Datenschutzerklärung

Im Folgenden finden Sie die nach den Artikeln 13 und 14 der Datenschutz-Grundverordnung („DS-GVO“) mitzuteilenden Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei Ihren Besuchen (nachfolgend jeweils: „Sie“ bzw. „Ihre“) unserer Webseite https://www.kostal-solar-electric.com, https://piko-solar-portal.com, https://www.kostal-plenticore.com, https://shop.kostal-solar-electric.com, https://kostal.clickmeeting.com/ (nachfolgend „Webseite“) durch KOSTAL Solar Electric GmbH (nachfolgend „wir“ bzw. „uns“).

A. Datenschutzrechtlich Verantwortlicher und Datenschutzbeauftragter

KOSTAL Solar Electric GmbH, Hanferstr. 6, 79108 Freiburg i. Br., info-solar@kostal.com, Telefon: +49 761 47744-100.

Datenschutzbeauftragter der KOSTAL-Gruppe, An der Bellmerei 10, 58513 Lüdenscheid, datenschutz@kostal.com.

B. Informationen über die Verarbeitung personenbezogener Daten

Im Folgenden finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu den dort näher aufgeführten Zwecken sowie u. a. über die Rechtsgrundlage für die Verarbeitung. Sofern dort als Rechtsgrundlage für die Verarbeitung der Interessenabwägungstatbestand genannt wird, können Sie weitere Informationen zu der Interessenabwägung bei uns unter den in Abschnitt A genannten Kontaktdaten erfragen.

I. Informatorische Nutzung der Webseite

Bei Ihrem Besuch unserer Webseite verarbeiten wir aus technischen Gründen, d. h., um die Webseite überhaupt darstellen zu können, die IP-Adresse Ihres Endgerätes.

Darüber hinaus verarbeiten wir zum Schutz unserer IT-Infrastruktur die IP-Adresse Ihres Endgerätes, den Typ und die Version des von Ihnen genutzten Internet-Browsers, Informationen über das Betriebssystem Ihres Endgerätes, Informationen zu den aufgerufenen Seiten, zur zuvor besuchten Seite (Referrer URL) sowie das Datum und die Uhrzeit des Abrufs und speichern diese Informationen in sogenannten Logfiles. Ohne die Bereitstellung dieser Informationen durch Sie können wir die aufgerufenen Inhalte der Webseite nicht bereitstellen.

Die Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Webseite sowie der Schutz der für die Bereitstellung der Webseite eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissichernden Dokumentation von Störungen (z. B. DDoS-Angriffen).

Empfänger dieser Daten ist unser Hosting Provider Dokom GmbH, der für uns als Auftragsverarbeiter tätig ist. Weitere Empfängerin ist die .comspace GmbH & Co. KG, die ebenso als Auftragsverarbeiterin tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist.

Wir speichern diese personenbezogenen Daten in den Logfiles grundsätzlich für dreißig (30) Tage. Im Fall eines sicherheitsrelevanten Ereignisses (z. B. ein Angriff) speichern wir die Logfiles darüber hinaus bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses.

II. Nutzung des Kontaktformulars/ Bearbeitung von Interessenten und Kundenanliegen

Wenn Sie uns mittels unseres Kontaktformulars, telefonisch, auf einer Messe oder auf andere Weise wegen eines Anliegens kontaktieren, verarbeiten wir für die Zwecke der Bearbeitung Ihres Anliegens Ihre Kontaktdaten und Angaben zu Ihrem Anliegen. Diese Daten beinhalten typischerweise Ihren Namen, die Firma eines Unternehmens, für das Sie gegebenenfalls tätig sind, Ihre Funktion im Unternehmen, Ihr Anliegen, Adressdaten und Telefonnummern sowie etwaig mit Ihnen getroffene Absprachen. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir Ihr Anliegen jedoch nicht sachgerecht bearbeiten. Solche Angaben, die verpflichtend sind für die Nutzung des Kontaktformulars, sind mit einem Sternchen versehen (*).

Sind Sie selbst Interessent oder Kunde, ist Rechtsgrundlage der Verarbeitung die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin bzw. die Durchführung eines Vertrages mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DS-GVO). Daneben ist Rechtsgrundlage dieser Verarbeitung der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Dieser ist auch einschlägig, wenn Sie nicht für sich selbst, sondern – bspw. als Angestellter – für eine juristische Person handeln. Unser berechtigtes Interesse besteht in diesem Falle darin, das von Ihnen mitgeteilte Anliegen zu bearbeiten.

Empfänger dieser Daten ist unser Hosting Provider Dokom GmbH, der für uns als Auftragsverarbeiter tätig ist. Weitere Empfängerin ist die .comspace GmbH & Co. KG, die ebenso als Auftragsverarbeiterin tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist. Empfänger dieser Daten sind die Leopold Kostal GmbH & Co. KG, die als unser Auftragsverarbeiter das von uns genutzte Customer-Relationship-Management-System (CRM-System) für uns betreibt, sowie die CAS Software AG, die als Auftragsverarbeiter mit der Wartung des CRM-Systems beauftragt ist.

Wir speichern diese Daten für die Dauer der Bearbeitung Ihres Anliegens und danach während der Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen sechs (6) Jahre und bei Belegen zehn (10) Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. dem Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

III. Stellenangebote

Sie finden auf der Seite auch Verweise (Links) zu Stellenangeboten. Diese Links führen zu einer externen Webseite, für die eine eigene Datenschutzerklärung gilt. Sie finden diese hier.

