Datenschutzerklärung
Informationen zum Datenschutz
Informationen gem. Art. 13 und 14 DSGVO für die Enpal Pro GmbH
Stand: August 2026
Bei der Enpal Pro GmbH („Enpal.pro") genießt Datenschutz höchste Priorität. Wir freuen uns, dass Sie mit uns die Zukunft grüner Energie mitgestalten wollen, und sind der festen Überzeugung, dass der Schutz Ihrer Daten dabei eine außerordentlich wichtige Rolle spielt. Mit den folgenden Hinweisen möchten wir Sie deshalb darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.
Ihre personenbezogenen Daten verarbeiten wir grundsätzlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten in diesem Sinne sind alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z. B. Name, E-Mail, Telefonnummer oder Adresse.
A. Verantwortliche Stelle
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO ist:
Enpal Pro GmbH
Bödikerstr. 25, 10245 Berlin
Datenschutzteam
E-Mail: geschaeftskunden@enpal.de
Für alle Fragen zum Thema Datenschutz im Zusammenhang mit unseren Produkten und Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unsere Datenschutzteam wenden. Unser Datenschutzteam ist unter der genannten postalischen Adresse sowie unter der nachfolgend angegebenen E-Mail-Adresse erreichbar.
E-Mail: datenschutz@enpal.de
Für vertrauliche Hinweise können Sie sich außerdem direkt an unseren Datenschutzbeauftragten über folgende E-Mail-Adresse wenden:
E-Mail: dsb@enpal.de
B. Datenverarbeitung auf unserer Website
Aufruf unserer Website und Verbindungsdaten
Bei der Bereitstellung unserer Website und unseres Shops werden Protokolldaten verarbeitet, die beim Aufruf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Dazu gehören insbesondere:
· die IP-Adresse des angefragten Geräts;
· Angaben über den verwendeten Browser und das Betriebssystem;
· die aufgerufene Seite;
· die zuvor besuchte Seite (Referrer URL);
· Datum und Uhrzeit des Abrufs.
Diese Daten werden zur Bereitstellung der durch Sie aufgerufenen Inhalte temporär auf unserem Webserver verarbeitet. Zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z. B. DDoS-Angriffen), werden diese Daten außerdem temporär in Webserver-Log-Dateien verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung der von Ihnen aufgerufenen Inhalte und der dauerhaften Funktionsfähigkeit und Sicherheit unserer IT-Infrastruktur.
II. Kontaktformular Geschäftspartner werden
Sie haben auf der Enpal.pro Website die Möglichkeit, mit uns über ein Kontaktformular in Kontakt zu treten, wenn Sie Geschäftspartner werden möchte. Dabei werden folgende Daten verarbeitet:
· Vor- und Nachname;
· E-Mail-Adresse;
· Telefonnummer;
· Firmenname;
· Umsatzsteuer-ID;
· Handelsregisternummer;
· Position/Berufsbezeichnung.
Die Verarbeitung erfolgt zum Zweck der Prüfung und Anbahnung sowie der Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung). Sollten Sie nicht selbst Vertragspartner werden, sondern im Auftrag für einen Dritten (etwa Ihren Arbeitgeber) handeln, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Vertrag mit dem Dritten, in dessen Auftrag Sie handeln, durchzuführen.
III. Machbarkeitsprüfung / Zulassung zum Online-Shop (Gewerbenachweis)
Wenn Sie den Enpal.pro Online-Shop nutzen, um über unsere Website PV-Komponenten oder andere technische Produkte zu beziehen, verarbeiten wir personenbezogene Daten, um ggf. Rückfragen zu Ihrer Bestellung klären zu können (z. B. Lieferschwierigkeiten, Schäden am Produkt).
Unser Online-Shop richtet sich ausschließlich an Unternehmen aus der für unsere Produkte relevanten Branche (insbesondere Installations- und Handwerksbetriebe). Bevor wir ein Unternehmen zum Enpal.pro Online-Shop zulassen bzw. ein Kundenkonto freischalten, prüfen wir daher den Gewerbenachweis (z. B. Gewerbeschein) und weitere Unternehmensangaben, um die Unternehmereigenschaft und die Branchenzugehörigkeit zu verifizieren und den Shop vor missbräuchlicher Nutzung zu schützen.
