Datenschutzerklärung
Stand: Februar 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Nutzung unseres 3D-Solarkonfigurators angeben (z.B. Ihre Adresse).
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn Sie unseren 3D-Solarkonfigurator nutzen, verwenden wir Ihre Adressdaten, um Ihr Gebäude zu identifizieren und Ihnen eine Visualisierung sowie Angebote für Solaranlagen bereitzustellen.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgenden Anbietern:
Vercel
Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Vercel ist ein Dienst zum Hosten und Bereitstellen von Websites. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen.
Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Heroku (Backend)
Unser Backend wird bei Heroku, einem Dienst der Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA, gehostet. Bei der Nutzung unseres 3D-Konfigurators werden Ihre Anfragen über Heroku-Server verarbeitet.
Datenschutzerklärung: https://www.salesforce.com/company/privacy/
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Heliotos
Inhaber: Constantin Sobotta
c/o Postflex #9464
Emsdettener Str. 10
48268 Greven
Telefon: 0176 / 62637048
E-Mail: info@heliotos.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei einer Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei einer Verarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Bei einer Verarbeitung zur Wahrung berechtigter Interessen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Cookies und Einwilligung
Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies ermöglichen es, unsere Website benutzerfreundlicher, effektiver und sicherer zu machen.
Cookie-Einwilligung
Beim ersten Besuch unserer Website werden Sie um Ihre Einwilligung zur Verwendung verschiedener Cookie-Kategorien gebeten. Sie können Ihre Einwilligung jederzeit über den Cookie-Button unten links auf der Seite ändern oder widerrufen.
Verwendete Cookie-Kategorien
Notwendige Cookies (Immer aktiv)
Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten.
heliotos_consent– Speichert Ihre Cookie-Präferenzen (1 Jahr)heliotos_visitor– Anonyme Besucher-ID für die Zuordnung Ihrer Einwilligung (1 Jahr)
Funktionale Cookies (Optional)
Diese Cookies ermöglichen erweiterte Funktionen wie die Adress-Autovervollständigung über Google Places. Ohne diese Cookies steht nur eine eingeschränkte Adresssuche zur Verfügung.
- Google Places API – Wird nur bei erteilter Einwilligung aktiviert
Analyse-Cookies (Optional)
Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Alle Daten werden anonymisiert.
- Nutzungsanalyse – Seitenaufrufe, Konfigurator-Nutzung, Verweildauer
Marketing-Cookies (Optional)
Diese Cookies können verwendet werden, um Ihnen relevante Werbung auf anderen Websites anzuzeigen. Hierunter fallen u.a. Cookies und Pixel von Google Ads, Microsoft Advertising (Bing), Meta (Facebook/Instagram), TikTok und Yahoo.
Speicherung der Einwilligung
Ihre Cookie-Einwilligung wird sowohl in Ihrem Browser (Cookie) als auch auf unserem Server gespeichert. Dies dient als Nachweis gemäß Art. 7 Abs. 1 DSGVO. Bei der Speicherung werden folgende Daten erfasst:
- Zeitpunkt der Einwilligung
- IP-Adresse zum Zeitpunkt der Einwilligung
- Gewählte Cookie-Kategorien
Die Rechtsgrundlage für die Speicherung der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
5. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
6. Nutzung des 3D-Solarkonfigurators
Adressdaten
Wenn Sie unseren 3D-Solarkonfigurator nutzen, geben Sie Ihre Adresse ein. Diese Adressdaten werden verwendet, um:
- Ihr Gebäude in unserer Datenbank zu identifizieren
- Eine 3D-Visualisierung Ihres Daches zu erstellen
- Ihnen passende Solaranlagen-Konfigurationen anzuzeigen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung unseres Dienstes).
Gebäudedaten
Wir verwenden öffentlich zugängliche Geodaten (3D-Gebäudemodelle), um Ihr Dach zu visualisieren. Diese Daten stammen aus öffentlichen Quellen und werden nicht mit Ihren persönlichen Daten verknüpft gespeichert.
Konfigurationsdaten
Die von Ihnen im Konfigurator vorgenommenen Einstellungen (z.B. Anzahl der Solarmodule, gewählte Produkte) werden temporär in Ihrem Browser gespeichert (Session Storage) und nach dem Schließen des Browsers automatisch gelöscht.
7. Externe Dienste
Google Places API
Für die Adresssuche nutzen wir die Google Places API von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine Adresse eingeben, wird Ihre Eingabe an Google übermittelt, um Ihnen Adressvorschläge anzuzeigen.
Diese Funktion wird nur aktiviert, wenn Sie der Verwendung funktionaler Cookies zugestimmt haben. Ohne Einwilligung wird stattdessen der alternative Dienst OpenStreetMap/Nominatim verwendet.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung: https://policies.google.com/privacy
OpenStreetMap / Nominatim
Als Fallback für die Adresssuche nutzen wir Nominatim, einen Dienst von OpenStreetMap. Bei der Nutzung wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt.
Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy
8. Werbung und Conversion-Tracking
Google Ads und Google Conversion-Tracking
Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe von Google Ads Conversion-Tracking können wir erkennen, ob ein Nutzer bestimmte Aktionen (z.B. Angebotsanfrage) durchgeführt hat. Wir nutzen zudem Google Consent Mode v2, der sicherstellt, dass keine Marketing-Cookies gesetzt werden, bevor Sie Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: https://policies.google.com/privacy
Microsoft Advertising (Bing Ads)
Wir nutzen Microsoft Advertising (ehemals Bing Ads) mit dem Universal Event Tracking (UET) Tag der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Dieser ermöglicht es uns, die Wirksamkeit unserer Anzeigen auf Bing, Yahoo und dem Microsoft Audience Network nachzuverfolgen. Dabei wird ein Cookie gesetzt, das die Interaktion mit unserer Website nach Klick auf eine Anzeige erfasst.
Das UET-Tag wird nur aktiviert, wenn Sie der Verwendung von Marketing-Cookies zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Yahoo Ads
Wir nutzen Yahoo Ads (Dot-Tag) der Yahoo EMEA Limited, 5-7 Point Square, North Wall Quay, Dublin 1, Irland. Mithilfe des Yahoo-Tracking-Pixels können wir die Effektivität unserer Werbekampagnen auf Yahoo messen. Das Pixel wird nur aktiviert, wenn Sie der Verwendung von Marketing-Cookies zugestimmt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: https://legal.yahoo.com/ie/de/yahoo/privacy/index.html
Meta Pixel (Facebook / Instagram)
Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Facebook- und Instagram-Anzeigen zu messen und Zielgruppen für Werbeanzeigen zu erstellen (Custom Audiences). Das Pixel wird nur aktiviert, wenn Sie der Verwendung von Marketing-Cookies zugestimmt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: https://www.facebook.com/privacy/policy/
TikTok Pixel
Wir nutzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok Pixel ermöglicht es uns, die Wirksamkeit unserer TikTok-Anzeigen zu messen. Das Pixel wird nur aktiviert, wenn Sie der Verwendung von Marketing-Cookies zugestimmt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy
9. Eigene Analyse und Tracking
Internes Tracking-System
Wir betreiben ein eigenes Analyse-System auf unseren Servern (gehostet bei Heroku, s. Abschnitt 2). Bei erteilter Analyse-Einwilligung erfassen wir:
- Seitenaufrufe und Konfigurator-Nutzung (Fortschritt, gewählte Einstellungen)
- Geräteinformationen (Gerätetyp, Bildschirmgröße)
- Referrer-URL und UTM-Kampagnenparameter
- Session-ID (zufällig generiert, nicht persistent)
Die Daten werden mit einer anonymen Besucher-ID verknüpft. Eine Identifikation Ihrer Person ist damit nicht möglich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Analyse-Cookies).
Affiliate-Tracking
Wenn Sie auf Partnerangebote (Affiliate-Links) klicken, erfassen wir die Klick-Interaktion auf unserem eigenen Server, um Provisionen korrekt zuordnen zu können. Dabei werden erfasst: Affiliate-Partner, Zeitpunkt des Klicks, Konfigurationsdaten (z.B. Systemgröße) und ggf. Ihre anonyme Besucher-ID. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Provisionsabrechnung).
10. Affiliate-Partner und Drittanbieter-Widgets
CHECK24 Stromvergleichs-Widget
Wir binden ein Stromvergleichs-Widget der CHECK24 Vergleichsportal GmbH, Erika-Mann-Str. 62-66, 80636 München, ein. Das Widget wird nur geladen, wenn Sie der Verwendung von Marketing-Cookies zugestimmt haben. Beim Laden des Widgets können Daten (z.B. IP-Adresse, Postleitzahl, Stromverbrauch) an CHECK24 übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: https://www.check24.de/datenschutz/
Amazon PartnerNet (Affiliate)
Wir nehmen am Partnerprogramm von Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, teil. Affiliate-Links zu Amazon-Produkten enthalten eine Partner-Kennung. Bei einem Kauf über diese Links erhalten wir eine Provision. Amazon setzt hierbei eigene Cookies, um den Kauf zuordnen zu können.
Die Affiliate-Links werden als „Werbung" gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
Weitere Affiliate-Partner
Wir arbeiten mit weiteren Partnern zusammen und verlinken auf deren Angebote (z.B. FINN Auto-Abo, Wallbox-Hersteller, daa GmbH). Diese Links sind als „Werbung" oder „Partnerangebot" gekennzeichnet. Bei Klick auf einen Affiliate-Link können vom jeweiligen Partner Cookies gesetzt werden. Die Kennzeichnung erfolgt gemäß den Anforderungen des UWG und DDG.
11. Datenübermittlung in Drittländer
Einige der oben genannten Dienste haben ihren Sitz in den USA oder anderen Drittländern außerhalb der EU/des EWR. Soweit dort kein angemessenes Datenschutzniveau im Sinne der DSGVO besteht, stützen wir die Datenübermittlung auf:
- Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (z.B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen)
- Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO
Weitere Informationen erhalten Sie auf Anfrage bei uns.
12. Ihre Rechte im Überblick
Sie haben folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
Um Ihre Rechte auszuüben, wenden Sie sich bitte an: info@heliotos.de