IV. Umfragen und Gewinnspiele

Wenn Sie an einer unserer Umfragen teilnehmen, verwenden wir Ihre Daten zur Markt- und Meinungsforschung. Wir werten die Daten grundsätzlich anonymisiert für interne Zwecke aus. Sofern Umfragen ausnahmsweise nicht anonym ausgewertet werden, werden die Daten ausschließlich mit Ihrer Einwilligung erhoben. Bei anonymen Umfragen ist die DSGVO nicht anwendbar und bei ausnahmsweise personenbezogenen Auswertungen ist Rechtsgrundlage die zuvor genannte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Im Rahmen von Gewinnspielen und Aktionen wie z.B. Geschenkaktionen verwenden wir Ihre Daten zum Zweck der Durchführung des Gewinnspiels und der Gewinnbenachrichtigung bzw. zur Durchführung der Aktion. Detaillierte Hinweise finden Sie ggf. in den Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage der Verarbeitung ist der Gewinnspielvertrag bzw. der Vertrag über die Teilnahme an der Aktion gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir speichern diese Daten für die Dauer der Bearbeitung Ihres Anliegens und danach, sofern erforderlich, während der Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen sechs (6) Jahre und bei Belegen zehn (10) Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. dem Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder

dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Marketingagenturen sowie Beratungsunternehmen, Rechenzentren, die unsere Website und Datenbanken speichern und IT-Dienstleister, die unsere Systeme warten gehören. Auch eine Datenweitergabe innerhalb unserer Unternehmensgruppe ist möglich. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns

sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

a) Email-Marketing-Dienstleister

Wir nutzen den Anbieter Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg zur Durchführung unseres Email-Marketings. Hierzu geben wir Ihre Stammdaten (Name, Adresse, Email-Adresse und ggf. Firma, Bezugsgruppe, Telefonnummer, Website) sowie Ihre Anmeldedaten (IP-Adresse, Permission, Datum des Eintrags) an diesen weiter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse an der effizienten Durchführung von Produktwerbung und Kundenkommunikation, Bereitstellung von Informations- und Arbeitsmaterial, Leadgenerierung und Leadqualifikation. Weitere Hinweise finden Sie in der Datenschutzerklärung der Inxmail GmbH (https://www.inxmail.de/datenschutz).

b) Website-Marketing-Dienstleister

Wir bedienen uns der Dienste des Anbieters Marketing meap GmbH, Annenstr. 172, 58453 Witten. zur Bereitstellung unserer Website und der damit verbundenen Funktionen. Hierzu ist es teilweise erforderlich, Ihre Stamm- und Nutzungsdaten an diesen weiterzugeben. Rechtsgrundlage ist hierfür Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse an der Bereitstellung einer ansprechenden und nützlichen Website zur Repräsentation unseres Unternehmens, Produktwerbung und Kundeninformation. Weiteres zum Datenschutz finden Sie in der Datenschutzerklärung der meap GmbH (https://www.meap.de/datenschutz).

V. Anmeldung zum Webinar

KOSTAL Solar Electric GmbH stellt unter der Webadresse https://kostal.clickmeeting.com/ die Online-Akademie bereit. Die Website wird für die Organisation und Durchführung von Webinaren zu den Produkten der KOSTAL Solar Electric GmbH genutzt. Wenn Sie sich über diese Webadresse zu einem der Webinare anmelden, verarbeiten wie Ihre Kontaktdaten und sonstigen Angaben zum Zwecke der Durchführung des Webinars.

Diese Daten beinhalten typischerweise Ihren Namen, die Firma eines Unternehmens, für das Sie gegebenenfalls tätig sind, Ihre Funktion im Unternehmens, den Titel des Webinars, Adressdaten und Telefonnummern sowie etwaig mit Ihnen getroffene Absprachen. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir die Teilnahme am Webinar jedoch nicht gewährleisten. Solche Angaben, die verpflichtend sind für die Nutzung des Kontaktformulars, sind mit einem Sternchen versehen (*).

Empfänger dieser Daten ist Clickmeeting, die für uns als Auftragsverarbeiterin tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist. Empfänger dieser Daten sind die Leopold Kostal GmbH & Co. KG, die als unser Auftragsverarbeiter das von uns genutzte Customer-Relationship-Management-System (CRM-System) für uns betreibt, sowie die CAS Software AG, die als Auftragsverarbeiter mit der Wartung des CRM-Systems beauftragt ist.

Wir speichern diese Daten für die Abwicklung des Webinars und danach während der Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen sechs (6) Jahre und bei Belegen zehn (10) Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. dem Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

VI. Analyse des Verhaltens auf der Webseite mittels

1. Analyse des Verhaltens auf der Webseite mittels Google Analytics

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir die Web-Analyse-Technologie „Google Analytics“ ein, um mittels Cookies (siehe hierzu Abschnitt C) das Nutzungsverhalten auf unserer Webseite zu erfassen und zu analysieren. Bei Google Analytics handelt es sich um einen Dienst der Google LLC („Google“) mit Sitz in den USA. Die mit Hilfe dieses Cookies erhobenen personenbezogenen Daten umfassen Ihre IP-Adresse sowie Informationen über aufgesuchte Unterseiten, Verweildauer und die Internetseite, von der Sie auf unsere Webseite gelangt sind, sowie die Seite, die Sie nach dem Besuch unserer Webseite aufrufen. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Messung des Webpublikums vornehmen.

Die Verarbeitung dient der Optimierung der Webseite anhand der Auswertung Ihres Nutzungsverhaltens auf unserer Webseite. So können wir bspw. anhand der Häufigkeit der Aufrufe von Unterseiten identifizieren, welche Inhalte für die Besucher unserer Seite besonders interessant sind und welche Inhalte bspw. anders platziert werden müssten, um zur Kenntnis der Besucher zu gelangen.

Es ist technisch zwingend, dass Ihre vollständige IP-Adresse an Google übermittelt wird. Wir haben jedoch eine sogenannte IP-Anonymisierung eingesetzt. Das heißt, dass Ihre Adresse unmittelbar nach der Übermittlung an Google als unser Auftragsverarbeiter gekürzt wird und nicht von Google gespeichert wird. Ein Rückschluss auf den Nutzer des Endgerätes ist danach nicht mehr möglich.

