Datenschutzerklärung

Stand: 18. September 2026

1. Verantwortlicher

Sonnenverwalter GmbH & Co. KG
Eburonenstr. 10/12
50678 Köln

Handelsregister: HRA 38887, Amtsgericht Köln
vertreten durch die Komplementärin zumaco GmbH (HRB 105371, Amtsgericht Köln), diese vertreten durch den Geschäftsführer Dr. Dirk Zurek

E-Mail: info@sonnenverwalter.de
Telefon: 0155 6735 2045

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website www.sonnenverwalter.de sowie für das Kundenportal app.sonnenverwalter.de. Das Portal steht ausschließlich Modulbesitzerinnen und Modulbesitzern zur Verfügung. Grundstückseigentümerinnen und -eigentümer (Dachbesitzer) erhalten keinen Portalzugang; ihre Daten werden ausschließlich im Rahmen der individuellen Vertragskorrespondenz verarbeitet (siehe Ziffer 7).

3. Hosting

Diese Website und das Kundenportal werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Hetzner verarbeitet dabei in unserem Auftrag technische Zugriffsdaten (Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) zur technischen Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server befinden sich in Deutschland; eine Übermittlung in Drittländer findet insoweit nicht statt.

4. Technische Betreuung

Für Pflege, Weiterentwicklung und technischen Support von Website und Portal beauftragen wir die prexma GmbH Internet und Marketing, Zeppenheimer Weg 1, 40489 Düsseldorf. Soweit prexma dabei Zugriff auf personenbezogene Daten erhält (z. B. im Rahmen von Support und Fehleranalyse), erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und ausschließlich zweckgebunden zur Erbringung dieser IT-Leistungen.

5. Datenverarbeitung beim Besuch dieser Website

Beim Aufruf unserer Website werden automatisch die in Ziffer 3 genannten Zugriffsdaten erfasst. Darüber hinaus setzen wir aktuell keine Cookies und keine Analyse- oder Tracking-Tools ein.

6. Datenverarbeitung im Kundenportal (Modulbesitzer)

Bei der Registrierung im Kundenportal über einen persönlichen Einmallink verarbeiten wir folgende Angaben:

• Name und Geburtsdatum
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Anlagendaten (PV-Nummer, Standort)
• Abrechnungsdaten sowie, soweit für Zahlungen erforderlich, Bankverbindung

Das Geburtsdatum erheben wir, um Modulbesitzerinnen und Modulbesitzer bei gleichlautenden Namen im Bestand eindeutig identifizieren und Verwechslungen ausschließen zu können. Die Telefonnummer halten wir zusätzlich vor, um bei Bedarf künftig ein Zwei-Faktor-Authentifizierungsverfahren für den Portalzugang einrichten zu können; dieses Verfahren ist derzeit noch nicht aktiv.

Für die Abrechnung des Jahres 2025 verarbeiten wir diese Daten im Auftrag des Insolvenzverwalters der Energiegewinner eG, Herrn Rechtsanwalt Andreas Amelung. Ab der Abrechnung 2026 sowie für einen künftigen Pachtvertrag zum Weiterbetrieb der Module erfolgt die Verarbeitung auf Grundlage des jeweils bestehenden Vertrags- bzw. Mitgliedschaftsverhältnisses mit der Sonnenverwalter GmbH & Co. KG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags- bzw. Mitgliedschaftsabwicklung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an eindeutiger Identifizierung und an der künftigen Absicherung des Portalzugangs).

7. Datenverarbeitung gegenüber Grundstückseigentümern (Dachbesitzer)

Für Dachbesitzer verarbeiten wir Name, Kontaktdaten, Vertrags- und Grundstücksdaten sowie, soweit vereinbart, Bankverbindung für Pachtzahlungen ausschließlich im Rahmen der postalischen bzw. per E-Mail geführten Vertragskorrespondenz (u. a. Zustimmungserklärung zum Betreiberwechsel, laufende Vertragsabwicklung). Ein Portalzugang besteht für diese Personengruppe nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des jeweiligen Dachpachtvertrags).

8. Empfänger

Neben den in Ziffer 3 und 4 genannten Auftragsverarbeitern (Hetzner, prexma) geben wir Daten an folgende Empfänger weiter, soweit dies für den jeweiligen Zweck erforderlich ist: den Insolvenzverwalter der Energiegewinner eG (ausschließlich im Rahmen der Abrechnung 2025 für Modulbesitzer) sowie die von uns beauftragte Steuerberatung/Buchhaltung zur Erstellung der Abrechnungen. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder ausdrücklich eingewilligt.

9. Speicherdauer

Vertrags- und Abrechnungsdaten speichern wir für die Dauer des jeweiligen Vertrags- bzw. Mitgliedschaftsverhältnisses sowie darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten (in der Regel zehn Jahre gemäß § 147 AO, § 257 HGB). Technische Zugriffsdaten (Server-Logfiles) werden nur so lange gespeichert, wie es für die in Ziffer 3 genannten Zwecke erforderlich ist, und danach automatisch gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist, haben Sie zudem ein Widerspruchsrecht (Art. 21 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); zuständig ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Datensicherheit

Die Datenübertragung erfolgt SSL-/TLS-verschlüsselt. Der Zugang zum Kundenportal ist durch personengebundene Einmallinks bzw. Zugangsdaten geschützt; künftig kann dieser Schutz um ein Zwei-Faktor-Verfahren ergänzt werden.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig mit Stand 18. September 2026. Durch die Weiterentwicklung unserer Website und unseres Kundenportals oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.