Für Installateure: Starte durch mit zolar Installer Services. Von PV-Profis für PV-Profis.

Datenschutzerklärung

Version 4.0 – Stand: 29. Juni 2026

Der zolar Marketplace ist ein Online-Marktplatz, über den wir Anfragen von Eigentümer:innen zu Projekten im Bereich erneuerbare Energien an regionale Installationsbetriebe und Fachpartner vermitteln. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten.

Wesentlich für Sie: Wenn Sie eine Anfrage stellen, geben wir Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung an passende Installationsbetriebe weiter. Diese Betriebe kontaktieren Sie anschließend in eigener datenschutzrechtlicher Verantwortung, um Ihnen ein Angebot zu unterbreiten (siehe Ziffer 7).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sollit Germany GmbH (Marke „zolar“ / „zolar Marketplace“)
Siemensstraße 31
47533 Kleve
Deutschland

Telefon: +31 20 70 08 365
E-Mail: info@sollit.com
Datenschutzanfragen: kundenbetreuung-zolar@sollit.de

Vertreten durch den Geschäftsführer: Erik Jan van de Worp

Registereintrag: Amtsgericht Kleve, HRB 19208
USt-IdNr.: DE364423944

2. Gegenstand und Überblick

Der zolar Marketplace ist ein Online-Marktplatz, über den wir Anfragen von Eigentümer:innen zu Projekten im Bereich erneuerbare Energien – insbesondere Photovoltaik, Wärmepumpe, Stromspeicher, Wallbox, Balkon-Photovoltaik und Klimaanlage – an regionale Installationsbetriebe und Fachpartner vermitteln.

Wenn Sie eine Anfrage stellen, geben wir Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung an passende Installationsbetriebe weiter. Diese Betriebe kontaktieren Sie anschließend in eigener datenschutzrechtlicher Verantwortung, um Ihnen ein Angebot zu unterbreiten. Je nach Marktplatz-Modell kann Ihre Anfrage an ein oder mehrere Installationsbetriebe weitergegeben werden.

3. Verarbeitete Datenarten

Im Rahmen Ihrer Anfrage und der Nutzung unserer Dienste verarbeiten wir:

  • Stammdaten: Anrede, Vor- und Nachname
  • Kontaktdaten: E-Mail-Adresse, Mobil-/Telefonnummer
  • Adress- und Standortdaten: Straße, PLZ, Ort, Land sowie (ggf. näherungsweise) Geokoordinaten Ihres Objekts
  • Projekt-/Objektdaten: Produktinteresse (PV, Wärmepumpe, Speicher, Wallbox, Balkon-PV, Klimaanlage), Gebäudetyp, Energieverbrauch, geplanter Umsetzungszeitraum, Freitext-Kommentar
  • Sprach- und Präferenzdaten: bevorzugte Sprache
  • Nutzungs- und Metadaten: Herkunfts-/Kampagnendaten (UTM-Parameter), Zugriffszeiten, Geräte-/Browserinformationen, IP-Adresse
  • Kontodaten (bei Nutzung des Kundenportals): Anmelde- und Verwaltungsdaten

4. Zwecke der Verarbeitung

  • Entgegennahme und Bearbeitung Ihrer Anfrage
  • Eignungsabgleich und Vermittlung an passende Installationsbetriebe/Fachpartner
  • Kontaktaufnahme und Kommunikation mit Ihnen
  • Verwaltung und Pflege der Kundenbeziehung (Kundenkonto, Statusverfolgung, leichtes Kundenbeziehungsmanagement/CRM)
  • Betrieb, Sicherheit und Stabilität unserer Plattform
  • Erfüllung gesetzlicher (insb. handels- und steuerrechtlicher) Pflichten
  • Reichweitenmessung und Verbesserung des Angebots (nur nach Einwilligung, siehe Ziffer 11)

5. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für die Weitergabe Ihrer Daten an Installationsbetriebe/Fachpartner sowie deren Kontaktaufnahme zu Ihnen per Telefon, E-Mail oder Nachricht. Die Kontaktaufnahme zu Werbezwecken stützt sich zusätzlich auf Ihre Einwilligung nach § 7 UWG.
  • Art. 6 Abs. 1 lit. b DSGVO – für die Bereitstellung und Verwaltung eines Kundenkontos.
  • Art. 6 Abs. 1 lit. c DSGVO – soweit gesetzliche Aufbewahrungs-/Nachweispflichten bestehen.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für IT-Sicherheit, Missbrauchs-/Spam-Abwehr, den technischen Betrieb der Plattform sowie die Verwaltung der Kundenbeziehung (CRM) nach einer Vermittlung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 6 und 9).

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) – der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich an jede Aufsichtsbehörde wenden.

Wichtig: Nach einer Weitergabe an einen Installationsbetrieb ist dieser für die bei ihm gespeicherten Daten eigenständig verantwortlich. Rechte, die sich auf diese Daten beziehen, machen Sie ggf. zusätzlich direkt gegenüber dem jeweiligen Betrieb geltend. Wir unterstützen Sie dabei (siehe Ziffer 9).

7. Weitergabe an Installationsbetriebe / Fachpartner

Dies ist die zentrale Datenweitergabe unseres Dienstes.

  • Empfängerkategorie: regionale Installationsbetriebe und Fachpartner aus unserem Marktplatz-Netzwerk.
  • Rolle der Empfänger: Die Installationsbetriebe handeln als eigenständig Verantwortliche (kein Auftragsverarbeitungsverhältnis). Sie verarbeiten Ihre Daten zu eigenen Zwecken, um Ihnen ein Angebot zu unterbreiten.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG für werbliche Kontaktaufnahme).
  • Umfang: Übermittelt werden die zur Angebotserstellung erforderlichen Daten (Stamm-, Kontakt-, Adress-/Standort- und Projektdaten). Vor einer verbindlichen Übernahme können Betriebe ggf. nur eine eingeschränkte Vorschau sehen; vollständige Kontaktdaten werden erst nach Übernahme der Anfrage offengelegt.
  • Anzahl der Empfänger: Je nach Marktplatz-Modell kann Ihre Anfrage mehreren Installationsbetrieben angeboten werden oder exklusiv an einen Betrieb gehen.
  • Auswahl der Empfänger (Matching): Die Auswahl erfolgt regelbasiert anhand Ihrer Postleitzahl/Region (geografische Nähe), Ihres Produktinteresses und des Gebäudetyps. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt – es handelt sich um eine reine Zuordnung passender Betriebe.

8. Herkunft der Daten

Wir erhalten Ihre Daten:

  • direkt von Ihnen über unsere Anfrage-/Kontaktformulare oder Ihr Kundenkonto; oder
  • von kooperierenden Lead-Quellen/Partnern, über die Sie zuvor Ihr Interesse bekundet und in die Weitergabe eingewilligt haben. In diesem Fall erhalten wir Ihre Daten gemäß Art. 14 DSGVO von dem jeweiligen Partner; die Datenarten entsprechen den unter Ziffer 3 genannten Kategorien. Auf Anfrage nennen wir Ihnen die konkrete Quelle Ihrer Daten.

Die ursprüngliche Lead-Quelle wird den Installationsbetrieben nicht als Herkunft offengelegt.

9. Kundenportal – Steuerung Ihrer Daten

Über das Kundenportal können Sie Ihre Datenweitergabe selbst steuern:

  • Weitergabe pausieren/fortsetzen: Sie können die Vermittlung an Installationsbetriebe jederzeit aussetzen und wieder aktivieren (Widerruf bzw. erneute Einwilligung mit Wirkung für die Zukunft).
  • Löschung (Art. 17 DSGVO): Auf Ihren Antrag löschen bzw. anonymisieren wir Ihre Daten. Bereits beteiligte Installationsbetriebe werden über Ihr Löschverlangen informiert und aufgefordert, dieses innerhalb von 7 Tagen umzusetzen; anschließend werden Ihre Daten in unserem System unwiderruflich anonymisiert.
  • Schutz im Portal: Zur Sicherheit werden Kontaktdaten in Übersichten reduziert dargestellt (z. B. nur Vorname, teilweise verdeckte E-Mail/Telefonnummer).

10. Hosting und Server-Logfiles

Beim Aufruf unserer Plattform werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, User-Agent) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Speicherdauer: 7 Tage.

Hosting und Infrastruktur erfolgen innerhalb der EU/des EWR auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Anbieter: Amazon Web Services (AWS), Regionen Frankfurt und Stockholm – beide innerhalb der EU.

11. Reichweitenmessung und Analyse

Zur Analyse und Verbesserung unseres Angebots setzen wir Amplitude (Produktanalyse) ein. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Management-Tool CCM19 erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung werden keine Analysedaten an Amplitude übermittelt.

  • Amplitude: Anbieter Amplitude, Inc. Die Verarbeitung erfolgt in einem Rechenzentrum innerhalb der EU (EU-Datenresidenz). Verarbeitet werden Nutzungs-/Ereignisdaten (z. B. aufgerufene Seiten, Interaktionen, pseudonyme Kennung).
  • CCM19: Consent-Management-Tool; speichert und dokumentiert Ihre Einwilligungsentscheidungen (Nachweis nach Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für den Betrieb: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Anbieter: Papoo Software & Media GmbH, Deutschland.

12. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten innerhalb der EU/des EWR. Hosting (AWS, Regionen Frankfurt und Stockholm), E-Mail-/Transaktionsversand sowie die Produktanalyse (Amplitude, EU-Datenresidenz) erfolgen jeweils innerhalb der EU. Eine regelmäßige Übermittlung in Drittländer findet derzeit nicht statt.

Sollte künftig eine Drittlandübermittlung erforderlich werden, erfolgt diese nur auf Grundlage geeigneter Garantien – etwa eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln zzgl. ergänzender Maßnahmen.

13. Speicherdauer und Löschung

Wir verarbeiten Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

  • Nicht vermittelte Anfragen (kein Match/Verkauf): Löschung spätestens 6 Monate nach Eingang, sofern keine Vermittlung zustande kommt oder Sie Ihre Einwilligung widerrufen.
  • Vermittelte (verkaufte) Anfragen / aktive Geschäftsbeziehung: Solange eine aktive Beziehung besteht – z. B. ein aktives Kundenkonto, eine laufende Projektabwicklung oder die Nutzung unserer Marktplatz- und Kundenbeziehungsmanagement-(CRM-)Funktionen – verarbeiten wir Ihre Daten zur Pflege und Abwicklung dieser Beziehung (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO). Nach Ende der Beziehung bzw. nach 24 Monaten ohne Kontakt/Aktivität werden Ihre personenbezogenen Daten gelöscht oder anonymisiert – vorbehaltlich gesetzlicher Aufbewahrungspflichten sowie Ihres jederzeitigen Widerrufs- und Löschrechts (Ziffern 6 und 9). Anonymisierte/aggregierte Kennzahlen können darüber hinaus aufbewahrt werden.
  • Gesetzliche Aufbewahrung: handels-/steuerrechtliche Belege 6–10 Jahre (§ 257 HGB, § 147 AO) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; in diesem Zeitraum wird die Verarbeitung eingeschränkt.
  • Einwilligungsnachweise: 3 Jahre nach Ende der Verarbeitung bzw. nach Widerruf, zum Nachweis erteilter/widerrufener Einwilligungen.
  • Server-Logs: 7 Tage (siehe Ziffer 10).
  • Bei einem Löschverlangen nach Art. 17 DSGVO erfolgt eine unwiderrufliche Anonymisierung (siehe Ziffer 9).

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: 29. Juni 2026