Auf der Grundlage dieser gekürzten IP-Adresse und den Informationen in den Cookies erstellt Google für uns die oben genannte Auswertung des Nutzungsverhaltens auf unserer Webseite. Es ist uns in aller Regel nicht möglich, aus diesen Nutzungsprofilen einen Rückschluss auf Sie als individuelle Person zu ziehen. Wir wissen nicht, welches Pseudonym Ihnen zugewiesen ist. Daher können wir auf Grund der Nutzungsprofile von Google Analytics in aller Regel nicht erkennen, welche konkreten Handlungen Sie auf der Webseite vorgenommen haben.

Die Rechtsgrundlage für diese Verarbeitung – einschließlich des Setzens und Auslesens von Cookies – ist eine von Ihnen gesondert zu erteilende Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Diese

Einwilligung können Sie widerrufen, indem Sie die Cookies löschen. Das ist in Abschnitt D.2 beschrieben.

Die in diesem Abschnitt B.V beschriebenen Daten können an Google in die USA übermittelt werden. Bei den USA handelt es sich um ein Drittland außerhalb der Europäischen Union, das grundsätzlich ein von der Europäischen Union abweichendes Datenschutzniveau gewährleistet. Google hat sich jedoch unter dem EU-US-Datenschutzschild (nähere Informationen dazu hier) zertifiziert. Die Europäische Kommission hat in einem Angemessenheitsbeschluss nach Art. 45 DS-GVO (siehe Durchführungsbeschluss (EU) 2016/1250 der Kommission vom 12. Juli 2016, bekanntgegeben unter dem Aktenzeichen C(2016) 4176) festgestellt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die im Rahmen des EU-US-Datenschutzschilds aus der Europäischen Union an Organisationen in den USA übermittelt werden.

Wir speichern die Nutzungsprofile für sechsundzwanzig(26) Monate.

2. Google DoubleClick (Floodlight)

Diese Website verwendet Google DoubleClick-Cookies (Floodlights). Doubleclick ist eine Dienstleistung von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Cookies sind kleine Textdateien, die im Browser eines Nutzers gespeichert werden. Diese werden dazu verwendet, die Nutzung dieser Website auszuwerten. Die erhobenen Daten werden nur für statistische Zwecke und in anonymisierter Form ausgewertet. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet. DoubleClick-Cookies enthalten keine personenbezogenen Daten. Es ist uns in aller Regel nicht möglich, aus diesen Nutzungsprofilen einen Rückschluss auf Sie als individuelle Person zu ziehen. Wir wissen nicht, wel-ches Pseudonym Ihnen zugewiesen ist. Daher können wir auf Grund der Nutzungsprofile von Google DoubleClick aller Regel nicht erkennen, welche konkreten Handlungen Sie auf der Webseite vorgenommen haben.

Die Rechtsgrundlage für diese Verarbeitung – einschließlich des Setzens und Auslesens von Cookies – ist eine von Ihnen gesondert zu erteilende Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Diese Einwilligung können Sie widerrufen, indem Sie die Cookies löschen. Das ist in Abschnitt D.2 beschrieben.

Sie können die Verwendung von DoublelClick-Cookies verhindern, indem sie das unter dem folgenden Link unter dem Punkt DoubleClick-Deaktivierungserweiterung verfügbare Browser-Plugin herunterladen und installieren. Alternativ können Sie die Doubleclick-Cookies auf der Seite der Digital Advertising unter dem folgenden Link deaktivieren (http://optout.aboutads.info/?c=2&lang=EN).

VII. Anmeldung E-Mail-Newsletters

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir zur Übermittlung des Newsletters Ihren Namen, E-Mail-Adresse sowie Ihre ausgewählte Kundengruppe. Rechtsgrundlage der Verarbeitung ist die von Ihnen erteilte Double-Opt-In-Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir Sie, für die nachfolgende Newsletterversendung nicht berücksichtigen.

Empfänger dieser personenbezogenen Daten ist mit der Entgegennahme der Newsletteranmeldung ist unser Auftragsverarbeiter beauftragter Dienstleister KonVis Visionäre Konzepte GbR. Die Speicherung der Daten erfolgt bei der Leopold Kostal GmbH & Co. KG.

Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand. Das von uns dabei verfolgte berechtigte Interesse ist unser Interesse an der Optimierung unseres Newsletter (Art. 6 Abs. 1 S. 1 lit. f) DS GVO).

VIII. Nutzung des E-Mail-Newsletters

Sofern Sie unseren Newsletter abonniert haben, verarbeiten wir zur Übermittlung des Newsletters Ihren Namen sowie Ihre E Mail-Adresse. Rechtsgrundlage der Verarbeitung ist die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DS GVO). Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir Ihnen den Newsletter jedoch nicht zusenden.

Empfänger dieser personenbezogenen Daten ist unser als Auftragsverarbeiter mit dem Versand des Newsletters beauftragter Dienstleister Inxmail GmbH.

Wir speichern diese Daten, bis Sie Ihre Einwilligung widerrufen oder den Newsletter sonst abbestellt haben sowie zur Wahrung unseres berechtigten Interesses am Nachweis der ursprünglichen Erteilung der Einwilligung sowie der Beachtung Ihres Widerrufs auf Grundlage des Interessenabwägungstatbestandes (Art. 6 Abs. 1 S. 1 lit. f) DS GVO) für die Dauer von 3 Jahren ab Erhalt Ihres Widerrufs.

Darüber hinaus protokollieren wir die Öffnungsrate der Newsletter, um das Interesse unserer Abonnenten am Newsletter besser nachvollziehen und den Newsletter optimieren zu können, und speichern diese Daten in zusammengefasster Form. Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand. Das von uns dabei verfolgte berechtigte Interesse ist unser Interesse an der Optimierung unseres Newsletter (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

IX. Nutzung der Shop-Funktionen

In unserem Webshop https://shop.kostal-solar-electric.com bieten wir Ihnen zwei Möglichkeiten zur Kaufabwicklung, die Anlage eines Kundenkontos oder die Durchführung einer Bestellung als Gast. Bei beiden Optionen werden die Bestell- und Zahlungsabwicklung notwendigen Daten (Pflichtfelder sind mit einem * gekennzeichnet) wie Name, Adresse, E-Mail Adresse, Firma, Telefonnummer, Umsatzsteuer ID, Rechnungs- und Versandanschrift, sowie Zahlungsdaten von uns gespeichert. Zudem speichern wir die IP Adresse des Nutzers und das Datum sowie die Uhrzeit des Abrufs.

