomains auf, kann die Anfrage über die Systeme von Cloudflare geleitet und anschließend an die jeweilige Zielseite weitergeleitet werden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Adresse,
• Datum und Uhrzeit,
• Browser- und Geräteinformationen sowie
• in der URL enthaltene technische oder Kampagnenparameter.

b) Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung setzen wir Cloudflare Turnstile ein.

Turnstile analysiert technische Merkmale der Anfrage und gegebenenfalls Interaktionen mit der Website, um zwischen menschlichen Nutzern und automatisierten Programmen unterscheiden zu können.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• technische Verbindungsdaten sowie
• Informationen über die Interaktion mit dem Formular.

Nach Angaben von Cloudflare dient Turnstile nicht der Erstellung websiteübergreifender Werbeprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Formulare vor Spam, Missbrauch und automatisierten Angriffen.

Mit Cloudflare besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Datenübermittlung in Drittländer siehe Ziffer 19.

5. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die Sie an uns übermitteln, beispielsweise über ein Kontaktformular, verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

6. Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet.

Hierzu können insbesondere gehören:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• aufgerufene Seite,
• Datum und Uhrzeit der Anfrage,
• IP-Adresse sowie
• technische Informationen über die Verbindung.

Die Daten werden benötigt, um die technische Funktionsfähigkeit, Sicherheit und Stabilität unserer Website zu gewährleisten.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet grundsätzlich nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch fehlerfreien Bereitstellung unserer Website.

7. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal bzw. von unseren eigenen Servern bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder vergleichbaren externen Schriftarten-Diensten hergestellt.

8. Kontakt- und Anfrageformulare

Auf unserer Website können Sie über verschiedene Formulare mit uns Kontakt aufnehmen, Informationen anfordern oder eine individuelle Anfrage stellen.

Je nach Formular können insbesondere folgende Angaben verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Firmen- oder Unternehmensname,
• Inhalt Ihrer Anfrage,
• Angaben zu einem geplanten Photovoltaikprojekt,
• Angaben zu einer Fläche oder einem Gebäude sowie
• Angaben, die zur Erstellung einer Berechnung oder eines Angebots erforderlich sind.

Bei Berechnungshilfen können beispielsweise Angaben zu geplanten Anschaffungskosten, Steuerjahr, Familienstand, Flächentyp oder Flächengröße verarbeitet werden.

Rechtsgrundlage

Soweit Ihre Anfrage auf den Abschluss eines Vertrags oder die Vorbereitung eines möglichen Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung an uns gerichteter Anfragen.

Soweit wir für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung einholen, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Datenschutzhinweis im Formular

Mit dem Absenden eines Formulars bestätigen Sie, dass Sie unsere Datenschutzerklärung zur Kenntnis genommen haben.

Eine Einwilligung in die gesamte Verarbeitung Ihrer Anfrage ist für die Nutzung unserer Kontaktformulare nicht erforderlich.

Soweit für einzelne zusätzliche Verarbeitungen eine Einwilligung erforderlich ist, beispielsweise für bestimmte Marketingmaßnahmen, wird diese gesondert eingeholt.

Die Formulardaten können zur Bearbeitung Ihrer Anfrage über unsere in dieser Datenschutzerklärung beschriebenen IT-Systeme, insbesondere Microsoft 365, Pipedrive und gegebenenfalls Zapier, verarbeitet werden.

Zum Schutz vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein.

9. Landingpages, Kampagnenformulare und Rechner

Für einzelne Werbe- und Informationskampagnen betreiben wir gesonderte Landingpages und Online-Rechner.

Je nach Angebot können Sie dort beispielsweise:

• Informationen anfordern,
• eine Berechnung durchführen,
• ein Angebot anfordern,
• einen Rückruf anfordern,
• sich für eine Veranstaltung oder ein Webinar anmelden oder
• Interesse an einer Zusammenarbeit erklären.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmen bzw. Kanzlei,
• Angaben zu Ihrem Vorhaben,
• Angaben aus einer Berechnungshilfe,
• Ihre Auswahl zum gewünschten weiteren Vorgehen,
• von Ihnen erteilte Einwilligungen,
• Zeitpunkt Ihrer Anfrage,
• die aufgerufene Landingpage sowie
• technische bzw. kampagnenbezogene Informationen.

