Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung und Serverprotokolle

Beim Aufruf der Anwendung verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in Betrieb, Stabilität und IT-Sicherheit der Anwendung.

Speicherdauer: Sicherheits- und Zugriffsprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis keine längere, zweckgebundene Aufbewahrung erforderlich macht. [BITTE TECHNISCH UMSETZEN UND MIT DER TATSÄCHLICHEN SERVERKONFIGURATION ABGLEICHEN]

Die Anwendung wird derzeit auf eigener Hardware am Standort Burgdorf, Niedersachsen, Deutschland betrieben. [BITTE ERGÄNZEN: Internetzugangs-, DNS- und gegebenenfalls Reverse-Proxy-Anbieter]

3. Nutzerkonto und Authentifizierung

Für das Nutzerkonto verarbeiten wir insbesondere Namen, E-Mail-Adresse, interne Nutzerkennung, Passwort-Hash, Zeitpunkt von Passwortänderungen und letzter Anmeldung sowie Daten zu fehlgeschlagenen Anmeldeversuchen und vorübergehenden Sperren. Passwörter werden nicht im Klartext gespeichert.

Während der Registrierung speichern wir Namen, E-Mail-Adresse, Passwort-Hash und einen gehashten Bestätigungscode zunächst als ausstehende Registrierung. Der Code ist zehn Minuten gültig. Ein Nutzerkonto wird erst nach erfolgreicher Bestätigung der E-Mail-Adresse angelegt; abgelaufene Registrierungen werden bei der nächsten Bereinigung gelöscht.

Zwecke: Einrichtung und Verwaltung des Kontos, Anmeldung, Passwortwiederherstellung, Missbrauchsprävention und Absicherung des Zugangs.

Rechtsgrundlagen: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Bereitstellung des Nutzerkontos und Artikel 6 Absatz 1 Buchstabe f DSGVO für Schutz vor Missbrauch und Angriffen.

4. Verbrauchs- und Einstellungsdaten

Abhängig von den genutzten Funktionen verarbeiten wir eingegebene oder angebundene Zählerstände und Zeitpunkte, Strom-, Gas- und Wasserverbrauch, PV-Erzeugung und Einspeisung, Fahrzeugkilometerstände und Ladevorgänge, Preise, Abschläge, Anbieter- und Rechnungsdaten sowie technische Einstellungen zur Darstellung und Auswertung.

Für standortbezogene Wetter- und Solarprognosen können Postleitzahl, Ort, gerundete geografische Koordinaten, Ausrichtung und Neigung einer PV-Anlage verarbeitet werden. Straße und Hausnummer sind für diese Funktion nicht erforderlich.

Zweck und Rechtsgrundlage: Bereitstellung der vom Nutzer gewünschten Funktionen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

5. Authentifizierungs-E-Mails

Für die Bestätigung einer Registrierung oder das Zurücksetzen eines Passworts verarbeiten wir E-Mail-Adresse, Namen und einen zeitlich begrenzten Bestätigungscode beziehungsweise Rücksetzlink. Für den Versand wird [BITTE ERGÄNZEN: Mailanbieter, Sitz und Serverregion] eingesetzt.

Rechtsgrundlagen: Artikel 6 Absatz 1 Buchstabe b DSGVO und Artikel 6 Absatz 1 Buchstabe f DSGVO. Bestätigungscodes sind zehn Minuten und Rücksetzlinks eine Stunde gültig.

6. Externe Dienste und Empfänger

Open-Meteo

Für eine angeforderte Solarprognose werden gerundete geografische Koordinaten sowie Anlagenneigung und -ausrichtung an Open-Meteo übermittelt. Dabei fällt technisch auch die IP-Adresse unseres Servers an. Weitere Informationen stellt Open-Meteo unter open-meteo.com/en/terms bereit.

OpenStreetMap/Nominatim

Zur Umwandlung einer Orts- oder Postleitzahleingabe in Koordinaten werden Suchangaben an den Nominatim-Dienst der OpenStreetMap Foundation übermittelt. Dabei fällt technisch auch die IP-Adresse unseres Servers an. Hinweise finden sich in der Datenschutzrichtlinie der OpenStreetMap Foundation.

