1. Einleitung Mit den folgenden Informationen möchten wir Ihnen als „betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Die Nutzung unserer Landingpage ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein. Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens oder Ihrer E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die Essers Solar GmbH geltenden landesspezifischen Datenschutzbestimmungen. 2. Verantwortlicher Verantwortlicher im Sinne der DS-GVO ist: Essers Solar GmbH Elbestraße 27 45478 Mülheim an der Ruhr Geschäftsführer: Kurt & Florian Essers

3. Datenschutzbeauftragter Den Datenschutzbeauftragten erreichen Sie wie folgt: Torben Mißy Digital Data Advice GmbH Winkelsfelderstraße 35 40477 Düsseldorf https://www.digital-data-advice.de Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. 4. Rechtsgrundlagen der Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO (i.V.m. § 25 Abs. 1 TDDDG) dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen – insbesondere für den Einsatz von Tracking-Technologien (Google Ads, Meta, LinkedIn). Ist die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Unterliegen wir einer rechtlichen Verpflichtung, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO. Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. 5. Technik 5.1 SSL/TLS-Verschlüsselung Diese Landingpage nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers „https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile. 5.2 Hosting über onepage.io Unsere Landingpage wird über den Dienst onepage.io gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse, Browsertyp, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs) in Server-Logfiles verarbeitet. Dies dient der technischen Bereitstellung und Sicherstellung der Funktionsfähigkeit der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Webseite). Wir haben mit onepage.io einen Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO abgeschlossen. 5.3 Domain-Hosting über Strato Die Domain dieser Landingpage wird über die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Im Rahmen der Domain-Verwaltung können technische Verbindungsdaten (z. B. IP-Adressen) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Wir haben mit Strato einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: https://www.strato.de/datenschutz/ 5.4 Datenerfassung beim Besuch der Landingpage Bei der informatorischen Nutzung unserer Landingpage erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Erfasst werden können: Verwendete Browsertypen und Versionen Das vom zugreifenden System verwendete Betriebssystem Die Internetseite, von welcher ein zugreifendes System auf unsere Seite gelangt (Referrer) Datum und Uhrzeit des Zugriffs Gekürzte bzw. anonymisierte IP-Adresse Internet-Service-Provider des zugreifenden Systems Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an technischem Betrieb und Sicherheit). 6. Cookies und Consent Management 6.1 Allgemeines zu Cookies Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Wir unterscheiden zwischen technisch notwendigen Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO) und Cookies, die nur nach Ihrer ausdrücklichen Einwilligung gesetzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG). 6.2 Consent Management Tool (onepage.io) Unsere Landingpage setzt ein Consent Management Tool (Cookie-Banner) des Anbieters onepage.io ein. Über dieses Tool können Sie Ihre Einwilligung für nicht notwendige Cookies und Tracking-Technologien erteilen, einschränken oder verweigern. Ihre Einwilligungsentscheidung wird gespeichert, damit Sie bei einem erneuten Besuch nicht erneut gefragt werden müssen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Seite erneut aufrufen. Rechtsgrundlage für den Betrieb des Consent-Tools selbst ist Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung) i.V.m. § 25 TDDDG. 6.3 Hinweise zur Verwaltung von Cookies im Browser Sie können Cookies in Ihrem Browser jederzeit löschen oder deaktivieren. Bitte beachten Sie, dass dies die Funktionsfähigkeit unserer Seite einschränken kann. Chrome Firefox Safari Microsoft Edge

