Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
GreenRock International GmbH, Karlsplatz 3, 80335 München, Deutschland
vertreten durch den Geschäftsführer Martin Kofler
E-Mail: international@greenrock.group · Telefon: +49 89 62827070

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting der Website

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Soweit Daten in die USA übermittelt werden, stützen wir uns auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).

4. Server-Logfiles

Der Hosting-Anbieter erhebt automatisch Informationen in sogenannten „Server-Logfiles", die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem stabilen und sicheren Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt- und Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Firma (optional), Ihre Nachricht sowie die Angabe Ihres Anliegens (z. B. Fläche anbieten, Anlage kaufen, Speicher, Finanzierung, Partner).

• Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung von Anfragen); bei ausdrücklicher Einwilligung lit. a.
• Empfänger und Verarbeitung: Ihre Anfrage wird in unserem internen CRM-System („Core") gespeichert und bearbeitet. Das Backend wird bei der Railway Corp. (USA) betrieben, die Datenbank bei der Supabase Inc. in einem Rechenzentrum innerhalb der EU (Region Westeuropa). Die E-Mail-Benachrichtigung erfolgt über Microsoft 365 (Microsoft Ireland Operations Ltd.). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; bei Übermittlung in Drittländer stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. solange ein berechtigtes Interesse oder gesetzliche Aufbewahrungspflichten bestehen; danach werden die Daten gelöscht.
• Die Angabe ist freiwillig; ohne die Pflichtfelder (Name, E-Mail) können wir Ihre Anfrage nicht bearbeiten.

6. Projektanfragen zu Investitionsprojekten (/projekte)

Wenn Sie über die Projektplattform eine Anfrage zu einem Investitionsprojekt stellen, verarbeiten wir die von Ihnen angegebenen Daten: gewünschtes Projekt und Erwerbsmodell (Gesamtprojekt / Teilanlage), Vorname, Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen und Funktion, Investitionsrahmen, gewünschter Zeitrahmen, Investitionserfahrung sowie optional Ihre Nachricht.

• Zweck: Prüfung und Qualifizierung Ihrer Anfrage, Kontaktaufnahme sowie — bei beiderseitigem Interesse — Vorbereitung einer Geheimhaltungsvereinbarung (NDA) und eines Zugangs zu unserem geschützten Projektdatenraum.
• Qualifizierung / Profiling: Wir bewerten Ihre Angaben (insbesondere Investitionsrahmen, Zeitrahmen und Erfahrung) intern, um Anfragen zu priorisieren. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt — über NDA und Datenraumzugang entscheidet stets ein Mensch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie lit. f DSGVO (Prüfung und Priorisierung eingehender Investitionsanfragen).
• Empfänger und Verarbeitung: Es gelten die unter Abschnitt 5 genannten Systeme und Dienstleister (Core-CRM, Railway, Supabase, Microsoft 365). Kommt es zur Geheimhaltungsvereinbarung, erfolgt die elektronische Signatur über DocuSign (DocuSign International (EMEA) Ltd., Irland); ein etwaiger Datenraumzugang wird Ihnen per E-Mail mit persönlichen Zugangsdaten bereitgestellt.
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. für die Dauer der Geschäftsanbahnung; darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten oder ein berechtigtes Interesse (z. B. Nachweis der NDA) bestehen.
• Die Angabe ist freiwillig; ohne die Pflichtfelder können wir Ihre Projektanfrage nicht bearbeiten. Ein Anspruch auf Datenraumzugang besteht nicht.

7. Auswertung von Fotos und Dokumenten (Strom-Check, Vor-Ort-Aufnahme)

Wenn Sie uns ein Foto Ihrer Stromrechnung bereitstellen (Strom-Check) oder unsere Vertriebspartner bei einem Termin Fotos Ihres Gebäudes aufnehmen (Dach, Dachboden, Zählerschrank, Speicher- bzw. Wechselrichterplatz, Fassade, Zufahrt), werten wir diese Fotos aus. Ziel ist, Angaben für Planung und Angebot zu übernehmen, z. B. Jahresverbrauch, Zählernummer, Netzbetreiber, Dacheindeckung oder Zählerschrank-Ausstattung.

