Datenschutzerklärung

Stand: 25. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten die EvoSell GmbH verarbeitet, wenn Sie unsere Website besuchen, uns anfragen, ein Angebot von uns erhalten, unser Kundenportal nutzen oder uns beauftragen. Sie erfüllt unsere Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

EvoSell GmbH, Antoniusstraße 80, 52249 Eschweiler (Sitz der Gesellschaft) · Büro und Showroom: Dürener Straße 485a, 52249 Eschweiler · Telefon: 02403 94057 90 · E-Mail: info@evosell.de · Geschäftsführer: Pascal Patrzek

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@evosell.de oder per Post an die oben genannte Anschrift (Stichwort „Datenschutz“).

2. Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten vor allem, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen, Ihren Auftrag auszuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO) sowie um gesetzliche Pflichten zu erfüllen, etwa Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Unsere Kundenakte führen wir in einer eigenen Anwendung, deren Datenbank in Frankfurt am Main liegt. Website und Anwendung laufen auf Servern in Deutschland.
• Statistik- und Werbedienste (Google, Microsoft, Meta) laden wir nur, wenn Sie im Cookie-Banner zustimmen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
• Einige Dienstleister sitzen in den USA oder anderen Ländern außerhalb der EU. Welche das sind und auf welcher Grundlage wir Daten dorthin übermitteln, steht jeweils im Abschnitt und zusammengefasst in Abschnitt 13.
• Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei der Aufsichtsbehörde (Abschnitt 15).

3. Besuch unserer Website

Hosting und Server-Logdateien

Unsere Website und unsere Kundenanwendung (app.evosell.de) werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben.

Beim Aufruf einer Seite verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Die Verbindung zu unserer Website ist per TLS verschlüsselt („https://“). Schriftarten liefern wir von unserem eigenen Server aus; beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.

Cookie-Banner (CCM19) und Einwilligungen

Für die Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Werkzeug CCM19 der Papoo Software & Media GmbH, Bonn (Deutschland). CCM19 speichert Ihre Auswahl in Ihrem Browser und verarbeitet dabei Ihre IP-Adresse sowie Zeitpunkt und Inhalt Ihrer Auswahl, damit wir Ihre Einwilligung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Speichern Ihrer Auswahl.

Alle in Abschnitt 4 genannten Statistik- und Werbedienste werden erst geladen, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung bleiben sie gesperrt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite.

Herkunft Ihrer Anfrage

Damit wir wissen, über welchen Weg Sie zu uns gefunden haben (z. B. Suchmaschine, Anzeige, Empfehlung), merkt sich Ihr Browser für die Dauer des Besuchs die Einstiegsseite, die verweisende Seite und gegebenenfalls Kampagnenkennzeichen aus der Adresse (etwa utm-Parameter oder Klick-Kennungen von Google, Microsoft oder Meta). Diese Angaben liegen nur im Sitzungsspeicher Ihres Browsers, werden beim Schließen des Tabs gelöscht und nur dann an uns übermittelt, wenn Sie eine Anfrage absenden. Wir nutzen sie, um den Erfolg unserer Werbung ohne Tracking-Cookies zu bewerten (Art. 6 Abs. 1 lit. f DSGVO).

Eingebettete Videos (YouTube)

Videos von YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Das Video wird erst geladen, wenn Sie es anklicken. Erst dann baut Ihr Browser eine Verbindung zu Servern von Google auf (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei werden Ihre IP-Adresse und technische Daten übermittelt, und Google kann Daten in den USA verarbeiten. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Links zu Google Maps und WhatsApp

Unsere Seiten enthalten Links zu Google Maps (Anfahrt) und zu WhatsApp. Beim bloßen Seitenbesuch werden dabei keine Daten übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Statistik und Werbung (nur mit Einwilligung)

Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist ein Werkzeug, mit dem wir die folgenden Google- und Microsoft-Dienste einbinden. Er selbst erstellt keine Nutzerprofile, verarbeitet aber Ihre IP-Adresse. Er wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Google Analytics 4

