Datenschutz

## Allgemeiner Hinweis und Pflichtinformationen
### Benennung der verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
decorum SOLAR GmbH
Jungfrauenthal 15, 20149 Hamburg
info@decorum-solar.de
Amtsgericht Hamburg, HRB 181998

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).

### Widerruf Ihrer Einwilligung zur Datenverarbeitung
Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

### Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet.

### Recht auf Datenübertragbarkeit
Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

### Recht auf Auskunft, Berichtigung, Sperrung, Löschung
Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

### SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

## Hosting
### Erhobene Daten
Sofern Sie sich als Besucher weder registrieren noch einloggen, erheben wir in sog. Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt und Informationen zu Browser und Betriebssystem. Das ist erforderlich, um unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

### Hoster der Webseite
Wir setzen für die Zurverfügungstellung unserer Website folgenden Hoster ein:
dogado GmbH, Saarlandstraße 25, 44139 Dortmund, Germany
Dieser ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen. Der Serverstandort ist Deutschland. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber der dogado GmbH finden Sie unter:
https://www.dogado.de/legal/datenschutz

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln. Die Daten werden nach Ablauf von 13 Monaten gelöscht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

## E-Mail oder Telefon
Wenn Sie per E-Mail oder Telefon Kontakt mit uns aufnehmen, wird Ihre Anfrage inklusive der von Ihnen gemachten Angaben zu Ihrer Person (Name, Anfrage) von uns zum Zwecke der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Wir geben diese Daten nicht ohne Ihre Zustimmung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrages steht oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 (1) lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 (1) lit. a DSGVO), wenn diese eingeholt wurde; die Einwilligung kann jederzeit widerrufen werden. Die Daten, die Sie uns über Kontaktanfragen übermitteln, verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen - insbesondere gesetzliche Aufbewahrungsfristen - bleiben hiervon unberührt.

## Pirsch

### Art und Umfang der Verarbeitung
Für die Webanalyse setzen wir Pirsch Analytics ein. Bei Pirsch Analytics handelt es sich um eine cookiefreie Webanalysesoftware, die nach dem Grundsatz Privacy by Design entwickelt wurde. Zur Analyse der Besucherströme generiert Pirsch Analytics bei Erhalt des Seitenaufrufs mit Hilfe eines Hashing-Algorithmus eine 16-stellige Zahl als Besucher-ID. Als Eingabewerte dienen die IP-Adresse, der User Agent, das Datum und ein Salt. Die IP-Adresse des Besuchers wird weder vollständig noch in Teilen persistiert und durch den Hash vollständig und nicht reversierbar anonymisiert. Durch die Einbindung des Datums und der Verwendung von einem Salt pro Webseite ist gewährleistet, dass Webseitenbesucher nicht länger als 24 Stunden wiederzuerkennen sind und nicht über mehrere Webseiten hinweg getrackt werden können. Über eine lokal eingebundene Datenbank wird eine grobe Lokalisierung vorgenommen (Land/Stadt).

### Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten mit Hilfe der Analysesoftware Pirsch zum Zweck der Auswertung der Nutzung einzelner Komponenten und Inhalte unserer Website auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

## Tally
Wir verwenden für unser Angebotsformular Tally, registriert unter Muidepoort 19A, 9000 Ghent (Belgien). Dies ermöglicht es uns, Ihnen eine einfache Möglichkeit zur Erstellung von Angeboten für Sie bereit zu stellen. Dazu werden folgende personenbezogene Daten durch Tally verarbeitet: Name, Telefonnummer, E-Mail-Adresse, Adresse des Installationsortes.

Tally ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dabei werden alle Ihre Daten in Belgien gespeichert und verarbeitet. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können wir Ihnen kein Angebotsformular zur Verfügung stellen. Sie haben aber die Möglichkeit uns unter unserer E-Mail-Adresse zu erreichen. Die Daten werden ausschließlich zum Zweck der Übermittlung von Angeboten und deren Bearbeitung gespeichert. Die Pflichtangaben dienen der Zuordnung und der Beantwortung Ihres Anliegen. Weiter Informationen über den Datenschutz von Tally finden Sie unter https://tally.so/help/gdpr und https://tally.so/help/privacy-policy.

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Der Widerruf kann über die angegebenen Kontaktmöglichkeiten erfolgen. Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der bisher erfolgten Verarbeitung nicht berührt.

Ihre Daten werden nach einem Jahr von uns bei Tally gelöscht. Wir behalten die Daten im Anschluss aber auf unseren eigenen Servern weiter, falls es zu einem Vertragsabschluss mit Ihnen gekommen ist. Für uns gilt gemäß § 147 AO / § 257 eine gesetzliche Aufbewahrungsfrist von 10 Jahren für die Rechnungen und Belege, die aus einem Vertrag mit Ihnen entstanden sind.

## BeyondSimulations
Wir verwenden als Unterstützung in der Erstellung und Analyse unserer Webinhalte und Daten die Hilfe der Firma BeyondSimulations UG (haftungsbeschränkt), registriert unter Mühlenstraße 55c, 21509 in Glinde. Die ermöglicht uns eine bessere Gestaltung unserer Webseite, die Unterstützung der Absicherung der Daten gegenüber Dritten sowie einer besseren Kundenansprache. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Gewährleistung der Stabilität und Sicherheit der Website, Auswertung der Systemsicherheit und -Stabilität, Optimierung der Website und der Überprüfung, ob rechtswidrige Nutzung stattgefunden hat, gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Der Widerruf kann über die oben angegebenen Kontaktmöglichkeiten erfolgen. Ihre Daten werden so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. Weitere Informationen finden Sie unter https://beyondsimulations.com/privacy/.