• Zweck: Erstellung eines Angebots bzw. einer technischen Planung und Prüfung, ob die Angaben zusammenpassen.
• Rechtsgrundlage:
  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)
  • beim Strom-Check zusätzlich Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
• Verarbeitung:
  • Die Fotos werden in unserem CRM-System gespeichert.
  • Die Auswertung übernimmt ein spezialisierter Dienstleister für Bild- und Texterkennung als Auftragsverarbeiter (Sitz in Irland). Er erhält nur verkleinerte Bildkopien ohne Metadaten, also ohne Standort- und Gerätedaten.
  • Der Dienstleister verwendet die Daten nicht für eigene Zwecke, insbesondere nicht zum Training. Er löscht sie spätestens nach 30 Tagen.
  • Dabei kann eine Übermittlung in die USA an Unterauftragsverarbeiter stattfinden. Sie ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
• Prüfung der Fotos: Die Aufnahmeposition und die Aufnahmezeit, die in Fotos gespeichert sind, gleichen wir mit der Objektadresse ab, um Verwechslungen zu vermeiden. Die erkannten Werte sind Vorschläge und werden von unseren Mitarbeitern bzw. Vertriebspartnern geprüft. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Speicherdauer: solange es für Angebot, Planung und gegebenenfalls Vertrag und Anlagenbetrieb erforderlich ist; danach bis zum Ende gesetzlicher Aufbewahrungsfristen. Danach werden die Daten gelöscht.
• Freiwilligkeit: Die Bereitstellung ist freiwillig. Ohne Fotos müssen die Angaben manuell erhoben werden.

8. Schriftarten

Zur einheitlichen Darstellung verwendet diese Website die Schriftart „Inter". Die Schriftdateien werden lokal vom Server dieser Website ausgeliefert (self-hosted); es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts)und es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

9. Cookies & Reichweitenmessung (Google Ads, ChatGPT-Anzeigen)

Wir bewerben unsere Leistungen über Google Ads. Um zu messen, welche Anzeige zu einer Anfrage geführt hat, binden wir das Google-Tag (gtag.js) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei können Cookies und vergleichbare Technologien auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden.

Verarbeitete Daten: Klick-Kennungen aus der Anzeige (gclid, gbraid, wbraid), Kampagnenparameter (utm_*), aufgerufene Seite, Referrer, Zeitpunkt, gekürzte IP-Adresse, Browser- und Geräteinformationen sowie die Information, ob Sie das Anfrageformular abgesendet haben.

Rechtsgrundlage: Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt — das Google-Tag startet mit dem Status „denied" (Google Consent Mode v2) und wird erst nach Ihrer Zustimmung freigeschaltet.

Empfänger und Drittlandübermittlung: Empfänger ist Google Ireland Limited. Eine Übermittlung in die USA an Google LLC ist nicht auszuschließen; sie erfolgt auf Basis der EU-Standardvertragsklauseln und des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist.

Speicherdauer: Von Google gesetzte Werbe-Cookies werden je nach Cookie für bis zu 24 Monate gespeichert. Ihre Einwilligungsentscheidung selbst speichern wir lokal in Ihrem Browser, bis Sie sie ändern; senden Sie eine Anfrage, steht sie zusätzlich bei der Anfrage.

Anzeigen in ChatGPT (OpenAI)

Wir schalten außerdem Anzeigen in ChatGPT, einem Dienst der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Klicken Sie auf eine solche Anzeige, hängt OpenAI eine Klick-Kennung (oppref) an die Adresse unserer Seite. Skripte oder Cookies von OpenAI binden wir nicht ein.

Verarbeitete Daten: Senden Sie eine Anfrage, speichern wir die Klick-Kennung und Ihre Entscheidung in der Cookie-Leiste zusammen mit der Anfrage, damit wir intern auswerten können, über welche Anzeige sie kam. Nur mit Ihrer Einwilligung legen wir die Kennung zusätzlich für die Dauer der Sitzung in Ihrem Browser ab (sessionStorage) und melden OpenAI serverseitig, dass über diesen Klick eine Anfrage eingegangen ist: Klick-Kennung, Art und Zeitpunkt des Ereignisses sowie die aufgerufene Seite (ohne Parameter). Name, E-Mail-Adresse, Telefonnummer und IP-Adresse übermitteln wir dabei nicht.

Rechtsgrundlage: Für die Meldung an OpenAI und die Ablage im Browser Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, erteilt über die Cookie-Leiste; ohne Einwilligung geht keine Meldung an OpenAI. Für die interne Auswertung mit Ihrer Anfrage unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandübermittlung: Empfänger ist OpenAI Ireland Limited. Eine Übermittlung an OpenAI in den USA ist nicht auszuschließen; sie erfolgt auf Basis der EU-Standardvertragsklauseln.

Speicherdauer: Die Klick-Kennung bleibt bei Ihrer Anfrage gespeichert, solange wir die Anfrage führen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — Cookie-Einstellungen öffnen. Zusätzlich können Sie personalisierte Werbung in Ihren Google-Anzeigeneinstellungen deaktivieren.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

← Zurück zur Startseite