Datenschutzerklärung

Version 1.2 | Stand: 22.10.2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienste nutzen.

Was macht solarmodul-reinigung24.de?

solarmodul-reinigung24.de ist eine Vermittlungsplattform für Photovoltaik-Reinigung. Wir verbinden Anlagenbesitzer mit qualifizierten PV-Reinigungs-Spezialisten in ihrer Region.

• Für Nutzer: Sie können kostenlos eine Anfrage stellen. Ihre Daten werden an einen passenden Spezialisten weitergeleitet.
• Für Anbieter: PV-Reinigungs-Firmen registrieren sich und erhalten qualifizierte Anfragen aus ihren Einzugsgebieten.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

solarmodul-reinigung24
Martin Meng
Gerichtsstr. 2b
65185 Wiesbaden
Deutschland

E-Mail: info@solarmodul-reinigung24.de
Datenschutz-Anfragen: datenschutz@solarmodul-reinigung24.de

Da wir weniger als 20 Personen beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten (Art. 37 Abs. 4 DSGVO i.V.m. § 38 Abs. 1 BDSG).

3. Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Weitergabe Ihrer Kontaktdaten an PV-Reinigungs-Spezialisten (Lead-Formular).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Abwicklung der Vermittlung und Rechnungsstellung gegenüber Anbietern.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Aufbewahrung von Rechnungsdaten gemäß Steuer- und Handelsrecht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für den technischen Betrieb und die Sicherheit. Die optionale Webanalyse erfolgt nur mit deiner Einwilligung.

4. Hosting und technische Infrastruktur

Hetzner Cloud

Unsere Website und API werden bei Hetzner Online GmbH gehostet. Bei jedem Aufruf werden automatisch Server-Logfiles erstellt, die folgende Daten enthalten können:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer URL

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Datenschutz: hetzner.com/de/rechtliches/datenschutz
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Serverprotokolle dienen dem Betrieb, der Sicherheit und der Fehlerprüfung. Sie werden getrennt von der optionalen Nutzungsanalyse behandelt. Ihre Vorhaltung richtet sich nach dem jeweiligen Betriebs- und Sicherheitszweck.

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" und Schloss-Symbol.

5. Datenverarbeitung für Nutzer (Lead-Anfragen)

5.1 Welche Daten werden erfasst?

Wenn Sie unser Anfrageformular nutzen, erfassen wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• Postleitzahl und Stadt
• PV-Anlagen-Daten: Modulanzahl, Anlagenalter, Verschmutzungsgrad, Dach-Zugänglichkeit
• Dringlichkeit
• Beschreibung (optional)
• IP-Adresse (zum Zeitpunkt der Einwilligung)
• Zeitpunkt der Einwilligung

5.2 Wofür werden die Daten verwendet?

1. Die Vermittlung an einen passenden PV-Reinigungs-Spezialisten in Ihrer Region
2. Die Benachrichtigung über den Status Ihrer Anfrage per E-Mail
3. Die optionale Nachfrage zur Zufriedenheit (nach 7 Tagen)

5.3 Technische Verarbeitung

Die über das Formular übermittelten Daten werden technisch über unser Backend api.baulisten.de verarbeitet, das ebenfalls von Martin Meng betrieben wird. Das Backend ist auf Servern der Hetzner Online GmbH (Standort Deutschland) gehostet. Eine Weitergabe an Dritte erfolgt im Rahmen dieser technischen Anbindung nicht.

5.4 An wen werden die Daten weitergegeben?

Wichtig: Mit dem Absenden des Formulars und dem Setzen des Häkchens willigen Sie ausdrücklich ein, dass Ihre Kontaktdaten (Name, E-Mail, Telefon) sowie die Anlagen-Details an EINEN ausgewählten PV-Reinigungs-Spezialisten weitergegeben werden, damit dieser Sie kontaktieren kann.

Die Weitergabe erfolgt erst, nachdem der Anbieter die Anfrage kostenpflichtig angenommen hat. Ihre Daten werden niemals verkauft oder an Dritte zu Werbezwecken weitergegeben.

Verantwortlichkeit nach der Übermittlung: Nach der Weitergabe Ihrer Daten an den Anbieter wird dieser eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die weitere Verarbeitung Ihrer Daten zur Auftragsbearbeitung. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht. Der Anbieter informiert Sie eigenständig über seine Datenverarbeitung gemäß Art. 13 DSGVO.

