Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Baldur Sol Consulting UG (haftungsbeschränkt)
Oberkonnersreuther Str. 6A
95448 Bayreuth
Deutschland

Telefon: 0921 53 03 90 34
E-Mail: info@baldurconsulting.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den einschlägigen Regelungen für den Einsatz von Cookies und ähnlichen Technologien zulässig ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, zum Beispiel für Analyse-, Marketing-, Werbe- und Trackingdienste.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, zum Beispiel bei Projektanfragen, Angeboten, Kommunikation und laufenden Projekten.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, zum Beispiel IT-Sicherheit, Missbrauchsprävention, Dokumentation, Direktkommunikation, Projektorganisation und Verteidigung rechtlicher Ansprüche.
• § 25 TDDDG – Speicherung von Informationen auf Ihrem Endgerät oder Zugriff auf Informationen auf Ihrem Endgerät, insbesondere bei Cookies, Pixeln und ähnlichen Technologien.

3. Websitebesuch, Server-Logfiles und Hosting durch IONOS

Wenn Sie unsere Website aufrufen, werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert, sicher betrieben und gegen Angriffe geschützt werden kann.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unserer Website.

Hostinganbieter

Unsere Website wird bei IONOS gehostet. Anbieter ist:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

IONOS verarbeitet personenbezogene Daten als Hostingdienstleister, soweit dies für die Bereitstellung, Wartung, Sicherheit und technische Administration unserer Website erforderlich ist. Dazu gehören insbesondere Server-Logfiles, IP-Adressen, technische Zugriffsdaten, Kommunikationsdaten und Daten, die über Formulare auf der Website übermittelt werden.

Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung geschlossen, soweit dies datenschutzrechtlich erforderlich ist.

4. Cookies, ähnliche Technologien und Usercentrics

Unsere Website nutzt Cookies und ähnliche Technologien. Einige davon sind technisch erforderlich, andere dienen Analyse, Statistik, Marketing, Conversion-Messung, Remarketing oder der Ausspielung relevanter Werbung.

Usercentrics Consent Management Platform

Wir verwenden die Consent Management Platform von Usercentrics, um Ihre Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren. Usercentrics speichert dabei insbesondere Ihre Einwilligungsentscheidung, verwendete Dienste, Zeitpunkt der Entscheidung, technische Informationen zum Browser und gegebenenfalls eine Consent-ID.

Der Einsatz von Usercentrics ist erforderlich, um Ihre Datenschutzentscheidungen nachweisen und technisch umsetzen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Nicht technisch erforderliche Cookies, Pixel und Trackingdienste werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

5. Google Dienste: Tag Manager, Analytics, Ads, Consent Mode und Fonts

Google Tag Manager

Wir verwenden den Google Tag Manager. Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und Dienste wie Google Analytics, Google Ads oder andere Tags technisch einzubinden. Der Google Tag Manager selbst erstellt nach unserem Verständnis keine eigenständigen Nutzerprofile, kann aber die Auslösung anderer Dienste ermöglichen.

Soweit über den Google Tag Manager Dienste für Analyse, Marketing oder Werbung ausgelöst werden, geschieht dies nur auf Grundlage Ihrer Einwilligung über Usercentrics. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics

Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können Informationen über besuchte Seiten, Verweildauer, Interaktionen, technische Geräteinformationen, ungefährer Standort, Referrer und Nutzungsverhalten verarbeitet werden.

Google Analytics kann Cookies oder vergleichbare Technologien verwenden. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Ads, Conversion Tracking und Remarketing

Wir können Google Ads verwenden, um Werbung für unsere Leistungen auszuspielen und den Erfolg von Anzeigen zu messen. Dabei können sogenannte Conversion-Daten verarbeitet werden, zum Beispiel ob ein Nutzer nach Klick auf eine Anzeige eine Anfrage stellt, eine Seite besucht oder mit der Website interagiert.

Soweit Remarketing eingesetzt wird, können Nutzer unserer Website auf Grundlage ihrer Einwilligung später erneut mit relevanter Werbung angesprochen werden. Dabei können Cookies, Gerätekennungen und Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Consent Mode

Wir können den Google Consent Mode verwenden, um Einwilligungsinformationen an Google-Dienste zu übermitteln. Google-Tags passen ihr Verhalten abhängig davon an, ob Sie Analyse- oder Werbe-Cookies erlaubt haben.

Google Fonts und externe Schriftarten

Zur einheitlichen Darstellung von Schriftarten können auf unserer Website externe Webfonts, insbesondere Google Fonts, geladen werden. Beim Laden externer Schriftarten kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden.

Soweit Schriftarten extern geladen werden, erfolgt dies zur optisch einheitlichen und nutzerfreundlichen Darstellung der Website. Je nach technischer Einbindung kann die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sein.

6. Meta Ads, Facebook, Instagram und Meta Business Tools

Meta Ads, Meta Pixel und vergleichbare Technologien

Wir können Meta Business Tools, insbesondere den Meta Pixel oder vergleichbare Technologien, verwenden, um den Erfolg von Werbung auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Anzeigen relevanter auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten und Interaktionen auf unserer Website
• technische Geräte- und Browserinformationen
• IP-Adresse
• Cookie- und Pixel-IDs
• Informationen darüber, ob eine Anfrage oder Conversion erfolgt ist
• gegebenenfalls gehashte Kontaktdaten, sofern solche Funktionen eingesetzt werden

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Daten Ihrem Konto zuordnen. Meta kann Daten außerdem zu eigenen Zwecken verarbeiten, insbesondere für Analyse, Sicherheit, Messung und personalisierte Werbung.

Die Verarbeitung durch uns erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit wir gemeinsam mit Meta für bestimmte Verarbeitungen verantwortlich sind, gelten ergänzend die Regelungen zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO.

Facebook- und Instagram-Seiten

Wir betreiben gegebenenfalls Unternehmensseiten auf Facebook und Instagram. Wenn Sie diese Seiten besuchen, kommentieren, liken, Nachrichten senden oder anderweitig interagieren, verarbeitet Meta personenbezogene Daten. Wir erhalten je nach Einstellung aggregierte Statistiken und Interaktionsdaten.

Die Verarbeitung durch uns erfolgt zur Öffentlichkeitsarbeit, Kommunikation mit Interessenten, Darstellung unserer Leistungen und Auswertung der Reichweite unserer Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie über Social Media aktiv mit uns kommunizieren, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

7. LinkedIn Unternehmensseite, LinkedIn Ads und Insight Tag

Wir können eine Unternehmensseite auf LinkedIn betreiben und LinkedIn Ads oder vergleichbare LinkedIn-Marketingfunktionen nutzen. Wenn Sie mit unserer LinkedIn-Seite oder unseren LinkedIn-Anzeigen interagieren, verarbeitet LinkedIn personenbezogene Daten nach den eigenen Datenschutzbestimmungen.

Soweit LinkedIn Insight Tag oder vergleichbare Tracking-Technologien auf unserer Website eingesetzt werden, geschieht dies nur nach Ihrer Einwilligung. Dabei können Informationen über Websitebesuche, Geräte, Interaktionen und Conversions verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für Tracking- und Werbetechnologien sowie Art. 6 Abs. 1 lit. f DSGVO für unsere allgemeine Öffentlichkeitsarbeit auf LinkedIn.

8. Kommunikation über WhatsApp und WhatsApp Business

Wenn Sie uns über WhatsApp oder WhatsApp Business kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre Telefonnummer, Ihren Namen, Ihr Profilbild, Nachrichteninhalte, Anhänge, Kommunikationszeitpunkte und technische Kommunikationsdaten.

Die Kommunikation über WhatsApp erfolgt nur, wenn Sie diesen Kommunikationsweg selbst wählen. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Informationen, keine vertraulichen Betriebsgeheimnisse und keine sicherheitsrelevanten Informationen zu Infrastruktur, Netzanschlüssen, Schutztechnik oder kritischen Anlagenbestandteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer einfachen und effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

WhatsApp wird von Unternehmen der Meta-Gruppe bereitgestellt. Dabei kann nicht ausgeschlossen werden, dass Kommunikations- und Metadaten auch außerhalb der Europäischen Union verarbeitet werden. Für die Verarbeitung durch WhatsApp gelten ergänzend die Datenschutzinformationen von WhatsApp.

9. Kontaktformulare, Anfragen, E-Mail-Kommunikation und Speicherung von Anfragedaten

Wenn Sie über unsere Website ein Formular absenden oder uns per E-Mail kontaktieren, verarbeiten und speichern wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Das bedeutet ausdrücklich: Wenn ein Anfragender Daten über ein Formular eingibt und absendet, werden diese Daten an uns übermittelt und von uns gespeichert. Die Speicherung erfolgt insbesondere in unserem E-Mail-System, in internen Projektunterlagen, in Angebots- und Kommunikationsübersichten sowie gegebenenfalls in CRM-ähnlichen Ablagen, Projektdateien oder kaufmännischen Unterlagen.