Interne Kampagnenzuordnung

Zur internen Auswertung können wir Angaben darüber verarbeiten, über welche unserer eigenen Kampagnen oder Landingpages eine Anfrage eingegangen ist.

Hierzu können beispielsweise Parameter wie utm_source, utm_medium oder utm_campaign gehören.

Soweit diese Informationen ausschließlich intern zur organisatorischen Zuordnung einer Anfrage verwendet und nicht an Werbeplattformen übermittelt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der internen Auswertung der Herkunft von Anfragen sowie in der Organisation und Optimierung unserer Vertriebs- und Marketingprozesse.

Google Ads Klick-Kennungen

Gelangen Sie über eine Google-Anzeige auf eine unserer Landingpages, kann die aufgerufene Adresse eine von Google vergebene Klick-Kennung enthalten, beispielsweise:

• GCLID,
• WBRAID oder
• GBRAID.

Diese Kennungen ermöglichen die Zuordnung eines späteren Ereignisses zu einem vorherigen Anzeigenkontakt.

Enthält die Adresse eine solche Kennung, lesen wir sie beim Absenden des Formulars aus der Seitenadresse aus und speichern sie zusammen mit Ihrer Anfrage in unserem CRM-System. In Ihrem Browser wird die Kennung hierfür nicht gespeichert.

Die Speicherung dient der internen Zuordnung Ihrer Anfrage zu der Werbekampagne, über die Sie zu uns gelangt sind. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Auswertung der Herkunft von Anfragen sowie in der Organisation und Optimierung unserer Vertriebs- und Marketingprozesse.

Darüber hinaus nutzen wir die Klick-Kennung zur Erfolgsmessung unserer Anzeigen, indem wir sie an Google zurückmelden (sogenannter Offline-Conversion-Import, siehe Ziffer 16).

Weitere Informationen hierzu finden Sie in Ziffer 16.

PDF-Berichte und Berechnungsergebnisse

Soweit auf einer Landingpage ein individueller PDF-Bericht oder ein Berechnungsergebnis direkt in Ihrem Browser erzeugt wird, erfolgt die Berechnung lokal auf Ihrem Endgerät, soweit dies technisch entsprechend umgesetzt ist.

10. Newsletter und Informationsversand

Soweit Sie sich über unsere Website ausdrücklich für den Erhalt regelmäßiger Informationen, eines Newsletters oder vergleichbarer werblicher Mitteilungen anmelden, verwenden wir Ihre hierzu angegebenen Kontaktdaten ausschließlich für diesen Zweck.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch eine Nachricht an:

info@smartsolar.de

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir einen externen Versanddienstleister einsetzen, wird dieser in dieser Datenschutzerklärung entsprechend benannt.

11. E-Mail-Kommunikation und Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft verarbeitet im Rahmen der Bereitstellung des Dienstes insbesondere:

• Absender und Empfänger,
• E-Mail-Adresse,
• Betreff,
• Zeitpunkt der Kommunikation,
• E-Mail-Inhalte,
• Anhänge und
• technische Metadaten.

Soweit die Kommunikation der Bearbeitung Ihrer Anfrage oder der Durchführung vorvertraglicher Maßnahmen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und effizienten geschäftlichen Kommunikation.

Mit Microsoft besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Darüber hinaus können E-Mails und Kommunikationsverläufe in unserem CRM-System Pipedrive gespeichert werden.

Zur Datenübermittlung in Drittländer siehe Ziffer 19.

12. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert bzw. aus diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

Technisch notwendigen Technologien

Diese sind für den Betrieb, die Sicherheit oder grundlegende Funktionen unserer Website erforderlich, beispielsweise zur Speicherung Ihrer Consent-Einstellungen.

Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO bzw., soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Analyse- und Statistiktechnologien

Diese dienen der statistischen Auswertung der Nutzung unserer Website.

Marketingtechnologien

Diese dienen insbesondere der Messung von Werbekampagnen, der Zuordnung von Conversions und gegebenenfalls der Ausspielung interessenbezogener Werbung.

Nicht technisch notwendige Cookies und vergleichbare Technologien verwenden wir grundsätzlich nur, wenn Sie zuvor über unser Consent-Management-Tool eingewilligt haben.

Rechtsgrundlage ist in diesen Fällen § 25 Abs. 1 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

13. Consent-Management

Beim ersten Besuch unserer Website wird Ihnen ein Consent-Banner angezeigt.

Über dieses können Sie selbst entscheiden, welche nicht notwendigen Technologien Sie zulassen möchten.

Sie können insbesondere:

• alle angebotenen Kategorien akzeptieren,
• nicht notwendige Technologien ablehnen oder
• Ihre Einstellungen individuell auswählen.

Wir verwenden hierfür das Consent-Management-Tool CookieYes.

Ihre Entscheidung wird in einem technisch notwendigen Cookie auf Ihrem Endgerät gespeichert, damit die Website Ihre Auswahl berücksichtigen kann.

Sie können Ihre Einstellungen jederzeit über die auf der Website bereitgestellte Consent-Funktion ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Wir speichern Informationen über Ihre Einwilligungsentscheidung, soweit dies erforderlich ist, um die Erteilung bzw. den Widerruf einer Einwilligung nachweisen zu können.

Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Grundlage unseres berechtigten Interesses an einem rechtssicheren Consent-Management gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Das technisch notwendige Speichern Ihrer Consent-Auswahl auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht notwendige Analyse- und Marketingdienste werden entsprechend Ihrer Einwilligungsentscheidung gesteuert.

14. Google Tag Manager

Zur Verwaltung und Steuerung bestimmter Analyse- und Marketingdienste verwenden wir den Google Tag Manager.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager ermöglicht es uns, andere Dienste und sogenannte Tags zentral zu verwalten.

Nach unserer technischen Konfiguration wird der Google Tag Manager erst geladen, wenn Sie die hierfür erforderliche Einwilligung erteilt haben.

Beim Abruf des Google Tag Managers können insbesondere Ihre IP-Adresse und technische Verbindungsdaten an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.

15. Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unserer Website.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere Informationen darüber verarbeiten,

• welche Seiten aufgerufen werden,
• wie lange Besucher auf einzelnen Seiten verweilen,
• welche Aktionen auf der Website durchgeführt werden,
• über welche Quelle Besucher auf die Website gelangt sind sowie
• welche ungefähre geografische Herkunft und welche Geräte- bzw. Browserinformationen vorliegen.

Google Analytics wird auf unserer Website nur aktiviert, wenn Sie zuvor in die entsprechende Analyseverarbeitung eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät eingesetzt werden.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Weitere Informationen hierzu finden Sie in Ziffer 19.

16. Google Ads und Conversion-Messung

Wir nutzen Google Ads, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbekampagnen zu messen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Online-Conversion-Tracking

Nach erteilter Marketing-Einwilligung können Google-Technologien erkennen, ob ein Nutzer nach dem Klick auf eine Werbeanzeige auf unserer Website eine bestimmte Aktion durchgeführt hat, beispielsweise eine Anfrage abgesendet hat.

Hierfür können Cookies oder vergleichbare Technologien eingesetzt und Informationen an Google übermittelt werden.

Remarketing

Soweit technisch eingesetzt und von Ihrer Einwilligung umfasst, können wir Google Ads außerdem verwenden, um Zielgruppen für die erneute Ansprache mit Werbeanzeigen zu bilden.

Offline-Conversion-Import

Darüber hinaus melden wir sogenannte Offline-Conversions an Google Ads zurück.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google der Zieladresse eine Klick-Kennung zuweisen, beispielsweise:

• GCLID,
• WBRAID oder
• GBRAID.

Diese Kennung speichern wir zusammen mit Ihrer Anfrage in unserem CRM-System (siehe Ziffer 9).

Kommt es später zu einem für unsere Werbeerfolgsmessung relevanten Ereignis, beispielsweise einer qualifizierten Anfrage oder einem Vertragsabschluss, können wir an Google insbesondere folgende Angaben übermitteln:

• die Google-Klick-Kennung,
• Art des Conversion-Ereignisses sowie
• Datum und Uhrzeit des Ereignisses.

Im Rahmen des hier beschriebenen GCLID-basierten Offline-Conversion-Imports übermitteln wir keine Namen, E-Mail-Adressen oder Telefonnummern an Google, sofern wir nicht an anderer Stelle ausdrücklich über ein zusätzlich eingesetztes Verfahren informieren.

Die Klick-Kennung ermöglicht Google, das Conversion-Ereignis einem vorherigen Anzeigenkontakt zuzuordnen.

Die Klick-Kennung wird hierfür beim Absenden des Formulars aus der Seitenadresse gelesen; Informationen auf Ihrem Endgerät werden dafür nicht gespeichert.

Rechtsgrundlage für die Verwendung der Klick-Kennung und die Übermittlung des Conversion-Ereignisses an Google ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Messung und Optimierung unserer Werbekampagnen. Sie können dieser Verarbeitung jederzeit widersprechen (Ziffer 24); wir verwenden die Klick-Kennung dann nicht mehr für den Offline-Conversion-Import.

Soweit bei anderen Google-Ads-Funktionen Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung können Sie jederzeit über unser Consent-Management-Tool mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in den USA verarbeiten. Weitere Informationen hierzu finden Sie in Ziffer 19.

16a. OpenAI Ads

Soweit wir Werbekampagnen über OpenAI Ads durchführen, können wir auf dafür vorgesehenen Landingpages Technologien zur Messung des Kampagnenerfolgs einsetzen.

Anbieter ist:

OpenAI OpCo, LLC
1455 3rd Street
San Francisco, CA 94158
USA

Dabei können nach erteilter Einwilligung Informationen darüber verarbeitet werden, ob nach einem Anzeigenkontakt eine bestimmte Aktion auf unserer Website erfolgt ist, beispielsweise das Absenden eines Kontaktformulars.

Soweit von uns entsprechende Funktionen wie erweitertes Matching aktiviert wurden, können dabei von Nutzern bereitgestellte Daten nach Maßgabe der technischen Konfiguration vor der Übermittlung kryptografisch gehasht werden.

OpenAI-Ads-Technologien werden auf unserer Website nur aktiviert, wenn Sie zuvor in die entsprechende Marketingverarbeitung eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.

Eine Datenübermittlung in die USA kann stattfinden. Weitere Informationen hierzu finden Sie in Ziffer 19.

16b. Meta Lead Ads

Wir schalten Werbeanzeigen auf Facebook und Instagram.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Einige dieser Anzeigen können ein Kontakt- oder Anfrageformular enthalten, das unmittelbar innerhalb von Facebook oder Instagram ausgefüllt wird.

Wenn Sie ein solches Formular absenden, erhalten wir insbesondere die von Ihnen eingegebenen bzw. bestätigten Angaben, beispielsweise:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Antworten auf Formularfragen,
• Angaben zu Ihrem Vorhaben,
• Zeitpunkt der Anfrage,
• Lead-ID,
• Informationen über die betreffende Anzeige sowie
• von Ihnen abgegebene Einwilligungserklärungen.

Die von uns erhaltenen Daten können anschließend über Zapier in unser CRM-System Pipedrive übertragen werden.

Soweit Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist, erfolgt unsere Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Soweit Sie eine ausdrückliche Einwilligung erteilen, beispielsweise für eine bestimmte werbliche Kontaktaufnahme, ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO die Rechtsgrundlage.

Für die eigenständige Verarbeitung Ihrer Daten durch Facebook bzw. Instagram ist Meta verantwortlich. Hierauf haben wir nur begrenzten Einfluss.

Rückmeldung an Meta zur Kampagnenoptimierung

Die Lead-ID speichern wir zusammen mit Ihrer Anfrage in unserem CRM-System. Entwickelt sich Ihre Anfrage weiter, beispielsweise zu einer qualifizierten Anfrage oder einem Vertragsabschluss, können wir Meta dies unter Angabe der Lead-ID, der Art des Ereignisses sowie von Datum und Uhrzeit mitteilen (sogenannte Conversions API). Meta nutzt diese Angaben, um den Erfolg unserer Anzeigen zu messen und deren Ausspielung zu optimieren. Weitere Angaben wie Name, E-Mail-Adresse oder Telefonnummer übermitteln wir hierbei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Messung und Optimierung unserer Werbekampagnen. Sie können dieser Verarbeitung jederzeit widersprechen (Ziffer 24).