5.5 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5.6 Speicherdauer

Ihre Lead-Daten werden maximal 21 Tage in vollständiger Form gespeichert. Danach werden die Daten anonymisiert und für statistische Zwecke weitere 6 Monate aufbewahrt, bevor sie endgültig gelöscht werden.

6. Datenverarbeitung für Anbieter

6.1 Welche Daten werden erfasst?

Bei der Registrierung als Anbieter erfassen wir:

• Firmenname
• E-Mail-Adresse (für Login und Kommunikation)
• Telefonnummer
• Ansprechpartner-Daten (Name, E-Mail, Telefon)
• Vollständige Rechnungsadresse (erforderlich für § 14 UStG)
• PLZ-Einzugsgebiete
• Spezialisierung (PV-Reinigung, optional DGUV-V3-Zertifizierung)
• Unternehmenstyp (Einzelbetrieb / GmbH)

6.2 Wofür werden die Daten verwendet?

1. Authentifizierung und Zugang zum Anbieter-Dashboard
2. Zuordnung passender Leads basierend auf Einzugsgebieten und Spezialisierung
3. Rechnungsstellung gemäß § 14 UStG
4. Benachrichtigung über neue Leads und Systemupdates

6.3 Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung rechtlicher Verpflichtungen für Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO und § 257 HGB). Marketing-E-Mails nur bei separater Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6.4 Speicherdauer

Anbieter-Daten werden während der aktiven Geschäftsbeziehung gespeichert. Nach Kündigung 3 Jahre Aufbewahrung. Rechnungsdaten 10 Jahre gemäß § 147 AO und § 257 HGB.

7. Browserspeicher und deine neue Einwilligung

Die notwendige Auswahlverwaltung speichert deine Entscheidung im lokalen Wahlbeleg sr24_first_party_analytics_choice_v1. Der Beleg enthält den festen Zweck der eigenen Summenanalyse, Textfassung 5, Betriebsphase, Zustimmung oder Ablehnung und Zeitpunkt, keine Besucherkennung. Deine Wahl gilt höchstens sechs Kalendermonate. Bei ungültiger, abgelaufener oder unlesbarer Auswahl bleibt die optionale Analyse aus. Ein veralteter Beleg wird beim nächsten Zugriff bestmöglich entfernt; ohne weiteren Besuch kann er länger im Browser verbleiben.

Der feste Marker bl_consent_storage_probe prüft kurzzeitig Schreiben und Löschen in localStorage und sessionStorage. Er enthält keine Kennung oder Nutzungsdaten und wird danach entfernt. Bei fehlgeschlagenem Löschen kann er bis zur manuellen Entfernung verbleiben; die Analyse bleibt dann aus.

Ablehnen und Akzeptieren sind gleichwertig erreichbar. Über „Cookie-Einstellungen“ im Footer kannst du deine Wahl jederzeit ändern oder widerrufen. Die Auswahlverwaltung dient dem Merken deiner Entscheidung; notwendige Websitefunktionen benötigen keine Analysezustimmung.

8. Eigene optionale Nutzungsanalyse und getrennte Summen

Mit deiner gesonderten Einwilligung zählt die eigene Nutzungsanalyse von Martin Meng, Betreiber dieser Website, wenige feste Ereignisse über /api/analytics/interactions auf derselben Website. Ablehnen und Widerruf lassen Anfrageformulare und Rechner nutzbar.

Vorgesehen sind genau acht Ereignisarten: aktueller Seitenaufruf, Formularansicht, Formularbeginn, abgeschlossener Formularschritt, technisches Formularergebnis, Rechnerbeginn, sichtbares Rechnerergebnis nach einer Aktion und Klick auf einen ausgewählten Handlungsverweis.

Übertragen werden nur feste Kategorien für Website, Seitentyp, Mobilgerät oder Desktop und Bedienelement, gegebenenfalls Schritt, Ergebnis und feste Fehlerklasse. Keine Namen, Kontaktdaten, Postleitzahlen, Formularinhalte, Rechner- oder Ergebniswerte, freien URLs, Referrer, Kunden- oder Vorgangsnummern, Browserzeitstempel oder Besucher-/Sitzungskennungen. Ein im Browser technisch angenommenes Formular ist kein Nachweis einer Vermittlung, Buchung oder Zahlung.

