1. Verantwortlicher
Frank Töpfer, Frank Töpfer Solartechnik, Am Kinzigsee 1, 63505 Langenselbold, E-Mail solartechnik [at] f-toepfer.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.
2. Hosting und Server-Logdateien
Diese Website liegt auf einem gemieteten virtuellen Server (VPS) der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in einem Rechenzentrum in Deutschland (Frankfurt am Main). Auch mein E-Mail-Postfach liegt bei Hostinger. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten speichert der Server automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen automatisch gelöscht.
Für eine einfache Besucherstatistik werte ich diese Logdateien zusätzlich auf dem eigenen Server aus (Programm GoAccess). Vor der Auswertung wird die IP-Adresse gekürzt (bei IPv4 der letzte Block, bei IPv6 alles nach den ersten drei Blöcken), so dass sie nicht mehr ohne Weiteres einer Person zugeordnet werden kann. Dauerhaft gespeichert werden nur zusammengefasste, anonyme Zahlen (Besuche pro Tag, aufgerufene Seiten, verweisende Websites und ggf. Suchbegriffe, Browser und Betriebssystem). Einmal pro Woche erhalte ich daraus einen Bericht per E-Mail. Es werden keine Cookies gesetzt, keine Profile gebildet und keine Daten an Dritte gegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Angebot zu verbessern). Sie können dieser Auswertung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 10).
3. Verschlüsselung
Die Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen das am „https://“ und am Schloss-Symbol im Browser.
4. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste von Drittanbietern. Schriften und Programmteile werden vom eigenen Server geladen, es werden dabei keine Daten an Dritte übertragen. Zur cookie-freien Besucherstatistik auf dem eigenen Server siehe Abschnitt 2.
5. 3D-Planer und Rechner
Der 3D-Planer und die Ertragsschätzung laufen vollständig in Ihrem Browser. Ihre Eingaben werden nicht an mich oder Dritte gesendet und nicht gespeichert.
6. Anfrageformular
Wenn Sie das Anfrageformular nutzen, verarbeite ich Ihre Angaben (Name, Telefon und/oder E-Mail, PLZ und Ort, Thema, Nachricht, gewünschte Rückrufzeit), um Ihre Anfrage zu beantworten und ein mögliches Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Anfrage wird per E-Mail an mein Postfach bei Hostinger übermittelt und zusätzlich in einer geschützten Anfragenliste auf dem Server gespeichert, damit keine Anfrage verloren geht. Diese Liste wird nach 30 Tagen automatisch gelöscht. Pflicht sind nur Name, Nachricht und ein Kontaktweg. Ohne diese Angaben kann ich Ihre Anfrage nicht beantworten. Alle weiteren Angaben sind freiwillig. Zum Schutz vor automatisierten Spam-Einträgen nutze ich ein unsichtbares Prüffeld, kein Captcha eines Drittanbieters.
Kommt kein Auftrag zustande, lösche ich Ihre Anfrage spätestens nach 6 Monaten. Wird daraus ein Auftrag, bewahre ich die Unterlagen so lange auf, wie es gesetzliche Pflichten verlangen (in der Regel 6 bis 10 Jahre nach Handels- und Steuerrecht) und solange Gewährleistungsansprüche bestehen können.
7. Kontakt per E-Mail und Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, gilt das in Abschnitt 6 Gesagte entsprechend.
8. Kontakt per WhatsApp
Sie können mir auch per WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei verarbeitet auch Meta Ihre Daten, unter anderem in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Ich nutze WhatsApp Business. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, die Nutzung ist freiwillig. Chats lösche ich nach denselben Fristen wie in Abschnitt 6. Wenn Sie das nicht möchten, erreichen Sie mich per Telefon, E-Mail oder über das Anfrageformular.
9. Empfänger und Drittländer
Empfänger Ihrer Daten sind nur Hostinger als technischer Dienstleister (Hosting und E-Mail) und, falls Sie WhatsApp nutzen, Meta. Wird daraus ein Auftrag, gebe ich die nötigen Angaben an den beteiligten Elektro-Fachbetrieb und, soweit nötig, an meine Steuerberatung weiter. Außer bei WhatsApp übermittle ich keine Daten in Länder außerhalb der EU. Eine automatisierte Entscheidungsfindung findet nicht statt.
10. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
Eine formlose Nachricht an solartechnik [at] f-toepfer.de genügt.
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden (Postanschrift: Postfach 3163, 65021 Wiesbaden), datenschutz.hessen.de.