Mit unserer Datenschutzerklärung informieren wir Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Website und im Rahmen der Begründung und Abwicklung eines zwischen Ihnen und uns bestehenden Vertragsver-hältnisses. Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identi-fizierte oder identifizierbare natürliche Person beziehen wie etwa Name, Anschrift, Tele-fonnummer, E-Mail-Adresse, Beruf, Bankverbindung, Vertragsnummern etc.. Unter der Verarbeitung von Daten versteht man insbesondere deren Erhebung, Speicherung, Ver-wendung und Übermittlung.

Die nachfolgenden Informationen dienen dabei auch und insbesondere der Erfüllung unse-rer Informationspflichten bei der Erhebung von personenbezogenen Daten bei Ihnen als betroffener Person gemäß Art. 13 DSGVO.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des be-trieblichen Datenschutzbeauftragten

Verantwortlicher gemäß Art. 13 Abs. 1 lit. a) DSGVO ist die sun.energy Deutschland GmbH, Dr.-Leo-Ritter-Straße 4, 93049 Regensburg, E-Mail: info@sun-energy.de, Telefon: +49 941 – 39647-900, Website: www.sun-energy.de

2. Unsere zuständige Aufsichtsbehörde, das Landesamt für Datenschutzaufsicht, er-reichen Sie wie folgt

Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Postfach 1349, 91504 Ansbach, Tel.: 0981/180093-0, Fax: 0981/180093-800, E-Mail: poststelle@lda.bayern.de

3. Verarbeitung personenbezogener Daten bei Besuch unserer Website/Welche per-sonenbezogenen Daten verarbeiten wir?

a) Allgemein

Wenn Sie unsere Website rein informatorisch nutzen, also ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln, erheben wir von Ihnen nur die personenbezogenen Daten, die Ihr Browser automatisch an den Server unserer Web-site übermittelt. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden ohne Ihr Zutun vorübergehend gespeichert, wenn Sie unsere Website betrachten möchten:

– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– übertragene Datenmenge
– Website, von der aus der Zugriff erfolgt (Referrer-URL)
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.

Diese Daten sind aus technischen Gründen erforderlich, um Ihnen unsere Website bereitzustellen bzw. anzuzeigen, einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung unserer Website zu gewährleisten, zur Auswertung der Sys-temsicherheit und -stabilität sowie zu weiteren administrativen Zwecken, woraus sich auch unser berechtigtes Interesse an der Datenverarbeitung ergibt. Rechtsgrund-lage ist damit Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, um Rückschlüsse auf Ihre Person zu ziehen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhe-bung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstel-lung der Website erfolgt die Löschung, wenn die jeweilige Sitzung beendet ist.

Die Erfassung dieser Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Sie ha-ben daher hiergegen keine Widerspruchsmöglichkeit.

Darüber hinaus setzten wir beim Besuch unserer Website Cookies ein. Nähere Erläu-terungen dazu erhalten Sie unter den Ziffern 3 b) dieser Datenschutzerklärung.

b) Cookies

Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies gespeichert. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt, und die auf der Festplatte Ihres Endgeräts (PC, Laptop, Tablet, Smartphone o.ä.) dem von Ihnen verwendeten Browser zugeordnet gespeichert werden, wenn Sie unsere Website besuchen. Durch Cookies werden der Stelle, die den Cookie setzt, hier uns, bestimmte Informationen zugeleitet. Cookies können keine Programme aus-führen oder Viren, Trojaner oder sonstige Schadsoftware auf Ihren Computer über-tragen. Durch Cookies erhalten wir keine unmittelbare Kenntnis von Ihrer Identität. Sie dienen dazu, unser Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Unsere Website nutzt folgende Arten von Cookies, deren Umfang und Funktionswei-se im Folgenden erläutert werden:

aa)  Unsere Website nutzt transiente Cookies. Transiente Cookies werden automati-siert gelöscht, wenn Sie den Browser schließen. Zu transienten Cookies zählen insbesondere die Session-Cookies. Session-Cookies speichern eine sog. Sessi-on-ID, mit welcher sich verschiedene Anfragen Ihres Browsers Ihrer Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden automatisiert gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

bb) Unsere Website nutzt persistente Cookies. Persistente Cookies werden für ei-nen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert und nach Ablauf der jeweils definierten Zeit, die sich je nach Cookie unterscheiden kann, automatisiert gelöscht. Mittels dieser Cookies können wir erkennen, dass Sie bereits auf unserer Website waren und welche Eingaben und Einstellungen Sie ausgeführt haben, damit Sie diese nicht erneut vornehmen müssen.