Mit Google Analytics 4 (Anbieter wie oben) werten wir aus, wie unsere Website genutzt wird, z. B. welche Seiten aufgerufen werden und ob eine Anfrage abgeschlossen wurde. Dazu werden Cookies gesetzt und Daten wie gekürzte IP-Adresse, Gerät, Browser, ungefährer Standort (Land/Region), aufgerufene Seiten und Verweildauer verarbeitet. Kontaktdaten aus Formularen übermitteln wir nicht an Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google löscht die Daten nach der in Google Analytics eingestellten Aufbewahrungsdauer von höchstens 14 Monaten. Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Google Ads: Conversion-Messung und Remarketing

Wir schalten Anzeigen bei Google Ads (Anbieter wie oben). Nach Ihrer Einwilligung messen wir, ob nach einem Klick auf eine Anzeige eine Anfrage oder ein Anruf zustande kam (Conversion-Tracking), und können Besuchern unserer Website später erneut Anzeigen zeigen (Remarketing). Dazu setzt Google Cookies und verarbeitet eine Klick-Kennung, Ihre IP-Adresse und Nutzungsdaten. Wir nutzen den Google Consent Mode: Ohne Einwilligung werden keine solchen Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Microsoft Advertising (UET)

Für Anzeigen in der Suchmaschine Bing nutzen wir nach Ihrer Einwilligung das Universal Event Tracking (UET) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. UET setzt Cookies und misst, ob nach einem Anzeigenklick eine Anfrage zustande kam; Microsoft kann Daten in den USA verarbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Meta-Pixel

Für Anzeigen auf Facebook und Instagram nutzen wir nach Ihrer Einwilligung das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel erfasst Seitenaufrufe und den Abschluss einer Anfrage, damit wir die Wirkung unserer Anzeigen messen und Zielgruppen für Anzeigen bilden können. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

5. Ihre Anfrage bei uns

Anfrageformulare auf der Website

Wenn Sie uns über ein Formular anfragen (Photovoltaik, Dach, Balkonkraftwerk, Gewerbe, Kontakt), verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Anschrift des Objekts und Ihre Angaben zum Vorhaben (z. B. Dachform, Eigentum, Baujahr, Stromverbrauch, gewünschter Zeitraum), außerdem die Herkunftsangaben aus Abschnitt 3 und den Zeitpunkt Ihrer Einwilligung in die Kontaktaufnahme. Wir nutzen die Daten, um Ihre Anfrage zu bearbeiten, Sie zu beraten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher, um die Zahl der Anfragen je Anschluss zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen kein reCAPTCHA ein.

Ihre Anfrage gelangt in unsere Kundenanwendung (Abschnitt 6) und von dort in unser CRM-System Close sowie in unser Kommunikationssystem HighLevel (Abschnitt 5, „Chat, WhatsApp und Terminbuchung“). Sie erhalten eine Eingangsbestätigung per E-Mail mit einem persönlichen Link zu Ihrer Anfrage.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO). Zu Telefonaten siehe Abschnitt 6 „Telefonie“.

Chat, WhatsApp und Terminbuchung (HighLevel)

Für Nachrichten über WhatsApp, den Chat auf Facebook und Instagram, Terminbuchungen und Terminerinnerungen nutzen wir die Plattform HighLevel (LeadConnector) der HighLevel LLC, 1801 N. Lamar, Suite 600, Dallas, Texas 75202, USA. Dort werden Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Nachrichten und gebuchte Termine verarbeitet. Gebuchte Termine werden zusätzlich in unseren Google-Kalender (Google Workspace, Abschnitt 6) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Ihren Auftrag geht, im Übrigen unser berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Erste Nachrichten über WhatsApp beantwortet teilweise ein automatischer, KI-gestützter Assistent, der Fragen zu Ihrem Vorhaben stellt und Termine vorschlägt. Er trifft keine Entscheidungen über Sie; auf Wunsch übernimmt jederzeit ein Mitarbeiter. Für WhatsApp gilt zusätzlich die Datenschutzerklärung der WhatsApp Ireland Limited, die Metadaten der Kommunikation verarbeitet (https://www.whatsapp.com/legal/privacy-policy-eea).

