Datenschutz

Informationen zum Datenschutz haben wir nachfolgend für Sie aufgeführt.

Datenschutzinformationen

 der Vattenfall Europe Windkraft GmbH und 
der Vattenfall Solar GmbH 
für die gemeinsame Nutzung der Webseite
Stand: April 2025

Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an Vattenfall. Den Schutz Ihrer Daten nehmen wir sehr ernst und möchten, dass Sie sich beim Besuch unserer Internet-Seite sicher und wohl fühlen. Im Folgenden wollen wir Sie darüber informieren welche personenbezogenen Daten wir beim Besuch unserer Webseite erheben, wie wir diese Daten verarbeiten und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.

1. Verantwortlicher für die Datenverarbeitung auf der Website
 

Gemeinsame Verantwortliche
Nachfolgend stellen wir Ihnen alle wesentlichen Inhalte zur Verfügung, die wir vertraglich im Zuge einer gemeinsamen Verantwortung gem. Art. 26 Abs. 2 S. 2 DSGVO für die Verarbeitung personenbezogener Daten im Rahmen des Gemeinschaftsbetriebs der Webseite www. wind-solar.vattenfall.de festgelegt haben.


Vattenfall Europe Windkraft GmbH 
Amerigo-Vespucci-Platz 2
20457 Hamburg 
E-Mail: windkraftgmbh@vattenfall.de 

Vattenfall Solar GmbH 
Amerigo-Vespucci-Platz 2
20457 Hamburg 
E-Mail: solargmbh@vattenfall.de 


Kontaktdaten der Datenschutzbeauftragten:

Für beide Gesellschaften erreichen Sie unsere Datenschutzbeauftragte unter datenschutz@vattenfall.de. Sie steht Ihnen für Fragen zum Datenschutz gerne zur Verfügung.
 

Was ist der Grund für die gemeinsame Verantwortlichkeit?

Grund der Vereinbarung über die gemeinsame Verantwortung ist der gemeinsame Betrieb der Webseite, sowie die Erhebung, Speicherung und Verarbeitung der Zugriffsdaten und Informationen, die auf der Webseite verarbeitet werden. Damit endet die gemeinsame Verantwortlichkeit der Parteien.
 

Was haben die Gesellschaften vereinbart und was bedeutet das für Betroffene?

Im Rahmen der gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Gesellschaften vereinbart, welche von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.

Im Rahmen der gemeinsamen Verantwortung ist

  • für die Erhebung der Daten die Vattenfall Europe Windkraft GmbH zuständig
  • für die Speicherung der Daten die Vattenfall Europe Windkraft GmbH zuständig
  • für die Änderung und Löschung der Daten, die Einschränkung deren Verarbeitung und deren Übertragung nach Art. 20 DSGVO die Vattenfall Europe Windkraft GmbH zuständig.

Es steht Ihnen jedoch frei, Ihre Datenschutzrechte gegenüber jeder einzelnen Gesellschaft geltend zu machen. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der die Rechte geltend gemacht wurden.

Die Gesellschaften informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendige Informationen zur Verfügung.

Die Gesellschaften stellen den betroffenen Personen gemeinsam die gemäß Art. 13 und Art. 14 DSGVO erforderlichen Informationen zur Verfügung. Sie können sich aber auch bei Fragen gerne an unsere Datenschutzbeauftragte wenden.

2. Datensicherheit
 

Um Ihre Daten vor unerwünschten Zugriffen, Manipulation oder Verlust möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen, die dem derzeitigen Stand der Technik entsprechen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

3. Melden von Sicherheitslücken durch „responsible disclosure“
 

Vattenfall legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Grundsätzlich können Sicherheitslücken nicht zu 100 % ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.

Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können, empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.

Informieren und eine Sicherheitslücke melden

4. Verarbeitung personenbezogener Daten in gemeinsamer Verantwortlichkeit
 

In der Regel können Sie die Seiten der Vattenfall Europe Windkraft und Vattenfall Solar GmbH  besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir erheben und verarbeiten Ihre Daten ausschließlich dann, wenn wir entweder Ihre Einwilligung zur Datenverarbeitung erhalten haben oder die Verarbeitung durch unser berechtigtes Interesse erlaubt ist.