cc) Einige Funktionen unserer Website können ohne den Einsatz dieser Cookies nicht angeboten werden. Insbesondere erfordern einige Funktionen unserer Website es, dass Ihr Webbrowser auch noch nach einem Seitenwechsel iden-tifiziert werden kann. Soweit Sie über einen Account verfügen, setzen wir die Cookies ein, um Sie für Folgebesuche identifizieren zu können. Dadurch wird vermieden, dass Sie sich bei jedem Besuch unserer Website erneut einloggen müssen. Diejenigen Daten, die durch Cookies verarbeitet werden, die für die Bereitstellung der Funktionen unserer Website erforderlich sind, werden nicht zur Erstellung von Nutzerprofilen verwendet.

dd) Die vorstehenden Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unseren Server übermittelt. Folglich können Sie die Verwendung von Cookies umfassend kontrollieren. So können Sie Ihre Browsereinstellun-gen entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder anderen Cookies ablehnen oder einstellen, dass stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits gespei-cherte Cookies können Sie in den Sicherheitseinstellungen Ihres Browsers lö-schen. Dies kann auch automatisch erfolgen. Wir weisen Sie jedoch darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie eventuell nicht alle Funktionen unserer Website nutzen können.

ee) Soweit Cookies nicht technisch zwingend erforderlich sind, setzen wir diese nur mit Ihrer zuvor erklärten Einwilligung, die Sie zudem jederzeit widerru-fen können. Rechtsgrundlage ist dann Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

c) Nutzung unseres Kontaktformulars bzw. E-Mail-Kontakt

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Die von Ihnen in das Formular einge-gebenen Daten, d.h. insbesondere Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse sowie Ihr Anliegen werden uns bei Absenden der Nachricht übermittelt und gespeichert. Die Übertragung erfolgt SSL-verschlüsselt.

Dabei wird neben Ihrer IP-Adresse auch der Zeitpunkt der Absendung gespeichert.

Im Rahmen des Absendevorgangs holen wir uns von Ihnen eine Einwilligung ein und verweisen auf diese Datenschutzerklärung.

Alternativ ist eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Kontaktadresse möglich. In diesem Fall werden die von Ihnen mit der E-Mail über-mittelten personenbezogenen Daten gespeichert.

Bei Ihrer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten von uns aus-schließlich zu dem Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Es erfolgt im Zusammenhang mit dieser Datenverarbeitung keine Weitergabe an Dritte, es sei denn, dies wäre Gegenstand Ihrer Anfrage.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 Satz 1 lit a) DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Wenn Sie uns eine E-Mail senden ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt ist zusätzlich Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Die in diesem Zusammenhang erhobenen und verarbeiteten Daten löschen wir, wenn sie zur Zweckerreichung nicht mehr erforderlich sind oder schränken die Verarbei-tung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Die von Ihnen im Rahmen des Kontaktformulars oder per E-Mail übermittelten personenbezogenen Daten sind dabei nicht mehr erforderlich, wenn die Konversation beendet und nach den Umständen des Einzelfalls der betroffene Sachverhalt abschließend geklärt ist.

Im Übrigen haben Sie jederzeit die Möglichkeit, die von Ihnen zur Datenverarbei-tung erteilte Einwilligung zu widerrufen. Haben Sie per E-Mail Kontakt mit uns auf-genommen, können Sie einer Speicherung Ihrer personenbezogenen Daten wider-sprechen. Ihren Widerruf oder Widerspruch richten Sie bitte an die sun.energy Deutschland GmbH, Dr.-Leo-Ritter-Straße 4, 93049 Regensburg, E-Mail: info@sun-energy.de, Telefon: +49 941 – 39647-900, Für den Fall, dass Sie widerrufen oder widersprechen, müssen wir den Kontakt zu Ihnen beenden. Die im Zuge der Kon-taktaufnahme übermittelten und gespeicherten Daten löschen wir. In einem solchen Fall kann die Konversation daher nicht fortgeführt werden.

d) Bekundung von Interesse

Interessieren Sie sich für eine Investition in eine von uns als Finanzanlagenvermittle-rin angebotene Vermögensanlage, fragen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer ab, die bei Absenden Ihrer Suchanfrage übermittelt und gespeichert werden. Weitere Angaben, um Ihre Interessebekundung zu konkretisieren, können Sie freiwillig machen. Ferner holen wir vor der Absen-dung Ihre Einwilligung ein und verweisen auf diese Datenschutzerklärung.