Dabei verarbeiten wir insbesondere:
· Unternehmens- und Registrierungsdaten (z. B. Firmenname, Rechtsform, Anschrift, Handelsregisterangaben);
· Angaben aus dem Gewerbenachweis (z. B. aus dem Gewerbeschein);
· Kontaktdaten des/der Ansprechpartner:in (Name, E-Mail-Adresse, ggf. Telefonnummer);
· ggf. weitere Angaben, die im Rahmen der Zulassungsprüfung erforderlich sind.
Zweck der Verarbeitung ist die Zulassungs- und Berechtigungsprüfung vor Nutzung des Online-Shops sowie die Anbahnung und Durchführung des Vertragsverhältnisses mit unseren Geschäftskunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Vertragsanbahnung). Soweit wir darüber hinaus Daten zur Verhinderung von Missbrauch und zur Wahrung der Integrität unseres B2B-Shops verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Absicherung unseres Shops und die Steuerung des Zugangs auf berechtigte Geschäftskunden. Sollten Sie im Auftrag für einen Dritten (etwa Ihren Arbeitgeber) handeln, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung des Vertrags mit dem Dritten.
Nach erfolgreicher Prüfung können Sie den Enpal.pro Online-Shop nutzen. In diesem Rahmen verarbeiten wir personenbezogene Daten zur Abwicklung Ihrer Bestellungen, zur Verwaltung der Geschäftsbeziehung und zur Kommunikation im Zusammenhang mit dem Vertragsverhältnis (siehe insbesondere Abschnitte B.IV und B.IX).
IV. Geschäftskunden-Login (Kundenkonto)
Als registrierter Geschäftspartner können Sie sich über den Geschäftskunden-Login in Ihr Kundenkonto einloggen. Im Rahmen der Anmeldung und Nutzung des Kundenkontos verarbeiten wir Ihre Zugangs- und Kontodaten (z. B. E-Mail-Adresse, Authentifizierungsdaten), Ihre hinterlegten Stammdaten (Name, Firmendaten) sowie Bestell- und Vertragsdaten, um Ihnen den Zugriff auf Ihr Konto, Ihre Bestellungen und die für Sie freigeschalteten Funktionen zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses bzw. vorvertragliche Maßnahmen). Soweit hierbei technische Nutzungsdaten zur Gewährleistung von Funktionsfähigkeit und Sicherheit verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
V. Einsatz von Cookies und vergleichbaren Technologien
Die Enpal.pro Website verwendet verschiedene Dienste und Anwendungen, die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Cookies, die verwendet werden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen. Cookies sind auf dem Endgerät gespeicherte Informationen und bestehen insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
1. Funktionale Cookies
Wir nutzen Cookies, die Ihr Browser beim Besuch der Enpal.pro Website automatisch an uns übermittelt und die die Funktionalität und Sicherheit unserer Website gewährleisten (z. B. Browsertyp, Browserversion, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, da diese Cookies für den Betrieb der Webseite erforderlich sind.
2. Marketing- und Analyse-Cookies
Wir nutzen Cookies, die der Analyse Ihrer Interaktion mit unserer Website oder Marketingzwecken dienen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wir verarbeiten diese Daten nur, wenn Sie uns vorab Ihre Einwilligung erteilt haben. Ihre Einwilligung ist jederzeit frei widerruflich.
3. Cookie-Einwilligung.
Diese Website nutzt die Cookie-Consent-Technologie von User Centrics, um Ihre Einwilligung einzuholen und datenschutzkonform zu dokumentieren. Verarbeitet werden hierbei Ihre Einwilligung(en)/Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Endgerät sowie der Zeitpunkt Ihres Besuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
VI. Marketingkommunikation
1. Newsletter
Wir versenden einen Newsletter, in dem wir Sie über Produkte der Enpal aus dem Bereich der erneuerbaren Energien informieren. Eine Übersendung unseres Newsletters erfolgt nur, wenn Sie vorab ausdrücklich eingewilligt haben. Nach Erhalt Ihrer Einwilligung versenden wir eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, um zu überprüfen, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Erhalt des Newsletters einverstanden sind (sog. Double-Opt-In).
Für den Versand des Newsletters nutzen wir den Dienst Klaviyo der Klaviyo, Inc., 225 Franklin Street, Boston, MA 02110, USA („Klaviyo“). Klaviyo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse sowie Nutzungsdaten des Newsletters (z. B. Öffnungs- und Klickraten) zum Zweck des Versands und der Erfolgsmessung. Klaviyo wird als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO für uns tätig. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen finden Sie in den Datenschutzhinweisen von Klaviyo unter https://www.klaviyo.com/legal/privacy-notice.
Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 Gesetz gegen den unlauteren Wettbewerb (UWG). Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Abmeldung erfolgt über den Abmeldelink im Newsletter oder per E-Mail an abmelden@enpal.de. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
2. Markt- und Meinungsforschung
Darüber hinaus führen wir Markt- und Meinungsforschung durch, um unsere Produkte und Dienstleistungen im Bereich der erneuerbaren Energien weiterzuentwickeln und besser auf die Bedürfnisse unserer Geschäftskunden abzustimmen. Hierzu können wir Sie per E-Mail oder Telefon kontaktieren, um Sie zur Teilnahme an Umfragen oder Feedbackgesprächen einzuladen. Dabei verarbeiten wir Ihre Kontaktdaten.
Soweit die Kontaktaufnahme telefonisch erfolgt, ist die Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und bedarfsgerechten Weiterentwicklung unseres Produkt- und Dienstleistungsangebots. Sie können der Verarbeitung Ihrer Daten mit Wirkung für die Zukunft widersprechen bzw. Ihre Einwilligung widerrufen, z.B. formlos per E-Mail an abmelden@enpal.de.
VII. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
VIII. Soziale Medien
Wir verwenden auf unserer Website Social Media Buttons (Facebook, LinkedIn) der Unternehmen Meta Inc. sowie LinkedIn Corporation etc. („Anbieter"). Diese Social Media Buttons sind nicht als Plugins über einen sog. iFrame eingebunden, sondern als Links hinterlegt. Durch das Betätigen der Social Media Buttons werden Sie direkt auf die Seite des entsprechenden Anbieters weitergeleitet. Es erfolgt keine Datenübermittlung der Enpal.pro Website an die Anbieter. Für die Einhaltung der Datenschutzbestimmungen und für Richtigkeit, Aktualität sowie Vollständigkeit der dort bereitgestellten Informationen zur Datenverarbeitung ist dann der entsprechende Anbieter verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO.
IX. WhatsApp Business
Wir bieten Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Dabei nutzen wir die Dienste der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei der Nutzung von WhatsApp Business gelten die Nutzungsbedingungen und Datenschutzbestimmungen von WhatsApp.
Die Nutzung von WhatsApp Business dient ausschließlich dem Zweck der Kundenkommunikation und der Beantwortung von Anfragen und erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Durch Ihre Kontaktaufnahme über WhatsApp erklären Sie sich mit der Kommunikation über diesen Messenger-Dienst einverstanden. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
C. Datenverarbeitung bei der Kommunikation und zur Durchführung vorvertraglicher Maßnahmen
I. Überblick und betroffene Personengruppen
Im Rahmen unseres Produkts „Kundenkontakte" vermitteln wir vorqualifizierte Interessenten, die gegenüber der Enpal B.V. oder einer mit ihr verbundenen Gesellschaft („Enpal“) aktiv Interesse an einer Photovoltaik-Anlage oder Wärmepumpe bekundet haben, an externe Installationspartner (Handwerksbetriebe), sofern Enpal diese Interessenten nicht selbst bedient und die Interessenten einer Vermittlung eingewilligt haben. Dabei verarbeiten wir Daten von Installationspartnern (B2B-Kunden) und von vermittelten Interessenten (Endkunden).
II. Kommunikationswege und Tools
1. Telli
Für die Kontaktaufnahme und Kommunikation mit Interessenten, insbesondere zur Klärung, ob Interesse an einer Vermittlung an einen externen Installationspartner besteht, setzen wir den KI-gestützten Sprach-Assistenten „Telli" ein. Anbieter ist die telli technologies GmbH, Knaackstraße 78, 10435 Berlin.
In diesem Zuge werden folgende Kategorien personenbezogener Daten von Kunden und Interessenten von Telli innerhalb und außerhalb der EU verarbeitet:
- Nutzungsdaten (z. B. Zeitpunkt, Dauer der Anrufe, Gesprächsverläufe),
- Inhaltsdaten (z. B. Anfragen, Kundendaten) sowie
- Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
Die Aufzeichnung von Gesprächen erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die zu Beginn des Gesprächs durch eine klare Sprachabfrage eingeholt und systemseitig protokolliert wird (Zeitstempel) oder unserem berechtigten Interesse nach Art. 6 Abs. 1 lit f. DSGVO an der Qualitätssicherung und Schulung unserer Mitarbeitenden. Ist eine Einwilligung erforderlich, wird diese aber nicht erteilt, beenden wir das Gespräch oder übergeben es an einen menschlichen Mitarbeitenden. Insoweit wir eine Transkription des Gespräches anfertigen, erfolgt dies ebenfalls in unserem berechtigten Interesse an der Qualitätssicherung, der Schulung unserer Mitarbeitenden und an der Dokumentation Ihres Anliegens.
Zu Beginn jeder Interaktion weist Telli klar darauf hin, dass es sich um eine digitale Assistenz handelt und es wird auf diese Datenschutzinformationen hingewiesen. Die Interessenten werden über die Aufzeichnung des Gesprächs informiert. Weitere Informationen sind in den Datenschutzhinweisen des Anbieters unter https://hi.telli.so/datenschutz abrufbar.
Die Aufzeichnung dient ausschließlich dem vor dem Gespräch definierten Zweck und wird nicht zur Leistungs- oder Verhaltenskontrolle und zur Profilbildung verwendet. Die erhobenen Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Interessenten
2. Shopify
Unsere Website und unser Online-Shop (shop.enpal.pro) werden über die Shop-Plattform der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify") betrieben. Shopify stellt die technische Infrastruktur bereit, über die unser Shop, das Kundenkonto (Geschäftskunden-Login), der Bestell- und Bezahlprozess sowie die Cookie-Einwilligung abgewickelt werden.
Im Rahmen des Betriebs unseres Shops verarbeitet Shopify in unserem Auftrag insbesondere folgende personenbezogene Daten:
· Bestands- und Kontaktdaten (z. B. Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer), die Sie bei Registrierung, Anmeldung oder Bestellung angeben;
· Konto- und Zugangsdaten des Geschäftskunden-Logins;
· Bestell-, Vertrags- und Zahlungsdaten (z. B. bestellte Produkte/Pakete, Bestellhistorie, Rechnungs- und Lieferadresse);
· technische Nutzungs- und Verbindungsdaten, die beim Aufruf und der Nutzung des Shops anfallen (z. B. IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seiten) sowie
· Einwilligungs- und Cookie-Daten im Rahmen der von Shopify bereitgestellten Cookie-Consent-Technologie (siehe Abschnitt B.V).
Zweck der Verarbeitung ist die Bereitstellung, der Betrieb und die Sicherheit unseres Online-Shops, die Verwaltung von Kundenkonten und Bestellungen sowie die Abwicklung des Vertragsverhältnisses mit unseren Geschäftskunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses bzw. vorvertragliche Maßnahmen) und, soweit technische Daten zur Gewährleistung von Funktionsfähigkeit und Sicherheit verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Für die Einholung und Dokumentation von Cookie-Einwilligungen gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.
Shopify wird für uns als Auftragsverarbeiter tätig; wir haben mit Shopify einen Vertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzhinweisen von Shopify unter https://www.shopify.com/de/legal/datenschutz.
3. Klaviyo
Für den Versand des Newsletters setzen wir die E-Mail-Marketing-Plattform Klaviyo ein. Anbieter ist die Klaviyo, Inc., 225 Franklin Street, Boston, MA 02110, USA („Klaviyo“).
In diesem Zuge werden folgende Kategorien personenbezogener Daten von Klaviyo verarbeitet:
· Kontaktdaten (z.B. E-Mail-Adresse)
· Nutzungsdaten (z.B. Öffnungs- und Klickraten, Zeitpunkt des Versands und der Interaktion) sowie
· Meta-/Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen).
Die Rechtsgrundlage für die Verarbeitung im Rahmen des Newsletterversands ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Abmeldung erfolgt über den Abmeldelink im Newsletter oder per E-Mail an abmelden@enpal.de. Soweit die Verarbeitung der Erfolgsmessung und Optimierung unserer Marketingkommunikation dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Gestaltung unserer Kommunikationsmaßnahmen.
Klaviyo wird als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO für uns tätig. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen finden Sie in den Datenschutzhinweisen von Klaviyo unter https://www.klaviyo.com/legal/privacy-notice.