Anfragen über Facebook- und Instagram-Formulare

Wenn Sie in einer Anzeige auf Facebook oder Instagram ein Anfrageformular ausfüllen, übermittelt Meta Ihre dort eingegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Antworten auf die Fragen) über HighLevel an uns. Wir verarbeiten sie wie eine Anfrage über unsere Website (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung auf Facebook und Instagram selbst ist Meta verantwortlich.

6. Kundenbeziehung und Auftragsabwicklung

Unsere Kundenanwendung (Kundenakte)

Anfragen, Angebote, Aufträge, Termine, Notizen, Fotos und Unterlagen zu Ihrem Vorhaben führen wir in unserer eigenen Kundenanwendung unter app.evosell.de. Die Datenbank und der Dateispeicher werden von der Supabase Inc. (USA) betrieben, und zwar in der Region Frankfurt am Main (Deutschland); die Daten verlassen die EU im Regelbetrieb nicht. Supabase verarbeitet die Daten nach seinen Datenverarbeitungsbedingungen, die Bestandteil der Nutzungsbedingungen sind und für den Fall eines Zugriffs aus den USA die Standardvertragsklauseln der EU-Kommission einbeziehen (Art. 46 Abs. 2 lit. c DSGVO). Zugriff haben nur unsere Mitarbeiter, jeweils im Rahmen ihrer Aufgaben; Monteure sehen nur die Aufträge, die sie ausführen.

Wir verarbeiten Ihre Kontaktdaten, Objekt- und Vorhabensdaten, Angebote, Aufträge, Rechnungsbezüge, Termine, Gesprächs- und Besuchsnotizen, E-Mails und Anrufdaten (siehe unten), Fotos von Dach und Baustelle sowie Abnahmeprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Bei einer neuen Anfrage erhalten zuständige Mitarbeiter eine Push-Benachrichtigung auf ihr Gerät mit Anliegen, Name und Ort (ohne Telefonnummer und Anschrift). Die Zustellung läuft über den Push-Dienst des jeweiligen Browsers (z. B. Google, Apple oder Mozilla).

Sicherungskopien unserer Daten speichern wir in Deutschland.

CRM-System Close (bis voraussichtlich Januar 2027)

Bis zur vollständigen Umstellung auf unsere eigene Kundenanwendung führen wir Anfragen und Kundenakten zusätzlich im CRM-System Close der Elastic Inc. (Close), USA. Dort liegen Ihre Kontaktdaten, Angaben zum Vorhaben, Notizen, E-Mails und Angaben zu Telefonaten; frühere Telefonate über Close wurden teilweise aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden dabei in den USA verarbeitet (siehe Abschnitt 13). Nach der Umstellung übernehmen wir den Datenbestand in unsere Kundenanwendung und kündigen Close; die Daten werden dort anschließend gelöscht. Alte Gesprächsaufzeichnungen bewahren wir nur so lange auf, wie es zur Klärung von Ansprüchen erforderlich ist.

Ihre persönliche Angebotsseite

Mit unserem Angebot erhalten Sie einen persönlichen Link (app.evosell.de/a/…), unter dem Sie Ihr Angebot, Ihre Planung und gegebenenfalls ein Erklärvideo ansehen können. Der Link enthält eine zufällige Kennung und ist nur Ihnen bekannt. Wenn Sie die Seite öffnen, speichern wir Zeitpunkt, Geräteklasse und Browser (keine IP-Adresse), damit Ihr Berater weiß, dass das Angebot angekommen ist (Art. 6 Abs. 1 lit. f DSGVO).

