Datenschutzerklärung

1. Verantwortlicher

VeldAI Qian Shu · Qian Shu · Am Mühlenweg 69 · 41470 Neuss · Deutschland · [email protected]

2. Cookies und lokale Speicherung

Diese Website verwendet keine zustimmungspflichtigen Cookies. Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein — ein cookieloses Verfahren ohne clientseitige Kennungen, das keine einzelnen Nutzer wiedererkennt oder über Websites hinweg verfolgt. Zusätzlich erfassen wir anonyme Nutzungsereignisse (z. B. welcher Schritt der interaktiven Demo erreicht wurde), ohne IP-Adresse, ohne Cookies und ohne Personenbezug. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Zur Sicherstellung der grundlegenden Funktionalität nutzen wir technisch notwendigen Session Storage und Local Storage Ihres Browsers (§ 25 Abs. 2 TTDSG). Konkret:

• QR-Scan-Deduplizierung (Session Storage): Ein einmaliges Flag, das verhindert, dass derselbe Scan im selben Browser-Tab mehrfach gezählt wird.
• Scroll-Position (Session Storage): Speicherung der Scroll-Position zur Verbesserung der Navigation.
• B2B Portal Authentifizierung (Local Storage): Speicherung des JWT-Tokens des B2B-Nutzers zur Aufrechterhaltung der Sitzung. Dieses Token wird beim Abmelden gelöscht.

Session-Storage-Einträge werden gelöscht, sobald der Browser-Tab geschlossen wird. Local-Storage-Einträge verbleiben auf Ihrem Gerät, bis Sie sich abmelden oder diese manuell löschen.

3. Welche Daten erheben wir?

A. Bei Nutzung des B2C-Solarrechners:

• Postleitzahl und Straßenname (aus dem QR-Code oder der Eingabe)
• Gebäudetyp, Haushaltsgröße (Personenzahl), Heizungsart (Ihre Angaben)
• E-Mail-Adresse, Telefonnummer, Name (nur bei freiwilliger Angabe)
• Zeitpunkt der Berechnung und der Einwilligung

B. Bei Nutzung des B2B-Portals:

• E-Mail-Adresse (Pflichtfeld zur Registrierung/Login)
• Verschlüsseltes Passwort (als Hash gespeichert)
• Firmenname

C. Bei Demo-Anfragen über das Kontaktformular:

• Name der Firma, Name des Ansprechpartners, E-Mail-Adresse
• Telefonnummer (optional), Postleitzahl/Region (optional)

4. Zweck der Datenverarbeitung

Ihre Daten werden verwendet für:

• Die Berechnung Ihres individuellen Solarergebnisses
• Die Übermittlung Ihrer Anfrage an einen lokalen PV-Fachbetrieb
• Pseudonymisierte, statistische Auswertung der Werbeergebnisse und Kampagnenwirksamkeit
• Bereitstellung, Autorisierung und Absicherung des B2B-Vertriebsportals

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Berechnung des Solarergebnisses, die Demo-Anfragen sowie die freiwillige Übermittlung von Kontaktdaten.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung des B2B-Portals und die Verwaltung der Vertriebspartnerkonten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die pseudonymisierte Auswertung der Kampagneneffizienz und zur IT-Sicherheit der Plattform.

6. Speicherdauer

Ihre Daten werden maximal 12 Monate gespeichert und anschließend automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

8. Weitergabe an Dritte

Ihre Daten aus dem Solarrechner werden ausschließlich an den von Ihnen angefragten lokalen PV-Fachbetrieb weitergegeben. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

9. Hosting und Drittanbieter

Wir nutzen folgende externe Dienstleister zur Bereitstellung der Dienste:

• Cloudflare Pages: (Cloudflare, Inc., USA) – Auslieferung der statischen Website-Inhalte. Details: cloudflare.com/privacypolicy
• Cloudflare Web Analytics: (Cloudflare, Inc., USA) – cookielose, aggregierte Reichweitenmessung ohne personenbezogene Kennungen (Art. 6 Abs. 1 lit. f DSGVO). Details: cloudflare.com/privacypolicy
• Render: (Render Services, Inc., USA) – API-Server-Betrieb. Details: render.com/privacy
• Supabase: (Supabase, Inc., USA) – Datenbank-Hosting. Die Datenhaltung erfolgt in der EU-Region (Frankfurt, Deutschland). Details: supabase.com/privacy
• Resend: (Resend, Inc., USA) – E-Mail-Versand (z.B. Passwort-Zurücksetzen, Bestätigungen). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Details: resend.com/legal/privacy-policy