1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Keystone Solar & Energie
Inhaber: Michael Lechner
Niederbieger Straße 82/1
88255 Baienfurt
Telefon: 0160 96770236
E-Mail: kontakt@keystone-solar.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur im technisch notwendigen Umfang und ausschließlich auf Grundlage der geltenden Datenschutzbestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Eine Weitergabe an Dritte erfolgt nur, soweit dies nachfolgend beschrieben ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Auslieferung erfolgt über ein Content-Delivery-Network. Dabei können technisch erforderliche Zugriffsdaten (siehe „Server-Logfiles") auf Servern des Anbieters verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist der Anbieter nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) liegt insoweit vor.
Beim selben Anbieter nutzen wir zudem einen Objektspeicher (Cloudflare R2, Speicherort: Europäische Union), in dem ausschließlich die über das Kontaktformular übermittelten Dateien abgelegt werden — hochgeladene Fotos sowie eine automatisch erstellte PDF-Zusammenfassung der Anfrage. Einzelheiten dazu unter „Kontaktaufnahme".
4. Server-Logfiles
Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in Server-Logfiles gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Anfrage sowie die (in der Regel gekürzte) IP-Adresse. Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.
5. Cookies und lokale Speicherung
Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Wir speichern lediglich Ihre Cookie-Auswahl lokal in Ihrem Browser (localStorage-Eintrag „ks-cookie-consent"), damit der Cookie-Hinweis nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist technisch notwendig, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine personenbezogenen Daten an Dritte übertragen. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen" zurücksetzen.
6. Kontaktaufnahme (Formular, E-Mail, Telefon, WhatsApp)
Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen. Im Kontaktformular sind dies insbesondere Name, E-Mail-Adresse und Telefonnummer sowie — freiwillig — Anschrift, Angaben zu Ihrem Vorhaben (z. B. Interessen, Stromverbrauch, Dach- und Anschlussdetails), Ihre Nachricht und von Ihnen hochgeladene Fotos (z. B. von Haus, Dach oder Zählerschrank). Die Übertragung erfolgt verschlüsselt (TLS). Pflichtangaben sind nur Name und E-Mail-Adresse; alle weiteren Angaben stellen Sie uns freiwillig zur Verfügung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Für die technische Zustellung der Formularanfragen an unser E-Mail-Postfach setzen wir den Versanddienst Resend ein (Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Textinhalte Ihrer Anfrage werden hierzu an den Anbieter übermittelt und über dessen europäische Versand-Infrastruktur (EU-Region, Irland) als E-Mail an uns zugestellt; eine darüber hinausgehende Speicherung oder Nutzung durch den Anbieter erfolgt nicht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist der Anbieter nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
Von Ihnen hochgeladene Fotos werden nicht per E-Mail versendet, sondern in einem Objektspeicher unseres Hosting-Anbieters abgelegt (Cloudflare R2, Speicherort: Europäische Union; Auftragsverarbeitung durch Cloudflare, Inc., siehe „Hosting"). Zusätzlich wird dort eine automatisch erstellte PDF-Zusammenfassung Ihrer Anfrage (einschließlich der Fotos) gespeichert, die uns auch als Anhang der Benachrichtigungs-E-Mail zugestellt werden kann. Fotos und PDF sind ausschließlich über nicht erratbare, nur uns per E-Mail mitgeteilte Links abrufbar und werden nach spätestens 90 Tagen automatisch gelöscht.
Zum Schutz des Formulars vor missbräuchlicher automatisierter Nutzung (Spam) setzen wir beim Absenden den Dienst Cloudflare Turnstile ein (Cloudflare, Inc., siehe „Hosting"). Dabei werden technische Signale Ihres Browsers verarbeitet, um zu prüfen, ob die Anfrage von einem Menschen stammt; es findet kein seitenübergreifendes Tracking statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Angebots vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Bei einer Kontaktaufnahme über WhatsApp werden Ihre Daten zusätzlich durch den Betreiber (WhatsApp Ireland Ltd. / Meta Platforms) nach dessen Datenschutzbestimmungen verarbeitet; hierauf haben wir keinen Einfluss. Bitte nutzen Sie WhatsApp nur, wenn Sie damit einverstanden sind.
7. Google-Bewertungen auf unserer Website
Wir zeigen auf unserer Website Bewertungen unseres Google-Unternehmensprofils (Name des Verfassers, Bewertungsdatum, Sternewertung, Bewertungstext). Diese öffentlich auf Google einsehbaren Inhalte rufen wir in regelmäßigen Abständen serverseitig über eine Schnittstelle von Google ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und binden sie statisch in unsere Seiten ein. Beim Besuch unserer Website wird dadurch keine Verbindung von Ihrem Gerät zu Google aufgebaut. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenmeinungen zu unseren Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Verfasser einer Bewertung können deren Anzeige jederzeit beeinflussen, indem sie ihre Bewertung bei Google ändern oder löschen; auf Wunsch entfernen wir eine Bewertung auch auf formlose Nachricht an die oben genannten Kontaktdaten von unserer Website.
8. Schriftarten
Zur einheitlichen Darstellung verwenden wir die Schriftart „Montserrat". Die Schriften werden lokal von unserem Server geladen und nicht von einem externen Anbieter (z. B. Google Fonts) abgerufen. Eine Verbindung zu Servern Dritter oder eine Übermittlung Ihrer IP-Adresse zu diesem Zweck findet nicht statt.
9. Ihre Rechte
Ihnen stehen im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
10. Widerspruchsrecht (Art. 21 DSGVO)
Sofern die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
11. Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
13. Aktualität und Änderung
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.
