Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige i henhold til GDPR er den leverandør, der er angivet i Imprint.

2. Hosting (DigitalOcean)

Vores servere er placeret i et datacenter i Frankfurt am Main (Deutschland), drevet af DigitalOcean, LLC (USA). Tekniske adgangsdata gemmes i serverlogfiler ved hvert adgangstilfælde.

• Formål: Teknisk drift, sikkerhed, fejlanalyse
• Behandlingsgrundlag: berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: At drive tjenesten pålideligt, at forsvare den mod angreb og at kunne undersøge fejl efterfølgende
• Overførsel til tredjeland: EU-US Data Privacy Framework; datacenter beliggende i Deutschland

Automatiske backupkopier opbevares krypteret, også hos DigitalOcean i Frankfurt.

3. Cookies

Vi bruger kun teknisk nødvendige cookies til autentifikation og sessionstyring. Der anvendes ingen tracking-, analyse- eller reklamcookies.

• Behandlingsgrundlag: § 25, stk. 2, nr. 2 TDDDG

4. Brugerkonto

• Data: E-mailadresse, adgangskode (gemt krypteret)
• Formål: Stillingtagen af brugerkonto, autentifikation
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil kontoen slettes

5. Forbrugsdata

• Data: Måleraflæsninger, målinger, enhedskonfigurationer
• Formål: Registrering og analyse af dine energiforbrugsdata
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil kontoen slettes

6. Aktivitetslog

For at du kan spore ændringer i Tjenesten, registrerer vi en post i aktivitetsloggen for hver ændring af dine enheder, målere, kontrakter, aflæsninger, miljødata, delingsgrupper og din konto.

• Data: Hændelsestype og tidsstempel, det berørte objekt og den foretagne ændring samt brugernavnet på den handlende bruger
• Formål: Gennemsigtighed og sporbarhed af ændringer af dine data, herunder ændringer foretaget af medlemmer af en delingsgruppe, du ejer
• Videregivelse inden for delingsgrupper: Hvis du ejer en enhed eller en delingsgruppe, viser aktivitetsloggen dig brugernavnet og e-mailadressen på de medlemmer, der har foretaget ændringer i den, herunder medlemmer, der siden har forladt gruppen. Når du foretager ændringer i en delingsgruppe, der ejes af en anden bruger, er dit brugernavn synligt for dens ejer. Medlemmer ser kun deres egne handlinger.
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Op til 5 år fra hændelsestidspunktet, hvorefter posterne slettes automatisk. Du kan til enhver tid slette din aktivitetslog manuelt.

7. Scanning af måleraflæsninger (Anyline SDK)

Til optisk genkendelse af måleraflæsninger bruger vi Anyline SDK fra Anyline GmbH (Wien, Østrig). OCR-behandlingen foregår lokalt på din enhed; der overføres ingen billeder.

• Ressourcer: Ved indlæsning af scanningsfunktionen hentes ressourcer fra Anyline-servere. Din IP-adresse overføres i den forbindelse.
• Brugsrapport: Efter en scanning sendes en teknisk licenshændelse til Anyline.
• Behandlingsgrundlag: berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: At tilbyde, at måleraflæsninger kan registreres med kameraet, og at overholde licensvilkårene for den SDK, der gør det muligt
• Privatlivspolitik: anyline.com/imprint-and-legal

8. Filuploads

• Data: Uploadet fil
• Formål: Tilvejebringelse af uploadfunktionen
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil kontoen slettes

9. Kontaktforespørgsler

• Data: Navn, e-mailadresse, emne, beskedindhold
• Formål: Behandling af din forespørgsel
• Behandlingsgrundlag: Forud kontraktlige foranstaltninger eller opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Opbevaringsperiode: Indtil endelig behandling, derefter sletning

10. Friendly Captcha

For at beskytte vores tjeneste bruger vi Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Behandlingsgrundlag: berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: At holde automatiseret misbrug, spam og masseoprettelse af konti væk fra tjenesten
• Privatlivspolitik: friendlycaptcha.com/privacy

11. Betalingsbehandling (Stripe)

Til betalte funktioner anvender vi Stripe, Inc. (USA).

• Data: E-mailadresse, betalingsoplysninger (overføres direkte til Stripe)
• Formål: Behandling af betalinger
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)
• Overførsel til tredjeland: EU-US Data Privacy Framework
• Privatlivspolitik: stripe.com/privacy

12. E-mailafsendelse (mailbox.org)

Transaktions-e-mails sendes via mailbox.org (Heinlein Support GmbH, Berlin). Servere beliggende i Deutschland.

