Datenschutzerklärung

Datenschutz-erklärung

der FIX PV GmbH für FIX PV, FIX DACH und FIX KLIMA

Website, Interessenten- und Kundenverwaltung, Planung, Lieferung, Montage, Wartung, Service, Förder- und Netzabwicklung, Drohnenvermessung, Anlagenmonitoring und Bewerbungen

Stand: 4. August 2026

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch die FIX PV GmbH, insbesondere im Zusammenhang mit den Marken FIX PV, FIX DACH und FIX KLIMA sowie den von ihr betriebenen Onlineauftritten. Sie informiert nach Art. 13 und 14 DSGVO und ergänzt die jeweiligen Vertragsunterlagen und Cookie-Einstellungen.

1. Verantwortliche Stelle

Verantwortliche: FIX PV GmbH, Kirlastraße 7, 6840 Götzis, Österreich

Firmenbuch: FN 559484x, Landesgericht Feldkirch

UID: ATU77230934

Telefon: +43 5523 21600 bzw. die auf der jeweiligen Website veröffentlichte Durchwahl

E-Mail: sales@fix-pv.com

Datenschutzkontakt: sales@fix-pv.com, Betreff „Datenschutz“

Die FIX PV GmbH ist Verantwortliche im Sinne des Art. 4 Z 7 DSGVO, soweit sie allein über Zwecke und Mittel der Verarbeitung entscheidet. Soweit ein Hersteller, Netzbetreiber, Fördergeber, Plattformanbieter oder sonstiger Dritter Daten für eigene Zwecke verarbeitet, ist dieser grundsätzlich eigenständig verantwortlich. Über eine allfällige gemeinsame Verantwortlichkeit wird gesondert informiert, wenn dies im konkreten Fall erforderlich ist.

2. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

  • die Websites und Landingpages der FIX PV GmbH, insbesondere fix-pv.com sowie die Onlineauftritte der Marken FIX DACH und FIX KLIMA;
  • Kontakt-, Angebots-, Rückruf-, Termin- und Bewerbungsformulare;
  • Kommunikation per E-Mail, Telefon, Post und über vereinbarte elektronische Kommunikationskanäle;
  • vorvertragliche Beratung, Besichtigungen, Vermessungen, Planung und Angebotslegung;
  • Verträge über Photovoltaik, Stromspeicher, Ladeinfrastruktur, Energiemanagement, Dachreinigung, Dachbeschichtung, Klimaanlagen, Wartung, Reparatur und Service;
  • Drohnenvermessungen, Foto-, Video-, Geo- und technische Projektdokumentationen;
  • Förder-, Netzanschluss-, Zähler-, Behörden-, Hersteller- und Garantieabwicklungen;
  • Anlagenportale, Monitoring, App-Anbindungen, Fernwartung und Störungsbearbeitung;
  • Geschäftspartner-, Lieferanten-, Subunternehmer- und Bewerberverwaltung;
  • Social-Media-Auftritte und Onlinewerbung.

Für einzelne Systeme, Herstellerportale, Apps, Gewinnspiele, Veranstaltungen oder besondere Verarbeitungsvorgänge können ergänzende Datenschutzhinweise gelten. Diese gehen für den jeweiligen Vorgang vor, soweit sie speziellere Informationen enthalten.

3. Grundsätze und Rechtsgrundlagen

Die FIX PV GmbH verarbeitet personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Je nach Verarbeitung stützt sich die FIX PV GmbH insbesondere auf folgende Rechtsgrundlagen:

  • 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für bestimmte Cookies, Tracking, Newsletter, werbliche Bildveröffentlichungen oder optionale Drittinhalte;
  • 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags;
  • 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere nach Steuer-, Unternehmens-, Gewerbe-, Förder-, Sicherheits- und Aufbewahrungsrecht;
  • 6 Abs. 1 lit. f DSGVO: berechtigte Interessen der FIX PV GmbH oder Dritter, insbesondere sichere und wirtschaftliche Betriebsführung, IT-Sicherheit, Dokumentation, Beweissicherung, Qualitätskontrolle, Betrugs- und Missbrauchsverhinderung, Forderungsmanagement, Direktwerbung im gesetzlich zulässigen Umfang sowie Rechtsdurchsetzung und Rechtsverteidigung;
  • 9 Abs. 2 DSGVO, soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und eine entsprechende Rechtsgrundlage besteht;
  • 165 TKG 2021 für Informationen und Einwilligungen im Zusammenhang mit Cookies und vergleichbaren Technologien sowie § 174 TKG 2021 für elektronische Direktwerbung.

Beruht eine Verarbeitung auf einer Interessenabwägung, berücksichtigt die FIX PV GmbH insbesondere Art und Umfang der Daten, die vernünftigen Erwartungen der betroffenen Person, die Beziehung zur FIX PV GmbH, die Erforderlichkeit der Verarbeitung und mögliche Auswirkungen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Kategorien personenbezogener Daten

Abhängig vom jeweiligen Kontakt und Auftrag verarbeitet die FIX PV GmbH insbesondere folgende Datenkategorien:

  • Stamm- und Identifikationsdaten: Name, Titel, Geburtsdatum, Kundennummer, Funktion, Unternehmen, Vertretungsbefugnis und gegebenenfalls Identitätsnachweise;
  • Kontakt- und Adressdaten: Anschrift, Projektadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Kommunikationspräferenzen;
  • Vertrags- und Projektdaten: Anfrage, Angebot, Auftrag, Leistungsumfang, Termine, Pläne, Freigaben, Protokolle, Mängel- und Serviceinformationen;
  • Gebäude-, Dach- und Standortdaten: Grundstücks- und Objektdaten, Dachform, Dachalter, Dachzustand, Statikhinweise, Leitungswege, Aufstellorte, Zugangs- und Sicherheitsinformationen, Geodaten und Vermessungsdaten;
  • Energie- und Anlagendaten: Stromverbrauch, Lastprofile soweit bereitgestellt, Zählernummern, Zählpunkte, Netzanschlussdaten, Anlagenleistung, Erzeugungs-, Verbrauchs-, Speicher-, Lade- und Fehlerdaten;
  • Foto-, Video- und Bilddaten: Objekt-, Dach-, Anlagen-, Baustellen-, Schadens- und Leistungsstandaufnahmen sowie gegebenenfalls zufällig erfasste Personen, Fahrzeuge oder Nachbarbereiche;
  • Finanz- und Zahlungsdaten: Preise, Rechnungen, Bankverbindung, Zahlungen, Mahnungen, Förderbeträge, Finanzierungs- und Bonitätsinformationen soweit erforderlich;
  • Kommunikationsdaten: Schriftverkehr, Gesprächsnotizen, Terminabsprachen, Beschwerden, Einwilligungen und Widerrufe;
  • Technische Online- und Gerätedaten: IP-Adresse, Geräte- und Browserdaten, Logdaten, Cookie-IDs, Einwilligungsstatus, Nutzungs- und Interaktionsdaten;
  • Garantie-, Gewährleistungs- und Servicedaten: Seriennummern, Herstellerdaten, Inbetriebnahme, Wartung, Reparatur, Fehlercodes und Nachweise;
  • Bewerbungsdaten: Lebenslauf, Zeugnisse, Qualifikationen, Berufserfahrung, Kontaktdaten, Gesprächsnotizen und sonstige freiwillig übermittelte Unterlagen;
  • Rechts- und Compliance-Daten: Vollmachten, behördliche Unterlagen, Ansprüche, Streitfälle, Versicherungsfälle und gesetzlich erforderliche Nachweise.

5. Herkunft der Daten

Die FIX PV GmbH erhält Daten in erster Linie direkt von der betroffenen Person oder deren Vertreter. Darüber hinaus können Daten – soweit rechtlich zulässig und für den jeweiligen Zweck erforderlich – stammen von:

  • Eigentümern, Mietern, Hausverwaltungen, Bauträgern, Planern, Architekten, Generalunternehmern oder sonstigen Projektbeteiligten;
  • Netzbetreibern, Energieversorgern, Messstellenbetreibern, Förderstellen, Behörden und Gemeinden;
  • Herstellern, Lieferanten, Servicepartnern und Subunternehmern;
  • öffentlich zugänglichen Registern, Firmenwebsites, Grundbuch- oder Firmenbuchinformationen, soweit deren Verwendung zulässig und erforderlich ist;
  • Empfehlungsgebern, Plattformen, Werbepartnern oder Social-Media-Diensten, wenn die betroffene Person dort eine Anfrage gestellt oder in eine Übermittlung eingewilligt hat;
  • Bonitäts- und Wirtschaftsauskunfteien, soweit eine Bonitätsprüfung erforderlich, zulässig und verhältnismäßig ist.

Werden Daten nicht direkt bei der betroffenen Person erhoben, informiert die FIX PV GmbH nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme besteht.

6. Websitebetrieb, Hosting und Serverprotokolle

Beim Aufruf einer Website werden technisch erforderliche Daten an den Webserver übermittelt. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, Gerätetyp, übertragene Datenmenge und Statuscodes gehören. Die Verarbeitung erfolgt zur Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit, Fehleranalyse, Abwehr von Angriffen und Missbrauch sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit gesetzlich erforderlich Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen: sicherer, funktionsfähiger und wirtschaftlicher Betrieb der Onlineangebote sowie Schutz der Systeme und Daten.

Empfänger: Hosting-, IT-, Wartungs-, Sicherheits- und Telekommunikationsdienstleister als Auftragsverarbeiter oder eigenständig Verantwortliche, soweit gesetzlich vorgesehen.

Speicherdauer: Server- und Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, üblicherweise bis zu 14 Tage. Bei Sicherheitsvorfällen, Fehleranalysen oder Rechtsfällen können betroffene Protokolle bis zur abschließenden Klärung länger gespeichert werden.

Die Übertragung der Websites erfolgt nach Möglichkeit TLS-verschlüsselt. Eine absolute Sicherheit elektronischer Kommunikation kann technisch nicht garantiert werden; die FIX PV GmbH setzt angemessene technische und organisatorische Schutzmaßnahmen nach Art. 32 DSGVO ein.

7. Cookies, ähnliche Technologien und Consent-Management

Die Onlineangebote verwenden Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit sie ausschließlich der Übertragung einer Nachricht oder der Bereitstellung eines ausdrücklich gewünschten Dienstes dienen. Analyse-, Komfort-, Medien- und Marketingtechnologien werden grundsätzlich erst nach wirksamer Einwilligung aktiviert, sofern keine andere gesetzliche Grundlage greift.

Zur Verwaltung und Dokumentation von Einwilligungen wird derzeit das Consent-Management-Tool „Real Cookie Banner“ eingesetzt. Dabei können insbesondere Einwilligungsentscheidung, Zeitpunkt, Einwilligungs-ID, Geräte- und Browserinformationen sowie eine gekürzte oder vollständige IP-Adresse verarbeitet werden, soweit dies zur Verwaltung und zum Nachweis erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO für die Verwaltung und den Nachweis von Einwilligungen; Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Dienste; § 165 TKG 2021.

Speicherdauer: Einwilligungsnachweise werden für die Dauer ihrer Gültigkeit und anschließend grundsätzlich bis zu drei Jahre gespeichert, soweit dies zur Erfüllung der Nachweispflicht und Rechtsverteidigung erforderlich ist.

Die betroffene Person kann ihre Auswahl jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Die jeweils tatsächlich aktiven Dienste, Zwecke, Anbieter, Cookies und Speicherdauern werden im Consent-Tool angezeigt. Diese dynamischen Angaben sind Bestandteil dieser Datenschutzerklärung.

8. Kontakt-, Angebots- und Rückrufformulare

Bei Verwendung eines Formulars verarbeitet die FIX PV GmbH die eingegebenen Daten sowie technische Metadaten, um die Anfrage zuzuordnen, zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Je nach Formular können insbesondere Name, E-Mail-Adresse, Telefonnummer, Projektadresse, Art der Immobilie, Stromverbrauch, Dachform, Dachalter, gewünschte Anlagengröße, Umsetzungszeitraum, Nachricht und hochgeladene Unterlagen verarbeitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung; Art. 6 Abs. 1 lit. f DSGVO für effiziente Kommunikation, Missbrauchsverhinderung, Dokumentation und Beweissicherung; Einwilligung, soweit ausdrücklich eingeholt.

Pflichtangaben: Als Pflichtfelder bezeichnete Daten sind erforderlich, um die Anfrage sinnvoll bearbeiten zu können. Ohne diese Angaben kann eine Bearbeitung eingeschränkt oder unmöglich sein.