Entscheiden Sie sich für die Anlage eines Kundenkontos, haben Sie den Vorteil, dass Sie Ihre Bestellhistorie einsehen und Ihre Stammdaten verwalten können. Ferner werden Ihre Daten inklusive Zugangsdaten für zukünftige Bestellvorgänge gespeichert.

Entscheiden Sie sich für eine Gastbestellung, so müssen Sie bei jeder Bestellung Ihre Bezahl- und Webshopdaten erneut eingeben.

Empfänger dieser personenbezogenen Daten ist unser als Auftragsverarbeiter beauftragter Dienstleister KonVis Visionäre Konzepte GbR als Hosting Dienstleister des Webshops. Die Speicherung der Daten erfolgt bei der Leopold Kostal GmbH & Co. KG.

Für die Abrechnung der Bestellung werden die Daten an die Volksbank und Raiffeisenkassen als Payment Service Provider, Pay Pal und im Falle der Zahlung mit Kreditkarte auch die Kreditkartenunternehmen als eigene Verantwortliche weitergeben.

Wird im Shop eine Registrierung eines Wechselrichters vorgenommen, um so bei bestimmten Produkten eine verlängerte Garantiezeit zu erhalten, werden die Serialnummer, Leistungsklasse, Inbetriebnahmedatum, installierte Leistung, Straße, Hausnummer, Postleitzahl, Stadt sowie Land, von uns zu dem zuvor angelegten Kundenkonto gespeichert. Zudem speichern das Datum und die Uhrzeit der Registrierung.

Die Daten werden von uns erfasst um Ihre Anfragen zum Abschluss eines Vertrags zu bearbeiten und den Vertrag zu erfüllen (Art. 6 Abs.1 lit b) DSGVO). Die Speicherung der Daten erfolgt bis Sie Ihre Einwilligung widerrufen und ihr Kundenkonto damit deaktivieren, sowie zur Wahrung unseres berechtigten Interesses am Nachweis der ursprünglichen Erteilung der Einwilligung sowie der Beachtung Ihres Widerrufs auf Grundlage des Interessenabwägungstatbestandes (Art. 6 Abs. 1 S. 1 lit. f) DS GVO) für die Dauer von 3 Jahren ab Erhalt Ihres Widerrufs. Ferner werden die Vertragsdaten (Rechnungs- und Bezahldaten) aufgrund der bestehenden gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für 10 Jahre nach Abschluss des Vertrags aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

IX. Registrierung Solar-Portal

Durch Registrierung im Solar Portal (https://piko-solar-portal.com) erhalten Sie die Möglichkeit weltweit ein bequeme, zuverlässige und kostenfreie Überwachung Ihrer PV-Anlage und der Leistungsdaten Ihres Wechselrichters sicher zu stellen. Um die Ergebnisse durch das Portal zufriedenstellend zu übermitteln ist die Angabe von Registrierungsdaten (Name, Vorname, E-Mail- Adresse, Land und Sprache) sowie die Angabe der Wechselrichterdaten (Art.-Nr., Seriennummer sowie Informationen über die Anlage (Name, Besitzer, Beschreibung, Ort, PLZ, Zeitzone, Installation, Vergütung, Strombezugskosten, Datenübertragung, Events, Erträgen Verbräuche, Spannungen) erforderlich. Rechtsgrundlage für die Verarbeitung ist die von Ihnen erteilte Einwilligung (Art. 6 Abs 1 lit. a) DSGVO). Es besteht keine Verpflichtung die Daten anzugeben, allerdings ist dann die Nutzung des Portals nicht möglich.

Sofern Sie die Daten bereitstellen um die Möglichkeit des Remote Support zu nutzen werden die Daten gespeichert um die vorvertraglichen Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b) DSGVO). Empfänger der Daten ist dann ein von Ihnen autorisierter Dritter (z.B. Installateur) als eigener Verantwortlicher.

Ferner speichern wir, sofern Sie die Einwilligung erteilen, Ihre E-Mail Adresse zur Durchführung von Werbemaßnahmen auf der Rechtsgrundlage ist auch hier die von Ihnen erteilte Einwilligung (Ar. 6 Abs. 1 lit. a) DSGVO).

Die Speicherung der Daten erfolgt bis Sie Ihre Einwilligung widerrufen und ihre Registrierung damit deaktivieren, sowie zur Wahrung unseres berechtigten Interesses am Nachweis der ursprünglichen Erteilung der Einwilligung sowie der Beachtung Ihres Widerrufs auf Grundlage des Interessenabwä-gungstatbestandes (Art. 6 Abs. 1 S. 1 lit. f) DS GVO) für die Dauer von 3 Jahren ab Erhalt Ihres Wider-rufs. Die Daten über Wechselrichter, Logdaten und Anlage bleiben in anonymisierter Form für die Dauer von 10 Jahren erhalten.

Darüber hinaus speichern wir die IP Adresse des Nutzers und das Datum sowie die Uhrzeit des Abrufs. Das von uns dabei verfolgte berechtigte Interesse ist unser Interesse an der Optimierung unseres Webportals (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Diese Daten werden für die Dauer von maximal 2 Wochen nach Login gespeichert um ein eventuelles sicherheitsrelevantes Ereignis in den Server-Log –Dateien beheben zu können.

Empfänger dieser personenbezogenen Daten sind unsere als Auftragsverarbeiter beauftragten Dienstleister PlusServer GmbH und Solytic GmbH als Hosting Dienstleister des Solar Portals. Die Speicherung der Daten erfolgt bei der Leopold Kostal GmbH & Co. KG.