Erklärvideos stammen vom Dienst Loom der Loom, Inc. (Atlassian), USA. Das Video wird erst nach Ihrem Klick geladen; erst dann werden Ihre IP-Adresse und technische Daten an Loom übermittelt (Art. 6 Abs. 1 lit. a DSGVO). Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

E-Mail (Google Workspace) und Öffnungsmessung

Unsere E-Mails versenden und empfangen wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre E-Mails an uns und unsere Antworten werden dort gespeichert und, soweit sie zu einer Anfrage oder einem Auftrag gehören, in Ihre Kundenakte übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

E-Mails, die wir Ihnen im Rahmen einer Anfrage, eines Angebots oder eines Auftrags persönlich schicken, können eine kleine, unsichtbare Grafik enthalten. Sie wird von unserem Server (app.evosell.de) geladen, wenn Ihr E-Mail-Programm die Bilder der Nachricht anzeigt. Dabei speichern wir zu der jeweiligen E-Mail den Zeitpunkt des ersten und des letzten Abrufs sowie die Anzahl der Abrufe, aber keine IP-Adresse. Zweck ist es, zu erkennen, ob unsere Nachricht Sie wahrscheinlich erreicht hat, damit wir sinnvoll nachfassen und Sie nicht unnötig erneut anschreiben. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Öffnungsmessung jederzeit widersprechen, formlos per E-Mail an info@evosell.de, oder sie verhindern, indem Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm abschalten.

Telefonie (Placetel)

Unsere Telefonanlage ist der Cloud-Dienst Placetel mit Hosting in Deutschland. Bei Anrufen verarbeiten wir Ihre Rufnummer, Zeitpunkt, Dauer und Richtung des Anrufs sowie den annehmenden Mitarbeiter und ordnen den Anruf Ihrer Kundenakte zu, damit wir zurückrufen und den Verlauf nachvollziehen können (Art. 6 Abs. 1 lit. b und f DSGVO). Gespräche über Placetel werden nicht aufgezeichnet.

Planung von Photovoltaikanlagen (OpenSolar)

Für die Planung Ihrer Photovoltaikanlage (Belegungsplan, Ertragsberechnung, Visualisierung) nutzen wir die Planungssoftware OpenSolar (OpenSolar Pty Ltd, Australien, mit Datenverarbeitung auch in den USA). Dazu übermitteln wir Ihren Namen, Ihre Kontaktdaten und die Anschrift des Objekts; OpenSolar nutzt Luftbilder des Gebäudes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in Länder ohne Angemessenheitsbeschluss erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Bestandteil der Nutzungsbedingungen von OpenSolar sind (Art. 46 Abs. 2 lit. c DSGVO).

Angebote, Rechnungen und Buchhaltung (sevDesk)

Angebote, Auftragsbestätigungen und Rechnungen erstellen wir mit der Buchhaltungssoftware der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg (Deutschland). Dort werden Ihr Name, Ihre Anschrift, die Leistungen und Zahlungen verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). sevDesk verarbeitet die Daten als Auftragsverarbeiter nach seinem Vertrag zur Auftragsverarbeitung, der Bestandteil des Nutzungsvertrags ist. Rechnungen und Buchungsbelege erhält außerdem unsere Steuerberatung.

Dokumentation auf der Baustelle

Unsere Monteure dokumentieren die Arbeiten mit Fotos, Mängel- und Abnahmeprotokollen und gegebenenfalls Ihrer Unterschrift in unserer Kundenanwendung. Die Fotos zeigen das Gebäude und die Arbeiten; Personen sollen darauf nicht zu sehen sein. Wir nutzen die Dokumentation zur Qualitätssicherung, zur Abnahme und zur Abwehr oder Durchsetzung von Gewährleistungsansprüchen (Art. 6 Abs. 1 lit. b und f DSGVO). Für das Aufmaß nutzen wir auch öffentlich verfügbare Geodaten (z. B. TIM-online des Landes NRW) und gegebenenfalls Drohnenaufnahmen Ihres Daches, die wir vorher mit Ihnen abstimmen.

KI-gestützte Büroorganisation

Für Büroaufgaben, etwa das Vorbereiten von Angeboten, das Sortieren eingehender Post und Unterlagen oder das Entwerfen von Antworten, setzen wir einen KI-Assistenten ein (Claude der Anthropic PBC, USA). Dabei können Ihre Kontakt-, Objekt- und Auftragsdaten verarbeitet werden; die Verarbeitung findet in den USA statt (siehe Abschnitt 13). Entscheidungen trifft immer ein Mitarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir bearbeiten Ihre Unterlagen dann ohne KI-Assistenten.