7. Online-Werbung und Tracking Die nachfolgend beschriebenen Werbe- und Tracking-Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen. 7.1 Google Ads Conversion Tracking Wir verwenden Google Ads Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine unserer Google-Anzeigen auf unsere Landingpage gelangen, setzt Google Ads ein Cookie auf Ihrem Endgerät. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht zur persönlichen Identifizierung. Es ermöglicht uns zu erkennen, dass eine bestimmte Anzeige zu einer Conversion (z. B. Kontaktanfrage) geführt hat. Die so gewonnenen Informationen dienen der statistischen Auswertung unserer Anzeigenkampagnen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tag versehenen Seite weitergeleitet wurden – jedoch keine personenbezogenen Informationen. Das Mutterunternehmen Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO vor. Opt-out: https://adssettings.google.com Datenschutzerklärung Google: https://policies.google.com/privacy 7.2 Meta Pixel (Facebook & Instagram Ads) Wir verwenden den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Meta Pixel ist ein JavaScript-Code, der es uns ermöglicht, die Aktionen von Besuchern unserer Landingpage zu verfolgen, nachdem diese unsere Werbeanzeigen auf Facebook oder Instagram gesehen oder angeklickt haben. Auf diese Weise können wir die Wirksamkeit unserer Werbeanzeigen auswerten und Zielgruppen für Werbezwecke erstellen (sog. Custom Audiences). Die erhobenen Daten können auch auf Servern von Meta Platforms, Inc. in den USA verarbeitet werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DS-GVO). Wir sind für den Einsatz des Pixels gemeinsam mit Meta Platforms Ireland Ltd. für die Datenverarbeitung verantwortlich (Art. 26 DS-GVO). Eine entsprechende Vereinbarung mit Meta haben wir abgeschlossen. Opt-out / Datenschutzeinstellungen Facebook: https://www.facebook.com/settings?tab=ads Datenschutzerklärung Meta: https://www.facebook.com/about/privacy 7.3 LinkedIn Insight Tag Wir verwenden den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Dieser ermöglicht uns die Erfassung von Daten über Besuche auf unserer Landingpage zum Zwecke der Kampagnenmessung, der Zielgruppenbildung und des Retargetings. Der Insight Tag erfasst dabei Daten wie URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel. IP-Adressen werden gekürzt oder gehasht. Direkte Identifikatoren der Mitglieder werden innerhalb von sieben Tagen gelöscht. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. Daten können in die USA übermittelt werden. LinkedIn Corp. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DS-GVO). Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out Datenschutzerklärung LinkedIn: https://www.linkedin.com/legal/privacy-policy 8. Kontaktaufnahme / Kontaktformular Im Rahmen der Kontaktaufnahme über unsere Landingpage (z. B. per Kontaktformular oder Anfrage-Button) werden personenbezogene Daten erhoben. Welche Daten erhoben werden, ist aus dem jeweiligen Formular ersichtlich. Diese Daten werden ausschließlich zum Zwecke der Beantwortung Ihres Anliegens gespeichert und verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DS-GVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 9. Übermittlung von Daten in Drittländer Im Rahmen des Einsatzes von Google Ads, Meta Pixel und LinkedIn Insight Tag können personenbezogene Daten in die USA übermittelt werden. Für alle genannten Anbieter liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO auf Basis des EU-US Data Privacy Framework vor, sodass ein angemessenes Datenschutzniveau sichergestellt ist. Sofern im Einzelfall kein Angemessenheitsbeschluss vorliegen sollte, stützen wir Drittlandübermittlungen auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DS-GVO) oder – sofern erforderlich – auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DS-GVO. 10. Ihre Rechte als betroffene Person

10.1 Recht auf Auskunft (Art. 15 DS-GVO) Sie haben das Recht, jederzeit unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten. 10.2 Recht auf Berichtigung (Art. 16 DS-GVO) Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. 10.3 Recht auf Löschung (Art. 17 DS-GVO) Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. 10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist. 10.5 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. 10.6 Widerspruchsrecht (Art. 21 DS-GVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DS-GVO beruht. Im Falle von Direktwerbung können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. 10.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO) Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. 10.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO) Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für die Essers Solar GmbH ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf https://www.ldi.nrw.de 11. Speicherdauer personenbezogener Daten Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder soweit dies durch Rechtsvorschriften vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig gelöscht oder gesperrt. Für Tracking-Daten aus Google Ads, Meta und LinkedIn gelten die jeweils plattformspezifischen Speicherfristen, die Sie den Datenschutzerklärungen der jeweiligen Anbieter entnehmen können. 12. Aktualität und Änderung der Datenschutzerklärung Diese Datenschutzerklärung hat den Stand: April 2024. Durch die Weiterentwicklung unserer Landingpage oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Landingpage abrufbar.