Speicherdauer: Anfragen ohne nachfolgenden Vertrag werden grundsätzlich bis zu drei Jahre ab Abschluss der Kommunikation gespeichert, soweit kein früherer Löschungsgrund oder eine längere gesetzliche Notwendigkeit besteht. Offensichtliche Spam- oder Fehlanfragen werden früher gelöscht.

Empfänger: zuständige Mitarbeiter, Vertriebs-, Planungs- und IT-Dienstleister sowie im erforderlichen Umfang Hersteller, Lieferanten oder Fachpartner zur Angebotserstellung.

9. Kommunikation per E-Mail, Telefon und Post

Bei Kontaktaufnahme verarbeitet die FIX PV GmbH die übermittelten Kontaktdaten, Inhalte, Anhänge, Zeitpunkte und interne Bearbeitungsvermerke. Telefongespräche werden grundsätzlich nicht aufgezeichnet, sofern nicht vor Beginn ausdrücklich darüber informiert und eine erforderliche Einwilligung eingeholt wird. Gesprächsnotizen können zur Bearbeitung, Dokumentation und Beweissicherung erstellt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO; bei freiwilligen besonderen Verarbeitungen Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: entsprechend Zweck, Vertragsbezug, gesetzlichen Aufbewahrungspflichten und Verjährungsfristen. Geschäftsbriefe und buchhaltungsrelevante Unterlagen werden in der Regel sieben Jahre aufbewahrt; bei anhängigen Verfahren länger.

10. Beratung, Besichtigung, Vermessung, Planung und Angebot

Zur technischen und wirtschaftlichen Beurteilung eines Projekts verarbeitet die FIX PV GmbH Kunden-, Objekt-, Verbrauchs-, Gebäude-, Dach-, Standort- und Planungsdaten. Dazu gehören auch Skizzen, Fotos, Leitungswege, Aufstellorte, Verschattung, Schall- und Leistungsanforderungen, technische Berechnungen und Angaben zu Förder- oder Netzanschlussvoraussetzungen.

Zwecke: Prüfung der Machbarkeit, Dimensionierung, Kalkulation, Angebotserstellung, Terminplanung, Ressourcen- und Materialdisposition, Beratung, Dokumentation und Qualitätssicherung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Dokumentation, Optimierung und Schutz vor Fehlplanung sowie Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Anforderungen.

Soweit die betroffene Person Daten anderer Personen, etwa von Miteigentümern, Ansprechpartnern, Mietern oder Nachbarn, übermittelt, hat sie sicherzustellen, dass dies rechtmäßig erfolgt und die betroffenen Personen erforderlichenfalls informiert werden.

11. Drohnenvermessung, Geodaten und Luftbildaufnahmen

Für die Vermessung und Planung von Dächern und Gebäuden kann die FIX PV GmbH Drohnen einsetzen. Dabei können hochauflösende Fotos, Videos, Punktwolken, Höhen-, Lage- und Geodaten, Dachflächen, Aufbauten, Verschattungen, Zugänge und technische Umgebungsmerkmale erfasst werden. Personen, Fahrzeuge, Kennzeichen, Nachbargrundstücke oder andere private Bereiche können unbeabsichtigt im Bild erscheinen.

Zwecke: sichere und präzise Vermessung, Planung, Kalkulation, technische Prüfung, Dokumentation des Bestands und Leistungsnachweis.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die beauftragte oder angefragte Planung; Art. 6 Abs. 1 lit. f DSGVO für effiziente, sichere und beweiskräftige Projektdokumentation; gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

Schutzmaßnahmen: Flüge werden auf den erforderlichen Bereich beschränkt. Nicht erforderliche Aufnahmen werden gelöscht oder, soweit praktikabel, beschnitten, verpixelt oder anderweitig unkenntlich gemacht. Eine biometrische Identifizierung oder systematische Personenüberwachung ist nicht beabsichtigt.

Empfänger: Drohnenpiloten, Vermessungs-, Planungs- und IT-Dienstleister, soweit eingesetzt; Projektbeteiligte nur im erforderlichen Umfang.

Speicherdauer: Rohdaten werden grundsätzlich nur bis zum Abschluss der Auswertung und Qualitätssicherung gespeichert. Planungs- und Projektdokumentationen können für die Dauer der Geschäftsbeziehung sowie gesetzlicher Gewährleistungs-, Garantie-, Aufbewahrungs- und Verjährungsfristen aufbewahrt werden.

Die FIX PV GmbH beachtet zusätzlich die jeweils anwendbaren luftfahrt-, eigentums-, persönlichkeits- und gewerberechtlichen Vorgaben. Erforderliche Zustimmungen oder Informationen werden projektbezogen eingeholt oder erteilt.

12. Vertragsabwicklung und Projektmanagement

Nach Auftragserteilung verarbeitet die FIX PV GmbH Daten zur Planung, Beschaffung, Lieferung, Montage, Inbetriebnahme, Abnahme, Rechnungslegung, Kommunikation, Termin- und Baustellenkoordination, Dokumentation, Sicherheit, Gewährleistung, Garantie, Wartung und Service. Dazu können Daten von Eigentümern, Kunden, Ansprechpartnern, Projektleitern, Mitarbeitern des Kunden und sonstigen Projektbeteiligten gehören.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern juristischer Personen Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.

Berechtigte Interessen: ordnungsgemäße Projektabwicklung, klare Zuständigkeiten, Leistungs- und Qualitätsnachweis, Arbeitssicherheit, Schutz vor Schäden sowie Durchsetzung und Abwehr von Ansprüchen.

Bereitstellung: Vertrags- und Projektdaten sind regelmäßig für Abschluss und Durchführung des Vertrags erforderlich. Werden erforderliche Daten nicht bereitgestellt, kann die FIX PV GmbH den Vertrag gegebenenfalls nicht abschließen oder ausführen.

13. Photovoltaik, Speicher, Ladeinfrastruktur und Energiemanagement

Bei Projekten in diesen Bereichen können zusätzlich verarbeitet werden: Zählpunktbezeichnungen, Zählernummern, Netzanschluss-, Einspeise- und Bezugsdaten, Jahresverbrauch, Lastprofile soweit vom Kunden bereitgestellt, Anlagen- und Komponentenkennungen, Seriennummern, Leistungs- und Ertragswerte, Speicherzustände, Ladeinformationen, Netz- und Fehlerdaten, Installations- und Prüfprotokolle sowie Angaben zu Energieversorger und Netzbetreiber.

