Datenschutzerklärung

Letzte Aktualisierung: Juli 2026

Dies ist eine Übersetzung als Serviceleistung. Rechtsverbindlich ist die spanische Fassung.

1. Verantwortlicher für die Verarbeitung

• Identität: A Todo Sol Instalaciones Fotovoltaicas SL
• Steuernummer (CIF): B72775315
• Anschrift: Avenida Mediterráneo 27, 03670 Monforte del Cid (Alicante), Spanien
• Kontakt-E-Mail: info@atodosol.es
• Telefon: +34 692 22 97 13

2. Personenbezogene Daten, die wir erheben

Über das Angebotsformular (einschließlich Chat und eingebetteter Formulare), die Kontaktkanäle (Telefon, E-Mail, WhatsApp), die Navigation auf der Website und den Kundenbereich können wir erheben:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Postanschrift (für Angebote und Installationen)
• Angaben zum Energieverbrauch und zu den Merkmalen der Wohnung oder des Betriebs
• Nachrichten, die über den Kundenservice-Chat (Miledy) gesendet werden
• Attributionsdaten des Besuchs (UTM-Parameter und Klick-Kennungen aus Kampagnen wie gclid, fbclid oder twclid), first-party im Browser gespeichert
• Cookie-Einstellungen und technische Kennungen unserer eigenen Analyse, sofern eine Einwilligung erteilt wurde
• Authentifizierungsdaten für den Zugang zum Kunden- und Mitarbeiterbereich (siehe Abschnitt 12)

3. Zweck der Verarbeitung

Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Bearbeitung von Angebotsanfragen für Photovoltaikanlagen, Pergolen, Speicher und Wallboxen.
• Durchführung der für das Angebot erforderlichen energetischen und technischen Analyse.
• Abwicklung des Vertragsverhältnisses nach Annahme des Angebots.
• Beantwortung von Anfragen über Chat, Telefon, E-Mail oder WhatsApp.
• Zuordnung der Herkunft von Angebotsanfragen zu Kampagnen oder Akquisekanälen.
• Bereitstellung des Zugangs zum Kunden- und Mitarbeiterbereich für die Nachverfolgung von Anlagen und Leistungen.
• Planung und Verwaltung von Serviceterminen über Google Calendar.
• Messung der Nutzung der Website und der Leistung von Werbekampagnen (Analyse und Pixel), ausschließlich mit vorheriger Einwilligung.
• Versand von Werbemitteilungen über Leistungen von A Todo Sol, stets mit vorheriger Einwilligung.
• Erfüllung der geltenden gesetzlichen und steuerlichen Pflichten.

4. Rechtsgrundlage

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO): beim Absenden des Kontakt- oder Angebotsformulars, bei der Anmeldung über Google OAuth, bei der Annahme von Analyse- oder Marketing-Cookies sowie für Werbemitteilungen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und vorvertragliche Maßnahmen: für die Bearbeitung von Angebotsanfragen, das Vertragsverhältnis zur Installation und den Zugang zum Kundenbereich.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für die administrative Verwaltung, die First-Party-Zuordnung der Herkunft von Anfragen und die Verbesserung des Kundenservice, sofern Ihre Rechte und Interessen nicht überwiegen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung steuer- und handelsrechtlicher Pflichten.

5. Empfänger der Daten

Die personenbezogenen Daten werden nicht an Dritte weitergegeben, außer aufgrund einer gesetzlichen Verpflichtung oder soweit dies für die beschriebenen Zwecke erforderlich ist. Zugriff auf die Daten können haben:

• Eigene Infrastruktur (Miledy): Der Chat, die Kontakt- und Angebotsformulare sowie das interne CRM werden auf eigenen Subdomains gehostet (miledy.atodosol.es, presupuestos.atodosol.es). Verantwortlicher für die Verarbeitung bleibt A Todo Sol Instalaciones Fotovoltaicas SL.
• Zuständige Behörden (IDAE, autonome Regionen) für die Abwicklung von Förderungen und Installationsgenehmigungen.
• Finanzinstitute, ausschließlich dann, wenn der Kunde eine Finanzierung der Anlage beantragt.
• Google LLC als Anbieter für Authentifizierung (Google OAuth), Kalender (Google Calendar), Web-Schriftarten (Google Fonts) sowie Analyse und Werbung (Google Tag Manager, Google Analytics und Google Ads), soweit einschlägig und — im Fall von Analyse und Werbung — ausschließlich mit Einwilligung.
• Meta Platforms Ireland Ltd. (Facebook-/Instagram-Pixel) und X Corp. (X-Pixel), ausschließlich wenn Sie Marketing-Cookies akzeptiert haben.
• Trustpilot A/S für das Widget mit verifizierten Bewertungen.
• Anbieter technischer Dienstleistungen (Hosting, E-Mail), die als Auftragsverarbeiter mit den entsprechenden Garantien tätig sind.

6. Speicherdauer

Die Daten werden so lange aufbewahrt, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist:

• Nicht angenommene Angebote: 12 Monate ab der Anfrage.
• Kunden mit Vertrag: für die Dauer des Vertragsverhältnisses und anschließend für die gesetzlichen Aufbewahrungsfristen (5 Jahre steuerrechtlich, 6 Jahre handelsrechtlich).
• Zugangsdaten zum Kundenbereich: solange das Konto des Nutzers aktiv ist. Die Daten werden gelöscht, wenn der Nutzer die Löschung beantragt.
• Termine in Google Calendar: solange die Leistung oder der Termin geplant ist. Nach Abschluss kann der Termin auf Wunsch des Nutzers gelöscht werden.
• Cookie-Einstellungen (ats_consent): 365 Tage.
• First-Party-Attributionsdaten: solange sie im Browserspeicher vorhanden sind oder bis die Websitedaten gelöscht werden.
• Werbemitteilungen: bis zum Widerruf der Einwilligung.

