Datenschutzinformation
Informationengem. Art. 13 und 14 DSGVO für die Enpal Pro GmbH
Stand: August 2026
Bei der Enpal Pro GmbH („Enpal.pro")genießt Datenschutz höchste Priorität. Wir freuen uns, dass Sie mit uns dieZukunft grüner Energie mitgestalten wollen, und sind der festen Überzeugung,dass der Schutz Ihrer Daten dabei eine außerordentlich wichtige Rolle spielt.Mit den folgenden Hinweisen möchten wir Sie deshalb darüber aufklären, welcheArten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchemUmfang verarbeiten.
Ihre personenbezogenen Datenverarbeiten wir grundsätzlich im Rahmen der Datenschutz-Grundverordnung (DSGVO)und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten indiesem Sinne sind alle Einzelangaben über persönliche oder sachlicheVerhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z. B. Name,E-Mail, Telefonnummer oder Adresse.
A. Verantwortliche Stelle
Verantwortliche Stelle ist dienatürliche oder juristische Person, die allein oder gemeinsam mit anderen überdie Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Verantwortliche Stelle gemäß Art. 4Nr. 7 DSGVO ist:
Enpal Pro GmbH
Bödikerstr. 25, 10245Berlin
Datenschutzteam
E-Mail: geschaeftskunden@enpal.de
Für alle Fragen zum Thema Datenschutzim Zusammenhang mit unseren Produkten und Dienstleistungen oder der Nutzungunserer Website können Sie sich jederzeit auch an unsere Datenschutzteam wenden.Unser Datenschutzteam ist unter der genannten postalischen Adresse sowie unterder nachfolgend angegebenen E-Mail-Adresse erreichbar.
E-Mail: datenschutz@enpal.de
Für vertrauliche Hinweise können Sie sichaußerdem direkt an unseren Datenschutzbeauftragten über folgende E-Mail-Adressewenden:
E-Mail: dsb@enpal.de
B. Datenverarbeitung auf unsererWebsite
I. Aufruf unserer Website und Verbindungsdaten
Bei der Bereitstellung unsererWebsite und unseres Shops werden Protokolldaten verarbeitet, die beim Aufrufder Website über das Hypertext Transfer Protocol (Secure) (HTTP(S))technisch bedingt anfallen. Dazu gehören insbesondere:
· die IP-Adresse des angefragtenGeräts;
· Angaben über den verwendetenBrowser und das Betriebssystem;
· die aufgerufene Seite;
· die zuvor besuchte Seite (ReferrerURL);
· Datum und Uhrzeit des Abrufs.
Diese Daten werden zur Bereitstellungder durch Sie aufgerufenen Inhalte temporär auf unserem Webserver verarbeitet.Zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur,insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation vonStörungen (z. B. DDoS-Angriffen), werden diese Daten außerdem temporär inWebserver-Log-Dateien verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung dervon Ihnen aufgerufenen Inhalte und der dauerhaften Funktionsfähigkeit undSicherheit unserer IT-Infrastruktur.
II. Kontaktformular Geschäftspartner werden
Sie haben auf der Enpal.pro Website dieMöglichkeit, mit uns über ein Kontaktformular in Kontakt zu treten, wenn SieGeschäftspartner werden möchte. Dabei werden folgende Daten verarbeitet:
· Vor- und Nachname;
· E-Mail-Adresse;
· Telefonnummer;
· Firmenname;
· Umsatzsteuer-ID;
· Handelsregisternummer;
· Position/Berufsbezeichnung.
Die Verarbeitung erfolgt zum Zweckder Prüfung und Anbahnung sowie der Durchführung des Vertragsverhältnisses.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw.-durchführung). Sollten Sie nicht selbst Vertragspartner werden, sondern imAuftrag für einen Dritten (etwa Ihren Arbeitgeber) handeln, ist dieRechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse istes, den Vertrag mit dem Dritten, in dessen Auftrag Sie handeln, durchzuführen.
III. Machbarkeitsprüfung / Zulassung zum Online-Shop (Gewerbenachweis)
Wenn Sie den Enpal.pro Online-Shopnutzen, um über unsere Website PV-Komponenten oder andere technische Produktezu beziehen, verarbeiten wir personenbezogene Daten, um ggf. Rückfragen zuIhrer Bestellung klären zu können (z. B. Lieferschwierigkeiten, Schäden amProdukt).
Unser Online-Shop richtet sichausschließlich an Unternehmen aus der für unsere Produkte relevanten Branche(insbesondere Installations- und Handwerksbetriebe). Bevor wir ein Unternehmenzum Enpal.pro Online-Shop zulassen bzw. ein Kundenkonto freischalten, prüfenwir daher den Gewerbenachweis (z. B. Gewerbeschein) und weitereUnternehmensangaben, um die Unternehmereigenschaft und dieBranchenzugehörigkeit zu verifizieren und den Shop vor missbräuchlicher Nutzungzu schützen.