Der eigene Empfänger fasst zulässige Ereignisse unmittelbar zu Summen je UTC-Kalendertag und festen Kategorien zusammen. Die Tageszahlen werden im direkten Quellspeicher in einem rollierenden Fenster von 90 UTC-Kalendertagen vorgehalten. Ältere Quellsummen entfernt die regelmäßige Bereinigung beim nächsten möglichen Lauf. Die Summen können in betriebsinterne Berichte mit ausschließlich zusammengefassten Zahlen eingehen. Solche Berichtskopien, etwa im privaten Telegramkonto des Inhabers, werden gesondert abgelegt und sind nicht Teil der automatischen 90-Tage-Bereinigung des Quellspeichers. Die Angabe zum Quellfenster enthält keine Löschzusage für technische Rohprotokolle oder Sicherungen. Ein Ereignisjournal und individuelle Nutzungsverläufe sind nicht vorgesehen. Technische Fehler können Messungen auslassen; keine Messung bedeutet nicht keine Nutzung. Websiteabrufe, consentgebundene Interaktionen und tatsächliche Geschäftsvorgänge werden getrennt behandelt, nicht zu einer Personen- oder Erfolgsquote verbunden.

Es werden kein PostHog-Cloudtransport, Microsoft Clarity, Analyse-SDK, automatische Klickmitschnitte oder Sitzungsaufzeichnungen aktiviert. Die optionale Summenzustimmung aktiviert keine Herkunftserfassung für Geschäftsanfragen. Frühere Formulareingaben und Rechneraktionen werden nicht nachgetragen. Bei Widerruf, Do-Not-Track, Global Privacy Control oder nicht sicher verfügbarem Wahlspeicher stoppen neue Ereignisse; noch laufende Analyseversuche werden abgebrochen. Bereits gezählte Summen lassen sich ohne individuelle Kennung keinem einzelnen Besucher zuordnen.

Die technische Internetverbindung verarbeitet unvermeidbar eine Netzwerkadresse. Diese ist kein Ereignisfeld und keine Dimension der Summen. Technische Server-/Sicherheitsprotokolle sind davon getrennt. Die 90-UTC-Tage-Frist bezieht sich ausschließlich auf die genannten Summen, nicht auf technische Rohprotokolle oder Geschäftsdaten. Deren Zwecke und Fristen sind gesondert beschrieben und werden nicht aus der Summenfrist abgeleitet.

Verantwortlich und Empfänger des eigenen Analysekanals: Martin Meng, Einzelunternehmen, über die oben genannten Betreiber- und Datenschutzkontaktdaten. Rechtsgrundlage der optionalen Browseranalyse: deine gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit auf dein Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Eine Einwilligung in die Übermittlung deiner Anfrage ist davon getrennt.

Der Rechner übermittelt keine Modulzahl, Verschmutzung, Kosten oder Ergebnisbeträge. Der Anfrageverweis ist nur ein Klick, keine angenommene Reinigungsanfrage.

Getrennte anonyme Serverabrufssummen

Ein gesonderter Serverzähler zählt gewöhnliche GET-Antworten ausschließlich für eine feste öffentliche Routenauswahl. Er verwendet feste Website-, HTTP-Status- und unverifizierte Botklassen sowie UTC-Tage, keine Besucherkennung, Roh-URL mit Parametern oder Formularinhalte. Die Abrufssummen werden im direkten Quellspeicher in einem rollierenden Fenster von 90 UTC-Kalendertagen vorgehalten. Ältere Quellsummen entfernt die regelmäßige Bereinigung beim nächsten möglichen Lauf. Gesonderte interne Berichtskopien mit ausschließlich zusammengefassten Zahlen, etwa im privaten Telegramkonto des Inhabers, sind nicht Teil dieser Quellbereinigung. Aus dem Quellfenster folgt keine Löschzusage für technische Rohprotokolle oder Sicherungen. Daraus folgen keine Personen, Sitzungen, Formularaktionen oder bestätigten Geschäftsvorgänge. Der optionale Browserkanal und seine Einwilligung sind davon getrennt; technische Rohprotokolle bleiben ein eigener Sicherheits-/Betriebsvorgang.

9. E-Mail-Kommunikation

Resend

Für den Versand von transaktionalen E-Mails (Bestätigungen, Lead-Benachrichtigungen, Rechnungen) nutzen wir den Dienst Resend.

Anbieter: Resend, Inc., USA
Datenschutz: resend.com/privacy
Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der E-Mail
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse

Hinweis zur Datenübermittlung in die USA: Resend ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO.

10. Zahlungsabwicklung

Stripe

Für die Zahlungsabwicklung (Lead-Käufe der Anbieter) nutzen wir Stripe. Bei Zahlungen werden folgende Daten an Stripe übermittelt:

• Rechnungsbetrag
• E-Mail-Adresse
• Zahlungsinformationen (werden direkt bei Stripe eingegeben)

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Verarbeitung innerhalb der EU)
Datenschutz: stripe.com/de/privacy
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wichtig: Wir speichern keine Zahlungsdaten wie Kreditkartennummern. Diese werden ausschließlich bei Stripe verarbeitet. Wir erhalten lediglich eine Transaktions-ID zur Zuordnung.