III. Weitergabe der Kundenkontakte an Installationspartner
Wenn der Vertriebsprozess bei Interessenten bei einer Gesellschaft der Enpal-Gruppe nicht erfolgreich ist, z.B. der Bau aus technischen Gründen durch eine Enpal-Gesellschaft nicht umgesetzt werden kann, gibt diese die personenbezogenen Daten unter bestimmten Voraussetzungen an die Enpal.pro weiter. Die Enpal.pro kontaktiert die Interessenten, um zu prüfen, ob ein Interesse an der Vermittlung an externe Installationspartner besteht und die Daten an diese weitergegeben werden dürfen. Eine Weitergabe von personenbezogenen Daten erfolgt nur auf Grundlage einer wirksamen Einwilligung der Interessenten in die Datenweitergabe zum Zweck der Kontaktaufnahme durch einen geeigneten Installationspartner.
Umfasst von der Datenweitergabe Vor- und Nachname, Kontaktdaten, einschließlich Telefonnummer und E-Mail-Adresse, Anschrift bzw. Angaben zum Objekt sowie Angaben zur Interessenten-Anfrage und dem Produktinteresse. Ein einzelner Kundenkontakt kann an bis zu drei Installationspartner weitergegeben werden. Eine Übersicht der aktuellen Installationspartner, an die Daten weitergegeben werden können, ist unter https://shop.enpal.pro/pages/kundenkontakte-datenschutz abrufbar.
Die Weitergabe erfolgt entweder per Webhook (strukturierte JSON-Daten an eine vom Partner definierte URL) oder per E-Mail (Excel-Format). Mit Übermittlung der Daten an den Installationspartner, gelangen die Daten in den Verantwortungsbereich des Installationspartners, der ab diesem Zeitpunkt für die Datenverarbeitung verantwortlich ist. Die Installationspartner sind hinsichtlich der erhaltenen Daten eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
Rechtsgrundlage für die Weitergabe der Daten von der Enpal.pro an einen Installationspartner ist die Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Interessenten jederzeit mit Wirkung für die Zukunft widerrufen können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die Weitergabe der Kundenkontakte an Installationspartner erfolgt ausschließlich an Partner innerhalb Deutschlands. Eine Übermittlung der Daten an Empfänger in Drittländern zum Zweck der Vermittlung findet nicht statt.
IV. Kundenkontakte-Portal und Suchaufträge
Installationspartnern stellen wir das Kundenkontakte-Portal als zentrale Schnittstelle zur Verfügung. Über das Portal können Partner u. a. verfügbare Guthaben (Credits) je Produktkategorie einsehen, Suchaufträge (mit Suchgebieten aus zentraler Postleitzahl, Radius bzw. Postleitzahlenliste und Tageslimit) anlegen, pausieren, aktivieren oder löschen, die Liefermethode festlegen und Testdaten zur Validierung versenden.
Verarbeitet werden Kontakt- und Identifikationsdaten der Partner-Ansprechpartner, Konto-/Vertragsdaten (Guthaben, Bestellungen, Suchaufträge, Liefereinstellungen) sowie technische Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich technischer Nutzungsdaten Art. 6 Abs. 1 lit. f DSGVO.
V. Beschwerde- und Qualitätsmanagement (Reklamation)
Installationspartner können über das Portal technische Reklamationen zu einzelnen Kundenkontakten einreichen (z. B. nichtexistierende Telefonnummer oder E-Mail-Adresse). Hierzu verarbeiten wir die Angaben zum reklamierten Kontakt sowie die Reklamationsdaten des Installationspartners, um die Reklamation zu prüfen und im berechtigten Fall einen Ersatzkontakt bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Qualitätssicherung).
D. Weitere Empfänger personenbezogener Daten
Die genannten personenbezogenen Daten werden in dem zur Aufgabenerfüllung erforderlichen Umfang übermittelt an:
· öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Finanzbehörden oder die Bundesnetzagentur);
· Auskunfteien;
· interne Stellen von Enpal, soweit zur Aufgabenabwicklung ein entsprechender Bedarf besteht;
· mit Enpal gemäß §§ 15 ff. AktG verbundene Unternehmen, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder im Rahmen des Vertragsschlusses erforderlich ist. Die gemeinsam Verantwortlichen haben eine Vereinbarung gemäß Art. 26 Abs. 1 DSGVO geschlossen.