Weitergabe an Dritte zur Auftragsausführung

Soweit es für Ihren Auftrag erforderlich ist, geben wir Daten weiter an: Elektrofachbetriebe und andere Nachunternehmer (z. B. Gerüstbau), Ihren Netzbetreiber und Messstellenbetreiber (Netzanschluss, Inbetriebnahme, Zählerwechsel), das Marktstammdatenregister (wenn Sie uns mit der Unterstützung beauftragen), Hersteller (Garantieregistrierung), Lieferanten (Lieferadresse), Förderstellen und Finanzierungspartner (auf Ihren Wunsch) sowie Behörden, wenn wir dazu verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. c DSGVO.

7. Kundenportal und Online-Annahme von Angeboten

Kunden können ein persönliches Kundenportal erhalten, in dem sie Stand, Angebote, Termine und freigegebene Unterlagen sehen, Wunschtermine vorschlagen, Fotos und Unterlagen hochladen, uns Nachrichten schicken und Angebote online annehmen. Den Zugangslink schicken wir ausschließlich an die E-Mail-Adresse, die Sie uns genannt haben. Der Link enthält eine zufällige Kennung; in unserer Datenbank speichern wir nur einen daraus berechneten Prüfwert. Er ist zeitlich begrenzt gültig und kann jederzeit gesperrt werden. Jeder Aufruf wird mit Zeitpunkt gezählt.

Wunschtermine: Im Portal zeigen wir Ihnen freie Zeiten für einen Termin. Dafür prüfen wir auf unserem Server, welche Zeiten in unserem Terminkalender noch frei sind; Sie sehen nur freie Stunden, keine Angaben zu anderen Terminen oder Kunden. Ihre Wunschtermine und eine gegebenenfalls hinzugefügte Notiz speichern wir in Ihrer Kundenakte und geben sie Ihrem Ansprechpartner als Aufgabe weiter. Der Termin steht erst fest, wenn wir ihn bestätigen.

Nachrichten: Nachrichten, die Sie uns über das Portal schicken, und unsere Antworten speichern wir als Gesprächsverlauf in Ihrer Kundenakte; Ihr Ansprechpartner wird in unserer Kundenanwendung benachrichtigt. Unsere Antworten sehen Sie beim nächsten Besuch im Portal; eine gesonderte E-Mail schicken wir dafür nicht. Ihre IP-Adresse speichern wir dabei nicht; sie wird nur bei Erklärungen mit Rechtswirkung (Annahme eines Angebots, Widerruf) als Nachweis gespeichert.

Hochgeladene Fotos und Unterlagen: Sie können uns Fotos (JPG, PNG, HEIC, WebP) und PDF-Dateien bis 25 MB je Datei schicken. Wir speichern sie unverändert, also mit den in der Datei enthaltenen Metadaten (bei Fotos etwa Aufnahmezeit und gegebenenfalls Aufnahmeort), in einem nicht öffentlichen Dateispeicher unserer Kundenanwendung in Frankfurt am Main (siehe Abschnitt 6). Zugriff haben nur unsere Mitarbeiter. Die Dateien werden nicht automatisch geöffnet oder ausgewertet; ein Mitarbeiter sieht sie sich an und ordnet sie Ihrem Vorhaben zu. Bitte laden Sie keine Unterlagen mit Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch; wir benötigen sie nicht.

Rechtsgrundlage für Wunschtermine, Nachrichten und hochgeladene Dateien ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung Ihres Auftrags). Sie gehören zu Ihrer Kundenakte und werden so lange gespeichert wie diese (siehe Abschnitt 11).

