Comparisun Datenschutzerklärung

Die wichtigsten Punkte

• Verantwortlicher: Luxa Energy LTD, Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, ist der Verantwortliche für Ihre Personendaten bei Comparisun nach der EU-DSGVO, der UK-GDPR und dem revidierten Schweizerischen Bundesgesetz über den Datenschutz (revDSG).
• Unsere Unternehmensgruppe installiert auch Solaranlagen, als Luxa Energy, dessen Angebote neben Angeboten anderer Installateure auf Comparisun erscheinen. Abschnitt 1 erläutert dies.
• Wenn Sie eine Bestellung aufgeben, wird der von Ihnen gewählte Installateur zu einem separaten Verantwortlichen für die zur Ausführung der Bestellung benötigten Bestelldaten. Abschnitt 6 erklärt, wer wofür zuständig ist, auch bei Bestellungen bei Luxa Energy.
• Wir erheben die von Ihnen im Rechner gemachten Angaben (einschliesslich, sofern Sie dies zulassen, Ihres genauen Standorts), Konto- und Bestelldaten sowie, bei Bestellungen, Identitäts- und Immobiliendokumente wie Ausweis, Rechnungen und Grundbuchauszüge.
• Wir verwenden Ihre Daten, um Schätzungen zu erstellen, Ihnen Angebote anzuzeigen, Ihre Bestellung zu bearbeiten, die Nutzung von Comparisun zu messen und, mit Ihrer Zustimmung, für Marketing. Rangfolge und Schätzungen sind automatisiert, aber regelbasiert, kein Profiling mit rechtlicher oder ähnlich bedeutsamer Wirkung auf Sie (Abschnitt 4).
• Sie haben das Recht auf Zugang, Berichtigung, Löschung und Export Ihrer Daten sowie das Recht, bestimmten Verwendungen zu widersprechen. Abschnitt 9 erklärt, wie Sie diese ausüben. Wir prüfen, dass eine Anfrage tatsächlich von Ihnen stammt, bevor wir sie bearbeiten.
• Länderspezifische Abschnitte für die Schweiz und das Vereinigte Königreich befinden sich am Ende.

---

1. Wer wir sind und was wir tun

Luxa Energy LTD (Private company limited by shares), eingetragener Sitz an Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, eingetragen unter HE 482253 bei Registrar of Companies and Intellectual Property, Nicosia ("wir", "uns"), betreibt Comparisun, eine Website, auf der Sie Angebote für Solaranlagen vergleichen können.

Unsere Unternehmensgruppe installiert auch Solaranlagen, als Luxa Energy. Die eigenen Angebote von Luxa Energy werden auf Comparisun neben Angeboten anderer Installateure angezeigt, die Raysly nutzen und sich für die Listung entschieden haben.

Heute sind Luxa Energy und Luxa Energy LTD dieselbe juristische Person. Luxa Energy LTD ist Verantwortlicher sowohl für den Vergleichsdienst Comparisun als auch für jede bei Luxa Energy aufgegebene Bestellung. Sobald und falls Luxa Energy zu einem separaten, mit Luxa Energy LTD durch gemeinsames Eigentum verbundenen Unternehmen wird (anstatt selbst Betreiber von Comparisun zu sein), besteht Ihr Bestellvertrag direkt mit Luxa Energy; Luxa Energy wird für diese Bestellung unabhängiger Verantwortlicher sein, und die Weiterleitung Ihrer Anfrage durch Luxa Energy LTD an Luxa Energy wird eine Offenlegung von Verantwortlichem zu Verantwortlichem sein, auf derselben Grundlage wie bei jedem anderen Installateur, der einen Lead über Raysly erhält. Die Nutzungsbedingungen (Abschnitt 3.2) und unsere Seite So funktioniert Comparisun (Abschnitt 5) beschreiben diese Beziehung gleichlautend.

Wir sind Verantwortlicher für Ihre Personendaten für die in dieser Erklärung beschriebenen Zwecke, ausser wo Abschnitt 6 einen Installateur als Verantwortlichen bezeichnet.

Datenschutzkontakt: support@comparisun.net. Wir haben keinen Datenschutzbeauftragten bestellt.

UK-Vertreter: siehe Abschnitt 16.

2. Anwendungsbereich

Diese Erklärung erfasst Personendaten, die wir über Comparisun verarbeiten: die öffentliche Website, den Rechner, Ihr Konto (sofern Sie eines erstellen) und den Bestellprozess. Sie erfasst nicht die separate Partnerportal-Plattform Raysly, die ihre eigene Datenschutzerklärung hat, noch die Website eines unabhängigen Installateurs, die ihre eigene Datenschutzerklärung hat.

3. Personendaten, die wir erheben, und wozu

Die untenstehende Tabelle gruppiert die von uns erhobenen Personendaten nach dem Vorgang, aus dem sie stammen, wofür wir sie verwenden und auf welche Rechtsgrundlage wir uns stützen (Art. 6 DSGVO / UK-GDPR; für die Schweiz wird das nächstliegende revDSG-Konzept genannt, da dieses keine geschlossene Liste von Rechtsgrundlagen im selben Sinn kennt).

Vorgang	Erhobene Daten	Zweck	Rechtsgrundlage
Rechner / Schätz-Tool	Stromrechnungsbetrag oder Verbrauch, E-Fahrzeug-Besitz/Pläne, Objektart, Eigentumsstatus, Dachtyp, Haushaltsgrösse und Wohnfläche (optional), Heizungsangaben (optional), Ihre angegebenen Prioritäten (z. B. niedrigste Anfangskosten), Adresse und Adressbestandteile, genaue GPS-Koordinaten (nur wenn Sie den Standortzugriff erlauben), ein von Ihnen auf einer Karte gezeichneter Dachumriss	Erstellung einer Schätzung zu Anlagengrösse und Einsparungen; Anzeige vergleichbarer Angebote	Vertrag (auf Ihre Anfrage vor Vertragsschluss unternommene Schritte, Art. 6(1)(b)). Der genaue GPS-Standort wird nur ausgelesen, nachdem Sie ihn in der Berechtigungsabfrage Ihres Browsers erlaubt haben, und Sie können stattdessen eine Adresse eingeben
Adress-Autovervollständigung & Satellitenbilder	von Ihnen eingegebener Adresstext; Koordinaten; ein Satellitenbild Ihrer Liegenschaft	Nachschlagen Ihrer Adresse; Schätzung von Dachfläche und Solarpotenzial über Kartografie- und Solardaten-Anbieter Dritter (Abschnitt 5)	Vertrag (Art. 6(1)(b))
Angebot speichern/versenden	E-Mail-Adresse (erforderlich), Name (optional)	Speicherung Ihres Angebots für 30 Tage und Zusendung auf Anfrage; Protokollierung der Anfrage mit Ihrer IP-Adresse und Ihrem Browsertyp in einem Sicherheitsprotokoll	Ihre Anfrage (Art. 6(1)(b)); Sicherheitsprotokoll: berechtigtes Interesse an der Missbrauchsverhinderung (Art. 6(1)(f))
Konto und Anmeldung	E-Mail-Adresse; Nutzung des Magic Links; Geräte-/Sitzungsmetadaten (IP-Adresse, User-Agent)	Ermöglicht Ihnen die Anmeldung und den Zugriff auf gespeicherte Angebote und Bestellungen; Sicherung Ihres Kontos	Vertrag (Art. 6(1)(b)) / berechtigtes Interesse an der Kontosicherheit (Art. 6(1)(f))
Bestellung / Checkout	Vollständiger Name, E-Mail, Telefon, Adresse, ob Sie als Unternehmen bestellen (Firmenname, MWST-/Steuer-ID soweit anwendbar); die obigen Rechnerdaten, in Ihre Bestellung kopiert; Ihre gewählte Anlage und der offerierte Preis; Marketingpräferenz	Bearbeitung Ihrer Bestellung; Weiterleitung der zur Ausführung nötigen Daten an den von Ihnen gewählten Installateur (siehe Abschnitt 6); Versand von Bestellbestätigungen und Statusaktualisierungen	Vertrag (Art. 6(1)(b)); Marketingpräferenz beruht auf Einwilligung (Art. 6(1)(a))
Identitäts- und Immobiliendokumente	Nationale Identitätskarte oder Reisepass (Zypern, UK, Schweiz); Aufenthaltsbewilligung (nicht-schweizerische Ansässige in der Schweiz); Stromrechnungen (bis zu 12 Monate, je nach Land); Eigentumsnachweis oder ein Grundbuchauszug; Netzanschluss- oder Bewilligungsgesuche; Gebäudeversicherungs- oder Energieausweisdokumente, je nach Land	Vom Installateur (oder von uns, bei Bestellungen bei Luxa Energy) benötigt, um Ihre Anlage zu planen, zu bewilligen, Subventionen dafür zu beantragen und zu installieren, sowie zur Einhaltung der eigenen gesetzlichen und regulatorischen Pflichten des Installateurs	Vertrag (Art. 6(1)(b)), begrenzt auf die für Ihre Bestellung und Ihr Land tatsächlich benötigten Dokumente. Wo Luxa Energy Verkäufer ist, zusätzlich dessen eigene gesetzliche Pflichten (Art. 6(1)(c)), z. B. Buchführungsunterlagen. Die eigenen gesetzlichen Pflichten eines Installateurs sind dessen Rechtsgrundlage, nicht unsere.
Telefonverifizierung	Telefonnummer; Einmalcode	Bestätigung Ihrer Telefonnummer vor bestimmten Bestellungen, sofern vom Installateur verlangt	Vertrag (Art. 6(1)(b))
Kontakt-/Anfrageformulare	Name, E-Mail, Telefon (optional), Ihre Nachricht, die Seite/Region, auf der Sie waren, Ihre IP-Adresse	Beantwortung Ihrer Anfrage	Berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen (Art. 6(1)(f))
Hochladen eines Konkurrenzangebots	Das von Ihnen hochgeladene oder per E-Mail weitergeleitete Angebotsdokument; darin enthaltene Personendaten, einschliesslich Daten über Mitarbeitende des anderen Installateurs	Vergleich mit anderen Angeboten für Sie; auf Ihren Wunsch Anzeige an Installateure (Abschnitt 8); bestimmte Felder tragen, nach der in Abschnitt 8 beschriebenen Verarbeitung, zu einem aggregierten Marktdatensatz bei	Vergleich für Sie: Ihre Anfrage (Art. 6(1)(b)). Anzeige an Installateure: Ihre Einwilligung, die Sie pro Angebot geben und widerrufen können (Art. 6(1)(a)). Marktdatensatz: unser berechtigtes Interesse an der Veröffentlichung aggregierter Marktpreise (Art. 6(1)(f)); wir sind der Ansicht, dass dies nicht durch Ihre Interessen überwogen wird, da sowohl Ihre Identität als auch die des anderen Installateurs vor Erstellung des Datensatzes entfernt werden (Abschnitt 8)
Analyse und Produktnutzung	Aufgerufene Seiten, Seitentitel, Referrer- und Kampagnenparameter (UTM), Browsersprache, Sitzungskennungen, Geräte- und Browserinformationen, Test-Variantenzuweisungen und, mit Ihrer Einwilligung, Analyse-Cookie-Kennungen. Wenn Sie ein Kontakt- oder Anfrageformular absenden, ein Angebot speichern, Interesse an einer Region registrieren, sich anmelden oder eine Bestellung aufgeben, protokolliert unser Produktanalyse-Anbieter dieses Ereignis verknüpft mit Ihrer E-Mail-Adresse (und, bei Bestellungen, Ihrem Namen)	Verständnis der Nutzung von Comparisun, Messung von Conversions und Verbesserung des Angebots	Analyse-Cookies und ähnliche Technologien: Einwilligung (Art. 6(1)(a)), siehe Cookie-Richtlinie. Serverseitige Ereignisse und unser eigenes Seitenaufruf-Protokoll: unser berechtigtes Interesse am Verständnis der Nutzung von Comparisun und an der Messung der von Ihnen angeforderten Handlungen (Art. 6(1)(f)). Diese serverseitigen Ereignisse sind an eine einweg-pseudonymisierte, von Ihrer E-Mail-Adresse abgeleitete Kennung geknüpft, nie an Ihre rohe E-Mail-Adresse, sodass unser Analyse-Anbieter sie nicht zurücklesen kann
Registrierung von Interesse an einer Region	E-Mail-Adresse und Land	Benachrichtigung, wenn Comparisun in Ihrem Land verfügbar wird; die E-Mail-Adresse wird derzeit nur in unserem Produktanalyse-Tool gehalten	Ihre Anfrage (Art. 6(1)(b)).
Live-Chat	Ihre Chat-Nachrichten und ein von Ihnen angegebener Name, E-Mail oder Telefon	Beantwortung Ihrer Fragen auf Angebotsseiten	Berechtigtes Interesse an der Beantwortung an Sie (Art. 6(1)(f))
Zusätzliche Kontofunktionen	Support-Tickets und Anhänge; Benachrichtigungspräferenzen; Browser-Push-Benachrichtigungsabonnement (Endpunkt, Schlüssel, Browsertyp)	Bereitstellung von Support und Versand der von Ihnen aktivierten Benachrichtigungen	Vertrag (Art. 6(1)(b)); Push-Benachrichtigungen: Ihre Einwilligung über die Browserabfrage (Art. 6(1)(a))
Sicherheits- und Diensteprotokolle	IP-Adresse, Browsertyp, aus Ihrer IP-Adresse abgeleiteter ungefährer Standort (Land, Stadt), Anmelde- und Sitzungsprotokolle, Kopien der Ihnen gesendeten E-Mails	Aufrechterhaltung der Sicherheit von Konten und Dienst, Untersuchung von Missbrauch und Fehlern, Nachweis der versendeten Inhalte	Berechtigtes Interesse an Sicherheit und der Bearbeitung von Ansprüchen (Art. 6(1)(f))
Cookies und ähnliche Technologien	Siehe unsere Cookie-Richtlinie	Wie dort beschrieben	Einwilligung oder unbedingt erforderlich (ePrivacy/PECR-Ausnahme; Art. 6(1)(f) für die damit verbundene Verarbeitung)

Müssen Sie uns Ihre Daten geben? Sie müssen Comparisun nicht nutzen. Der Rechner benötigt einen Rechnungsbetrag oder eine Verbrauchsangabe, um zu funktionieren. Für eine Bestellung sind Name, E-Mail, Telefon und Adresse erforderlich, und der Installateur kann die oben genannten Dokumente verlangen; ohne diese kann die Bestellung nicht bearbeitet werden. Alles Übrige ist optional.

Woher Ihre Daten stammen. Grösstenteils von Ihnen. Wir erhalten ausserdem Daten vom Installateur, der Ihre Bestellung bearbeitet (z. B. Statusaktualisierungen), sowie von Kartografie- und Solardaten-Anbietern über Ihre Liegenschaft (Satellitenbilder, Dach- und Ertragsdaten).

Wir erheben im Rahmen keines Comparisun-Bestellvorgangs wissentlich besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten). Sollte je ein länderspezifischer Bestellschritt eingeführt werden, der solche Daten anfragen könnte (z. B. eine gesundheitsbezogene Barrierefreiheitsanpassung), werden wir diese Erklärung aktualisieren und vor der Erhebung eine gültige Bedingung nach Art. 9(2) bestimmen.

4. Automatisierte Verarbeitung, Rangfolge und Schätzungen

4.1 Wie Angebote eingeordnet werden. Comparisun ordnet und sortiert Angebote nach einer regelbasierten Methode (Preis, ein garantiebasierter Qualitätswert und ein kombinierter "Best-Value"-Wert); es setzt kein maschinelles Lernen ein und trifft keine Vorhersagen über Sie persönlich zur Bestimmung der Rangfolge. Die vollständige Beschreibung der Rangfolgemethode, einschliesslich der Behandlung der eigenen Angebote von Luxa Energy, finden Sie auf unserer Seite Wie Comparisun funktioniert.

4.2 Schätzungen. Die Ihnen angezeigten Einsparungs-, Kosten- und IRR-Werte werden durch eine regelbasierte Berechnung aus Ihren Angaben und Drittdatenquellen erstellt; kein automatisiertes System entscheidet, ob Ihnen ein Vertrag, ein Preis oder eine Förderung angeboten wird — diese Entscheidungen trifft der Installateur bzw., bei Förderungen, die zuständige Behörde.

4.3 Keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung. Wir verwenden Ihre Personendaten nicht, um ohne menschliche Beteiligung eine Sie betreffende Entscheidung zu treffen, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO. Sollte sich dies ändern, werden wir diese Erklärung aktualisieren und Ihnen die nach Art. 22(3) und Art. 13(2)(f)/14(2)(g) DSGVO erforderlichen Informationen geben, einschliesslich Ihres Rechts auf menschliche Überprüfung.

5. Mit wem wir Ihre Daten teilen

5.1 Installateure. Wenn Sie eine Bestellung aufgeben, teilen wir die in Abschnitt 3 beschriebenen Bestelldaten mit dem von Ihnen gewählten Installateur, damit dieser Ihre Bestellung ausführen kann. Siehe Abschnitt 6 dazu, wer nach der Weitergabe Verantwortlicher für diese Daten ist.

5.2 Auftragsbearbeiter (Dienstleister, die in unserem Auftrag handeln). Wir setzen Drittdienstleister zum Betrieb von Comparisun ein, unter anderem für Hosting und Datenbanken, Dateispeicherung, E-Mail- und SMS-Versand, Live-Chat, zahlungsbezogene Dienste, Adressabfrage und Kartografie, Satelliten- und Solar-Ertragsdaten, Bot-Schutz, Fehlerüberwachung und Produktanalyse. Die aktuelle Liste dieser Dienstleister können Sie bei uns unter support@comparisun.net anfordern.

5.2a KI-Tools zum Auslesen hochgeladener Angebote. Wenn Sie das Angebot eines Konkurrenten hochladen, können wir einen KI-Textextraktionsdienst einsetzen, um Preise und Produkte daraus auszulesen, nachdem zuvor E-Mail-Adressen, Telefonnummern und Postleitzahlen entfernt wurden. Diese Funktion ist ausgeschaltet, solange wir sie nicht aktivieren. Bevor wir sie einschalten, werden wir diese Erklärung aktualisieren, den Anbieter nennen und bestätigen, dass er als unser Auftragsbearbeiter handelt, Ihre Daten nicht zum Training seiner Modelle verwendet und Daten ausserhalb des EWR nur unter den Garantien nach Abschnitt 7 erhält.

5.3 Analyse und Werbung. Mit Ihrer Einwilligung setzen wir die in unserer Cookie-Richtlinie beschriebenen Analyse-Tools ein. Einige dieser Tools werden von Unternehmen ausserhalb der EU/UK/Schweiz bereitgestellt; siehe Abschnitt 7 dazu, wie wir damit umgehen.

5.4 Behörden. Wir können Personendaten an ein Gericht, eine Regulierungsbehörde, eine Steuerbehörde oder eine Strafverfolgungsbehörde weitergeben, wo wir gesetzlich dazu verpflichtet sind.

5.5 Wir verkaufen Ihre Personendaten nicht. Wir verkaufen Ihre Personendaten nicht an Dritte für deren eigene Marketingzwecke. Wir teilen sie mit Installateuren nur wie in den Abschnitten 5.1, 6 und 8 beschrieben.

6. Wer Verantwortlicher ist — Comparisun und der Installateur

Dies ist eine häufige Quelle von Missverständnissen, daher legen wir es ausdrücklich dar:

• Bevor Sie eine Bestellung aufgeben: Luxa Energy LTD ist alleiniger Verantwortlicher für die Daten, die Sie uns im Rechner, in Ihrem Konto und in einem gespeicherten Angebot geben.
• Wenn Sie bei einem Installateur bestellen, der Raysly nutzt und sich für die Listung entschieden hat: Luxa Energy LTD bleibt Verantwortlicher für die Daten bis zu dem Zeitpunkt, an dem wir sie an den Installateur weitergeben (z. B. die Tatsache, dass eine Bestellung aufgegeben wurde, sowie die Bestelldaten selbst), einschliesslich. Ab dem Zeitpunkt, an dem der Installateur Ihre Bestellung erhält, ist der Installateur ein separater, unabhängiger Verantwortlicher für die zur Ausführung Ihrer Bestellung benötigten Daten (Offerte, Bewilligung, Installation, Rechnungsstellung und jede Förderanmeldung), da er selbständig entscheidet, wie er sie für diese Zwecke verwendet. Ab diesem Zeitpunkt gilt die eigene Datenschutzerklärung des Installateurs für dessen Verarbeitung. Wo der Installateur unsere Software zur Verwaltung Ihrer Bestellung nutzt (z. B. um Ihre Dokumente einzusehen oder Ihnen Status-E-Mails und -SMS zu senden), führen und verarbeiten wir diese Daten auch im Auftrag des Installateurs, als dessen Auftragsbearbeiter. Angebote auf Comparisun stammen nur von Luxa Energy und von Installateuren, die Raysly nutzen und sich für die Listung entschieden haben; der Empfänger jeder Bestellung ist daher stets einer der beiden hier beschriebenen.
• Wenn Sie bei Luxa Energy bestellen: Heute sind Luxa Energy und Luxa Energy LTD dieselbe juristische Person, sodass Luxa Energy LTD durchgehend Verantwortlicher bleibt, sowohl für den Vergleichsdienst als auch für die Ausführung Ihrer Bestellung. Sobald und falls Luxa Energy zu einem separaten, mit Luxa Energy LTD durch gemeinsames Eigentum verbundenen Unternehmen wird, wird es für die Ausführung zu einem separaten, unabhängigen Verantwortlichen, in gleicher Weise wie jeder andere Installateur, der einen Lead über Raysly erhält, und die Weiterleitung Ihrer Anfrage durch Luxa Energy LTD ist eine Offenlegung von Verantwortlichem zu Verantwortlichem.
• Analyse- und Hosting-Anbieter sowie andere in Abschnitt 5.2 aufgeführte Auftragsbearbeiter handeln für die in dieser Erklärung beschriebenen Zwecke in unserem Auftrag als Auftragsbearbeiter, nicht als separate Verantwortliche.

7. Internationale Datenübermittlungen

Einige unserer Auftragsbearbeiter befinden sich ausserhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder der Schweiz oder verarbeiten Daten dort. Ist dies der Fall, stützen wir uns auf eine der folgenden Garantien: einen Angemessenheitsbeschluss für das Zielland; die EU-Standardvertragsklauseln (und, für Übermittlungen ins UK, den UK International Data Transfer Addendum) zusammen mit einer Transferfolgenabschätzung; oder Ihre ausdrückliche Einwilligung für eine bestimmte Übermittlung. Sie können unter support@comparisun.net eine Kopie der von uns verwendeten Garantien anfordern.

8. Hochgeladene Konkurrenzangebote und der anonymisierte Marktdatensatz

Wenn Sie uns das Solarangebot eines Konkurrenten hochladen oder weiterleiten, damit wir es vergleichen können, entfernen wir automatisch E-Mail-Adressen, Telefonnummern und Postleitzahlen, bevor wir es weiterverarbeiten. Anderer Text, wie Namen, wird nicht automatisch entfernt.

Marktdaten. Ein bestätigtes Angebot kann zu einem Datensatz in einem aggregierten Marktdatensatz beitragen, der keine Nutzerkennung enthält, nur den Monat (nicht den Tag) und den Namen des Installateurs in einwegverschlüsselter (gehashter) Form. Wir verwenden diesen, um Marktmedianpreise öffentlich und gegenüber Installateuren anzuzeigen, und nur, wenn mindestens fünf Angebote zusammengefasst werden.

Anzeige Ihres Angebots an Installateure. Sie können sich dafür entscheiden, ein hochgeladenes Angebot mit Installateuren zu teilen. Tun Sie dies, wird es jedem Installateur angezeigt, der eine Anfrage oder Bestellung von Ihnen erhalten hat oder später erhält, nicht nur einem. Diese Installateure wissen, dass es sich um Ihr Angebot handelt. Je nach der von Ihnen gewählten Option sehen sie entweder nur zusammenfassende Werte (wie Preis pro kWp und Rang) oder das vollständige Dokument, einschliesslich Positionen und dem Namen des anderen Installateurs. Sie können dies jederzeit für die Zukunft widerrufen, in Ihrem Konto oder durch Kontaktaufnahme mit uns unter support@comparisun.net.

9. Ihre Rechte und wie wir mit Anfragen umgehen

9.1 Ihre Rechte. Vorbehaltlich der Bedingungen und Ausnahmen im anwendbaren Recht haben Sie das Recht auf: Zugang zu den über Sie gespeicherten Personendaten; Berichtigung unrichtiger Daten; Löschung Ihrer Daten; Einschränkung bestimmter Verarbeitung oder Widerspruch dagegen; Erhalt einer übertragbaren Kopie der von Ihnen bereitgestellten Daten; und Widerruf einer Einwilligung jederzeit, wo die Verarbeitung auf Einwilligung beruht (dies berührt nicht die Rechtmässigkeit der Verarbeitung vor dem Widerruf).

9.2 Herunterladen Ihrer Daten. Wenn Sie ein Konto haben, können Sie eine einzelne ZIP-Datei mit einer Kopie der über Sie gespeicherten Personendaten sowie aller von Ihnen hochgeladenen Dateien direkt unter Ihr Konto → Datenschutz & Daten herunterladen — es gibt keinen per E-Mail zugesandten Link und keine Wartezeit; das Archiv wird direkt von der Seite heruntergeladen. Wenn Sie kein Konto haben, können Sie unter /privacy/my-data eine Kopie anfordern; dort wird Ihre Identität mittels eines per E-Mail zugesandten, einmal verwendbaren Links bestätigt, bevor etwas freigegeben wird. Die ZIP-Datei enthält ein Verzeichnis, das genau auflistet, was enthalten ist und was bewusst ausgeschlossen wurde. Nie enthalten: Ihr Passwort oder andere Zugangsdaten, Sicherheits-Tokens oder Schlüssel, Daten anderer Personen oder mit anderen Kunden geteilte Dateien. Wenn Sie für einen Lead eine inhaltsblinde (Zero-Knowledge-)Verschlüsselung verwenden, ist dessen Inhalt genau so im Archiv enthalten, wie wir ihn speichern — verschlüsselt und für uns oder für Sie ausserhalb des Tools, das Ihren Schlüssel hält, nicht lesbar. Grenzen: Sie können bis zu 5 Mal pro Stunde herunterladen; wäre Ihr Archiv grösser als 500 MB, kontaktieren Sie uns unter support@comparisun.net und wir stellen es Ihnen direkt bereit.

9.3 Löschen Ihres Kontos. Sie können Ihr Konto jederzeit an derselben Stelle löschen, und dies ist nie davon abhängig, dass Sie zuvor Ihre Daten herunterladen. Die Löschung ist auf 30 Tage später terminiert, und Sie können sie jederzeit innerhalb dieser Frist widerrufen. Nach Ablauf der 30 Tage löschen wir Ihre Personendaten aus unseren Systemen, einschliesslich hochgeladener Dokumente, vorbehaltlich der Ausnahmen in 9.3a unten.

9.3a Ausnahmen von der Löschung. Auch nach Löschung Ihres Kontos behalten wir, anonymisiert soweit der Aufbewahrungszweck dies zulässt: Rechnungen, Quittungen und Bestellungs-Finanzunterlagen für 10 Jahre, die gesetzliche Buchführungsaufbewahrungsfrist, die wir in jedem Land anwenden, in dem wir tätig sind; den Nachweis dessen, was Sie akzeptiert oder wozu Sie Ihre Einwilligung gegeben haben, sowie den Nachweis der Löschung selbst (Abschnitt 9.6), für dieselben 10 Jahre; und eine minimale Sperrmarkierung, damit wir wissen, Sie nicht erneut zu kontaktieren. Für eine kurze zusätzliche Zeitspanne bleiben Kopien Ihrer Daten, die nur in Datenbank-Backups existieren, bestehen, bis diese Backups im gewöhnlichen Rotationsverfahren überschrieben werden (Abschnitt 11). Wenn Sie im Rahmen einer Bestellung bei einem Installateur ein Dokument hochgeladen haben, ist dieses Dokument in Ihrem Download enthalten, wird aber durch die Löschung Ihres eigenen Kontos nicht gelöscht — der Installateur ist separater Verantwortlicher für diese Bestelldaten (Abschnitt 6). Um dessen Löschung zu erwirken, wenden Sie sich direkt an diesen Installateur oder kontaktieren Sie uns unter support@comparisun.net, und wir leiten Ihre Anfrage weiter.

9.4 Überprüfung Ihrer Identität. Um Ihre Daten davor zu schützen, an eine Person offengelegt oder auf deren Verlangen gelöscht zu werden, die sich als Sie ausgibt, überprüfen wir die Identität jedes Antragstellers, bevor wir eine Anfrage bearbeiten — beispielsweise durch Bestätigung der Anfrage von der mit Ihrem Konto verknüpften E-Mail-Adresse oder über den in 9.2 beschriebenen, per E-Mail bestätigten Link für Personen ohne Konto. Wir sind bestrebt, innert eines Monats zu antworten, verlängerbar um weitere zwei Monate bei komplexen Anfragen, wie es DSGVO/UK-GDPR erlauben.

9.5 Ihr Widerspruchsrecht. Stützen wir uns auf berechtigte Interessen (Art. 6(1)(f)), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, und wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen oder die Daten für Rechtsansprüche benötigen. Sie können jederzeit ohne Angabe von Gründen der Direktwerbung widersprechen, und wir stellen die Verwendung Ihrer Daten für diesen Zweck dann ein.

9.6 Nachweis Ihrer Zustimmungen. Wo unsere Nutzungsbedingungen oder ein Kontrollkästchen bzw. eine Schaltfläche Sie bitten, etwas zu akzeptieren oder zu bestätigen (z. B. die Annahme der Nutzungsbedingungen oder die Ermächtigung, ein hochgeladenes Angebot mit Installateuren zu teilen), führen wir einen manipulationssicheren Nachweis dieser Handlung: welche Version des Dokuments Sie akzeptiert haben, einen Hash des Ihnen genau gezeigten Textes, Datum und Uhrzeit sowie technische Nachweise wie eine pseudonymisierte Geräte-/Sitzungsreferenz. Dieser Nachweis speichert weder Ihren Namen noch Ihre E-Mail-Adresse direkt; er ist über eine gekeyte, einweg-verschlüsselte Referenz mit Ihrem Konto verknüpft, die ohne unseren separaten Schlüssel nicht umkehrbar ist. Wir bewahren diesen Nachweis für mindestens 10 Jahre auf, da er unser Beleg dafür ist, wozu Sie zugestimmt haben, und zur Verteidigung oder Geltendmachung eines Rechtsanspruchs benötigt werden kann; bitten Sie uns später, Ihr Konto zu löschen, löschen wir die persönliche Verknüpfung zum Nachweis, behalten jedoch den Nachweis selbst, der dann nicht mehr mit Ihnen in Verbindung gebracht werden kann (Art. 17(3)(e) DSGVO).

9.7 Beschwerden. Sie können sich auch bei einer Datenschutzbehörde beschweren. Siehe Abschnitt 14 und die Länderabschnitte unten.

10. Kinder

Comparisun ist für Erwachsene bestimmt, die berechtigt sind, einen Vertrag über den Kauf einer Solaranlage einzugehen. Wir erheben nicht wissentlich Personendaten von Kindern und fragen weder nach dem Alter noch überprüfen wir es. Erfahren wir, dass ein Kind uns Personendaten ohne die erforderliche Einwilligung gegeben hat, löschen wir diese.

11. Aufbewahrung

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, unter Berücksichtigung von:

• Gespeicherte Angebote, die Sie nicht in eine Bestellung umgewandelt haben: 30 Tage aufbewahrt, dann automatisch gelöscht.
• Gelöschte Konten: Die Löschung ist auf 30 Tage nach Ihrer Anfrage terminiert (Abschnitt 9.3); nach deren Ausführung löschen wir Ihre Personendaten, einschliesslich hochgeladener Dokumente, ausser den unten aufgeführten Posten.
• Backups: Gelöschte Daten können bis zu 365 Tage in unseren Datenbank-Backups verbleiben, bis diese Backups im gewöhnlichen Rotationsverfahren überschrieben werden; wir stellen sie nicht in Live-Systeme zurück, ausser zur Wiederherstellung nach einem Vorfall.
• Rechnungen, Quittungen und Buchführungsunterlagen: aufbewahrt für 10 Jahre, die gesetzliche Buchführungsaufbewahrungsfrist, die wir in jedem Land anwenden, in dem wir tätig sind, in anonymisierter Form, sobald sie für keinen anderen Zweck mehr benötigt werden.
• Nachweis Ihrer Zustimmungen und Einwilligungen: aufbewahrt wie in Abschnitt 9.6 beschrieben, in einer Form, die nach Löschung Ihres Kontos nicht mehr mit Ihnen verknüpft ist.
• Von Ihnen hochgeladene Dokumente (Ausweis, Rechnungen, Grundbuchauszüge usw.): aufbewahrt, solange dies zur Ausführung Ihrer Bestellung und zur Erfüllung der gesetzlichen Aufbewahrungspflichten des Installateurs (oder, bei Bestellungen bei Luxa Energy, unserer eigenen) erforderlich ist, danach zusammen mit dem Rest Ihrer Kontodaten bei Löschung gelöscht.
• Analysedaten: wie in unserer Cookie-Richtlinie beschrieben.
• Sicherheits- und Dienstprotokolle (Anmelde- und Sitzungsdaten, Kopien der E-Mails, die wir Ihnen senden, sowie Prüfprotokolle): Für diese Aufzeichnungen besteht noch keine feste Aufbewahrungsfrist. Wir verwenden sie ausschliesslich, um die Sicherheit des Dienstes zu gewährleisten und um Rechtsansprüche geltend zu machen oder abzuwehren.

12. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Massnahmen ein, einschliesslich Verschlüsselung bestimmter Daten bei Speicherung und Übermittlung, Zugriffskontrollen und Überwachung. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können absolute Sicherheit nicht garantieren.

13. Wechsel des Verantwortlichen / Unternehmensübertragung

Überträgt Luxa Energy LTD das gesamte oder einen Teil des Comparisun betreibenden Geschäfts auf ein anderes Unternehmen — z. B. im Rahmen einer Konzernumstrukturierung, Fusion oder eines Verkaufs —, können Ihre Personendaten im Rahmen dieser Transaktion an den neuen Betreiber übertragen werden, soweit dessen fortgesetzte, unveränderte Nutzung mit den in dieser Erklärung beschriebenen Zwecken vereinbar ist.

Geschieht dies, teilen wir (oder der neue Betreiber) Ihnen mit, wer der neue Verantwortliche ist, wie Sie ihn kontaktieren können und wie Sie Ihre Rechte ausüben können, nach Möglichkeit vor der Übertragung und in jedem Fall innert eines Monats, in Übereinstimmung mit Art. 14(3) DSGVO. Sie können vor oder nach der Übertragung widersprechen oder Ihr Konto löschen. Wo die Verarbeitung von Ihrer Einwilligung abhängt (z. B. Marketing oder nicht unbedingt erforderliche Cookies), bitten wir Sie um eine erneute Einwilligung unter dem Namen des neuen Verantwortlichen, statt anzunehmen, dass sie automatisch fortbesteht.

14. Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, insbesondere in dem Land, in dem Sie leben, arbeiten oder in dem der mutmassliche Verstoss stattgefunden hat. Hat Luxa Energy LTD seine Hauptniederlassung in der EU, ist die federführende Aufsichtsbehörde Commissioner for Personal Data Prcomotection. Hat Luxa Energy LTD keine Niederlassung in der EU, gibt es keine federführende Behörde und Sie können sich bei jeder EU-Aufsichtsbehörde beschweren.

15. Schweiz

Wenn Sie sich in der Schweiz befinden

Dieser Abschnitt gilt zusätzlich zum Rest dieser Erklärung, soweit Schweizer Recht (das revidierte Bundesgesetz über den Datenschutz, revDSG) auf unsere Verarbeitung Ihrer Personendaten anwendbar ist.

• Verantwortlicher: Luxa Energy LTD, Angaben wie in Abschnitt 1.
• Schweizer Vertretung: Wir haben keinen Vertreter in der Schweiz bestellt.
• Rechtsgrundlagen: Das revDSG kennt keine geschlossene Liste von Rechtsgrundlagen wie die DSGVO; die Bearbeitung muss stattdessen den allgemeinen Grundsätzen der Rechtmässigkeit, von Treu und Glauben sowie der Verhältnismässigkeit entsprechen (Art. 6 revDSG), und jede Bearbeitung, in die Sie nicht eingewilligt haben, muss durch ein überwiegendes privates oder öffentliches Interesse gerechtfertigt sein oder unter einen der gesetzlichen Rechtfertigungsgründe fallen.
• Besonders schützenswerte Personendaten: Offenbaren die von Ihnen bereitgestellten Dokumente nach Schweizer Recht "besonders schützenswerte Personendaten" (eine weitere Kategorie als die besonderen Kategorien der DSGVO, die auch bestimmte Verwaltungs-/Strafdaten umfasst), bearbeiten wir diese nur, wo eine gültige Grundlage nach Art. 6 revDSG vorliegt, etwa Ihre ausdrückliche Einwilligung.
• Internationale Übermittlungen: Werden Ihre Daten ins Ausland übermittelt, wenden wir einen Angemessenheitsentscheid des Schweizerischen Bundesrats, schweizrechtskonforme Standardvertragsklauseln oder eine andere nach dem revDSG anerkannte Garantie an.
• Aufsichtsbehörde: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), https://www.edoeb.admin.ch.

16. Vereinigtes Königreich

Wenn Sie sich im Vereinigten Königreich befinden

Dieser Abschnitt gilt zusätzlich zum Rest dieser Erklärung, soweit die UK-GDPR und der Data Protection Act 2018 auf unsere Verarbeitung Ihrer Personendaten anwendbar sind.

• Verantwortlicher: Luxa Energy LTD, Angaben wie in Abschnitt 1. Hat Luxa Energy LTD keine Niederlassung im UK, ist unser Vertreter nach Art. 27 UK-GDPR Arash Shariifi.
• Aufsichtsbehörde: das Information Commissioner's Office (ICO), https://ico.org.uk.
• PECR: Regeln zu Cookies und ähnlichen Technologien richten sich zusätzlich nach den britischen Privacy and Electronic Communications Regulations (PECR), in der durch den Data (Use and Access) Act 2025 geänderten Fassung; siehe unsere Cookie-Richtlinie für Einzelheiten, einschliesslich dazu, welche Cookie-Kategorien nach den durch dieses Gesetz eingeführten UK-spezifischen Ausnahmen möglicherweise keine Einwilligung mehr erfordern — eine rein britische Regel, die sich nicht auf EU- oder Schweizer Besucher erstreckt und nur gilt, wo die im Gesetz genannten Bedingungen (klare Information über den Zweck der Speicherung/des Zugriffs und eine einfache Möglichkeit zum Widerspruch) erfüllt sind — wir behandeln die Einwilligung als erforderlich, bis wir bestätigt und dokumentiert haben, dass ein bestimmtes Cookie diese Bedingungen erfüllt.

---

Dokumentversion 1.0.1, gültig ab 1. Oktober 2026. Gilt in Zypern, Schweiz und Vereinigtes Königreich.