Zwecke: Planung und Dimensionierung, Netz- und Förderabwicklung, Inbetriebnahme, Registrierung, Monitoring, Fehlerdiagnose, Fernsupport, Wartung, Garantieabwicklung und Optimierung der Anlage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Registrierungs- und Nachweispflichten; Art. 6 Abs. 1 lit. f DSGVO für sichere, effiziente Anlagenbetreuung und Beweissicherung; Einwilligung für optionale Analyse- oder Komfortfunktionen, soweit erforderlich.

14. Dachreinigung und Dachbeschichtung

Bei Leistungen unter der Marke FIX DACH verarbeitet die FIX PV GmbH insbesondere Objekt-, Dach-, Material-, Zustands-, Schadens-, Zugangs-, Sicherheits-, Foto- und Leistungsdaten. Vorher-Nachher-Aufnahmen können zur Beurteilung, Kalkulation, Qualitätskontrolle, Leistungsdokumentation sowie zur Bearbeitung von Gewährleistungs- oder Versicherungsfällen erstellt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO für Dokumentation, Beweissicherung, Qualitätssicherung und Schutz vor unberechtigten Ansprüchen.

Eine Veröffentlichung als Referenz, in sozialen Medien oder zu Werbezwecken erfolgt nur auf einer gesonderten Rechtsgrundlage, insbesondere einer Einwilligung oder einer vertraglichen Vereinbarung, und unter angemessener Berücksichtigung von Persönlichkeits-, Eigentums- und Sicherheitsinteressen.

15. Klimaanlagen, Wartung und Fernservice

Bei Leistungen unter der Marke FIX KLIMA verarbeitet die FIX PV GmbH insbesondere Gebäude- und Raumdaten, Nutzungsanforderungen, Aufstellorte, Leitungswege, Geräte- und Seriennummern, Inbetriebnahme-, Wartungs-, Temperatur-, Betriebs-, Energie-, Fehler- und Servicedaten. Bei vernetzten Geräten können App-, Netzwerk-, IP-, Nutzerkonto- und Fernzugriffsdaten anfallen.

Zwecke: Planung, Installation, Inbetriebnahme, Wartung, Störungsdiagnose, Garantieabwicklung, Fernsupport und – soweit beauftragt – Optimierung des Betriebs.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO für sichere und effiziente Betreuung; Einwilligung, soweit optionale Fernzugriffe oder Komfortfunktionen nicht zur Vertragsdurchführung erforderlich sind.

Hersteller-Apps und Cloudportale können vom Hersteller eigenverantwortlich betrieben werden. Für die Registrierung gelten zusätzlich dessen Datenschutzbedingungen. Soweit die FIX PV GmbH ein Kundenkonto im Auftrag einrichtet oder Daten in ein Herstellerportal einträgt, erfolgt dies zur Vertragsdurchführung oder auf ausdrücklichen Wunsch des Kunden.

16. Herstellerportale, Monitoring, Apps und Fernwartung

Viele PV-, Speicher-, Lade- und Klimasysteme verwenden cloudbasierte Herstellerportale. Je nach System können Produktions-, Verbrauchs-, Leistungs-, Lade-, Temperatur-, Betriebs-, Standort-, Nutzer-, Geräte-, Netzwerk-, Alarm- und Fehlerdaten verarbeitet werden. Die FIX PV GmbH kann – soweit beauftragt oder für Service und Garantie erforderlich – Zugriff auf ein Installateur- oder Servicekonto erhalten.

Zwecke: Einrichtung, Inbetriebnahme, Funktionsprüfung, Monitoring, Fehleranalyse, Support, Wartung, Garantie und Nachweis der ordnungsgemäßen Leistung.

Rollenverteilung: Hersteller und Plattformanbieter sind je nach Ausgestaltung Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche. Die konkret geltenden Informationen werden im Herstellerportal oder bei Einrichtung des Kontos bereitgestellt.

Drittlandtransfer: Hersteller können Daten außerhalb des EWR verarbeiten. Übermittlungen erfolgen nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework für zertifizierte US-Unternehmen, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Der Kunde ist für die sichere Verwahrung eigener Zugangsdaten verantwortlich. Fernzugriffe der FIX PV GmbH erfolgen nur im vereinbarten oder zur Fehlerbehebung erforderlichen Umfang und werden, soweit technisch vorgesehen, protokolliert.

17. Netzbetreiber-, Energieversorger-, Förder- und Behördenverfahren

Soweit beauftragt oder gesetzlich erforderlich, verarbeitet und übermittelt die FIX PV GmbH Daten zur Anmeldung, Genehmigung, Förderung, Inbetriebsetzung, Zählpunkt- und Zählerabwicklung oder behördlichen Dokumentation. Dazu können Name, Adresse, Kontaktdaten, Eigentums- oder Vertretungsnachweise, Zählpunkt, Zählernummer, Bankverbindung, Rechnungen, technische Daten, Anlagenstandort, Seriennummern, Fotos und Unterschriften gehören.

Empfänger: Netzbetreiber, Energieversorger, Messstellenbetreiber, Förderstellen, Abwicklungsstellen, Behörden, Gemeinden, Kammern, Hersteller und sonstige gesetzlich oder vertraglich beteiligte Stellen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO; gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO bei einer gesonderten Vollmacht oder Einwilligung; Art. 6 Abs. 1 lit. f DSGVO für effiziente Projektabwicklung.

Die Empfänger verarbeiten die Daten regelmäßig eigenverantwortlich nach ihren gesetzlichen Aufgaben und eigenen Datenschutzinformationen.

18. Lieferanten, Subunternehmer und Projektpartner

Zur Vertragserfüllung kann die FIX PV GmbH geeignete Lieferanten, Hersteller, Elektriker, Dachdecker, Kälte- und Klimatechniker, Gerüstbauer, Transport-, Planungs-, Vermessungs-, Wartungs- und sonstige Fachunternehmen einsetzen. Diese erhalten nur jene Daten, die zur Vorbereitung, Durchführung, Dokumentation oder Abrechnung ihres Leistungsteils erforderlich sind.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern und Projektkoordination Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten.

Je nach Tätigkeit handeln diese Empfänger als Auftragsverarbeiter, eigene Verantwortliche oder Erfüllungsgehilfen. Mit Auftragsverarbeitern werden die nach Art. 28 DSGVO erforderlichen Verträge abgeschlossen.

19. Rechnungswesen, Zahlungen und Bonitätsprüfung

Zur Rechnungslegung, Zahlungsabwicklung, Buchhaltung, Steuererfüllung, Liquiditätssteuerung, Mahnung und Forderungsbetreibung verarbeitet die FIX PV GmbH Stamm-, Vertrags-, Rechnungs-, Zahlungs- und Bankdaten.

Empfänger: Banken, Zahlungsdienstleister, Steuerberatung, Buchhaltung, Wirtschaftsprüfung, Inkassodienstleister, Rechtsanwälte, Gerichte, Behörden und Versicherungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO für Forderungsmanagement, Betrugsprävention und Rechtsdurchsetzung.

Eine Bonitätsprüfung erfolgt nur, wenn hierfür ein sachlicher Anlass besteht, etwa bei erheblichen Vorleistungen, Ratenzahlung, erhöhtem Ausfallrisiko oder B2B-Projekten, und soweit sie rechtlich zulässig und verhältnismäßig ist. Dabei können Identifikations- und Bonitätsdaten an eine Wirtschaftsauskunftei übermittelt oder von dieser bezogen werden. Über einen konkret eingesetzten Anbieter wird erforderlichenfalls gesondert informiert.

20. Gewährleistung, Garantie, Wartung, Service und Beschwerden

Für Gewährleistungs-, Garantie-, Wartungs-, Reparatur-, Versicherungs- und Beschwerdefälle verarbeitet die FIX PV GmbH Kunden-, Vertrags-, Anlagen-, Seriennummern-, Fehler-, Foto-, Video-, Kommunikations-, Rechnungs- und Servicedaten. Daten können an Hersteller, Lieferanten, Fachpartner, Versicherer, Sachverständige und Rechtsberater übermittelt werden, soweit dies zur Prüfung oder Erledigung erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO für Qualitätssicherung, Beweissicherung, Rechtsdurchsetzung und Rechtsverteidigung.

Speicherdauer: mindestens für die Dauer gesetzlicher Gewährleistungs- und Verjährungsfristen. Unterlagen, die für länger laufende Hersteller- oder Leistungsgarantien erforderlich sind, können für die Garantiedauer und anschließend bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

21. Foto-, Video- und Referenzaufnahmen

Die FIX PV GmbH unterscheidet zwischen technischer Projektdokumentation und werblicher Veröffentlichung:

  • Technische Dokumentation: Aufnahmen zur Planung, Bestandsaufnahme, Arbeitssicherheit, Qualitätsprüfung, Fortschritts-, Abnahme-, Mängel- und Schadensdokumentation können auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt werden.
  • Werbliche Referenzen: Die Veröffentlichung identifizierbarer Personen, privater Wohnadressen, Kennzeichen oder eindeutig zuordenbarer privater Objekte erfolgt grundsätzlich nur mit geeigneter Rechtsgrundlage, insbesondere Einwilligung oder vertraglicher Freigabe. Eine Einwilligung kann für die Zukunft widerrufen werden.
  • Nicht identifizierbare Aufnahmen: Anonymisierte, stark beschnittene oder nicht zuordenbare Aufnahmen können verwendet werden, wenn keine personenbezogenen Daten mehr vorliegen und keine entgegenstehenden Rechte bestehen.

Die FIX PV GmbH bemüht sich, Gesichter, Kennzeichen, Hausnummern und sonstige identifizierende Merkmale zu vermeiden oder unkenntlich zu machen, soweit diese für den jeweiligen Zweck nicht erforderlich sind.

22. Direktwerbung, Kundeninformation und Newsletter

Die FIX PV GmbH kann Bestandskunden und Interessenten im gesetzlich zulässigen Umfang über eigene ähnliche Produkte, Dienstleistungen, Wartungen, Sicherheitsinformationen, Förderthemen und Angebote informieren. Elektronische Direktwerbung erfolgt grundsätzlich mit vorheriger Einwilligung oder im Rahmen der gesetzlichen Bestandskundenausnahme nach § 174 TKG 2021. Jede elektronische Werbenachricht enthält eine einfache Abmeldemöglichkeit.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung; Art. 6 Abs. 1 lit. f DSGVO für zulässige Direktwerbung und Kundenpflege; § 174 TKG 2021.

Widerspruch: Gegen die Verarbeitung für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. Danach werden die Daten nicht mehr für diesen Zweck verarbeitet.

Sperrliste: Zur dauerhaften Beachtung eines Widerspruchs kann die E-Mail-Adresse oder Telefonnummer in einer Werbesperrliste gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Wird ein Newsletterdienst eingesetzt, können Öffnungs- und Klickmessungen nur nach Maßgabe der Einwilligung und der im Anmeldeprozess bereitgestellten Informationen erfolgen. Für Newsletter kann ein Double-Opt-in-Verfahren verwendet werden, dessen Nachweise zur Erfüllung der Rechenschaftspflicht gespeichert werden.

23. Onlineanalyse – Google Analytics

Soweit im Consent-Tool als aktiv ausgewiesen und nach Einwilligung freigeschaltet, kann die FIX PV GmbH Google Analytics 4 von Google Ireland Limited einsetzen. Verarbeitet werden können pseudonyme Onlinekennungen, IP- und Geräteinformationen, Browserdaten, aufgerufene Seiten, Ereignisse, Sitzungsdauer, ungefähre Standortdaten, Herkunftsquellen, Conversions und Interaktionen.

Zwecke: Reichweitenmessung, Fehler- und Nutzungsanalyse, Verbesserung der Websites, Auswertung von Kampagnen und wirtschaftliche Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Konfiguration: Die IP-Verarbeitung wird nach den technischen Möglichkeiten von Google minimiert. Die Aufbewahrung ereignisbezogener Nutzerdaten ist grundsätzlich auf höchstens 14 Monate einzustellen, sofern keine kürzere Frist gewählt wird. Werbefunktionen oder Google-Signals werden nur eingesetzt, wenn dies im Consent-Tool ausgewiesen und von der Einwilligung umfasst ist.

Drittlandtransfer: Google kann Daten in den USA und anderen Drittländern verarbeiten. Soweit Google unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung hierauf gestützt werden; ergänzend können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden.

Weitere Informationen und Widerrufsmöglichkeiten sind im Consent-Tool und in den Datenschutzinformationen von Google verfügbar.