11. Interne Admin-Benachrichtigungen (Telegram)

Wir nutzen einen Telegram-Bot zur internen Benachrichtigung des Inhabers über bestimmte Plattform-Ereignisse (z.B. neue Anbieter-Registrierungen, neue Anfragen). Die Empfangsadresse ist ein privater, ausschließlich vom Inhaber genutzter Telegram-Account.

Anbieter: Telegram Messenger Inc., USA
Datenschutz: telegram.org/privacy
Übermittelte Daten: Lead-ID bzw. Anbieter-ID, Stadt/PLZ, Schadens- bzw. Anfrage-Art (kein Klarname, keine E-Mail-Adresse, keine Telefonnummer)
Rechtsgrundlage: Berechtigtes Interesse an betrieblicher Reaktionszeit (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Telegram-eigene Vorhaltung im Chat-Verlauf, keine Sekundärnutzung

Hinweis zur Datenübermittlung in die USA: Telegram ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir minimieren das Risiko durch Datenminimierung (nur ID-Referenzen, keine Klarnamen/Kontaktdaten). Eine Verarbeitung im Auftrag (Art. 28 DSGVO) findet nicht statt, da der Inhaber selbst Empfänger ist.

12. Erstkontakt-Akquise (B2B-Outreach)

Im Rahmen der Anbieter-Akquise nehmen wir mit potenziellen Reinigungs-Spezialisten per E-Mail Kontakt auf. Die Kontaktdaten werden nicht direkt bei den Empfängern erhoben.

Datenkategorien: Firmenname, allgemeine Geschäfts-E-Mail-Adresse (z.B. info@firma.de), Stadt, ggf. Webseite
Quelle der Daten (Art. 14 Abs. 2 lit. f DSGVO): Öffentlich zugängliche Quellen (eigene Recherche im Web, Branchenverzeichnisse, öffentliche Unternehmens-Websites, Google Maps Business-Profile)
Zweck: Erstkontakt zur Vorstellung der Vermittlungs-Plattform und Anbahnung einer Geschäftsbeziehung
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG bei mutmaßlicher Einwilligung im B2B-Kontext)
Empfänger: Resend (E-Mail-Versand)
Widerspruchsrecht: Sie können dem werblichen Erstkontakt jederzeit formlos widersprechen, etwa durch Antwort auf die Erstmail oder per E-Mail an datenschutz@solarmodul-reinigung24.de. Nach Widerspruch werden Sie aus dem Verteiler entfernt und nicht erneut kontaktiert.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Das Matching von Anfragen zu Anbietern erfolgt anhand objektiver Kriterien (Region, Verfügbarkeit, faires Rotationsprinzip), entfaltet aber keine rechtliche Wirkung Ihnen gegenüber und führt nicht zu einer ähnlich erheblichen Beeinträchtigung.

11. Speicherdauer und Löschung

12. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Kopie Ihrer Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung aus besonderer Situation
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit für die Zukunft
• Beschwerderecht (Art. 77 DSGVO): Bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

Wie können Sie Ihre Rechte ausüben?

E-Mail: datenschutz@solarmodul-reinigung24.de
Betreff: "Datenschutz"

Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats, bearbeiten.

13. Übermittlungen in Drittländer (USA)

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten in den USA. Übermittlungen erfolgen ausschließlich auf Grundlage des EU-U.S. Data Privacy Framework (DPF), für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO erlassen hat (Durchführungsbeschluss (EU) 2023/1795). Das Gericht der Europäischen Union hat im Verfahren T-553/23 (Latombe) im September 2024 die Klage gegen den Angemessenheitsbeschluss abgewiesen und seine Wirksamkeit bestätigt.

Folgende von uns genutzte US-Anbieter sind unter dem DPF zertifiziert:

• Stripe, Inc. — Zahlungsabwicklung (DPF-Liste)
• Resend Inc. — transaktionale E-Mails (DPF-Liste)

Damit ist nach Art. 45 DSGVO ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten an die genannten Empfänger gewährleistet.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Vorgaben oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Über wesentliche Änderungen informieren wir Sie:

• Als Nutzer: Durch einen Hinweis auf der Website
• Als Anbieter: Per E-Mail an Ihre hinterlegte Adresse