Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlich ist Nils Brunken, Einzelunternehmer, unter der Geschäftsbezeichnung Smart Balkon Energy Solar und Allroundwerker. Unser öffentlicher Markenname ist Smart Balkon Energy.

Zum Wiebusch 21
51702 Bergneustadt, Deutschland

E-Mail: SBE-Info@gmx.de

Unter dieser Adresse erreichst du uns auch bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte.

2. Wenn du unsere Webseite besuchst

Netlify stellt unsere Webseite bereit. Dort laufen auch die Programme, die Anfragen prüfen und den Solarrechner mit Ertragsdaten versorgen. Für technische Schutzdaten und zwischengespeicherte Ertragsdaten verwenden wir den Netlify-Speicher „Blobs“. Bei der Bereitstellung der Webseite kann Netlify insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen, gegebenenfalls die zuvor besuchte Seite sowie Fehler- und Sicherheitsinformationen verarbeiten. Diese Daten werden für die Bereitstellung und Absicherung des Angebots benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verfügbare und sichere Webseite. Die Angaben werden beim Aufruf technisch übermittelt; ohne die notwendigen Verbindungsdaten lässt sich die Seite nicht ausliefern.

Anbieter ist Netlify, Inc., USA. Netlifys Vereinbarung zur Auftragsverarbeitung (DPA) ist laut Anbieter Bestandteil der Vertragsbedingungen. Das DPA sieht für entsprechende US-Übermittlungen das EU-US Data Privacy Framework und ersatzweise EU-Standardvertragsklauseln vor. Dies ist keine Zusicherung einer ausschließlichen Speicherung in der EU. Informationen zu weiteren Empfängern stehen in der Unterauftragnehmerliste.

Unser Programm schreibt Namen und Nachrichten nicht in seine eigenen Protokolle. Netlify führt davon getrennt technische Betriebs- und Sicherheitsprotokolle. Für die im Konto einsehbaren Protokolle der Serverfunktionen wurden 24 Stunden Aufbewahrung angegeben. Diese Angabe gilt nicht nachweislich für alle Zugriffsprotokolle oder Sicherungskopien. Die Vereinbarung zur Auftragsverarbeitung nennt grundsätzlich die Dauer des Dienstleistungsvertrags und regelt in Abschnitt 12 die Rückgabe beziehungsweise Löschung nach dessen Ende. Eine einheitliche, bestätigte Löschfrist für sämtliche Netlify-Protokolle und Sicherungskopien liegt uns nicht vor.

3. Welche Angaben wir für deine Anfrage brauchen

Wir beantworten Fragen zu Balkonkraftwerken, Energiespeichern, Smart-Home-Zubehör, handwerklicher Unterstützung und Anhängerverleih.

• Allgemeine Anfragen: Anliegen, Name, E-Mail-Adresse und Nachricht sind Pflichtfelder. Telefonnummer und Ort oder PLZ sind freiwillig.
• Mietanfragen: Name, E-Mail-Adresse, gewünschte Abholung und Rückgabe mit Datum und Uhrzeit sowie Tarif sind erforderlich. Telefonnummer und Nachricht sind freiwillig.

Die Angaben helfen uns, deine Anfrage zu beantworten, ein Vorhaben zu besprechen oder die Verfügbarkeit des Anhängers zu prüfen. Du musst im Anfrageformular weder Transportgut noch Ausweiskopien, Zugangsdaten oder deine vollständige Wohnanschrift angeben.

Du bist nicht gesetzlich verpflichtet, uns eine unverbindliche Anfrage zu stellen. Wenn du das Formular verwenden möchtest, benötigen wir die Pflichtangaben für die Bearbeitung und Rückmeldung; ohne sie kann das Formular nicht verarbeitet werden. Freiwillige Angaben kannst du weglassen.

Bei Anfragen zu einem möglichen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Sonstige Kommunikation bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deines Anliegens. Die Anfrage ist unverbindlich. Ein Vertrag, Termin oder eine Reservierung kommt nicht automatisch zustande.