• Data: E-mailadresse, beskedindhold
• Behandlingsgrundlag: Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR)

13. Landebestemmelse (forvalg af valuta)

For at kunne vise priser i en valuta, som du rent faktisk kan betale i, fastslår vi ved hjælp af et opslag på din IP-adresse, hvilket land din forespørgsel kommer fra. Opslaget foretages på vores egen server mod en database, der ligger dér; din IP-adresse overføres ikke til nogen tredjepart til dette formål.

• Data: IP-adresse, det land der udledes heraf
• Formål: Visning af priser i valutaen for det land, som forespørgslen kommer fra. Hvis du registrerer dig, gemmes den valuta, der er udledt på denne måde, som din kontos oprindelige valuta.
• Behandlingsgrundlag: berettiget interesse (Art. 6(1)(f) GDPR)
• Berettiget interesse: At vise besøgende en pris i en valuta, som de rent faktisk kan opkræves i, uden at de først skal vælge en
• Opbevaringsperiode: Selve landet gemmes ikke. Den udledte valuta gemmes kun for registrerede brugere og kan til enhver tid ændres i din profil.

14. Pushmeddelelser

Du kan vælge at modtage meddelelser knyttet til tjenesten om din konto og de funktioner, du bruger, for eksempel om beskeder, aktiviteter eller statusændringer. Du kan administrere de tilgængelige emner i kontoindstillingerne. Administratorer modtager også besked om anmodninger om Apple-refusion. Tjenesten kan bruges uden pushmeddelelser.

Vi behandler pushtokens eller browserabonnementer med krypteringsdata, installations-id, tilknytning til konto og session, enhedsnavn, sprog, app- og leveringsmiljø, emnevalg, aktiveringstidspunkter og leveringsstatus. Meddelelser indeholder generelle beskeder og tekniske navigationsreferencer, ikke chattekster, måleraflæsninger, betalingsdata eller adgangstokens.

Levering sker via Apple/APNs og for Web Push via den tjeneste fra Apple, Google eller Mozilla, som browseren vælger. De modtager de nødvendige leveringsdata. Privatlivspolitikker:

Apple · Google · Mozilla

Pushtjenester kan også behandle data i USA. Apple og Mozilla angiver standardkontraktbestemmelser som overførselsgarantier i deres privatlivspolitikker; Google angiver EU-US Data Privacy Framework. Ovenstående politikker indeholder detaljer og kontaktmuligheder til oplysninger eller kopier af garantierne.

Samtykke er retsgrundlaget for valgfrie meddelelser (GDPR artikel 6, stk. 1, litra a). Du kan til enhver tid trække det tilbage for fremtiden ved at slå emner fra i kontoindstillingerne eller fjerne registrerede enheder; systemtilladelsen kan også tilbagekaldes. Tidligere behandling forbliver lovlig. Administrative beskeder understøtter hurtig behandling af refusionsanmodninger på grundlag af vores legitime interesse (GDPR artikel 6, stk. 1, litra f) og sendes kun til registrerede administratorenheder.

Enhedsregistreringer slettes, når de fjernes, eller kontoen slettes. Registreringer uden opdatering i 180 dage og leveringsdata for meddelelser, der udløb for over 30 dage siden, ryddes regelmæssigt op i partier; ophobning kan forsinke sletningen. Kontoens emnepræferencer bevares, indtil kontoen slettes. Meddelelser, som allerede er overdraget til udbydere, kan stadig ankomme; deres opbevaringsperioder fremgår af privatlivspolitikkerne.

Til push gemmer vi lokale id’er, registreringsstatus, valg ved påmindelser og afventende afregistreringer i browseren. Lagringen understøtter den ønskede funktion eller gennemfører dine valg, ikke reklame eller analyse (§ 25, stk. 2, nr. 2 TDDDG).

15. Dataoverførsler til tredjelande

Nogle af vores databehandlere er baseret i USA:

Udbyder	Sikring
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

16. Dine rettigheder

Du har ret til indsigt (Art. 15), berigtigelse (Art. 16), sletning (Art. 17), begrænsning af behandlingen (Art. 18), dataportabilitet (Art. 20) og indsigelse (Art. 21 GDPR). For at udøve dine rettigheder bedes du kontakte os via oplysningerne i Imprint.

Du har desuden ret til at indgive en klage til en databeskyttelsestilsynsmyndighed (Art. 77 GDPR).

17. Indsigelsesret

Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som er baseret på en berettiget interesse (Art. 6(1)(f) GDPR). Dette omfatter enhver behandlingsaktivitet, der i denne privatlivspolitik er markeret med dette behandlingsgrundlag. Gør du indsigelse, ophører vi med at behandle de pågældende oplysninger, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder.

En indsigelse kræver ingen bestemt form. Send den venligst til de kontaktoplysninger, der er angivet i Imprint.

18. Ændringer

Vi opdaterer denne privatlivspolitik efter behov. Den aktuelle version er tilgængelig på vores hjemmeside.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.