Dabei verarbeiten wir insbesondere:
· Unternehmens- undRegistrierungsdaten (z. B. Firmenname, Rechtsform, Anschrift,Handelsregisterangaben);
· Angaben aus dem Gewerbenachweis(z. B. aus dem Gewerbeschein);
· Kontaktdaten des/derAnsprechpartner:in (Name, E-Mail-Adresse, ggf. Telefonnummer);
· ggf. weitere Angaben, die imRahmen der Zulassungsprüfung erforderlich sind.
Zweck der Verarbeitung ist dieZulassungs- und Berechtigungsprüfung vor Nutzung des Online-Shops sowie dieAnbahnung und Durchführung des Vertragsverhältnisses mit unserenGeschäftskunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführungvorvertraglicher Maßnahmen / Vertragsanbahnung). Soweit wir darüber hinausDaten zur Verhinderung von Missbrauch und zur Wahrung der Integrität unseresB2B-Shops verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtesInteresse ist die Absicherung unseres Shops und die Steuerung des Zugangs aufberechtigte Geschäftskunden. Sollten Sie im Auftrag für einen Dritten (etwaIhren Arbeitgeber) handeln, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO;unser berechtigtes Interesse ist die Durchführung des Vertrags mit dem Dritten.
Nach erfolgreicher Prüfung können Sieden Enpal.pro Online-Shop nutzen. In diesem Rahmen verarbeiten wirpersonenbezogene Daten zur Abwicklung Ihrer Bestellungen, zur Verwaltung derGeschäftsbeziehung und zur Kommunikation im Zusammenhang mit dem Vertragsverhältnis(siehe insbesondere Abschnitte B.IV und B.IX).
IV. Geschäftskunden-Login (Kundenkonto)
Als registrierter Geschäftspartner können Sie sich über denGeschäftskunden-Login in Ihr Kundenkonto einloggen. Im Rahmen der Anmeldung undNutzung des Kundenkontos verarbeiten wir Ihre Zugangs- und Kontodaten (z. B.E-Mail-Adresse, Authentifizierungsdaten), Ihre hinterlegten Stammdaten (Name,Firmendaten) sowie Bestell- und Vertragsdaten, um Ihnen den Zugriff auf IhrKonto, Ihre Bestellungen und die für Sie freigeschalteten Funktionen zuermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung desVertragsverhältnisses bzw. vorvertragliche Maßnahmen). Soweit hierbeitechnische Nutzungsdaten zur Gewährleistung von Funktionsfähigkeit undSicherheit verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. fDSGVO.
V. Einsatz von Cookies undvergleichbaren Technologien
DieEnpal.pro Website verwendet verschiedene Dienste und Anwendungen, die entwedervon uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondereCookies, die verwendet werden, um Informationen im Endgerät zu speichern oderauf diese zuzugreifen. Cookies sind auf dem Endgerät gespeicherte Informationenund bestehen insbesondere aus einem Namen, einem Wert, der speichernden Domainund einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nachder Sitzung gelöscht, während sogenannte Persistent Cookies nach demfestgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entferntwerden.
1. Funktionale Cookies
Wir nutzen Cookies, die Ihr Browserbeim Besuch der Enpal.pro Website automatisch an uns übermittelt und die dieFunktionalität und Sicherheit unserer Website gewährleisten (z. B. Browsertyp,Browserversion, Betriebssystem, Referrer URL, Hostname, Uhrzeit derServeranfrage, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVOsowie § 25 Abs. 2 TDDDG, da diese Cookies für den Betrieb der Webseiteerforderlich sind.
2. Marketing-und Analyse-Cookies
Wir nutzen Cookies, die der AnalyseIhrer Interaktion mit unserer Website oder Marketingzwecken dienen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wirverarbeiten diese Daten nur, wenn Sie uns vorab Ihre Einwilligung erteilt haben.Ihre Einwilligung ist jederzeit frei widerruflich.
3. Cookie-Einwilligung.
Diese Website nutzt dieCookie-Consent-Technologie von User Centrics, um Ihre Einwilligung einzuholenund datenschutzkonform zu dokumentieren. Verarbeitet werden hierbei IhreEinwilligung(en)/Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browserund Ihr Endgerät sowie der Zeitpunkt Ihres Besuchs. Rechtsgrundlage ist Art. 6Abs. 1 lit. c DSGVO.
