Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten auf www.solstep.at und www.solstep.de ist die Solstep GmbH, Neugasse 16, 7341 Lindgraben, Österreich, Firmenbuch FN 606832 a (Landesgericht Eisenstadt), UID ATU79583201.

E-Mail: office@solstep.de · Telefon: +43 720 704752

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter den genannten Kontaktdaten.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst, dort bestellst oder uns eine Anfrage schickst — und wozu, wie lange und mit welchen Dienstleistern. Sie gilt für den Privatkundenshop unter www.solstep.at und www.solstep.de einschließlich der Seite „Selber bauen“.

Unser Shop läuft auf eigener Software. Wir setzen keine Werbe- oder Analyse-Tracker ein, keine Pixel sozialer Netzwerke und kein Profiling. Es gibt keinen Newsletter im Shop. Die Schriften liefern wir von unserem eigenen Server aus; beim Seitenaufbau wird kein Schriftendienst Dritter kontaktiert.

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Protokollen kurzzeitig gespeichert, um den Betrieb sicherzustellen, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach wenigen Tagen gelöscht; bei einem Sicherheitsvorfall behalten wir betroffene Einträge bis zur Klärung.

Vorschlag des Lieferlands: Beim ersten Besuch schlagen wir dir Österreich oder Deutschland als Markt vor. Dafür nutzen wir ausschließlich die grobe Länderzuordnung deiner IP-Adresse durch unseren Hosting-Anbieter. Deine IP-Adresse geben wir dafür an keinen weiteren Dienst weiter. Den Vorschlag kannst du jederzeit ändern; deine Wahl merken wir uns in einem Cookie (siehe unten).

Wir setzen nur Cookies, die für den Betrieb des Shops nötig sind. Für diese ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG). Ein Cookie-Banner entfällt deshalb. Im Einzelnen:

b2c_land — dein gewähltes Lieferland (Österreich/Deutschland). Laufzeit 1 Jahr.

b2c_ust — deine Wahl der Steuerdarstellung in Deutschland (Nullsteuersatz für Anlagenbetreiber oder regulärer Satz). Laufzeit 1 Jahr.

b2c_wk — eine zufällige Kennung deines Warenkorbs, damit er beim nächsten Besuch noch da ist. Der Warenkorb selbst liegt bei uns auf dem Server, im Cookie steht nur die Kennung. Laufzeit 30 Tage; verlassene Warenkörbe löschen wir nach 30 Tagen.

Sitzungsspeicher des Browsers (sessionStorage): In der Kasse merken wir uns deine eingegebene Adresse und E-Mail-Adresse im Browser, damit sie nach einem abgebrochenen Bezahlvorgang nicht verloren ist. Diese Daten verlassen deinen Browser dabei nicht und sind gelöscht, sobald du den Tab schließt.

Zahlungsdienstleister Stripe: Nur in der Kasse laden wir das Zahlformular von Stripe. Stripe setzt dabei eigene Cookies (etwa __stripe_mid, Laufzeit 1 Jahr, und __stripe_sid, Laufzeit 30 Minuten) zur Betrugserkennung und zur sicheren Abwicklung der Zahlung. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser und Stripes berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten: https://stripe.com/at/privacy

Rechtsgrundlage für unsere eigenen Cookies ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Shops) und lit. f (Bedienbarkeit). Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; ohne das Warenkorb-Cookie ist eine Bestellung allerdings nicht möglich.

Wenn du bestellst, verarbeiten wir die Daten, die du in der Kasse eingibst: Name, Lieferadresse, gegebenenfalls abweichende Rechnungsadresse, E-Mail-Adresse, optional deine Telefonnummer (für die Spedition), deine Anmerkung zur Zustellung, die bestellten Artikel, Preise, das gewählte Lieferland, die gewählte Zahlart und — bei Lieferungen nach Deutschland — deine Erklärung, ob du die Anlage als Betreiber auf oder an einem Wohngebäude betreibst (§ 12 Abs. 3 UStG). Dazu kommen der Zeitpunkt der Bestellung und eine zufällige Zugriffskennung, über die du deine Bestellseite aufrufen kannst.

Zweck ist die Abwicklung des Kaufvertrags: Bestellbestätigung, Rechnung, Versand, Rückfragen, Gewährleistung, Widerruf, Gutschriften und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Rechnung und Buchhaltung sind wir gesetzlich zur Aufbewahrung verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 190 UGB).

Onlinezahlung (Karte, Apple Pay, Google Pay, EPS und weitere): Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. An Stripe übermitteln wir den Betrag, deine E-Mail-Adresse und eine Vorgangskennung. Deine Karten- oder Kontodaten gibst du direkt im Zahlformular von Stripe ein; sie erreichen unsere Server nicht. Stripe verarbeitet diese Daten als eigener Verantwortlicher, unter anderem zur Betrugsprävention (Stripe Radar) und zur Erfüllung eigener gesetzlicher Pflichten. Von Stripe erhalten wir zurück: den Zahlungsstatus, die gewählte Zahlart, eine Zahlungskennung und bei Kartenzahlung die letzten vier Ziffern. Erstattungen laufen über dieselbe Zahlung zurück.

Vorkasse: Bei Überweisung erhältst du unsere Bankverbindung in der Auftragsbestätigung. Wir sehen dann deinen Namen und deine Bankverbindung auf dem Kontoauszug unserer Bank.

Versand: Für die Zustellung geben wir Name, Lieferadresse, gegebenenfalls Telefonnummer und E-Mail-Adresse an den beauftragten Paketdienst oder die Spedition weiter, soweit das für die Zustellung und die Avisierung nötig ist (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO). Danach löschen wir sie. Deine Bestellseite mit Zugriffskennung bleibt für die Dauer der Gewährleistung erreichbar.

