Datenschutzerklärung

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• •Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung erteilt.
• •Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• •Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).
• •Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht die Interessen der betroffenen Person überwiegen.

4. Hosting

Wir betreiben diese Website auf einem eigenen Server in Deutschland. Ein externer Hosting-Dienstleister ist nicht eingebunden. Der Zugriff aus dem Internet läuft über einen eigenen Reverse-Proxy mit TLS-Verschlüsselung. Dabei verarbeiten wir Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.

Beim Aufruf unserer öffentlichen Seiten werden keine Schriftarten, Skripte oder Bilder von Servern Dritter nachgeladen; die Schriftarten liefert unser eigener Server aus. Ausnahme: die Kartenansicht im angemeldeten PV-Planer (siehe Abschnitt 7a), die Kartenbilder und Kartensymbole direkt von Servern Dritter lädt. Verweise auf andere Websites (zum Beispiel unsere Facebook-Seite) sind einfache Links: Erst wenn Sie sie anklicken, werden Daten an die jeweilige Seite übermittelt.

5. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Kontaktformular) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

• •Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt
• •Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
• •Übermittlung: Eine Anfrage über das Kontaktformular geht per E-Mail bei uns ein; Sie erhalten eine Bestätigung per E-Mail (siehe Abschnitt 9).
• •Löschung: Wir löschen die Angaben, sobald die Anfrage abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht besteht.

6. Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben erhoben und verarbeitet. Die bei der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung der Plattform verwendet.

• •Verarbeitete Daten: Name, E-Mail-Adresse, Passwort (gehasht), Firmendaten (optional)
• •Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• •Speicherdauer: Bis zur Löschung des Nutzerkontos, danach gemäß gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für steuerrelevante Daten).

7. Dokumentenverarbeitung (Prüfung)

Zur Erbringung unserer Dienstleistung laden Nutzer Dokumente (z. B. Leistungsverzeichnisse, Baupläne) hoch. Diese werden automatisiert auf Normenkonformität geprüft.

• •Verarbeitete Daten: Hochgeladene Dokumente, Prüfergebnisse
• •Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• •Speicherdauer: Hochgeladene Dokumente und Prüfergebnisse speichern wir, solange Ihr Nutzerkonto besteht. Auf Ihre Anfrage an info@prueftool.de löschen wir sie früher.
• •Hinweis: Hochgeladene Dokumente werden nicht an Dritte weitergegeben und nicht zu Trainingszwecken verwendet. Soweit KI-Modelle eingesetzt werden, laufen sie auf eigener Hardware im Netz des Anbieters; eine Übermittlung an externe KI-Anbieter findet nicht statt.

7a. PV-Planung (Bereich /pv)

Unter www.prueftool.de/pv bieten wir ein Werkzeug zur Auslegung von Photovoltaikanlagen an: einen offenen Schnellrechner (ohne Anmeldung) und einen angemeldeten Planer mit Projekten, Standortermittlung, Karte, Ertragsberechnung und Angebots-PDF. Alle Ausgaben sind Modellwerte.

• •Schnellrechner ohne Anmeldung: Die Berechnung läuft auf der Seite in Ihrem Browser. Ihre Eingaben werden dabei weder an unseren Server noch an Dritte gesendet.
• •Konto: Für den angemeldeten Planer legen Sie ein PV-Konto an oder melden sich über Ihr PRÜFDAS-Konto an. Verarbeitet werden E-Mail-Adresse, Passwort (gehasht gespeichert) sowie, soweit Sie sie angeben, Name, Firma und Telefonnummer; bei der Anmeldung über das PRÜFDAS-Konto übernehmen wir E-Mail-Adresse und Name. Zur Anmeldung setzen wir den technisch notwendigen Cookie „pv-token“ (siehe Abschnitt 10).
• •Projektdaten: Im Planer speichern wir, was Sie eingeben oder berechnen lassen: Projektname, Anlagenadresse, Postleitzahl, Ort, Koordinaten, Dachflächen, Modulbelegung, Berechnungsergebnisse sowie – freiwillig – Name, E-Mail-Adresse und Telefonnummer Ihres Kunden. Die Daten liegen in einer Datenbank auf unserem eigenen Server in Deutschland.
• •Daten Dritter: Geben Sie Daten Ihrer Kunden oder Adressen Dritter ein, stellen Sie bitte sicher, dass Sie dazu berechtigt sind.
• •Rechtsgrundlage: Für Konto und Projektdaten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Standortermittlung und Berechnung: Wenn Sie im Planer eine Adresse eingeben, ruft unser Server – nicht Ihr Browser – die folgenden Dienste auf. Diese Dienste sehen die IP-Adresse unseres Servers, nicht Ihre.

