Rechtliches
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO. Stand: 11. September 2026.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
NexaGrid360 GmbH, An der Autobahn 41, 28876 Oyten, vertreten durch Fabian Dreppenstedt.
E-Mail: buero@nexagrid360.de · Telefon: 04207 9959390. Die vollständigen Anbieterangaben finden Sie im Impressum.
2. Ansprechpartner für den Datenschutz
Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.
3. Hosting und Server-Logdaten
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufener Pfad, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.
Zweck ist die Auslieferung der Website, die Gewährleistung der Systemsicherheit und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer der Server-Logdaten: Die Logs werden beim Hosting-Anbieter Vercel vorgehalten; eine feste Frist gibt der Anbieter nicht an, sie hängt vom gebuchten Tarif und den aktivierten Beobachtungsfunktionen ab. Wir rufen die Daten nicht ab und werten sie nicht aus; eine darüber hinausgehende Speicherung durch uns findet nicht statt. Diese Angabe der Kriterien tritt nach Art. 13 Abs. 2 lit. a DSGVO an die Stelle einer Dauer, die sich nicht beziffern lässt.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zum Drittlandtransfer siehe Abschnitt 10.
4. Kontaktformular, Energieanalyse und PV-Konfigurator
Auf dieser Website stehen drei Eingabemöglichkeiten bereit: das Kontaktformular, die Energieanalyse (neun Fragen) und der PV-Konfigurator. Alle drei übermitteln ihre Angaben an dieselbe Schnittstelle und werden identisch verarbeitet.
Verarbeitete Datenkategorien: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht, das gewählte Themengebiet sowie Ihre Einwilligung. Über die Energieanalyse und den PV-Konfigurator kommen Angaben zu Gebäude und Energieverbrauch hinzu — Region, Gebäudeart, Wohnfläche, Baujahr, vorhandene Heizung, Jahresverbrauch sowie bestehende oder geplante Anlagen (Photovoltaik, Speicher, Elektrofahrzeug). Diese Angaben werden gemeinsam mit Ihrer Nachricht gespeichert.
Kampagnen-Zuordnung: Mit abgesendet werden außerdem die Kampagnenparameter der Adresse, über die Sie auf unsere Website gelangt sind (utm_source, utm_medium, utm_campaign, utm_term, utm_content), eine etwaige Klick-Kennung einer Werbeanzeige (gclid oder fbclid), die zuvor besuchte Seite sowie der Pfad der Seite, auf der Sie eingestiegen sind. Diese Angaben stehen in der E-Mail, die uns Ihre Anfrage zustellt. Zweck ist festzustellen, über welchen Weg Anfragen zustande kommen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Speicherung über die E-Mail hinaus findet nicht statt, und es werden keine Informationen auf Ihrem Endgerät abgelegt oder ausgelesen.
Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung einer auf Ihre Angaben zugeschnittenen Beratung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.
Pflichtangaben: Name, E-Mail-Adresse, Nachricht und Einwilligung sind erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können; ohne diese Angaben kann das Formular nicht abgesendet werden. Alle übrigen Angaben sind freiwillig — ihr Fehlen hat keine Nachteile, macht unsere Antwort aber unter Umständen ungenauer. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.
Empfänger: Ihre Anfrage wird per E-Mail an unser Postfach übermittelt. Eine zusätzliche Speicherung in einer Datenbank findet nicht statt. Einzelheiten zu allen Empfängern finden Sie in Abschnitt 9.
Missbrauchsschutz: Beim Absenden wird Ihre IP-Adresse für längstens 60 Sekunden im Arbeitsspeicher verarbeitet, um automatisierte Massenanfragen zu unterbinden. Eine Speicherung dieser IP-Adresse findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns unter buero@nexagrid360.de oder einer anderen auf dieser Website genannten Adresse schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und alle Angaben, die Sie in Ihrer Nachricht machen, zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten stattdessen die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).
