Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden, auf welcher Rechtsgrundlage dies geschieht, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für unsere Website (autargreen.de) sowie für die Verarbeitung von Kundendaten im Rahmen unserer Geschäftstätigkeit.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Autargreen
Inhaber: Tobias Kaßling
Am Bullerbach 2
49536 Lienen
Deutschland

Telefon: +49 (0) 5484 999 43 60
E-Mail: tobias@autargreen.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt über die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

Unsere Website läuft auf einem eigenen Server in einem deutschen Rechenzentrum.
Analyse- und Werbedienste (Google Analytics, Google Ads, Facebook Pixel) werden nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ohne Einwilligung werden keine Marketing- oder Statistik-Cookies gesetzt.
Daten aus dem Kontaktformular verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage.
Bei der Bearbeitung von Kundenanfragen setzen wir unterstützend einen KI-Assistenten ein – transparent erklärt in Abschnitt 15.
Sie können jede erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit formlos über die oben genannten Kontaktdaten geltend machen können:

Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die wir auf Grundlage eines berechtigten Interesses vornehmen, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Einer Verarbeitung zum Zwecke der Direktwerbung können Sie ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.

4. Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen Server in einem Rechenzentrum der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf unserer Website werden automatisch folgende Daten in sogenannten Server-Logfiles gespeichert:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht.
Widerspruch: Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen; ohne die Verarbeitung der genannten Daten ist ein Besuch der Website jedoch technisch nicht möglich.

5. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner. Darüber entscheiden Sie selbst, ob wir Statistik- und Marketing-Dienste einsetzen dürfen. So funktioniert es:

Ohne Ihre Entscheidung bzw. bei Ablehnung werden keine Statistik- oder Marketing-Cookies gesetzt und keine entsprechenden Daten an Google oder Meta übertragen. Die Website ist ohne Einschränkungen nutzbar.
Bei Zustimmung aktivieren wir die in den Abschnitten 7 bis 9 beschriebenen Dienste.
Ihre Entscheidung speichern wir in einem eigenen, technisch notwendigen Cookie namens ag_consent mit einer Laufzeit von 365 Tagen. So müssen Sie die Auswahl nicht bei jedem Besuch erneut treffen.
Sie können Ihre Entscheidung jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen" im Fußbereich der Website oder durch Löschen der Cookies in Ihrem Browser.

Rechtsgrundlage: Für das Speichern der Einwilligungsentscheidung im Cookie ag_consent: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen gemäß Art. 7 Abs. 1 DSGVO). Für die einwilligungspflichtigen Dienste selbst: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Google Tag Manager und Google Consent Mode

Wir verwenden den Google Tag Manager (Container-ID GTM-P48RJSJX) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein technisches Werkzeug, das andere Dienste (z. B. Google Analytics) auf der Website einbindet und steuert. Er setzt selbst keine Cookies und erstellt keine Nutzerprofile.

Zusätzlich setzen wir den Google Consent Mode v2 ein. Dieser stellt sicher, dass alle Google-Dienste standardmäßig auf „abgelehnt" stehen und erst dann Daten verarbeiten, wenn Sie über den Cookie-Banner eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Verwaltung von Website-Diensten und der rechtskonformen Umsetzung Ihrer Einwilligungsentscheidung).

7. Google Analytics 4

Nur nach Ihrer Einwilligung setzen wir Google Analytics 4 (Mess-ID G-YXM09E1CXS) der Google Ireland Limited ein, um zu verstehen, wie Besucher unsere Website nutzen – etwa welche Seiten aufgerufen werden und wie Besucher auf uns aufmerksam geworden sind. Dabei werden unter anderem gekürzte IP-Adressen, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten auf der Website verarbeitet. Google Analytics 4 kürzt IP-Adressen standardmäßig und speichert sie nicht dauerhaft.

Dabei können Daten an Server der Google LLC in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (näheres in Abschnitt 17).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Speicherdauer: Die bei Google Analytics gespeicherten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.
Widerruf: Jederzeit über die Cookie-Einstellungen im Fußbereich der Website.

8. Google Ads Conversion-Tracking

Nur nach Ihrer Einwilligung nutzen wir Google Ads Conversion-Tracking (Konto-ID AW-17489940527) der Google Ireland Limited. Damit können wir messen, ob Besucher, die über eine Google-Anzeige zu uns gekommen sind, anschließend z. B. eine Anfrage gestellt haben. So können wir die Wirksamkeit unserer Werbeanzeigen bewerten und Werbebudgets sinnvoll einsetzen. Verarbeitet werden dabei Cookie-Kennungen, Informationen zu angesehenen Anzeigen und Ihre Interaktionen auf unserer Website.