VI. Marketingkommunikation
1. Newsletter
Wir versenden einen Newsletter, indem wir Sie über Produkte der Enpal aus dem Bereich der erneuerbaren Energieninformieren. Eine Übersendung unseres Newsletters erfolgt nur, wenn Sie vorabausdrücklich eingewilligt haben. Nach Erhalt Ihrer Einwilligung versenden wireine E-Mail an die von Ihnen angegebene E-Mail-Adresse, um zu überprüfen, obSie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Erhalt desNewsletters einverstanden sind (sog. Double-Opt-In).
Für den Versand des Newslettersnutzen wir den Dienst Klaviyo der Klaviyo, Inc., 225 Franklin Street, Boston,MA 02110, USA („Klaviyo“). Klaviyo verarbeitet in unserem Auftrag IhreE-Mail-Adresse sowie Nutzungsdaten des Newsletters (z. B. Öffnungs- undKlickraten) zum Zweck des Versands und der Erfolgsmessung. Klaviyo wird alsAuftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO füruns tätig. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S.Data Privacy Framework (DPF). Weitere Informationen finden Sie in denDatenschutzhinweisen von Klaviyo unter https://www.klaviyo.com/legal/privacy-notice.
DieRechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 Gesetz gegen den unlauteren Wettbewerb(UWG). Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.Die Abmeldung erfolgt über den Abmeldelink im Newsletter oder per E-Mailan abmelden@enpal.de.Durch den Widerruf derEinwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zumWiderruf erfolgten Verarbeitung nicht berührt.
2. Markt- und Meinungsforschung
Darüberhinaus führen wir Markt- und Meinungsforschung durch, um unsere Produkte undDienstleistungen im Bereich der erneuerbaren Energien weiterzuentwickeln undbesser auf die Bedürfnisse unserer Geschäftskunden abzustimmen. Hierzu könnenwir Sie per E-Mail oder Telefon kontaktieren, um Sie zur Teilnahme an Umfragenoder Feedbackgesprächen einzuladen. Dabei verarbeiten wir Ihre Kontaktdaten.
Soweitdie Kontaktaufnahme telefonisch erfolgt, ist die Rechtsgrundlage IhreEinwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG. IhreEinwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Im Übrigenist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtesInteresse liegt in der Verbesserung und bedarfsgerechten Weiterentwicklungunseres Produkt- und Dienstleistungsangebots. Sie können der Verarbeitung IhrerDaten mit Wirkung für die Zukunft widersprechen bzw. Ihre Einwilligungwiderrufen, z.B. formlos per E-Mail an abmelden@enpal.de.
VII. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt ausSicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wiezum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreibersenden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennenSie daran, dass die Adresszeile des Browsers von „http://" auf„https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenndie SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie anuns übermitteln, nicht von Dritten mitgelesen werden.
VIII. Soziale Medien
Wir verwenden auf unserer WebsiteSocial Media Buttons (Facebook, LinkedIn) der Unternehmen Meta Inc. sowieLinkedIn Corporation etc. („Anbieter"). Diese Social Media Buttons sindnicht als Plugins über einen sog. iFrame eingebunden, sondern als Linkshinterlegt. Durch das Betätigen der Social Media Buttons werden Sie direkt aufdie Seite des entsprechenden Anbieters weitergeleitet. Es erfolgt keineDatenübermittlung der Enpal.pro Website an die Anbieter. Für die Einhaltung derDatenschutzbestimmungen und für Richtigkeit, Aktualität sowie Vollständigkeitder dort bereitgestellten Informationen zur Datenverarbeitung ist dann derentsprechende Anbieter verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO.
IX. WhatsApp Business
Wirbieten Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zukontaktieren. Dabei nutzen wir die Dienste der WhatsApp Ireland Limited, 4Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei derNutzung von WhatsApp Business gelten die Nutzungsbedingungen und Datenschutzbestimmungen von WhatsApp.
Die Nutzung von WhatsApp Business dient ausschließlich dem Zweck derKundenkommunikation und der Beantwortung von Anfragen und erfolgt auf GrundlageIhrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Durch Ihre Kontaktaufnahmeüber WhatsApp erklären Sie sich mit der Kommunikation über diesenMessenger-Dienst einverstanden. Diese Einwilligung ist freiwillig und jederzeitmit Wirkung für die Zukunft widerrufbar.
C. Datenverarbeitung bei der Kommunikationund zur Durchführung vorvertraglicher Maßnahmen
I. Überblick und betroffenePersonengruppen
Im Rahmen unseres Produkts „Kundenkontakte" vermitteln wirvorqualifizierte Interessenten, die gegenüber der Enpal B.V. oder einer mit ihrverbundenen Gesellschaft („Enpal“) aktiv Interesse an einerPhotovoltaik-Anlage oder Wärmepumpe bekundet haben, an externeInstallationspartner (Handwerksbetriebe), sofern Enpal diese Interessentennicht selbst bedient und die Interessenten einer Vermittlung eingewilligt haben.Dabei verarbeiten wir Daten von Installationspartnern (B2B-Kunden) undvon vermittelten Interessenten (Endkunden).
