Stand: 8. September 2026
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf smartlader.de verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Sie bildet den tatsächlich eingesetzten technischen Stand ab, nicht einen generischen Mustergenerator.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Verordnung (EU) 2016/679 (DSGVO) ist:
Berlin IT Solutions - Inh. Christian Zebrowski
Bergheimer Straße 1
14197 Berlin
Deutschland
Telefon: +49 157 55 690 217
E-Mail: [email protected]
Weitere Anbieterangaben finden Sie im Impressum.
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Schwellen des § 38 BDSG sind für diesen Betrieb nicht erreicht. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.
2. Hosting und Server-Logs
Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Netlify stellt das Content Delivery Network, die Auslieferung der Seiten und die serverseitige Funktion unter /api/contact bereit.
Bei jedem Aufruf verarbeitet Netlify technisch erforderliche Verbindungsdaten. Dazu gehören typischerweise IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent. IP-Adressen sind personenbezogene Daten. Netlify speichert Zugriffsprotokolle nach eigener Angabe für weniger als 30 Tage und nutzt sie für Betrieb, Sicherheit und Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsarmen Betrieb der Website. Ein Widerspruch gegen diese Verarbeitung ist nur möglich, soweit zwingende schutzwürdige Gründe überwiegen; ohne diese Protokollierung ist ein Aufruf der Website nicht möglich.
Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (https://www.netlify.com/pdf/netlify-dpa.pdf). Die Datenschutzerklärung von Netlify:https://www.netlify.com/privacy/.
Wir setzen kein Netlify Forms, kein Netlify Identity und kein clientseitiges Netlify Analytics-Skript ein. Besucherformulare laufen ausschließlich über unsere eigene API-Route.
3. Kontaktformular
Über das Formular unter /kontakt können Sie uns eine Anfrage senden. Erhoben werden nur die Felder, die für diesen Zweck nötig sind:
- Name
- E-Mail-Adresse
- PLZ und Ort
- Immobilientyp
- Anzahl der Stellplätze
- beabsichtigte Anzahl der Ladepunkte
- Rolle der anfragenden Person im Projekt
- Projektstand
- Nachricht (optional)
- Einwilligungsbestätigung (ohne voreingestelltes Häkchen)
- technische Metadaten der Übermittlung: Zeitpunkt, Quellseite und interne Vorgangs-ID
Zweck ist die Bearbeitung Ihrer Anfrage. Es findet kein Newsletter-Versand und kein Kopplungszwang zu einem anderen Dienst statt.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO für die von Ihnen erteilte Einwilligung zur Verarbeitung der Formulardaten und zum E-Mail-Kontakt;
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags über unsere Leistungen dient;
- Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch (unvollständige oder unbestätigte Anfragen).
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an[email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. CRM (Twenty)
Bestätigte Anfragen speichern wir in einem von uns selbst gehosteten CRM (Twenty) auf einem virtuellen Server bei OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, Frankreich. Der Server steht in der Europäische Union. Wir betreiben die Software selbst. Der Hersteller von Twenty erhält keinen Zugriff auf Ihre Anfragedaten und ist kein Auftragsverarbeiter.
Verarbeitet werden die im Formular angegebenen Daten sowie der Bearbeitungsstatus der Anfrage. Zweck ist die nachvollziehbare Bearbeitung, die Zuordnung zu einem Vorgang und der Versand der angeforderten Unterlagen. Die Datenbank und Dateien liegen auf diesem Server; es gibt keine Anbindung an Twenty Cloud und keine Telemetrie an den Hersteller.
Auftragsverarbeiter für den Serverbetrieb ist OVHcloud. Mit OVH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (https://www.ovhcloud.com/de/terms-and-conditions/contracts/). Datenschutzhinweise von OVHcloud:https://www.ovhcloud.com/de/personal-data-protection/.
KI-Funktionen des CRM sind für diesen Vorgang nicht vorgesehen. Sollten solche Funktionen später genutzt werden, wird diese Erklärung angepasst, bevor personenbezogene Anfragedaten dorthin übermittelt werden.
6. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an folgende Empfänger übermittelt:
- Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA): Hosting, CDN, Serverless-Funktionen, Server-Logs
- OVH SAS (OVHcloud) (2 rue Kellermann, 59100 Roubaix, Frankreich): Hosting des selbst betriebenen CRM-Servers (VPS in der EU)
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung (Google Analytics 4)
Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt. Behörden erhalten Daten nur, soweit eine gesetzliche Pflicht besteht.
Wir setzen derzeit weder Sentry noch PostHog, Meta-Pixel, YouTube, Google Maps oder Google Fonts ein.
7. Drittlandübermittlung
Netlify ist ein US-Unternehmen und Teilnehmer am EU-US Data Privacy Framework. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), soweit eine Übermittlung in die USA stattfindet. Details stehen in der DPA von Netlify.
Bei Google Analytics 4 ist eine Übermittlung in die USA möglich. Google LLC ist Teilnehmer am EU-US Data Privacy Framework. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914).
Die CRM-Daten verbleiben auf unserem Server bei OVHcloud in der Europäische Union. Eine Übermittlung der Anfragen an Twenty Cloud oder in die USA über das CRM findet nicht statt.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Pflichten es verlangen:
- Server-Logs bei Netlify: nach Angabe von Netlify weniger als 30 Tage.
- Google Analytics 4: Ereignis- und Nutzerdaten werden in der Property 14 Monate gespeichert.
- Unbestätigte Kontaktanfragen: nur für den Double-Opt-In-Vorgang. Ohne Bestätigung werden sie nicht als verifizierter Lead weiterverarbeitet.
- Bestätigte Anfragen im CRM: für die Bearbeitung der Anfrage und die sich daraus ergebende Korrespondenz. Kommt kein Vertrag zustande, löschen oder anonymisieren wir den Datensatz auf Verlangen und im Rahmen der regelmäßigen Bestandskontrolle. Entsteht ein Vertragsverhältnis, gelten zusätzlich handels- und steuerrechtliche Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB; regelmäßig sechs bzw. zehn Jahre für Buchungsbelege).
Eine automatisierte Löschroutine für CRM-Kontakte ist noch nicht in Betrieb. Lösch- und Auskunftsersuchen bearbeiten wir manuell innerhalb der gesetzlichen Frist. Sobald eine automatische Friststeuerung existiert, wird dieser Abschnitt aktualisiert.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte schreiben Sie an[email protected]. Wir beantworten Anträge in der Regel innerhalb eines Monats. Ein Nutzerkonto existiert auf dieser Website nicht; eine Selbstbedienungs-Export- oder Löschfunktion ist daher nicht vorgesehen. Auskunft und Löschung erfolgen über die genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de/
Die Bereitstellung Ihrer Daten im Kontaktformular ist freiwillig. Ohne die genannten Angaben können wir Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
10. Sicherheit und Änderungen
Die Übertragung erfolgt verschlüsselt per TLS. Der Kontakt-Endpunkt nimmt nur JSON entgegen, prüft Pflichtfelder einschließlich der Einwilligung und leitet die Anfrage an den CRM-Webhook weiter. Es werden keine personenbezogenen Daten in der URL geführt.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.