Auch hier können Daten in die USA übertragen werden (siehe Abschnitt 17).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Speicherdauer: Die eingesetzten Conversion-Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit.
Widerruf: Jederzeit über die Cookie-Einstellungen im Fußbereich der Website.

9. Meta-Pixel (Facebook Pixel)

Nur nach Ihrer Einwilligung setzen wir das Meta-Pixel (Pixel-ID 880951614168420) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Das Pixel ermöglicht es uns, Besuchern unserer Website auf Facebook und Instagram passende Werbung anzuzeigen und den Erfolg unserer Werbeanzeigen zu messen. Dabei werden unter anderem Ihre IP-Adresse, Geräteinformationen und Ihr Verhalten auf unserer Website verarbeitet und mit Ihrem Meta-Konto verknüpft, sofern Sie eines besitzen.

Für die Erhebung und Übermittlung der Daten über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Daten können dabei an die Meta Platforms, Inc. in den USA übertragen werden (siehe Abschnitt 17). Weitere Informationen finden Sie in der Datenrichtlinie von Meta: facebook.com/privacy/policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Speicherdauer: Die Speicherdauer bei Meta richtet sich nach deren Datenrichtlinie; die von uns veranlassten Cookies haben eine Laufzeit von bis zu 90 Tagen.
Widerruf: Jederzeit über die Cookie-Einstellungen im Fußbereich der Website.

10. Kontaktformular

Wenn Sie über unser Kontaktformular eine Anfrage stellen, erheben wir folgende Angaben: Name, PLZ/Ort, Straße, Ihr Interesse (z. B. Photovoltaik, Speicher, Wallbox), Gebäudetyp, Dachform, Thema Ihrer Anfrage, E-Mail-Adresse und Telefonnummer.

Diese Daten werden auf unserem eigenen Server in Deutschland gespeichert und zur Bearbeitung per E-Mail an unser Team (team@autargreen.de) weitergeleitet. Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und – falls gewünscht – einen Termin mit Ihnen zu vereinbaren. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin); bei allgemeinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Wir löschen Ihre Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine Anschlussfragen mehr zu erwarten sind, spätestens jedoch nach 12 Monaten – es sei denn, es kommt ein Vertrag zustande. In diesem Fall gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 16).
Widerspruch: Sie können der Verarbeitung jederzeit widersprechen; wir können Ihre Anfrage dann allerdings nicht weiter bearbeiten.

11. Terminbuchung über Calendly

Nach dem Absenden des Kontaktformulars bieten wir Ihnen die Möglichkeit, direkt online einen Beratungstermin zu buchen. Dazu binden wir den Dienst Calendly der Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA, ein. Die Einbettung wird erst nach dem Absenden des Formulars geladen. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Termin) sowie technische Daten wie Ihre IP-Adresse.

Calendly ist ein Anbieter mit Sitz in den USA; es besteht eine Zertifizierung unter dem EU-US Data Privacy Framework sowie ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (siehe Abschnitt 17). Weitere Informationen: calendly.com/de/pages/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme auf Ihre Anfrage hin).
Speicherdauer: Termindaten speichern wir so lange, wie es für die Durchführung der Beratung und ggf. das anschließende Vertragsverhältnis erforderlich ist.
Hinweis: Die Nutzung von Calendly ist freiwillig – Sie können Termine alternativ jederzeit telefonisch oder per E-Mail vereinbaren.

12. Vimeo-Videos (Zwei-Klick-Lösung)

Auf unserer Website binden wir Videos des Anbieters Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA, ein – jedoch datenschutzfreundlich: Beim Aufruf der Seite wird zunächst nur ein Vorschaubild von unserem eigenen Server geladen. Erst wenn Sie aktiv auf das Video klicken, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei erhält Vimeo Ihre IP-Adresse und Informationen zu Ihrem Browser; Vimeo kann eigene Cookies setzen.

Ihr Klick auf das Vorschaubild gilt als Einwilligung in das Laden des Videos. Weitere Informationen: vimeo.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick) und § 25 Abs. 1 TDDDG.
Widerruf: Laden Sie das Video schlicht nicht – ohne Ihren Klick fließen keine Daten an Vimeo.

13. Schriftarten (Google Fonts – lokal eingebunden)

Wir verwenden auf dieser Website die Schriftart „Inter". Die Schriftdateien sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Laden der Schriften wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übertragen.

