Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne von Artikel 4.7 DSGVO ist:
Nordvolt Energy GmbH
Telefon: +86 193 0752 0135
E-Mail: service@solarsetdirect.com
Website: www.solarsetdirect.com
Gesetzlicher Vertreter: auf Anfrage über service@solarsetdirect.com
Datenschutzbeauftragter (DSB): nicht benannt, service@solarsetdirect.com
Vertreter in der Union (Art. 27 DSGVO): Nordvolt Energy GmbH (Wirtschaftsakteur in der EU, GPSR), service@solarsetdirect.com
2. Grundsätze und Rechtsgrundlagen
(1) Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der DSGVO, dem französischen Gesetz loi Informatique et Libertés und den Empfehlungen der CNIL (französische Datenschutzaufsichtsbehörde).
(2) Verwendete Rechtsgrundlagen:
| Zweck | Rechtsgrundlage |
|---|---|
| Abwicklung von Bestellung, Lieferung und Kundendienst | Art. 6.1.b DSGVO (Vertragserfüllung) |
| Gesetzliche Pflichten (Buchhaltung, Steuern, erweiterte Herstellerverantwortung (REP), Produktsicherheit) | Art. 6.1.c DSGVO (rechtliche Verpflichtung) |
| Betrugsprävention, IT-Sicherheit, Werbung gegenüber Bestandskunden | Art. 6.1.f DSGVO (berechtigtes Interesse) |
| Nicht notwendige Cookies, Reichweitenmessung, Werbung, Newsletter | Art. 6.1.a DSGVO + Art. 82 loi Informatique et Libertés |
| Geltendmachung und Verteidigung von Rechten vor Gericht | Art. 6.1.f DSGVO |
(3) Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7.3 DSGVO).
3. Erhobene Daten
| Kategorie | Daten | Quelle | Verpflichtend |
|---|---|---|---|
| Identifikation | Name, Vorname, Anrede | Sie | für die Bestellung erforderlich |
| Kontakt | Postanschrift, E-Mail, Telefon | Sie | erforderlich |
| Bestellung | Produkte, Betrag, Verlauf | Sie / unser System | erforderlich |
| Zahlung | Zahlungsmittel, letzte 4 Ziffern, Transaktions-ID | Zahlungsdienstleister | erforderlich |
| Lieferung | Adresse, Zeitfenster, Sendungsnummer | Sie / Versanddienstleister | erforderlich |
| Navigation | IP-Adresse, aufgerufene Seiten, Ereignisse, Gerät | automatisch | optional (Cookies) |
| Marketing | Werbe-ID, Interessen | Cookies / Plattformen | optional (Einwilligung) |
| Kundendienst | Inhalt der Korrespondenz, Fotos, Seriennummer | Sie | optional |
(1) Wir erheben keine besonderen personenbezogenen Daten im Sinne von Artikel 9 DSGVO (Gesundheit, Herkunft, Religion, sexuelle Orientierung, biometrische Daten).
(2) Wir erheben keine Daten von Minderjährigen unter 15 Jahren ohne Einwilligung der Inhaber der elterlichen Sorge (Art. 45 loi Informatique et Libertés).
4. Zwecke der Verarbeitung
- Bearbeitung und Ausführung Ihrer Bestellungen, Verwaltung von Zahlungen und Lieferungen.
- Abwicklung von Rücksendungen, Erstattungen und Kundendienst.
- Beantwortung Ihrer Anfragen über unseren Kundenservice.
- Erfüllung unserer gesetzlichen und regulatorischen Pflichten (Buchhaltung, Steuern, erweiterte Herstellerverantwortung, Produktsicherheit).
- Betrugsprävention und Absicherung unserer Systeme.
- Messung der Reichweite der Website und Verbesserung unserer Leistungen (mit Einwilligung).
- Ausspielung personalisierter Werbung auf den Plattformen (mit Einwilligung).
- Versand unseres Newsletters an Sie (mit Einwilligung).
5. Hosting und Server-Logs
(1) Die Website wird gehostet von Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Mit diesem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.
(2) Bei jedem Besuch zeichnen die Server-Logs automatisch auf:
- IP-Adresse (nach kurzer Zeit gekürzt oder anonymisiert);
- Datum und Uhrzeit der Anfrage;
- aufgerufene Seite und Referrer;
- Browser-Typ und -Version, Betriebssystem;
- übertragene Datenmenge und HTTP-Statuscode.
(3) Zweck: Gewährleistung eines stabilen und sicheren Betriebs der Website. Rechtsgrundlage: Art. 6.1.f DSGVO.
(4) Speicherdauer: 30 Tage (in der Regel 7 bis 30 Tage).
6. Cookies und Tracking-Technologien
(1) Begriffsbestimmung. Ein Cookie ist eine Textdatei, die beim Besuch einer Website auf Ihrem Endgerät gespeichert wird. Die Regelung erfasst jedes Speichern oder Auslesen von Informationen auf Ihrem Endgerät: Cookies, lokalen Speicher, Fingerprinting, Pixel und Skripte.
(2) Grundsatz der vorherigen Einwilligung. Nach Artikel 82 des französischen Gesetzes loi Informatique et Libertés und den Leitlinien der CNIL dürfen nicht unbedingt erforderliche Cookies erst gesetzt werden, nachdem Sie eingewilligt haben – freiwillig, spezifisch, informiert und eindeutig.
(3) Ausnahmen (Einwilligungsfreiheit). Ausgenommen sind:
- Cookies für Warenkorb,Authentifizierung, Sicherheit und Speicherung der Einwilligungsauswahl ;
- die Reichweitenmessung ist unbedingt erforderlich für den Betrieb des Dienstes, unter den von der CNIL festgelegten kumulativen Bedingungen (begrenzter Zweck, keine Zusammenführung, anonymisierte IP, begrenzte Dauer, keine Übermittlung außerhalb der EU).
(4) Ablehnung so einfach wie die Zustimmung. Die Schaltfläche « Ablehnen » muss auf derselben Ebene und mit derselben Sichtbarkeit wie « Zustimmen » dargestellt werden. Ein Banner, das nur « Zustimmen » und « Personalisieren » enthält, ist nicht zulässig.
(5) Einwilligung nach Zweck. Die Einwilligung muss pro Kategorie der Cookies eingeholt werden und nicht durch ein globales « Alles akzeptieren ».
(6) Widerruf der Einwilligung. Sie können Ihre Auswahl jederzeit über den Link « Cookies verwalten » in der Fußzeile ändern. Der Widerruf muss ebenso einfach sein wie die Einwilligung.
(7) Speicherdauer der Auswahl: höchstens 6 Monate zum Nachweis der Einwilligung (Empfehlung der CNIL); spätestens nach Ablauf dieses Zeitraums fragen wir Ihre Auswahl erneut ab.
(8) Verwendete Kategorien:
| Kategorie | Zweck | Einwilligung |
|---|---|---|
| Unbedingt erforderlich | Warenkorb, Sitzung, Sicherheit, Speicherung der Auswahl | Nein |
| Reichweitenmessung | Google Analytics 4 | Ja |
| Werbung / soziale Netzwerke | Meta Pixel, Conversions API, Google Ads, Retargeting | Ja |
| Externe Inhalte | YouTube, Vimeo, Karten | Ja |
7. Meta Pixel und Conversions API
(1) Mit Ihrer Einwilligung (Art. 6.1.a DSGVO, Art. 82 loi Informatique et Libertés) verwenden wir das Meta Pixel und die Conversions API. Teilweise gemeinsamer Verantwortlicher: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
(2) Zwecke: Messung der Kampagneneffizienz, Bildung von Zielgruppen, Optimierung der Ausspielung (Retargeting, Lookalike-Audiences).
(3) Verarbeitete Daten: IP-Adresse, Cookie-/Pixel-ID, aufgerufene Seiten, Produktansichten, Warenkorb- und Kaufereignisse, Geräte- und Browserinformationen, gegebenenfalls gehashte E-Mail-Adresse (Advanced Matching – nur mit gesonderter Einwilligung).
(4) Übermittlung außerhalb der EU: Meta Platforms, Inc. (USA) ist zertifiziert nach dem EU-US-Datenschutzrahmen (Data Privacy Framework). Hilfsweise stützt sich die Übermittlung auf die Standardvertragsklauseln. Ein Zugriff durch US-Behörden kann nicht ausgeschlossen werden.
(5) Kein Setzen vor der Einwilligung. Das Pixel wird erst nach Ihrer Zustimmung im Banner geladen. Bei Ablehnung erfolgt keine Übermittlung.
(6) Widerruf: über « Cookies verwalten » oder über die Werbeeinstellungen von Meta: https://www.facebook.com/adpreferences
8. Google Analytics 4 und Google Ads
(1) Wir verwenden Google Analytics 4 und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausschließlich nach Ihrer Einwilligung.
(2) GA4 verarbeitet Navigationsdaten (Seiten, Dauer, Ereignisse, ungefährer Standort aus der IP, Gerät). Wir haben dieIP-Anonymisierung aktiviert und die Speicherung begrenzt auf 14 Monate. Die Funktion « Google Signals » ist deaktiviert.
(3) Google Ads / Conversion-Tracking misst, ob eine Anzeige zu einer Bestellung geführt hat (Conversion- und Klick-IDs).