24. Onlinewerbung – Google Ads und Conversion-Messung

Soweit im Consent-Tool ausgewiesen und nach Einwilligung aktiviert, können Google Ads, Conversion-Tracking, Remarketing oder vergleichbare Google-Werbedienste eingesetzt werden. Dabei können Cookies, Onlinekennungen, Interaktions-, Kampagnen-, Geräte- und Conversiondaten verarbeitet und mit Werbekontakten verknüpft werden.

Zwecke: Messung des Erfolgs von Werbung, Vermeidung unnötiger Anzeigen, Zielgruppenbildung und Optimierung von Kampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Ohne Einwilligung werden personenbezogene Werbeprofile nicht durch die FIX PV GmbH aktiviert. Ob und in welchem Umfang cookielose oder aggregierte Messsignale verarbeitet werden, richtet sich nach der konkreten technischen Konfiguration und wird im Consent-Tool beschrieben.

25. Meta-Dienste, Facebook und Instagram

Die FIX PV GmbH unterhält Auftritte auf Facebook und Instagram und kann – soweit im Consent-Tool ausgewiesen und nach Einwilligung aktiviert – Meta Pixel, Meta Business Tools, eingebettete Inhalte oder die Conversions API einsetzen. Anbieter für Nutzer im EWR ist grundsätzlich Meta Platforms Ireland Limited.

Verarbeitete Daten: Onlinekennungen, IP- und Gerätedaten, Seitenaufrufe, Interaktionen, Kampagnen- und Conversiondaten; bei erweiterten Abgleichfunktionen gegebenenfalls gehashte Kontaktdaten, soweit rechtlich zulässig und von der Einwilligung umfasst.

Zwecke: Reichweiten- und Erfolgsmessung, Zielgruppenbildung, Ausspielung interessenbezogener Werbung, Kommunikation und Darstellung von Inhalten.

Rechtsgrundlage auf der Website: Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Gemeinsame Verantwortlichkeit: Bei bestimmten Statistik- und Fanpage-Funktionen können die FIX PV GmbH und Meta gemeinsam verantwortlich sein. Meta stellt hierzu Vereinbarungen und Informationen zur Verfügung; Meta übernimmt insbesondere die Erfüllung wesentlicher Betroffenenpflichten hinsichtlich der von Meta gespeicherten Daten.

Drittlandtransfer: Meta kann Daten in den USA und anderen Drittländern verarbeiten. Es gelten die Mechanismen nach Art. 44 ff. DSGVO, insbesondere ein anwendbarer Angemessenheitsbeschluss, das EU-US Data Privacy Framework für zertifizierte Unternehmen oder Standardvertragsklauseln.

Beim bloßen Anklicken eines externen Social-Media-Links werden Daten erst durch Aufruf der Plattform übertragen. Eingebettete Inhalte werden grundsätzlich bis zur Einwilligung blockiert, soweit sie nicht technisch datenschutzfreundlich ohne Drittübertragung eingebunden werden.

26. Google reCAPTCHA und Schutz vor Missbrauch

Zum Schutz von Formularen vor automatisierten Angriffen und Spam kann Google reCAPTCHA eingesetzt werden. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Cookies, Referrer, Nutzungs- und Interaktionsdaten an Google übermittelt werden.

Zweck: Erkennung automatisierter Eingaben, Abwehr von Spam, Betrug und Cyberangriffen sowie Schutz der Systeme und Kommunikationskanäle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für IT- und Formularsicherheit. Soweit der Dienst auf Endgeräte zugreift, nicht unbedingt erforderliche Cookies verwendet oder eine Einwilligung rechtlich erforderlich ist, erfolgt die Aktivierung erst nach Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Drittlandtransfer: entsprechend den Angaben zu Google-Diensten und den Art. 44 ff. DSGVO.

Die FIX PV GmbH kann alternativ datenschutzfreundlichere lokale oder europäische Sicherheitslösungen einsetzen. Der tatsächlich aktive Dienst wird im Consent-Tool ausgewiesen.

27. Schriftarten, Icons und eingebettete Inhalte

Google Fonts werden nach Möglichkeit lokal auf dem Webserver eingebunden, sodass beim bloßen Laden der Schriftarten keine Verbindung zu Google hergestellt wird. Soweit Font Awesome, Karten, Videos, Social-Media-Inhalte oder sonstige Ressourcen von externen Servern geladen werden, können IP-Adresse, Geräte- und Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021, soweit der externe Abruf nicht technisch erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO nur bei tatsächlich erforderlichen, datenschutzfreundlich konfigurierten Ressourcen.

Externe Medien und Komfortdienste werden grundsätzlich durch das Consent-Tool blockiert, bis eine entsprechende Einwilligung erteilt wurde. Die jeweils eingesetzten Anbieter und Speicherdauern ergeben sich aus den dortigen Detailinformationen.

28. Social-Media-Kommunikation und Bewertungen

Bei Nachrichten, Kommentaren, Bewertungen, Likes oder sonstigen Interaktionen auf Social-Media- oder Bewertungsplattformen verarbeitet die FIX PV GmbH öffentlich sichtbare Profildaten, Kommunikationsinhalte und die von der Plattform bereitgestellten Informationen, um zu antworten, Anfragen zu bearbeiten, Reputation zu pflegen und Missbrauch abzuwehren.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation; Art. 6 Abs. 1 lit. f DSGVO für Kommunikation, Öffentlichkeitsarbeit, Reputation und Rechtsverteidigung; Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Die Plattformanbieter verarbeiten Daten zugleich für eigene Zwecke. Umfang, Dauer und Drittlandübermittlungen richten sich auch nach deren Datenschutzbestimmungen und Kontoeinstellungen. Vertrauliche Projekt- oder Vertragsinformationen sollten nicht öffentlich gepostet, sondern über direkte Kommunikationswege übermittelt werden.

29. Bewerbungen

Bei Bewerbungen verarbeitet die FIX PV GmbH die zur Auswahl und möglichen Begründung eines Dienstverhältnisses erforderlichen Daten. Dazu gehören Kontakt- und Identifikationsdaten, Lebenslauf, Ausbildung, Berufserfahrung, Qualifikationen, Zeugnisse, Verfügbarkeit, Gehaltsvorstellungen, Gesprächsnotizen und freiwillig übermittelte Informationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. f DSGVO für effiziente Personalauswahl und Rechtsverteidigung; Art. 6 Abs. 1 lit. a DSGVO für freiwillige Aufnahme in einen Bewerberpool; Art. 9 Abs. 2 DSGVO, soweit besondere Kategorien ausnahmsweise rechtmäßig verarbeitet werden.

