Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Strahlen Ernte GmbH
Schlachthofstraße 39-41
26135 Oldenburg
Geschäftsführer: Andreas Loreth
Telefon: 0441 30 437 367
E-Mail: info@strahlen-ernte.de

2. Allgemeines zur Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

3. Zugriffsdaten und Hosting

Diese Website wird über Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München) gehostet. Beim Zugriff auf unsere Website werden automatisch technische Zugriffsdaten verarbeitet:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und Referrer-URL
• Verwendeter Browser (User-Agent) und Betriebssystem

Diese Daten werden zur Sicherstellung des sicheren Betriebs (Schutz vor Angriffen, Fehleranalyse) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: maximal 30 Tage.

Cloudflare kann personenbezogene Daten in die USA übermitteln. Die Übermittlung stützen wir auf Standardvertragsklauseln nach Art. 46 DSGVO sowie das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.

4. Cookies und lokale Speicherung

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies und solche zur Wahrung berechtigter Interessen werden ohne Einwilligung gesetzt. Alle anderen Cookies setzen wir erst nach Deiner ausdrücklichen Einwilligung über unseren Cookie-Banner.

Du kannst Cookies jederzeit über die Einstellungen Deines Browsers löschen und Deine Einwilligung über den Link „Cookie-Einstellungen zurücksetzen" im Footer widerrufen.

5. Kontaktaufnahme und Beratungsanfragen

Wenn Du uns über unser Kontaktformular, per E-Mail oder Telefon anschreibst oder anrufst, werden die von Dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt Deiner Anfrage, ggf. Adresse, Verbrauchsdaten und technische Details zu Deinem Gebäude) zur Bearbeitung Deiner Anfrage und für mögliche Anschlussfragen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation).

Speicherdauer: Wir löschen Deine Daten, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind. Für Geschäftsbriefe gelten die handels- und steuerrechtlichen Aufbewahrungspflichten (6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO). Während dieser Zeit ist die Verarbeitung eingeschränkt auf die Erfüllung dieser Aufbewahrungspflicht.

6. Telefonie und Aircall

Für die telefonische Erreichbarkeit setzen wir den cloudbasierten Telefoniedienst Aircall (Aircall SAS, 11–15 rue Saint-Georges, 75009 Paris, Frankreich) ein.

• Verbindungsdaten: Bei jedem ein- und ausgehenden Anruf werden Telefonnummer, Datum, Uhrzeit, Gesprächsdauer und Verbindungsstatus verarbeitet, um die Telefonie technisch zu ermöglichen, Kosten abzurechnen und Anfragen zuzuordnen.
• Gesprächsaufzeichnung und KI-Auswertung: Soweit gesetzlich zulässig und nach vorheriger Information durch eine Ansage zeichnen wir Gespräche zur Qualitätssicherung, Schulung und Dokumentation auf. Aircall erstellt aus den Aufzeichnungen automatisierte Transkripte und Zusammenfassungen („AI Assist"). Du kannst der Aufzeichnung jederzeit zu Beginn des Gesprächs widersprechen; in diesem Fall führen wir das Gespräch ohne Aufzeichnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die reine Telefonie; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch konkludentes Verhalten nach Ansage) für die Aufzeichnung.
• Speicherdauer: Aufzeichnungen löschen wir spätestens nach 12 Monaten, sofern keine längere Speicherung zur Abwicklung eines konkreten Auftrags oder zur Wahrung berechtigter Interessen erforderlich ist.
• Auftragsverarbeitung: Mit Aircall besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Aircall hostet Daten in der EU.

7. CRM und Auftragsabwicklung

Für die Verwaltung von Kundenbeziehungen, Angebotserstellung und Auftragsabwicklung nutzen wir folgende Systeme:

• HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland) – CRM für Kontakte, Verkaufschancen, Marketing-Automation. Hosting in der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Etwaige Drittlandsübermittlungen in die USA stützen wir auf Standardvertragsklauseln und das EU-US Data Privacy Framework.
• Reonic (Reonic GmbH, Deutschland) – Angebots-Engine für Photovoltaik- und Wärmepumpen-Angebote. Verarbeitung in der EU.
• Autarc (autarc GmbH, Deutschland) – Heizlastberechnung und Planung von Wärmepumpen-Anlagen. Verarbeitung in der EU.
• JTL-Wawi 2.0.1 (JTL-Software GmbH, Deutschland) – ERP/Warenwirtschaft, Hosting durch ECOMDATA GmbH in Deutschland.
• ClickUp (ClickUp Inc., USA) – internes Projektmanagement. Drittlandsübermittlung gestützt auf Standardvertragsklauseln und EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Auftragsabwicklung).