· Auftragsverarbeiter:
Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich gemäß Art. 28 DSGVO an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
Zur Durchführung vorvertraglicher Maßnahmen und zum Vertragsschluss nutzt Enpal verschiedene Dienstleister, u. a.:
· zur werblichen Kommunikation, Klaviyo, Inc., 225 Franklin Street, Boston, MA 02110, USA
· zur Datenverwaltung der gemäß Abschnitt B.II erhobenen Daten: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland;
· zur Einholung und Dokumentation der Cookie-Einwilligung: User Centrics GmbH, Sendlinger Straße 7, 80331 München
· zur Lieferung bestellter Waren: ATL Autotransport- und Logistik GmbH, Landgraben 3, OT Wüstenbrand, 09337 Hohenstein-Ernstthal;
· zur KI-gestützten Kommunikation mit Interessenten im Kundenkontakte-Geschäft: telli technologies GmbH, Knaackstraße 78, 10435 Berlin
E. Mondu Rechnungskauf
Unternehmerkunden bieten wir den Mondu-Rechnungskauf an. Bestellen diese mit dieser Zahlungsart, treten wir die Forderung zunächst an das kooperierende Finanzinstitut Mondu Financial Services B.V., Piet Heinkade 55, 1019GM Amsterdam, Niederlande ab, welches die Forderung an die Mondu Capital S.à r.l, rue Jean Piret 1, L-2350 Luxembourg, überträgt.
Entscheiden Unternehmenskunden sich für eine Zahlung über diesen Dienst, geben wir die zur Zahlungsabwicklung erforderlichen Daten an Mondu weiter: Kaufdetails, Zahlungsbetrag, Firmendaten und ggf. Name, Adresse, E-Mail-Adresse, Liefer- sowie Rechnungsadresse, Bestelldaten (Währung, Bestelldetails, Warenkorb, Order-ID). Mondu erhebt und verarbeitet zusätzlich Ihre IP-Adresse, Browser- und Geräteinformationen, Server-Logfiles, Telefonnummer und Bonitätsdaten.
Mondu verarbeitet diese Daten für die Prüfung der Gewährung der Zahlungsmethode und das Forderungsmanagement gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO. Im Verlauf des Kaufprozesses nimmt Mondu eine Identitäts- sowie eine Bonitätsprüfung vor. In diesem Rahmen kann Mondu Ihre Daten an Wirtschaftsauskunfteien (z. B. SCHUFA Holding GmbH) übermitteln; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzhinweise von Mondu erhalten Sie unter https://www.mondu.ai/de/gdpr-notification-for-buyers/.
F. Datenübermittlung in Drittländer
Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit Enpal.pro personenbezogene Daten in Staaten außerhalb des Anwendungsbereichs der DSGVO übermittelt, stellt Enpal.pro sicher, dass der Empfänger der Daten ein angemessenes Datenschutzniveau gewährleistet.
Liegt in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vor, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich.
Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt die Datenübermittlung auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier abrufbar.
In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn
· durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
· Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
· die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns, oder
· eine andere Ausnahme gemäß Art. 49 DSGVO greift.
Datenübertragungen an Empfänger mit Sitz in den USA, die nicht über eine DPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach Ihrer Einwilligung im Sinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in den USA ohne DPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.
Die Weitergabe der Kundenkontakte an Installationspartner erfolgt ausschließlich an Partner innerhalb Deutschlands (siehe Abschnitt C.III). Eine Übermittlung der Daten an Empfänger in Drittländern zum Zweck der Vermittlung findet nicht statt.
G. Dauer der Speicherung und Löschung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten so lange, wie dies für die Begründung, Durchführung oder Abwicklung des Vertragsverhältnisses oder zur Ausübung bzw. Erfüllung der sich daraus ergebenden Rechte und Pflichten erforderlich ist.
Die von uns verarbeiteten Daten werden gemäß Art. 17 DSGVO gelöscht oder gemäß Art. 18 DSGVO in Ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstige in Art. 17 Abs. 3 DSGVO genannten Gründe entgegenstehen.
Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Die Aufbewahrung dient zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
H. Betroffenenrechte
Betroffenen Personen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 - 21 DSGVO formulierten Betroffenenrechte zu:
I. Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
Haben Betroffene als Rechtsgrundlage für die Verarbeitung ihrer Daten durch uns ihre Einwilligung zum Beispiel nach Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erklärt, können sie gemäß Art. 7 Abs. 3 DSGVO diese Einwilligung jederzeit widerrufen. Wenn sie dies tun, stellen wir die Verarbeitung ihrer Daten ein, allerdings bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf von dem Widerruf unberührt.
II. Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten (Art. 15 DSGVO),
Betroffene haben gemäß Art. 15 DSGVO jederzeit das Recht, von uns Auskunft über alle Daten zu verlangen, die wir über sie speichern. Das beinhaltet insbesondere die Auskunft über
· die Zwecke, zu denen wir die Daten verarbeiten,
· die Kategorien von Daten, die wir verarbeiten,
· die konkreten Empfänger oder, sollten diese nicht bekannt sein, die Kategorien von Empfängern, an die wir die Daten übermitteln,
· die Dauer, für die wir die Daten speichern oder, sollte diese nicht bestimmbar sein, die Kriterien, unter denen wir die Daten speichern, und
· gegebenenfalls die Herkunft der Daten, falls wir diese nicht bei den Betroffenen erhoben haben.
Beim Auskunftsrecht sind die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz zu berücksichtigen.
III. Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO)
Sollten Daten, die bei uns verarbeitet werden, unrichtig oder unvollständig sein, so können Betroffene von uns jederzeit die Berichtigung oder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.
IV. Recht auf Löschung (Art. 17 DSGVO)
Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitung nicht mehr greifen oder haben Betroffene ihre Einwilligung widerrufen oder der Verarbeitung widersprochen oder dürfen wir die Daten aus einem anderen der in Art. 17 Abs. 1 DSGVO genannten Gründe nicht weiterverarbeiten, so können Betroffene von uns nach Art. 17 DSGVO die Löschung der sie betreffenden personenbezogenen Daten verlangen.
Das Recht auf Löschung steht Betroffenen nicht zu, wenn die Verarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zur Wahrung öffentlicher Interessen erforderlich ist, eine dahingehende Rechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.
Beim Löschungsrecht sind die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz zu berücksichtigen.
V. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Gemäß Art. 18 DSGVO können Betroffene auch die Einschränkung der Verarbeitung verlangen. Dieses Recht steht ihnen zu, wenn sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten für die angegebenen Zwecke nicht mehr benötigen oder sie der Verarbeitung widersprochen haben und wir die Daten in den beiden letztgenannten Fällen nicht anderweitig rechtmäßig weiterverarbeiten dürfen.
VI. WIDERSPRUCHSRECHT GEGEN DIE VERARBEITUNG (ART. 21 DSGVO)
Soweit wir Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Betroffene das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer Daten einzulegen aus Gründen, die sich aus ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Betroffene von ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an datenschutz@enpal.de.
VII. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Außerdem können Betroffene von uns nach Art. 20 DSGVO die Übertragung ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format an sich selbst oder einen anderen Verantwortlichen verlangen.
VIII. Sonstige Rechte
Darüber hinaus besteht das Recht zur Beschwerde bei der Datenschutzaufsichtsbehörde gem. Art. 77 DSGVO i.V.m. § 19 BDSG. Betroffene können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
I. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
J. Automatisierte Entscheidungsfindung
Im Rahmen des Betriebs der Enpal.pro Website oder der Vertragsanbahnung und -durchführung findet weder eine automatisierte Entscheidungsfindung noch Profiling im Sinne des Art. 22 DSGVO statt, welche Betroffenen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
K. Pflicht zur Bereitstellung von Daten
Enpal.pro trägt dafür Sorge, dass nur personenbezogene Daten erhoben werden, die für die rechtmäßige Durchführung und Abwicklung der angebotenen Leistungen auf dem Gebiet innovativer Solar-Energielösungen zwingend erforderlich sind. Im Übrigen beachten wir den Grundsatz der Datenminimierung im Sinne von Art. 5 Abs. 1 lit. c DSGVO. Es besteht keine Pflicht, ihre personenbezogenen Angaben bereitzustellen. Wir benötigen diese personenbezogenen Daten jedoch im Zusammenhang mit einigen der in Abschnitt C angegebenen Zwecken. Ohne die Verarbeitung personenbezogener Daten ist eine Geschäftsbeziehung zwischen Ihnen als Kunden und der Enpal.pro nicht möglich.
L. Änderung der Datenschutzinformation
Gelegentlich aktualisieren wir diese Datenschutzinformation, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.