Datenschutzerklärung
1. Verantwortlicher
Leuchter Media, Inhaber Dennis Leuchter, Ehrenstraße 2, 52477 Alsdorf. Kontakt für Datenschutzanfragen: info@leuchter-media.com.
Ein Datenschutzbeauftragter ist nach § 38 Abs. 1 BDSG zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wenn eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist oder wenn personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet werden. Ist ein Datenschutzbeauftragter benannt, steht er an dieser Stelle mit seinen Kontaktdaten. Bis dahin gilt für Datenschutzanfragen der Kontakt oben.
2. Für wen diese Erklärung gilt
PVNachbar ist eine Software, mit der Solarfachbetriebe Nachbarschaftsbrief-Kampagnen erstellen und auswerten. Diese Erklärung gilt für zwei Gruppen: für Betriebe, die sich mit einem Zugang anmelden, und für Empfänger eines Briefs, die einen QR-Code scannen oder ein Formular ausfüllen.
3. Anmeldung im Kundenbereich
Wer sich anmeldet, bekommt ein Sitzungs-Cookie gesetzt: nb_session für den Kundenbereich, nb_intern für unser Backoffice. Beide sind technisch notwendig, damit die Anmeldung über mehrere Seitenaufrufe hält (verschlüsselt signiert, nur per Server lesbar, SameSite=Lax). Es werden keine Tracking- oder Analyse-Cookies gesetzt, weder von uns noch von Dritten.
4. Scan eines Briefs
Jeder gedruckte Brief trägt einen eigenen QR-Code. Wird er gescannt, speichern wir den Code, den Zeitpunkt und die Verknüpfung zu diesem Brief und zum Betrieb. Nicht gespeichert werden IP-Adresse, Gerätekennung, Standort, Browser oder Herkunft: Dafür gibt es kein Feld in unserer Datenbank, und es werden keine Cookies gesetzt. Ebenso zählen wir, welchen der drei Wege (Website ansehen, anrufen, Rückruf) ein Empfänger nach dem Scan wählt, wieder nur den gewählten Weg und den Brief, ohne Gerätedaten.
Nach dem Scan kann ein Empfänger freiwillig eine von fünf festen Antworten wählen (bereits vorhandene Photovoltaikanlage, bereits vorhandene Wärmepumpe, Bitte anrufen, Interesse zu einem späteren Zeitpunkt, kein Interesse). Gespeichert werden dann die gewählte Antwort und der Zeitpunkt, verknüpft mit diesem Brief und diesem Betrieb, im selben Rahmen wie der Scan: keine IP-Adresse, keine Gerätekennung, kein Cookie. Die Angabe ist freiwillig; ohne sie bleibt der Brief unverändert nutzbar.
Ein Scan wird dem Haus zugeordnet, für das der Brief bestimmt war, nie einer Person. Rechtsgrundlage ist unser berechtigtes Interesse und das des Betriebs an der Auswertung seiner Kampagne (Art. 6 Abs. 1 lit. f DSGVO).
5. Rückruf-Formular
Wer sich nach dem Scan zurückrufen lassen möchte, gibt Name und Telefonnummer ein. Beides ist freiwillig und wird ausschließlich genutzt, damit der Betrieb, dessen Brief gescannt wurde, zurückrufen kann (Art. 6 Abs. 1 lit. b DSGVO, Anfrage vor einem möglichen Vertrag). Diese Daten löschen wir, sobald der Rückruf erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Empfängeradressen der Briefe
Die Adressen, an die ein Betrieb schreibt, stammen aus Gebäudedaten von OpenStreetMap (Lizenz ODbL) und enthalten keine Namen von Bewohnern. Wir verarbeiten sie im Auftrag des jeweiligen Solarfachbetriebs, siehe unsere Auftragsverarbeitungsvereinbarung. Rechtsgrundlage ist das berechtigte Interesse des Betriebs an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Jeder Empfänger kann dieser Verarbeitung jederzeit widersprechen, siehe Punkt 7.
Ein Betrieb schreibt dieselbe Adresse zu einem Anlass höchstens 4 Mal an. Widersprechen Sie nach Punkt 7, enden damit alle weiteren Briefe dieses Betriebs an Ihre Adresse, auch die bereits geplanten. Zwischen zwei Briefen an dasselbe Haus liegt außerdem stets ein zeitlicher Abstand.
7. Widerspruch und Sperrliste
Wer keine weiteren Briefe möchte, kann seine Adresse ohne Anmeldung und ohne Rückfrage sperren lassen: über den Link auf dem Brief bzw. unter /s/[code]/stopp. Die Sperre gilt für den Betrieb, der geschrieben hat, und dauerhaft, sofern sie nicht aus dem Grund „Keine Werbung" (Aufkleber am Briefkasten) nach 24 Monaten zur erneuten Prüfung ansteht. Ein Aufkleber gilt dem Briefkasten, nicht dauerhaft dem Gebäude.