Für die Übermittlung dieser Daten an Meta und deren Nutzung zur Anzeigenoptimierung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die hierzu mit Meta getroffene Vereinbarung finden Sie unter www.facebook.com/legal/controller_addendum. Meta kann Daten auch in den USA verarbeiten. Weitere Informationen hierzu finden Sie in Ziffer 19.

17. Pipedrive CRM

Zur Verwaltung von Interessenten, Anfragen und Kundenbeziehungen setzen wir das Customer-Relationship-Management-System Pipedrive ein.

Anbieter ist:

Pipedrive OÜ
Mustamäe tee 3a
10615 Tallinn
Estland

In Pipedrive können insbesondere folgende Daten verarbeitet werden:

• Name,
• Kontaktdaten,
• Unternehmen,
• Inhalt und Status einer Anfrage,
• Kommunikationsverlauf,
• Angebots- und Vertragsinformationen,
• interne Notizen zur Bearbeitung der Anfrage,
• dokumentierte Einwilligungen und
• Kampagnen- bzw. Klick-Kennungen (siehe Ziffer 9).

Soweit die Datenverarbeitung der Bearbeitung einer konkreten Anfrage, der Vertragsanbahnung oder der Vertragsdurchführung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Darüber hinaus erfolgt die Nutzung des CRM-Systems auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, nachvollziehbaren und strukturierten Verwaltung unserer Interessenten- und Kundenbeziehungen.

Soweit in Pipedrive Einwilligungen dokumentiert werden, dient dies insbesondere unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Mit Pipedrive besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Zapier

Zur automatisierten Übertragung bestimmter Anfragen und Formulardaten in unsere internen Systeme verwenden wir Zapier.

Anbieter ist:

Zapier, Inc.
548 Market St #62411
San Francisco, CA 94104
USA

Über Zapier können beispielsweise folgende Informationen verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Angaben aus Anfrageformularen,
• Angaben zum Vorhaben,
• dokumentierte Einwilligungen sowie
• technisch erforderliche Verbindungsdaten.

Soweit die Übertragung zur Bearbeitung einer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und automatisierten Verarbeitung eingehender Anfragen.

Mit Zapier besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Datenübermittlung in die USA siehe Ziffer 19.

18a. Fotos von Mitarbeitenden und Referenzprojekten

Soweit wir Fotos oder personenbezogene Angaben von Mitarbeitenden, Kunden oder anderen Personen auf unserer Website, in Social-Media-Kanälen oder in Unternehmensunterlagen veröffentlichen, erfolgt dies auf der jeweils einschlägigen Rechtsgrundlage.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO und gegebenenfalls § 22 KUG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann beispielsweise per E-Mail an:

marketing@smartsolar.de

oder an die in Ziffer 1 genannten Kontaktdaten erfolgen.

Bei Veröffentlichungen in sozialen Netzwerken kann eine vollständige Löschung bereits weiterverbreiteter Inhalte außerhalb unseres Einflussbereichs nicht immer gewährleistet werden.

18b. LinkedIn-Unternehmensseite

Wir unterhalten eine Unternehmensseite auf LinkedIn.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland

Auf unserer Website ist LinkedIn lediglich über einen Link erreichbar, soweit nicht an anderer Stelle ausdrücklich auf den Einsatz einer zusätzlichen LinkedIn-Technologie hingewiesen wird.

Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, verarbeitet LinkedIn personenbezogene Daten nach eigener Verantwortung.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Interaktionen,
• Seitenaufrufe,
• Reaktionen,
• Kommentare und
• Informationen aus Ihrem LinkedIn-Profil.

LinkedIn kann uns aggregierte bzw. statistische Informationen über die Nutzung unserer Unternehmensseite zur Verfügung stellen.

