Datenschutzerklärung

Version 1.0 | Stand: 15.05.2026 | Gültig ab: 15.05.2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienste nutzen.

Was macht solarmodul-reinigung24.de?

solarmodul-reinigung24.de ist eine Vermittlungsplattform für Photovoltaik-Reinigung. Wir verbinden Anlagenbesitzer mit qualifizierten PV-Reinigungs-Spezialisten in ihrer Region.

  • Für Nutzer: Sie können kostenlos eine Anfrage stellen. Ihre Daten werden an einen passenden Spezialisten weitergeleitet.
  • Für Anbieter: PV-Reinigungs-Firmen registrieren sich und erhalten qualifizierte Anfragen aus ihren Einzugsgebieten.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

solarmodul-reinigung24
Martin Meng
Gerichtsstr. 2b
65185 Wiesbaden
Deutschland

E-Mail: info@solarmodul-reinigung24.de
Datenschutz-Anfragen: datenschutz@solarmodul-reinigung24.de

Da wir weniger als 20 Personen beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten (Art. 37 Abs. 4 DSGVO i.V.m. § 38 Abs. 1 BDSG).

3. Rechtsgrundlagen der Verarbeitung

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Weitergabe Ihrer Kontaktdaten an PV-Reinigungs-Spezialisten (Lead-Formular).
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Abwicklung der Vermittlung und Rechnungsstellung gegenüber Anbietern.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Aufbewahrung von Rechnungsdaten gemäß Steuer- und Handelsrecht.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für den technischen Betrieb, Sicherheit und Webanalyse.

4. Hosting und technische Infrastruktur

Hetzner Cloud

Unsere Website und API werden bei Hetzner Online GmbH gehostet. Bei jedem Aufruf werden automatisch Server-Logfiles erstellt, die folgende Daten enthalten können:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Browsertyp und -version, Betriebssystem
  • Referrer URL

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Datenschutz: hetzner.com/de/rechtliches/datenschutz
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" und Schloss-Symbol.

5. Datenverarbeitung für Nutzer (Lead-Anfragen)

5.1 Welche Daten werden erfasst?

Wenn Sie unser Anfrageformular nutzen, erfassen wir:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Postleitzahl und Stadt
  • PV-Anlagen-Daten: Modulanzahl, Anlagenalter, Verschmutzungsgrad, Dach-Zugänglichkeit
  • Dringlichkeit
  • Beschreibung (optional)
  • IP-Adresse (zum Zeitpunkt der Einwilligung)
  • Zeitpunkt der Einwilligung

5.2 Wofür werden die Daten verwendet?

  1. Die Vermittlung an einen passenden PV-Reinigungs-Spezialisten in Ihrer Region
  2. Die Benachrichtigung über den Status Ihrer Anfrage per E-Mail
  3. Die optionale Nachfrage zur Zufriedenheit (nach 7 Tagen)

5.3 Technische Verarbeitung

Die über das Formular übermittelten Daten werden technisch über unser Backend api.baulisten.de verarbeitet, das ebenfalls von Martin Meng betrieben wird. Das Backend ist auf Servern der Hetzner Online GmbH (Standort Deutschland) gehostet. Eine Weitergabe an Dritte erfolgt im Rahmen dieser technischen Anbindung nicht.

5.4 An wen werden die Daten weitergegeben?

Wichtig: Mit dem Absenden des Formulars und dem Setzen des Häkchens willigen Sie ausdrücklich ein, dass Ihre Kontaktdaten (Name, E-Mail, Telefon) sowie die Anlagen-Details an EINEN ausgewählten PV-Reinigungs-Spezialisten weitergegeben werden, damit dieser Sie kontaktieren kann.

Die Weitergabe erfolgt erst, nachdem der Anbieter die Anfrage kostenpflichtig angenommen hat. Ihre Daten werden niemals verkauft oder an Dritte zu Werbezwecken weitergegeben.

Verantwortlichkeit nach der Übermittlung: Nach der Weitergabe Ihrer Daten an den Anbieter wird dieser eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die weitere Verarbeitung Ihrer Daten zur Auftragsbearbeitung. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht. Der Anbieter informiert Sie eigenständig über seine Datenverarbeitung gemäß Art. 13 DSGVO.

5.5 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5.6 Speicherdauer

Ihre Lead-Daten werden maximal 21 Tage in vollständiger Form gespeichert. Danach werden die Daten anonymisiert und für statistische Zwecke weitere 6 Monate aufbewahrt, bevor sie endgültig gelöscht werden.