Je nach Formular können insbesondere folgende Daten verarbeitet und gespeichert werden:

• Name
• Firma
• E-Mail-Adresse
• Telefonnummer
• Projektart und Projektstatus
• Standort, PLZ, Netzbetreiber oder Gebiet der Umsetzung
• Angaben zu Photovoltaik, Batteriespeicher, Netzanschluss oder Verpachtung
• Budgetangaben, Problempunkte, Freitextnachrichten und Anlageninformationen
• Angaben zu Flächen, Dachflächen, Netzanschluss, Trafo, Betriebssituation oder Pachtwunsch
• technische Übermittlungsdaten des Formulars

Die Verarbeitung und Speicherung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vorbereitung von Angeboten, zur Projektprüfung, zur Kommunikation, zur internen Nachverfolgung und zur Dokumentation des Vorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder Vertragsdurchführung geht. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung, Dokumentation und Nachverfolgung von Anfragen.

Unsere Formulare sind gegen automatisierte missbräuchliche Nutzung geschützt, zum Beispiel durch technische Pflichtfelder, Honeypot-Felder oder vergleichbare Maßnahmen.

10. Projektbesichtigungen, Baustellendokumentation und Fotos

Im Rahmen von Projektanfragen, Beratungen, Planung, Umsetzung, Dokumentation oder Referenzdarstellung können wir Projektstandorte, Flächen, Dächer, Baustellen, technische Anlagen oder Komponenten besichtigen und fotografisch dokumentieren, soweit uns der Zugang gestattet ist, dies vertraglich vereinbart wurde oder dies im Rahmen der Projektabwicklung erforderlich ist.

Wir verwenden Projekt- und Baustellenfotos grundsätzlich nur dann für Dokumentation, interne Auswertung, Nachweiszwecke, Projektkommunikation, Referenzen, Website, Präsentationen oder Social Media, wenn darauf keine erkennbaren Personen, keine personenbezogenen Daten, keine vertraulichen Kundendaten und keine sensiblen Informationen zur Infrastruktur- oder Betriebssicherheit sichtbar sind.

Nicht veröffentlicht werden insbesondere:

• erkennbare Personen ohne geeignete Rechtsgrundlage oder Einwilligung
• Kfz-Kennzeichen, Namensschilder, Ausweise oder personenbezogene Dokumente
• kundenspezifische vertrauliche Unterlagen
• sensible technische Details, die Betriebssicherheit oder Infrastruktur betreffen
• Informationen zu Schutztechnik, kritischen Netzkomponenten oder sicherheitsrelevanten Anlagenpunkten

Werden solche Inhalte versehentlich aufgenommen, werden sie vor einer Verwendung entfernt, unkenntlich gemacht oder nicht veröffentlicht.

Rechtsgrundlage für die interne Projektdokumentation ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung oder Projektabwicklung erforderlich ist. Für Referenzen, Marketing und Außendarstellung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, sofern keine personenbezogenen oder schutzwürdigen Informationen betroffen sind. Soweit Personen erkennbar abgebildet werden sollen, holen wir vor einer Veröffentlichung eine Einwilligung ein.

11. Empfänger von Daten und Drittlandübermittlung

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Projekts, zur Erfüllung gesetzlicher Pflichten oder zur Nutzung der oben beschriebenen Dienste erforderlich ist.

Empfänger können insbesondere sein:

• IONOS als Hostinganbieter
• IT-, Wartungs- und Website-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Usercentrics als Consent-Management-Dienstleister
• Analyse- und Marketingdienstleister auf Grundlage Ihrer Einwilligung
• Google, Meta, LinkedIn und vergleichbare Diensteanbieter, soweit eingebunden und erlaubt
• Projektpartner, Netzbetreiber, Installationsbetriebe, Fachplaner oder Gutachter, soweit für das Projekt erforderlich
• Steuerberater, Rechtsberater, Behörden oder Gerichte, soweit gesetzlich erforderlich

Bei der Nutzung von Google, Meta, WhatsApp, LinkedIn und vergleichbaren Diensten kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien, zum Beispiel Angemessenheitsbeschlüssen, Standardvertragsklauseln oder Ihrer Einwilligung.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Für Anfragen, die nicht zu einem Vertrag führen, speichern wir die Daten in der Regel nur so lange, wie dies für die Bearbeitung, Rückfragen und Nachvollziehbarkeit erforderlich ist. Projektbezogene Korrespondenz, Angebote, Rechnungen und geschäftliche Unterlagen können aufgrund handels- und steuerrechtlicher Pflichten für sechs bis zehn Jahre gespeichert werden.

Daten können darüber hinaus gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.