8. Dienstleister, die für uns Daten verarbeiten
Wir setzen folgende Auftragsverarbeiter und Dienste ein:
| Dienst | Wofür | Was dorthin geht | Wo verarbeitet |
|---|---|---|---|
| Vercel | Betrieb der Anwendung und Ablage der erzeugten Briefdateien | alle Daten, die die Anwendung verarbeitet, dazu die fertigen Briefe als Datei | USA; Serverfunktionen in Washington, D.C. (iad1, Vercel-Vorgabe, im Konto zu bestätigen); Region der Dateiablage im Konto eingestellt. In unserem Auftrag. |
| Airtable | Datenbank | alle Daten, die die Anwendung verarbeitet | USA; eine Datenhaltung in Europa bietet Airtable nur im Tarif Enterprise Scale an, Nutzer- und Zugangsdaten bleiben auch dann in den USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln im Data Processing Addendum von Airtable. In unserem Auftrag. |
| Anthropic | Formuliert Betreffzeile und ersten Absatz eines Briefs | Straße und ggf. Hausnummer der Montageadresse, Anlagengröße (kWp), Montagedatum, Telefonnummer des Betriebs; nie Name oder Adresse eines Briefempfängers | USA. In unserem Auftrag. |
| Google (Geocoding API) | Wandelt die eingetippte Montageadresse in Koordinaten um, damit die Nachbarhäuser gefunden werden; nur sofern ein Google-Schlüssel hinterlegt ist | die eingetippte Montageadresse | USA. In unserem Auftrag. |
| Google (Places Autocomplete) | Schlägt beim Eintippen der Montageadresse passende Straßen und Adressen vor | der eingetippte Text der Montageadresse | USA. In unserem Auftrag. |
| Nominatim (OpenStreetMap) | Wandelt die eingetippte Montageadresse in Koordinaten um, wenn kein Google-Schlüssel hinterlegt ist | die eingetippte Montageadresse | Vereinigtes Königreich und Niederlande, Sicherungen in der EU; so die Angabe der OpenStreetMap Foundation. In unserem Auftrag. |
| Overpass API (OpenStreetMap) | Liefert die Gebäude und Straßen im Umkreis der Montageadresse, aus denen die Laufrunde entsteht | die Koordinaten der Montageadresse und der gewählte Umkreis | Europäische Union: die Instanz des FOSSGIS e.V.. In unserem Auftrag. |
| OpenStreetMap (Kartenkacheln) | Liefert die Kartenbilder, auf denen die Häuser einer Kampagne liegen | der angezeigte Kartenausschnitt und die IP-Adresse des Geräts, das die Karte öffnet; die Kacheln lädt der Browser unmittelbar dort | weltweites Netz von Zwischenspeicher-Servern der OpenStreetMap Foundation. In unserem Auftrag. |
| Geoapify | Schlägt Adressen beim Tippen im Kampagnenformular vor, nur wenn ein Geoapify-Schlüssel hinterlegt ist | das eingetippte Adressfragment | Europäische Union, über die EU-Adresse api-eu.geoapify.com; Auftragsverarbeitungsvertrag mit KEPTAGO LTD (Zypern). In unserem Auftrag. |
| Resend | Versand der E-Mails aus der Anwendung | Empfängeradresse und Inhalt der jeweiligen Mail | USA. In unserem Auftrag. |
| Lexware | Rechnungsstellung an Betriebe | Rechnungsdaten des Betriebs, kein Bezug zu Briefempfängern | Für unsere eigene Rechnungsstellung, nicht im Auftrag des Betriebs. |
9. Übermittlung in Länder außerhalb der EU
Ein Teil der unter Punkt 8 genannten Dienste sind US-Anbieter oder verarbeiten Daten auch in den USA; das betrifft Vercel, Airtable, Anthropic, Google und Resend. Die Übermittlung beruht je Dienst auf folgender Garantie:
- Vercel Inc. ist in der Teilnehmerliste des EU-US Data Privacy Framework mit aktiver Zertifizierung geführt. Der Auftragsverarbeitungsvertrag von Vercel sieht daneben die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss 2021/914 vor.
- Google LLC ist in der Teilnehmerliste des EU-US Data Privacy Framework mit aktiver Zertifizierung geführt.
- Hinter Resend steht die Plus Five Five, Inc. Sie ist in der Teilnehmerliste des EU-US Data Privacy Framework geführt; der dortige Status lautet aktiv mit laufender Rezertifizierung. Der Auftragsverarbeitungsvertrag von Resend sieht daneben die Standardvertragsklauseln vor.
- Hinter Airtable steht die Formagrid Inc. Sie ist in der Teilnehmerliste des EU-US Data Privacy Framework nicht geführt. Die Übermittlung beruht auf den Standardvertragsklauseln nach dem Auftragsverarbeitungsvertrag von Airtable.
- Anthropic ist in der Teilnehmerliste des EU-US Data Privacy Framework nicht geführt. Die Übermittlung beruht auf den Standardvertragsklauseln, Modul 2 und Modul 3, nach dem Auftragsverarbeitungsvertrag von Anthropic.
Die Teilnehmerliste des EU-US Data Privacy Framework ist öffentlich unter dataprivacyframework.gov abrufbar. Stand der hier genannten Einträge: 3. September 2026.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an den Kontakt unter Punkt 1.
11. Aufsichtsbehörde
Sie können sich bei der für uns zuständigen Datenschutzaufsichtsbehörde beschweren. Zuständig ist die Behörde des Landes, in dem wir unseren Sitz haben:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
poststelle@ldi.nrw.de