X. Bonusprogramm für Kunden

Wenn wir Ihnen die Gewährung eines Bonus beim Erreichen bestimmter Umsätze zugesagt haben, verarbeiten wir Ihre Kontaktdaten, Absprachen über Boni und Informationen über die von Ihnen mit uns getätigten Geschäfte und dabei erzielten Umsätze zur Prüfung der Zielerreichung und Gewährung des Bonus. Rechts-grundlage der Verarbeitung ist die Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b) DS GVO). Haben wir die Bonusvereinbarung nicht mit Ihnen, sondern mit einem von Ihnen vertretenen Unternehmen geschlossen, ist Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Das von uns dabei verfolgte berechtigte Interesse besteht in der Erfüllung der Bonusvereinbarung mit dem Unternehmen. Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung der Bonusvereinbarung erforderlich; ohne diese Daten können wir die Zielerreichung und Bonusberechtigung nicht prüfen.

Empfänger der Umsatzinformationen ist die Leopold Kostal GmbH & Co. KG, die als mit uns gemeinsam Verantwortlicher das Enterprise-Resource-Planning System (ERP-System) der KOSTAL-Gruppe betreibt. Rechtsgrundlage für diese Übermittlung ist der Interessenabwägungstatbestand. Unser berechtigtes Interesse besteht in der Nutzung eines zentralen ERP-Systems der KOSTAL-Gruppe zur effizienten Abwicklung unserer internen Prozesse (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Die Leopold Kostal GmbH & Co. KG ist für die Sicherheit und den Betrieb des ERP-Systems verantwortlich. Im Übrigen sind sowohl wir als auch die Leopold Kostal GmbH & Co. KG für die Einhaltung der in Abschnitt C dargestellten Rechte der betroffenen Personen verantwortlich. Diese können Sie sowohl gegenüber der Leopold Kostal GmbH & Co. KG als auch uns gegenüber unter der in Abschnitt A genannten Adresse geltend machen.

Wir speichern diese Daten bis zur Erfüllung der Bonusvereinbarung und danach während der Dauer der geltenden gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handels-briefen 6 Jahre und bei Belegen 10 Jahre, jeweils ab dem Schluss des Kalenderjahres des

Empfangs bzw. des Absendens des Handelsbriefes bzw. Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DS GVO).

XI. Registrierung zur Nutzung der PARAKO-Software

Die Nutzung unserer PARAKO-Software zur Parametrierung von Wechselrichtern erfordert ein spezielles Passwort. Wir stellen durch die Passwortabfrage sicher, dass die Software nur von eingetragenen Elektrotechnikfachbetrieben genutzt und damit die technische Sicherheit der Wechselrichter bei deren Einrichtung und Betrieb gewährleistet ist. Wenn Sie unsere Zugänge nutzen wollen, müssen Sie sich daher zunächst bei uns registrieren, um uns eine Überprüfung zu ermöglichen, ob Sie diese für einen Elektrotechnikfachbetrieb nutzen. Hierzu erheben wir mittels des bereitgestellten Formulars Ihre Firma, Anschrift, Telefon, E Mail, Ihre Position im Unternehmen, Name sowie Ort, Datum und Unterschrift. Die Bereitstellung dieser Daten ist für den Abschluss der Registrierung erforderlich.

Die Rechtsgrundlage für diese Verarbeitung ist die Durchführung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b) DS GVO). Daneben ist Rechtsgrundlage der Verarbeitung der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Dieser ist auch einschlägig, wenn Sie nicht für sich selbst, sondern – bspw. als Angestellter – für das sich registrierende Unternehmen handeln. Das berechtigte Interesse besteht einerseits in unserem sowie dem Interesse der Nutzer unserer Wechselrichter, die Sicherheit der Wechselrichter bei Einrichtung und Betrieb zu gewährleisten, und andererseits in unserem Interesse daran, einen direkten Ansprechpartner für Rückfragen bei dem Installateur unserer Wechselrichter zu haben.

Wir speichern diese Daten für die Dauer der Überprüfung einer Registrierung sowie danach während der geltenden gesetzlichen Aufbewahrungspflichten (§ 257 HGB). Diese beträgt aktuell bei Handelsbriefen 6 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DS GVO).

XII. Übergabe und Inbetriebnahme von KOSTAL-Wechselrichter System Komponenten

Wenn Sie als Installateur KOSTAL-Wechselrichter System Komponenten an Ihre Endkunden übergeben und bei diesen in Betrieb nehmen, haben Sie dem Endkunden ein ausgefülltes Übergabeprotokolle und uns eine Kopie dieses Protokolls zur Verfügung zu stellen. Diese Übergabeprotokolle beinhalten neben Ihren Angaben in der darin abgebildeten Checkliste über vorgenommene Maßnahmen zur Inbetriebnahme auch die Kontaktdaten zu Ihrer Person sowie die Kontaktdaten des Endkunden, bei dem die Installation erfolgt. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir jedoch nicht die Durchführung von erforderlichen Maßnahmen zur Inbetriebnahme überprüfen und Sie als Installateur empfehlen.

Die Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Unser berechtigtes Interesse besteht darin, etwaige Unregelmäßigkeiten bei der Inbetriebnahme zu dokumentieren, um im Bedarfsfall Rückschlüsse auf die Herkunft einer

Fehlfunktionen der Anlage ziehen zu können, und um die Kooperation mit Ihnen im Zusammenhang mit dem Einbau zu verbessern.

Wir speichern diese Daten für die Dauer der Gewährleistungsfrist der Anlagen. Diese beträgt üblicherweise zwei Jahre ab Kaufdatum. Wenn Sie eine Garantieverlängerung hinzubuchen, verlängert sich die Aufbewahrungsdauer zumindest um diese hinzugebuchte Zeit.

