Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Formulare verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SOLAVOLTA Energie- und Umwelttechnik GmbH
Sonnenweg 1, 7062 St. Margarethen, Österreich
E-Mail: info@solavolta.at
Telefon: +43 (0)5/9010 4640

SOLAVOLTA ist eine 100%-Tochtergesellschaft der VERBUND-Gruppe. Soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist, bleibt für die auf dieser Website beschriebenen Verarbeitungsvorgänge jedoch die SOLAVOLTA Energie- und Umwelttechnik GmbH eigenständig datenschutzrechtlich verantwortlich.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, für die Bearbeitung von Anfragen, für die Durchführung vorvertraglicher Maßnahmen, zur Gewährleistung der Sicherheit unserer Systeme oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Sofern wir externe Dienstleister einsetzen, erfolgt dies auf Basis der gesetzlichen Vorgaben. Soweit Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, achten wir auf geeignete Garantien oder stützen die Übermittlung auf die jeweils einschlägige Rechtsgrundlage.

3. Server-Logfiles und Hosting

Beim Aufruf dieser Website verarbeitet unser Hosting-Setup technisch erforderliche Informationen, damit die Website ausgeliefert und die Stabilität sowie Sicherheit des Betriebs gewährleistet werden können. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Browsertyp, Betriebssystem und Referrer-URL gehören.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Kontakt- und Anfrageformulare

Wenn Sie über unsere Website eine Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen Kontakt aufzunehmen, ein Angebot zu erstellen oder die gewünschte Leistung vorzubereiten. Je nach Formular kann dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Adresse, PLZ/Ort sowie Angaben zu Ihrem Vorhaben, Ihrer Immobilie, Ihrem Energiebedarf oder sonstige von Ihnen gemachte Angaben betreffen.

4.1 Zwecke der Verarbeitung

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur internen Bearbeitung und Nachverfolgung Ihrer Anfrage sowie zur Qualitätssicherung und zur Absicherung gegen technische Ausfälle oder Missbrauch.

4.2 Rechtsgrundlagen

Soweit Ihre Anfrage auf den Abschluss eines Vertrags abzielt oder in einem solchen Zusammenhang steht, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Kontaktanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Sie um eine gesonderte Einwilligung bitten, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4.3 Empfänger

Ihre Daten werden innerhalb unseres Unternehmens an die jeweils zuständigen Stellen weitergegeben. Zudem nutzen wir technische Dienstleister für den Versand und die Zustellung von E-Mails sowie für den Betrieb der Website. Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage oder für den sicheren Betrieb der Website erforderlich ist.

4.4 Speicherdauer

Wir speichern Ihre Daten grundsätzlich nur so lange, wie dies zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Wenn der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht.

5. Bewerbungen über das Karriereformular

Wenn Sie sich über unser Karriereformular bewerben, verarbeiten wir die von Ihnen übermittelten Daten zur Prüfung Ihrer Bewerbung und zur Durchführung des Bewerbungsverfahrens. Dazu können insbesondere Ihre Kontaktdaten, Angaben zu Ihrer beruflichen Qualifikation, von Ihnen eingegebene Freitexte sowie weitere von Ihnen im Bewerbungsformular angegebene Informationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit vorvertraglichen Maßnahmen bzw. zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie ergänzend auf Grundlage unseres berechtigten Interesses an einem geordneten Bewerbungsprozess gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Kunden-werben-Kunden

Wenn Sie an unserem Kunden-werben-Kunden-Programm teilnehmen, verarbeiten wir die von Ihnen eingegebenen Daten zur Durchführung des Empfehlungsprogramms, zur Kontaktaufnahme, zur Prüfung der Teilnahmebedingungen, zur Dokumentation des Vorgangs und gegebenenfalls zur Abwicklung der Prämie. Dabei können auch Daten von werbenden und geworbenen Personen verarbeitet werden, soweit diese im Rahmen des Programms angegeben werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung des Programms oder vorvertraglicher Maßnahmen erforderlich ist, sowie ergänzend auf Grundlage unseres berechtigten Interesses an der Missbrauchsprävention, Nachweisbarkeit und ordnungsgemäßen Abwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Spam- und Missbrauchsschutz

Zum Schutz unserer Formulare und Systeme vor automatisierten Eingaben, missbräuchlicher Nutzung und Spam setzen wir technische Schutzmaßnahmen ein. Dazu gehören insbesondere serverseitige Validierung, Rate-Limiting, Honeypot-Felder und – sofern konfiguriert – Cloudflare Turnstile.

Dabei können technische Daten wie IP-Adresse, Zeitstempel, Token-Informationen, Browser- und Verbindungsdaten verarbeitet werden, soweit dies zur Erkennung und Abwehr missbräuchlicher Zugriffe erforderlich ist. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Verfügbarkeit und Integrität unserer Website und Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und Einwilligungsverwaltung

Wir verwenden eine Einwilligungsverwaltung, mit der Sie festlegen können, ob optionale Analyse- und Marketingdienste auf Ihrem Endgerät aktiviert werden. Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit Ihre Präferenz bei späteren Seitenaufrufen berücksichtigt werden kann.

Technisch erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät erfolgen auf Grundlage der jeweils anwendbaren gesetzlichen Vorschriften. Analyse- und Marketingdienste werden nur aktiviert, wenn Sie hierfür ausdrücklich eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen oder anpassen.

9. Plausible Analytics

Soweit auf dieser Website Plausible Analytics eingesetzt wird, dient dies der datenschutzfreundlichen, aggregierten Auswertung der Nutzung unserer Website. Nach unserem derzeitigen Setup wird Plausible nur aktiviert, wenn die entsprechende Konfiguration gesetzt ist. Plausible ist als cookielose Analyse-Lösung vorgesehen. Personenbezogene Profile werden dabei nach unserer Konfiguration nicht erstellt.

Soweit im Einzelfall personenbezogene Daten verarbeitet werden sollten, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Reichweitenmessung und Optimierung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern im konkreten Einsatz doch ein Einwilligungserfordernis bestehen sollte, werden wir den Dienst nur auf Grundlage Ihrer Einwilligung einsetzen.

10. Google Analytics

Sofern Sie eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst von Google. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, um Inhalte, Nutzerführung und technische Performance zu verbessern. Nach unserem Setup wird Google Analytics erst geladen, wenn Sie der Kategorie „Analytics“ zugestimmt haben.

Dabei können Informationen über Ihr Nutzungsverhalten, Ihr verwendetes Endgerät, Browser-Informationen, Referrer, Seitenaufrufe sowie pseudonyme Kennungen verarbeitet werden. Google Analytics 4 verwendet je nach Konfiguration Cookies oder ähnliche Identifier. Nach Google-Angaben werden in GA4 IP-Adressen nicht protokolliert oder gespeichert, sie können jedoch bei der Bereitstellung und Absicherung des Dienstes technisch verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten an Google kann auch in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

11. Meta Pixel und Meta Conversions API

Sofern Sie in Marketingmaßnahmen eingewilligt haben, setzen wir Meta Pixel sowie serverseitig die Meta Conversions API ein. Dadurch können wir messen, ob Besucher nach dem Klick auf eine Werbeanzeige bestimmte Aktionen auf unserer Website ausführen, und unsere Werbemaßnahmen auswerten und optimieren.

Dabei können insbesondere Seitenaufrufe, technische Geräte- und Browserinformationen, pseudonyme Kennungen, Event-Daten sowie – bei Formularanfragen und nur bei erteilter Einwilligung – gehashte Kontaktdaten, IP-Adresse und User-Agent verarbeitet und an Meta übermittelt werden. Die serverseitige Übermittlung erfolgt nur bei erteilter Marketing-Einwilligung.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung an Unternehmen der Meta-Gruppe in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy/.

12. LinkedIn Insight Tag und LinkedIn Conversions API

Sofern Sie in Marketingmaßnahmen eingewilligt haben, setzen wir das LinkedIn Insight Tag sowie serverseitig die LinkedIn Conversions API ein. Damit können wir nachvollziehen, ob Besucher nach dem Klick auf eine LinkedIn-Anzeige bestimmte Aktionen auf unserer Website ausführen, und die Wirksamkeit unserer Kampagnen messen.

