Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung zeigt, welche personenbezogenen Daten wir auf dieser Website verarbeiten, wofür wir sie brauchen, an wen sie gehen und welche Rechte Sie haben. Die Dach-Analyse können Sie nutzen, ohne uns Ihren Namen oder Ihre Kontaktdaten zu nennen. Erst wenn Sie den vollständigen Report samt Profi-Einschätzung anfordern, brauchen wir Ihre Kontaktdaten und Ihre Einwilligung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Dachwert c/o Scalable Performance Group GmbH
Scalable Performance Group GmbH, Martinistr. 66, 49078 Osnabrück, Deutschland
Geschäftsführer: Maurice Glißmann
E-Mail: hi@scalable-performance-group.de

2. Hosting und Datenbank (Fly.io, Supabase)

Diese Website und unsere serverseitigen Funktionen (z. B. die Dach-Analyse und der Versand Ihrer Anfrage) laufen bei Fly.io, Inc., 321 N Clark St, Suite 2550, Chicago, IL 60654, USA, auf Servern im Rechenzentrum Frankfurt am Main. Ihre Anfragen speichern wir in einer Datenbank von Supabase, Inc., 970 Toa Payoh North #07-04, Singapur, ebenfalls mit Serverstandort Frankfurt am Main. Beide Anbieter verarbeiten als Auftragsverarbeiter insbesondere Ihre IP-Adresse, technische Verbindungsdaten und – bei Supabase – die Angaben aus Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, schnelle und stabile Betrieb der Website. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Zur Übermittlung in Drittländer siehe Abschnitt 11.

3. Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssystemangaben. Das ist technisch erforderlich, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden. Die Daten werden nur so lange gespeichert, wie es dafür nötig ist. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung einzelner Besucher findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

4. Dach-Analyse (Google Maps Platform)

Für die Dach-Analyse geben Sie die Adresse Ihres Hauses ein. Um daraus Dachfläche, Ausrichtung, Neigung und Sonnenertrag zu ermitteln, nutzen wir die Google Maps Platform und folgende Dienste:

Places Autocomplete: Adressvorschläge, während Sie tippen. Die eingegebenen Zeichen werden dafür an Google übermittelt.
Geocoding: Umwandlung der Adresse in Koordinaten.
Solar API: Dachdaten und Sonneneinstrahlung für das Gebäude an dieser Adresse.
Maps Static: Satellitenbild Ihres Gebäudes, das wir Ihnen als Ergebnis anzeigen.

Dabei werden die eingegebene Adresse bzw. die daraus abgeleiteten Koordinaten und technisch bedingt Ihre IP-Adresse an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, USA. Google verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage der Vertragsbedingungen der Google Maps Platform; soweit Google Daten zu eigenen Zwecken verarbeitet, ist Google insoweit selbst verantwortlich. Weitere Informationen: policies.google.com/privacy. Zur Übermittlung in die USA (EU-US Data Privacy Framework) siehe Abschnitt 11.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Dach-Analyse), ergänzend Art. 6 Abs. 1 lit. f DSGVO. Die Analyse ist freiwillig; ohne Adresse können wir sie nicht durchführen. Nur wenn Sie anschließend Ihre Kontaktdaten absenden, speichern wir die Analyse zusammen mit Ihrer Anfrage (siehe Abschnitt 5).

5. Anfrage, Report und Lead-Daten

Wenn Sie den vollständigen Report und die kostenlose Profi-Einschätzung anfordern, verarbeiten wir folgende Daten:

Kontaktdaten: Vorname, Telefonnummer, E-Mail-Adresse
Objektdaten: geprüfte Adresse des Hauses, Angabe zum Eigentümerstatus, Dachform
Ergebnisse der Dach-Analyse: Dachfläche, Ausrichtung, Neigung, geschätzter Ertrag
Ihre Angaben im Dach-Check: monatlicher Stromabschlag, Interesse an einem Speicher, gewünschter Zeitplan (z. B. „vor 31.12.“)
Herkunft der Anfrage (z. B. Seite, Video, Kampagne) zur Zuordnung
Einwilligungsnachweis: Version des Einwilligungstextes, Zeitpunkt, IP-Adresse sowie Zeitpunkt der Bestätigung per E-Mail (Double-Opt-in)