Ihre Daten werden zum Zwecke der Kontaktaufnahme mit Ihnen aufgrund Ihrer freiwillig erteilten Einwilligung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

e) Nutzung unseres Bürgerbeteiligungsportals/Erwerb einer Vermögensanlage

aa) Nutzen Sie unseren Kundenzugang, müssen Sie sich mittels Angabe von Vor- und Nachnamen, Telefonnummer, E-Mail-Adresse, eines selbstgewählten Passwortes und eines frei wählbaren Benutzernamens registrieren. Weiterhin holen wir im Rahmen des Absendevorgangs Ihre Einwilligung ein und verwei-sen auf diese Datenschutzerklärung.

Für Ihre Registrierung auf unserem Kundenzugang verwenden wir das sog. Double-Opt-In-Verfahren, d.h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung in einer Ihnen zu diesem Zweck zugesandten Bestä-tigungsmail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre Bestätigung nicht binnen 14 Tagen erfolgt, wird Ihre Anmeldung aus un-serer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflich-tend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen.

Wenn Sie unser Portal nutzen, verarbeiten und speichern wir Ihre Daten auf Grundlage Ihrer Einwilligung zum Zwecke der Nutzung des Dienstes, insbe-sondere zu Zwecken der Kontaktaufnahme, zur Bearbeitung Ihres Anliegens und ggf. zur Erfüllung eines Vertrages. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, Art 6 Abs. 1 Satz 1 lit. f) und Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Die im Zuge der Registrierung erfassten Daten werden von uns gespeichert, so-lange Sie auf unserer Website registriert sind bzw. für die Dauer eines etwai-gen Vertragsverhältnisses. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals. Gesetzliche Aufbe-wahrungsfristen bleiben unberührt.

Ihre Registrierung können Sie jederzeit auflösen, indem Sie Ihre Einwilligung uns gegenüber widerrufen. Ihren Widerruf richten Sie bitte an sun.energy Deutschland GmbH, Dr.-Leo-Ritter-Straße 4, 93049 Regensburg, E-Mail: in-fo@sun-energy.de, Telefon: +49 941 – 39647-900. Wurden Ihre Daten zur Er-füllung eines Vertrages oder für vorvertragliche Maßnahmen erhoben, ist eine vorzeitige Löschung nur möglich, soweit keine vertragliche oder gesetzliche Pflicht entgegensteht.

bb) Wenn Sie sich auf unserer Website registrieren, um eine Vermögensanlage zu erwerben, erheben und verarbeiten wir in der Regel zum Zwecke der Durch-führung vorvertraglicher Maßnahmen sowie zum Zwecke der Vertragsdurch-führung im Rahmen der Bürgerbeteiligung Ihren Namen und Vornamen, Titel, Anrede, Adresse, andere Kontaktdaten (Telefon, E-Mail-Adresse) sowie bei Erwerb einer Vermögensanlage Geburtsdatum/-ort, Staatsangehörigkeit, Fami-lienstand, Beruf/ausgeübte Tätigkeit, Legitimationsdaten (z.B. Ausweisdaten einschließlich ausstellender Behörde), Authentifikationsdaten (z.B. Unter-schriftenprobe), bestimmte steuerlich relevante Informationen (z.B. Steuer-nummer, Wohnsitzfinanzamt), Zahlungsverkehrsdaten (insbesondere Name Ih-rer Bank, Kontoinhaber, IBAN und BIC), Produktdaten (z.B. Zeichnungssum-me).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Der Erwerb einer Vermögensanlage erfordert weiterhin Angaben zu der ge-wünschten Anlage sowie gegebenenfalls eine sogenannte Angemessenheitsprü-fung, jedenfalls aber eine Selbstauskunft zu Vermögensanlagen desselben Emittenten sowie über die Kundenkategorie im Rahmen des Zielmarktab-gleichs. Dies ist aus gesetzlichen Gründen erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europä-ischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

a) zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO)