II. Kommunikationswege und Tools
1. Telli
Für die Kontaktaufnahme undKommunikation mit Interessenten, insbesondere zur Klärung, ob Interesse aneiner Vermittlung an einen externen Installationspartner besteht, setzen wirden KI-gestützten Sprach-Assistenten „Telli" ein. Anbieter ist die tellitechnologies GmbH, Knaackstraße 78, 10435 Berlin.
In diesem Zuge werden folgendeKategorien personenbezogener Daten von Kunden und Interessenten von Telliinnerhalb und außerhalb der EU verarbeitet:
- Nutzungsdaten (z. B. Zeitpunkt, Dauer der Anrufe, Gesprächsverläufe),
- Inhaltsdaten (z. B. Anfragen, Kundendaten) sowie
- Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
Die Aufzeichnung von Gesprächen erfolgtauf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die zu Beginndes Gesprächs durch eine klare Sprachabfrage eingeholt und systemseitigprotokolliert wird (Zeitstempel) oder unserem berechtigten Interesse nach Art.6 Abs. 1 lit f. DSGVO an der Qualitätssicherung und Schulung unserer Mitarbeitenden.Ist eine Einwilligung erforderlich, wird diese aber nicht erteilt, beenden wirdas Gespräch oder übergeben es an einen menschlichen Mitarbeitenden. Insoweitwir eine Transkription des Gespräches anfertigen, erfolgt dies ebenfalls inunserem berechtigten Interesse an der Qualitätssicherung, der Schulung unsererMitarbeitenden und an der Dokumentation Ihres Anliegens.
Zu Beginn jeder Interaktion weist Telliklar darauf hin, dass es sich um eine digitale Assistenz handelt und es wirdauf diese Datenschutzinformationen hingewiesen. Die Interessenten werden überdie Aufzeichnung des Gesprächs informiert. Weitere Informationen sind in denDatenschutzhinweisen des Anbieters unter https://hi.telli.so/datenschutz abrufbar.
Die Aufzeichnung dient ausschließlichdem vor dem Gespräch definierten Zweck und wird nicht zur Leistungs- oderVerhaltenskontrolle und zur Profilbildung verwendet. Die erhobenen Daten werdengelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichenAufbewahrungspflichten bestehen. Interessenten
2. Shopify
Unsere Website und unser Online-Shop (shop.enpal.pro)werden über die Shop-Plattform der Shopify International Limited, VictoriaBuildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify")betrieben. Shopifystellt die technische Infrastruktur bereit, über die unser Shop, dasKundenkonto (Geschäftskunden-Login), der Bestell- und Bezahlprozess sowie dieCookie-Einwilligung abgewickelt werden.
ImRahmen des Betriebs unseres Shops verarbeitet Shopify in unserem Auftraginsbesondere folgende personenbezogene Daten:
· Bestands- und Kontaktdaten (z. B. Name, Firma, Anschrift,E-Mail-Adresse, Telefonnummer), die Sie bei Registrierung, Anmeldung oderBestellung angeben;
· Konto- und Zugangsdaten des Geschäftskunden-Logins;
· Bestell-, Vertrags- und Zahlungsdaten (z. B. bestellteProdukte/Pakete, Bestellhistorie, Rechnungs- und Lieferadresse);
· technische Nutzungs- und Verbindungsdaten, die beimAufruf und der Nutzung des Shops anfallen (z. B. IP-Adresse, Browser- undGeräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seiten) sowie
· Einwilligungs- und Cookie-Daten im Rahmen der von Shopifybereitgestellten Cookie-Consent-Technologie (siehe Abschnitt B.V).
Zweckder Verarbeitung ist die Bereitstellung, der Betrieb und die Sicherheit unseresOnline-Shops, die Verwaltung von Kundenkonten und Bestellungen sowie dieAbwicklung des Vertragsverhältnisses mit unseren Geschäftskunden.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung desVertragsverhältnisses bzw. vorvertragliche Maßnahmen) und, soweit technischeDaten zur Gewährleistung von Funktionsfähigkeit und Sicherheit verarbeitetwerden, Art. 6 Abs. 1 lit. f DSGVO. Für die Einholung und Dokumentation vonCookie-Einwilligungen gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25TDDDG.
Shopifywird für uns als Auftragsverarbeiter tätig; wir haben mit Shopify einen Vertraggemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zur Datenverarbeitungdurch Shopify finden Sie in den Datenschutzhinweisen von Shopify unter https://www.shopify.com/de/legal/datenschutz.
