Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

voltfair / Robert Scholter
Swebenhöhe 35c
22159 Hamburg
E-Mail: datenschutz@voltfair.de

3. Datenerfassung auf dieser Website

Cookies und Session-Speicher

Wir verwenden technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Es werden keine Tracking-Cookies oder Cookies für Werbezwecke eingesetzt.

Supabase Auth Cookies: Authentifizierung und Session (httpOnly, secure, SameSite=Lax)
voltfair_session_token: Anonyme Planungs-Session vor Registrierung (wird nach Login mit deinem Konto verknüpft)

Server-Logs

Der Server erfasst bei jedem Zugriff automatisch: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Statuscode, Übertragungsmenge, Referrer-URL und User-Agent. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nach 14 Tagen gelöscht.

Registrierung und Nutzerkonto

Bei der Registrierung erfassen wir: E-Mail-Adresse, Name, optional Telefonnummer und PLZ. Die Daten werden für die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet und in unserer selbst gehosteten Datenbank auf Servern in Nürnberg, Deutschland gespeichert.

4. Hosting und Infrastruktur

Diese Website wird auf Servern der Hetzner Online GmbH in Nürnberg, Deutschland gehostet. Die Datenbank (Supabase Self-Hosted) befindet sich ebenfalls auf Hetzner-Servern in Nürnberg. Die Daten, die wir selbst speichern, verbleiben in Deutschland. Wo wir einzelne Angaben an Dienstleister weitergeben müssen, ist das in den Punkten 5 bis 10 im Einzelnen beschrieben.

5. Analyse-Tools

Wir verwenden Umami Analytics zur Webanalyse. Wir betreiben Umami selbst auf unserem eigenen Server in Deutschland (stats.voltfair.de); es werden keine Daten an Dritte übertragen. Umami setzt keine Cookies und erfasst keine personenbezogenen Daten. Es ist kein Cookie-Banner erforderlich.

6. E-Mail-Kommunikation

Transaktionale E-Mails (Registrierung, Passwort-Zurücksetzung, Bestellbestätigungen, Lead-Benachrichtigungen) versenden wir über den europäischen Dienst Brevo (Brevo GmbH, Berlin). Dabei werden E-Mail-Adresse, Betreff und Nachrichteninhalt an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Versand).

7. Zahlungsabwicklung

Zahlungen für Berater-Provisionen werden über Mollie (Amsterdam, Niederlande) abgewickelt. Mollie ist ein europäischer Zahlungsdienstleister und verarbeitet Daten gemäß der DSGVO. Wir übermitteln dabei: Rechnungsbetrag, Lead-Referenz und E-Mail-Adresse des Beraters.

8. KI-gestützte Empfehlungen

Wir nutzen die Anthropic API (Claude) für KI-gestützte Empfehlungen im Bereich Anlagenkonfiguration und Wirtschaftlichkeitsanalyse. Dabei werden ausschließlich technische Konfigurationsdaten übermittelt (z.B. Dachfläche, Ausrichtung, PLZ-Bereich, gewählte Komponenten). Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Kontaktdaten an Anthropic übertragen.

Anthropic, PBC hat seinen Sitz in den USA. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung personalisierter Empfehlungen). Da keine personenbezogenen Daten übermittelt werden, ist kein Angemessenheitsbeschluss erforderlich.

Die KI-Empfehlungen sind optional und ergänzend. Die Kernfunktionalität der Plattform ist auch ohne KI vollständig nutzbar.

Eine vollständige Übersicht aller Stellen, an denen auf voltfair.de künstliche Intelligenz eingesetzt wird, steht auf der Seite KI-Transparenz. Dort sind die Kennzeichnungen nach Artikel 50 der Verordnung (EU) 2024/1689 zusammengefasst.

9. Chat- und Feedback-Assistent „Vektor“

Auf den öffentlichen Seiten dieser Website ist ein Chat- und Feedback-Assistent mit dem Namen „Vektor“ eingebunden. Er wird technisch über die Plattform maxone.one bereitgestellt und dort betrieben. Im internen Verwaltungsbereich wird der Assistent nicht geladen.

Beim Aufruf einer Seite lädt der Browser das Widget von agent.maxone.one. Dabei werden IP-Adresse, Browsertyp (User-Agent) und die aufgerufene Seite an diesen Dienst übertragen. Das ist technisch notwendig, um das Widget auszuliefern.

Inhalte von Nachrichten werden erst übertragen, wenn der Chat geöffnet und eine Nachricht abgeschickt wird. Die Antworten werden mit Hilfe eines KI-Sprachmodells erzeugt. Wir bitten darum, im Chat keine besonders sensiblen Angaben einzugeben, insbesondere keine Gesundheitsdaten, Zahlungsdaten oder Passwörter.

Bei angemeldeten Nutzern werden Name und E-Mail-Adresse aus dem Konto an das Widget übergeben, damit diese Angaben im Feedback-Formular nicht erneut eingetippt werden müssen.

Feedback, das über das Widget abgeschickt wird (Nachricht, optional Name und E-Mail-Adresse, aufgerufene Seite, Browsertyp und eine Sitzungskennung), speichern wir in unserer eigenen Datenbank auf unseren Servern in Deutschland. Diese Angaben werden nicht an maxone.one übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und verständlichen Nutzerunterstützung), bei aktiver Nutzung des Chats zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung des Assistenten ist freiwillig: Alle Inhalte und Funktionen dieser Website sind auch ohne ihn vollständig zugänglich. Wer den Chat nicht nutzen möchte, erreicht uns per E-Mail an datenschutz@voltfair.de.

10. Shop und Bestellungen

Für Bestellungen im voltfair-Shop erfassen wir die Angaben, die für Kaufvertrag und Versand erforderlich sind: Name, E-Mail-Adresse, Straße, Postleitzahl, Ort und Land sowie die bestellten Artikel, die gewählte Versandart und die Zeitpunkte, zu denen AGB und Widerrufsbelehrung bestätigt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Nutzerkonto ist für eine Bestellung nicht erforderlich.

Die Zahlung wird über Mollie B.V. (Amsterdam, Niederlande) abgewickelt. Dabei übermitteln wir Bestellnummer, Rechnungsbetrag und E-Mail-Adresse an Mollie. Zahlungsdaten wie Kartennummern oder Bankverbindungen werden direkt bei Mollie eingegeben; wir sehen und speichern sie nicht.

Für den Versand übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen.

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) zehn Jahre auf. Eine vorherige Löschung ist insoweit nicht möglich.

Artikelbewertungen: Wer einen Artikel gekauft hat, kann ihn bewerten. Veröffentlicht werden dabei der angegebene Name, die Sternebewertung, der Bewertungstext und das Datum. Die Bestellnummer dient ausschließlich der Prüfung, ob der Artikel tatsächlich gekauft wurde, und wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden der Bewertung). Die Einwilligung kann jederzeit per E-Mail widerrufen werden, wir entfernen die Bewertung dann.

11. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) / Welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16 DSGVO) / Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine Aufbewahrungspflichten bestehen
Einschränkung (Art. 18 DSGVO) / Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) / Export deiner Daten in maschinenlesbarem Format
Widerspruch (Art. 21 DSGVO) / Widerspruch gegen die Verarbeitung

Wende dich dazu an: datenschutz@voltfair.de

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
mailbox@datenschutz.hamburg.de