Optionale Energie-, PV- und Fahrzeugdienste

Wenn eine entsprechende Integration für ein Nutzerkonto eingerichtet wird, können Mess-, Lade-, Fahrzeug- oder Anlagendaten mit Diensten wie Tibber, SolarEdge, Easee oder einer vom Nutzer bereitgestellten Home-Assistant-Instanz ausgetauscht werden. Welche Daten konkret betroffen sind, richtet sich nach der aktivierten Integration. [VOR ANGEBOT AN KUNDEN: Anbieter, Datenumfang, Rechtsgrundlage, Speicherort und Drittlandtransfer für jede tatsächlich angebotene Integration ergänzen]

Eine Weitergabe erfolgt außerdem an technische Dienstleister, Behörden oder sonstige Empfänger, wenn dies für den Betrieb erforderlich, vertraglich vereinbart oder gesetzlich vorgeschrieben ist. Auftragsverarbeiter werden gemäß Artikel 28 DSGVO verpflichtet.

7. Externe Schriftarten und Programmbibliotheken

Die Anwendung lädt derzeit Stylesheets und Programmbibliotheken von Google Fonts und jsDelivr. Beim Seitenaufruf wird hierfür eine Verbindung vom Browser des Nutzers zu diesen Anbietern hergestellt, wodurch insbesondere IP-Adresse, Zeitpunkt, Browserdaten und die aufrufende Seite verarbeitet werden können. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in einer einheitlichen und effizienten Darstellung. [EMPFEHLUNG VOR PRODUKTIVBETRIEB: Ressourcen lokal bereitstellen und diesen Abschnitt anschließend anpassen]

8. Cookies und lokaler Browserspeicher

Die Anwendung verwendet ein technisch erforderliches Session-Cookie zur Anmeldung, Sitzungsverwaltung und Absicherung von Formularen. Das Cookie gilt nur für die aktuelle Browsersitzung und kann nicht durch JavaScript ausgelesen werden. Nach zehn Minuten ohne Nutzeraktivität wird die Sitzung automatisch beendet.

Im lokalen Speicher des Browsers werden die gewählte Darstellung (hell oder dunkel) sowie vom Nutzer im Strompreisvergleich hinterlegte Tarifangebote gespeichert. Diese Informationen verbleiben auf dem Endgerät, bis sie im Browser gelöscht oder durch die Anwendung überschrieben werden. Die Speicherung dient ausschließlich der vom Nutzer gewünschten Darstellung und Funktion.

Rechtsgrundlage für eine anschließende Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Der Zugriff auf die Endeinrichtung erfolgt, soweit er für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, nach § 25 Absatz 2 Nummer 2 TDDDG. Analyse- oder Marketing-Cookies werden derzeit nicht eingesetzt.

9. Speicherdauer und Löschung

Kontodaten und fachliche Nutzungsdaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach einer wirksamen Löschanfrage werden aktive Daten grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsansprüche oder Sicherheitsgründe entgegenstehen.

Gelöschte Daten können noch bis zu sechs Monate in verschlüsselten, zugriffsbeschränkten Sicherungskopien enthalten sein. Sie werden dort nicht für andere Zwecke verarbeitet und mit dem regulären Sicherungszyklus endgültig entfernt. [BITTE BACKUP- UND LÖSCHVERFAHREN TECHNISCH EINRICHTEN UND FRIST BESTÄTIGEN]

Gesetzlich aufbewahrungspflichtige Geschäfts- und Steuerunterlagen werden für die jeweils geltende gesetzliche Frist getrennt und zugriffsbeschränkt aufbewahrt. Derzeit entstehen bei der kostenlosen Nutzung regelmäßig keine Zahlungs- oder Rechnungsdaten.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, gehashte Passwörter, Zugriffsbeschränkungen, Schutz vor unbefugten Formularanfragen, Sicherheitsaktualisierungen und Sicherungskopien. Ein vollständiger Schutz bei Datenübertragungen im Internet kann nicht garantiert werden.

11. Rechte betroffener Personen

Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Artikel 15 DSGVO, Berichtigung nach Artikel 16 DSGVO, Löschung nach Artikel 17 DSGVO, Einschränkung nach Artikel 18 DSGVO, Datenübertragbarkeit nach Artikel 20 DSGVO und Widerspruch nach Artikel 21 DSGVO. Erteilte Einwilligungen können nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an [BITTE ERGÄNZEN: Datenschutz-Kontaktadresse] gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

12. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Werden personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch. Wir verarbeiten die Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

13. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist regelmäßig zuständig:

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für Anmeldung und Kernfunktionen abgefragten Daten sind für die Nutzung erforderlich. Ohne sie kann das jeweilige Nutzerkonto oder die gewünschte Auswertung nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft über die Anwendung erreichbar. Über wesentliche Änderungen werden angemeldete Nutzer in geeigneter Weise informiert.