Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher und Geltungsbereich
2. Konfiguratoren unserer Kunden
3. Hosting, Auslieferung und Sicherheit
4. Cookies und Einwilligung
5. Demo-Konfiguratoren von Heliotos
6. Demo-Anfrage und Website-Analyse
7. Kundenkonto, Bestellung und Zahlung
8. E-Mail-Kommunikation
9. Werbung und Conversion-Messung
10. Eigene Nutzungsanalyse
11. Ansprache von Unternehmen
12. Übermittlung in Drittländer
13. Speicherdauer
14. Ihre Rechte

1. Verantwortlicher und Geltungsbereich

Heliotos
Inhaber: Constantin Sobotta
c/o Postflex #9464, Emsdettener Str. 10, 48268 Greven
E-Mail: info@heliotos.de · Telefon: 0176 / 62637048

Diese Erklärung gilt für www.heliotos.de, unsere Demo-Konfiguratoren, die Demo-Anfrage, das Kundenkonto einschließlich Abrechnung sowie unsere Kommunikation mit Interessenten und Kunden. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Konfiguratoren unserer Kunden

3. Hosting, Auslieferung und Sicherheit

Vercel

Unsere Webseiten werden über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA ausgeliefert. Dabei werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Heroku (Anwendung und Datenbank)

Anwendung und Datenbank betreiben wir bei Heroku, einem Dienst der Salesforce, Inc., 415 Mission Street, San Francisco, CA 94105, USA. Region des Rechenzentrums: [ZU PRÜFEN: EU oder USA]. Grundlage sind ein Auftragsverarbeitungsvertrag und das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Amazon Web Services

Gebäudedaten, Logos und Website-Screenshots speichern bzw. erzeugen wir mit Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main (eu-central-1).

Server-Logs und Missbrauchsschutz

Beim Aufruf unserer Dienste speichern wir IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung und Fehlermeldungen, um den Betrieb zu sichern, Angriffe zu erkennen und Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und Browserkennung von Besuchern werden nach 30 Tagen anonymisiert.

Cloudflare Turnstile

Das Formular für die Demo-Anfrage schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) vor automatisierten Eingaben. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an Spam- und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Schriftarten und Programmbibliotheken

Schriftarten und Programmbibliotheken liefern wir von unseren eigenen Servern aus. Es werden dafür keine Daten an Google Fonts oder andere Drittanbieter übertragen.

4. Cookies und Einwilligung

Informationen auf Ihrem Endgerät speichern oder auslesen wir nur, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über das Cookie-Symbol unten links ändern oder widerrufen.

Ihre Einwilligung speichern wir mit Zeitpunkt und gewählten Kategorien als Nachweis (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO). Ist ein Konfigurator in eine andere Website eingebettet, legt Ihr Browser diese Einträge nur für diese Website ab (partitionierte Cookies bzw. lokaler Speicher).

5. Demo-Konfiguratoren von Heliotos

In unserer Standard-Demo und in personalisierten Verkaufsdemos können Sie den Konfigurator selbst ausprobieren.

• Adresssuche: Ohne Einwilligung nutzen wir OpenStreetMap Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich). Mit Einwilligung „Funktional“ nutzen wir Google Places (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei werden Ihre Eingaben und Ihre IP-Adresse an Google übermittelt.
• Gebäudedaten: Dächer und Gebäude stammen aus amtlichen Geobasisdaten der Länder. Wir verknüpfen Ihre Adresse mit dem passenden Gebäude.
• Konfiguration: Ihre Einstellungen (Module, Speicher, Haushaltsangaben) verarbeiten wir, um die Planung und Wirtschaftlichkeit zu berechnen. Sie werden lokal in Ihrem Browser gespeichert und nur bei einer Anfrage an uns übertragen.
• Anfrage in einer Demo: Name, E-Mail, Telefon, Adresse und Planung verwenden wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). In einer Verkaufsdemo wird eine Beispiel-Anfrage an den Interessenten geschickt, für den die Demo erstellt wurde – geben Sie dort bitte nur eigene Testdaten ein.

6. Demo-Anfrage und Website-Analyse

Wenn Sie eine Demo in Ihrem Design anfordern, verarbeiten wir Website, Name, Telefonnummer und E-Mail-Adresse, um die Demo zu erstellen und Ihnen den Link zu senden (Art. 6 Abs. 1 lit. b DSGVO).

