Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TR Vertriebs GmbH, Bahnhofstraße 70B, 32805 Horn-Bad Meinberg, Deutschland
Geschäftsführer: Martin Thomann, Dennis Reckling
E-Mail: info@tr-vertrieb.de · Telefon: +49 5234 8797970

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie zur Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Registrierung und Nutzerkonto

Für die Nutzung der geschützten Bereiche ist eine Registrierung mit Rollenwahl (Vermittler oder Installateur) erforderlich. Wir erheben die im Registrierungsformular abgefragten Pflichtangaben (u. a. Firmenname, Ansprechpartner, E-Mail, Telefon, Anschrift, rollenspezifische Angaben) sowie ein von Ihnen gewähltes Passwort. Die Verarbeitung dient der Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einer manuellen Freigabeprüfung zur Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufträge, Bewerbungen und Adressfreigabe

Vermittler stellen Auftragsdaten (u. a. Objektart, gewünschte kWp, PLZ/Ort, Region, Provisionswunsch) ein. Installateure bewerben sich mit Angebotsdaten. Die exakte Straße und die Kontaktdaten des Endkunden werden ausschließlich dem Vermittler selbst sowie demjenigen Installateur angezeigt, dessen Bewerbung vom Vermittler angenommen wurde („accepted"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktformular

Bei einer Kontaktaufnahme über das Formular auf /kontakt verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, ggf. Telefon, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zur Abwehr von Spam setzen wir ein technisches Honeypot-Feld sowie eine Mindestbearbeitungsdauer ein; hierbei werden keine zusätzlichen personenbezogenen Daten gespeichert.

6. Transaktionale E-Mails (Auftragsverarbeiter Resend)

Für den Versand transaktionaler E-Mails (z. B. Registrierungs- und Freigabe­benachrichtigungen) nutzen wir den Dienstleister Resend (Resend, Inc., USA). Übermittelt werden Empfänger­adresse, Absender, Betreff und Inhalt der jeweiligen E-Mail. Grundlage ist ein Auftragsverarbeitungs­vertrag; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Hosting, Datenbank und Auth (Lovable Cloud / Supabase)

Die Plattform wird auf der Infrastruktur von Lovable Cloud (basierend auf Supabase) betrieben. Dort werden sämtliche Nutzer-, Profil-, Auftrags-, Bewerbungs- und Kontaktdaten gespeichert. Es besteht ein Auftragsverarbeitungs­vertrag. Eine Übermittlung in Drittländer erfolgt gegebenenfalls auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Server- und API-Logs

Zum Schutz der Plattform vor Missbrauch (u. a. Rate-Limiting, Erkennung ungewöhnlicher Zugriffe) werden technische Zugriffs- und API-Nutzungsdaten (u. a. Zeitpunkt, Endpunkt, Status, API-Key-Kennung) protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsvermeidung).

9. WhatsApp-Verlinkung

Auf der Website befinden sich Links zu WhatsApp (Betreiberin: Meta Platforms Ireland Ltd.). Erst mit einem Klick auf den WhatsApp-Link werden Sie zu WhatsApp weitergeleitet und dortige Datenverarbeitungen ausgelöst, für die ausschließlich Meta verantwortlich ist. Auf unserer Seite werden hierfür keine Daten an Meta übertragen.

10. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies Dritter ein. Im lokalen Speicher Ihres Browsers (localStorage) speichern wir ausschließlich technisch notwendige Einstellungen (z. B. Ihre Theme-Präferenz Dark/Light). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere HGB, AO) dies vorschreiben. Nutzerkonten werden nach Löschung durch den Nutzer bzw. bei dauerhafter Nichtnutzung nach angemessener Frist gelöscht oder anonymisiert.

12. Betroffenenrechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Anfragen richten Sie bitte an info@tr-vertrieb.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Keine automatisierte Einzelfallentscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Freigabe von Registrierungen und API-Keys erfolgt manuell durch die Betreiberin.