Wenn Sie ein Angebot im Portal annehmen, speichern wir zum Nachweis des Vertragsschlusses ein Protokoll mit: Ihrem Namen, Ihren Erklärungen (AGB, Widerrufsbelehrung, gegebenenfalls Wunsch nach vorzeitigem Beginn) mit deren Wortlaut und der jeweils geltenden Fassung, den gewählten Optionen und dem Gesamtpreis, Ihrer elektronischen Unterschrift, Datum und Uhrzeit, Ihrer IP-Adresse, dem verwendeten Browser bzw. Gerät (User-Agent) und einem Prüfwert (Hash) des angenommenen Angebotsdokuments. Das Protokoll ist gegen nachträgliche Änderungen gesichert. Sie erhalten sofort eine Bestätigung mit dem Angebot per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) und unser berechtigtes Interesse, den Vertragsschluss beweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren das Protokoll zehn Jahre nach Vertragsschluss auf, weil Gewährleistungsansprüche bei Bauleistungen erst fünf Jahre nach Abnahme verjähren und Streitigkeiten danach noch möglich sind. Einen Widerruf über die Widerrufsfunktion im Portal speichern wir ebenso mit Zeitpunkt und bestätigen ihn per E-Mail.

8. Nach Abschluss Ihres Auftrags

Bewertungsanfrage

Nach der Abnahme bitten wir Sie gegebenenfalls einmal per E-Mail um eine Bewertung unserer Arbeit, zum Beispiel bei Google. Ihre Bewertung bei Google geben Sie selbst ab; dafür gelten die Bestimmungen von Google. Wir tun das nur, wenn Sie zugestimmt haben oder, als Bestandskunde, nicht widersprochen haben (Art. 6 Abs. 1 lit. a bzw. f DSGVO, § 7 Abs. 3 UWG). Sie können jederzeit widersprechen; wir senden dann keine weiteren Bitten.

Wartungserinnerungen

Für Photovoltaikanlagen und Dächer empfehlen wir regelmäßige Wartung. Wenn Sie zugestimmt haben oder als Bestandskunde nicht widersprochen haben, erinnern wir Sie per E-Mail an fällige Wartungen, etwa jährlich bei Photovoltaikanlagen und alle zwei Jahre bei Dächern (Art. 6 Abs. 1 lit. a bzw. f DSGVO, § 7 Abs. 3 UWG). In jeder Erinnerung weisen wir auf Ihr Widerspruchsrecht hin. Ein Widerspruch per E-Mail an info@evosell.de genügt.

9. Empfehlungsprogramm

Wenn Sie uns über unser Empfehlungsformular (Website oder Kundenportal) oder Ihren persönlichen Empfehlungslink eine andere Person empfehlen, verarbeiten wir Ihre Daten (Name, Kontaktdaten) und die Daten der empfohlenen Person (Name, Telefonnummer, E-Mail-Adresse, gegebenenfalls Postleitzahl und Anliegen), um mit der empfohlenen Person Kontakt aufzunehmen und Ihre Prämie abzuwickeln. Rechtsgrundlage ist für Sie Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen) und für die empfohlene Person unser berechtigtes Interesse an der Bearbeitung der Empfehlung (Art. 6 Abs. 1 lit. f DSGVO); trägt die empfohlene Person ihre Daten selbst ein, deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie die Daten einer anderen Person nur mit deren Erlaubnis weiter.

Informationen für empfohlene Personen (Art. 14 DSGVO): Ihre Daten haben wir von der Person erhalten, die Sie uns empfohlen hat. Wir nutzen sie nur, um einmal mit Ihnen Kontakt aufzunehmen und Ihnen auf Wunsch ein Angebot zu machen. Wir informieren Sie beim ersten Kontakt über die Herkunft. Werbung schicken wir Ihnen nur mit Ihrer Einwilligung. Widersprechen Sie oder kommt kein Kontakt zustande, löschen wir Ihre Daten spätestens sechs Monate nach Eingang der Empfehlung. Der empfehlenden Person teilen wir nur mit, ob eine Prämie entstanden ist, keine Einzelheiten zu Ihrem Vorhaben.

10. Bewerbungen

Wenn Sie sich bei uns bewerben (Karriereseite, Bewerbungsformular, E-Mail, WhatsApp oder ein Formular in einer Anzeige auf Facebook oder Instagram), verarbeiten wir Ihre Angaben, um über Ihre Bewerbung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Bewerbungen über unsere Website speichern wir in unserer Kundenanwendung getrennt von Kundendaten; die Bewerbungsseite karriere.evosell.de wird mit dem Dienst Heyflow der Heyflow GmbH, Hamburg, betrieben (Server in der EU). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Weitere Informationen erhalten Sie mit der Eingangsbestätigung Ihrer Bewerbung.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Anfragen, aus denen kein Auftrag wird: 24 Monate nach dem letzten Kontakt, damit wir bei erneutem Interesse anknüpfen können; auf Wunsch früher.
• Angenommene Angebote, Auftragsbestätigungen und sonstige Geschäftsbriefe: sechs Jahre (§ 257 HGB, § 147 AO).
• Rechnungen und Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB in der seit 2025 geltenden Fassung).
• Kundenakte mit Dokumentation, Fotos und Abnahmeprotokollen: bis zum Ende der Gewährleistungsfrist (bei Bauleistungen fünf Jahre nach Abnahme) und darüber hinaus bis zur Verjährung möglicher Ansprüche, höchstens zehn Jahre nach Abnahme.
• Prüfprotokoll der Online-Annahme im Kundenportal: zehn Jahre nach Vertragsschluss.
• Empfehlungen ohne Kontakt oder Auftrag: sechs Monate nach Eingang.
• Bewerbungen ohne Einstellung: sechs Monate nach Abschluss des Verfahrens.
• Server-Logdateien: höchstens 14 Tage.
• Einwilligungen und Widersprüche: so lange, wie wir sie nachweisen müssen.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das maßgebliche Ereignis eingetreten ist, soweit das Gesetz dies vorsieht.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angabe Ihrer Kontaktdaten ist für die Bearbeitung einer Anfrage und für einen Vertragsschluss erforderlich. Ohne sie können wir Ihnen kein Angebot machen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), und geben Daten an weitere Empfänger weiter, soweit das in den Abschnitten oben beschrieben ist. Dienstleister mit Sitz oder Datenverarbeitung außerhalb der EU bzw. des EWR:

• Google (Workspace, Tag Manager, Analytics, Ads, YouTube): USA, DPF-zertifiziert.
• Microsoft (Advertising/UET): USA, DPF-zertifiziert.
• Meta (Pixel, Formulare in Anzeigen, WhatsApp): USA, DPF-zertifiziert.
• HighLevel (Chat, WhatsApp, Terminbuchung): USA, DPF-zertifiziert.
• Loom/Atlassian (Erklärvideos): USA, DPF-zertifiziert.
• Supabase (Kundenanwendung): Daten in Frankfurt am Main, Unternehmen in den USA; Standardvertragsklauseln als Teil der Nutzungsbedingungen.
• Close (CRM, bis zur Umstellung): USA.
• OpenSolar (PV-Planung): Australien/USA; Standardvertragsklauseln als Teil der Nutzungsbedingungen.
• Anthropic (KI-Assistent): USA.

Für Empfänger in den USA, die nicht nach dem EU-US Data Privacy Framework zertifiziert sind und mit denen keine Standardvertragsklauseln vereinbart sind, besteht kein von der EU-Kommission festgestelltes angemessenes Datenschutzniveau. Dort können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zustehen. Auskunft über die für einen Empfänger geltenden Garantien und eine Kopie vereinbarter Standardvertragsklauseln erhalten Sie auf Anfrage. Weitere Dienstleister (Hetzner, CCM19, Placetel, sevDesk, Heyflow) verarbeiten Daten in Deutschland bzw. der EU.

14. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, unter anderem durch verschlüsselte Übertragung, Zugriffsrechte nach Aufgaben, persönliche Zugänge für jeden Mitarbeiter und regelmäßige Sicherungen. Die Übertragung von Daten im Internet, etwa per E-Mail, kann dennoch Sicherheitslücken aufweisen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung, etwa für Bewertungsanfragen und Wartungserinnerungen, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@evosell.de oder per Post an die Anschrift in Abschnitt 1.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, https://www.ldi.nrw.de.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.