14. PV-Rechner

Unser PV-Rechner läuft vollständig in Ihrem Browser („clientseitig"). Alle Eingaben – etwa zu Dachfläche, Ausrichtung oder Stromverbrauch – werden ausschließlich lokal auf Ihrem Gerät verarbeitet und zu keinem Zeitpunkt an uns oder Dritte übertragen oder gespeichert. Erst wenn Sie sich anschließend aktiv über das Kontaktformular bei uns melden, erheben wir die dort beschriebenen Daten.

15. Einsatz von Künstlicher Intelligenz bei der Anfragenbearbeitung

Transparenz ist uns wichtig – deshalb informieren wir Sie offen darüber, dass wir bei internen Abläufen einen KI-Assistenten einsetzen: Wir nutzen das KI-Modell „Claude" des Anbieters Anthropic (Anthropic, PBC, San Francisco, USA), um Kundenanfragen effizienter zu bearbeiten, Termine zu planen, Angebote vorzubereiten und interne Prozesse zu unterstützen.

Dabei kann es vorkommen, dass Ihre Kontakt- und Anfragedaten (Name, Adresse, E-Mail-Adresse, Telefonnummer sowie Angaben aus Ihrer Anfrage) an den KI-Dienst übermittelt werden. Wichtig zu wissen:

Anthropic ist als Auftragsverarbeiter (Art. 28 DSGVO) vertraglich an unsere Weisungen gebunden und darf die Daten ausschließlich für die Bearbeitung in unserem Auftrag verwenden.
Ihre Daten werden nicht für das Training der KI-Modelle verwendet.
Der KI-Assistent unterstützt unsere Mitarbeiter – Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie trifft immer ein Mensch. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Da Anthropic seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (siehe Abschnitt 17).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten internen Abläufen und schneller Kundenkommunikation).
Speicherdauer: Die an den KI-Dienst übermittelten Daten unterliegen denselben Löschfristen wie die zugrunde liegende Anfrage bzw. das Kundenverhältnis (siehe Abschnitte 10 und 16).
Widerspruch: Sie können der KI-gestützten Verarbeitung Ihrer Daten jederzeit widersprechen. Ihre Anfrage wird dann ausschließlich manuell bearbeitet – schreiben Sie uns dazu einfach eine kurze Nachricht.

16. Kundenverwaltung, Kommunikation und Buchhaltung

Zur Verwaltung von Kundenbeziehungen, Projekten und Rechnungen setzen wir folgende Dienstleister ein, mit denen jeweils – soweit sie personenbezogene Daten in unserem Auftrag verarbeiten – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Hero Software GmbH (Hannover, Deutschland): CRM-System, in dem wir Kundendaten, Projektinformationen und Dokumente verwalten.
Google Workspace (Google Ireland Limited): E-Mail (Gmail), Kalender, Kontakte und Dokumentenablage (Drive) für die Kundenkommunikation und Dokumentenverwaltung. Dabei können Daten in die USA übertragen werden (siehe Abschnitt 17).
Trello (Atlassian): interne Aufgabenverwaltung. Kundendaten werden hier nicht systematisch gespeichert.
Lexware Office (Haufe Group, Freiburg, Deutschland): Buchhaltung und Rechnungsstellung. Hier verarbeiten wir Ihre Rechnungs- und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation).
Speicherdauer: Kundendaten speichern wir für die Dauer der Geschäftsbeziehung. Rechnungen, Buchungsbelege und Geschäftsbriefe bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) für 6 bis 10 Jahre auf. Nach Ablauf der Fristen werden die Daten gelöscht.

17. Datenübermittlung in Drittländer (insbesondere USA)

Einige der von uns eingesetzten Dienstleister (Google, Meta, Calendly, Vimeo, Anthropic, Atlassian) haben ihren Sitz in den USA oder können Daten dorthin übertragen. Für diese Übermittlungen bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO:

Die genannten Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, und/oder
es wurden Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen vereinbart.

Auf Anfrage stellen wir Ihnen gerne nähere Informationen zu den jeweiligen Garantien zur Verfügung.

18. Datensicherheit

Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Alle Daten, die Sie an uns übermitteln – etwa über das Kontaktformular – werden verschlüsselt übertragen. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://" beginnt. Darüber hinaus sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten durch unbefugte Personen ab und passen diese Maßnahmen fortlaufend an den Stand der Technik an.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und unserer Dienste oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.