Plane deine Solaranlage mit den richtigen Komponenten

digital mit kopf inh. Thorsten Bennts Rotdornallee 1 51399 Burscheid digital-mit-kopf@tb64.de

Widerrufsbelehrung für die kostenpflichtige Projektfreischaltung Stand: 20.10.2026 Widerrufsrecht Du hast das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsabschlusses. Um Dein Widerrufsrecht auszuüben, musst Du uns (digital mit kopf, Inhaber Thorsten Bennts, Rotdornallee 1, 51399 Burscheid, E-Mail: digital-mit-kopf@tb64.de) mittels einer eindeutigen Erklärung (z. B. per E-Mail oder Brief) über Deinen Entschluss, diesen Vertrag zu widerrufen, informieren. Du kannst dafür das nachstehende Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist. Du kannst Deinen Widerruf außerdem über die Funktion „Vertrag widerrufen“ auf unserer Website elektronisch erklären. Zur Wahrung der Widerrufsfrist reicht es aus, dass Du die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absendest. Folgen des Widerrufs Wenn Du diesen Vertrag widerrufst, haben wir Dir alle Zahlungen, die wir von Dir erhalten haben, unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem Deine Mitteilung über den Widerruf bei uns eingegangen ist. Für die Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Du bei der ursprünglichen Transaktion eingesetzt hast, es sei denn, mit Dir wurde ausdrücklich etwas anderes vereinbart. In keinem Fall werden Dir wegen dieser Rückzahlung Entgelte berechnet. Hinweis zum Erlöschen des Widerrufsrechts Bei digitalen Produkten kann das Widerrufsrecht unter gesetzlich bestimmten Voraussetzungen vorzeitig erlöschen, insbesondere wenn Du dem Beginn der Vertragserfüllung vor Ablauf der Widerrufsfrist ausdrücklich zugestimmt und den Verlust des Widerrufsrechts bestätigt hast und weitere gesetzliche Voraussetzungen erfüllt sind. Das bloße Bezahlen oder Verwenden der Anwendung bewirkt für sich genommen kein Erlöschen. Muster-Widerrufsformular (Wenn Du den Vertrag widerrufen willst, fülle bitte dieses Formular aus und sende es zurück.) An: digital mit kopf, Inhaber Thorsten Bennts, Rotdornallee 1, 51399 Burscheid; digital-mit-kopf@tb64.de Hiermit widerrufe ich den von mir abgeschlossenen Vertrag über die kostenpflichtige Projektfreischaltung des Einfach-Solar-Planers. Bestellt am: __________________ Name des Verbrauchers: __________________ Anschrift des Verbrauchers: __________________ Datum: __________________ Unterschrift (nur bei Mitteilung auf Papier): __________________

Allgemeine Geschäftsbedingungen – Einfach-Solar-Planer Stand: 20.10.2026 1. Anbieter und Geltungsbereich Anbieter ist digital mit kopf, Inhaber Thorsten Bennts, Rotdornallee 1, 51399 Burscheid, E-Mail digital-mit-kopf@tb64.de. Diese Bedingungen betreffen die Nutzung der browserbasierten Anwendung „Einfach-Solar-Planer“ und den Erwerb kostenpflichtiger Projektfreischaltungen durch Verbraucher. 2. Leistungsumfang Die Anwendung unterstützt die überschlägige Planung von Photovoltaikanlagen einschließlich Dachbelegung, Ertrags-, Förder- und Wirtschaftlichkeitsschätzungen. Ergebnisse beruhen auf Eingaben, Modellannahmen und Daten Dritter. Sie ersetzen keine individuelle Fachplanung, Prüfung vor Ort oder verbindliche Förderauskunft. Eine bestimmte Rendite, Förderbewilligung oder technische Umsetzbarkeit wird nicht zugesagt. 3. Kostenfreie Nutzung und Projektfreischaltung Grundfunktionen sind ohne Zahlung nutzbar. Weiterführende Schritte können für ein konkretes Projekt gegen eine vor dem Kauf angezeigte einmalige Vergütung freigeschaltet werden. Es wird kein Abonnement abgeschlossen. Die Freischaltung ist projektbezogen; maßgebliche Standortdaten können nach Freischaltung nicht mehr geändert werden. Freischaltcodes können entsprechend ihrer bei Ausgabe mitgeteilten Bedingungen eingesetzt werden. 4. Bestellung und Zahlung Der Vertrag über eine kostenpflichtige Freischaltung kommt im Rahmen des gekennzeichneten Bestell- und Zahlungsvorgangs zustande. Vor Abgabe der Bestellung werden Preis und wesentliche Leistungen angezeigt. Online-Zahlungen werden durch Stripe verarbeitet. Ein gültiger Freischaltcode ermöglicht die Freischaltung ohne erneute Zahlung, soweit dessen Bedingungen erfüllt sind. 5. Nutzung und Datensicherung Die Anwendung ist für die eigene Planung bestimmt. Projektinformationen werden grundsätzlich lokal im Browser gespeichert. Nutzer können vorhandene Exportfunktionen zur eigenen Datensicherung verwenden; beim Wechsel des Browsers oder Löschen lokaler Daten können Projektdaten verloren gehen. Soweit gesetzlich erforderlich, werden digitale Produkte und Sicherheitsaktualisierungen bereitgestellt. 6. Verbraucherrechte Für Verbraucher gelten die gesetzlichen Mängelrechte für digitale Produkte. Über das gesetzliche Widerrufsrecht wird gesondert belehrt. Gesetzlich zwingende Verbraucherrechte werden durch diese AGB nicht eingeschränkt. 7. Verfügbarkeit Kurzzeitige Unterbrechungen durch notwendige Wartung oder technische Störungen sind möglich. Bei kostenpflichtigen digitalen Leistungen bleiben die gesetzlichen Ansprüche bei Nichtbereitstellung oder Mängeln unberührt. 8. Haftung Wir haften unbeschränkt bei Vorsatz, grober Fahrlässigkeit, Schäden aus der Verletzung von Leben, Körper oder Gesundheit sowie in Fällen zwingender gesetzlicher Haftung. Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten haften wir im gesetzlich zulässigen Umfang für vorhersehbare vertragstypische Schäden. Weitere gesetzliche Ansprüche bleiben unberührt. 9. Schlussbestimmungen Es gilt deutsches Recht unter Wahrung zwingender Verbraucherschutzvorschriften des gewöhnlichen Aufenthaltsstaats. Für Verbraucher gelten die gesetzlichen Gerichtsstände. Sollte eine Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen davon unberührt.

Datenschutzhinweise
Version: 3
Stand: 19.10.2026

1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung des Online-Planungswerkzeugs einfach-solar-planer.de ist:
digital mit kopf, Inhaber Thorsten Bennts, Rotdornallee 1, 51399 Burscheid
Kontakt: E-Mail: digital-mit-kopf@tb64.de
2. Überblick
Bei der Konzeption dieser Anwendung haben wir auf einen datensparsamen Umgang mit personenbezogenen Daten Wert gelegt:
• Die vollständigen Projektdaten – insbesondere Adresse, Dachgeometrie, Komponenten- und Wirtschaftlichkeitsangaben – werden grundsätzlich lokal in Ihrem Browser gespeichert. Wir führen keine zentrale Projektdatenbank mit dem vollständigen Planungsstand.
• Für einzelne Funktionen werden jedoch die jeweils technisch erforderlichen Daten übertragen: die eingegebene Adresse für die Adresssuche, Standort- und Anlagendaten für die Ertragsberechnung sowie der angeforderte Kartenausschnitt bei Karten- und Luftbilddiensten.
• Adresssuche und PVGIS-Ertragsberechnung laufen über unseren Server. Dadurch wird Ihre eigene IP-Adresse diesen beiden externen Diensten nicht direkt übermittelt.
• Karten- und Luftbilder werden dagegen direkt durch Ihren Browser von standortabhängigen amtlichen Geodatendiensten oder – als Fallback bzw. auswählbare Alternative – von Esri geladen. Dabei wird Ihre IP-Adresse an den jeweiligen Kartenanbieter übermittelt; der angeforderte Kartenausschnitt lässt außerdem Rückschlüsse auf den betrachteten Standort zu.
• Für eine kostenpflichtige Freischaltung können Sie einen Freischaltcode verwenden oder die Zahlung über Stripe wählen. Dabei werden nur die für die Freischaltung und Zahlungsabwicklung erforderlichen Daten verarbeitet; die vollständigen Projektdaten werden nicht an Stripe übertragen.
• Wir setzen keine Analyse- oder Tracking-Tools ein, binden keine Social-Media-Plugins ein und verwenden Ihre Daten nicht für personalisierte Werbung.
3. Welche Daten wir verarbeiten
3.1 Aufruf der Webseite, Hosting und Server-Logs
Bei jedem Aufruf unserer Webseite übermittelt Ihr Browser technisch notwendige Informationen an unseren Webserver beziehungsweise an den von uns eingesetzten Hosting-/IT-Dienstleister. Dazu können insbesondere gehören:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browser-Kennung und Betriebssystem (User-Agent)
• gegebenenfalls die zuvor besuchte Seite (Referer)
Zweck: Betrieb und Absicherung der Webseite, Auslieferung der Anwendung sowie Erkennung und Abwehr missbräuchlicher oder technisch fehlerhafter Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb des Dienstes.
Empfänger: Von uns eingesetzte Hosting- und IT-Dienstleister im Rahmen des technischen Betriebs. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: Server-Logdaten werden grundsätzlich für 7 Tage vorgehalten, soweit nicht ein konkreter Sicherheitsvorfall eine längere, zweckgebundene Aufbewahrung erforderlich macht.
3.2 Lokale Browser-Speicherung und technisch notwendige Sitzung
Wenn Sie in der Anwendung arbeiten, werden Projektinformationen überwiegend lokal in Ihrem Browser gespeichert. Die Anwendung verwendet hierfür technisch notwendige Browser-Speichermechanismen:
• localStorage: Speicherung des Projektzustands, damit eine Planung im selben Browser fortgesetzt werden kann. Außerdem wird lokal gespeichert, dass die Start-/Nutzungshinweise bestätigt wurden.
• sessionStorage: vorübergehende Speicherung technischer Zustände, beispielsweise eines vorbereiteten Projektimports oder der Stripe-Checkout-Session-ID für den Rücksprung nach einer Zahlung.
• technisch notwendiger Session-Cookie: Der Server verwendet eine Sitzungskennung für sicherheits- und funktionsbezogene Abläufe. Der Cookie hat keine feste Laufzeit, ist als HttpOnly gesetzt, bei HTTPS als Secure und mit SameSite=Lax konfiguriert.
Die lokal gespeicherten Projektdaten können Sie selbst löschen, indem Sie in der Anwendung ein neues Projekt beginnen oder die Webseiten-Daten in den Einstellungen Ihres Browsers entfernen. sessionStorage wird zusätzlich grundsätzlich mit Ende der Browsersitzung beziehungsweise des betreffenden Tabs verworfen, soweit die Anwendung den Eintrag nicht bereits vorher entfernt.
Zweck: Bereitstellung der gewünschten Planungsfunktion, Wiederaufnahme eines Projekts sowie sichere technische Sitzungssteuerung.
Rechtsgrundlage: Soweit die Speicherung für die von Ihnen gewünschte Planung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsfunktionen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf beziehungsweise die Speicherung in Ihrer Endeinrichtung ist für diese Funktionen technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.
3.3 Adresssuche (Geocoding über unseren Server)
Wenn Sie eine Adresse eingeben und die Suche starten, wird Ihre Eingabe zunächst an unseren Server übermittelt. Unser Server fragt im Hintergrund den Geocoding-Dienst Nominatim der OpenStreetMap Foundation nach den zugehörigen Koordinaten ab und gibt das Ergebnis an Ihren Browser zurück. Ihre eigene IP-Adresse wird hierbei nicht direkt an die OpenStreetMap Foundation übermittelt.
Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy
Was übermittelt wird: Die von Ihnen eingegebene Adresse beziehungsweise Suchanfrage, die Server-IP-Adresse unseres Systems sowie ein technisches Kennzeichen unseres Dienstes (User-Agent). Der Anbieter kann die Suchanfrage nach seinen eigenen Datenschutzbestimmungen technisch protokollieren und verarbeiten.
Drittlandbezug: Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Die Angemessenheit wurde am 19.12.2025 für Übermittlungen nach der DSGVO erneuert.
Information der Europäischen Kommission: Angemessenheitsbeschlüsse
Zweck: Umwandlung der eingegebenen Adresse in geografische Koordinaten, damit die Anwendung den Standort bestimmen und die Dachkarte korrekt zentrieren kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Planung).
3.4 Karten- und Luftbilddienste
Zur Darstellung der Dach- und Modulplanung lädt Ihr Browser Karten- beziehungsweise Orthofoto-Ausschnitte (DOP/WMS oder Tiles) direkt vom jeweils eingesetzten Kartenanbieter. Die Anwendung bevorzugt – soweit für das Bundesland verfügbar – amtliche deutsche Orthofoto-Dienste. Esri World Imagery steht als Fallback beziehungsweise auswählbare Alternative zur Verfügung.
Bei jedem Abruf werden technisch bedingt insbesondere Ihre IP-Adresse, Browser-/Requestinformationen und der angeforderte Kartenausschnitt an den jeweiligen Anbieter übertragen. Bei WMS-Diensten wird der angeforderte geografische Bereich als Koordinatenrahmen (Bounding Box) übermittelt. Dadurch kann der Anbieter erkennen, welcher räumliche Ausschnitt betrachtet wird; die von Ihnen eingegebene postalische Adresse wird durch den Kartenabruf selbst nicht übermittelt.
Region Karten-/Geodatenanbieter verwendeter Dienst
Nordrhein-Westfalen Geobasis NRW NRW DOP
Baden-Württemberg LGL Baden-Württemberg DOP20
Bayern Bayerische Vermessungsverwaltung DOP20
Berlin / Brandenburg GeoBasis-DE/LGB Brandenburg und Geoportal Berlin DOP20
Rheinland-Pfalz LVermGeo Rheinland-Pfalz DOP20
Sachsen-Anhalt LVermGeo Sachsen-Anhalt DOP20
Bremen Landesamt GeoInformation Bremen DOP10
Hamburg Landesbetrieb Geoinformation und Vermessung Hamburg DOP
Hessen Hessische Verwaltung für Bodenmanagement und Geoinformation DOP20
Mecklenburg-Vorpommern GeoBasis-DE/M-V DOP20
Niedersachsen LGLN Niedersachsen DOP20
Sachsen GeoSN Sachsen DOP20
Thüringen GDI-Th / GeoBasisDE Thüringen DOP20
sonstige Region / technischer Fehlerfall / manuelle Auswahl Esri Inc. – Esri World Imagery World Imagery

Zweck: Anzeige eines aktuellen Karten- beziehungsweise Luftbildausschnitts, damit Sie Dachflächen visuell identifizieren, einzeichnen und mit Modulen belegen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da der Kartenabruf Bestandteil der von Ihnen angeforderten Planungsfunktion ist.
Die amtlichen deutschen Geodatendienste werden innerhalb Deutschlands beziehungsweise der EU bereitgestellt. Für deren eigene Protokollierung und weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen öffentlichen Anbieters.
Wird Esri World Imagery verwendet, erfolgt ein direkter Abruf bei Esri Inc., 380 New York Street, Redlands, CA 92373-8100, USA. Esri ist nach eigener Datenschutzerklärung unter dem EU-US Data Privacy Framework zertifiziert.
Esri-Datenschutzerklärung: https://www.esri.com/de-de/privacy/privacy-statements/privacy-statement
Drittlandbezug bei Esri: USA. Die Übermittlung kann auf Grundlage des EU-US Data Privacy Framework an entsprechend zertifizierte US-Empfänger erfolgen. Esri weist in seinen Datenschutzinformationen auf seine aktuelle DPF-Zertifizierung hin.
3.5 Ertragsberechnung (PVGIS über unseren Server)
Für die Berechnung des zu erwartenden Solarertrags übermittelt unser Server die Koordinaten Ihres Standortes sowie die technischen Eckdaten der geplanten Anlage an PVGIS der Europäischen Kommission. Ihre eigene IP-Adresse wird hierbei nicht direkt an PVGIS übermittelt.
Anbieter: Europäische Kommission – Joint Research Centre, Via Enrico Fermi 2749, 21027 Ispra (VA), Italien.
Datenschutzhinweise: https://commission.europa.eu/privacy-policy-websites-managed-european-commission_en
Was übermittelt wird: Standortkoordinaten, PV-Leistung, Dachneigung, Ausrichtung, Verlustfaktor sowie weitere für die PVGIS-Berechnung technisch erforderliche Anlagenparameter.
Drittlandbezug: Verarbeitung innerhalb der Europäischen Union; keine Drittlandübermittlung durch diese Schnittstelle.
Zweck: Berechnung des erwarteten Jahres- und Monatsertrags der geplanten Photovoltaikanlage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Kostenpflichtige Freischaltung und Zahlungsabwicklung
Für weiterführende Auswertungsschritte kann eine kostenpflichtige Freischaltung vorgesehen sein. Sie können – soweit angeboten – zwischen einem Freischaltcode und einer Online-Zahlung über Stripe wählen.
4.1 Freischaltung per Code
Bei der Eingabe eines Freischaltcodes wird der Code an unseren Server übermittelt und dort geprüft. Klartext-Codes werden nicht dauerhaft gespeichert; für die Verwaltung werden technisch abgesicherte Hashwerte verwendet. Bei einer erfolgreichen oder fehlgeschlagenen Prüfung können sicherheitsrelevante Ereignisse im Audit-Protokoll erfasst werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Freischaltung; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention und Sicherheitsprotokollierung.
4.2 Online-Zahlung über Stripe
Wählen Sie die Online-Zahlung, wird eine Stripe-Checkout-Sitzung erzeugt und Ihr Browser anschließend zur Zahlungsseite von Stripe weitergeleitet. Zahlungsdaten wie Kreditkarten- oder Bankdaten geben Sie direkt bei Stripe ein; wir erhalten keinen unmittelbaren Einblick in die vollständigen Zahlungsinstrumentdaten.
Zahlungsdienstleister: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe gehört zur international tätigen Stripe-Unternehmensgruppe.
Stripe-Datenschutzerklärung: https://stripe.com/en-de/privacy
Stripe Data Privacy Framework: https://stripe.com/legal/data-privacy-framework
Bei Stripe können abhängig von Zahlungsart und Checkout insbesondere E-Mail-Adresse, Name, Rechnungsanschrift, Zahlungsinstrumentdaten, IP-Adresse, Geräte-/Browserinformationen und Zahlungsstatus verarbeitet werden. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Stripe.
Beim Start der Zahlung übermittelt Ihr Browser an unseren eigenen Server zusätzlich die interne Projekt-ID (UUID), die eingegebene Adresse und die Standortkoordinaten. Adresse und Koordinaten werden dabei ausschließlich verwendet, um technisch zu prüfen, ob für das freizuschaltende Projekt ein Standort vorhanden ist. Sie werden nicht im Stripe-Freischaltdatensatz gespeichert und nicht als Stripe-Metadaten weitergegeben.
