Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, wofür wir sie brauchen und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SG Solar UG (haftungsbeschränkt)
Schmalenbachstraße 3
12057 Berlin
Telefon: +49 (0) 30 1603881
E-Mail: info@sg-solarshop.de
Geschäftsführer: Christian Grün

Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten, zum Beispiel steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und störungsfreien Betrieb unserer Website.

3. Besuch der Website und Server-Protokolle

Bei jedem Aufruf unserer Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode der Anfrage, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Wir verarbeiten sie, um die Seiten auszuliefern, Fehler zu finden und die Sicherheit zu gewährleisten, auch um Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht; sicherheitsrelevante Vorfälle können länger aufbewahrt werden, bis sie geklärt sind.

Wir lassen die Website durch Hosting- und Infrastrukturdienstleister betreiben (Server und Weiterleitung des Datenverkehrs), die Daten in unserem Auftrag verarbeiten. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Werden Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet, beruht die Übermittlung auf einem Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln (Art. 45, 46 DSGVO).

4. Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Content-Delivery-Network und Schutz vor Angriffen. Anfragen an unsere Website laufen dabei über die Server von Cloudflare; dabei werden insbesondere Ihre IP-Adresse und die oben genannten Zugriffsdaten verarbeitet. Cloudflare kann technisch notwendige Cookies zur Sicherheitsprüfung setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, an dem Cloudflare teilnimmt, bzw. auf Grundlage von Standardvertragsklauseln.

5. Cookies und lokaler Speicher

Unser Shopsystem setzt technisch notwendige Cookies und Einträge im Speicher Ihres Browsers ein, zum Beispiel für den Warenkorb sowie die Bestell- und Anmeldesitzung. Diese Einträge sind erforderlich, damit der Shop und die von Ihnen genutzten Funktionen arbeiten; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies und gespeicherte Einträge in Ihrem Browser löschen oder blockieren; dann sind Warenkorb und Anmeldung möglicherweise nicht nutzbar.

Der Ertragsrechner auf unserer Startseite merkt sich Ihre Eingaben (zum Beispiel Postleitzahl, Jahresverbrauch und Strompreis) nur für die Dauer Ihrer Sitzung im Sitzungsspeicher Ihres Browsers, damit sie beim Neuladen oder beim Wechsel zwischen Seiten erhalten bleiben (§ 25 Abs. 2 Nr. 2 TDDDG: von Ihnen ausdrücklich gewünschte Funktion). Die Angaben werden gelöscht, sobald Sie den Tab oder den Browser schließen; sie verlassen Ihr Gerät nicht, wir erhalten sie nicht.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.

6. Produktsuche und Ertragsrechner

Wenn Sie in der Suche tippen, sendet Ihr Browser den Suchbegriff an unseren Server, der passende Artikel zurückgibt. Der Suchbegriff wird dabei – wie jede Anfrage – in den Server-Protokollen (Abschnitt 3) verarbeitet, aber nicht Ihrer Person zugeordnet oder für andere Zwecke ausgewertet. Der Ertragsrechner rechnet vollständig in Ihrem Browser mit den im Shop hinterlegten Ertragsdaten; die eingegebene Postleitzahl wird nicht an uns oder Dritte übermittelt.

7. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt, gewählte Zahlungs- und Versandart sowie Ihre Anmerkungen. Wir benötigen diese Daten, um den Vertrag zu erfüllen, Ihre Bestellung zu prüfen, Ihnen die Zahlungsinformationen zu senden, die Ware zu liefern, Zahlungen zuzuordnen und Sie bei Fragen, Rückgaben und Reklamationen zu unterstützen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Vertrag nicht abschließen. Die Telefonnummer benötigen wir vor allem für Lieferungen als Sperrgut per Spedition – dazu gehören Solarmodule, Paletten und Speicher –, damit die Spedition einen Liefertermin mit Ihnen abstimmen kann, sowie für Rückfragen zu Ihrer Bestellung.

Rechnungen und andere Buchungsbelege bewahren wir wegen der steuer- und handelsrechtlichen Aufbewahrungspflichten acht Jahre auf, empfangene und versandte Handels- und Geschäftsbriefe – zum Beispiel Auftragsbestätigungen und E-Mails zu Ihrer Bestellung – sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Danach löschen wir die Daten, soweit keine weitere Aufbewahrung nötig ist. Ihre übrigen Daten löschen wir, sobald sie für die Abwicklung, die Gewährleistung und die Beantwortung von Anfragen nicht mehr erforderlich sind.

8. Empfänger der Daten

E-Mail-Dienst: Für unser Postfach sowie den Versand von Bestell-, Zahlungs-, Kontakt-, Rückruf- und Widerrufsbestätigungen nutzen wir Namecheap Private Email, einen Dienst von Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Dabei verarbeitet der Anbieter insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und technische Zustelldaten in unserem Auftrag. Die Verarbeitung dient der Vertragsabwicklung und Kommunikation (Art. 6 Abs. 1 lit. b und c DSGVO, bei sonstigen Anfragen lit. f). Eine Verarbeitung in den USA ist möglich. Die Auftragsverarbeitung und gegebenenfalls erforderliche Drittlandübermittlungen richten sich nach dem Data Processing Addendum von Namecheap einschließlich der EU-Standardvertragsklauseln (Art. 28 und Art. 46 Abs. 2 lit. c DSGVO). Weitere Angaben enthält die Datenschutzerklärung von Namecheap. Lässt sich eine E-Mail vorübergehend nicht zustellen, hält unser Shop sie für weitere Zustellversuche bereit (bis zu sechs Stunden); endgültig nicht zustellbare Nachrichten löschen wir spätestens nach 14 Tagen.