Beim Insight Tag können insbesondere Informationen über Ihren Besuch, Seitenaufrufe, Referrer, Geräte- und Browserdaten sowie pseudonyme Kennungen verarbeitet werden. Über die LinkedIn Conversions API übermitteln wir bei Formularereignissen und nur bei erteilter Marketing-Einwilligung zusätzlich gehashte E-Mail-Adressen sowie technische Event-Daten, damit Conversions zugeordnet und dedupliziert werden können.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie unter https://www.linkedin.com/legal/privacy-policy.

13. E-Mail-Kommunikation und Zustellung

Für die Bearbeitung von Anfragen und Bewerbungen sowie für automatische Eingangsbestätigungen nutzen wir E-Mail-Kommunikation. Dabei werden die von Ihnen übermittelten Inhalte, Kontaktdaten und die zur Zustellung erforderlichen technischen Informationen verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

14. Fail-safe-Protokolle und technische Fehlerspeicherung

Um bei technischen Störungen, Zustellproblemen oder Fehlfunktionen die Nachvollziehbarkeit und sichere Bearbeitung von Anfragen zu gewährleisten, können wir im Ausnahmefall technische Fehlerprotokolle und fehlgeschlagene Verarbeitungsvorgänge in geschützten Log-Dateien speichern. Diese Protokolle können auch personenbezogene Daten enthalten, soweit dies zur Wiederherstellung, Fehleranalyse oder Missbrauchsabwehr erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität, Sicherheit, Nachweisbarkeit und Wiederherstellbarkeit unserer Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO. Solche Daten werden nicht für Werbezwecke verwendet und entsprechend unserer technischen Aufbewahrungsvorgaben nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

15. Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Missbrauchsprävention oder zur Messung und Optimierung unserer Marketing- und Analyseaktivitäten erforderlich ist. Empfänger können insbesondere sein:

interne Fachabteilungen und zuständige Mitarbeiterinnen und Mitarbeiter,
Unternehmen der VERBUND-Gruppe, soweit dies zur Bearbeitung Ihrer Anfrage, zur internen Administration, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich und datenschutzrechtlich zulässig ist,
Hosting- und Infrastruktur-Dienstleister,
E-Mail- und Kommunikationsdienstleister,
Cloudflare für Turnstile, sofern aktiviert,
Google für Google Analytics, sofern Sie eingewilligt haben,
Meta für Pixel und Conversions API, sofern Sie eingewilligt haben,
LinkedIn für Insight Tag und Conversions API, sofern Sie eingewilligt haben.

Eine konzerninterne Weitergabe erfolgt nicht pauschal, sondern nur im jeweils erforderlichen Umfang und nur dann, wenn hierfür eine datenschutzrechtliche Grundlage besteht, etwa zur Bearbeitung von Anfragen, zur internen Organisation, zur Rechtsverfolgung, zur Erfüllung gesetzlicher Pflichten oder auf Basis Ihrer Einwilligung.

16. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste, insbesondere von Google, Meta, LinkedIn oder Cloudflare, kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. In solchen Fällen erfolgt die Verarbeitung nur unter Beachtung der gesetzlichen Voraussetzungen. Bitte beachten Sie, dass in Drittländern möglicherweise kein mit der EU vergleichbares Datenschutzniveau besteht und Behördenzugriffe nicht in jedem Fall ausgeschlossen werden können.

17. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte zu:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
Recht auf Berichtigung unrichtiger Daten,
Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit, soweit anwendbar,
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte unter info@solavolta.at.

Als 100%-Tochter der VERBUND-Gruppe kann darüber hinaus auch der konzernweite Datenschutzkontakt von VERBUND unter datenschutz@verbund.comals ergänzende Kontaktmöglichkeit genutzt werden. Für die Bearbeitung Ihrer datenschutzrechtlichen Anliegen im Zusammenhang mit dieser Website bleibt jedoch grundsätzlich SOLAVOLTA Ihre primäre Ansprechpartnerin, soweit in dieser Datenschutzerklärung nichts Abweichendes angegeben ist.

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at/.

19. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern oder neue Dienste auf dieser Website eingesetzt werden. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

20. Kontakt

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter info@solavolta.at.