An Stripe werden als projektbezogene Metadaten die interne Projekt-ID (UUID), der Typ der Freischaltung und die Produktbezeichnung übermittelt. Nach beziehungsweise während des Zahlungsvorgangs speichern wir auf unserem Server insbesondere:
• interne Projekt-ID (UUID)
• Stripe Checkout Session ID
• von Stripe übermittelte E-Mail-Adresse
• Zahlungsreferenz (z. B. Payment Intent)
• Betrag und Währung
• Zahlungs-, Freischalt- und Statuszeitpunkte beziehungsweise technische Statusinformationen
Zweck: Erstellung und Abwicklung des Checkout-Vorgangs, Zuordnung der Zahlung zur Projektfreischaltung, Nachweis des Zahlungsstatus und Vermeidung einer doppelten Verarbeitung von Stripe-Ereignissen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertrags-/Zahlungsabwicklung. Soweit Daten aufgrund handels- oder steuerrechtlicher Pflichten weiter aufzubewahren sind, Art. 6 Abs. 1 lit. c DSGVO.
Drittlandbezug: Stripe verarbeitet Daten innerhalb einer internationalen Unternehmensgruppe und kann Daten auch in die USA übermitteln. Stripe, LLC ist nach eigener Darstellung unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht Stripe für internationale Übermittlungen weitere Transfermechanismen wie Standardvertragsklauseln vor.
Anonymisierung personenbezogener Felder: Personenbezogene Felder in unserem Freischaltdatensatz – insbesondere die E-Mail-Adresse – sind nach 180 Tagen zur Anonymisierung vorgesehen. Technisch erfolgt die Anonymisierung im Rahmen nachfolgender administrativer Bereinigungsvorgänge; deshalb wird nicht zugesichert, dass sie exakt am 180. Tag ausgeführt wird. Auf Ihren Wunsch anonymisieren wir diese personenbezogenen Angaben auch früher, soweit keine gesetzlichen Pflichten entgegenstehen.
Gesetzliche Aufbewahrung: Zahlungs- und Buchungsinformationen werden nur so lange personenbezogen beziehungsweise zuordenbar aufbewahrt, wie dies für Vertrag, Nachweis und gesetzliche Pflichten erforderlich ist. Nach § 147 AO gelten je nach Unterlagenart unterschiedliche Fristen: insbesondere 8 Jahre für Buchungsbelege, 10 Jahre für Bücher und bestimmte Aufzeichnungen sowie 6 Jahre für sonstige steuerlich relevante Unterlagen. Die konkrete Frist richtet sich nach der rechtlichen Einordnung des jeweiligen Datensatzes.
Zur technischen Idempotenz von Stripe-Webhooks werden zudem Stripe-Ereignis-IDs mit Zeitpunkt in einer begrenzten Liste gespeichert; die Anwendung hält dabei maximal 500 Einträge vor.
5. Sicherheits- und Audit-Protokollierung
Aus Sicherheits-, Missbrauchsschutz- und Nachweisgründen protokollieren wir bestimmte technische und administrative Vorgänge. Dazu können insbesondere gehören:
• Freischaltvorgänge per Code oder Zahlung
• fehlgeschlagene Freischalt- oder Administrationsversuche
• Administrationsvorgänge im internen Verwaltungsbereich
• technische Fehler bei externen Schnittstellen
• Rate-Limit-Ereignisse und blockierte Anfragen
Im zentralen Audit-Protokoll werden Zeitpunkt, Art des Vorgangs, funktionsbezogene Kontextinformationen und eine gekürzte IP-Adresse gespeichert. Bei IPv4 wird das letzte Oktett auf 0 gesetzt; bei IPv6 bleibt nur ein verkürzter Netzpräfix erhalten. Das Audit-Protokoll ist rollierend auf maximal 1.000 Einträge begrenzt; bei Erreichen der Grenze werden die ältesten Einträge überschrieben.
Für Rate-Limiting werden separate technische Zähler eingesetzt. Der jeweilige Schlüssel – zum Beispiel aus Endpoint und IP-Adresse – wird vor der Speicherung mit SHA-256 gehasht; eine Roh-IP wird in diesen Zählerdateien nicht gespeichert. Zeitstempel außerhalb des jeweiligen Schutzzeitfensters werden bei erneuter Nutzung des betreffenden Zählers entfernt.