• •Adresssuche (Nominatim, OpenStreetMap): Der eingegebene Adresstext wird an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation übermittelt, um Vorschläge und die Koordinaten der Adresse zu ermitteln. Die Vorschläge werden schon während der Eingabe (ab drei Zeichen) abgerufen. Empfänger ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, eine in England und Wales eingetragene Gesellschaft (company limited by guarantee). Nach ihrer Datenschutzerklärung speichert sie personenbezogene Daten im Vereinigten Königreich und in den Niederlanden. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen.
• •Gebäudeumriss (Overpass-API, OpenStreetMap-Daten): Die Koordinaten der Adresse werden abgefragt, um einen Gebäudeumriss im Umkreis von 30 m zur Schätzung der Dachfläche zu erhalten. Betreiber des Dienstes overpass-api.de ist der FOSSGIS e.V., Bundesallee 23, 10717 Berlin.
• •Solarertrag (PVGIS, Gemeinsame Forschungsstelle der EU-Kommission): Koordinaten sowie Anlagenleistung, Neigung und Ausrichtung werden übermittelt, um Einstrahlung und Ertrag zu berechnen. Empfänger ist die Europäische Kommission, Gemeinsame Forschungsstelle, in Ispra (Italien).
• •Satellitenbild (Esri, ArcGIS World Imagery): Unser Server lädt zu den Koordinaten der Adresse eine Luftbildkachel. Dabei wird die Kachelposition (abgeleitet aus den Koordinaten) übermittelt. Empfänger ist Esri, ein Unternehmen mit Sitz in den USA (Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373). Esri gibt in seiner Datenschutzerklärung an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• •Dachanalyse mit KI: Das Satellitenbild wird zur Erkennung von Schornsteinen, Gauben, Dachfenstern und Verschattung an ein KI-Modell auf eigener Hardware im Netz des Anbieters gesendet. Koordinaten und Adresse werden dabei nicht mitgesendet; eine Übermittlung an externe KI-Anbieter findet nicht statt.
• •Preisvergleich für Bauteile: Auf Ihre Anforderung ruft unser Server Webseiten deutscher PV-Händler mit einem Suchbegriff aus Hersteller und Modell des Bauteils ab. Personenbezogene Daten werden dabei nicht übermittelt; die Händler sehen die IP-Adresse unseres Servers.
• •Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Planung).

Kartenansicht im Browser: In der Projektansicht (Reiter „Standort“) lädt Ihr Browser Kartenbilder und Kartensymbole direkt von Servern Dritter nach. Dabei sehen diese Anbieter Ihre IP-Adresse, Ihre Browser-Angaben und die Position der angezeigten Kartenausschnitte; als Herkunftsangabe wird nur unsere Domain übermittelt.

• •Kartenkacheln: OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation); nach Umschalten auf „Satellit“ zusätzlich Esri (server.arcgisonline.com, USA).
• •Kartensymbole (Marker): cdnjs.cloudflare.com (Cloudflare, Inc., San Francisco, USA). Cloudflare gibt in seiner Datenschutzerklärung an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.
• •Kartenprogramm: Die Karten-Software (Leaflet) liefern wir selbst aus; von Dritten werden keine Skripte nachgeladen.
• •Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karte, die Sie ausdrücklich aufrufen).

