Informationen nach Art. 13 DSGVO · Stand: 18. August 2026
Matthias Renninger, Helfensteiner Str. 27, 71642 Ludwigsburg, E-Mail: office@rentabilitaet-pv.de. Weitere Angaben siehe Impressum.
Beim Aufruf verarbeitet der Server automatisch IP-Adresse, Datum/Uhrzeit, angefragte URL, Statuscode und übertragene Datenmenge, um den Dienst technisch bereitzustellen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur kurzfristig gespeichert.
Die von Ihnen eingegebenen Anlagen-, Standort- und Finanzierungsannahmen werden zur Durchführung der Berechnung verarbeitet. Bei einem kostenpflichtigen Report werden diese Eingaben gespeichert, um den Report bereitzustellen und eine spätere Freischaltung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Bei der kostenlosen Nutzung werden Ihre Eingaben nicht gespeichert; zu der davon getrennten anonymen Auswertung der Rechenläufe siehe Buchstabe f). Speichern Sie eine Berechnung als Projekt, gilt Buchstabe i).
Für Kauf und Abo verarbeiten wir Ihre E-Mail-Adresse zur Vertragsabwicklung, zur Zuordnung des Abos und zum Versand eines Anmelde-Links (Magic-Link). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Bestell- und Abo-Status, Zahlungsstatus sowie von Stripe vergebene Kennungen (Customer-/Subscription-ID), jedoch keine vollständigen Zahlungsdaten. Dies betrifft den Kauf eines Einzelreports und das Abonnement mit Anmeldung per E-Mail-Link. Für den Professional-Zugang mit eigenem Kundenkonto gelten zusätzlich die Buchstaben g) bis k).
Wir setzen ein technisch notwendiges Sitzungs-Cookie, um Ihren Anmelde-/Login-Zustand zu speichern. Es dient nicht der Analyse oder Werbung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Im Professional-Bereich enthält es die Kennung Ihres Kontos, damit Sie angemeldet bleiben, sowie eine Zufallszeichenfolge zum Schutz vor Formularmissbrauch. Es ist ein Sitzungs-Cookie: Es wird nicht dauerhaft gespeichert, sondern verfällt, wenn Sie den Browser schließen oder sich abmelden.
Wir zählen serverseitig, wie oft bestimmte Funktionen genutzt werden und über welchen Einstiegsweg unsere Seiten aufgerufen werden (z. B. wie oft der Rechner gestartet, ein Report gekauft oder eine Seite über einen Anzeigenlink mit Kampagnenkürzel aufgerufen wurde) – ausschließlich als aggregierte Gesamtzahlen ohne Personenbezug. Es werden dabei keine IP-Adressen, Cookies oder sonstigen personenbezogenen Daten gespeichert und keine Nutzerprofile gebildet; eine Zuordnung zu einer Person ist nicht möglich. Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweiten- und Bedarfsmessung (Art. 6 Abs. 1 lit. f DSGVO).
Zu jeder abgeschlossenen Wirtschaftlichkeitsberechnung speichern wir einen anonymen Datensatz mit technisch-wirtschaftlichen Kennzahlen, um Marktentwicklungen auszuwerten und unser Angebot weiterzuentwickeln: Leistungs- und Speicherklasse der Anlage, Erlösmodell, Klassen für Anschaffungskosten und Finanzierungsbedarf, Zins, Laufzeit, Steuerannahmen sowie die Ergebniskennzahlen der Rechnung. Die Werte werden dabei gerundet oder zu Klassen zusammengefasst.
Zusätzlich vermerken wir, über welchen Einstiegsweg die Berechnung begonnen wurde: unmittelbarer Aufruf oder ein Anzeigenlink mit Kampagnenkürzel. Vermerkt wird dabei nur der Kanal (etwa „Anzeige bei Instagram“), nicht die einzelne Anzeige. Das Kürzel bezeichnet den Weg, nicht Sie: Es ist für alle Besucher desselben Weges identisch, wird nicht je Aufruf erzeugt und erlaubt keine Unterscheidung einzelner Besucher. Wir verwenden es, um zu beurteilen, welche Zugangswege zu welchen Projektgrößen führen.
Vom Standort wird ausschließlich die erste Ziffer der Postleitzahl gespeichert. Nicht gespeichert werden: Projekt- und Standortangaben im Klartext, die vollständige Postleitzahl oder Koordinaten, E-Mail-Adressen, Bestell-, Zahlungs- oder Sitzungskennungen, IP-Adressen sowie der genaue Zeitpunkt der Berechnung — erfasst wird nur der Monat. Ein Bezug zu Ihrer Person oder zu einer Bestellung lässt sich daraus nicht herstellen; es handelt sich deshalb nicht um personenbezogene Daten (Erwägungsgrund 26 DSGVO). Eine Übermittlung an Dritte findet nicht statt; veröffentlicht werden allenfalls zusammengefasste Auswertungen.
Für den Professional-Zugang legen Sie ein Konto an. Wir speichern dazu Ihren Benutzernamen, Ihre E-Mail-Adresse, den Zeitpunkt der Anlage und ob die Adresse bestätigt ist. Ihr Passwort speichern wir ausschließlich als kryptografischen Hash (scrypt): Es wird nicht im Klartext abgelegt, nicht angezeigt, nicht protokolliert und nicht per E-Mail versandt. Auch wir können es nicht lesen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Der Link zur Bestätigung Ihrer Adresse ist sieben Tage gültig, der Link zum Setzen eines neuen Passworts eine Stunde. Beide tragen ihre Gültigkeit in sich und werden nicht in unserer Datenbank gespeichert; sie verfallen von selbst.
In der Kontoverwaltung können Sie Firma, Vor- und Nachname, Straße, Postleitzahl, Ort, Land, Umsatzsteuer-Identifikationsnummer und Telefonnummer hinterlegen. Wir verwenden diese Angaben, um Rechnungen mit den Pflichtangaben nach § 14 UStG auszustellen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die Rechnungstellung werden sie an Stripe übermittelt (Abschnitt 3).
Der Projektspeicher ist die Leistung, für die das Professional-Abonnement bezahlt wird. Zu jedem Projekt speichern wir den von Ihnen vergebenen Namen und zu jeder Fassung die vollständigen Rechenparameter – einschließlich Ihrer Standortangabe (Postleitzahl oder Koordinaten) –, das Ergebnis, den vollständigen Bericht in der Form, in der er Ihnen angezeigt wurde, den Rechenzeitpunkt, das ausgewertete Datenfenster, die Version unseres Rechenkerns und die verwendete Marktdatenquelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir holen dafür keine Einwilligung ein, und das ist Absicht: Eine Einwilligung, deren Widerruf die bezahlte Hauptleistung abschalten müsste, wäre nicht freiwillig (Art. 7 Abs. 4 DSGVO). Sie können jedes Projekt jederzeit selbst löschen; Ihre Rechte aus Abschnitt 7 bleiben davon unberührt.
Eine einmal gespeicherte Fassung wird nicht nachträglich verändert. Auch das ist Absicht: Ein Bericht, den Sie in der Hand hatten, soll sich nicht rückwirkend ändern, wenn wir später unseren Rechenkern korrigieren.
Zum Abonnement speichern wir die von Stripe vergebenen Kennungen für Kunde und Abonnement, das Ende der bezahlten Laufzeit, den Status und einen etwaigen Kündigungszeitpunkt. Getrennt davon halten wir die Kennungen bereits verarbeiteter Stripe-Zahlungsmeldungen fest, damit dieselbe Meldung nicht zweimal verbucht wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Zahlungsdaten speichern wir nicht – sie liegen bei Stripe (Abschnitt 3).
Probezugang. Statt eines bezahlten Abonnements können Sie einen befristeten kostenfreien Probezugang erhalten. Er läuft technisch über dieselbe Zeile: Wir speichern zusätzlich den Zeitpunkt, zu dem der Probezugang begonnen hat, und – falls Sie über einen Einladungslink gekommen sind – die Kennung dieser Einladung. Die Kennung ist ein aus der Internetadresse des eingeladenen Unternehmens gebildetes Kürzel; sie sagt uns, über welche Einladung ein Zugang genutzt wurde. Stripe ist am Probezugang nicht beteiligt, weil kein Geld fließt. Gehen Sie nach der Probe in ein bezahltes Abonnement über, bleiben beide Angaben stehen – sie belegen, wie das Abonnement zustande gekommen ist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Herkunftskennung unser berechtigtes Interesse an der Erfolgskontrolle der eigenen Ansprache (Art. 6 Abs. 1 lit. f DSGVO).
Ihr Widerspruchsrecht gegen die Herkunftskennung. Sie können der Speicherung der Einladungskennung jederzeit widersprechen – ohne Angabe von Gründen und ohne jeden Nachteil für Ihren Zugang. Eine Nachricht an office@rentabilitaet-pv.de genügt; wir entfernen die Kennung dann, und Ihr Probezugang oder Abonnement läuft unverändert weiter. Dieser Widerspruch ist möglich, weil diese eine Angabe auf unserem berechtigten Interesse beruht und nicht auf der Vertragserfüllung – gegen die übrigen Angaben zum Abonnement greift er deshalb nicht (Art. 21 Abs. 1 DSGVO).
Läuft der Probezugang ab, ohne dass Sie ein Abonnement abschließen, sind Ihre gespeicherten Projekte zunächst nur nicht mehr sichtbar, nicht gelöscht. Gelöscht werden sie einen Monat nach dem Ende des Zugangs (Abschnitt 6). Bis dahin finden Sie alles vor, wenn Sie sich doch entscheiden.
Anmeldebegrenzung. Schlägt eine Anmeldung fehl, speichern wir je einen Eintrag für den verwendeten Benutzernamen und für die vollständige IP-Adresse des Aufrufs, jeweils mit dem Zeitpunkt. Damit begrenzen wir automatisierte Anmeldeversuche – etwa den Fall, dass ein Angreifer ein einzelnes Passwort gegen viele Konten durchprobiert. Diese Einträge werden nach 15 Minuten selbsttätig gelöscht, bei einer erfolgreichen Anmeldung sofort. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO); zugleich ist es eine Sicherheitsmaßnahme nach Art. 32 DSGVO.
Sicherheitsprotokoll. Sicherheitsrelevante Vorgänge an Ihrem Konto halten wir gesondert fest: Registrierung, Bestätigung der Adresse, Anmeldung, fehlgeschlagene Anmeldung, Beginn einer Sperre, Passwortänderung, Löschung des Kontos sowie Aktivierung, Kündigung und Ende des Abonnements. Gespeichert werden Zeitpunkt, Art des Vorgangs, die Kennung Ihres Kontos und die gekürzte Herkunft: Bei IPv4 entfällt das letzte Zahlenfeld, bei IPv6 alles hinter der vierten Gruppe. Nicht gespeichert werden Ihr Passwort, dessen Hash, Links aus unseren E-Mails, Ihre E-Mail-Adresse, die Stripe-Kennungen und die vollständige IP-Adresse. Die Einträge werden nach sieben Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit Art. 32 DSGVO.
Das Sicherheitsprotokoll zu Ihrem Konto können Sie jederzeit selbst einsehen: Es ist in der Selbstauskunft nach Abschnitt 7 enthalten. So erfahren Sie auch, ob jemand versucht hat, sich an Ihrem Konto anzumelden.
Zahlungsdienstleister Stripe: Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd. (Irland) und verbundene Unternehmen. Dabei werden die für die Zahlung erforderlichen Daten (u. a. E-Mail, Zahlungsmittel, Betrag) an Stripe übermittelt und dort eigenverantwortlich verarbeitet; beim Professional-Abonnement zusätzlich die von Ihnen hinterlegte Rechnungsanschrift, damit die Rechnung die Pflichtangaben nach § 14 UStG trägt. Informationen: stripe.com/de/privacy. Eine Übermittlung in Drittländer wird durch Standardvertragsklauseln abgesichert.
E-Mail-Versand: Für den Versand transaktionaler E-Mails (Anmelde-Link/Magic-Link, Bestätigung Ihrer Adresse und Link zum Setzen eines neuen Passworts im Professional-Bereich sowie Kauf-, Abo- und Kündigungsbestätigungen) nutzen wir den Dienst Brevo (Sendinblue SAS, tätig unter der Marke „Brevo", 7 rue de Madrid, 75008 Paris, Frankreich). Dabei wird Ihre E-Mail-Adresse zur Zustellung an diesen Dienst übermittelt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzinformationen: brevo.com/de/legal/privacypolicy.
E-Mail-Postfach und Domain: Das E-Mail-Postfach (office@rentabilitaet-pv.de) sowie die Domain und deren DNS-Verwaltung werden bei der INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland, betrieben; an dieses Postfach gerichtete Nachrichten werden dort verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Hosting: Der Dienst wird auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum in Deutschland gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Zur Berechnung ruft unser Server – nicht Ihr Browser – Daten bei externen Stellen ab. Übermittelt wird dabei nur die von Ihnen eingegebene Standortangabe (z. B. Postleitzahl oder Koordinaten), nicht Ihre Identität:
Die Umrechnung der Postleitzahl in Koordinaten erfolgt lokal auf unserem Server aus einer offline vorgehaltenen Tabelle (Quelle: GeoNames, CC BY 4.0) – dabei werden keine Daten an Dritte übermittelt. Beide oben genannten Dienste (PVGIS, SMARD) werden innerhalb der EU/des EWR betrieben (PVGIS in der EU, SMARD in Deutschland); es findet keine Übermittlung in ein Drittland statt. Übermittelt wird dabei nur die Standortangabe (Koordinaten bzw. Marktdaten-Abruf ohne Standort), nicht Ihre IP-Adresse oder Identität.
Auf der Ergebnisseite des Eigenheim-Rechners zeigen wir als „Anzeige" gekennzeichnete Partnerangebote. Beides sind einfache Verweise (Links):
Für beide gilt:
Nach dem Klick verlassen Sie unsere Website. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des Partners; dieser kann dort eigene Cookies setzen und Daten verarbeiten. Wenn Sie dort ein Formular ausfüllen, geschieht das ausschließlich in dessen Verantwortung. Transparenzhinweis: Für Anfragen, die über diesen Verweis zustande kommen, erhalten wir eine Vergütung. Für Sie entstehen dadurch keine Kosten, und auf das Rechenergebnis hat es keinen Einfluss.
Bestell-, Zahlungs- und Rechnungsdaten werden für die Dauer gesetzlicher Aufbewahrungspflichten (handels- und steuerrechtlich bis zu 10 Jahre) gespeichert. Abodaten bis zur Beendigung des Abos und Ablauf etwaiger Fristen. Server-Protokolle werden nach sieben Tagen gelöscht.
Für den Professional-Zugang laufen diese Fristen, und ein täglicher Lauf setzt sie durch:
Von unseren Datenbanken erstellen wir täglich eine verschlüsselte Sicherung und halten die Stände der letzten 14 Tage vor. Eine Löschung wirkt im laufenden Betrieb sofort; in den Sicherungen läuft der gelöschte Stand bis zu 14 Tage nach. Die Sicherungen dienen ausschließlich der Wiederherstellung nach einem Ausfall.
Nicht von der Löschung erfasst sind Rechnungs- und Buchungsdaten: Sie unterliegen der steuerlichen Aufbewahrungspflicht (§ 147 AO) und werden für nichts anderes verwendet. Im Übrigen löschen wir Daten, sobald der Zweck entfällt.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz- Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannte Adresse.
Als angemeldeter Professional-Kunde brauchen Sie dafür keine Anfrage zu stellen: In der Kontoverwaltung können Sie alle zu Ihrem Konto gespeicherten Daten als Datei herunterladen (Auskunft nach Art. 15 und Übertragbarkeit nach Art. 20 in einem) und Ihr Konto dort selbst löschen. Der Download enthält auch Ihre gespeicherten Projekte mit allen Fassungen, die Angaben zu Ihrem Abonnement oder Probezugang und das Sicherheitsprotokoll zu Ihrem Konto. Nicht enthalten sind die Einträge der Anmeldebegrenzung: Sie bestehen nur 15 Minuten, und was von ihnen bleibt, steht ohnehin im Sicherheitsprotokoll. Ihr Passwort-Hash ist bewusst nicht enthalten: Er ist ein Sicherheitsmerkmal und keine Auskunft über Sie.
Die Nutzung des kostenlosen Rechners ist ohne Angabe personenbezogener Daten möglich. Für Kauf und Abo ist die Angabe der E-Mail-Adresse und der Zahlungsdaten erforderlich; ohne sie kann der Vertrag nicht abgewickelt werden. Für den Professional-Zugang sind zusätzlich Benutzername und Passwort erforderlich, für eine Rechnung mit den Pflichtangaben nach § 14 UStG außerdem Ihre Rechnungsanschrift. Ihre Projekte speichern wir nur, wenn Sie sie speichern – der Rechner selbst ist auch mit Konto ohne Speichern benutzbar.