Datenschutzerklärung

Beim Aufruf unserer Website werden technisch bedingt Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource sowie verwendeter Browser. Diese Verarbeitung ist für den sicheren und funktionsfähigen Betrieb der Website technisch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Website).

Für die Registrierung und Nutzung eines Kontos verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen gewählte Kontoart. Authentifizierung und Kontoverwaltung erfolgen über einen technischen Dienstleister (siehe Ziffer 7). Ihr Passwort wird von uns nicht im Klartext gespeichert oder verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Im Rahmen der Nutzung von pvstrom.me verarbeiten wir je nach Ihrer Rolle:

• Profildaten wie Name, Kontaktdaten und ggf. Spracheinstellungen,
• Projekt- und Objektdaten, die zur Organisation des Vermittlungs- und Angebotsprozesses erforderlich sind (z. B. Adresse, Gebäudeart, Projektangaben),
• bei Bewerbungen als Installationsbetrieb: Unternehmens- und Qualifikationsangaben, die zur Prüfung der fachlichen Eignung erforderlich sind,
• von Installationsbetrieben hochgeladene Angebotsdokumente; diese können personenbezogene Daten Dritter enthalten (z. B. Name einer Ansprechperson).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) sowie, soweit Angebotsdokumente Daten Dritter enthalten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Angebotsprüfung).

Zur automatisierten Auslesung und strukturierten Prüfung hochgeladener Angebotsdokumente setzen wir spezialisierte technische Dienstleister ein. Für einzelne, zuvor technisch minimierte Textinformationen kann zusätzlich ein Anbieter KI-gestützter Sprachverarbeitung eingesetzt werden. Personenbezogene Daten werden dabei, soweit möglich, vor einer Übermittlung technisch minimiert. Nähere Angaben zu den eingesetzten Dienstleistern finden Sie unter Ziffer 7 und 8.

Kundinnen und Kunden werden Angebote in einer Form angezeigt, die keine Rückschlüsse auf die Identität des anbietenden Installationsbetriebs zulässt.

Über die Ergebnisse dieser automatisierten Unterstützung entscheidet keine ausschließlich automatisierte Verarbeitung mit rechtlicher oder Ihnen gegenüber ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Angebote und Bewerbungen werden im Rahmen des jeweiligen Workflows durch geschultes Personal geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Angebotsprüfung).

Sicherheitsrelevante Vorgänge (z. B. Statusänderungen an Angeboten oder Bewerbungen) werden protokolliert, einschließlich der handelnden Person, der Aktion und des Zeitpunkts. IP-Adresse und Browserkennung werden dabei in gehashter, nicht direkt lesbarer Form gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Nachvollziehbarkeit unserer Plattform).

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei Betrieb und Absicherung von pvstrom.me unterstützen und mit denen, soweit erforderlich, Verträge zur Auftragsverarbeitung bestehen:

• Supabase – Authentifizierung, Datenbank und Dateispeicher.
• Microsoft (Azure Document Intelligence) – automatisierte Text- und Strukturerkennung hochgeladener Angebotsdokumente.
• OpenAI – KI-gestützte Sprachverarbeitung einzelner, technisch minimierter Textausschnitte.
• Lovable und weitere technische Infrastruktur-Dienstleister – Bereitstellung und Auslieferung der Website.

Eine Weitergabe Ihrer Daten zu Werbezwecken erfolgt nicht. Am Vermittlungsprozess beteiligte Installationsbetriebe und Kundinnen/Kunden erhalten nur die Daten, die für die jeweilige Angebots- bzw. Projektabwicklung erforderlich sind.

Die von uns für pvstrom.me genutzten Supabase-Kernressourcen befinden sich in Irland (EU), die von uns genutzte Azure-Document-Intelligence-Ressource befindet sich in Deutschland (EU).

Für EWR-Kundinnen und -Kunden gilt bei OpenAI die Datenverarbeitungsvereinbarung mit OpenAI Ireland Ltd. Werden Daten im Rahmen dieser Vereinbarung an Konzerngesellschaften oder Dritte außerhalb des EWR übermittelt, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Soweit eingesetzte Dienstleister oder deren Unterauftragsverarbeiter personenbezogene Daten außerhalb des EWR verarbeiten, erfolgt dies nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Konto- und Profildaten: bis zur Löschung Ihres Kontos,
• Projekt-, Angebots- und Vermittlungsdaten: können auch nach Kontoänderung oder -löschung fortbestehen, soweit dies für einen laufenden oder abgeschlossenen Vermittlungsvorgang erforderlich ist,
• Protokoll- und Sicherheitsdaten (Ziffer 6): für einen zur Zweckerreichung erforderlichen Zeitraum, unabhängig von der Kontolaufzeit.

Gesetzliche Aufbewahrungspflichten bleiben unberührt und gehen im Zweifel vor.

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 1 genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

pvstrom.me setzt keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Trackingzwecken ein. Folgende technisch notwendigen Speicherungen kommen zum Einsatz und bedürfen nach § 25 Abs. 2 TDDDG keiner gesonderten Einwilligung:

• ein Sitzungs-Cookie zur Aufrechterhaltung Ihrer Anmeldung,
• im angemeldeten Bereich ein Cookie zur Speicherung Ihrer Ein-/Ausklapp-Einstellung der Seitennavigation (Speicherdauer 7 Tage),
• ein kurzzeitiger, lokaler Speicherwert zur Zwischenspeicherung der von Ihnen gewählten Kontoart während der Registrierung, der unmittelbar nach der ersten Anmeldung wieder entfernt wird.