6. Datenverarbeitung für Anbieter

6.1 Welche Daten werden erfasst?

Bei der Registrierung als Anbieter erfassen wir:

  • Firmenname
  • E-Mail-Adresse (für Login und Kommunikation)
  • Telefonnummer
  • Ansprechpartner-Daten (Name, E-Mail, Telefon)
  • Vollständige Rechnungsadresse (erforderlich für § 14 UStG)
  • PLZ-Einzugsgebiete
  • Spezialisierung (PV-Reinigung, optional DGUV-V3-Zertifizierung)
  • Unternehmenstyp (Einzelbetrieb / GmbH)

6.2 Wofür werden die Daten verwendet?

  1. Authentifizierung und Zugang zum Anbieter-Dashboard
  2. Zuordnung passender Leads basierend auf Einzugsgebieten und Spezialisierung
  3. Rechnungsstellung gemäß § 14 UStG
  4. Benachrichtigung über neue Leads und Systemupdates

6.3 Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung rechtlicher Verpflichtungen für Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO und § 257 HGB). Marketing-E-Mails nur bei separater Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6.4 Speicherdauer

Anbieter-Daten werden während der aktiven Geschäftsbeziehung gespeichert. Nach Kündigung 3 Jahre Aufbewahrung. Rechnungsdaten 10 Jahre gemäß § 147 AO und § 257 HGB.

7. Cookies und Einwilligung

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (für den Betrieb erforderlich) und Analyse-Cookies (zur Verbesserung unseres Angebots).

Cookie-Consent (Einwilligungsverwaltung)

Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten. Analyse-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (Opt-In gemäß § 25 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen über den Link Cookie-Einstellungen im Footer.

Übersicht der verwendeten Cookies

Cookie Anbieter Zweck Dauer Kategorie
cc_cookie solarmodul-reinigung24.de Speichert Ihre Cookie-Einstellungen 6 Monate Notwendig
ph_* PostHog Produkt-Analyse, Session-Tracking 12 Monate Analyse

Rechtsgrundlage: Notwendige Cookies: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Analyse-Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

8. Webanalyse

Das folgende Analyse-Tool wird erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert.

PostHog (Produkt-Analyse)

Wir verwenden PostHog zur Analyse der Produktnutzung. PostHog hilft uns zu verstehen, wie Nutzer mit unserer Plattform interagieren, um das Nutzererlebnis kontinuierlich zu verbessern.

Erfasste Daten:

  • Seitenaufrufe und Navigation
  • Klicks auf Buttons und Links
  • Formular-Interaktionen (ohne Eingabewerte)
  • Verweildauer auf Seiten
  • Geräteinformationen (Browser, Bildschirmgröße)

Datenschutzmaßnahmen:

  • Datenverarbeitung auf EU-Servern (eu.i.posthog.com, Frankfurt)
  • Alle Formulareingaben werden maskiert (maskAllInputs)
  • Nutzerprofile nur für identifizierte Nutzer (registrierte Anbieter)
  • respect_dnt aktiviert (Do-Not-Track-Header beachten)

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
Datenverarbeitung: EU (Frankfurt)
Datenschutz: posthog.com/privacy
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).
Hinweis zur Datenübermittlung: PostHog ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt auf EU-Servern in Frankfurt.

9. E-Mail-Kommunikation

Resend

Für den Versand von transaktionalen E-Mails (Bestätigungen, Lead-Benachrichtigungen, Rechnungen) nutzen wir den Dienst Resend.

Anbieter: Resend, Inc., USA
Datenschutz: resend.com/privacy
Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der E-Mail
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse

Hinweis zur Datenübermittlung in die USA: Resend ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO.

10. Zahlungsabwicklung

Stripe

Für die Zahlungsabwicklung (Lead-Käufe der Anbieter) nutzen wir Stripe. Bei Zahlungen werden folgende Daten an Stripe übermittelt:

  • Rechnungsbetrag
  • E-Mail-Adresse
  • Zahlungsinformationen (werden direkt bei Stripe eingegeben)

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Verarbeitung innerhalb der EU)
Datenschutz: stripe.com/de/privacy
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wichtig: Wir speichern keine Zahlungsdaten wie Kreditkartennummern. Diese werden ausschließlich bei Stripe verarbeitet. Wir erhalten lediglich eine Transaktions-ID zur Zuordnung.

11. Interne Admin-Benachrichtigungen (Telegram)

Wir nutzen einen Telegram-Bot zur internen Benachrichtigung des Inhabers über bestimmte Plattform-Ereignisse (z.B. neue Anbieter-Registrierungen, neue Anfragen). Die Empfangsadresse ist ein privater, ausschließlich vom Inhaber genutzter Telegram-Account.

