Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

FullCaptureforms.de ist ein Software-as-a-Service (SaaS)-Dienst, der Solarfirmen interaktive PV-Anfrageformulare bereitstellt. Diese Formulare werden per iframe auf den Websites der Solarfirmen (unserer Kunden) eingebettet oder als eigenständige gehostete Seiten bereitgestellt. Im Rahmen dieses Dienstes verarbeiten wir personenbezogene Daten in verschiedenen Kontexten:

• Website-Besucher: Beim Besuch unserer Website fullcaptureforms.de
• Kunden (Solarfirmen): Bei der Registrierung, Konfiguration und Nutzung unseres Dienstes
• Endnutzer: Beim Ausfüllen der eingebetteten PV-Anfrageformulare auf den Websites unserer Kunden

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit wir Ihre Einwilligung zur Verarbeitung einholen, z. B. beim Absenden eines Anfrageformulars.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Verarbeitung zur Erfüllung eines Vertrags, z. B. bei der Bereitstellung unseres SaaS-Dienstes an Kunden.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Verarbeitung auf Grundlage unserer berechtigten Interessen, z. B. zur Sicherstellung des technischen Betriebs.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

4.1 Erhobene Daten

Wenn ein Endnutzer ein PV-Anfrageformular ausfüllt, werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Adresse (Straße, PLZ, Ort)
• Gebäudetyp, Dachform, Dachausrichtung, Dachfläche
• Stromverbrauch
• Gewünschte Optionen (Batteriespeicher, Wallbox)
• Freitext-Nachricht (optional)

4.2 Zweck der Verarbeitung

Die Daten werden verarbeitet, um:

• eine unverbindliche Preisschätzung für eine PV-Anlage zu berechnen,
• dem Endnutzer eine Bestätigungs-E-Mail mit der Zusammenfassung zu senden,
• der beauftragenden Solarfirma die Anfrage zur Angebotserstellung weiterzuleiten,
• den Dienst technisch bereitzustellen und zu verbessern.

4.3 Auftragsverarbeitung

Wir verarbeiten die Daten der Endnutzer im Auftrag der jeweiligen Solarfirma (Auftraggeber) gemäß Art. 28 DSGVO. Die Solarfirma ist datenschutzrechtlich Verantwortlicher für die Verarbeitung der über das Formular erhobenen Daten. Wir handeln als Auftragsverarbeiter und verarbeiten die Daten ausschließlich nach Weisung des Auftraggebers. Auf Anfrage schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

4.4 Speicherdauer

Die Formulardaten werden für die Dauer der Geschäftsbeziehung mit der jeweiligen Solarfirma gespeichert. Nach Beendigung des Vertragsverhältnisses werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere PV-Anfrageformulare werden in der Regel per iframe auf den Websites unserer Kunden eingebettet. Dabei wird das Formular von unseren Servern geladen. Beim Laden des iframes werden folgende Daten technisch übermittelt:

• IP-Adresse des Endnutzers
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (die Seite, auf der das iframe eingebettet ist)
• Zeitpunkt des Zugriffs

Diese Daten werden ausschließlich zur technischen Bereitstellung des Formulars und zur Gewährleistung der Systemsicherheit verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).

Nach dem Absenden eines Anfrageformulars werden automatisch E-Mails versendet:

• Bestätigungs-E-Mail an den Endnutzer: Enthält eine Zusammenfassung der Anfrage und eine unverbindliche Preisschätzung.
• Benachrichtigungs-E-Mail an die Solarfirma: Enthält alle Anfragedaten zur Angebotserstellung.

Der E-Mail-Versand erfolgt über unsere Server-Infrastruktur. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. die Einwilligung des Endnutzers (Art. 6 Abs. 1 lit. a DSGVO).

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei einer Bestellung werden folgende Daten an Stripe übermittelt:

• Name und E-Mail-Adresse
• Zahlungsinformationen (Kreditkartendaten werden ausschließlich von Stripe verarbeitet)
• Bestellbetrag und -details

Stripe ist als Zahlungsdienstleister PCI-DSS-zertifiziert. Kreditkartendaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Die Datenverarbeitung durch Stripe erfolgt gemäß deren Datenschutzerklärung: https://stripe.com/de/privacy

Stripe verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework.

In unseren Formularen kann die Google Maps Places API zur Adresseingabe und -vervollständigung eingesetzt werden. Dabei werden Daten an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt:

• Eingegebene Adressdaten
• IP-Adresse
• Browser-Informationen

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer benutzerfreundlichen Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Googles Datenschutzerklärung: https://policies.google.com/privacy

Unsere Website und der SaaS-Dienst werden auf Servern in der Europäischen Union gehostet. Bei jedem Zugriff werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browser-Typ und -Version
• Betriebssystem des Nutzers
• Referrer-URL

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet technisch notwendige Cookies für die Sitzungsverwaltung und Authentifizierung. Diese Cookies sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden.

Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Tools von Drittanbietern, die personenbezogene Daten erheben.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).

Wir speichern die im Rahmen unseres Dienstes erhobenen Daten in einer verschlüsselten Datenbank. Die Datenbank wird auf Servern mit Standort in der Europäischen Union betrieben. Der Zugriff ist durch technische und organisatorische Maßnahmen geschützt.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung erfolgt ausschließlich über verschlüsselte Verbindungen (TLS/SSL).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.