Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

4. Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

5. Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (z.B. Warenkorb-Funktionalität, Login-Session), andere dienen der Analyse oder Personalisierung.

Technisch notwendige Cookies

Cookie	Zweck	Speicherdauer
session-	Shopware-Session (Warenkorb, Login)	Sitzungsende
sw-cache-hash, sw-states	Steuerung des Seiten-Caches (z. B. Brutto-/Netto-Anzeige, Login-Status)	Sitzungsende
cookie-preference	Speicherung Ihrer Cookie-Einstellungen	1 Jahr
timezone	Erkennung Ihrer Zeitzone	Sitzungsende
__stripe_mid, __stripe_sid	Betrugsprävention bei Zahlung über Stripe (nur auf der Bestellseite)	1 Jahr bzw. 30 Minuten

Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie sind für den Betrieb des Shops technisch erforderlich.

Webanalyse mit Matomo (selbst gehostet)

Wir nutzen den Open-Source-Webanalysedienst Matomo, um die Nutzung unseres Shops statistisch auszuwerten und das Angebot zu verbessern. Matomo wird von uns selbst auf einem eigenen Server in Deutschland gehostet – es werden keine Daten an Dritte weitergegeben.

Der Einsatz erfolgt datensparsam: Matomo arbeitet bei uns ohne Cookies, Ihre IP-Adresse wird anonymisiert (die letzten Bytes werden vor jeder Speicherung entfernt), und eine im Browser gesetzte „Do Not Track“-Einstellung wird respektiert. Erfasst werden pseudonymisierte Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät/Browser sowie – bei Bestellungen – Umsatz- und Produktstatistiken. Eine Identifizierung Ihrer Person ist uns dadurch nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO). Sollten wir künftig Komfort-/Analyse-Cookies oder erweiterte Auswertungen (z. B. Heatmaps) einsetzen, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Sie können der anonymisierten Reichweitenmessung jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Nachrichten aus dem Kontaktformular gehen per E-Mail an unser Geschäftspostfach bei Microsoft 365 (Auftragsverarbeitung, siehe Abschnitt 8).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7. Datenverarbeitung bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Anschrift (Liefer- und Rechnungsadresse)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben, für Rückfragen zur Bestellung und Zustellung)
• Zahlungsinformationen
• Bestellhistorie

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern keine weitere Verarbeitung erforderlich ist.

8. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben (siehe unten „Vermittlung an Energieberater und Fachbetriebe auf Ihren Wunsch“). Zur Vertragserfüllung geben wir Daten weiter an:

• Versanddienstleister: DHL, DPD, GLS sowie ggf. Speditionspartner (Name, Lieferadresse, ggf. E-Mail/Telefonnummer für die Zustellbenachrichtigung)
• Hosting: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Rechenzentren in Deutschland), im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
• E-Mail-Versand: Bestell-, Versand- und Kontobestätigungen sowie Nachrichten aus dem Kontaktformular versenden bzw. empfangen wir über unser Geschäftspostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland; Datenverarbeitung in EU-Rechenzentren, Auftragsverarbeitung nach Art. 28 DSGVO). Der Mutterkonzern Microsoft Corporation (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.
• Zahlungsabwicklung: Wenn Sie per Kreditkarte, Apple Pay oder Google Pay bezahlen, wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) die Zahlung ab. Dazu übermitteln wir Name, E-Mail-Adresse, Rechnungsadresse, Bestellnummer und Betrag. Ihre Kartendaten geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Auf der Bestellseite wird dazu ein Skript von js.stripe.com geladen, das zur Betrugsprävention auch Geräte- und Browserinformationen (u. a. IP-Adresse) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten auch an die Stripe, Inc. (USA) übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Weitere Informationen: stripe.com/de/privacy.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre Stammdaten, Adressen und Bestellhistorie, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen (Art. 6 Abs. 1 lit. b DSGVO). Die Registrierung bestätigen Sie per Double-Opt-In-E-Mail. Sie können Ihr Kundenkonto jederzeit über „Mein Konto“ oder per Nachricht an uns löschen lassen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

Konfiguratoren und Anfrageformulare

Für Planungsanfragen (z. B. Haus-, Klima-, PV- oder Baustrom-Konfigurator, Schnellbestellung) verarbeiten wir die von Ihnen eingegebenen Projektdaten, Kontaktdaten und ggf. hochgeladene Unterlagen wie Grundrisse ausschließlich zur Erstellung Ihres Angebots und zur Rückfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie – nur wenn Sie es wünschen – zur Vermittlung an Partner (siehe folgender Abschnitt). Hochgeladene Dateien werden auf unserem Server in Deutschland gespeichert und nach Abschluss des Vorgangs bzw. spätestens nach zwölf Monaten ohne Auftrag gelöscht. Anfragen werden zur Bearbeitung in unser internes Auftragssystem übernommen.

Vermittlung an Energieberater und Fachbetriebe auf Ihren Wunsch

Im Klima-Konfigurator können Sie freiwillig angeben, dass Sie Kontakt zu einem Energieberater und zu einem Fachbetrieb für Sonnenschutz und Fenster wünschen. Diese Angabe hat keinen Einfluss auf Ihre Kostenschätzung oder auf unser Angebot. Wir speichern Ihren Kontaktwunsch zusammen mit Ihrer Kostenschätzung und melden uns daraufhin bei Ihnen, in der Regel telefonisch.

Im Gespräch sagen wir Ihnen, an welchen Energieberater und an welchen Fachbetrieb wir Ihre Daten weitergeben würden. Erst wenn Sie dem ausdrücklich zustimmen, übermitteln wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Anschrift an den jeweiligen Partner. Weitere Angaben, etwa aus Ihrer Kostenschätzung, geben wir nur weiter, wenn Sie das im Gespräch ausdrücklich wünschen. Ohne Ihre Zustimmung geben wir nichts weiter.

Empfänger sind Energieberater aus der Energieeffizienz-Expertenliste für Förderprogramme des Bundes sowie Fachbetriebe für Sonnenschutz und Fenster aus unserer Region. Für die Vermittlung erhalten wir keine Provision. Nach der Übermittlung verarbeitet der Partner Ihre Daten als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO) nach seinen eigenen Datenschutzhinweisen; Beratung und Auftrag vereinbaren Sie direkt mit ihm.

Rechtsgrundlage für unsere Rückmeldung und für die Weitergabe ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an shop@mfm.energy oder telefonisch. Verlangen Sie die Löschung Ihrer Daten, teilen wir das auch dem Partner mit, an den wir sie weitergegeben haben (Art. 19 DSGVO).

Schriftarten

Die auf dieser Website verwendeten Schriftarten (Montserrat, Open Sans, JetBrains Mono) werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

9. Newsletter

Wenn Sie den Newsletter abonnieren, wird Ihre E-Mail-Adresse für den Newsletterversand verwendet. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Produktbewertungen

Kunden mit Kundenkonto können Produkte bewerten. Gespeichert werden Bewertungstext, Sternebewertung, Titel, der von Ihnen angegebene Name sowie Datum und Kundennummer zur Zuordnung (Art. 6 Abs. 1 lit. b und f DSGVO). Bewertungen werden vor Veröffentlichung von uns geprüft und nur freigeschaltet, wenn der bewertende Kunde das Produkt bei uns gekauft hat. Sie können Ihre Bewertung jederzeit über uns löschen lassen.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

13. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

14. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

15. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist (z.B. steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß § 147 AO, § 257 HGB).

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.