Speicherdauer: Konto- und Projektdaten speichern wir, bis Sie das Projekt löschen (in der Projektübersicht jederzeit möglich; dabei werden die zugehörigen Dachflächen, Berechnungen und Stücklisten mitgelöscht) beziehungsweise bis zur Löschung Ihres Kontos. Die Angaben, die wir an die oben genannten Dienste senden, speichern wir nicht gesondert; das Satellitenbild und die Adresssuche werden nur für die Anzeige verwendet, solange Sie die Seite geöffnet haben.

Die Protokolle des Reverse-Proxys (siehe Abschnitt 11) gelten auch für den Bereich /pv.

8. Zahlungsabwicklung

Wenn Sie eine kostenpflichtige Leistung kaufen (zum Beispiel das Vorlagenpaket oder einen kostenpflichtigen Tarif der Plattform), erfolgt die Zahlung über den Zahlungsdienstleister Stripe. Die Zahlungsdaten (zum Beispiel Kartennummer oder IBAN) erhebt Stripe im Zahlungsvorgang. Wählen Sie im Bezahlvorgang PayPal, Klarna oder Link, werden Sie zum jeweiligen Anbieter weitergeleitet beziehungsweise melden sich dort an; dieser Anbieter verarbeitet Ihre Daten dann nach seinen eigenen Datenschutzhinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Rechnungs- und Zahlungsangaben speichern wir bei uns nach den gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO). Die Speicherung bei Stripe richtet sich nach der Datenschutzerklärung von Stripe.

8a. Vorlagenpaket für Betriebe

Wenn Sie das Vorlagenpaket bestellen, geben Sie den Firmennamen und die Internetadresse Ihrer Website ein. Daraus erstellen wir das Paket automatisiert.

• •Verarbeitete Daten: Firmenname und Internetadresse Ihrer Website; Angaben, die wir aus den öffentlich abrufbaren Seiten dieser Website ermitteln (zum Beispiel Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Namen von Inhabern oder Ansprechpersonen, Leistungen, Logo); Angaben, die Sie im Bereich „Mein Paket“ eintragen oder ändern (Firmenname, Ansprechpartner und Funktion, Anschrift, Telefon, E-Mail-Adresse, Website, Leistungen, Link zu Ihrer Google-Bewertungsseite); bei einer Bestellung ohne Website die Angaben aus dem Bestellformular (Firmenname, Gewerk, Telefon, Anschrift und freiwillige Angaben); ein von Ihnen hochgeladenes Logo (wir speichern es nur als neu erzeugte Bilddatei ohne Metadaten und verwenden es ausschließlich für Ihr Paket); Bestelldaten (Produkt, Preis, Zahlungsstatus); die erzeugten Paketdateien einschließlich früherer Fassungen.
• •Abruf Ihrer Website: Unser Programm ruft höchstens acht Seiten Ihrer Website ab (Start-, Impressums-, Kontakt- und Leistungsseiten), beachtet die robots.txt, ruft Seiten nur ab (ohne Formulare und ohne Anmeldung) und nennt im Abruf seinen Programmnamen und unsere Kontaktseite.
• •Keine Weitergabe an KI-Dienste: Für die Erstellung Ihres Pakets wird kein KI-Modell mit Ihren Daten angesprochen, und es werden keine Daten Ihres Betriebs an externe KI- oder sonstige Fremddienste übermittelt. Die Bildmotive stammen aus einem Bildpool je Gewerk, der vorab erzeugt wurde und keine Daten Ihres Betriebs enthält; Ihr Logo wird erst beim Erstellen des Pakets aufgesetzt.
• •Zweck: Erstellung von Paket und Vorschau, Bereitstellung des Downloads, Abrechnung.
• •Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• •Speicherdauer: Ohne Kauf löschen wir Eingaben, Vorschau und Paketdateien automatisch nach acht Tagen (nach Aufruf der Zahlungsseite nach elf Tagen). Nach dem Kauf speichern wir Ihre Angaben, das Paket und frühere Fassungen zwei Jahre ab Kauf, damit Sie sie unter „Mein Paket“ abrufen und ändern können; Rechnungs- und Bestelldaten nach den gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO).
• •Zahlung: siehe Abschnitt 8.