Direkte E-Mails und spätere Formularnachrichten bearbeiten wir im Postfach SBE-Info@gmx.de und gegebenenfalls in einem lokalen Mailprogramm. GMX nennt als Anbieter die 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur. Weitere Informationen: Datenschutz bei GMX. Postfachkopien unterliegen unserer unten beschriebenen organisatorischen Löschregel; technische Anbieterprotokolle sind davon zu unterscheiden.

4. Lokale Anfragevorbereitung und E-Mail-Versand

Ohne aktivierten E-Mail-Versand entsteht nur ein Text in deinem Browser. Auf Wunsch kannst du ihn als Datei herunterladen. Dabei werden keine Formularangaben an unsere Serverfunktionen, Resend oder das Postfach gesendet. Das Formular legt dafür auch keine Cookies oder dauerhaften beziehungsweise sitzungsbezogenen Browser-Speichereinträge an. Eine heruntergeladene Datei bleibt auf deinem Gerät, bis du sie selbst löschst.

Bei aktiviertem E-Mail-Versand ist dieser Weg vorbereitet: dein Browser → unsere Serverfunktion bei Netlify → E-Mail-Dienst Resend → SBE-Info@gmx.de. Erst die bewusste Versandaktion übermittelt die Formularangaben an unseren Server. Nach der Prüfung erzeugt dieser die Benachrichtigung. Bei Mietanfragen stammen Tarif und Kaution aus den serverseitig hinterlegten Konditionen.

Resend erhält Nachricht, Kontaktdaten und Anfrageart, gegebenenfalls Mietzeitraum und Tarif sowie die feste Absender- und Empfängeradresse. Deine E-Mail-Adresse wird als Antwortadresse mitgegeben, damit wir dir persönlich antworten können. Eine automatische Kundenkopie wird nicht verschickt. Eine Versandbestätigung bedeutet, dass der Versanddienst die Nachricht angenommen hat; sie bestätigt weder den Eingang im Postfach noch eine Reservierung.

5. Resend und Verarbeitung außerhalb der EU

Für die vorbereiteten Anfragebenachrichtigungen nutzen wir Resend, rechtlich Plus Five Five, Inc., USA. Resend verarbeitet die Inhalte in unserem Auftrag. Die im Konto verlinkte Vereinbarung zur Auftragsverarbeitung enthält EU-Standardvertragsklauseln als vertragliche Schutzmaßnahmen für entsprechende Datenübermittlungen. Eine Kopie der beschriebenen Garantien kannst du auch über unsere Kontaktadresse anfragen. Die aktuelle Liste der Unterauftragnehmer beschreibt weitere Dienstleister.

Resend speichert Nachrichten und Zustellprotokolle nach eigenen Angaben in den USA. Die im Konto gewählte Senderegion Irland ändert daran nichts. Für unseren Free-Tarif nennt Resend 30 Tage Aufbewahrung für E-Mail- und Protokolldaten. Für Sicherungskopien nennt der Anbieter sieben Tage. Das löscht keine Kopie in unserem GMX-Postfach. Mehr dazu: Resend-Datenschutzhinweise und Sicherheit und Sicherungskopien bei Resend.

Unsere Nachrichtenvorlagen enthalten keine Trackingpixel oder externen Bilder. Der vorbereitete Versand richtet sich ausschließlich an unser eigenes GMX-Postfach. Wir versenden darüber weder Newsletter noch automatische Nachrichten an Kunden.

6. Wie wir Formulare schützen

Für den später aktivierten Versand sind kurzlebige Sicherheitskennungen vorgesehen. Sie helfen zu prüfen, ob eine Anfrage vom Formular unserer Webseite stammt. Dafür werden technisch notwendige Cookies mit den Namen __Host-sbe-contact und __Host-sbe-rental verwendet. Die Kennungen sind höchstens 30 Minuten gültig. Die Cookies werden nur über HTTPS übertragen, sind für JavaScript nicht auslesbar und werden durch die Einstellung „SameSite=Strict“ bei Aufrufen von anderen Webseiten eingeschränkt.