Zwecke: Erstellung und Zusendung Ihres Reports, Bestätigung Ihrer E-Mail-Adresse, Kontaktaufnahme durch uns, Vermittlung an Fachbetriebe aus Ihrer Region (Abschnitt 6) und der Nachweis Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erstellung des Reports; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Kontaktaufnahme per Telefon und E-Mail durch Dachwert und für die Weitergabe an Fachbetriebe; Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung des Einwilligungsnachweises (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Telefonische und elektronische Werbeansprache erfolgt nur mit Ihrer ausdrücklichen Einwilligung (§ 7 UWG). Der genaue Text und seine Versionen stehen unter Einwilligungen.

Speicherung und Empfänger: Die Daten werden in unserer Datenbank bei Supabase (Serverstandort Frankfurt am Main) gespeichert. Weitere Dienstleister (z. B. für E-Mail-Versand oder Kundenverwaltung) setzen wir dafür derzeit nicht ein; kommen solche Auftragsverarbeiter hinzu, nennen wir sie an dieser Stelle. Die Angabe der Kontaktdaten ist freiwillig; ohne sie können wir Ihnen keinen vollständigen Report und keine Profi-Einschätzung zusenden.

6. Weitergabe an Fachbetriebe

Wir geben Ihre Anfrage ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) an einen Solar-Fachbetrieb aus Ihrer Region weiter. Den Namen des Betriebs teilen wir Ihnen per E-Mail mit. Ohne Ihre Einwilligung erfolgt keine Weitergabe. Wenn Sie nur den Report anfordern („Nur den Report per E-Mail – ohne Anruf“), geben wir Ihre Daten nicht an Betriebe weiter.

Übermittelt werden die Daten, die der Betrieb für Beratung und Angebot braucht: Name, Telefonnummer, E-Mail-Adresse, Adresse des Hauses, Ergebnisse der Dach-Analyse sowie Ihre Angaben zu Stromverbrauch, Speicher-Interesse und Zeitplan. Ab Erhalt der Daten ist der jeweilige Fachbetrieb für seine eigene Verarbeitung (Kontaktaufnahme, Beratung, Angebot) selbst verantwortlich und informiert Sie nach Art. 13 DSGVO. Wenn Sie Ihre Einwilligung widerrufen, informieren wir den Betrieb und fordern sie auf, Ihre Daten nicht weiter zu nutzen (siehe Abschnitt 14).

7. Kontakt per E-Mail und Formular

Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Partner-Anfrage von Fachbetrieben

Über das Formular auf der Seite Für Fachbetriebe verarbeiten wir die angegebenen Daten: Firmenname, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, PLZ-Gebiete, Kapazität (Anfragen pro Monat) und Ihre Nachricht. Wir nutzen sie ausschließlich, um Ihre Anfrage zu bearbeiten und eine mögliche Zusammenarbeit anzubahnen. Die Daten werden in unserer Datenbank bei Supabase (Serverstandort Frankfurt am Main) gespeichert und ggf. per E-Mail oder Webhook an unsere internen Systeme weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Geschäftsanbahnung mit Unternehmen). Bei Kontaktpersonen von Unternehmen ist die Angabe freiwillig, ohne sie können wir die Anfrage nicht bearbeiten.

9. Reichweitenmessung und Marketing-Pixel

Reichweitenmessung: Wir planen den Einsatz einer cookiefreien, datensparsamen Reichweitenmessung (z. B. nach Art von Plausible Analytics), die ohne Cookies auskommt, keine Profile einzelner Besucher bildet und keine Daten zu Werbezwecken weitergibt. Derzeit ist sie nicht im Einsatz. Sobald wir sie einsetzen, ergänzen wir diese Erklärung (Rechtsgrundlage dann Art. 6 Abs. 1 lit. f DSGVO).

Marketing-Pixel (Meta, TikTok): Pixel bzw. Tracking-Skripte von Meta (Facebook/Instagram) und TikTok laden wir erst, nachdem Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie sind derzeit nicht im Einsatz. Sollten wir sie einführen, holen wir die Einwilligung über eine Einwilligungsabfrage ein; Sie können sie jederzeit widerrufen.

Cookies und Speicher im Browser: Derzeit setzen wir keine Cookies ein, die einer Einwilligung bedürfen. Technisch erforderliche Speicherungen im Browser, etwa um den Zwischenstand der Dach-Analyse zu halten, sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

10. Instagram, Meta und ManyChat

Wir sind auch über Instagram erreichbar. Wenn Sie uns dort eine Direktnachricht schreiben oder per Stichwort eine Nachricht anfordern, verarbeitet Meta Platforms Ireland Limited Ihre Nachricht nach eigenen Bedingungen und Datenrichtlinien. Für die Statistiken (Insights) zu unserem Profil sind wir, soweit anwendbar, gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta stellt hierzu eine entsprechende Vereinbarung bereit.

Zur Beantwortung der Nachrichten und zur Zustellung Ihres Reports per Direktnachricht nutzen wir das Chat-Werkzeug ManyChat (ManyChat, Inc., USA) als Auftragsverarbeiter. Dabei verarbeiten wir Ihren Nutzernamen bzw. Ihre Instagram-ID und den Inhalt der Konversation. Dieser Kanal ist von der Einwilligung auf der Website getrennt: Wenn Sie uns über Instagram schreiben, antworten wir Ihnen in diesem Kanal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Weitergabe Ihres Reports an Fachbetriebe erfolgt auch bei diesem Weg nur mit Ihrer Einwilligung (Abschnitt 6).

11. Übermittlung in Drittländer

Einige unserer Dienstleister (Fly.io, Supabase, Google, ManyChat) haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der jeweiligen Garantien können Sie über die oben genannte Kontaktadresse anfordern.

12. Speicherdauer

Lead-Daten (Anfrage, Report): 24 Monate nach dem letzten Kontakt, sofern Sie Ihre Einwilligung nicht früher widerrufen. Danach löschen wir sie.
Einwilligungsnachweis (Version, Zeitstempel, IP-Adresse, zur Zuordnung nötige E-Mail-Adresse, ggf. Widerruf): Wir bewahren ihn zum Nachweis Ihrer Einwilligung auf, auch nach Löschung der übrigen Lead-Daten bzw. nach einem Widerruf, bis zum Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren (§ 195 BGB), gerechnet ab dem Ende des Jahres der Einwilligung bzw. des Widerrufs.
Partner-Anfragen: bis zur Erledigung der Anfrage; kommt eine Zusammenarbeit zustande, gelten die vertraglichen und gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
E-Mail-Korrespondenz: bis zur Erledigung Ihrer Anfrage, bei geschäftsrelevanter Korrespondenz gemäß gesetzlicher Fristen.
Server-Logfiles: nur kurzfristig, solange für Betrieb und Sicherheit erforderlich.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Mitteilung von Berichtigung, Löschung oder Einschränkung an Empfänger (Art. 19 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. am Ort Ihres Wohnsitzes oder bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hi@scalable-performance-group.de.

14. Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an hi@scalable-performance-group.de oder nutzen Sie den Widerrufs-Link in jeder unserer E-Mails. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Was nach einem Widerruf passiert, steht unter Einwilligungen.

15. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Aus Ihren Angaben zu Zeitplan und Interesse bilden wir eine einfache Einstufung Ihrer Anfrage (Lead-Scoring), die wir an die Fachbetriebe mitgeben, damit diese Anfragen mit knappem Zeitplan zuerst bearbeiten können. Damit sind keine Entscheidungen mit rechtlicher Wirkung für Sie verbunden.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern (zum Beispiel beim Einsatz einer Reichweitenmessung oder von Marketing-Pixeln). Es gilt die jeweils hier veröffentlichte Fassung. Stand: 05.10.2026.