Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vantivo UG (haftungsbeschränkt)

Seppenberg 1

83530 Schnaitsee

E-Mail: info@pvsiegel.de

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen Angaben wie Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder auch Ihre IP-Adresse. Kurz gesagt: Alles, was dazu genutzt werden kann, Sie direkt oder indirekt zu identifizieren.

Wir erheben diese Daten, wenn Sie uns diese freiwillig mitteilen (z. B. per E-Mail oder Kontaktformular). Dazu gehören insbesondere:

Name und Kontaktdaten
E-Mail-Adresse und Telefonnummer
Projektdaten (im Rahmen von Anfragen)

3. Zwecke der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

Bearbeitung von Anfragen und Kommunikation.
Vertragserfüllung und Anbahnung von Geschäftsbeziehungen.
Bereitstellung und Optimierung unseres Online-Angebots.
Interne Verwaltungszwecke.
Marketing- und Analyseergebnisse zur Verbesserung unserer Reichweite.

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen:

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (z. B. bei Cookies oder Newsletter).
Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO (z. B. für die Bearbeitung Ihres Auftrags).
Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO (z. B. für die Sicherheit der Website oder effiziente Kommunikation).

5. Weitergabe von Daten (Auftragsverarbeitung)

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, wenn:

Dies zur Vertragsabwicklung notwendig ist.
Eine gesetzliche Verpflichtung besteht.
Die Weitergabe im Rahmen einer Auftragsverarbeitung erfolgt. Hierbei setzen wir Dienstleister ein, die uns technisch oder organisatorisch unterstützen. Wir bleiben dabei stets der verantwortliche Ansprechpartner für Ihre Daten.

Einzelne der eingesetzten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder verarbeiten Daten dort, insbesondere in den USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Vorgaben) eine längere Speicherung vorschreiben.

7. Ihre Rechte (inkl. Widerruf)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft, Berichtigung und Löschung: Sie können jederzeit erfahren, welche Daten wir speichern, und diese korrigieren oder löschen lassen.
Einschränkung der Verarbeitung & Datenübertragbarkeit: Sie können die Nutzung einschränken oder den Export Ihrer Daten verlangen.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.
Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

(Hinweis: Informationen zum Beschwerderecht bei der zuständigen Aufsichtsbehörde finden Sie auf der Website des Bayerischen Landesamtes für Datenschutzaufsicht).

8. Hosting und Infrastruktur

Um unsere Website sicher und effizient bereitstellen zu können, nutzen wir folgende Dienste:

Hosting via Lovable

Anbieter: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Die Auslieferung erfolgt über Infrastrukturdienstleister von Lovable (u. a. Cloudflare, Fly.io).
Zweck: Bereitstellung von Serverplatz und Datenbankdiensten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am Betrieb der Website).
Drittlandübermittlung: USA, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Google Mailing (Google Workspace)

Anbieter: Google Ireland Limited, Dublin, Irland.
Zweck: Abwicklung der E-Mail-Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Drittanbieter, Cookies und Tracking-Tools

Wir nutzen Drittanbieter, um die Funktionalität und das Marketing unserer Website zu verbessern.

Tool	Anbieter	Zweck / Rechtsgrundlage
Cookiebot	Cybot A/S	Consent Management (Art. 6 Abs. 1 lit. c DSGVO).
Google Analytics / Tag Manager	Google Ireland Ltd.	Analyse der Websitenutzung (Einwilligung via Cookiebot). Übermittlung in die USA möglich.
Calendly	Calendly LLC	Terminbuchung und Terminmanagement (Einwilligung via Cookiebot, Art. 6 Abs. 1 lit. a DSGVO); Übermittlung in die USA.
Tally	Tally BV, Belgien	Kontakt- und Anfrageformular (Art. 6 Abs. 1 lit. b DSGVO); Verarbeitung in der EU.
Agri-PV-Rechner (Google Cloud)	Google Ireland Ltd.	Berechnung auf Basis der eingegebenen Standort- und Flächendaten (Art. 6 Abs. 1 lit. b DSGVO).
Google Ads Manager	Google Ireland Ltd.	Steuerung und Auswertung von Werbeanzeigen. Einwilligung via Cookiebot (Art. 6 Abs. 1 lit. a DSGVO); Übermittlung in die USA möglich.

(Detaillierte Informationen zu Speicherdauern und Opt-Out-Möglichkeiten finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter).

10. Sicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOM) ein (z. B. SSL-Verschlüsselung), um Ihre Daten gegen unbefugten Zugriff, Verlust oder Zerstörung zu schützen.