XIII. Gewährleistungsabwicklung und Registrierung für die Serviceplattform

Wenn Sie uns wegen einer Störung oder eines Defekts eines unserer Produkte kontaktieren, bspw. um Gewährleistungsansprüche geltend zu machen oder Hilfe bei der Entstörung zu erhalten, verarbeiten wir Ihre Angaben zu dem Produkt, den von Ihnen vorgenommenen Maßnahmen zur Entstörung und Ihre Kontaktdaten. Sie können uns zu diesen Zwecken grundsätzlich per E Mail, telefonisch, postalisch, per Fax oder über ein Formular auf unserer Internetseite kontaktieren.

Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten können wir jedoch weder Ihren Anspruch auf Gewährleistung prüfen noch Sie bei der Entstörung unterstützen. Um sich im Servicebereich registrieren zu können, müssen Sie entsprechende Zugangsdaten bereitstellen.

Wir verarbeiten diese Daten für die Zwecke der Abwicklung Ihres Gewährleistungsfalles bzw. zur Ihrer Unterstützung bei der Entstörung.

Die Rechtsgrundlage für diese Verarbeitung ist bei der Gewährleistungsabwicklung die Erfüllung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b) DS GVO). Dies ist auch die Rechtsgrundlage für die Verarbeitung der Zugangsdaten für die Webseite. Haben wir den Vertrag über das reklamierte Gerät nicht mit Ihnen, sondern mit einem von Ihnen vertretenen Unternehmen geschlossen, ist die Rechtsgrundlage der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Die Verarbeitung erfolgt dann zur Wahrung des Interesses dieses Unternehmens an der Gewährleistungsabwicklung sowie zur Wahrung unseres Interesses an der Erfüllung unserer vertraglichen Gewährleistungspflichten.

Empfänger der Daten ist die Leopold Kostal GmbH & Co. KG, die als mit uns gemeinsam Verantwortlicher das auch als Ticketsystem genutzte ERP-System der KOSTAL-Gruppe betreibt. Rechtsgrundlage für diese Übermittlung ist der Interessenabwägungstatbestand. Unser berechtigtes Interesse besteht in der Nutzung eines zentralen ERP-Systems der KOSTAL-Gruppe zur effizienten Abwicklung unserer internen Prozesse (Art. 6 Abs. 1 S. 1 lit. f) DS GVO). Die Leopold Kostal GmbH & Co. KG ist für die Sicherheit und den Betrieb des ERP-Systems verantwortlich. Im Übrigen sind sowohl wir als auch die Leopold Kostal GmbH & Co. KG für die Einhaltung der in Abschnitt C dargestellten Rechte der betroffenen Personen verantwortlich. Diese können Sie sowohl gegenüber der Leopold Kostal GmbH & Co. KG als auch uns gegenüber unter der in Abschnitt A genannten Adresse geltend machen. Wenn das von Ihnen reklamierte Gerät ausgetauscht werden muss, übermitteln wir Ihre Kontaktdaten sowie Daten zu ihrem Gerät ferner an die KOSTAL Industrie Elektrik GmbH, die mit dem Versand eines Austauschgerätes beauftragt wird, sowie im Bedarfsfall an einen Installateur, wenn bei Ihnen vor Ort Reparatur- oder Einbaumaßnahmen erforderlich sind.

Wir speichern diese personenbezogenen Daten für die Dauer der Abwicklung des Gewährleistungs- oder Supportfalles und danach während der Dauer der geltenden gesetzlichen Aufbewahrungspflichten (§ 257 HGB und § 147 AO). Diese beträgt aktuell bei Handelsbriefen 6 Jahre und bei Belegen 10 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes bzw. Entstehen des Buchungsbeleges. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DS GVO).

IVX. Aufnahme in die Liste zertifizierter Installateurbetriebe / Fachpartner

Sofern Sie sich als zertifizierter Installateurbetrieb / Fachpartner bei uns registrieren lassen wollen, verarbeiten wir Ihre Kontaktdaten zu Zwecken der Durchführung der Registrierung und veröffentlichen Ihre Kontaktdaten in der Liste der zertifizierten Installateurbetriebe / Fachpartner auf unserer Internetseite. Die Bereitstellung dieser Daten ist Voraussetzung für die Zertifizierung.

Die Rechtsgrundlage für diese Verarbeitung ist die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Da wir die angegebenen Kontaktdaten auf einer von uns dafür erstellten Webseite veröffentlichen, sind diese für jeden Menschen mit Internetzugang einzusehen. Die Daten können also auch von Personen in Ländern außerhalb des Europäischen Wirtschaftsraumes mit einem vom Europäischen abweichenden Datenschutzniveau eingesehen werden.

Wir speichern diese personenbezogenen Daten bis zum Widerruf ihrer Einwilligung, längstens jedoch für die Dauer Ihrer Teilnahme an dem Programm für zertifizierte Installateurbetriebe / Fachpartner und der ggf. noch nachfolgenden Dauer der gesetzlichen Aufbewahrungspflichten (§ 257 HGB). Diese beträgt aktuell bei Handelsbriefen 6 Jahre, jeweils ab dem Schluss des Kalenderjahres des Empfangs bzw. des Absendens des Handelsbriefes. Rechtsgrundlage für diese weitere Aufbewahrung ist die Einhaltung unserer gesetzlichen Pflicht (Art. 6 Abs. 1 S. 1 lit. c) DS GVO).

C. Drittanbieter-Plug-ins

Auf unserer Webseite sind sogenannte Drittanbieter-Plug-ins eingebunden. Dadurch ermöglichen wir Ihnen die Nutzung von bestimmten Diensten externer Anbieter direkt auf unserer Webseite. Diese Drittanbieter-Plug-ins werden in eigener Verantwortung des Anbieters bereitgestellt.

Anbieter von Plug-ins können (vergleichbar dem Aufruf einer externen Webseite über einen Link) insbesondere Ihre IP-Adresse sowie die Adresse (URL) der Webseite erhalten, von der aus Sie das Plug-in aufrufen. Wenn Sie bei dem Drittanbieter als Nutzer registriert sind, kann der Anbieter des Plug-ins die erhaltenen Daten in der Regel auch Ihrem Nutzerkonto zuordnen.