3. Klaviyo
Fürden Versand des Newsletters setzen wir die E-Mail-Marketing-Plattform Klaviyo ein.Anbieter ist die Klaviyo, Inc., 225 Franklin Street, Boston, MA 02110, USA(„Klaviyo“).
Indiesem Zuge werden folgende Kategorien personenbezogener Daten von Klaviyoverarbeitet:
· Kontaktdaten(z.B. E-Mail-Adresse)
· Nutzungsdaten(z.B. Öffnungs- und Klickraten, Zeitpunkt des Versands und der Interaktion)sowie
· Meta-/Kommunikationsdaten(z.B. Geräteinformationen, IP-Adressen).
DieRechtsgrundlage für die Verarbeitung im Rahmen des Newsletterversands ist Art.6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit mitWirkung für die Zukunft widerrufbar. Die Abmeldung erfolgt über den Abmeldelinkim Newsletter oder per E-Mail an abmelden@enpal.de. Soweit die Verarbeitung derErfolgsmessung und Optimierung unserer Marketingkommunikation dient, ist dieRechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegtin der effizienten Gestaltung unserer Kommunikationsmaßnahmen.
Klaviyowird als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVOfür uns tätig. Die Datenübermittlung in die USA erfolgt auf Grundlage desEU-U.S. Data Privacy Framework (DPF). Weitere Informationen finden Sie in denDatenschutzhinweisen von Klaviyo unter https://www.klaviyo.com/legal/privacy-notice.
III. Weitergabe der Kundenkontakte an Installationspartner
Wenn der Vertriebsprozess bei Interessenten bei einer Gesellschaft der Enpal-Gruppe nichterfolgreich ist, z.B. der Bau aus technischen Gründen durch eineEnpal-Gesellschaft nicht umgesetzt werden kann, gibt diese diepersonenbezogenen Daten unter bestimmten Voraussetzungen an die Enpal.proweiter. Die Enpal.pro kontaktiert die Interessenten, um zu prüfen, ob einInteresse an der Vermittlung an externe Installationspartner besteht und dieDaten an diese weitergegeben werden dürfen. Eine Weitergabe vonpersonenbezogenen Daten erfolgt nur auf Grundlage einer wirksamen Einwilligungder Interessenten in die Datenweitergabe zum Zweck der Kontaktaufnahme durch einengeeigneten Installationspartner.
Umfasst von der Datenweitergabe Vor- und Nachname, Kontaktdaten,einschließlich Telefonnummer und E-Mail-Adresse, Anschrift bzw. Angaben zumObjekt sowie Angaben zur Interessenten-Anfrage und dem Produktinteresse. Eineinzelner Kundenkontakt kann an bis zu drei Installationspartner weitergegebenwerden. Eine Übersicht der aktuellen Installationspartner, an die Datenweitergegeben werden können, ist unter https://shop.enpal.pro/pages/kundenkontakte-datenschutz abrufbar.
Die Weitergabe erfolgt entweder perWebhook (strukturierte JSON-Daten an eine vom Partner definierte URL) oder perE-Mail (Excel-Format). Mit Übermittlung der Daten an den Installationspartner,gelangen die Daten in den Verantwortungsbereich des Installationspartners, derab diesem Zeitpunkt für die Datenverarbeitung verantwortlich ist. Die Installationspartner sind hinsichtlichder erhaltenen Daten eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
Rechtsgrundlage für die Weitergabe derDaten von der Enpal.pro an einen Installationspartner ist die Einwilligunggemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Interessenten jederzeit mit Wirkungfür die Zukunft widerrufen können. Die Rechtmäßigkeit der bis zum Widerruferfolgten Verarbeitung bleibt hiervon unberührt.
Die Weitergabe der Kundenkontakte anInstallationspartner erfolgt ausschließlich an Partner innerhalb Deutschlands.Eine Übermittlung der Daten an Empfänger in Drittländern zum Zweck derVermittlung findet nicht statt.
IV. Kundenkontakte-Portal und Suchaufträge
Installationspartnern stellen wir dasKundenkontakte-Portal als zentrale Schnittstelle zur Verfügung. Über das Portalkönnen Partner u. a. verfügbare Guthaben (Credits) je Produktkategorieeinsehen, Suchaufträge (mit Suchgebieten aus zentraler Postleitzahl, Radiusbzw. Postleitzahlenliste und Tageslimit) anlegen, pausieren, aktivieren oderlöschen, die Liefermethode festlegen und Testdaten zur Validierung versenden.