7. Rechte der betroffenen Person

Gemäß DSGVO und dem spanischen Datenschutzgesetz LOPDGDD können Sie die folgenden Rechte ausüben:

• Auskunft: zu erfahren, welche personenbezogenen Daten wir verarbeiten.
• Berichtigung: die Korrektur unrichtiger Daten zu verlangen.
• Löschung: die Löschung Ihrer Daten und Ihres Kontos zu verlangen.
• Widerspruch: der Verarbeitung Ihrer Daten zu widersprechen.
• Einschränkung: die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format zu erhalten.
• Widerruf der Einwilligung: jederzeit, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren (für Cookies über „Cookie-Einstellungen“ in der Fußzeile).
• Widerruf des Google-Zugriffs: Sie können den Zugriff unserer Anwendung auf Ihr Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen.

Um diese Rechte auszuüben, senden Sie eine Nachricht an info@atodosol.es mit Ihrem vollständigen Namen, Ihrer Ausweisnummer (DNI/NIE) und dem Recht, das Sie ausüben möchten. Wir antworten innerhalb von höchstens 30 Tagen.

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht ordnungsgemäß erfolgt, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) einlegen: www.aepd.es.

9. Cookies

Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

10. Internationale Datenübermittlungen

Einige Anbieter (Google, Meta, X, Trustpilot) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen gelten die in der DSGVO vorgesehenen Garantien (Standardvertragsklauseln der Europäischen Kommission und/oder einschlägige Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework, sofern der Anbieter daran teilnimmt).

11. Sicherheit

A Todo Sol hat die erforderlichen technischen und organisatorischen Maßnahmen getroffen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und ihre Veränderung, ihren Verlust sowie eine unbefugte Verarbeitung oder einen unbefugten Zugriff nach dem Stand der Technik zu verhindern. Zu den umgesetzten Maßnahmen zählen:

• Verschlüsselte Kommunikation über HTTPS/TLS.
• Authentifizierter Zugang zum Kunden- und Mitarbeiterbereich.
• Sichere Datenspeicherung auf Servern in der Europäischen Union.
• Regelmäßige Sicherungskopien und Richtlinien für eingeschränkten Zugriff.

12. Nutzung von Google-Daten (Google API Services)

Unsere Anwendung nutzt Google-API-Dienste ausschließlich für die folgenden Funktionen:

12.1. Daten, auf die wir zugreifen

• Google-Basisprofil (Name, E-Mail, Profilbild): ausschließlich zur Authentifizierung des Zugangs zum Kunden- und zum Mitarbeiterbereich.
• Google Calendar (Lesen und Schreiben von Terminen): ausschließlich zum Planen, Ändern und Stornieren von Serviceterminen (Installationen, Wartungen, Überprüfungen).

12.2. Wie wir diese Daten verwenden

• Authentifizierung: Das Google-Profil wird ausschließlich verwendet, um die Identität des Nutzers bei der Anmeldung im Kunden- oder Mitarbeiterbereich zu überprüfen. Wir speichern das Google-Passwort nicht.
• Terminverwaltung: Google Calendar wird ausschließlich genutzt, um Termine für den technischen Service zu erstellen, die zwischen dem Kunden und dem Team von A Todo Sol abgestimmt werden. Die Termine enthalten Datum, Uhrzeit, Serviceadresse und Art der Arbeiten.

12.3. Daten, die wir NICHT erheben oder nutzen

• Wir greifen nicht auf die Google-Kontakte des Nutzers zu.
• Wir greifen nicht auf Gmail oder irgendwelche E-Mail-Inhalte zu.
• Wir greifen nicht auf Google Drive oder irgendwelche Dateien des Nutzers zu.
• Wir greifen auf keinen weiteren Google-Dienst über das Basisprofil und Google Calendar hinaus zu.
• Wir verwenden die Daten aus Google API Services weder für Werbung oder Marketing noch zum Trainieren von Modellen künstlicher Intelligenz.

12.4. Weitergabe von Google-Daten

Die über Google API Services erhaltenen Daten werden unter keinen Umständen an Dritte weitergegeben, ausgenommen:

• an den Nutzer selbst über seinen Kundenbereich.
• an das Technikteam von A Todo Sol zur Abstimmung von Serviceterminen.
• aufgrund einer rechtlichen Anordnung einer zuständigen Behörde.

12.5. Speicherung und Schutz von Google-Daten

• Die Google-Zugriffstoken werden verschlüsselt auf unseren sicheren Servern in der Europäischen Union gespeichert.
• Die Token werden ausschließlich für die beschriebenen Funktionen verwendet und gemäß den Standards von OAuth 2.0 automatisch erneuert.
• Der Zugriff auf die Google-Daten ist auf autorisiertes Personal von A Todo Sol beschränkt.

12.6. Aufbewahrung und Löschung von Google-Daten

• Die Daten des Google-Profils werden aufbewahrt, solange der Nutzer sein Konto auf unserer Plattform aktiv hält.
• Die Termine in Google Calendar bleiben bestehen, solange der Servicetermin gültig oder offen ist.
• Der Nutzer kann jederzeit die vollständige Löschung seiner Daten beantragen, indem er eine E-Mail an info@atodosol.es sendet. Wir bearbeiten den Antrag innerhalb von höchstens 30 Tagen.
• Der Nutzer kann den Zugriff unserer Anwendung auf sein Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen. Mit dem Widerruf löschen wir die gespeicherten Token automatisch.

Die Nutzung der von Google APIs erhaltenen Daten erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

13. Änderungen

A Todo Sol behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um sie an gesetzliche Neuerungen oder Änderungen unserer Leistungen anzupassen. Jede Änderung wird auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht.