Datenschutzerklärung

für netzdirekt.de einschließlich aller Subdomains (insbesondere portal.netzdirekt.de)
Stand: 01.07.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

netzdirekt.de UG (haftungsbeschränkt), Borsigstraße 1, 51381 Leverkusen, E-Mail: office@netzdirekt.de, Handelsregister: Amtsgericht Köln, HRB 126227, vertreten durch die Geschäftsführung: Giuliano Mangano und Can Fengels.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter office@netzdirekt.de.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in der Endeinrichtung des Nutzers (z. B. Cookies) gilt ergänzend § 25 TDDDG.

Unser Angebot richtet sich ausschließlich an Unternehmen (B2B). Gleichwohl verarbeiten wir personenbezogene Daten der handelnden natürlichen Personen (z. B. Ansprechpartner, Mitarbeiter unserer Kunden) nach Maßgabe dieser Erklärung.

Hinweis zur Software „netzdirekt.de“: Soweit unsere Kunden in der Software personenbezogene Daten Dritter (z. B. von Anlagenbetreibern, Grundstückseigentümern, Errichtern oder Ansprechpartnern bei Netzbetreibern) verarbeiten, erfolgt dies im Auftrag des jeweiligen Kunden als Verantwortlichem; wir werden insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) tätig. Diese Datenschutzerklärung betrifft die Verarbeitungen, für die wir selbst Verantwortlicher sind.

3. Hosting, Plattform und Server-Logfiles

Die Anwendung und die Website werden über die Entwicklungs- und Betriebsplattform Lovable (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) erstellt, veröffentlicht und betrieben. Datenbank, Authentifizierung und Dateispeicher (Lovable Cloud, technisch auf Basis von Supabase) werden in der EU-Region Frankfurt am Main betrieben; die Daten sind dort verschlüsselt gespeichert (Verschlüsselung „at rest“). Auslieferung, Edge-Routing, DNS, TLS und Schutz vor Angriffen erfolgen über Cloudflare (global); das Deployment-Backend wird über Vercel (USA) bereitgestellt. Cloudflare und Vercel sind Subunternehmer der Plattform Lovable. Die Domain ist bei GoDaddy registriert; GoDaddy wird insoweit ausschließlich als Registrar tätig. Die aktuelle Sub-Prozessoren-Liste, der Auftragsverarbeitungsvertrag und die Konformitätsnachweise (u. a. SOC 2, ISO/IEC 27001:2022) der Plattform sind über deren Trust Center (trust.lovable.dev) abrufbar.

Bei jedem Aufruf unserer Seiten können serverseitig Daten in Logfiles verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten dienen der Auslieferung der Inhalte, der Sicherheit (u. a. Abwehr von Angriffen) und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert, soweit sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit den eingesetzten Anbietern bestehen Auftragsverarbeitungsverträge. Soweit dabei personenbezogene Daten (z. B. Besucher-IP-Adressen) in die USA übermittelt werden (insbesondere über Cloudflare und Vercel), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework; ergänzend liegt ein Transfer Impact Assessment der Plattform vor.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (mindestens TLS 1.2). Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

5. Cookies und Einwilligungsverwaltung (Consent-Banner)

5.1 Öffentlich zugängliche Seiten

Auf unseren öffentlich zugänglichen Seiten – der Website netzdirekt.de sowie den ohne Anmeldung erreichbaren Seiten des Portals (insbesondere der Preisseite portal.netzdirekt.de/preise und der Anmeldeseite portal.netzdirekt.de/auth) – setzen wir technisch notwendige Cookies sowie – nach Ihrer Einwilligung – Marketing-Technologien ein (insbesondere das Meta-Pixel und die Meta Conversions API, siehe Ziffer 11). Technisch notwendige Cookies (z. B. Speicherung Ihrer Consent-Entscheidung, Spracheinstellung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Alle nicht notwendigen Cookies und Technologien setzen wir ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung verwalten wir über die Consent-Management-Plattform Klaro (selbst gehostet); sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ (im Seitenfuß) widerrufen werden. Ohne Einwilligung werden die betreffenden Technologien nicht geladen und keine Daten an Dritte übermittelt.

Ihre Consent-Entscheidung speichern wir domainübergreifend für den Bereich netzdirekt.de (einschließlich der Subdomains). Werden Sie von der Website auf eine öffentliche Portalseite (z. B. portal.netzdirekt.de/preise) weitergeleitet, gilt die zuvor getroffene Entscheidung fort; das Banner wird dann nicht erneut angezeigt. Rufen Sie eine öffentliche Portalseite direkt auf, ohne zuvor eine Entscheidung getroffen zu haben, wird das Banner dort angezeigt.

5.2 Eingeloggter Portalbereich

Im eingeloggten Kundenportal verwenden wir ausschließlich technisch notwendige Cookies bzw. lokale Speicher (Local Storage), die für den Betrieb der Anwendung erforderlich sind und kein Tracking zu Werbezwecken durchführen. Hierzu zählen insbesondere: die Anmelde-/Sitzungsinformation (Local Storage, Supabase Auth), die Speicherung der Consent-Entscheidung, die Einstellung der Seitenleiste („sidebar_state“), eine „Angemeldet bleiben“-Funktion („nd_remember_me“) sowie ein Inaktivitäts-Zeitstempel („nd_last_activity“). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Im eingeloggten Bereich werden keine Marketing-Technologien geladen; ein Consent-Banner wird dort daher nicht angezeigt.

6. Einbindung von Schriftarten (Fonts)

Zur einheitlichen Darstellung von Schriftarten binden wir die verwendeten Schriften lokal von unserem Server bzw. dem unserer Infrastrukturanbieter ein („Self-Hosting“). Eine Verbindung Ihres Browsers zu Servern Dritter (z. B. Google) findet hierbei nicht statt; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

7. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Bei Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Registrierung und Kundenkonto (portal.netzdirekt.de)

Für die Nutzung der Software ist die Einrichtung eines Kundenkontos erforderlich. Hierbei verarbeiten wir insbesondere: Name, geschäftliche E-Mail-Adresse, Unternehmen, Telefonnummer (optional), Zugangsdaten (Passwort ausschließlich in gehashter Form), Tarif- und Vertragsdaten, Rollen- und Berechtigungszuordnung sowie Protokolldaten zur Kontonutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierung erfolgt über Supabase Auth (Hosting: EU/Frankfurt) mittels E-Mail und Passwort; ein Schutz gegen bekannt gewordene („geleakte“) Passwörter ist aktiviert. Neue Teammitglieder werden per E-Mail-Einladung angelegt.

Sicherheitsrelevante Protokollierungen (z. B. Anmeldeversuche, Aktivitäts-Logs, ein automatischer Abmelde-Mechanismus nach Inaktivität) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Systeme und der Nachvollziehbarkeit).

9. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung (SEPA-Lastschrift, Kreditkarte) sowie die Abo- und Steuerberechnung erfolgen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). An Stripe werden die für die Zahlungsabwicklung erforderlichen Daten übermittelt (u. a. Name, E-Mail-Adresse, Rechnungsdaten, USt-IdNr., Zahlungsdaten); Kartendaten werden ausschließlich bei Stripe verarbeitet. Stripe ist insoweit eigenständiger Verantwortlicher; es gelten ergänzend die Datenschutzhinweise von Stripe (https://stripe.com/de/privacy). Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an die Stripe-Konzernmutter in den USA kann stattfinden; Stripe stützt diese auf EU-Standardvertragsklauseln und ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

10. Transaktions-, Auth- und System-E-Mails (Resend)

Für den Versand von System-, Authentifizierungs-, Transaktions- und Benachrichtigungs-E-Mails (z. B. Registrierungs- und Einladungs-E-Mails, Passwort-Zurücksetzen, Sicherheitshinweise, Fristen-Erinnerungen, Versandbestätigungen von Netzanschlussanfragen) setzen wir den Dienstleister Resend auf Grundlage eines Auftragsverarbeitungsvertrags ein; die Versanddomain netzdirekt.de ist verifiziert (SPF/DKIM/DMARC). Die technische Vermittlung erfolgt über das Konnektor-Gateway der Plattform Lovable, die insoweit als weiterer Auftragsverarbeiter tätig wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittelt ein Kunde Netzanschlussanfragen über ein von ihm hinterlegtes eigenes E-Mail-Konto (IMAP/SMTP), so werden die Zugangsdaten dieses Kontos verschlüsselt gespeichert; der Versand erfolgt dann über den vom Kunden gewählten Anbieter in dessen Verantwortung.