Verarbeitet werden Kontakt- undIdentifikationsdaten der Partner-Ansprechpartner, Konto-/Vertragsdaten(Guthaben, Bestellungen, Suchaufträge, Liefereinstellungen) sowie technischeNutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; hinsichtlichtechnischer Nutzungsdaten Art. 6 Abs. 1 lit. f DSGVO.
V. Beschwerde- undQualitätsmanagement (Reklamation)
Installationspartner können über das Portal technische Reklamationen zueinzelnen Kundenkontakten einreichen (z. B. nichtexistierende Telefonnummeroder E-Mail-Adresse). Hierzu verarbeiten wir die Angaben zum reklamiertenKontakt sowie die Reklamationsdaten des Installationspartners, um dieReklamation zu prüfen und im berechtigten Fall einen Ersatzkontaktbereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6Abs. 1 lit. f DSGVO (ordnungsgemäße Qualitätssicherung).
D. Weitere Empfängerpersonenbezogener Daten
Die genannten personenbezogenen Datenwerden in dem zur Aufgabenerfüllung erforderlichen Umfang übermittelt an:
· öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B.Finanzbehörden oder die Bundesnetzagentur);
· Auskunfteien;
· interne Stellen von Enpal, soweit zur Aufgabenabwicklung ein entsprechender Bedarf besteht;
· mit Enpal gemäß §§ 15 ff. AktGverbundene Unternehmen, soweit dies zur Durchführungvorvertraglicher Maßnahmen oder im Rahmen des Vertragsschlusses erforderlichist. Die gemeinsam Verantwortlichen haben eine Vereinbarung gemäß Art. 26 Abs.1 DSGVO geschlossen.
· Auftragsverarbeiter:
Sofern wir Daten an unsereDienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllungihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältigausgewählt und beauftragt. Sie sind vertraglich gemäß Art. 28 DSGVO an unsere Weisungengebunden, verfügen über geeignete technische und organisatorische Maßnahmen zumSchutz der Rechte der betroffenen Personen und werden von uns regelmäßigkontrolliert.
Zur Durchführung vorvertraglicherMaßnahmen und zum Vertragsschluss nutzt Enpal verschiedene Dienstleister, u.a.:
· zur werblichen Kommunikation, Klaviyo, Inc., 225 Franklin Street,Boston, MA 02110, USA
· zur Datenverwaltung der gemäßAbschnitt B.II erhobenen Daten: Shopify International Limited, VictoriaBuildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland;
· zur Einholung und Dokumentationder Cookie-Einwilligung: User Centrics GmbH, Sendlinger Straße 7, 80331 München
· zur Lieferung bestellter Waren:ATL Autotransport- und Logistik GmbH, Landgraben 3, OT Wüstenbrand, 09337Hohenstein-Ernstthal;
· zur KI-gestützten Kommunikationmit Interessenten im Kundenkontakte-Geschäft: telli technologies GmbH,Knaackstraße 78, 10435 Berlin
E. Mondu Rechnungskauf
Unternehmerkunden bieten wir denMondu-Rechnungskauf an. Bestellen diese mit dieser Zahlungsart, treten wir dieForderung zunächst an das kooperierende Finanzinstitut Mondu Financial ServicesB.V., Piet Heinkade 55, 1019GM Amsterdam, Niederlande ab, welches die Forderungan die Mondu Capital S.à r.l, rue Jean Piret 1, L-2350 Luxembourg, überträgt.
Entscheiden Unternehmenskunden sichfür eine Zahlung über diesen Dienst, geben wir die zur Zahlungsabwicklungerforderlichen Daten an Mondu weiter: Kaufdetails, Zahlungsbetrag, Firmendatenund ggf. Name, Adresse, E-Mail-Adresse, Liefer- sowie Rechnungsadresse,Bestelldaten (Währung, Bestelldetails, Warenkorb, Order-ID). Mondu erhebt undverarbeitet zusätzlich Ihre IP-Adresse, Browser- und Geräteinformationen,Server-Logfiles, Telefonnummer und Bonitätsdaten.
Mondu verarbeitet diese Daten für diePrüfung der Gewährung der Zahlungsmethode und das Forderungsmanagement gemäßArt. 6 Abs. 1 lit. b und lit. f DSGVO. Im Verlauf des Kaufprozesses nimmt Mondueine Identitäts- sowie eine Bonitätsprüfung vor. In diesem Rahmen kann MonduIhre Daten an Wirtschaftsauskunfteien (z. B. SCHUFA Holding GmbH) übermitteln;Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzhinweise vonMondu erhalten Sie unter https://www.mondu.ai/de/gdpr-notification-for-buyers/.
