Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

COPPEN GmbH
Robert-Bunsen-Straße 1
67098 Bad Dürkheim
Telefon: +49 6322 3083008
E-Mail: hallo@cleoo.de

CLEOO ist eine Marke der COPPEN GmbH.

Datenschutzbeauftragter

Tobias Kub
Robert-Bunsen-Straße 1
67098 Bad Dürkheim
E-Mail: datenschutz@cleoo.de

2. Überblick

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten sie nur, soweit das für die Bereitstellung der Website, die Bearbeitung Ihrer Anfrage oder die Durchführung eines Auftrags nötig ist oder Sie eingewilligt haben. Die Website setzt ohne Ihre Einwilligung keine Cookies und keine Analysedienste von Drittanbietern ein.

Die Übertragung erfolgt verschlüsselt (TLS). Ein lückenloser Schutz von Daten im Internet, etwa bei E-Mails, ist nicht möglich.

3. Hosting und Auslieferung (Vercel)

Die Website und unsere Anwendung werden bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten speichert Vercel in Protokollen zur sicheren und stabilen Bereitstellung und zur Abwehr von Angriffen. Vercel löscht diese Protokolle je nach Tarif automatisch nach spätestens 30 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; sie stützt sich auf EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

4. Datenbank und Speicherung (Supabase)

Anfragen, Kundendaten, Einsatzberichte und Fotos speichern wir in einer Datenbank der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Datenbank und der Dateispeicher liegen in einem Rechenzentrum in Frankfurt am Main (EU). Supabase verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO); Zugriffe aus Drittländern zu Support- und Betriebszwecken sind durch EU-Standardvertragsklauseln abgesichert.

5. Anfrageformulare

Wenn Sie uns über eines unserer Anfrageformulare schreiben, verarbeiten wir die Angaben, die Sie dort machen:

• Portfolio-Check (Unternehmen): Firma, Ansprechpartner, Funktion, E-Mail-Adresse und (freiwillig) Telefonnummer; gewünschte Leistungen, Branche, Anzahl der Standorte, Zeitpunkt, Häufigkeit, eine Beispieladresse und Ihre Nachricht,
• Privat-Schnellcheck (Eigenheim): Vor- und Nachname, E-Mail-Adresse und (freiwillig) Telefonnummer und Nachricht; gewünschte Leistung (Dach, Fassade oder PV-Anlage), Gebäudetyp, ungefähre Fläche bzw. Anzahl der Module, Adresse des Gebäudes (Straße und Hausnummer, PLZ, Ort), gewünschter Zeitraum und die daraus berechnete Preisschätzung,
• technische Angaben zum Anfrageweg: Einstiegsseite, verweisende Website (nur Domain), Kampagnenparameter aus dem Link (z. B. utm_source), Gerätetyp (Smartphone, Tablet, Desktop) und Dauer bis zum Absenden.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten und Anschlussfragen zu klären (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen) sowie auf Grundlage Ihrer Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die technischen Angaben helfen uns, unsere Kampagnen zu bewerten und automatisch abgeschickte Spam-Anfragen auszusortieren (Art. 6 Abs. 1 lit. f DSGVO).

Anhand Ihrer Angaben (z. B. Anzahl der Standorte, Zeitpunkt) ordnen wir Anfragen intern nach Dringlichkeit. Das dient nur der Reihenfolge der Bearbeitung; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Haben Sie eine Beispiel- bzw. Gebäudeadresse angegeben, können unsere Mitarbeitenden dazu öffentlich verfügbare Gebäudedaten abrufen (siehe Abschnitt 8). Anfragen, aus denen kein Auftrag entsteht, löschen wir 12 Monate nach dem letzten Kontakt; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

6. E-Mail-Versand (Microsoft 365)

Nach einer Anfrage erhalten Sie eine automatische Eingangsbestätigung, und unser Team wird benachrichtigt. Angebote, Auftragsbestätigungen, Rechnungen, Zahlungserinnerungen, Fotoberichte und Einladungen zum Kundenportal versenden wir ebenfalls per E-Mail. Wir versenden diese E-Mails aus unserem Postfach bei Microsoft 365 (Exchange Online), einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet dabei Empfängeradresse, Betreff, Inhalt und Anhänge; eine Kopie jeder versendeten E-Mail liegt in unserem Postfach. Jeden Versand protokollieren wir zusätzlich in unserer Datenbank (Empfänger, Betreff, Zeitpunkt, Status).

Rechtsgrundlage ist die Durchführung des (vor-)vertraglichen Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) im Rahmen der Datenschutzbestimmungen für Microsoft-Onlinedienste. Soweit Daten dabei außerhalb der EU verarbeitet werden, etwa durch die Microsoft Corporation in den USA, stützt sich die Übermittlung auf EU-Standardvertragsklauseln und den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist.

7. Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website und das Anfrageformular genutzt werden, erfassen wir anonyme Nutzungsereignisse in unserer eigenen Datenbank (Abschnitt 4), etwa „Seite aufgerufen“, „Formularschritt abgeschlossen“ oder „Anfrage gesendet“. Je Ereignis speichern wir:

• eine zufällige Kennung, die nur für den aktuellen Seitenaufruf im Arbeitsspeicher des Browsers existiert und beim Schließen oder Neuladen der Seite verfällt,
• die aufgerufene Seite, die verweisende Website (nur Domain) und Kampagnenparameter aus dem Link,
• den Gerätetyp (aus der Fensterbreite abgeleitet) und den Zeitpunkt.

Wir speichern dabei keine IP-Adresse, setzen keine Cookies und legen nichts auf Ihrem Gerät ab. Eine Wiedererkennung über mehrere Besuche ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots und der Bewertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); für das Auslesen der Fensterbreite und der verweisenden Seite stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Ereignisse löschen wir nach 14 Monaten. Sie können der Messung jederzeit widersprechen (Abschnitt 11).

7a. Analyse und Werbung nur mit Einwilligung

Nur wenn Sie im Hinweisfenster „Alle akzeptieren“ wählen, binden wir die folgenden Dienste ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „cleoo-consent“). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Datenschutz-Einstellungen“ in der Fußzeile jeder Seite. Dann löschen wir Ihre Wahl und die Cookies dieser Dienste auf cleoo.de, laden die Seite ohne sie neu und fragen erneut.

Google Ads Conversion-Tracking

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kommen Sie über eine unserer Google-Anzeigen auf die Website, misst Google Ads mit Cookies, ob daraus eine Anfrage entsteht. Mit Absenden einer Anfrage übermitteln wir dazu Ihre E-Mail-Adresse und Telefonnummer in gehashter (verschlüsselter) Form an Google („erweiterte Conversions“), damit die Anfrage der Anzeige zugeordnet werden kann. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Meta-Pixel

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel misst, ob Besuche aus unseren Anzeigen auf Facebook oder Instagram stammen, und setzt dazu Cookies. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

8. Gebäudedaten und Ortssuche

Für Angebote und Einsatzplanung ermitteln wir zu Standortadressen Flächen von Fassade und Dach. Dazu übermitteln unsere Mitarbeitenden – nur auf ausdrücklichen Klick und nur die Adresse bzw. Koordinaten, keine Namen oder Kontaktdaten – an:

• Photon (Ortssuche auf Basis von OpenStreetMap), betrieben von der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, zur Umwandlung der Adresse in Koordinaten,
• die syte GmbH, Bremer Straße 42, 48155 Münster, zum Abruf von 3D-Gebäudedaten (Fassaden-, Dach- und Grundfläche) für diese Koordinaten.

Die Ergebnisse speichern wir zwischen, damit dieselbe Adresse nicht erneut abgefragt wird. Rechtsgrundlage ist die Vorbereitung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer genauen Kalkulation (Art. 6 Abs. 1 lit. f DSGVO).

9. Drohneneinsätze: Bild- und Videodaten

Bei Reinigung und Inspektion von Fassade, Glas, Dach und PV-Anlagen entstehen zwangsläufig Bild- und Videoaufnahmen des Objekts und seiner unmittelbaren Umgebung. Wir nutzen sie zur Steuerung der Drohne und Sicherung des Flugbereichs, für den Fotobericht je Einsatz (Vorher-/Nachher-Aufnahmen), die Abnahme im Kundenportal, die Qualitätssicherung und die Erkennung von Schäden.

• Minimierung: Wir erfassen nur die für den Auftrag notwendigen Bildausschnitte.
• Unkenntlichmachung: Soweit möglich, machen wir Personen und sensible Bereiche (z. B. Fenster von Wohnräumen) unkenntlich.
• Keine Überwachung: Unsere Drohnen werden nicht zur Beobachtung von Personen eingesetzt.
• Information: Vor Beginn der Arbeiten informieren wir Anwohner und Betroffene über den Einsatz.
• Löschung: Aufnahmen löschen wir nach Abschluss des Auftrags und Ablauf der Gewährleistungs- und Aufbewahrungsfristen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit unserem Auftraggeber (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer ordnungsgemäßen, sicheren und nachweisbaren Durchführung (Art. 6 Abs. 1 lit. f DSGVO). Fotos liegen im Speicher nach Abschnitt 4; eine Verwendung zu Werbezwecken erfolgt nur mit ausdrücklicher Einwilligung des Auftraggebers.

10. Kundenportal und Anmeldung

Für die Anmeldung von Kunden und Mitarbeitenden setzen wir technisch notwendige Cookies, die die Sitzung halten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Im Portal verarbeiten wir Ihre Zugangsdaten (Name, E-Mail-Adresse) sowie Abnahmen, Rückmeldungen und Rechnungsabrufe; wichtige Aktionen protokollieren wir zur Nachvollziehbarkeit. Zugänge entstehen nur auf Einladung.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dazu an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Speicherdauer

Soweit oben keine speziellere Frist genannt ist, speichern wir personenbezogene Daten, bis der Zweck entfällt oder Sie die Löschung verlangen bzw. eine Einwilligung widerrufen – es sei denn, gesetzliche Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach Handels- und Steuerrecht) verpflichten uns zur weiteren Aufbewahrung. Dann löschen wir nach Ablauf der Frist.