Für den Schutz der angeforderten Übermittlung sind Art. 6 Abs. 1 lit. f DSGVO und für erforderliche Endgerätezugriffe § 25 Abs. 2 Nr. 2 TDDDG vorgesehen. Unser berechtigtes Interesse ist die Abwehr von Spam und Missbrauch. Diese Schutzfunktionen sind für den vorgesehenen sicheren Formularversand erforderlich; sie dienen nicht der Werbung oder Analyse deines Surfverhaltens.

Wir begrenzen die Zahl der Aufrufe und schützen vor wiederholtem Versand derselben Anfrage. Dazu verarbeitet unser Server die IP-Adresse und bildet daraus mit einem geheimen Schlüssel technische Prüfwerte. Für den Doppelversandschutz werden außerdem Anfragekennungen, aus den Angaben gebildete Prüfwerte und der Versandstatus gespeichert. Unser Programm speichert in Netlify Blobs weder den Nachrichtentext noch die unveränderte IP-Adresse. Die Prüfwerte behandeln wir trotzdem nicht pauschal als anonyme Daten. Netlifys eigene technische Protokolle sind davon getrennt.

Für den Doppelversandschutz wertet das Programm einen Versandstatus 24 Stunden lang aus. Aufrufbegrenzungen haben eigene, je nach Zweck unterschiedliche Zeitfenster; die dafür vorgesehenen Speicherplätze werden wiederverwendet. Das Ende eines solchen Zeitfensters bedeutet nicht automatisch, dass ein gespeicherter Datensatz vollständig gelöscht ist. Im Projekt ist zusätzlich eine stündliche Bereinigung abgelaufener Versand- und Solar-Zwischenspeicherdaten vorbereitet. Ihr tatsächlicher Betrieb im veröffentlichten Stand ist damit noch nicht nachgewiesen. Der Code leert abgelaufene Inhalte, entfernt aber nicht zwangsläufig alle Speicherschlüssel oder Sicherungskopien. Diese Bereinigung löscht keine E-Mails bei GMX oder auf lokalen Geräten.

7. Welche Daten der Solarrechner verwendet

Die Offline-Rechnung, Verbrauchsprofile, Speichersimulation und Wirtschaftlichkeit werden in deinem Browser berechnet. Erst mit „Ertrag berechnen“ gehen deutsche PLZ, Ausrichtung und Neigung an unsere Serverfunktion für den Solarrechner. Sie ordnet die PLZ mithilfe einer lokal mitgelieferten GeoNames-Tabelle ungefähren Koordinaten zu. GeoNames wird dabei nicht extern aufgerufen. Eine PLZ bestimmt keine genaue Dachposition.

Unser Server fragt PVGIS 5.3 beim Joint Research Centre (JRC) der Europäischen Kommission ab. Er übermittelt ungefähre Koordinaten, Ausrichtung, Neigung und feste technische Modellparameter. Technisch ist dabei die Netzwerkadresse unseres Servers sichtbar. Die Anwendung reicht keine Besucher-IP, PLZ, Kontaktdaten, Nachricht, Strompreise, Anschaffungskosten, Speicherwahl oder Verbrauchsprofile an PVGIS weiter.

Die Berechnung erfolgt auf deinen ausdrücklichen Aufruf. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; unser berechtigtes Interesse ist die gewünschte standortbezogene Rechenfunktion. Ohne passende Standort- und Ausrichtungsangaben ist diese Abfrage nicht möglich; die Offline-Modellrechnung bleibt eine gesondert gekennzeichnete Alternative.

Damit gleiche Berechnungen nicht jedes Mal neu angefragt werden, nutzt unser Programm Ertragsdaten bis zu 24 Stunden aus einem begrenzten Zwischenspeicher bei Netlify sowie im Arbeitsspeicher des Servers. Bei rein lokalem Betrieb wird dafür nur der Arbeitsspeicher genutzt. Nach Ablauf der 24 Stunden werden die Daten nicht mehr als gültiges Ergebnis wiederverwendet; dies ist keine Zusage einer vollständigen Löschung aller gespeicherten Kopien zu diesem Zeitpunkt. Unsere Solar-Anwendung setzt keine Cookies und speichert die Eingaben nicht dauerhaft im Browser. Rechnerwerte werden nicht automatisch in eine Anfrage übernommen. Informationen zum externen Ertragsdienst und zur Herkunft der Standorttabelle: PVGIS/JRC und GeoNames.

