Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, in der Regel 6 bis 10 Jahre).

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Die Daten werden in den Logfiles unseres Hosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit der Website).

3.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Logfiles werden spätestens nach 14 Tagen gelöscht.

4. Hosting

Diese Website wird auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Deutschland gehostet. Beim Aufruf der Website werden technisch erforderliche Daten (siehe Ziffer 3) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots).

Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

5. Cookies und ähnliche Technologien

5.1 Einsatz von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

5.2 Aktuell eingesetzte Cookies und Technologien

Stand Oktober 2026 setzen wir auf ventorio.de ohne Ihre Einwilligung ausschließlich technisch notwendige Cookies und Speichereinträge ein: für das Session-Management der eingeloggten Bereiche (Projektierer-Portal, Partner-Bereich, Admin-Backend) über unseren Authentifizierungs-Dienst Supabase Auth sowie einen lokalen Speichereintrag, in dem wir Ihre Entscheidung im Cookie-Banner festhalten. Diese sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Unsere Reichweitenmessung mit Umami (siehe Ziffer 8.6) arbeitet vollständig cookielos und ohne Zugriff auf Ihr Endgerät.

Nur mit Ihrer Einwilligung setzen wir zusätzlich das Conversion-Tracking von Google Ads ein (siehe Ziffer 8.8). Ihre Einwilligung holen wir beim ersten Besuch über ein Cookie-Banner ein. Solange Sie nicht zugestimmt haben, wird das Google-Tag nicht geladen und es werden keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer jeder Seite widerrufen oder ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

6. Kontaktformular und Flächen-/Projektanmeldung

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir die Möglichkeit, über Kontaktformulare, das Flächenanmeldungsformular sowie das Projektierer-Onboarding mit uns in Verbindung zu treten. Erhoben werden insbesondere folgende Daten:

Pflichtfelder sind als solche gekennzeichnet. Eine darüber hinausgehende Datenangabe ist freiwillig.

6.2 Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zur Bearbeitung Ihrer Anfrage, zur Aufnahme angebotener Flächen in unsere Vermittlungsdatenbank sowie zur Anbahnung und Durchführung der Vermittlung zwischen Flächenanbietern und Projektierern.

6.3 Rechtsgrundlage

6.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei Flächenanbietern und Projektierern, die Teil der Vermittlungsplattform werden, erfolgt die Verarbeitung für die Dauer der Geschäftsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfristen.

6.5 Strategischer Erstzugriffs-Partner

Im Rahmen unseres Geschäftsmodells erhält ein strategischer Erstzugriffs-Partner aus dem Bereich erneuerbare Energien ein zeitlich befristetes Erstzugriffsrecht (in der Regel 96 Stunden) auf neu eingestellte Flächenangebote. Daten werden hierfür ausschließlich dann an diesen Partner übermittelt, wenn Sie als Flächenanbieter ausdrücklich in diese Übermittlung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den genauen Namen des aktuellen Erstzugriffs-Partners teilen wir Ihnen auf Anfrage (per E-Mail an markus.laue@ommm.de) mit.

7. Newsletter und transaktionale E-Mails

Sofern Sie sich für unseren Newsletter angemeldet haben, verwenden wir die hierfür erforderlichen Daten (insbesondere E-Mail-Adresse) zum Versand des Newsletters auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den in jeder Mail enthaltenen Abmeldelink abbestellen.

Transaktionale E-Mails (z. B. Bestätigungen, Statusupdates zu Ihrer Flächen-/ Projektanmeldung) versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Eingesetzte Dienste und Auftragsverarbeiter

8.1 Webhosting: Hostinger

Siehe Ziffer 4.

8.2 Datenbank- und Backend-Infrastruktur: Supabase

Zur Speicherung und Verarbeitung von Formular- und CRM-Daten setzen wir Supabase Inc. ein (Anbieter mit Sitz in den USA; Datenhaltung in der EU-Region Frankfurt/Irland). Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines AVV gem. Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

8.3 CRM-System

Derzeit setzen wir kein separates externes CRM-System ein. Geschäftspartner- und Kommunikationsdaten werden ausschließlich innerhalb unserer Supabase-Backend-Infrastruktur (siehe Ziffer 8.2) verarbeitet.

