Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TR Vertriebs GmbH, Bahnhofstraße 70B, 32805 Horn-Bad Meinberg, Deutschland
Geschäftsführer: Martin Thomann, Dennis Reckling
E-Mail: info@tr-vertrieb.de · Telefon: +49 5234 8797970

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie zur Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Registrierung und Nutzerkonto

Für die Nutzung der geschützten Bereiche ist eine Registrierung mit Rollenwahl (Vermittler oder Installateur) erforderlich. Wir erheben die im Registrierungsformular abgefragten Pflichtangaben (u. a. Firmenname, Anrede, Titel, Vor- und Nachname des Ansprechpartners, E-Mail, Telefon, Anschrift, rollenspezifische Angaben) sowie ein von Ihnen gewähltes Passwort (gespeichert wird nur ein nicht umkehrbarer Hashwert). Die Verarbeitung dient der Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einer manuellen Freigabeprüfung zur Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen nach der Registrierung einen Bestätigungslink. Konten können außerdem durch die Betreiberin per Einladung angelegt werden; hierfür verarbeiten wir die von der Betreiberin eingegebene E-Mail-Adresse sowie, soweit angegeben, Anrede, Titel und Name der eingeladenen Person (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Aufträge, Bewerbungen und Adressfreigabe

Vermittler stellen Auftragsdaten (u. a. Objektart, gewünschte kWp, PLZ/Ort, Region, Provisionswunsch, Straße des Objekts) ein. Installateure bewerben sich mit Angebotsdaten. Die exakte Straße des Objekts wird ausschließlich dem Vermittler selbst sowie demjenigen Installateur angezeigt, dessen Bewerbung vom Vermittler angenommen und von der Betreiberin bestätigt wurde. Nach der Bestätigung teilen wir dem Vermittler und dem Installateur außerdem die Kontaktdaten (Firma, Ansprechpartner, E-Mail, Telefon) der jeweils anderen Partei mit. Zur Prüfung und Durchführung der Vermittlung hat die Betreiberin Zugriff auf die eingestellten Auftrags-, Bewerbungs- und Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktformular

Bei einer Kontaktaufnahme über das Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, ggf. Firma, Rolle, Telefon, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und senden Ihnen eine Eingangsbestätigung per E-Mail. Zur Abwehr von Missbrauch setzen wir ein Honeypot-Feld, eine Mindestbearbeitungsdauer und eine Begrenzung der Anfragen je IP-Adresse und E-Mail-Adresse ein; dafür werden IP-Adresse und E-Mail-Adresse bis zu sieben Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

6. Transaktionale E-Mails (Auftragsverarbeiter Resend)

Für den Versand transaktionaler E-Mails (z. B. Bestätigungs-, Einladungs-, Passwort-, Freigabe- und Vermittlungsbenachrichtigungen) nutzen wir den Dienstleister Resend (Resend, Inc., USA). Übermittelt werden Empfänger­adresse, Absender, Betreff und Inhalt der jeweiligen E-Mail. Grundlage ist ein Auftragsverarbeitungs­vertrag; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Zur Nachvollziehbarkeit und Fehlerbehebung speichern wir Empfänger, Betreff, Inhalt und Versandstatus der von der Plattform versendeten E-Mails (E-Mail-Verlauf); Einmal-Links werden dabei unkenntlich gemacht. Der E-Mail-Verlauf wird nicht automatisch gelöscht, sondern zur Dokumentation der Geschäftsvorgänge und zur Wahrung gesetzlicher Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) aufbewahrt; die Betreiberin löscht Einträge, sobald sie dafür nicht mehr erforderlich sind (Art. 6 Abs. 1 lit. c und f DSGVO).

7. Hosting, Datenbank und Auth (Supabase)

Die Plattform wird auf der Infrastruktur von Supabase betrieben. Dort werden sämtliche Nutzer-, Profil-, Auftrags-, Bewerbungs- und Kontaktdaten gespeichert. Es besteht ein Auftragsverarbeitungs­vertrag. Eine Übermittlung in Drittländer erfolgt gegebenenfalls auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Auslieferung der Website erfolgt über einen vorgeschalteten Reverse-Proxy (Vercel Inc., USA). Dabei werden technisch notwendige Verbindungsdaten (u. a. die IP-Adresse) verarbeitet und ein technisch notwendiges Cookie (__dpl) gesetzt. Grundlage ist ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 6 Abs. 1 lit. f DSGVO).

