Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ZusammenStromen GmbH
Holzdamm 40
20099 Hamburg
Deutschland
E-Mail: hallo@watt-verdienen.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Für die Anmeldung und den Login setzen wir ausschließlich technisch notwendige Cookies (eine verschlüsselte Sitzungskennung). Diese sind zur Bereitstellung des von Ihnen ausdrücklich angeforderten Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung. Alle nicht notwendigen Verarbeitungen (Analyse, Werbung, Werbe-E-Mails) erfolgen nur mit Ihrer Einwilligung (siehe unten).

3. Hosting – Cloudflare Pages

Diese Website wird über Cloudflare Pages bereitgestellt, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Aufruf der Website werden durch Cloudflare automatisch Informationen in Server-Logfiles erfasst:

• Technische Daten (z. B. IP-Adresse, Browsertyp)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

4. Registrierung, Konto und Region-Updates (Supabase)

Wenn Sie sich über das Formular anmelden, legen wir für Sie ein Konto an und nehmen Sie auf die Warteliste auf. Dazu verarbeiten wir die angegebenen Kontakt- und Profildaten (z. B. E-Mail-Adresse, Rolle, Postleitzahl/Region). Die Daten werden in einer Datenbank gespeichert, die über Supabase (Supabase, Inc.) betrieben und ausschließlich auf Servern in Deutschland (AWS eu-central-1, Frankfurt) gehostet wird. Supabase fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wir verwenden diese Daten, um Ihr Konto bereitzustellen, Sie über den Projektstart in Ihrer Region zu informieren und Ihnen für die Nutzung erforderliche (transaktionale) Nachrichten wie Bestätigungs- und Anmeldelinks zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen).

Werbliche E-Mails (Newsletter, Angebote, Aktionen) senden wir Ihnen ausschließlich auf Grundlage einer gesonderten Einwilligung — die Registrierung allein ist keine Einwilligung in Werbung (siehe Ziffer 5).

Sie können Ihr Konto und die Löschung Ihrer Daten jederzeit durch eine formlose E-Mail an hallo@watt-verdienen.de verlangen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: supabase.com/privacy

5. E-Mail-Marketing – nur mit Einwilligung (Double-Opt-in)

Werbliche E-Mails (Neuigkeiten, Gutscheine und Aktionen rund um lokalen Solarstrom) senden wir Ihnen nur, wenn Sie dem ausdrücklich zugestimmt haben — über das entsprechende, optionale Kästchen in Ihrem Nutzerbereich bzw. im Onboarding.

Verfahren (Double-Opt-in): Nach dem Aktivieren des Kästchens erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken, gilt Ihre Einwilligung als erteilt und wir versenden werbliche E-Mails. Ohne diese Bestätigung erhalten Sie keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Werbe-E-Mail oder in Ihrem Nutzerbereich; der Widerruf ist so einfach wie die Erteilung. Der Versand erfolgt über die in Ziffer 6 (Mailgun) und Ziffer 8 (PostHog Messaging) genannten Dienstleister.

6. E-Mail-Versand – Mailgun

Zum Versand transaktionaler E-Mails — Anmelde-/Login-Links sowie die Bestätigungs-E-Mails für Ihre E-Mail-Adresse und für die Marketing-Einwilligung (Double-Opt-in, Ziffer 5) — nutzen wir den Dienst Mailgun, angeboten von Mailgun Technologies, Inc., einem Unternehmen der Sinch AB, Lindhagensgatan 74, 112 18 Stockholm, Schweden. Mailgun fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Verarbeitet werden Ihre E-Mail-Adresse sowie technische Zustelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der angeforderten Kontaktaufnahme). Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailgun: mailgun.com/legal/privacy-policy

7. Bot-Schutz – Cloudflare Turnstile

Zum Schutz unseres Registrierungsformulars vor automatisierten Zugriffen und Spam setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile unterscheidet Menschen von Bots und verarbeitet dazu technische und Verhaltensdaten (u. a. die IP-Adresse) auf Servern von Cloudflare — nicht mehr, als für die Bot-Erkennung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität des Anmeldeformulars). Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy

8. Analyse & Werbeerfolgsmessung (nur mit Einwilligung)

Zur Analyse der Nutzung unseres Angebots und zur direkten Kommunikation mit Ihnen setzen wir PostHog ein, betrieben von der PostHog, Inc. In der von uns genutzten EU-Cloud werden die Daten ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. PostHog fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Solange Sie nicht angemeldet sind, erfolgt die Analyse pseudonym. Als angemeldete:r Nutzer:in bzw. als Wartelisten-Interessent:in ordnen wir die Nutzung Ihrem Profil zu (personenbezogen), um Ihnen relevantere Inhalte anzubieten. Verarbeitet werden dabei Nutzungs- und technische Daten, Profil- und Kommunikationsdaten sowie Kennungen zur Wiedererkennung (Cookies bzw. vergleichbare Technologien).

Sofern Sie in werbliche E-Mails eingewilligt haben (Ziffer 5), versenden wir diese über PostHog Messaging und messen deren Zustellung und Öffnung, um sie relevant zu halten. Der technische Versand erfolgt über den Sub-Auftragsverarbeiter von PostHog (Amazon SES, EU-Region).

Google Ads Conversion-Messung: Gelangen Sie über eine Google-Anzeige zu uns, speichern wir die zugehörige Klick-Kennung und teilen Google Ireland Ltd. mit Ihrer Einwilligung mit, dass es nach dem Anzeigenklick zu einer Anmeldung kam — ohne Cookies und ohne Übermittlung Ihres Namens oder Ihrer E-Mail-Adresse. Weitere Informationen: policies.google.com/privacy

Empfehlungs-Links: Melden Sie sich über den Empfehlungs-Link einer anderen Person an, speichern wir die zugehörige Kennung, um der empfehlenden Person die Anzahl ihrer Empfehlungen anzuzeigen — nie Ihren Namen oder Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich (Art. 21 DSGVO).

Die Verarbeitung erfolgt ausschließlich mit Ihrer vorherigen Einwilligung — erteilt über unser Consent-Banner bzw. bei der Anmeldung/Registrierung. Vor Ihrer Zustimmung wird PostHog nicht geladen, und es werden keine entsprechenden Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Nutzung Ihrer Daten für Direktwerbung jederzeit widersprechen (Art. 21 DSGVO) — der Widerruf ist so einfach wie die Erteilung; jede E-Mail enthält zudem einen Abmeldelink:

Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog: posthog.com/privacy

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

10. Drittlandübermittlung

Cloudflare, Inc. und Mailgun Technologies, Inc. haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare nimmt zusätzlich am EU–US Data Privacy Framework teil.

Supabase speichert Ihre Registrierungsdaten ausschließlich auf Servern in Deutschland (Frankfurt) — eine Drittlandübermittlung findet insoweit nicht statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: hallo@watt-verdienen.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

12. E-Mail-Kontakt und KI-gestützte Bearbeitung

Wenn Sie uns per E-Mail (hallo@watt-verdienen.de) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zur Bearbeitung setzen wir dabei ggf. KI-gestützte Werkzeuge ein (z. B. zur Analyse und zum Entwurf von Antworten). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet dabei nicht statt.