Wir geben Ihre Daten nur weiter, soweit das zur Vertragsabwicklung erforderlich ist oder eine Rechtsgrundlage besteht:

• Versanddienstleister: Zur Zustellung übermitteln wir Name und Lieferanschrift an das beauftragte Paket- bzw. Speditionsunternehmen, bei Speditionslieferungen für die Terminabsprache auch Ihre Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Kreditinstitute: Bei Zahlung per Vorkasse sind Ihr und unser Kreditinstitut an der Überweisung beteiligt (siehe Abschnitt 9).
• Technische Dienstleister: Hosting, E-Mail-Versand und Wartung der Website, jeweils in unserem Auftrag.
• Steuerberatung und Buchhaltung sowie gegebenenfalls Behörden, soweit wir gesetzlich dazu verpflichtet sind.

9. Zahlung

Vorkasse (Banküberweisung): Wir prüfen jede Bestellung von Hand und senden Ihnen danach unsere Bankverbindung mit den Zahlungsinformationen in einer eigenen E-Mail. Die Daten Ihrer Überweisung (Name des Kontoinhabers, Kontoverbindung, Betrag, Verwendungszweck) erhalten wir über unser Kreditinstitut und verarbeiten sie, um die Zahlung Ihrer Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Kontoverbindung benötigen wir außerdem, falls wir Ihnen Geld erstatten.

10. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Wir speichern darin Ihre Angaben und Ihre Bestellhistorie, damit Sie künftige Bestellungen bequemer aufgeben können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf der Fristen gesperrt gespeichert.

11. Kontaktaufnahme und Rückrufwunsch

Wenn Sie uns per E-Mail, über unser Kontakt- und Rückrufformular oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse, den gewünschten Rückrufzeitpunkt, gegebenenfalls eine Bestellnummer oder einen Artikel und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten oder Sie zurückzurufen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen über das Formular speichern wir als nicht öffentliche Anfrage in unserem Shopsystem und senden sie an unser Postfach; haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Eingangsbestätigung. Zum Schutz vor Missbrauch zählen wir Anfragen je Absender: Dafür speichern wir einen nicht zurückrechenbaren Hashwert Ihrer IP-Adresse (bei IPv6 des Netzbereichs) für ein Zeitfenster von einer Stunde sowie einen Hashwert Ihrer E-Mail-Adresse für ein Zeitfenster von einem Tag, um Eingangsbestätigungen an dieselbe Adresse zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO); die Werte werden nach Ablauf des Zeitfensters automatisch gelöscht. Die IP-Adresse selbst speichern wir dafür nicht. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Widerrufsfunktion

Wenn Sie Ihren Vertrag über unsere Widerrufsfunktion („Vertrag widerrufen“) widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer (oder, wenn Sie sie nicht zur Hand haben, das ungefähre Bestelldatum), gegebenenfalls die Angabe der widerrufenen Artikel, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir benötigen die Daten, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB). Wir speichern die Erklärung für die Dauer der Abwicklung und danach, soweit gesetzliche Aufbewahrungspflichten bestehen. Die Eingangsbestätigung senden wir per E-Mail über unseren E-Mail-Dienst (Abschnitt 8). Zum Schutz vor Missbrauch zählen wir Erklärungen je Absender: Dafür speichern wir einen nicht zurückrechenbaren Hashwert Ihrer IP-Adresse (bei IPv6 des Netzbereichs) für ein Zeitfenster von einer Stunde sowie einen Hashwert Ihrer E-Mail-Adresse für ein Zeitfenster von einem Tag, um Eingangsbestätigungen an dieselbe Adresse zu begrenzen. Damit eine versehentlich doppelt abgeschickte Erklärung nur einmal erfasst wird, merken wir uns außerdem für 15 Minuten einen nicht zurückrechenbaren Hashwert Ihrer Eingaben zusammen mit dem Ergebnis (Referenz, Zeitpunkt, Mailstatus), jedoch keine Angaben zu Ihrer Person (Art. 6 Abs. 1 lit. f DSGVO). Alle diese Werte werden nach Ablauf ihres Zeitfensters automatisch gelöscht. Die IP-Adresse selbst speichern wir dafür nicht.

13. Schriften und eingebundene Inhalte

Wir binden keine Schriften, Karten, Videos oder sonstigen Inhalte von Drittanbietern ein. Die Schriftarten und Skripte dieser Website werden von unserem eigenen Server geladen.

14. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte: Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Übertragbarkeit Ihrer Daten (Art. 20) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an Ihrem Wohnort. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Datensicherheit

Die Übertragung Ihrer Daten zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.