I. Google Maps

Der ist der Kartendienst Google Maps ist eingebunden. Der Drittanbieter dieses Plug-ins ist Google. Informationen zu Google Maps finden Sie hier, die Datenschutzerklärung von Google finden Sie hier. Dort finden Sie Informationen über die Verarbeitung personenbezogener Daten durch Google.

Angaben zu der Übermittlung von personenbezogenen Daten in die USA finden Sie in Abschnitt B.V.

II. YouTube

Des Weiteren ist der Videoplayer YouTube eingebunden. Der Drittanbieter dieses Plug-ins ist die YouTube LLC. Dies ist ein Unternehmen nach US-amerikanischen Recht. Informationen zu YouTube finden Sie hier, die Datenschutzerklärung der YouTube LLC finden Sie hier. Dort finden Sie Informationen über die Verarbeitung personenbezogener Daten durch YouTube LLC.

YouTube ist ein Tochterunternehmen von Google. Die Angaben zu der Übermittlung von personenbezogenen Daten in die USA in Abschnitt B.V gelten daher entsprechend.

D. Einsatz von Cookies

Bei der Nutzung unserer Webseite speichern wir Cookies in dem Browser Ihres Endgerätes, sofern Sie dies nicht durch entsprechende Einstellungen in Ihrem Browser untersagen.

1. Allgemeines zu Cookies

Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät des Nutzers platziert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können das Cookie und die darin gespeicherten Informationen ausgelesen werden.

Grundsätzlich und auch bei der im Abschnitt D.3 erfolgenden Beschreibung der einzelnen von uns eingesetzten Cookies wird zwischen (i) First- und Third-Party-Cookies, (ii) transienten und persistenten Cookies sowie (iii) einwilligungsfreien und einwilligungsbedürftigen Cookies unterschieden.

First-Party-Cookies sind solche, die von uns oder einem von uns beauftragten Auftragsverarbeiter gesetzt werden. Hingegen sind Third-Party-Cookies solche, die von einem anderen Verantwortlichen gesetzt und abgerufen werden.

Transiente Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Persistente Cookies hingegen sind solche, die für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert werden.

Einwilligungsfreie Cookies sind solche, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist. Ebenso einwilligungsfrei sind solche Cookies die unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann (auch unbedingt erforderliche Cookies genannt). Alle anderen Cookies sind einwilligungsbedürftig.

2. Verwaltung der Cookies

Soweit für den Einsatz bestimmter Cookies eine Einwilligung des Nutzers erforderlich ist, setzen wir diese Cookies bei Ihrer Nutzung der Webseite nur ein, wenn Sie zuvor Ihre Einwilligung hierzu erteilt

haben. Informationen dazu, ob für den Einsatz eines Cookies eine Einwilligung erforderlich ist, entnehmen Sie bitte Abschnitt D.3.

Bei dem Aufruf unserer Webseite blenden wir hierzu ein sog. „Cookie-Banner“ ein, in dem Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären können. Mit Betätigung der hierfür vorgesehenen Schaltfläche haben Sie die Möglichkeit, in den Einsatz aller in Abschnitt D.3 dieser Cookie-Informationen im Einzelnen beschriebenen einwilligungsbedürftigen Cookies einzuwilligen.

Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl von einwilligungsbedürftigen Cookies speichern wir ebenfalls in Form eines weiteren Cookies („Opt-in-Cookie“) auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits eine Einwilligung erteilt haben. Das Opt-in-Cookie hat eine begrenzte Gültigkeitsdauer von einem (1) Monat.

Unbedingt erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Sie können diese Cookies aber jederzeit allgemein in Ihrem Browser deaktivieren.

Sie können den Einsatz von Cookies auch in den Einstellungen Ihres Browsers verwalten. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Weitere ausführliche Informationen hierzu finden Sie beispielsweise unter http://www.allaboutcookies.org/ge/cookies-verwalten/.

Wenn Sie das Speichern von Cookies in Ihrem Browser deaktivieren, funktionieren möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß .

3. Auf dieser Webseite eingesetzte Cookies

Nachfolgend erhalten Sie Informationen zu den von uns eingesetzten Cookies.

a) Bezeichnung: cookieconsent_status

Einsatzzweck und Inhalt: Unbedingt erforderliches Opt-in-Cookie (siehe oben Abschnitt D.2) zur Speicherung Ihrer Einwilligung und gegebenenfalls Ihrer individuellen Auswahl für den Einsatz von Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits eine Einwilligung erteilt haben

Verantwortlichkeit: First-Party

Gültigkeit: persistent (1 Monat)

Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Verwaltung der vom Nutzer erteilten Cookie-Einwilligungen für diese Webseite.

b) Bezeichnung: _ga

Einsatzzweck und Inhalt: Zum Einsatz bei Google Analytics (siehe Abschnitt 0), dient der Unterscheidung von Benutzern mittels einer zugeteilten ID

Verantwortlichkeit: First-Party

Gültigkeit: persistent (2 Jahre)

Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

c) Bezeichnung: _gid

Einsatzzweck und Inhalt: Zum Einsatz bei Google Analytics (siehe Abschnitt 0), dient der Unterscheidung von Benutzern mittels einer zugeteilten ID

Verantwortlichkeit: First-Party

Gültigkeit: persistent (24 Stunden)

Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

d) Bezeichnung: _gat_UA-81341348-1 (für www. www.kostal-solar-electric.com) und _gat_UA-81341348-12 (für www.kostal-plenticore.com)

Einsatzzweck und Inhalt: Zum Einsatz bei Google Analytics (siehe Abschnitt 0), dient der Drosselung der Anforderungsrate, das heißt wie viele Anfragen maximal an die Server von Google geschickt werden.