Zweck: Sicherung des Dienstes, Missbrauchsprävention, Schutz vor automatisierten oder übermäßigen Anfragen, Fehleranalyse und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb sowie im Schutz vor Missbrauch.
6. Keine Weitergabe zu Werbezwecken, kein Tracking
Wir setzen keine eigenen Analyse- oder Tracking-Tools ein. Wir binden keine Social-Media-Plugins ein und erstellen keine Werbeprofile aus Ihren Planungsdaten. Eine Übermittlung an die in diesen Hinweisen genannten externen Dienste erfolgt ausschließlich, soweit sie für die von Ihnen aufgerufene Funktion erforderlich ist.
Externe Links – beispielsweise zu Förderstellen, Verbraucherinformationen oder anderen Rechnern – werden erst aufgerufen, wenn Sie den jeweiligen Link selbst anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Zielanbieters.
7. Ihre Rechte
Sie haben gegenüber uns nach der DSGVO insbesondere folgende Rechte:
• Auskunft (Art. 15 DSGVO) darüber, ob und welche personenbezogenen Daten wir verarbeiten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen vorliegen
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den in Abschnitt 1 genannten Sitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Internet: https://www.ldi.nrw.de
8. Keine automatisierte Entscheidungsfindung
Die Berechnungen und Empfehlungen dieser Anwendung dienen als unverbindliche fachliche Orientierung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Die Ergebnisse ersetzen nicht die fachliche Planung und verantwortliche Umsetzung durch qualifizierte Fachbetriebe – insbesondere Solarteure beziehungsweise Installationsfachbetriebe, Elektrofachbetriebe und Dachdecker. Wir übernehmen keine Gewähr dafür, dass die technische Umsetzung vor Ort in gleicher Weise möglich ist oder dass die angezeigte Wirtschaftlichkeitsbetrachtung vollständig ist.
9. Änderungen dieser Hinweise
Wir passen diese Datenschutzhinweise an, wenn sich unsere Datenverarbeitung, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung stellen wir im Zusammenhang mit dem Online-Planungswerkzeug bereit; das Datum der letzten Änderung und die Versionsnummer sind am Anfang des Dokuments angegeben.

10. Elektronischer Widerruf und E-Mail-Bestätigung
Bei Nutzung der Funktion ‚Vertrag widerrufen‘ verarbeiten wir Namen, E-Mail-Adresse, Bestellangaben, Widerrufserklärung und Eingangszeitpunkt zur Bearbeitung und Dokumentation des Widerrufs (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Zur Eingangsbestätigung wird die angegebene Adresse über unseren E-Mail-Dienst bei United Domains verwendet. Diese Unterlagen werden nur so lange aufbewahrt, wie sie für die Bearbeitung und die Durchsetzung oder Abwehr von Ansprüchen erforderlich sind.

10. Elektronischer Widerruf und E-Mail-Bestätigung
Bei Nutzung der Funktion ‚Vertrag widerrufen‘ verarbeiten wir Namen, E-Mail-Adresse, Bestellangaben, Widerrufserklärung und Eingangszeitpunkt zur Bearbeitung und Dokumentation des Widerrufs (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Zur Eingangsbestätigung wird die angegebene Adresse über unseren E-Mail-Dienst bei United Domains verwendet. Diese Unterlagen werden nur so lange aufbewahrt, wie sie für die Bearbeitung und die Durchsetzung oder Abwehr von Ansprüchen erforderlich sind.

10. Elektronischer Widerruf und E-Mail-Bestätigung
Bei Nutzung der Funktion ‚Vertrag widerrufen‘ verarbeiten wir Namen, E-Mail-Adresse, Bestellangaben, Widerrufserklärung und Eingangszeitpunkt zur Bearbeitung und Dokumentation des Widerrufs (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Zur Eingangsbestätigung wird die angegebene Adresse über unseren E-Mail-Dienst bei United Domains verwendet. Diese Unterlagen werden nur so lange aufbewahrt, wie sie für die Bearbeitung und die Durchsetzung oder Abwehr von Ansprüchen erforderlich sind.