Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO — regelmäßig auf Basis einer Einwilligung (lit. a), zur Vertragserfüllung (lit. b) oder aufgrund unseres berechtigten Interesses (lit. f).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder die gesetzlichen Aufbewahrungsfristen ablaufen. Wir speichern Kommunikations- und Chat-Daten standardmäßig 90 Tage, danach erfolgt automatische Löschung.

3. Bereitstellung der Website + Serverlogs

Beim Aufruf der Website erhebt unser Hoster automatisch folgende Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer, Browser-Typ und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zweck: Stabilität und Sicherheit. Speicherdauer: maximal 14 Tage, danach automatische Löschung.

Hosting: Vercel Inc., 340 S Lemon Avenue #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über das globale Edge-Netzwerk von Vercel. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln (Art. 46 DSGVO) zur Absicherung einer etwaigen Datenübermittlung in die USA.

4. Kontaktaufnahme + Terminbuchung

Wenn du uns über das Beratungsformular kontaktierst oder einen Termin buchst, verarbeiten wir die von dir mitgeteilten Daten (typischerweise Name, E-Mail, Telefon, Betriebsname, Anliegen) zur Beantwortung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Vertrag) bzw. lit. f (effiziente Bearbeitung).

Speicherdauer: bis zur Erledigung der Anfrage, anschließend Löschung nach 12 Monaten — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (HGB / AO).

5. KI-Chat zur Lead-Qualifizierung

Auf Websites unserer Kunden (Solarbetriebe) kann unser KI-Vertriebsagent eingebunden sein. In Gesprächen mit Endkunden werden ausschließlich die für die PV-Beratung notwendigen Daten erhoben (z. B. Adresse für Luftbild-Analyse, Stromverbrauch, Wunschtermin, Kontaktdaten).

• Verschlüsselung: Übertragung via TLS, personenbezogene Daten in der Datenbank AES-256-verschlüsselt (at rest).
• Pseudonymisierung: Vor jeder Übermittlung an ein KI-Modell werden personenbezogene Daten (Name, E-Mail, Telefon) durch einen vorgeschalteten PII-Filter entfernt bzw. durch Platzhalter ersetzt — das KI-Modell verarbeitet keine Klardaten.
• KI-Verarbeitung: über Modelle von Google (Gemini) und Anthropic (Claude). Eine Verarbeitung kann in den USA erfolgen, abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Nutzung der Daten zum Training der Modelle ist vertraglich ausgeschlossen.
• Datenbank: Neon (PostgreSQL), Rechenzentrum Frankfurt am Main (AWS eu-central-1).
• Speicherdauer: 90 Tage, danach automatische Löschung.

6. Cookies und Analyse

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking- oder Analyse-Dienste ein. Es werden allenfalls technisch notwendige, funktionale Speichermechanismen (z. B. lokale Theme-Einstellung) im Browser verwendet, die keine personenbezogene Auswertung ermöglichen.

Eingesetzte Analyse-Tools: derzeit keine.

7. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO):

• Hosting / CDN: Vercel Inc., USA — AVV + EU-Standardvertragsklauseln
• Datenbank: Neon, Rechenzentrum Frankfurt am Main (AWS eu-central-1)
• KI-Verarbeitung: Google (Gemini) und Anthropic (Claude), USA — Daten pseudonymisiert, AVV + EU-Standardvertragsklauseln
• Transaktions-Mail: Google Ireland Ltd. (Google Workspace) — AVV + EU-Standardvertragsklauseln
• Kalender-Integration: Termineinladung per iCal/E-Mail; optional Google Calendar oder Microsoft 365 — je nach Kundenwunsch

8. Deine Rechte

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16) — Korrektur fehlerhafter Daten
• Löschung (Art. 17) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine formlose E-Mail an kontakt@renario.de reicht.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — z. B. bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.