 

a) Technisch notwendige Nutzungsdaten und Logfiles

Wenn Sie unsere Webseiten rein informatorisch besuchen, also keine Daten übermitteln (z.B. über ein Kontaktformular), werden von uns die Daten erfasst, die Ihr Browser an uns übermittelt. Im Einzelnen sind dies die folgenden Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • jeweils übertragene Datenmenge
  • Webseite, von der aus Sie uns besuchen (Referrer URL)
  • Webseite, die Sie besuchen
  • Browsertyp und verwendete Version
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Zweck der Verarbeitung: Die Erhebung und Verarbeitung dieser Daten erfolgen, um Ihnen die Webseite anzeigen zu können, die Stabilität zu gewährleisten und zu verbessern, sowie aus Sicherheitsgründen. Das Setzen technisch notwendiger Logfiles ist für den Betrieb der Webseite zwingend erforderlich.

Rechtsgrundlage: Diese Verarbeitung beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO). 

Speicherdauer: Die Daten werden gelöscht, sobald sie für die zuvor genannten Zwecke nicht mehr erforderlich sind. Im Falle der Speicherung einer IP-Adresse erfolgt eine Löschung bzw. Anonymisierung nach spätestens 30 Tagen. 

 

Friendly Captcha

Auf unserer Internetseite setzen wir das vom Friendly-Captcha-Plugin Tool „Friendly Captcha“ ein.

Zweck der Verarbeitung: Mittels des Plugins Tools wird überprüft, ob eine Dateneingabe auf unseren Internetseiten (bspw. in unseren Kontaktformularen) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Das Tool dient u.a. dazu, automatisierte und missbräuchliche Anfragen durch sogenannte „Bots“ zu verhindern. Hierzu analysiert Friendly Captcha das Verhalten des Internetseitenbesuchers anhand verschiedener Merkmale.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG zur Erfüllung rechtlicher Anforderungen zur Gewährleistung der Sicherheit der Datenverarbeitung (bspw. missbräuchliche Zugriffe bzw. Spam-Attacken durch Bots).

Datenkategorien: Friendly Captcha verarbeitet und speichert im oben genannten Prozess folgende Daten: Anonymisierte IP-Adresse des anfragenden Rechners, Informationen über den verwendeten Browser, sowie das Betriebssystem, anonymisierten Zähler pro IP-Adresse zur Steuerung der kryptographischen Aufgaben, Internetseite, von der aus der Zugriff stattgefunden hat (sog. Referer-URL)

Speicherdauer: Sofern beim Einsatz von Friendly Captcha personenbezogene Daten verarbeitet werden, werden diese nach 30 Tagen gelöscht, sofern diese nicht zu Beweiszwecken bei der Rechtsverfolgung weiter benötigt werden.

Anbieterinformation: Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee 
(Mehr Informationen sind verfügbar auf https://friendlycaptcha.com/de/privacy)

 

b) Statistische Webseiten-Analyse

Matomo

Diese Website verwendet Matomo cookieless für die Webseitenanalyse, um uns Einblicke zur Nutzung dieser Webseite zu geben. Dieses Tool kommt ohne im Browser oder Gerät gesetzte Cookies aus. Für die Erhebung der Daten, wird auf das sogenannte Browser-Fingerprinting oder Device-Fingerprinting gesetzt. Wir erfassen damit keine personenbezogenen Daten, sondern ermitteln eine s.g. Besuchs-ID, die über verschiedene Merkmale des Browser-Programms bei jedem Seitenaufruf mitgegeben werden. Dazu zählen beispielsweise das Betriebssystem, die Sprache oder installierte Schriftarten. Die Besuchts-ID wird auch als config_id bezeichnet und ist ein zufällig gesetzter, zeitlich begrenzter Hash einer begrenzten Menge von Einstellungen und Attributen des Besucher-Browsers.

Zweck der Verarbeitung: Mit Hilfe von Matomo cookieless erhalten wir eine Webseitenanalyse und können unsere Besucheranzahl statistisch messen. 

Rechtsgrundlage: Die Datenverarbeitung beruht auf Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse an der statistischen Verarbeitung ergibt sich aus dem vorgenannten Zweck.

Empfänger: Wir behandeln Ihre Daten vertraulich. Die Analyse unserer Webseite erfolgt nur durch interne Mitarbeiter, eine Weitergabe oder Übermittlung erfolgt nicht.

Speicherdauer: Die config_id ist nur für maximal 24 Stunden gültig und wird dann rotiert, sodass danach eine neue zufällige und andere config_id vergeben wird.

Drittlandübermittlung: Es findet kein Drittsaatentransfer statt. 

5. Verarbeitung personenbezogener Daten in getrennter (eigenständiger) Verantwortlichkeit
 

Die Online-Kontaktformulare und die Kontaktaufnahme per E-Mail oder Telefon bei der Vattenfall Solar GmbH sowie der Vattenfall Europe Windkraft GmbH erfolgt jeweils in getrennter Verarbeitung und eigenständiger Verantwortung der jeweiligen Gesellschaft. 
 

a) Kontaktaufnahme (telefonisch oder per E-Mail)

Sie haben die Möglichkeit die Vattenfall Europe Windkraft GmbH sowie die Vattenfall Solar GmbH im Rahmen ihrer jeweiligen Dienstleistungen telefonisch oder per E-Mail zu kontaktieren. Die Datenverarbeitung erfolgt für jede Gesellschaft in eigener Verantwortung.

Beschreibung und Zweck der Verarbeitung: Wenn Sie uns telefonisch oder via E-Mail kontaktieren, verwenden wir Ihre uns übermittelten Daten (z.B. E-Mail-Adresse, Telefonnummer, Namen) entsprechend dem jeweiligen Zweck, zu dem Sie uns kontaktiert haben. 

Rechtsgrundlage: Wir haben ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Ihren Daten, um Ihre Anfrage beantworten zu können. Darüber hinaus kommt auch Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht, sofern Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen dient. 

Empfänger: Wir verarbeiten Ihre Daten nur intern und legen Ihre personenbezogenen Daten nicht gegenüber Empfängern / Dritten offen.

Speicherdauer: Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

Drittlandübermittlung: Es findet kein Drittstaatentransfer statt. 

 

b) Kontaktformulare 

Sie haben ebenfalls die Möglichkeit die Vattenfall Europe Windkraft GmbH sowie die Vattenfall Solar GmbH über ein Kontaktformular in Bezug auf die jeweilige Dienstleistung zu kontaktieren. 

Beschreibung und Zweck der Verarbeitung: Im Rahmen der Verwendung des jeweiligen Kontaktformulars werden die aus dem Formular selbst (Wind-Kontaktformular, Solar-Kontaktformular) ersichtlichen personenbezogenen Daten erhoben und durch die jeweilige Gesellschaft zum Zweck der Beantwortung Ihrer Anfrage verarbeitet. 

Rechtsgrundlage: Wir haben ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Ihren Daten, um Ihre Anfrage beantworten zu können. Darüber hinaus kommt auch Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht, sofern Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen dient. 

Empfänger: Wir verarbeiten Ihre Daten nur intern und legen Ihre personenbezogenen Daten nicht gegenüber Empfängern / Dritten offen.

Speicherdauer: Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

Drittlandübermittlung: Es findet kein Drittstaatentransfer statt. 

6. Was muss ich bei der Nutzung von Links aus Datenschutzsicht beachten?
 

Die Internetseite der Vattenfall Wind & Solar enthält teilweise Links zu Websites von Drittanbietern oder verbundenen Vattenfall-Unternehmen. Wenn Sie diese Verlinkungen nutzen, verlassen Sie diese Internetseite und somit auch den Gültigkeitsbereich dieser Datenschutzerklärung. Für die Einhaltung der gesetzlichen Bestimmungen durch diese anderen Betreiber ist weder die Vattenfall Europe Windkraft GmbH noch die Vattenfall Solar GmbH verantwortlich. Die Verantwortung obliegt ausschließlich dem jeweiligen Website-Betreiber.

7. Ihre Rechte
 

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten, haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.


Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unsere Datenschutzbeauftragte unter datenschutz@vattenfall.de wenden.


Widerruf der Einwilligung 

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Ihren Widerruf können Sie jederzeit formfrei an datenschutz@vattenfall.de richten.


Widerspruchsrecht Art. 21 DSGVO

Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) verarbeiten und wenn sich aus Ihrer besonderen Situation Gründe gegen diese Verarbeitung ergeben, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht auf Widerspruch gegen diese Verarbeitung. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie jederzeit formfrei an datenschutz@vattenfall.de richten.


Beschwerderecht 

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO. Die für die Vattenfall Europe Windkraft GmbH und Vattenfall Solar GmbH zuständige Datenschutzaufsichtsbehörde erreichen Sie unter: 

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22
20459 Hamburg

8. Bereitstellung personenbezogener Daten
 

Mit Ausnahme der technisch notwendigen Daten zur Anzeige unserer Webseite ist jegliche Datenbereitstellung durch Sie freiwillig. Sollte dies ausnahmsweise anders sein, so ist dies an der entsprechenden Stelle in dieser Erklärung explizit erwähnt.

9. Automatisierte Entscheidungsfindung / Profiling
 

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. 

10. Aktualisierung der Datenschutzinformation
 

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen. Den jeweils aktuellen Stand dieser Datenschutzbestimmungen finden Sie an dieser Stelle.