(4) Übermittlung außerhalb der EU: Google LLC (USA) ist nach dem Data Privacy Framework zertifiziert; hilfsweise gelten Standardvertragsklauseln.
(5) Widerspruch: Browser-Add-on https://tools.google.com/dlpage/gaoptout oder Widerruf über « Cookies verwalten ».
9. Newsletter und E-Mail-Werbung
(1) Wir versenden unseren Newsletter ausschließlich mit Ihrer Einwilligung (Art. 6.1.a DSGVO), eingeholt im Double-Opt-in-Verfahren. Dienstleister: Klaviyo.
(2) Öffnungsmessung: wir messen die Öffnung von E-Mails und Klicks. Rechtsgrundlage: Einwilligung oder berechtigtes Interesse (Art. 6.1.f DSGVO), wenn die Messung begrenzt und nicht intrusiv ist.
(3) Abmeldung: Jede E-Mail enthält einen Abmeldelink. Sie können sich auch an service@solarsetdirect.com wenden.
(4) Werbung gegenüber Bestandskunden: Nach Artikel L. 34-5 des code des postes et des communications électroniques können wir Angebote für Produkte unterbreiten, die den bereits bestellten ähneln, sofern Sie bei der Erhebung nicht widersprochen haben und der Werbung jederzeit widersprechen können.
10. Zahlungsdienstleister
(1) Eingesetzte Dienstleister: Shopify Payments, PayPal, Klarna, Alma.
(2) Je nach Zahlungsmittel werden die erforderlichen Daten (Name, IBAN, Transaktions-ID, Betrag) an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage: Art. 6.1.b DSGVO.
(3) Kreditkarte: Die Kartendaten werden direkt beim Dienstleister eingegeben und nicht von uns gespeichert. Verarbeitung PCI-DSS-konform.
(4) Betrugsprävention: Die Dienstleister können Daten an Bonitätsprüfungsstellen übermitteln. Rechtsgrundlage: Art. 6.1.f DSGVO.
(5) Klarna / PayPal / Stripe sind für einen Teil ihrer Tätigkeiten eigenständige Verantwortliche; es gelten ihre eigenen Datenschutzerklärungen.
11. Lieferung und Logistik
(1) Für die Lieferung übermitteln wir Ihren Namen, Ihre Adresse sowie gegebenenfalls Telefonnummer und E-Mail-Adresse an den Versanddienstleister: DHL, DPD, GLS (Spedition für Großgeräte).
(2) Gefahrgut: Für Batterien und Speichersysteme ist eine ADR-Erklärung erforderlich; der Transporteur erhält die notwendigen Angaben (UN-Nummer, Verpackungsgruppe, Menge).
(3) Sendungsverfolgung: Der Transporteur stellt die Trackinginformationen bereit, die in die Versandbestätigung übernommen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
(4) Zoll: Bei Versand aus einem Drittland werden die Daten an die Zollbehörden übermittelt (Art. 6 Abs. 1 lit. c DSGVO).
12. Empfänger und Auftragsverarbeiter
| Empfänger | Rolle | Land | Absicherung |
|---|---|---|---|
| Shopify International Ltd. | E-Commerce-Plattform | Irland / Kanada / USA | DPF + Standardvertragsklauseln |
| Shopify International Ltd. | Hosting | Irland | Standardvertragsklauseln |
| Meta Platforms Ireland Ltd. | Werbung | Irland / USA | DPF + Standardvertragsklauseln |
| Google Ireland Ltd. | Reichweitenmessung / Werbung | Irland / USA | DPF + Standardvertragsklauseln |
| Klaviyo | E-Mail-Marketing | USA | Standardvertragsklauseln |
| Shopify Payments, PayPal, Klarna, Alma | Zahlung | je nach Anbieter | Standardvertragsklauseln / DPF |
| DHL, DPD, GLS (Spedition für Großgeräte) | Transport | Frankreich / EU | Vertrag |
| Cabinet comptable Exemple, Paris | Buchhaltung | Deutschland | Standardvertragsklauseln |
(1) Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht.
(2) Wir übermitteln Ihre Daten nur in den in dieser Richtlinie vorgesehenen Fällen oder wenn dies gesetzlich vorgeschrieben ist.
13. Übermittlungen außerhalb der Europäischen Union
(1) Einige Empfänger befinden sich außerhalb der Europäischen Union. Diese Übermittlungen stützen sich auf:
- ein Angemessenheitsbeschluss der Europäischen Kommission (insbesondere das Data Privacy Framework für zertifizierte US-Unternehmen);
- andernfalls die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt durch technische und organisatorische Maßnahmen.
(2) Eine Kopie der geeigneten Garantien erhalten Sie unter service@solarsetdirect.com.
14. Speicherdauer
| Kategorie | Dauer | Grundlage |
|---|---|---|
| Bestellungen und Rechnungen | 10 Jahre | art. L. 123-22 code de commerce |
| Vertragsunterlagen | 5 Jahre | allgemeine zivilrechtliche Verjährung |
| Kundenkonto | bis zur Löschung + 30 Tage | Art. 17 DSGVO |
| Newsletter | bis zur Abmeldung | Art. 7 Abs. 3 DSGVO |
| Server-Logs | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Nachweis der Cookie-Einwilligung | 6 Monate | Empfehlung der CNIL |
| Kundendienst-Tickets | 3 Jahre | Verjährung |
| Direktwerbedaten | 3 Jahre nach dem letzten Kontakt | Empfehlung der CNIL |
| Bewerbungen | 2 Jahre | Empfehlung der CNIL |
15. Ihre Rechte
Sie haben folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Erhalt einer Kopie der Sie betreffenden Daten.
- Recht auf Berichtigung (Art. 16 DSGVO).
- Recht auf Löschung (Art. 17 DSGVO), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Direktwerbung, jederzeit und ohne Begründung.
- Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO).
- Recht, Anweisungen für den Todesfall festzulegen (art. 85 loi Informatique et Libertés).
- Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): Wir treffen keine solche Entscheidung.
Zur Ausübung dieser Rechte: service@solarsetdirect.com oder per Post an Nordvolt Energy GmbH.
Wir antworten innerhalb voneinem Monat (Art. 12 Abs. 3 DSGVO); bei Komplexität ist eine Verlängerung um zwei Monate möglich. Bei begründeten Zweifeln an Ihrer Identität kann ein Identitätsnachweis verlangt werden (Art. 12 Abs. 6 DSGVO).
16. Beschwerde bei der CNIL
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Vorschriften verstößt, können Sie Beschwerde einlegen bei der Commission nationale de l'informatique et des libertés (CNIL) :
CNIL – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr/fr/plaintes
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts in der Union wenden.
17. Sicherheit
(1) Die Website verwendet eine Verschlüsselung mit TLS (https).
(2) Technische und organisatorische Maßnahmen (Art. 32 DSGVO): Zugangskontrolle, Zwei-Faktor-Authentifizierung für Administratoren, Verschlüsselung der Backups, Protokollierung der Zugriffe, regelmäßige Updates, Sensibilisierung der Mitarbeitenden.
(3) Zahlungsdaten: werden nicht in unseren Systemen gespeichert, sondern ausschließlich bei PCI-DSS-zertifizierten Dienstleistern.
(4) Bei einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Ihre Rechte mit sich bringen kann, informieren wir Sie nach Maßgabe von Artikel 34 DSGVO und melden den Vorfall innerhalb von 72 Stunden der CNIL (Art. 33 DSGVO).
18. Änderungen
Wir können diese Richtlinie bei rechtlichen Änderungen oder bei Änderungen unserer Verarbeitungstätigkeiten anpassen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.
Letzte Aktualisierung: 13/11/2026
Anhang A – Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)
| # | Tätigkeit | Betroffene | Daten | Zweck | Rechtsgrundlage | Empfänger | Drittländer | Speicherdauer | Sicherheit |
|---|---|---|---|---|---|---|---|---|---|
| 1 | Website-Besuch | Besucher | IP, UA, Referrer | Sicherheit | 6.1.f | Hosting-Anbieter | je nach | 7–30 Tage | TLS, Rotation |
| 2 | Bestellung | Kunden | Identität, Adresse, Bestellung | Vertragserfüllung | 6.1.b | Shopify, Transporteur | US/CA | 10 Jahre | Zugangskontrolle |
| 3 | Zahlung | Kunden | Zahlungsdaten | Zahlung | 6.1.b | PSP | je nach | je nach PSP | PCI-DSS |
| 4 | Werbung | Besucher | Pixel-ID, Verhalten | Marketing | 6.1.a | Meta, Google | US | je nach Cookie | Cookie-Banner |
| 5 | Newsletter | Abonnenten | E-Mail, Öffnungsrate | Marketing | 6.1.a | ESP | je nach | bis zum Widerruf | Double-Opt-in |
| 6 | Kundendienst | Kunden | Korrespondenz, Fotos | Support | 6.1.b/f | Ticketsystem | je nach | 3 Jahre | Zugangskontrolle |
| 7 | Buchhaltung | Kunden | Rechnungen | gesetzliche Verpflichtung | 6.1.c | Steuerberater | FR | 10 Jahre | Verschlüsselung |
| 8 | REP | Kunden (aggregiert) | verkaufte Mengen | gesetzliche Verpflichtung | 6.1.c | Öko-Organisationen | FR | 10 Jahre | — |