F. Datenübermittlung in Drittländer
Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung inDrittstaaten, d.h. an Empfänger außerhalb der EU bzw. des EuropäischenWirtschaftsraums (EWR), kommen. Soweit Enpal.pro personenbezogene Daten inStaaten außerhalb des Anwendungsbereichs der DSGVO übermittelt, stellt Enpal.prosicher, dass der Empfänger der Daten ein angemessenes Datenschutzniveaugewährleistet.
Liegt in Bezug auf den Drittstaat ein Beschluss der EuropäischenKommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45Abs. 3 DSGVO) vor, sind für die Datenübermittlung keine zusätzlichen Maßnahmenerforderlich.
Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgtdie Datenübermittlung auf Grundlage des sog.Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfängerüber eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuellzertifizierten Unternehmen ist hier abrufbar.
In anderen Fällen sowie bei Datenweitergaben in andere sog.nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn dieVoraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dasseine Übermittlung in Drittstaaten nur erfolgt, wenn
· durch den Empfänger ausreichendesogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenenDaten geboten werden,
· Sie in die Übermittlung, nachdemwir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVOausdrücklich eingewilligt haben,
· die Übermittlung erforderlich ist,für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns, oder
· eine andere Ausnahme gemäß Art. 49DSGVO greift.
Datenübertragungen an Empfänger mit Sitz in den USA, die nicht übereine DPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenesDatenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVOhergestellt werden kann, erfolgen ausschließlich nach Ihrer Einwilligung imSinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass beiEmpfängern mit Sitz in den USA ohne DPF-Zertifizierung kein angemessenesDatenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbarwäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehendeshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behördenaufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act)gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage derExecutive Order 12333 oder der Presidential Police Directive 28 Zugriff auf diepersonenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffekeine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.
Die Weitergabe der Kundenkontakte an Installationspartner erfolgtausschließlich an Partner innerhalb Deutschlands (siehe Abschnitt C.III). EineÜbermittlung der Daten an Empfänger in Drittländern zum Zweck der Vermittlungfindet nicht statt.
G. Dauer der Speicherung und Löschungpersonenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten so lange, wie dies für die Begründung,Durchführung oder Abwicklung des Vertragsverhältnisses oder zur Ausübung bzw.Erfüllung der sich daraus ergebenden Rechte und Pflichten erforderlich ist.
Die von uns verarbeiteten Daten werden gemäß Art. 17 DSGVO gelöschtoder gemäß Art. 18 DSGVO in Ihrer Verarbeitung eingeschränkt, sobald sie fürihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keinegesetzlichen Aufbewahrungspflichten oder sonstige in Art. 17 Abs. 3 DSGVOgenannten Gründe entgegenstehen.
Wir unterliegen verschiedenen Aufbewahrungs- undDokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB)und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zurAufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Schließlich richtetsich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B.nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel dreiJahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Die Aufbewahrung dient zu Beweiszwecken für zivilrechtliche Ansprüche,wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkretenEinzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für diefortdauernde Verarbeitung Ihrer Daten.
Sofern die Daten nicht gelöscht werden, weil sie für andere undgesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitungeingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zweckeverarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichenGründen aufbewahrt werden müssen.
H. Betroffenenrechte
Betroffenen Personen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichenVoraussetzungen die in den Art. 7 Abs. 3, Art. 15 - 21 DSGVO formuliertenBetroffenenrechte zu:
I. Recht auf Widerruf IhrerEinwilligung (Art. 7 Abs. 3 DSGVO)
Haben Betroffene als Rechtsgrundlage für die Verarbeitung ihrer Datendurch uns ihre Einwilligung zum Beispiel nach Art. 6 Abs. 1 S. 1 lit. a oderArt. 9 Abs. 2 lit. a DSGVO erklärt, können sie gemäß Art. 7 Abs. 3 DSGVO dieseEinwilligung jederzeit widerrufen. Wenn sie dies tun, stellen wir dieVerarbeitung ihrer Daten ein, allerdings bleibt die Rechtmäßigkeit derVerarbeitung bis zum Widerruf von dem Widerruf unberührt.
II. Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten(Art. 15 DSGVO),
Betroffene haben gemäß Art. 15 DSGVO jederzeit das Recht, von unsAuskunft über alle Daten zu verlangen, die wir über sie speichern. Dasbeinhaltet insbesondere die Auskunft über
· die Zwecke, zu denen wir die Datenverarbeiten,
· die Kategorien von Daten, die wirverarbeiten,
· die konkreten Empfänger oder,sollten diese nicht bekannt sein, die Kategorien von Empfängern, an die wir dieDaten übermitteln,
· die Dauer, für die wir die Datenspeichern oder, sollte diese nicht bestimmbar sein, die Kriterien, unter denenwir die Daten speichern, und
· gegebenenfalls die Herkunft derDaten, falls wir diese nicht bei den Betroffenen erhoben haben.