• Website-Analyse: Wir rufen öffentlich zugängliche Inhalte Ihrer Website ab (Startseite, Impressum, Logo, Farben) und erstellen einen Screenshot (Amazon Web Services, Frankfurt).
• KI-gestützte Auswertung: Zur Erkennung von Logo, Farben und Firmendaten übermitteln wir diese öffentlichen Inhalte und den Screenshot an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Verarbeitung auch in den USA). Ihre Kontaktdaten aus dem Formular werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Grundlage der Übermittlung sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Erinnerungen: Nur wenn Sie zustimmen, erinnern wir Sie per E-Mail an Ihre Demo. Die Zustimmung können Sie jederzeit widerrufen.

7. Kundenkonto, Bestellung und Zahlung

Anmeldung

Für das Kundenkonto nutzen wir Auth0 (Okta, Inc., 100 First Street, San Francisco, CA 94105, USA; Datenhaltung in der EU). Verarbeitet werden E-Mail-Adresse, Passwort-Hash bzw. die Kennung Ihres Google-Kontos, wenn Sie die Anmeldung mit Google wählen, sowie Anmeldezeitpunkte (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung und Rechnungen

Zahlungen und Rechnungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Karte, SEPA-Lastschrift, PayPal oder Überweisung) eigenverantwortlich bzw. in unserem Auftrag; wir erhalten keine vollständigen Kartendaten. Im Kundenbereich wird dafür das Stripe-Skript geladen, das auch der Betrugsprävention dient. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Vertragsdaten

Firmenname, Ansprechpartner, Rechnungsadresse, Vertragslaufzeit, Konfiguration Ihres Konfigurators und Ihre Nutzung (z. B. Anzahl der Anfragen) verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mail-Kommunikation

Für Demo-Links, Kontoeinrichtung, Rechnungen und Benachrichtigungen versenden wir E-Mails über [ZU PRÜFEN: E-Mail-Versanddienstleister mit Sitz eintragen]. Für interne Benachrichtigungen über eigene Vorgänge (z. B. neue Demo-Anfragen) nutzen wir zusätzlich Pushover (Pushover, LLC, USA). Anfragen von Endkunden aus Konfiguratoren unserer Kunden werden dabei ohne personenbezogene Daten gemeldet.

9. Werbung und Conversion-Messung

Ausschließlich auf unseren eigenen Seiten und nur mit Ihrer Einwilligung „Marketing“ messen wir, ob unsere Werbeanzeigen zu Anfragen oder Bestellungen führen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Dienste werden erst nach Ihrer Einwilligung geladen. In den Konfiguratoren unserer Kunden setzen wir keine Werbe-Dienste ein.

• Google Ads Conversion-Tracking (Google Ireland Limited). Mit Einwilligung können gehashte Kontaktdaten aus Formularen zur Zuordnung übermittelt werden („erweiterte Conversions“).
• Microsoft Advertising (UET) (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), ebenfalls mit erweiterten Conversions.
• Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Nach einer Anfrage oder Bestellung übermitteln wir mit Ihrer Einwilligung gehashte E-Mail-Adresse und Telefonnummer, IP-Adresse und Browserkennung an Meta.

Eine erteilte Einwilligung können Sie jederzeit über das Cookie-Symbol mit Wirkung für die Zukunft widerrufen.

10. Eigene Nutzungsanalyse

Mit Ihrer Einwilligung „Analyse“ erfassen wir auf unseren Servern Seitenaufrufe, Schritte im Konfigurator, Gerätetyp, Bildschirmgröße, Herkunftsseite und Kampagnenparameter unter einer zufälligen Besucherkennung (Art. 6 Abs. 1 lit. a DSGVO). In den Konfiguratoren unserer Kunden erheben wir diese Statistik ausschließlich für den jeweiligen Solarbetrieb (siehe Abschnitt 2).

Kampagnenzuordnung

Ruft ein Unternehmen unsere Website über einen Link oder QR-Code aus einer Kampagne auf (Kampagnenkennung, UTM-Parameter), speichern wir serverseitig, welche Kampagne zu welchem Seitenaufruf, welcher Demo-Anfrage oder welchem Kauf geführt hat (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Erfolgsmessung unserer Ansprache von Unternehmen). Ohne Ihre Einwilligung „Analyse“ speichern wir dafür nichts auf Ihrem Endgerät.

11. Ansprache von Unternehmen

Wir sprechen Solarbetriebe im Rahmen der gesetzlichen Vorgaben per Post oder E-Mail an. Dafür verwenden wir öffentlich verfügbare Geschäftsangaben, etwa aus dem Impressum (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Nutzung Ihrer Daten zur Direktwerbung jederzeit widersprechen; eine E-Mail an info@heliotos.de genügt.

12. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO) für zertifizierte Unternehmen und im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

14. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dafür an info@heliotos.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.