Empfänger: Geschäftsführung, zuständige Führungskräfte und Personalverantwortliche sowie IT- oder Recruitingdienstleister im erforderlichen Umfang.

Speicherdauer: Bei Nichtaufnahme grundsätzlich bis zu sieben Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist. Mit Einwilligung kann eine Speicherung im Bewerberpool für bis zu zwei Jahre erfolgen. Bei Einstellung werden erforderliche Daten in die Personalverwaltung übernommen.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, die für die Bewerbung nicht erforderlich sind. Angaben zu Behinderung oder besonderen Bedürfnissen werden nur verarbeitet, soweit dies zur Erfüllung arbeitsrechtlicher Pflichten, zur Ausübung von Rechten oder auf ausdrücklichen Wunsch erforderlich ist.

30. Rechtspflichten, Rechtsdurchsetzung und Versicherungsfälle

Die FIX PV GmbH verarbeitet und übermittelt Daten, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Beantwortung behördlicher Anfragen, zur Arbeitssicherheit, zur Aufklärung von Vorfällen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Forderungsbetreibung oder zur Abwicklung von Versicherungsfällen erforderlich ist.

Empfänger: Behörden, Gerichte, Rechtsanwälte, Sachverständige, Versicherungen, Inkassodienstleister, Steuerberater, Wirtschaftsprüfer und sonstige zur Berufsverschwiegenheit verpflichtete Berater.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO; Art. 9 Abs. 2 lit. f DSGVO bei erforderlicher Verarbeitung besonderer Kategorien für Rechtsansprüche.

31. Empfängerkategorien

Personenbezogene Daten werden nur im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt:

  • interne Abteilungen und befugte Mitarbeiter der FIX PV GmbH;
  • IT-, Hosting-, Cloud-, CRM-, E-Mail-, Telefonie-, Wartungs-, Sicherheits-, Dokumenten- und Supportdienstleister;
  • Hersteller, Lieferanten, Logistik-, Montage-, Planungs-, Vermessungs-, Wartungs- und Subunternehmen;
  • Netzbetreiber, Energieversorger, Messstellenbetreiber, Förderstellen, Behörden und Gemeinden;
  • Banken, Zahlungsdienstleister, Steuerberatung, Buchhaltung, Wirtschaftsprüfung und Versicherungen;
  • Marketing-, Web-, Analyse-, Social-Media- und Newsletterdienstleister nach Maßgabe der Einwilligung oder gesetzlichen Zulässigkeit;
  • Rechtsanwälte, Gerichte, Sachverständige, Inkassodienstleister und Behörden;
  • potenzielle Erwerber, Investoren oder Berater im Rahmen einer Unternehmens- oder Betriebstransaktion, unter Wahrung angemessener Vertraulichkeit und nur soweit rechtlich zulässig.

Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

32. Auftragsverarbeiter

Die FIX PV GmbH setzt Auftragsverarbeiter ein, die Daten ausschließlich nach dokumentierter Weisung verarbeiten. Mit ihnen werden Verträge nach Art. 28 DSGVO abgeschlossen. Die Auswahl erfolgt nach Eignung, Zuverlässigkeit, Sicherheitsniveau und datenschutzrechtlichen Garantien. Auftragsverarbeiter dürfen weitere Unterauftragsverarbeiter nur nach Maßgabe der vertraglichen und gesetzlichen Voraussetzungen einsetzen.

33. Übermittlungen in Drittländer

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann insbesondere bei globalen Hersteller-, Cloud-, Analyse-, Werbe-, Social-Media- oder Supportdiensten stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission;
  • des EU-US Data Privacy Framework, soweit der konkrete US-Empfänger wirksam zertifiziert ist;
  • von Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher zusätzlicher Schutzmaßnahmen;
  • verbindlicher interner Datenschutzvorschriften oder anderer geeigneter Garantien;
  • einer ausdrücklichen Einwilligung oder einer sonstigen Ausnahme nach Art. 49 DSGVO, sofern deren Voraussetzungen vorliegen.

Kopien einschlägiger Garantien können, soweit rechtlich vorgesehen und unter Schutz von Geschäftsgeheimnissen, über den Datenschutzkontakt angefordert werden.

34. Speicherdauer und Löschkonzept

Die FIX PV GmbH speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragserfüllung, gesetzliche Pflichten, Garantie- und Gewährleistungsabwicklung sowie Rechtsdurchsetzung und Rechtsverteidigung erforderlich ist. Maßgeblich sind insbesondere folgende Richtwerte:

Daten / Vorgang

Regelmäßige Speicherdauer

Website-Serverlogs

üblicherweise bis zu 14 Tage; bei Sicherheitsvorfällen bis zur Klärung

Cookie- und Einwilligungsnachweise

Gültigkeitsdauer und grundsätzlich bis zu drei Jahre danach

Anfragen ohne Vertrag

grundsätzlich bis zu drei Jahre nach Abschluss der Kommunikation

Vertrags-, Rechnungs- und Geschäftsunterlagen

grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres; bei Verfahren oder längeren Pflichten entsprechend länger

Projekt-, Abnahme-, Gewährleistungs- und Schadensdokumentation

für Vertragsdauer und einschlägige Gewährleistungs-, Garantie- und Verjährungsfristen

Unterlagen für langfristige Herstellergarantien

für die Dauer der Garantie und anschließende angemessene Rechtsverteidigungsfrist

Drohnen-Rohdaten

bis Abschluss von Auswertung und Qualitätssicherung, soweit nicht als Projektdokumentation erforderlich

Marketingeinwilligungen und Widerrufe

bis Widerruf; Nachweis und Sperrvermerk danach grundsätzlich bis zu drei Jahre oder länger, soweit zur Rechtsverteidigung erforderlich

Bewerbungen ohne Einstellung

grundsätzlich sieben Monate; Bewerberpool mit Einwilligung bis zu zwei Jahre

Offene Ansprüche und Verfahren

bis zur rechtskräftigen bzw. endgültigen Erledigung und Erfüllung anschließender Aufbewahrungspflichten

Fristen können sich verlängern, wenn Daten für ein anhängiges Verfahren, eine behördliche Prüfung, einen Versicherungsfall, eine Garantie, einen Rückruf oder die Abwehr konkreter Ansprüche benötigt werden. Nach Wegfall des Zwecks werden Daten gelöscht, anonymisiert oder – soweit gesetzliche Aufbewahrungspflichten bestehen – für andere Zwecke gesperrt.