8.4 Chat-/Messaging-Funktion

Derzeit bieten wir keine externe Live-Chat-Funktion auf unserer Website an. Kommunikation erfolgt über die Kontaktformulare (Ziffer 6) und transaktionale E-Mails (Ziffer 7).

8.5 E-Mail-Versand: Resend

Für den Versand transaktionaler E-Mails und Newsletter setzen wir Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Datenverarbeitung primär in der EU) ein. Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der Nachricht, Versand- und Öffnungsmetadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Die Übermittlung in Drittländer erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

8.6 Reichweitenmessung / Webanalyse: Umami (self-hosted)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Umami Analytics in einer selbst gehosteten Instanz auf unserer eigenen Infrastruktur (Subdomain analytics.ventorio.de, Server-Standort Deutschland) ein. Es findet keine Übermittlung an Drittanbieter statt.

Umami arbeitet ausdrücklich cookielos, ohne Setzen oder Auslesen von Informationen auf Ihrem Endgerät, und ohne personenbezogene Identifikation. Erfasst werden ausschließlich aggregierte, anonymisierte Daten: aufgerufene Seiten, Referrer-URL, anonymisierter Hash-basierter Besucher-Counter (täglich neu, ohne Personenbezug), grobe Geolokation (Land-/Region-Ebene aus anonymisierter IP), Browser-/Gerätekategorie. IP-Adressen werden nicht gespeichert.

Da Umami weder Cookies noch andere Informationen auf dem Endgerät setzt oder ausliest, greift § 25 TDDDG nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenanalyse zur Verbesserung unseres Angebots). Eine Einwilligung ist nicht erforderlich; Sie können der Verarbeitung dennoch jederzeit gemäß Art. 21 DSGVO widersprechen — formlos per E-Mail an markus.laue@ommm.de.

Die Speicherdauer der aggregierten Statistik-Daten beträgt bis zu 24 Monate. Session-Replay oder vergleichbare Aufzeichnungsfunktionen werden nicht eingesetzt.

8.7 Schriftarten und Inhalte von Drittanbietern

Sofern wir Schriftarten, Karten oder andere Drittinhalte einbinden, werden diese lokal eingebunden bzw. erst nach Ihrer Einwilligung geladen.

8.8 Google Ads Conversion-Tracking (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Um zu messen, ob ein Besuch über eine unserer Anzeigen zu einer Flächenanmeldung geführt hat, nutzen wir das Conversion-Tracking von Google Ads. Das geschieht ausschließlich, wenn Sie im Cookie-Banner eingewilligt haben.

Nach Ihrer Einwilligung lädt Ihr Browser das Google-Tag (gtag.js) und Google setzt Cookies (z. B. „_gcl_aw“), in denen die Klick-Kennung der Anzeige (GCLID) gespeichert wird. Senden Sie anschließend das Formular zur Flächenanmeldung ab, wird Google darüber informiert, dass eine Conversion stattgefunden hat. Dabei übermitteln wir Ihre E-Mail-Adresse und Telefonnummer in gehashter (verschlüsselter, nicht umkehrbarer) Form an Google („erweiterte Conversions“), damit Google die Conversion der ursprünglichen Anzeige zuordnen kann. Zusätzlich speichern wir die Klick-Kennung zusammen mit Ihrer Anmeldung in unserer Datenbank, um Google später rückmelden zu können, ob aus der Anmeldung ein geeignetes Flächenangebot geworden ist. Wir erhalten von Google nur statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren könnten. Personalisierte Werbung (Remarketing) setzen wir nicht ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Cookies werden für bis zu 90 Tage gespeichert. Die bei uns gespeicherte Klick-Kennung löschen wir zusammen mit Ihrer Flächenanmeldung. Eine Übermittlung personenbezogener Daten in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

9. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur in den oben beschriebenen Fällen statt, insbesondere an:

Soweit personenbezogene Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (z. B. EU-US Data Privacy Framework, EU-Standardvertragsklauseln nach Art. 46 DSGVO) oder Sie eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

10. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten oder per E-Mail an markus.laue@ommm.de.

11. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Im Rahmen unseres Matching-Prozesses zwischen Flächen und Projektierern werden Vorschläge algorithmisch unterstützt erstellt, die finale Zuordnung erfolgt jedoch stets unter menschlicher Beteiligung.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://www.ventorio.de/datenschutz abgerufen werden.