Wir verarbeiten bestimmte Daten von Ihnen zum Zwecke der Vermittlung der von Ihnen gewünschten Vermögensanlage (z.B. Name, Adresse, Familienstand, Staats-angehörigkeit) und zur Verwaltung Ihrer Vermögensanlage durch uns (z.B. Name, Kontaktdaten) unter anderem zur Anlegerkommunikation (z.B. Informationsschrei-ben zu Zinszahlungen oder wenn Sie eine Kontaktanfrage an uns stellen). Unter an-derem verarbeiten wir auch Ihre Zahlungsverkehrsdaten zur Vermittlung von Aus-zahlungen bzw. um für Sie entsprechende Aufträge/Transaktionen durchführen las-sen zu können.

b) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, werden wir die von der Einwilligung umfassten Daten für die von der Einwilligung umfassten Tätigkeiten verwenden (wenn Sie z.B. eingewilligt haben, dass wir Sie per E-Mail über Investitionsprodukte der Solea AG informieren dürfen, werden wir zu diesem Zwecke Ihre E-Mail-Adresse verwenden).

c) zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 Satz 1 lit. c) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 Satz 1 lit. e) DSGVO)

Wir unterliegen diversen rechtlichen Verpflichtungen, die z.B. aus der Finanzanlage-vermittlerverordnung oder dem Geldwäschegesetz resultieren. Hierzu gehört unter anderem eine Abfrage bestimmter Kundenkenntnisse, bestimmter Vorinvestitionen, eine Altersprüfung bzw. die Durchführung bestimmter Betrugs- und Geldwäscheprä-ventionsmaßnahmen. Zu diesen Zwecken verarbeiten wir etwa die folgenden Daten: Name, Adresse, Geburtsdatum/-ort, Staatsangehörigkeit, Legitimationsdaten (z.B. Ausweisdaten), Authentifikationsdaten (z.B. Unterschriftsprobe) und Kenntnisse, Er-fahrungen und Investitionen mit und bei bestimmten Anlagen bzw. bestimmten An-bietern von Vermögensanlagen. Zur Erfüllung unserer gesetzlichen Verpflichtungen nach dem Geldwäschegesetz benötigen wir insbesondere die vorstehend genannten Informationen (mit Ausnahme der vorgenannten anlagerelevanten Informationen). Sollten Sie uns diese Informationen nicht zur Verfügung stellen, ist es uns nicht möglich bzw. gestattet, die von Ihnen gewünschte Vermögensanlage zu vermitteln.

d) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung unserer rechtlichen Verpflichtungen hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

– Geltendmachung von Ansprüchen und Verteidigung bei rechtlichen Streitigkeiten,

– Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und seiner Vertragspartner,

– Verhinderung und Aufklärung von Straftaten,

– Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,

– Risikosteuerung in unserem Unternehmen.

5. Übermittlung personenbezogener Daten an Dritte/Wer bekommt Ihre Daten?

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, soweit sich aus dieser Datenschutzerklärung nicht etwas anderes ergibt.

Ihre Daten werden durch uns als Plattformbetreiberin erhoben und verarbeitet und sodann für den Fall, dass Sie sich für den Abschluss einer Vermögensanlage interessieren bzw. zum Abschluss einer Vermögensanlage entschieden haben zur Weiterbearbeitung, Ver-tragsausstellung und Vertragsdurchführung an den Anbieter/Emittenten der jeweiligen Vermögensanlage übermittelt. Nach Abschluss der Vermögensanlage werden Ihre Daten beim Anbieter/Emittenten der Vermögensanlage gespeichert und verarbeitet. Wir verwen-den die erhobenen Daten ab dem Zeitpunkt des Vertragsabschlusses ausschließlich zur Abwicklung des Vertrages zur Bürgerbeteiligung.

Nach Abschluss der Vermögensanlage werden Ihre Daten während der Laufzeit der Ver-träge und darüber hinaus bis zur Abwicklung aller handelsrechtlichen und steuerrechtli-chen Fragen beim Anbieter/Emittenten gespeichert und verarbeitet. Außerdem haben wir zum Zwecke der Bereitstellung dieser Plattform einschließlich Pflege und Wartung sowie zur Anlegerverwaltung und Anlegerkommunikation weiterhin Zugriff auf die gespeicher-ten Daten.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies ge-setzlich zulässig ist oder Sie in die Übermittlung eingewilligt haben. Eine Übermittlung Ihrer persönlichen Daten an den Anbieter/Emittenten der Vermögensanlage erfolgt aus-schließlich zu dem Zweck der Vertragserfüllung im Sinne der Vermittlung der Anlage. Rechtsgrundlage für das Teilen entsprechender Informationen mit dem Anbie-ter/Emittenten der Vermögensanlage ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Wir setzen gegebenenfalls Dienstleister ein, die personenbezogene Daten in unserem Auf-trag verarbeiten (z.B. IT-Dienstleister, Logistiker, Druckdienstleister oder Telekommuni-kationsdienstleister). Diese Dienstleister verarbeiten die entsprechenden personenbezoge-nen Daten ausschließlich nach unseren Weisungen (Auftragsverarbeiter). Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Vertragserfül-lung und vorvertragliche Maßnahmen) und Art. 28 DSGVO (Auftragsverarbeitung).

Wir geben Ihre personenbezogenen Daten außerdem gegebenenfalls an Dritte weiter, wenn wir dazu gesetzlich verpflichtet werden (z.B. auf Anfrage eines Gerichts, einer Aufsichts-behörde oder einer Strafverfolgungsbehörde bzw. gegenüber den Steuerbehörden). Rechts-grundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c) DSGVO (recht-liche Verpflichtung).

Weitere mögliche Kategorien von Empfängern Ihrer Daten sind:

– kooperierende Vermittler,

– Kreditinstitute,

– Anbieter/Emittenten von Vermögensanlagen,

– Rechtsanwälte, Steuerberater und Wirtschaftsprüfer,

– Schlichtungsstellen,

– Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin),

– Rechtsnachfolger.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermit-telt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (soge-nannte Drittstaaten) findet nur statt, wenn es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. wenn Ihr kontoführendes Institut seinen Sitz in einem Drittstaat hat), wenn es gesetz-lich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder wenn Sie Ihre Einwilli-gung erteilt haben. Darüber hinaus übermitteln wir keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. Soweit wir für bestimmte Auf-gaben Dienstleister nutzen, die ihrerseits Dienstleister nutzen, die ihren Firmensitz, Mut-terkonzern oder Rechenzentrum in einem Drittstaat haben können, vereinbaren wir grund-sätzlich, dass mit den Vertragspartnern des Dienstleisters immer Vereinbarungen zum Da-tenschutz unter Einhaltung des europäischen Datenschutzniveaus abgeschlossen werden.

7. Wie lange werden Ihre personenbezogenen Daten gespeichert?

Soweit sich aus dieser Datenschutzerklärung keine andere Speicherdauer ergibt, speichern wir Ihre von uns im Zusammenhang mit unserer Tätigkeit als Finanzanlagenvermittlerin erlangten personenbezogenen Daten für den Zeitraum bis zum Abschluss Ihrer Vermö-gensanlage sowie im Rahmen der Anlegerverwaltung und Anlegerkommunikation nach Abschluss der Vermögensanlage aufgrund gesonderter Beauftragung durch den Anbie-ter/Emittenten der Vermögensanlage. Sind Ihre Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

a) Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, insbesondere aus dem HGB, der AO, der FinVermV und dem GWG. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 2 bis 10 Jahre.

b) Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des BGB können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre ab Kenntnis beträgt.

8. Betroffenenrechte

Sie haben uns gegenüber die folgende Rechte hinsichtlich der Sie betreffenden personen-bezogenen Daten:

a) Auskunft gemäß Art. 13 Abs. 2 lit. b), Art. 15 DSGVO

Sie haben das Recht, von uns Auskünfte über Ihre von uns verarbeiteten personenbe-zogenen Daten zu verlangen. Ihr Auskunftsanspruch umfasst dabei insbesondere die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Ein-schränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerde-rechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profi-ling und ggf. aussagekräftigen Informationen zu deren Einzelheiten.

b) Berichtigung, Art. 13 Abs. 2 lit. b), Art. 16 DSGVO

Sie haben das Recht, von uns die Berichtigung unrichtiger oder die Vervollständi-gung lückenhafter personenbezogener Daten zu verlangen.

c) Löschung, Art. 13 Abs. 2 lit. b), Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

d) Einschränkung der Verarbeitung, Art. 13 Abs. 2 lit. b), Art. 18 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbe-zogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist und Sie deren Löschung ablehnen oder wir die Daten zum Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

e) Recht auf Datenübertragbarkeit, Art. 13 Abs. 2 lit. b), Art. 20 DSGVO

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

f) Widerruf der Einwilligung Art. 13 Abs. 2 lit. c) DSGVO

Soweit Sie eine Einwilligung zur Datenverarbeitung erteilt haben, haben Sie das Recht, diese uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen.

g) Beschwerderecht, Art. 77 DSGVO

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9. Widerspruchsrecht

a) einzelfallbezogenes Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von öffentlichem Interesse ge-mäß Art. 6 Abs. 1 Satz 1 lit. e) DSGVO oder auf der Grundlage von berechtigten In-teressen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personen-

bezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer be-sonderen Situation ergeben. Legen Sie Widerspruch ein, werden wir Ihre personen-bezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutz-würdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

In einzelnen Fällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwer-bung zu betreiben. Selbstverständlich können Sie der Verarbeitung Ihrer personenbe-zogenen Daten für Zwecke der Werbung oder der Datenanalyse jederzeit widerspre-chen. Im Falle der Werbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe von Gründen von uns umgesetzt wird.

Über Ihren Werbewiderspruch können Sie uns über folgende Kontaktdaten informie-ren: sun.energy Deutschland GmbH, Dr.-Leo-Ritter-Straße 4, 93049 Regensburg, E-Mail: info@sun-energy.de, Telefon: +49 941 – 39647-900.

10. Gibt es für Sie eine Pflicht zur Bereitstellung von Daten?

Im Rahmen der Geschäftsbeziehung mit uns müssen Sie nur die personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und die Beendigung unserer Ge-schäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten wird in der Regel der Abschluss des Vertrages oder die Ausführung des Auftrages abgelehnt werden müssen oder ein bestehender Vertrag nicht mehr durchgeführt werden können und gegebenenfalls beendet werden müssen. Nach den geldwäscherechtli-chen Vorschriften sind wir verpflichtet, Sie vor der Vermittlung einer Vermögensanlage anhand eines Ausweisdokumentes zu identifizieren und dabei Name, Geburtsort, Geburts-datum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie die nach dem Geldwäschegesetz notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzei-gen. Sofern Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Vermögensanlage nicht vermitteln.

11. Findet eine automatisierte Entscheidungsfindung (einschließlich Profiling) statt?

Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO und setzen kein Profiling ein.

12. Datensicherheit

Wir verwenden zur Sicherheit Ihrer Daten technische Vorkehrungen, nämlich das verbrei-tete SSL-Verfahren (SECURE SOCKET LAYER) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt. In der Regel handelt es sich hierbei um eine 256 Bit-Verschlüsselung. Falls Ihr Browser keine 256 Bit-Verschlüsselung unterstützt, setzen wir stattdessen eine 128 BitV3-Technologie ein. Ob die einzelne unserer Webseite verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Dar-stellung des Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheits-maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden gemäß der technologischen Entwicklung fortlaufend verbessert.

13. Aktualität und Aktualisierung dieser Datenschutzerklärung

Wir optimieren kontinuierlich unser Webangebot und nehmen bei Bedarf technische Ände-rungen vor. Wir behalten uns vor, diese Datenschutzerklärung aufgrund der Weiterent-wicklung unserer Website und unserer Angebote und/oder aufgrund geänderter gesetzli-cher bzw. behördlicher Vorgaben zu ändern. Wir weisen daher ausdrücklich darauf hin, dass unsere Datenschutzerklärung jeweils nur in der zum Zeitpunkt Ihres Besuchs aktuel-len Version gültig ist. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf unserer Website unter www.buergerenergieanlage-musterort.de abrufen und ausdrucken.