Bestellbestätigung, Rechnung, Versandbenachrichtigung, Gutschriften, Antworten auf Anfragen und die Bestätigung eines Widerrufs schicken wir per E-Mail. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht und speichert Zustellprotokolle für kurze Zeit.

Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Werbliche E-Mails versenden wir nicht.

Verfügbarkeitsanfrage zu einem Artikel: Über das Formular auf der Produktseite übermittelst du Name, E-Mail-Adresse, optional Telefonnummer, die gewünschte Menge und eine Nachricht. Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Du erhältst eine Eingangsbestätigung per E-Mail. Die Anfrage speichern wir bis zur Erledigung und löschen sie spätestens sechs Monate danach, sofern daraus keine Bestellung wird.

Widerruf: Erklärst du einen Widerruf über deine Bestellseite, speichern wir Zeitpunkt, Bestellung und deine Begründung, um den Widerruf abzuwickeln und die gesetzlichen Fristen nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Daten bewahren wir mit der Bestellung auf.

Kontakt per E-Mail oder Telefon: Schreibst oder rufst du uns an, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). E-Mails löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Auf der Seite „Selber bauen“ kannst du ein Angebot für eine Photovoltaikanlage anfragen. Dabei übermittelst du Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse der Anlage, Dachart, gewünschte Leistung, gewünschte Extras und eine Nachricht. Diese Daten speichern wir in einer eigenen, von der Shop-Datenbank getrennten Datenbank (ebenfalls bei Supabase in der EU, siehe unten) und nutzen sie, um dein Angebot zu erstellen und dich dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme).

Nur wenn du das entsprechende Kästchen ankreuzt, dürfen wir dich darüber hinaus zu Aktionen und Neuigkeiten kontaktieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen, formlos per E-Mail an office@solstep.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Anfragen ohne Vertragsabschluss löschen wir spätestens zwölf Monate nach dem letzten Kontakt.

Technischer Hinweis: Die Symbole auf dieser Seite werden beim Aufruf von unpkg.com geladen, einem Verteilnetz für Programmbibliotheken (betrieben über Cloudflare, Inc., USA). Dabei erhält dieser Dienst deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben deine Daten nur weiter, soweit es für den jeweiligen Zweck nötig ist. Folgende Dienstleister arbeiten in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting und Auslieferung der Website. Die Anwendung läuft im Rechenzentrum Frankfurt am Main; das weltweite Auslieferungsnetz verarbeitet Verbindungsdaten. Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework, dem Vercel angehört, sowie der Standardvertragsklauseln.

Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 — Datenbank und Dateispeicher (Bestellungen, Warenkörbe, Anfragen, Belege). Unsere Datenbanken laufen im Rechenzentrum Irland (EU). Für Zugriffe des Anbieters zu Wartungszwecken gelten die Standardvertragsklauseln.

Stripe Payments Europe, Limited, Dublin, Irland — Zahlungsabwicklung (als eigener Verantwortlicher, siehe oben). Stripe kann Daten an Stripe, Inc., USA, übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Resend, Inc., San Francisco, USA — E-Mail-Versand (siehe oben).

Paketdienste und Speditionen — Zustellung deiner Bestellung.

Unsere Steuerberatung und, soweit gesetzlich vorgeschrieben, Behörden — für Buchhaltung und steuerliche Pflichten.

Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Deine Daten werden in der EU gespeichert. Einzelne Dienstleister (Vercel, Resend, Stripe Inc., Cloudflare) haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO). Eine Kopie der Klauseln stellen wir dir auf Anfrage zur Verfügung.

Server-Protokolle: wenige Tage.

Warenkorb: 30 Tage nach dem letzten Zugriff.

Bestell- und Rechnungsdaten: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO).

Zahlungsdaten bei Stripe: nach den Aufbewahrungspflichten von Stripe.

Verfügbarkeitsanfragen: bis 6 Monate nach Erledigung.

Angebotsanfragen „Selber bauen“: bis 12 Monate nach dem letzten Kontakt; bei Einwilligung zur Kontaktaufnahme bis zu deren Widerruf.

Widerrufe: mit der zugehörigen Bestellung.

Sobald der Zweck entfällt und keine gesetzliche Pflicht mehr besteht, löschen wir die Daten.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile über dich. Die Betrugsprüfung bei Onlinezahlungen führt Stripe in eigener Verantwortung durch; eine abgelehnte Zahlung kannst du jederzeit mit einer anderen Zahlart oder per Vorkasse ersetzen.

Für die Pflege unserer Produktdaten (Beschreibungen, technische Werte) nutzen wir intern KI-Dienste von Anthropic. Dabei werden ausschließlich Produktinformationen verarbeitet, keine Daten von Kundinnen und Kunden.

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Um deine Rechte auszuüben, genügt eine E-Mail an office@solstep.de. Wir antworten innerhalb eines Monats. Um sicherzugehen, dass die Anfrage von dir stammt, können wir eine Bestätigung über die bei uns hinterlegte E-Mail-Adresse verlangen.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Als Kundin oder Kunde in Deutschland kannst du dich auch an die Aufsichtsbehörde deines Bundeslands wenden.

Die Verbindung zu unserem Shop ist durchgehend verschlüsselt (TLS). Der Zugriff auf Bestelldaten ist auf die Mitarbeitenden beschränkt, die ihn für die Abwicklung brauchen. Zahlungsdaten erreichen unsere Systeme nicht. Belege werden in einem zugriffsgeschützten Speicher abgelegt und nur über deine persönliche Bestellseite oder auf Anfrage herausgegeben.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 9. September 2026