Verantwortlichkeit: First-Party

Gültigkeit: persistent (1 Minute)

Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

e) Bezeichnung: ASP.NET_SessionId

Einsatzzweck und Inhalt: Beim Besuch der Webseite wird jedem Besucher eine individuelle ID für die Zeit des Besuchs zugewiesen. Ihre Eingaben und Ihr Verhalten auf der Webseite wird von unserem Webserver dieser ID zugewiesen. So ist es beispielsweise möglich, Ihre Eingaben auch Ihrer Person zuzuordnen, während Sie durch die Webseite navigieren.

Verantwortlichkeit: First-Party

Gültigkeit: transient

Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen informatorischen Funktion der Webseite.

f) Bezeichnung: SC_ANALYTICS_GLOBAL_COOKIE

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um wiederkehrende Nutzer mittels einer zugeteilten ID zu erkennen.

Verantwortlichkeit: First-Party

Gültigkeit: persistent (2 Jahre)

Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

g) Bezeichnung: __RequestVerificationToken

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um mittels einer zugeteilten ID zu verhindern, dass unautorisierter Content auf der Webseite veröffentlicht wird (Cross-Site Request Forgery).

Verantwortlichkeit: First-Party

Gültigkeit: transient

Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Sicherheit unserer Webseite sicherzustellen.

h) Bezeichnung: konstasolarelectric#lang

Einsatzzweck und Inhalt: Speichert die von Ihnen auf der Webseite eingestellte Sprache

Verantwortlichkeit: First-Party

Gültigkeit: transient

Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen informatorischen Funktion der Webseite.

i) Bezeichnung: 1P_JAR

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: persistent (30 Tage)

Einwilligungsbedürftigkeit: ja

j) Bezeichnung: GPS

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: persistent (1 Tag)

Einwilligungsbedürftigkeit: ja

k) Bezeichnung: DV

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: persistent (1 Tag)

Einwilligungsbedürftigkeit: ja

l) Bezeichnung: CONSENT

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: persistent (19 Jahre)

Einwilligungsbedürftigkeit: ja

m) Bezeichnung: NID

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: persistent (6 Monate)

Einwilligungsbedürftigkeit: ja

n) Bezeichnung: PREF

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: persistent (2 Jahre)

Einwilligungsbedürftigkeit: ja

o) Bezeichnung: VISITOR_INFO!_LIVE

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: persistent (6 Monate)

Einwilligungsbedürftigkeit: ja

p) Bezeichnung: YSC

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um auf der Website Videos mittels YouTube (siehe Ziff. C.II) einbetten zu können.

Verantwortlichkeit: Third-Party

Gültigkeit: Session

Einwilligungsbedürftigkeit: ja

q) Bezeichnung: external_no_cache

Einsatzzweck und Inhalt: Dieser Cookie wir verwendet um die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz zu ermöglichen.

Verantwortlichkeit: First- Party

Gültigkeit: transient

Einwilligungsbedürftigkeit: Nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung des durch den Nutzer aufgerufene Kommunikationsnetz.

r) Bezeichnung: frontend

Einsatzzweck und Inhalt: Dieser Cookies ist erforderlich, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann (Name / Inhalte / Domain / Pfad / Senden für / Zugänglich für Skript / Erstellt / Ablaufdatum)

Verantwortlichkeit: First- Party

Gültigkeit: persistent (1 Stunde)

Einwilligungsbedürftigkeit: Nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Dienste der Webseite.

s) Bezeichnung: frontend_cid

Einsatzzweck und Inhalt: Dieser Cookies ist erforderlich, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann (Name / Inhalte / Domain / Pfad / Senden für / Zugänglich für Skript / Erstellt / Ablaufdatum)

Verantwortlichkeit: First- Party

Gültigkeit: persistent (1 Stunde)

Einwilligungsbedürftigkeit: Nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Dienste der Webseite.

t) Bezeichnung: PSP_Sessioned

Einsatzzeck und Inhalt: Beim Besuch der Webseite wird jedem Besucher eine individuelle ID für die Zeit des Besuchs zugewiesen. Ihre Eingaben und Ihr Verhalten auf der Webseite wird von unserem Webserver dieser ID zugewiesen. So ist es beispielsweise möglich, Ihre Eingaben auch Ihrer Person zuzuordnen, während Sie durch die Webseite navigieren.

Verantwortlichkeit: First-Party

Gültigkeit: transient

Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen informatorischen Funktion der Webseite.

E. Informationen über Rechte der betroffenen Personen

Als betroffene Person haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte, zu deren Ausübung Sie sich unter den in Abschnitt A genannten Kontaktinformationen an uns wenden können:

• Ein Recht auf Auskunft (Art. 15 DS-GVO), welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies beinhaltet weitere Angaben zu der Datenverarbeitung, wie etwa Zweck und Rechtsgrundlage sowie den Empfängern dieser Daten. Sie haben darüber hinaus das Recht, eine Kopie von diesen Daten anzufragen.

• Ein Recht, von uns die Berichtigung der Sie betreffenden unrichtigen sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS-GVO).

• Ein Recht, in den gesetzlich vorgesehenen Fällen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen (Art. 17 DS-GVO), etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder diese unrechtmäßig verarbeitet wurden.

• Ein Recht, in den gesetzlich vorgeschriebenen Fällen die Einschränkung der Verarbeitung zu verlangen (Art. 18 DS-GVO).

• Ein Recht, die Sie betreffenden personenbezogenen Daten, die wir aufgrund einer erteilten Einwilligung oder zur Vertragsdurchführung (siehe Abschnitt B) verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DS-GVO).

• Ein Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

• Ein Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Eine Liste der Datenschutzaufsichtsbehörden mit deren Adressen finden Sie hier.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DS-GVO erfolgt (siehe Abschnitt B), Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die vorstehenden Rechte müssen Ihnen nicht in jedem Fall uneingeschränkt zustehen. Das Gesetz sieht jeweils Einschränkungen vor. Den vollen Umfang Ihrer Rechte können Sie den oben genannten Artikeln entnehmen, die Sie unter folgendem Link abrufen können:

http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.

Stand: 02.01.2020