Soweit wir gemeinsam mit LinkedIn für sogenannte Page Insights verantwortlich sind, richtet sich die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Unsere Nutzung der Unternehmensseite erfolgt auf Grundlage unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens sowie an der Kommunikation mit Interessenten, Kunden, Geschäftspartnern und Bewerbern gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Für weitere Datenverarbeitungen durch LinkedIn ist LinkedIn grundsätzlich selbst verantwortlich.

19. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner in dieser Datenschutzerklärung genannter Anbieter kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Dies betrifft insbesondere Dienste von Unternehmen oder Konzernen mit Sitz bzw. Infrastruktur in den USA.

Eine Datenübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür können insbesondere folgende Mechanismen genutzt werden:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• die Teilnahme des jeweiligen Empfängers am EU-US Data Privacy Framework, soweit anwendbar,
• von der Europäischen Kommission genehmigte Standardvertragsklauseln oder
• andere nach der DSGVO zulässige Garantien.

Bei Analyse- und Marketingdiensten, für deren Einsatz wir Ihre Einwilligung benötigen, erfolgt die entsprechende Übermittlung nur, wenn Sie die betreffende Verarbeitung zuvor freigegeben haben.

Dies gilt insbesondere für die in dieser Datenschutzerklärung beschriebenen einwilligungsabhängigen Google-, OpenAI- und sonstigen Marketingtechnologien.

Die Übermittlung von Daten im Rahmen technisch oder vertraglich erforderlicher Dienste wie Hosting, E-Mail-Kommunikation, CRM oder Formularweiterleitung richtet sich dagegen nach der jeweils bei dem betreffenden Dienst genannten Rechtsgrundlage. Gleiches gilt für den Offline-Conversion-Import an Google (Ziffer 16) und die Rückmeldung von Lead-IDs an Meta (Ziffer 16b).

20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Verarbeitungszweck, werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Insbesondere können handels- und steuerrechtliche Aufbewahrungsfristen eine längere Speicherung bestimmter Unterlagen erforderlich machen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung nicht mehr für den betreffenden Zweck verarbeitet, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Nachweise über erteilte oder widerrufene Einwilligungen können wir für einen angemessenen Zeitraum aufbewahren, soweit dies zur Erfüllung unserer Nachweispflichten oder zur Verteidigung gegen Rechtsansprüche erforderlich ist.

21. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben, sofern im Einzelfall nichts anderes angegeben ist.

Bestimmte Angaben sind jedoch erforderlich, damit wir eine Anfrage bearbeiten, ein Angebot erstellen oder vorvertragliche Maßnahmen durchführen können.

Pflichtfelder sind in den jeweiligen Formularen entsprechend gekennzeichnet.

Wenn Sie die erforderlichen Angaben nicht bereitstellen, können wir die betreffende Anfrage gegebenenfalls nicht bearbeiten.

Eine Einwilligung in Analyse- oder Marketingtechnologien ist dagegen nicht erforderlich, um ein Kontaktformular zu verwenden oder eine geschäftliche Anfrage an uns zu stellen.

22. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Zusammenhang mit unserer Website nicht statt.

Die auf unserer Website angebotenen Rechner und Berechnungshilfen dienen ausschließlich der unverbindlichen Orientierung.

Sie stellen insbesondere keine Steuer-, Rechts- oder Anlageberatung dar und führen nicht automatisch zu einer Entscheidung über einen Vertrag.

23. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn Sie eines dieser Rechte ausüben möchten, genügt grundsätzlich eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

24. Widerspruch und Widerruf von Einwilligungen

Widerspruch bei Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe besonderer Gründe gegen die Verarbeitung zum Zwecke derartiger Werbung Widerspruch einzulegen.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Einwilligungen in Analyse-, Werbe- oder Marketingtechnologien können Sie insbesondere über unser Consent-Management-Tool ändern oder widerrufen.

Nach einem Widerruf werden die betreffenden Technologien für zukünftige Besuche entsprechend Ihrer geänderten Auswahl behandelt.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns grundsätzlich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

26. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere eingesetzten Dienste, unsere Geschäftsprozesse oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.