35. Datensicherheit

Die FIX PV GmbH trifft nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen. Dazu können insbesondere Zugriffs- und Berechtigungskonzepte, Passwort- und Mehrfaktorschutz, Verschlüsselung, sichere Übertragung, Datensicherungen, Protokollierung, Patch- und Schwachstellenmanagement, Geräte- und Datenträgerkontrollen, Vertraulichkeitsverpflichtungen, Schulungen, Auftragsverarbeiterkontrolle und Verfahren zur Behandlung von Datenschutzverletzungen gehören.

Die Maßnahmen werden unter Berücksichtigung von Stand der Technik, Implementierungskosten, Art, Umfang, Umständen und Zwecken der Verarbeitung sowie Eintrittswahrscheinlichkeit und Schwere der Risiken laufend überprüft und angepasst. Die Übermittlung besonders vertraulicher Daten sollte nur über die von der FIX PV GmbH vorgesehenen sicheren Kanäle erfolgen.

36. Pflicht zur Bereitstellung und Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten kann gesetzlich, vertraglich oder für einen Vertragsabschluss erforderlich sein. Ohne erforderliche Identitäts-, Kontakt-, Objekt-, Projekt-, Zahlungs-, Netz- oder Förderdaten kann die FIX PV GmbH eine Anfrage, ein Angebot, einen Auftrag, eine Förderung, eine Inbetriebnahme, eine Garantie oder einen Servicefall möglicherweise nicht oder nur eingeschränkt bearbeiten. Freiwillige Angaben und Einwilligungen sind als solche erkennbar; ihre Verweigerung hat grundsätzlich keine Nachteile für die Hauptleistung, soweit die Daten nicht objektiv erforderlich sind.

37. Automatisierte Entscheidungen und Profiling

Die FIX PV GmbH trifft grundsätzlich keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und gegenüber einer Person rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen. Analyse- und Werbedienste können nach Einwilligung pseudonyme Zielgruppen- oder Nutzungsprofile erstellen; diese dienen Marketing und Reichweitenmessung, nicht einer rechtlich erheblichen automatisierten Entscheidung über Verträge oder Leistungen.

Sollte künftig eine solche automatisierte Entscheidung eingesetzt werden, informiert die FIX PV GmbH vorab über Logik, Tragweite, Auswirkungen und die Rechte nach Art. 22 DSGVO.

38. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO;
  • Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
  • Löschung nach Art. 17 DSGVO;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Mitteilung an Empfänger nach Art. 19 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO;
  • Widerspruch nach Art. 21 DSGVO, insbesondere jederzeit gegen Direktwerbung;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
  • Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung der Rechte genügt eine Nachricht an sales@fix-pv.com mit dem Betreff „Datenschutz“ oder an die Postanschrift der FIX PV GmbH. Die FIX PV GmbH kann zusätzliche Informationen zur Identitätsprüfung verlangen, wenn begründete Zweifel an der Identität bestehen. Rechte können gesetzlich eingeschränkt sein, etwa durch Aufbewahrungspflichten, Rechte Dritter, Geschäftsgeheimnisse oder Erfordernisse der Rechtsdurchsetzung.

39. Besonderes Widerspruchsrecht nach Art. 21 DSGVO

Erfolgt eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die FIX PV GmbH verarbeitet die Daten dann nicht mehr, es sei denn, sie weist zwingende schutzwürdige Gründe nach, die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit und ohne besondere Begründung widersprochen werden. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

40. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für die FIX PV GmbH ist insbesondere:

Österreichische Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, Österreich

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

Die FIX PV GmbH ersucht, Datenschutzfragen zunächst direkt an den Datenschutzkontakt zu richten, damit eine rasche Prüfung und Lösung möglich ist. Das Beschwerderecht bleibt davon unberührt.

41. Datenschutz von Kindern

Die Angebote der FIX PV GmbH richten sich grundsätzlich an volljährige Kunden, Unternehmen und geschäftsfähige Personen. Eine gezielte Erhebung von Daten von Kindern über die Websites ist nicht beabsichtigt. Sollte erkennbar werden, dass Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden, werden angemessene Schritte zur Klärung und Löschung gesetzt.

42. Änderungen dieser Datenschutzerklärung

Die FIX PV GmbH kann diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Rechtsprechung, Behördenpraxis, Leistungen, Organisation, Websites oder eingesetzte Technologien ändern. Es gilt die auf der jeweiligen Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden in geeigneter Weise kenntlich gemacht. Eine Änderung ersetzt keine erforderliche Einwilligung und erweitert eine bestehende Einwilligung nicht ohne erneute Zustimmung.

43. Technischer Abgleich und Aktualität der Dienste

Datenschutzerklärung, Consent-Tool und tatsächliche technische Konfiguration müssen übereinstimmen. Daher gilt:

  • Nicht erforderliche Analyse-, Marketing-, Medien- und Komfortdienste dürfen erst nach wirksamer Einwilligung geladen werden, soweit gesetzlich erforderlich.
  • Das Consent-Tool zeigt die konkret aktiven Dienste, Anbieter, Zwecke, Cookies, Rechtsgrundlagen und Speicherdauern an.
  • Wird ein Dienst deaktiviert oder ersetzt, kann die zugehörige Klausel bis zur nächsten redaktionellen Bereinigung gegenstandslos sein; maßgeblich bleibt die tatsächliche Verarbeitung.
  • Neue Dienste dürfen erst nach datenschutzrechtlicher Prüfung, erforderlichem Vertrag, Drittlandprüfung, Aktualisierung des Consent-Tools und gegebenenfalls Aktualisierung dieser Erklärung eingesetzt werden.

Stand dieser Datenschutzerklärung: 2. August 2026.

Rechtsgrundlagen und Orientierung: Datenschutz-Grundverordnung (EU) 2016/679, österreichisches Datenschutzgesetz, TKG 2021 sowie die jeweils geltenden unternehmens-, steuer-, gewerbe- und zivilrechtlichen Aufbewahrungs- und Dokumentationspflichten.