Datenschutz

Stand: 28. September 2026. Diese Informationen gelten für den SunFach-Onlineshop.

1. Verantwortlicher

Strom Distributor Vertriebs GmbH
Talstraße 28a
66424 Homburg / Saarland, Deutschland

Geschäftsführer: Florian Feit
Amtsgericht Saarbrücken · HRB 103579
E-Mail: office@strom-distributor.de
Telefon: 06024 – 3061638

2. Website und Hosting

Die Website verwendet WordPress und WooCommerce und wird bei Kinsta Inc. gehostet. IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browserinformationen und technische Statusdaten werden zur Auslieferung, Sicherheit und Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Webauftritt.

Kinsta verwendet je nach Konfiguration Infrastruktur von Google beziehungsweise Oracle sowie Cloudflare. Laut Kinsta können Zugriffsdaten in der Analyse-Infrastruktur in den USA bis zu 30 Tage und lokale Serverprotokolle bis zu vier Tage gespeichert werden. Übermittlungen außerhalb des EWR können stattfinden. Kinsta beschreibt hierfür insbesondere EU-Standardvertragsklauseln und weitere anwendbare Mechanismen. Einzelheiten: Kinsta-Datenschutzvereinbarung und Unterauftragnehmer.

3. Warenkorb und technisch erforderliche Cookies

WooCommerce verarbeitet Produktkennungen, Mengen und eine Sitzungskennung, um deinen Warenkorb und den Bestellabschluss bereitzustellen. Es verwendet dafür insbesondere woocommerce_items_in_cart, woocommerce_cart_hash und wp_woocommerce_session_*. Die ersten beiden Cookies sind Sitzungscookies; die WooCommerce-Sitzungskennung wird üblicherweise für bis zu zwei Tage gespeichert. Technisch notwendige Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung für Warenkorb und Bestellung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Durch Löschen der Cookies kannst du den lokalen Sitzungszugang entfernen.

4. Bestellung und Zahlung

Wir verarbeiten Name, Rechnungs- und Lieferadresse, E-Mail, freiwillige Telefonnummer, bestellte Produkte, Mengen, Preise, Steuer- und Versandangaben, Bestellzeitpunkt und gegebenenfalls deine PV-Erklärung mit Anlagenstandort. Diese Angaben benötigen wir zur Vertragsdurchführung, Lieferung, Kommunikation und steuerlichen Dokumentation. Die Daten werden in der WooCommerce-Datenbank gespeichert. Zugriff erhalten nur hierzu berechtigte Personen.

Bei Vorkasse prüfen wir deine Bestellung persönlich und senden dir die Bankverbindung anschließend in einer separaten E-Mail. Automatische Bestellbestätigungen und Bestellseiten enthalten keine Bankverbindung. Der Shop fragt keine Onlinebanking-Zugangsdaten ab. Im Rahmen des Zahlungseingangs werden insbesondere Zahlungsbetrag, Verwendungszweck und die durch den Bankverkehr übermittelten Angaben verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für steuerliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

4a. IP-Prüfung bei Vorkasse

Zum Schutz vor missbräuchlichen Bestellungen prüfen wir bei Vorkasse die öffentliche IP-Adresse auf Hinweise auf VPN-, Proxy-, Tor-, Hosting-, anonymisierte oder kompromittierte Netzwerke. Dafür verwenden wir den Dienst proxycheck.io. Zusätzlich berücksichtigen wir den zurückgemeldeten IP-Risikowert und gleichen das ermittelte IP-Land mit den Ländern der Rechnungs- und Lieferadresse ab. Ein abweichendes Land kann beispielsweise durch eine Reise entstehen und ist für sich allein kein Betrugsnachweis. An den Prüfdienst wird ausschließlich die zu prüfende IP-Adresse übermittelt, nicht dein Name, deine E-Mail-Adresse, Bankdaten, Bestellinhalt oder Bestellwert. Die externe Prüfung erfolgt beim Bestellabschluss und gegebenenfalls bei einer von unserem Team angestoßenen Neuprüfung. Das bloße Erzeugen einer automatischen Bestellbestätigung oder das Anzeigen einer Bestellseite löst keine zusätzliche Abfrage beim IP-Prüfdienst aus.

Außerdem prüfen wir ausschließlich innerhalb des Shops, wie viele Vorkassebestellungen innerhalb der letzten 15 Minuten mit derselben IP-Adresse oder E-Mail-Adresse aufgegeben wurden. Nach drei solchen Bestellungen wird ein weiterer Bestellversuch vorübergehend begrenzt. Du kannst deine vorhandenen Bestellungen prüfen, es nach Ablauf der Begrenzung erneut versuchen oder uns kontaktieren. Die hierfür verwendete E-Mail-Adresse sowie die Rechnungs- und Lieferadresse werden nicht an den IP-Prüfdienst übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Vermeidung missbräuchlicher Bestellungen und der Schutz unserer Zahlungsinformationen. Das technische Prüfergebnis dient unserem Team als ergänzender Hinweis. Unabhängig von diesem Ergebnis werden Bankdaten ausschließlich nach persönlicher Prüfung in einer separaten E-Mail mitgeteilt. Das Ergebnis ist kein Betrugsnachweis und kann fehlerhaft sein. Deine Bestellung wird dadurch nicht automatisch storniert. Du kannst eine persönliche Prüfung unter info@sonnwerkshop.de verlangen; nenne dazu bitte deine Bestellnummer.

Im Shop speichern wir die beim Abschluss erfasste IP-Adresse, den Prüfstatus einschließlich relevanter Netzwerkmerkmale, IP-Land, Risikowert und Prüfgrund sowie gegebenenfalls bereits vorhandene begründete manuelle Prüfentscheidungen bei der Bestellung. Ein konkreter Risikobefund bleibt für die persönliche Beurteilung gespeichert. Eine automatische Bankdatenfreigabe findet nicht statt. Diese Einträge werden mit der Bestellung gelöscht. Prüfergebnisse werden zur Vermeidung wiederholter Abfragen zehn Minuten, ungeklärte Ergebnisse eine Minute zwischengespeichert. Die adressbezogene Erkennungsprotokollierung beim Prüfdienst ist über die entsprechende API-Einstellung deaktiviert. Informationen zur Verarbeitung und zu den internationalen Serverstandorten des Dienstes findest du in der Datenschutzerklärung von proxycheck.io und den ergänzenden Datenschutzinformationen.

5. Empfänger und Versand

Hosting-, Kommunikations- und Bankdienstleister verarbeiten erforderliche Daten. Für die Lieferung werden die notwendigen Empfänger- und Sendungsdaten an die mit der Lieferung beauftragten Transportdienstleister, insbesondere DHL Paket beziehungsweise DHL Express, weitergegeben. Eine gesonderte Weitergabe deiner E-Mail oder Telefonnummer für freiwillige Zustellbenachrichtigungen erfolgt nicht automatisch. Produktbilder werden lokal geladen; beim bloßen Seitenaufruf werden keine Daten an Anker übertragen.

6. Kontakt und Widerruf

Kontaktanfragen verarbeiten wir zur Bearbeitung deines Anliegens. Bei der elektronischen Widerrufsfunktion speichern wir Name, Angaben zur Bestellung oder zum widerrufenen Teil, E-Mail, Erklärung sowie Eingangszeitpunkt und senden eine Bestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Zur Missbrauchsbegrenzung werden kurzzeitig, für bis zu 15 Minuten, mit einem geheimen Schlüssel gebildete Prüfwerte und Zähler verwendet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Schutz vor automatisiertem Missbrauch. Ein Widerruf ist auch per Brief oder E-Mail möglich.

7. Speicherdauer

Bestell-, Zahlungs- und Geschäftsdaten werden gespeichert, solange dies für Abwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist. Buchungsbelege sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufzubewahren; andere Unterlagen können abweichenden Fristen unterliegen. Einfache Kontaktanfragen werden nach Abschluss gelöscht, soweit keine Aufbewahrungspflicht oder Rechtsverfolgung entgegensteht. Sicherungskopien werden im jeweiligen Sicherungszyklus überschrieben.

8. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Du kannst jederzeit eine persönliche Prüfung durch unser Team verlangen. Die Bankverbindung wird ausschließlich in einer separaten persönlichen E-Mail mitgeteilt. Eine Bestellung wird aufgrund des IP-Ergebnisses nicht automatisch storniert.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Eine Anlaufstelle am Unternehmenssitz ist das Unabhängige Datenschutzzentrum Saarland.

9. Externe Links

Schriftarten und Produktbilder werden lokal ausgeliefert. Herstellerseiten sind lediglich verlinkt; beim Öffnen gelten deren eigene Datenschutzhinweise.

10. Cookie-Einstellungen, Statistik und Werbung

Wir verwenden Complianz und die WP Consent API, um deine Cookie-Auswahl zu speichern und an unsere Messdienste weiterzugeben. Über „Cookie-Einstellungen“ kannst du Statistik und Marketing getrennt auswählen, ablehnen oder deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Notwendige Warenkorb- und Sicherheitsfunktionen bleiben verfügbar.

Google Analytics 4 und Google Ads werden über Site Kit und Google for WooCommerce eingebunden. Mit deiner Einwilligung verarbeiten diese Dienste Seitenaufrufe, Produktinteraktionen, Geräte- und Browserinformationen, Kennungen sowie Bestellereignisse mit Bestellwert und Währung. Wir nutzen dies für Besucherstatistiken, die Zuordnung von Verkäufen zu Anzeigen und die Verbesserung unserer Werbung. Die optionale Speicherung und Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für erweiterte Conversions können eingegebene Kontaktdaten, insbesondere die E-Mail-Adresse, vor der Übermittlung mit SHA-256 gehasht und von Google zur Zuordnung verwendet werden. Hashwerte sind nicht mit anonymen Daten gleichzusetzen. Ohne Einwilligung sind die Google-Signale für Statistik, Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung auf „abgelehnt“ gesetzt. Im erweiterten Einwilligungsmodus können trotzdem technische Messsignale ohne Analyse- oder Werbecookies an Google übermittelt werden.

Google Analytics verwendet insbesondere _ga und _ga_*-Cookies mit einer standardmäßigen Laufzeit von bis zu zwei Jahren; Browser können diese verkürzen. Google Ads kann Cookies zur Anzeigen- und Conversion-Zuordnung verwenden. Details zu Zwecken und Laufzeiten findest du in Googles GA4-Cookieinformationen und Googles Übersicht der Werbe-Cookies.

Anbieter für Nutzer im EWR ist Google Ireland Limited. Eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb des EWR, insbesondere in den USA, ist möglich. Informationen zur Verarbeitung, zu Übermittlungsmechanismen und deinen Einstellungsmöglichkeiten: Google-Datenschutzerklärung und Google-Informationen zur Datenverarbeitung.

11. TikTok Pixel und Events API

Wenn du in unseren Cookie-Einstellungen der Kategorie Marketing zustimmst, verwenden wir das TikTok Pixel, um Seitenaufrufe, Produktansichten, das erfolgreiche Hinzufügen von Artikeln zum Warenkorb und den Beginn des Bestellvorgangs zu erfassen, die Wirkung unserer TikTok-Werbung zu messen und Werbung zu verbessern. Dabei können insbesondere die aufgerufene Seite, Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen sowie Cookie-Kennungen an TikTok übermittelt werden. Bei Produkt-, Warenkorb- und Kassenereignissen werden außerdem Produktkennungen, Produktbezeichnungen, Mengen, Werte und Währungen übermittelt. TikTok kann diese Informationen mit weiteren Informationen verknüpfen und für personalisierte Werbung verwenden.

Zusätzlich verwenden wir nach deiner Marketing-Einwilligung die TikTok Events API für serverseitige Kaufmeldungen. Eine Meldung erfolgt erst nach bestätigtem Zahlungseingang und nur für neue Bestellungen mit gültiger, nicht widerrufener Einwilligungszuordnung. Übermittelt werden Produktkennungen, Mengen, Produkt- und Gesamtwerte, Währung, Zahlungszeitpunkt, eine zufällige Ereigniskennung sowie vorhandene TikTok-Cookie- oder Anzeigenklickkennungen. Diese zusätzliche Servermeldung enthält keine Namen, E-Mail-Adressen, Anschriften, Telefonnummern, IP-Adressen, User-Agent-Angaben oder Bankdaten. Ohne passende TikTok-Zuordnungskennung erfolgt keine Server-Kaufmeldung.

Für die Zuordnung deiner Marketing-Einwilligung verwenden wir nach Zustimmung das Cookie swtt_paid_receipt mit einer Laufzeit von höchstens 30 Tagen. Eine zugehörige serverseitige Einwilligungsreferenz ermöglicht es, ausstehende Kaufmeldungen bei einem Widerruf zu sperren. Das notwendige Sicherheitscookie swtt_paid_csrf schützt diese Einwilligungsverwaltung vor missbräuchlichen Anfragen und hat ebenfalls eine Laufzeit von höchstens 30 Tagen. Ein noch nicht bestätigter Widerruf wird unter sonnwerk_tiktok_paid_revoke_pending im lokalen Browserspeicher vorgemerkt und nach erfolgreicher Bestätigung gelöscht. Eine ausdrückliche Ablehnung wird zusätzlich unter sonnwerk_tiktok_paid_explicit_denial im lokalen Browserspeicher festgehalten, bis du erneut ausdrücklich zustimmst. Diese internen Sicherheits- und Einwilligungskennungen werden nicht an TikTok übermittelt.

Du kannst die Einwilligung über „Cookie-Einstellungen“ widerrufen. Ausstehende Servermeldungen werden nach Eingang des Widerrufs gesperrt; bereits übermittelte oder gerade laufende Anfragen lassen sich dadurch nicht zurückrufen. Wenn du Cookies gelöscht hast oder ein anderes Gerät verwendest, kann die bisherige Gastbestellung nicht automatisch zugeordnet werden. Kontaktiere uns in diesem Fall unter info@sonnwerkshop.de, damit wir die Kaufmessung für die betreffende Bestellung sperren können. Die Einwilligungsbindung einer Bestellung endet spätestens nach 30 Tagen; abgelaufene technische Referenzen werden anschließend bei der regelmäßigen Bereinigung entfernt.

Das TikTok-Skript wird erst nach deiner Marketing-Einwilligung geladen. Rechtsgrundlage für die optionale Speicherung und den Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Ein Widerruf macht bereits erfolgte Übermittlungen nicht rückgängig.

TikTok kann unter anderem die Cookies _ttp, ttcsid beziehungsweise ttcsid_ mit Pixelkennung sowie bei entsprechenden Anzeigenklicks ttclid verwenden. TikTok nennt hierfür eine Laufzeit von bis zu 13 Monaten seit der letzten Nutzung; Browsereinstellungen können diese verkürzen. Einzelheiten stehen in TikToks Cookieinformationen.

Empfänger ist TikTok. Nach der TikTok-Datenschutzerklärung für den EWR, das Vereinigte Königreich und die Schweiz sind TikTok Technology Limited in Irland und TikTok Information Technologies UK Limited im Vereinigten Königreich für die dort beschriebene Verarbeitung verantwortlich. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Informationen zu den von TikTok angegebenen Übermittlungsgrundlagen und Schutzmaßnahmen, Speicherdauer und deinen Rechten findest du in der TikTok-Datenschutzerklärung und den Datenschutzhinweisen zu TikTok-Partnerdaten.