Die Angaben stammen aus Ihren Eingaben und aus der von Ihnen genannten Website. Nennen Sie bitte nur die Website Ihres eigenen Betriebs oder eine Website, zu deren Verwendung Sie berechtigt sind.

8b. Widerruf über die Widerrufsfunktion

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die von Ihnen angegebene E-Mail-Adresse, Ihre Angaben zum Vertrag (zum Beispiel die Bestellnummer) sowie Datum und Uhrzeit des Eingangs. Zweck: Bearbeitung des Widerrufs und Übermittlung der Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: nach den gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO).

9. E-Mail-Versand

Wir versenden transaktionale E-Mails (z. B. Registrierungsbestätigung, Rechnungen, Zahlungserinnerungen) und Bestätigungen zu Kontaktanfragen über den E-Mail-Dienst der Strato AG.

• •Anbieter: Strato AG, Otto-Ostrowski-Str. 7, 10249 Berlin
• •Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

10. Cookies und Speichertechnologien

Wir setzen derzeit ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind. In der Cookie-Auswahl sind zwar die Kategorien Statistik und Marketing vorgesehen; es sind aber derzeit keine Statistik- oder Marketing-Dienste eingebunden, auch dann nicht, wenn Sie diesen Kategorien zustimmen. Ein Tracking oder eine Analyse des Nutzerverhaltens durch Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Plattform) bzw. § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

Kampagnenzählung: Rufen Sie eine Seite über einen Link mit Kampagnenparametern (utm_source und weitere) auf, speichern wir Quelle, Medium, Kampagne, Inhalt, Begriff, den aufgerufenen Pfad und den Zeitpunkt – ohne IP-Adresse, ohne Cookie und ohne Speicherung auf Ihrem Gerät. Bei erneutem Laden der Seite kann derselbe Aufruf mehrfach gezählt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erfolgskontrolle unserer Werbung).

11. Server-Logfiles

Der Reverse-Proxy unseres Servers erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt:

• •Browsertyp und Browserversion
• •Verwendetes Betriebssystem
• •Referrer URL
• •Aufgerufene Adresse (URL)
• •Uhrzeit der Serveranfrage
• •IP-Adresse
• •HTTP-Statuscode (z. B. 200, 404)
• •Datengröße der Übertragung

Speicherdauer: Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Protokolle werden wöchentlich rotiert und es werden vier rotierte Dateien aufbewahrt; IP-Adressen sind daher bis zu rund fünf Wochen gespeichert und werden danach automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehlerdiagnose).

Anwendungsprotokoll: Zusätzlich protokolliert die Anwendung selbst jede Anfrage mit Kennung, Zeitpunkt, Methode, aufgerufenem Pfad, Statuscode, Dauer, IP-Adresse und Browserkennung; bei Fehlern auch die Fehlermeldung. Diese Protokolle liegen auf unserem Server und werden dort nach Größe rotiert: höchstens drei Dateien zu je 10 MB, ältere Einträge werden dabei überschrieben. Wie lange ein Eintrag erhalten bleibt, hängt daher vom Aufkommen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerdiagnose).

Reichweitenzählung: Aus den Server-Logfiles ermitteln wir einmal täglich, wie oft die Seite „Vorlagenpaket“ aufgerufen wurde und wie viele Vorschauen, Bestellvorgänge und Zahlungen daraus entstanden sind. Anfragen automatischer Programme (Bots) und unserer eigenen Tests zählen nicht mit. Gespeichert werden ausschließlich Tageszähler (Anzahl je Stufe) – keine IP-Adressen, keine Browserkennungen, keine Cookies, kein Zugriff auf Ihr Gerät. Die Zahl der eindeutigen Besucher wird nur kurzzeitig im Arbeitsspeicher aus einer nicht gespeicherten Prüfsumme gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Erfolgskontrolle unseres Angebots).

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@prueftool.de

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.