Die Anwendung selbst (Webserver und Server-Funktionen) wird bei einem Cloud-Hosting-Anbieter betrieben, mit dem ein Auftragsverarbeitungsvertrag besteht; eine Übermittlung in Drittländer erfolgt gegebenenfalls auf Basis der EU-Standardvertragsklauseln (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Server- und API-Logs

Zum Schutz der Plattform vor Missbrauch (u. a. Rate-Limiting, Erkennung ungewöhnlicher Zugriffe) werden technische Zugriffs- und API-Nutzungsdaten (u. a. Zeitpunkt, Endpunkt, Status, API-Key-Kennung) protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsvermeidung). Dabei wird auch die IP-Adresse des Aufrufers verarbeitet. Diese Protokolldaten werden nicht automatisch gelöscht, sondern zur Missbrauchsabwehr und Nachweisführung aufbewahrt; die Betreiberin löscht sie, sobald sie dafür nicht mehr erforderlich sind. Für die Begrenzung von Registrierungs-, Kontakt-, Passwort- und API-Anfragen speichern wir kurzzeitig (bis zu sieben Tage) IP-Adresse bzw. E-Mail-Adresse und Zeitpunkt der Anfrage.

9. WhatsApp-Verlinkung

Auf der Website befinden sich Links zu WhatsApp (Betreiberin: Meta Platforms Ireland Ltd.). Erst mit einem Klick auf den WhatsApp-Link werden Sie zu WhatsApp weitergeleitet und dortige Datenverarbeitungen ausgelöst, für die ausschließlich Meta verantwortlich ist. Auf unserer Seite werden hierfür keine Daten an Meta übertragen.

10. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies Dritter ein. Im lokalen Speicher Ihres Browsers (localStorage) speichern wir ausschließlich technisch notwendige Informationen: Ihre Theme-Präferenz (Dark/Light) und, solange Sie angemeldet sind, die für die Anmeldung erforderliche Sitzungsinformation. Schriftarten werden lokal von unserem Server ausgeliefert; eine Verbindung zu Google Fonts besteht nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere HGB, AO) dies vorschreiben. Nutzerkonten werden auf Ihren Wunsch gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Aufbewahrung (insbesondere der Nachweis von Freigaben und Vermittlungen) entgegenstehen. Das Aktivitätsprotokoll, der E-Mail-Verlauf und die technischen Sicherheits- und API-Protokolle werden nicht automatisch gelöscht, sondern zur Nachweisführung und Missbrauchsabwehr aufbewahrt; die Betreiberin löscht Einträge, sobald sie dafür nicht mehr erforderlich sind. Kurzfristige technische Zähler zur Missbrauchsabwehr werden nach spätestens sieben Tagen gelöscht. Hochgeladene Dateien werden gelöscht, wenn Sie sie entfernen, der zugehörige Vorgang gelöscht wird oder Ihr Konto gelöscht wird; gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Hochgeladene Dateien

Nutzer können Dateien (z. B. Fotos, Pläne, Angebote, Nachweise) zu Aufträgen, Bewerbungen, Vermittlungen und ihrem Profil hochladen. Die Dateien werden in einem nicht öffentlichen Speicher (Supabase Storage) abgelegt und nur den jeweils berechtigten Beteiligten sowie der Betreiberin über zeitlich begrenzte Links zugänglich gemacht. Bitte laden Sie keine Dateien mit nicht erforderlichen personenbezogenen Daten Dritter hoch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Protokollierung der Nutzeraktivität

Für angemeldete Nutzer protokollieren wir zur Nachvollziehbarkeit von Vermittlungsvorgängen und zur Missbrauchsabwehr, welche Seiten des geschützten Bereichs aufgerufen und welche Aktionen (z. B. Anmeldung, Einstellen und Ändern von Aufträgen, Bewerbungen, Freigaben, API-Key-Anträge, Dateiuploads) mit Zeitpunkt und Nutzerkennung ausgeführt werden. IP-Adressen und Browserkennungen werden dafür nicht gespeichert. Die Einträge sind nur für Administratoren der Betreiberin einsehbar und werden nicht automatisch gelöscht, sondern zur Nachweisführung (insbesondere von Freigaben und Vermittlungsvorgängen) aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Nachvollziehbarkeit und ordnungsgemäßer Betrieb der Plattform).

14. Betroffenenrechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Anfragen richten Sie bitte an info@tr-vertrieb.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Keine automatisierte Einzelfallentscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Freigabe von Registrierungen und API-Keys erfolgt manuell durch die Betreiberin.