8. Wie lange wir Daten aufbewahren

Erledigte unverbindliche Anfragen ohne Vertrag löschen wir grundsätzlich sechs Monate nach Abschluss der Bearbeitung. Ausnahmen bestehen, wenn gesetzliche Pflichten oder andere berechtigte Gründe entgegenstehen, etwa ein noch offener Anspruch. Ob eine längere Aufbewahrung erforderlich ist, wird für den jeweiligen Vorgang geprüft.

Rechnungen, Mietverträge und andere aufbewahrungspflichtige Geschäftsunterlagen behandeln wir nach den jeweils geltenden gesetzlichen Fristen und ihrem Fristbeginn. Maßgeblich sind die Art des Dokuments und die anwendbaren steuer- oder handelsrechtlichen Pflichten. Grundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Für erforderliche Anspruchssicherung kann Art. 6 Abs. 1 lit. f DSGVO gelten.

Die Sechsmonatsregel ist eine organisatorische Vorgabe. Dafür müssen GMX, lokale Mailkopien, Anhänge und mögliche Exporte geprüft und gelöscht werden. Eine automatische Löschung dieser Ablagen ist nicht eingerichtet. Technische Schutzdaten, zwischengespeicherte Ertragsdaten und Protokolle der Anbieter haben eigene Zwecke und Speicherzeiträume. Bei Backups und weiteren Empfängern prüfen wir die jeweils verfügbaren Löschmöglichkeiten; eine sofortige Löschung sämtlicher Sicherungskopien wird nicht versprochen.

9. Daten beim späteren Mietvertrag

Die Webseite ermöglicht nur unverbindliche Mietanfragen. Für einen später individuell geschlossenen Mietvertrag und die Übergabe können weitere erforderliche Angaben hinzukommen, etwa Anschrift, Vertrags- und Zustandsdaten. Über die dabei tatsächlich erhobenen Daten informieren wir vor ihrer Erhebung gesondert. Die Verarbeitung zur Vertragserfüllung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Nachweise und die notwendige Sicherung von Ansprüchen gelten die oben genannten Rechtsgrundlagen.

Ausweis und Fahrerlaubnis werden bei der Übergabe zur Prüfung vorgelegt. Die Webseite erhebt keine Ausweiskopien oder Ausweisnummern. Welche Daten für den tatsächlichen Vertrag erforderlich sind und was ohne sie nicht durchgeführt werden kann, erläutern wir vor ihrer Erhebung.

10. Bilder und externe Verweise

Fotos, Logo, Schriften und Illustrationen laden aus unseren Website-Dateien. Unser Anwendungscode bindet keine Analyse-, Marketing-, Karten- oder externen Schriftendienste ein. Wenn du einen externen Informationslink öffnest, rufst du die Webseite des jeweiligen Anbieters auf.

11. Welche Rechte du hast

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.

Wende dich dafür an SBE-Info@gmx.de. Zur Zuordnung einer Anfrage können angemessene weitere Angaben erforderlich sein. Bitte sende keine Ausweiskopie unaufgefordert.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich eines entsprechenden Profilings findet durch unsere Anfrageverarbeitung oder den Solarrechner nicht statt.

12. Aktualisierung und Rechtsgrundlagen

Stand: 18.10.2026. Ändern sich Dienste, Zwecke oder rechtliche Anforderungen, muss diese Erklärung angepasst werden. Vor einer Weiterverarbeitung für einen anderen Zweck informieren wir über den neuen Zweck und die dafür maßgeblichen Angaben, soweit erforderlich. Rechtliche Grundlage der Informationen ist insbesondere Art. 13 DSGVO. Verweise auf Anbieterunterlagen erläutern die eingesetzten Dienste; sie ersetzen diese Erklärung nicht.