6. Bewerbungen
Senden Sie uns eine Bewerbung per E-Mail, verarbeiten wir die darin enthaltenen Daten — Kontaktdaten, Lebenslauf, Zeugnisse und weitere von Ihnen übermittelte Angaben — ausschließlich zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses), im Übrigen Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Wir löschen Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Die Frist trägt der Beweisführung im Fall eines Anspruchs nach dem Allgemeinen Gleichbehandlungsgesetz Rechnung (§ 15 Abs. 4 AGG, zwei Monate Geltendmachung, danach drei Monate Klagefrist nach § 61b ArbGG). Eine längere Aufbewahrung für künftige Stellen setzt Ihre gesonderte Einwilligung voraus.
7. Reichweitenmessung
Zur Messung der Seitennutzung setzen wir Vercel Web Analytics ein. Die Erfassung erfolgt ohne Cookies und ohne geräteübergreifende Wiedererkennung; erhoben werden aggregierte Nutzungsdaten wie aufgerufene Seiten, Herkunftsseite sowie Angaben zu Gerätetyp und Region.
Übermittelt wird dabei die Adresse der aufgerufenen Seite. Rufen Sie uns über eine Werbeanzeige oder einen Kampagnenlink auf, enthält sie die Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) — diese benennen die Kampagne, nicht Sie. Alle übrigen Parameter der Adresse entfernen wir, insbesondere die Klick-Kennungen der Werbenetzwerke (etwa gclid oder fbclid): Sie sind je Klick eindeutig und beim jeweiligen Netzwerk einer Person zuordenbar. Zusätzlich übermittelt diese Website bei allen Anfragen grundsätzlich nur ihren Domainnamen als Herkunftsangabe und nie die vollständige Adresse der Seite, auf der Sie sich befinden.
Zu den Formularen erfassen wir drei Ereignisse, jeweils mit der Angabe, um welches Formular es sich handelt: „lead_form_start" beim Beginn einer Eingabe, „generate_lead" nach einer erfolgreichen Absendung und „lead_form_error" bei einem fehlgeschlagenen Absendeversuch — bei letzterem zusätzlich den technischen HTTP-Statuscode des Fehlers. In keinem dieser Ereignisse werden Ihre Eingaben selbst übermittelt; festgehalten wird nur, dass und mit welchem Ergebnis ein Absendeversuch stattgefunden hat.
Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Schriftarten, Cookies und Einwilligungsbanner
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Content-Delivery-Netzwerk.
Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es werden weder Local Storage noch Session Storage genutzt, und es werden keine Inhalte von Drittanbietern nachgeladen. Aus diesem Grund benötigen wir kein Einwilligungsbanner: Es findet weder ein Speichern von Informationen auf Ihrem Endgerät noch ein Zugriff darauf im Sinne des § 25 Abs. 1 TDDDG statt.
9. Empfänger und Auftragsverarbeiter
10. Datenübermittlung in Drittländer
Von den in Abschnitt 9 genannten Anbietern hat allein Vercel Inc. seinen Sitz in den Vereinigten Staaten. Eine Verarbeitung Ihrer Daten in einem Drittland ist daher nicht ausgeschlossen, auch wenn die Server in der Europäischen Union stehen. E-Mail-Versand und Postfach laufen vollständig bei einem deutschen Anbieter.
Vercel ist nach dem EU-U.S. Data Privacy Framework beim US-Handelsministerium zertifiziert; für Übermittlungen dorthin trägt damit der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.
Eine Kopie der vereinbarten Garantien können Sie über die in Abschnitt 1 genannte Kontaktadresse anfordern.
11. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Formularanfragen löschen wir zwölf Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten — insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) — entgegenstehen.
Die Löschung umfasst sowohl den Datenbankeintrag als auch die zugehörige Benachrichtigungs-E-Mail in unserem Postfach.
12. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20).
Widerspruchsrecht: Sie können einer Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Widerrufsrecht: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine formlose Nachricht an buero@nexagrid360.de.
Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 genannte Adresse. Die Ausübung ist für Sie kostenfrei.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde am Sitz des Verantwortlichen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover (Besucheranschrift: Prinzenstraße 5, 30159 Hannover), Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Angaben werden weder automatisch bewertet noch zu Profilen zusammengeführt; das Ergebnis der Energieanalyse ist eine allgemeine Orientierung und keine automatisierte Einzelfallentscheidung.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung; den aktuellen Stand finden Sie am Anfang dieser Seite.
