Datenschutzerklärung

Stand: 13. Oktober 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG).

2. Was der Solarpark-Radar ist

Der Solarpark-Radar ist ein Informationsdienst für Unternehmen. Er zeigt Solaranlagen, deren EEG-Förderung in den Jahren 2026 bis 2030 endet, mit Standort, Leistung und Betreiber, und hilft Unternehmen, die Betreibern Leistungen anbieten oder Anlagen erwerben möchten – zum Beispiel Direktvermarktung, Speicher-Nachrüstung oder Repowering. Ohne Anmeldung zeigt er eine Vorschau ohne Namen, Standorte, Betreiber und Kontakte; den vollen Umfang gibt es im Abonnement.

3. Hosting und Zugriffsprotokolle

Der Radar und der dazugehörige Anmelde- und Datendienst laufen auf einem Server, den wir bei der netcup GmbH, Karlsruhe, gemietet haben; er steht in einem Rechenzentrum in Nürnberg. Dort liegt auch die Datenbank mit den Konten. netcup verarbeitet die Daten ausschließlich in unserem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver ein Zugriffsprotokoll: IP-Adresse gekürzt um das letzte Byte (bei IPv6 auf die ersten 48 Bit), Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (sofern übermittelt) und die Kennung des Browsers. Zweck: sicherer Betrieb, Abwehr von Angriffen, Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht. Um Missbrauch und massenhafte Abrufe zu bremsen, zählt der Dienst Anfragen je IP-Adresse bzw. Konto kurzzeitig im Arbeitsspeicher; diese Zähler werden nicht gespeichert und verfallen nach spätestens einer Stunde. Alle Verbindungen sind verschlüsselt (HTTPS).

4. Konto und Anmeldung per E-Mail-Link

Daten: Ihre E-Mail-Adresse, Ihre Rolle (Inhaber oder Team-Mitglied), das gebuchte Paket (beim Paket Regional das Bundesland), Zeitpunkte der Bestätigung „Unternehmer“ und der AGB, der letzten Anmeldung sowie der Zustand des Abonnements.

Anmeldelink: Wenn Sie sich anmelden, schicken wir einen Link an Ihre E-Mail-Adresse. Er gilt 20 Minuten (in der Bestätigungsmail nach dem Kauf 24 Stunden) und nur einmal. Wir speichern ihn ausschließlich als verschlüsselte Prüfsumme und löschen ihn spätestens einen Tag nach Ablauf. Ob zu einer Adresse ein Konto besteht, verraten wir bei der Anforderung nicht.

Sitzungs-Cookie: Nach der Anmeldung setzt der Dienst das Cookie „spr_sitzung“ (nur über HTTPS, für Skripte nicht lesbar, 30 Tage gültig, beim Abmelden gelöscht). Es ist technisch erforderlich, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG); einer Einwilligung bedarf es nicht. Auch die Sitzung speichern wir nur als Prüfsumme.

Zweck und Rechtsgrundlage: Bereitstellung des gebuchten Zugangs und Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die Dauer des Vertrags; nach Vertragsende löschen wir E-Mail-Adressen, Merkliste und Notizen innerhalb von drei Monaten. Konten aus abgebrochenen Bestellungen (nie bezahlt) löschen wir nach 30 Tagen. Angaben, die wir für die Buchhaltung brauchen (Bezüge zu Rechnungen und Aufträgen), bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Team-Einladungen

Im Paket Team kann der Inhaber eines Kontos bis zu vier weitere Personen seines Unternehmens einladen. Dazu gibt er deren E-Mail-Adresse ein; wir speichern sie, ordnen sie dem Team zu und schicken eine Einladung mit Hinweis auf diese Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden) und lit. f DSGVO (berechtigtes Interesse des Kunden und von uns, dem Team den gebuchten Zugang zu geben). Im Team sehen der Inhaber die E-Mail-Adressen und letzten Anmeldungen der Mitglieder und alle Mitglieder, wer einen Lead zuletzt bearbeitet hat. Eingeladene, die nicht teilnehmen möchten, schreiben uns oder dem Inhaber; die Adresse wird gelöscht, sobald der Inhaber sie aus dem Team entfernt oder das Konto endet.

6. Merkliste, Lead-Status und Rechner

Lead-Status und Notizen, die Sie zu Anlagen erfassen, speichern wir auf unserem Server für Ihr Konto, im Paket Team gemeinsam für alle Mitglieder (mit E-Mail-Adresse und Zeitpunkt der letzten Änderung). Bitte erfassen Sie dort möglichst keine personenbezogenen Daten Dritter; soweit Sie es tun, verarbeiten wir sie in Ihrem Auftrag (Art. 28 DSGVO, siehe § 12 der AGB). Für den Abruf recherchierter Kontakte vermerken wir, welches Konto an welchem Tag welchen Park abgerufen hat, um die Tagesgrenze durchzusetzen und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO); der Vermerk wird nach 30 Tagen gelöscht.

Ihre Absenderangaben für die Anschreiben-Vorlage speichert die Anwendung nur im lokalen Speicher Ihres Browsers (localStorage); sie werden nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie löschen sie über die Einstellungen Ihres Browsers.

Die Wirtschaftlichkeitsrechner rechnen in Ihrem Browser. Nur wenn Sie im Speicherrechner ausdrücklich einen Ausdruck mit Prüfnummer anfordern, gehen die angezeigten Kennzahlen an den Prüfdienst von bankfähig, den wir ebenfalls betreiben; Einzelheiten stehen in der Datenschutzerklärung von bankfähig, Abschnitt 6.

7. Bestellung und Bezahlung über Stripe

Bestellen Sie ein Paket oder eine Kontakt-Recherche, leiten wir Sie zur Zahlungsseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland („Stripe“) weiter. Dabei übermitteln wir Stripe Ihre E-Mail-Adresse, das gewählte Produkt und eine interne Kontonummer. Firma, Rechnungsanschrift, USt-IdNr. und Zahlungsdaten geben Sie direkt bei Stripe ein; Karten- und Kontodaten erhalten wir nicht. Stripe erstellt und versendet in unserem Namen die Rechnungen und betreibt das Kundenportal, in dem Sie Zahlungsart, Rechnungen, Paketwechsel und Kündigung verwalten. Von Stripe erhalten wir Kunden- und Abonnementkennungen, Zahlungsstatus, Beträge und Laufzeiten, um Ihren Zugang freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Aufbewahrungspflichten lit. c, für die Betrugsprävention von Stripe lit. f. Stripe verarbeitet Daten teils auch in eigener Verantwortung (etwa zur Betrugsabwehr und Geldwäscheprävention) und kann sie an die Stripe, Inc. in den USA übermitteln; Stripe stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten: stripe.com/de/privacy.

PayPal: Wählen Sie auf der Zahlungsseite PayPal, werden Sie zu PayPal weitergeleitet. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, verarbeitet Ihre Daten dann in eigener Verantwortung; Stripe übermittelt PayPal die für die Zahlung nötigen Angaben (Betrag, Händler, Bestellbezug). Einzelheiten: paypal.com/de/legalhub/privacy-full.

8. Kontakt-Recherche im Auftrag

Beauftragen Sie eine Kontakt-Recherche, speichern wir den Auftrag (Park, Ihr optionaler Hinweis, Zahlungsstatus) und benachrichtigen uns selbst per E-Mail, damit wir die Recherche durchführen. Das Ergebnis schicken wir Ihnen per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Für die recherchierten Firmendaten des Betreibers gilt Abschnitt 11; Ergebnisse können wir in den Datenbestand des Radars übernehmen. Aufträge bewahren wir als Buchungsbeleg bis zu zehn Jahre auf.

9. E-Mail

Anmeldelinks, Einladungen, Bestell- und Auftragsbestätigungen verschicken wir über unser Postfach bei der STRATO GmbH, Berlin, die in unserem Auftrag handelt (Vertrag zur Auftragsverarbeitung). Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

10. Sicherungen

Die Datenbank wird täglich auf demselben Server gesichert; Sicherungen werden nach 30 Tagen gelöscht. Gelöschte Daten verschwinden deshalb spätestens 30 Tage nach der Löschung auch aus den Sicherungen.

11. Informationen für Betreiber der gelisteten Anlagen (Art. 14 DSGVO)

Welche Daten: Angaben zur Anlage aus dem Marktstammdatenregister (Standort bis Gemeinde und Postleitzahl, Leistung, Inbetriebnahme, Ende der EEG-Förderung, Registernummern) und der Name des Betreibers laut Register. Gelistet werden nur Unternehmen, Kommunen und Organisationen; Anlagen, die das Register einer natürlichen Person zuordnet, und Einzelkaufleute, deren Firma ein Personenname ist, zeigen wir nicht. Zu einem Teil der Betreiber ergänzen wir Firmenkontaktdaten aus öffentlichen Quellen – Firmenanschrift, zentrale Telefonnummer, allgemeine E-Mail-Adresse (z. B. info@), Gesellschaftsstatus – mit Quellenangabe, auch im Auftrag einzelner Kunden (Abschnitt 8). Namen von Ansprechpartnern und persönliche E-Mail-Adressen zeigen wir nicht.

Quellen: Marktstammdatenregister der Bundesnetzagentur (öffentlich, Datenlizenz Deutschland – Namensnennung 2.0), Handelsregister und Unternehmensregister, Impressum und Kontaktseiten der Unternehmen.

Zweck und Rechtsgrundlage: Wir stellen Unternehmen eine Marktübersicht über Anlagen bereit, deren Förderung endet, damit sie Betreibern passende Leistungen anbieten oder Anlagen erwerben können. Soweit dabei überhaupt personenbezogene Daten betroffen sind – etwa bei Gesellschaften, deren Firma einen Namen enthält –, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt in der geschäftlichen Information und Anbahnung; die Daten sind ohnehin öffentlich, und wir beschränken sie auf Unternehmensdaten.

Empfänger: Unternehmen mit einem Abonnement des Radars, je nach Paket für ein Bundesland oder ganz Deutschland. Die Liste enthält keine Kontaktdaten; diese rufen Kunden einzeln je Anlage ab, begrenzt auf 50 Anlagen am Tag, ohne Exportmöglichkeit. Kunden dürfen die Daten nur für die eigene geschäftliche Ansprache nutzen, nicht weitergeben und müssen die gesetzlichen Regeln für Werbung einhalten (insbesondere keine Werbe-E-Mails ohne Einwilligung, § 7 UWG).

Speicherdauer: solange die Anlage im Auswertungszeitraum liegt, längstens bis Ende 2031, oder bis Sie widersprechen.

12. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die genannten Auftragsverarbeiter (netcup, STRATO), an Stripe und gegebenenfalls PayPal zur Zahlungsabwicklung und – bei den Anlagen- und Firmendaten aus Abschnitt 11 – an unsere Kunden weiter, oder wenn wir gesetzlich dazu verpflichtet sind. Außer bei Stripe und PayPal (Abschnitt 7) übermitteln wir keine Daten in Länder außerhalb der EU oder des EWR.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an info@solarparkradar.de.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

14. Keine automatisierten Entscheidungen, Pflicht zur Bereitstellung, Änderungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Sie sind nicht verpflichtet, uns Daten bereitzustellen; ohne E-Mail-Adresse ist ein Konto aber nicht möglich, ohne Zahlungsdaten kein Abonnement. Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert.