Datenschutzerklärung

1. Verantwortlicher

Der oben genannte Anbieter ist für die Verarbeitung personenbezogener Daten verantwortlich, soweit die Zwecke und Mittel der Verarbeitung im Zusammenhang mit dieser Website festgelegt werden. Diese Erklärung beschreibt den Funktionsumfang des aktuell bereitgestellten Webprojekts. Werden technische Dienste oder Abläufe später ergänzt, müssen die tatsächlichen Verarbeitungsvorgänge erneut geprüft und die Angaben entsprechend angepasst werden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Kontaktdaten, freiwillig eingegebene Angaben zu einem Objekt sowie technische Informationen gehören, wenn diese einer Person zugeordnet werden können.

3. Technische Übertragung im bereitgestellten Formular

Das Formular ist in der vorliegenden Website-Fassung als GET-Formular umgesetzt. Beim Absenden werden die eingegebenen Werte als URL-Parameter an die Bestätigungsseite weitergegeben. Das Frontend liest dort Name und E-Mail-Adresse aus, damit die Bestätigungsansicht die übermittelte Anfrage eindeutig zuordnen und personalisieren kann.

Im bereitgestellten Projektcode ist keine serverseitige Datenbank, kein CRM-System und keine eigenständige serverseitige Formularverarbeitung implementiert. Daraus lässt sich jedoch nicht ableiten, welche Daten ein später eingesetzter Hostinganbieter oder eine nachträglich ergänzte Infrastruktur technisch protokolliert. Solche Verarbeitungsvorgänge müssen anhand der tatsächlichen produktiven Umgebung dokumentiert werden.

5. Rechtsgrundlagen

Soweit eine Anfrage auf die Vorbereitung eines möglichen Vertragsverhältnisses gerichtet ist und die Verarbeitung zur Beantwortung dieser Anfrage erforderlich ist, kann die Verarbeitung auf Maßnahmen beruhen, die auf Wunsch der betroffenen Person vor einem möglichen Vertragsschluss erfolgen. Soweit eine ausdrücklich abgegebene Einwilligung Grundlage einer Verarbeitung ist, kann diese Einwilligung für die Zukunft widerrufen werden.

Für technisch notwendige Verarbeitungsvorgänge, die der Sicherheit, Stabilität oder Funktionsfähigkeit der Website dienen, kann je nach konkreter Ausgestaltung ein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb bestehen. Die jeweils passende Rechtsgrundlage hängt jedoch vom tatsächlichen technischen Vorgang ab. Deshalb werden in dieser statischen Projektfassung keine nicht überprüfbaren Hosting- oder Serverprozesse als feststehende Tatsachen dargestellt.

Die Informationspflichten bei einer unmittelbaren Datenerhebung richten sich insbesondere nach den einschlägigen Vorgaben der DSGVO. Diese Erklärung soll die im aktuellen Frontend erkennbaren Verarbeitungssituationen transparent beschreiben; sie ersetzt nicht die Prüfung einer späteren produktiven Infrastruktur.

7. Speicherdauer und Löschung

Personenbezogene Daten sollen grundsätzlich nur so lange verarbeitet werden, wie dies für den jeweiligen Zweck erforderlich ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Für eine reine Kontaktanfrage bedeutet dies, dass Daten nicht unbegrenzt allein deshalb vorgehalten werden sollten, weil sie einmal übermittelt wurden.

Da der aktuelle Projektcode keine serverseitige Speicherung implementiert, enthält diese Fassung keine feste Backend-Löschfrist. Wird später ein Backend, CRM, Helpdesk, E-Mail-Workflow oder eine andere technische Verarbeitung ergänzt, sollten konkrete Aufbewahrungs- und Löschregeln festgelegt und in dieser Erklärung nachvollziehbar beschrieben werden.

9. Übermittlungen in Drittländer

Der statische Projektcode legt keine Übermittlung personenbezogener Daten in ein bestimmtes Drittland fest. Ob eine solche Übermittlung im späteren Betrieb stattfindet, hängt beispielsweise vom Standort und der Vertragsgestaltung eines Hosting-, Analyse-, Kommunikations- oder CRM-Dienstes ab.

Werden Dienste eingesetzt, bei denen personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können, muss die konkrete Übermittlung geprüft werden. Diese Erklärung enthält bewusst keine pauschale Behauptung über Drittlandtransfers, solange keine reale technische Konfiguration festgelegt ist.

11. Erforderlichkeit der Bereitstellung

Für die reine Nutzung der Informationsinhalte der Website müssen die im Solar-Check abgefragten Kontaktdaten nicht eingegeben werden. Wenn Sie jedoch eine persönliche Rückmeldung über das Formular anfordern möchten, sind die als erforderlich markierten Angaben notwendig, damit die Anfrage zugeordnet und beantwortet werden kann.

Die Website fordert keine Angaben, die für die dargestellte Kontaktanfrage offensichtlich ohne Bezug sind. Werden zukünftig zusätzliche Felder ergänzt, sollte für jedes Feld geprüft werden, ob es für den jeweiligen Zweck wirklich erforderlich oder lediglich optional ist.

13. Automatisierte Entscheidungen und Profiling

Im bereitgestellten Projektcode findet keine automatisierte Entscheidung statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Die Antworten des Solar-Checks steuern lediglich den Ablauf des Quiz und werden für eine spätere inhaltliche Einordnung der Anfrage zusammengeführt.

Sollten später Scoring-, Profiling- oder automatisierte Entscheidungssysteme ergänzt werden, muss geprüft werden, ob zusätzliche Informationspflichten und Schutzmaßnahmen erforderlich sind.

15. Änderungen dieser Datenschutzerklärung

Diese Erklärung beschreibt den Stand des aktuell bereitgestellten Projekts. Änderungen an Funktionen oder technischen Diensten können dazu führen, dass neue Verarbeitungsvorgänge entstehen oder bestehende Angaben nicht mehr vollständig sind.

Bei Erweiterungen um Backend, CRM, Newsletter, Karten, externe Medien, Analyse, Werbung, Nutzerkonten oder andere Drittanbieter sollte die Datenschutzerklärung vor Aktivierung der neuen Funktion überprüft und gegebenenfalls aktualisiert werden. Maßgeblich ist stets die tatsächlich eingesetzte technische und organisatorische Verarbeitung.