Anbieter: Telegram Messenger Inc., USA
Datenschutz: telegram.org/privacy
Übermittelte Daten: Lead-ID bzw. Anbieter-ID, Stadt/PLZ, Schadens- bzw. Anfrage-Art (kein Klarname, keine E-Mail-Adresse, keine Telefonnummer)
Rechtsgrundlage: Berechtigtes Interesse an betrieblicher Reaktionszeit (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Telegram-eigene Vorhaltung im Chat-Verlauf, keine Sekundärnutzung

Hinweis zur Datenübermittlung in die USA: Telegram ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir minimieren das Risiko durch Datenminimierung (nur ID-Referenzen, keine Klarnamen/Kontaktdaten). Eine Verarbeitung im Auftrag (Art. 28 DSGVO) findet nicht statt, da der Inhaber selbst Empfänger ist.

12. Erstkontakt-Akquise (B2B-Outreach)

Im Rahmen der Anbieter-Akquise nehmen wir mit potenziellen Reinigungs-Spezialisten per E-Mail Kontakt auf. Die Kontaktdaten werden nicht direkt bei den Empfängern erhoben.

Datenkategorien: Firmenname, allgemeine Geschäfts-E-Mail-Adresse (z.B. info@firma.de), Stadt, ggf. Webseite
Quelle der Daten (Art. 14 Abs. 2 lit. f DSGVO): Öffentlich zugängliche Quellen (eigene Recherche im Web, Branchenverzeichnisse, öffentliche Unternehmens-Websites, Google Maps Business-Profile)
Zweck: Erstkontakt zur Vorstellung der Vermittlungs-Plattform und Anbahnung einer Geschäftsbeziehung
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG bei mutmaßlicher Einwilligung im B2B-Kontext)
Empfänger: Resend (E-Mail-Versand)
Widerspruchsrecht: Sie können dem werblichen Erstkontakt jederzeit formlos widersprechen, etwa durch Antwort auf die Erstmail oder per E-Mail an datenschutz@solarmodul-reinigung24.de. Nach Widerspruch werden Sie aus dem Verteiler entfernt und nicht erneut kontaktiert.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Das Matching von Anfragen zu Anbietern erfolgt anhand objektiver Kriterien (Region, Verfügbarkeit, faires Rotationsprinzip), entfaltet aber keine rechtliche Wirkung Ihnen gegenüber und führt nicht zu einer ähnlich erheblichen Beeinträchtigung.

11. Speicherdauer und Löschung

Datenart Speicherdauer Grund
Lead-Daten (aktiv)21 TageVermittlungszweck
Lead-Daten (anonymisiert)6 MonateStatistische Auswertung
Anbieter-Stammdaten3 Jahre nach KündigungGewährleistung
Rechnungsdaten10 Jahre§ 147 AO, § 257 HGB
Server-Logs7 TageSicherheit, Fehlerbehebung
Cookie-Einwilligung6 MonateSpeicherung Präferenzen
Einwilligungsnachweise3 JahreNachweispflicht DSGVO

12. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Kopie Ihrer Daten
  • Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Recht auf Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung aus besonderer Situation
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit für die Zukunft
  • Beschwerderecht (Art. 77 DSGVO): Bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

Wie können Sie Ihre Rechte ausüben?

E-Mail: datenschutz@solarmodul-reinigung24.de
Betreff: "Datenschutz"

Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats, bearbeiten.

13. Übermittlungen in Drittländer (USA)

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten in den USA. Übermittlungen erfolgen ausschließlich auf Grundlage des EU-U.S. Data Privacy Framework (DPF), für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO erlassen hat (Durchführungsbeschluss (EU) 2023/1795). Das Gericht der Europäischen Union hat im Verfahren T-553/23 (Latombe) im September 2024 die Klage gegen den Angemessenheitsbeschluss abgewiesen und seine Wirksamkeit bestätigt.

Folgende von uns genutzte US-Anbieter sind unter dem DPF zertifiziert:

  • Stripe, Inc. — Zahlungsabwicklung (DPF-Liste)
  • PostHog Inc. — Produkt-Analyse (Recert: 03.10.2027) (DPF-Eintrag)
  • Resend Inc. — transaktionale E-Mails (DPF-Liste)

Damit ist nach Art. 45 DSGVO ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten an die genannten Empfänger gewährleistet.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Vorgaben oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Über wesentliche Änderungen informieren wir Sie:

  • Als Nutzer: Durch einen Hinweis auf der Website
  • Als Anbieter: Per E-Mail an Ihre hinterlegte Adresse

Letzte Aktualisierung: 15.05.2026
Version: 1.0