8. Externe Dienste ohne Einwilligungspflicht

• Google Fonts: Wir laden Schriftarten lokal aus, sodass beim Seitenaufruf keine Verbindung zu Google-Servern aufgebaut wird. Soweit dennoch Schriften extern geladen werden, übermittelt der Browser die IP-Adresse an Google Ireland Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• OpenStreetMap: Auf unserer Kontakt-Seite binden wir Karten von OpenStreetMap (OSM Foundation, Vereinigtes Königreich) ein. Beim Laden der Karte wird Deine IP-Adresse an die OSM Foundation übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Cloudflare: Hosting-Provider, siehe Ziffer 3.

9. Einwilligungspflichtige Dienste (Analyse & Marketing)

Die folgenden Dienste werden nur nach Deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen zurücksetzen" im Footer mit Wirkung für die Zukunft widerrufen.

• HubSpot Analytics (Kategorie: Analyse) — Erfasst Nutzungsdaten wie Seitenaufrufe, Verweildauer und Interaktionen, damit wir Inhalte und Conversion-Strecken verbessern können. Anbieter: HubSpot Ireland Ltd.
• Microsoft Clarity (Kategorie: Analyse) — Heatmaps und Session-Aufzeichnungen zur Verbesserung der Nutzerführung. Anbieter: Microsoft Ireland Operations Ltd. Datenübermittlung in die USA möglich (Microsoft ist dem EU-US Data Privacy Framework beigetreten).
• Google Ads & Google Tag Manager (Kategorie: Marketing) — Messung der Wirksamkeit unserer Google-Anzeigen (Conversion-Tracking, Remarketing). Anbieter: Google Ireland Ltd., Datenübermittlung an Google LLC in den USA möglich (EU-US Data Privacy Framework).
• Meta Pixel (Facebook/Instagram) (Kategorie: Marketing) — Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram (Conversion-Tracking). Anbieter: Meta Platforms Ireland Ltd., Datenübermittlung an Meta Platforms Inc. in den USA möglich (EU-US Data Privacy Framework).

10. Bewerbungen

Wenn Du Dich bei uns bewirbst (per E-Mail, Postsendung oder über unser Bewerbungsformular), verarbeiten wir die von Dir übermittelten Daten (Name, Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben) ausschließlich für das Bewerbungsverfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer: Im Falle einer Absage löschen wir Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Du nicht ausdrücklich in eine längere Speicherung (z. B. zur Aufnahme in unseren Bewerber-Pool) eingewilligt hast.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten übermitteln wir nur an Dritte, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist oder Du eingewilligt hast. Typische Empfänger sind:

• Hersteller und Großhändler zur Bestellung von Komponenten
• Logistik- und Lieferdienste
• Förderstellen (BAFA, KfW) bei vereinbarter Förder-Begleitung
• Banken und Finanzierungspartner bei vereinbarter Finanzierung
• Netzbetreiber zur Anlagenanmeldung
• Steuerberatung und Wirtschaftsprüfung
• Auftragsverarbeiter gemäß Ziffern 3, 6, 7 dieser Erklärung

12. Drittlandsübermittlung

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Basis von Angemessenheitsbeschlüssen der EU-Kommission (insbesondere EU-US Data Privacy Framework), Standardvertragsklauseln nach Art. 46 DSGVO oder geeigneten Garantien gemäß Art. 49 DSGVO. Eine Kopie der jeweiligen Garantien kann bei uns angefordert werden.

13. Deine Rechte als Betroffener

Dir stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Welche Daten verarbeiten wir über Dich?
• Berichtigung (Art. 16 DSGVO) – Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – insbesondere gegen Direktwerbung und Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, ohne Auswirkung auf bisherige Verarbeitungen

Zur Ausübung Deiner Rechte genügt eine formlose Mitteilung an: info@strahlen-ernte.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast Du das Recht, Dich bei einer Aufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
lfd.niedersachsen.de

15. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt. Auch Profiling im Sinne der DSGVO setzen wir nicht ein.

16. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Deine Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung dieser Website erfolgt über eine verschlüsselte TLS-Verbindung (HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 11.05.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.