11. Meta-Pixel und Meta Conversions API (Facebook/Instagram Ads)

Wir schalten Werbeanzeigen über Meta und setzen hierfür – ausschließlich mit Ihrer Einwilligung und ausschließlich auf unseren öffentlich zugänglichen Seiten (der Website netzdirekt.de sowie der Preisseite portal.netzdirekt.de/preise), nicht im eingeloggten Portalbereich – das Meta-Pixel sowie die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein.

11.1 Funktionsweise und erfasste Ereignisse

Das Meta-Pixel übermittelt Informationen über Ihren Besuch (z. B. aufgerufene Seiten, ausgelöste Ereignisse, Geräte- und Browserinformationen, IP-Adresse, Meta-Cookie-IDs) an Meta. Über die Conversions API übermitteln wir bestimmte Ereignisdaten zusätzlich serverseitig (z. B. Conversion-Ereignisse, gehashte Kontaktdaten wie die E-Mail-Adresse), um die Messung auch bei technischen Einschränkungen des Browsers zu ermöglichen. Client- und Serverereignisse werden dabei über eine gemeinsame Ereignis-Kennung dedupliziert.

Konkret erfassen wir im Zusammenhang mit dem Buchungsvorgang folgende Ereignisse: den Seitenaufruf der Preisseite (PageView), das Ansehen eines konkreten Tarifs (ViewContent), den Beginn des Bestellvorgangs (InitiateCheckout), die Hinterlegung einer Zahlungsart (AddPaymentInfo) sowie den erfolgreichen Kauf (Purchase). Die Daten dienen der Auslieferung interessenbezogener Werbung, der Messung der Werbewirksamkeit (Conversion-Tracking) und der Bildung von Zielgruppen (Custom/Lookalike Audiences). Eine Zuordnung zu Ihrem Meta-Konto ist möglich, wenn Sie dort eingeloggt sind. Sowohl das Pixel als auch die serverseitige Übermittlung über die Conversions API erfolgen ausschließlich, wenn Sie zuvor eingewilligt haben; ohne Einwilligung findet keine Übermittlung an Meta statt – auch nicht serverseitig.

11.2 Rechtsgrundlage und Widerruf

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über unser Consent-Banner (Klaro) erteilen. Ohne Einwilligung werden Pixel und Conversions API nicht geladen bzw. keine Daten übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

11.3 Gemeinsame Verantwortlichkeit und Drittlandtransfer

Für die Erhebung und Übermittlung der Ereignisdaten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben hierzu mit Meta die Vereinbarung über die gemeinsame Verantwortlichkeit („Controller Addendum“) geschlossen, abrufbar unter https://www.facebook.com/legal/controller_addendum. Die anschließende Verarbeitung durch Meta zu eigenen Zwecken erfolgt in alleiniger Verantwortung von Meta. Daten können dabei an die Meta Platforms, Inc. in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

12. Kartendienste im Portal (Lageplan / Adresssuche)

Zur Erstellung von Lageplänen und zur Adress-/Geodatensuche binden wir im Kundenportal – erst bei aktiver Nutzung der entsprechenden Funktion durch Sie – Kartendienste Dritter ein. Dabei kann Ihre IP-Adresse sowie der jeweilige Such- bzw. Kartenausschnitt an den Dienst übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aktiv angeforderten Vertragsfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO. Eingesetzt werden je nach Funktion: OpenStreetMap/Nominatim (OSMF, EU), Photon/Komoot (Deutschland), Overpass API (Deutschland) sowie Kartenlayer amtlicher Geoportale der Bundesländer und des Bundes (Deutschland). Soweit für die Satelliten-Basiskarte ein US-Dienst (ArcGIS Online/Esri) genutzt wird, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

13. KI-Assistent „NetzAI“

Innerhalb der Software steht (ab dem Tarif Professional) der KI-Assistent „NetzAI“ zur Verfügung (u. a. für Anschreiben-, Messkonzept- und Schutzkonzept-Entwürfe sowie Prüf- und Assistenzfunktionen). Bei dessen Nutzung werden Ihre Eingaben sowie projektbezogene Kontextdaten an Large-Language-Model-Anbieter übermittelt und dort zur Erzeugung der Antwort verarbeitet. Die Anbindung erfolgt über das AI-Gateway der Plattform Lovable, über das – teilweise vermittelt über einen Routing-Dienst (OpenRouter) – die Modelle von Google (Gemini), Anthropic (Claude) und OpenAI angesprochen werden; ergänzend kann ein direkter Aufruf bei Anthropic, PBC (USA) erfolgen. Nach den mit der Plattform getroffenen Vereinbarungen bzw. den von uns vorgenommenen Datenschutz-Einstellungen werden die übermittelten Inhalte nicht zum Training der KI-Modelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktion); soweit wir als Auftragsverarbeiter unserer Kunden handeln, erfolgt die Einbindung als Unterauftragsverarbeitung gemäß AVV. Soweit Daten in die USA übermittelt werden (insbesondere Anthropic, OpenAI, Google), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Wir empfehlen, keine nicht erforderlichen personenbezogenen Daten in KI-Eingaben aufzunehmen.

14. Übermittlung von Netzanschlussanfragen an Netzbetreiber

Auf Veranlassung unserer Kunden übermittelt die Software Netzanschlussanfragen einschließlich der dafür erforderlichen Daten (z. B. Daten des Anlagenbetreibers und Grundstückseigentümers, Standort- und Anlagendaten, Anlagen-Dokumente) per E-Mail an den zuständigen Verteilnetzbetreiber. Diese Übermittlung erfolgt im Auftrag und in Verantwortung des jeweiligen Kunden (Art. 28 DSGVO); der empfangende Netzbetreiber ist eigenständiger Verantwortlicher.

15. Empfänger und Kategorien von Empfängern

Empfänger personenbezogener Daten sind – jeweils soweit erforderlich – insbesondere: Infrastruktur- und Plattformanbieter (Supabase/AWS in der EU, Lovable, Cloudflare, Vercel), E-Mail-Versanddienstleister (Resend), Zahlungsdienstleister (Stripe), LLM-Anbieter (Google, Anthropic, OpenAI – vermittelt über das Lovable AI Gateway bzw. direkt), Meta Platforms Ireland Ltd. (nur bei Einwilligung), Kartendienste (siehe Ziffer 12), Netzbetreiber (auf Veranlassung des Kunden), Steuerberater/Wirtschaftsprüfer sowie Behörden bei gesetzlicher Verpflichtung. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Ein produktbezogenes Web-/Produkt-Analyse-Tool sowie ein externes Fehler-Logging (z. B. Sentry) werden derzeit nicht eingesetzt.

16. Übermittlung in Drittländer

Eine Verarbeitung findet vorrangig in der EU statt (Datenbank/Backend: Frankfurt am Main). Soweit Daten in Drittländer – insbesondere die USA – übermittelt werden (Cloudflare, Vercel, Meta, LLM-Anbieter, Stripe-Konzern, US-Kartendienste), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework bei zertifizierten Anbietern) und/oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ggf. ergänzt um zusätzliche Schutzmaßnahmen. Für die über die Plattform Lovable eingebundenen Dienste liegt ein Transfer Impact Assessment vor (abrufbar über deren Trust Center).

17. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Vertrags- und Abrechnungsdaten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig sechs bzw. acht/zehn Jahre gemäß §§ 257 HGB, 147 AO). Konto- und Projektdaten werden nach Vertragsende und Ablauf der Exportfrist innerhalb von 30 Tagen gelöscht bzw. anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen. Gelöschte Netzanfragen werden für 14 Tage in einem wiederherstellbaren Zustand vorgehalten und anschließend endgültig entfernt. Server-Logs werden nach spätestens 30 Tagen gelöscht. Die Datenbank-Sicherungen (Backups) werden vom Infrastruktur-Anbieter täglich erstellt und rund 14 Tage aufbewahrt (eine Point-in-Time-Recovery besteht nicht); bis zum Ablauf dieses Zyklus können gelöschte Daten in Backups fortbestehen und werden danach überschrieben. Einwilligungsnachweise speichern wir für die Dauer der Einwilligung zuzüglich Verjährungsfristen.

18. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; die Daten werden dann nicht mehr für Zwecke der Direktwerbung verarbeitet.

Zur Ausübung Ihrer Rechte – einschließlich der Löschung Ihres Kontos – genügt eine E-Mail an office@netzdirekt.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

19. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Ausgaben des KI-Assistenten sind unverbindliche Arbeitshilfen ohne rechtliche Wirkung gegenüber betroffenen Personen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.