Beim Auskunftsrecht sind die Einschränkungen nach §§ 34 und 35Bundesdatenschutzgesetz zu berücksichtigen.
III. Recht auf Berichtigung Ihrer bei uns unrichtig gespeichertenpersonenbezogenen Daten (Art. 16 DSGVO)
Sollten Daten, die bei uns verarbeitet werden, unrichtig oderunvollständig sein, so können Betroffene von uns jederzeit die Berichtigungoder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.
IV. Recht auf Löschung (Art. 17 DSGVO)
Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitungnicht mehr greifen oder haben Betroffene ihre Einwilligung widerrufen oder derVerarbeitung widersprochen oder dürfen wir die Daten aus einem anderen der inArt. 17 Abs. 1 DSGVO genannten Gründe nicht weiterverarbeiten, so können Betroffenevon uns nach Art. 17 DSGVO die Löschung der sie betreffenden personenbezogenenDaten verlangen.
Das Recht auf Löschung steht Betroffenen nicht zu, wenn dieVerarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zurWahrung öffentlicher Interessen erforderlich ist, eine dahingehendeRechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen notwendig ist.
Beim Löschungsrecht sind die Einschränkungen nach §§ 34 und 35Bundesdatenschutzgesetz zu berücksichtigen.
V. Recht auf Einschränkung derVerarbeitung (Art. 18 DSGVO)
Gemäß Art. 18 DSGVO können Betroffene auch die Einschränkung derVerarbeitung verlangen. Dieses Recht steht ihnen zu, wenn sie die Richtigkeitder Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten für dieangegebenen Zwecke nicht mehr benötigen oder sie der Verarbeitung widersprochenhaben und wir die Daten in den beiden letztgenannten Fällen nicht anderweitigrechtmäßig weiterverarbeiten dürfen.
VI. WIDERSPRUCHSRECHT GEGEN DIE VERARBEITUNG (ART. 21 DSGVO)
Soweit wir Daten auf Grundlage von berechtigten Interessen verarbeiten,haben Betroffene das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrerDaten einzulegen aus Gründen, die sich aus ihrer besonderen Situation ergeben.Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken derDirektwerbung, haben sie ein generelles Widerspruchsrecht, das auch ohne dieAngabe von Gründen von uns umgesetzt wird.
Möchten Betroffene von ihrem Widerspruchsrecht Gebrauch machen, genügteine formlose Mitteilung an datenschutz@enpal.de.
VII. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Außerdem können Betroffene von uns nach Art. 20 DSGVO die Übertragung ihrerDaten in einem strukturierten, gängigen und maschinenlesbaren Format an sichselbst oder einen anderen Verantwortlichen verlangen.
VIII. Sonstige Rechte
Darüber hinaus besteht das Recht zur Beschwerde bei derDatenschutzaufsichtsbehörde gem. Art. 77 DSGVO i.V.m. § 19 BDSG. Betroffene könnendieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat ihresAufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßesgeltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde:Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit59-61, 10555 Berlin.
Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antwortendarauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren undim Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interessean der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO,der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unsererRechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
I. Datensicherheit
Wir treffen technische undorganisatorische Sicherheitsmaßnahmen, um personenbezogenen Daten gegenzufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder denZugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werdenentsprechend der technologischen Entwicklung fortlaufend verbessert.
J. AutomatisierteEntscheidungsfindung
Im Rahmen des Betriebs der Enpal.pro Website oder der Vertragsanbahnungund -durchführung findet weder eine automatisierte Entscheidungsfindung nochProfiling im Sinne des Art. 22 DSGVO statt, welche Betroffenen gegenüberrechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblichbeeinträchtigt.
K. Pflicht zur Bereitstellung vonDaten
Enpal.pro trägt dafür Sorge, dass nurpersonenbezogene Daten erhoben werden, die für die rechtmäßige Durchführung undAbwicklung der angebotenen Leistungen auf dem Gebiet innovativerSolar-Energielösungen zwingend erforderlich sind. Im Übrigen beachten wir denGrundsatz der Datenminimierung im Sinne von Art. 5 Abs. 1 lit. c DSGVO. Esbesteht keine Pflicht, ihre personenbezogenen Angaben bereitzustellen. Wirbenötigen diese personenbezogenen Daten jedoch im Zusammenhang mit einigen derin Abschnitt C angegebenen Zwecken. Ohne die Verarbeitung personenbezogenerDaten ist eine Geschäftsbeziehung zwischen Ihnen als Kunden und der Enpal.pro nichtmöglich.
L. Änderung der Datenschutzinformation
Gelegentlich aktualisieren wir diese Datenschutzinformation,beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oderbehördlichen Vorgaben ändern.