11. Besonderer Hinweis für Auftraggeber

Für detaillierte Informationen zur Verarbeitung von Daten im Rahmen unserer Zertifizierungs- und Beratungsleistungen verweisen wir auf unsere separaten Datenschutzhinweise für Auftraggeber:

Datenschutzhinweise für Auftraggeber

1. Verantwortlicher

Vantivo UG (haftungsbeschränkt)

Seppenberg 1, 83530 Schnaitsee

E-Mail: info@pvsiegel.de

Website: www.pvsiegel.de

2. Welche Daten wir verarbeiten

Im Rahmen der Anbahnung und Durchführung von Konformitätsbewertungen nach DIN SPEC 91434 verarbeiten wir folgende Kategorien personenbezogener Daten:

Stammdaten des Auftraggebers und Ansprechpartner (Name, Firma, Adresse, Kontaktdaten),
Projektdaten (Standortdaten, Flächeninformationen, technische Unterlagen, Pläne),
Vertragsdaten (Angebote, Auftragsbestätigungen, Rechnungen, Zahlungsverkehr),
Kommunikationsdaten (E-Mails, Gesprächsnotizen, Audit-Protokolle) und
Daten zu Grundstücken und landwirtschaftlichen Betrieben, soweit für die Konformitätsbewertung erforderlich.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um die mit Ihnen vereinbarten Konformitätsbewertungsleistungen (Prüfung, Audit, Bescheinigung) durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.2 Vorvertragliche Maßnahmen

Soweit Sie uns kontaktieren oder ein Angebot anfragen, verarbeiten wir Ihre Daten zur Beantwortung Ihrer Anfrage und zur Erstellung eines Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.3 Gesetzliche Pflichten

Wir unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere §§ 238 ff. HGB, §§ 140 ff. AO). Soweit erforderlich, verarbeiten wir Ihre Daten zur Erfüllung dieser Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

3.4 Berechtigte Interessen

Soweit nicht bereits von Ziffern 3.2 und/oder 3.3 erfasst, verarbeiten wir Ihre Daten auf Basis unseres berechtigten Interesses an der ordnungsgemäßen Dokumentation unserer Konformitätsbewertungen, der Qualitätssicherung sowie dem Schutz gegen unberechtigte Inanspruchnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3.5 Einwilligung

Für die Nutzung Ihres Firmennamens oder Logos zu Referenzzwecken auf unseren Marketingmaterialien holen wir Ihre gesonderte Einwilligung ein. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4. Empfänger der Daten

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies für die Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht:

Prüfgesellschaft Proks Certification GmbH (im Rahmen der Qualitätssicherung unserer Konformitätsbewertungsstelle),
externe Auditoren und Sachverständige, soweit diese weisungsgebunden im Auftrag von Vantivo eingesetzt werden, auf Grundlage vertraglicher Vertraulichkeits- und Datenschutzverpflichtungen; soweit erforderlich, werden sie datenschutzrechtlich als Auftragsverarbeiter oder Unterauftragnehmer eingebunden,
IT-Dienstleister (für Hosting, Cloud-Infrastruktur, E-Mail – als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden) und
Steuerbehörden und sonstige Behörden (nur soweit gesetzlich vorgeschrieben).

Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf an Dritte findet nicht statt.

5. Drittstaatentransfers

Soweit wir Dienstleister außerhalb des EWR einsetzen oder Dienstleister Daten in Drittländern verarbeiten, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, insbesondere durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Eine Kopie der wesentlichen Garantien kann auf Anfrage zur Verfügung gestellt werden, soweit dem keine vertraglichen oder gesetzlichen Geheimhaltungspflichten entgegenstehen.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist:

Vertragsdaten und Konformitätsbescheinigungen: grundsätzlich zehn (10) Jahre ab Ende des Vertragsverhältnisses (handels- und steuerrechtliche Aufbewahrungspflichten),
Projektdaten und Prüfberichte: mindestens für die Dauer der Gültigkeit der Bescheinigung zuzüglich drei (3) Jahre und
Kommunikationsdaten werden grundsätzlich drei (3) Jahre ab dem letzten Kontakt gespeichert, soweit sie nicht Bestandteil der Vertrags-, Abrechnungs- oder Prüfdokumentation sind; in diesem Fall gelten die hierfür einschlägigen längeren Aufbewahrungsfristen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten, soweit die Voraussetzungen vorliegen (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) und
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine vollautomatisierten Entscheidungsverfahren im Sinne von Art. 22 DSGVO ein. Unsere Konformitätsbewertungen werden stets durch fachkundige Personen geprüft und abschließend beurteilt.

10. Änderungen dieser Hinweise

Wir behalten uns vor, diese Datenschutzhinweise bei Änderungen der Verarbeitungstätigkeiten oder der gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung wird Ihnen auf Anfrage zur Verfügung gestellt.

12. Geschäftliche Direktansprache per E-Mail

Wir sprechen Unternehmen und deren Ansprechpartner per E-Mail auf unsere Leistungen an. Dazu verarbeiten wir Name, Unternehmen, Funktion und geschäftliche E-Mail-Adresse, die wir öffentlich zugänglichen Quellen (z. B. Unternehmenswebsites) entnehmen. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache potenzieller Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Für den Versand nutzen wir lemlist (Lempire SAS, Paris, Frankreich) als Auftragsverarbeiter.

Unternehmen können der Verwendung Ihrer Daten für diesen Zweck jederzeit widersprechen, z. B. durch eine kurze Antwort auf unsere E-Mail an info@pvsiegel.de. Die Adresse wird dann für weitere Ansprachen gesperrt.