Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

2. Hosting (DigitalOcean)

Unsere Server befinden sich in einem Rechenzentrum in Frankfurt am Main (Deutschland), betrieben von DigitalOcean, LLC (USA). Bei jedem Zugriff werden technische Zugriffsdaten in Server-Logfiles gespeichert.

• Zweck: Technischer Betrieb, Sicherheit, Fehleranalyse
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Berechtigtes Interesse: Den Dienst zuverlässig zu betreiben, ihn gegen Angriffe zu schützen und Störungen im Nachhinein aufklären zu können
• Drittlandtransfer: EU-US Data Privacy Framework; Rechenzentrum in Deutschland

Automatische Backups werden verschlüsselt ebenfalls bei DigitalOcean in Frankfurt gespeichert.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

4. Nutzerkonto

• Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Zweck: Bereitstellung des Nutzerkontos, Authentifizierung
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Bis zur Löschung des Kontos

5. Verbrauchsdaten

• Daten: Zählerstände, Messwerte, Gerätekonfigurationen
• Zweck: Erfassung und Auswertung Ihrer Energieverbrauchsdaten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Bis zur Löschung des Kontos

6. Aktivitätsprotokoll

Damit Sie Änderungen innerhalb des Dienstes nachvollziehen können, protokollieren wir jede Änderung an Ihren Geräten, Zählern, Verträgen, Ablesungen, Umweltdatensätzen, Freigabegruppen und Ihrem Konto.

• Daten: Ereignistyp und Zeitpunkt, das betroffene Objekt und die vorgenommene Änderung sowie der Benutzername des handelnden Nutzers
• Zweck: Transparenz und Nachvollziehbarkeit von Änderungen an Ihren Daten, einschließlich Änderungen durch Mitglieder einer von Ihnen verwalteten Freigabegruppe
• Offenlegung innerhalb von Freigabegruppen: Als Eigentümer eines Geräts oder einer Freigabegruppe sehen Sie im Aktivitätsprotokoll den Benutzernamen und die E-Mail-Adresse von Mitgliedern, die Änderungen daran vorgenommen haben, auch von Mitgliedern, die die Gruppe inzwischen verlassen haben. Wenn Sie Änderungen innerhalb einer von einem anderen Nutzer verwalteten Freigabegruppe vornehmen, ist Ihr Benutzername für dessen Eigentümer sichtbar. Mitglieder sehen ausschließlich ihre eigenen Aktionen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Bis zu 5 Jahre ab dem Zeitpunkt des Ereignisses, danach werden die Einträge automatisch gelöscht. Sie können Ihr Aktivitätsprotokoll jederzeit manuell löschen.

7. Scannen von Zählerständen (Anyline SDK)

Für die optische Erkennung von Zählerständen verwenden wir das Anyline SDK der Anyline GmbH (Wien, Österreich). Die OCR-Verarbeitung findet lokal auf Ihrem Gerät statt; es werden keine Bilder übermittelt.

• Ressourcen: Beim Laden der Scan-Funktion werden Ressourcen von Anyline-Servern geladen. Dabei wird Ihre IP-Adresse übermittelt.
• Nutzungsbericht: Nach einem Scan wird ein technisches Lizenz-Event an Anyline gesendet.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Berechtigtes Interesse: Zählerstände per Kamera erfassbar zu machen und die Lizenzbedingungen des dafür eingesetzten SDK einzuhalten
• Datenschutzerklärung: anyline.com/imprint-and-legal

8. Datei-Uploads

• Daten: Hochgeladene Datei
• Zweck: Bereitstellung der Upload-Funktion
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Bis zur Löschung des Kontos

9. Kontaktaufnahme

• Daten: Name, E-Mail-Adresse, Betreff, Nachrichteninhalt
• Zweck: Bearbeitung Ihrer Anfrage
• Rechtsgrundlage: Vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Bis zur abschließenden Bearbeitung, danach Löschung

10. Friendly Captcha

Zum Schutz unseres Dienstes verwenden wir Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Berechtigtes Interesse: Automatisierten Missbrauch, Spam und massenhafte Kontoanlage vom Dienst fernzuhalten
• Datenschutzerklärung: friendlycaptcha.com/de/privacy

11. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Funktionen nutzen wir Stripe, Inc. (USA).

• Daten: E-Mail-Adresse, Zahlungsinformationen (direkt an Stripe übermittelt)
• Zweck: Abwicklung von Zahlungen
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Drittlandtransfer: EU-US Data Privacy Framework
• Datenschutzerklärung: stripe.com/privacy

12. E-Mail-Versand (mailbox.org)

Transaktions-E-Mails werden über mailbox.org (Heinlein Support GmbH, Berlin) versendet. Server in Deutschland.

• Daten: E-Mail-Adresse, Nachrichteninhalt
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

13. Standortermittlung (Währungsvorauswahl)

Damit Preise in einer Währung erscheinen, in der Sie tatsächlich zahlen können, ermitteln wir anhand Ihrer IP-Adresse das Land, aus dem Ihre Anfrage kommt. Die Zuordnung erfolgt auf unserem eigenen Server gegen eine dort vorgehaltene Datenbank; Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

• Daten: IP-Adresse, daraus abgeleitetes Land
• Zweck: Anzeige der Preise in der Währung des Landes, aus dem die Anfrage kommt. Bei einer Registrierung wird die so ermittelte Währung als Startwährung Ihres Kontos gespeichert.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Berechtigtes Interesse: Besucherinnen und Besuchern einen Preis in einer Währung zu zeigen, in der ihnen tatsächlich abgerechnet werden kann, ohne dass sie zuvor eine auswählen müssen
• Speicherdauer: Das Land selbst wird nicht gespeichert. Die abgeleitete Währung wird nur bei registrierten Nutzern gespeichert und lässt sich jederzeit im Profil ändern.

14. Datenübermittlung in Drittländer

Einige Auftragsverarbeiter haben ihren Sitz in den USA:

Anbieter	Schutzmaßnahme
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die im Impressum angegebenen Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

16. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf ein berechtigtes Interesse gestützt ist (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft jede Verarbeitung, die in dieser Erklärung mit dieser Rechtsgrundlage gekennzeichnet ist. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Der Widerspruch ist an keine Form gebunden. Richten Sie ihn an die im Impressum genannten Kontaktdaten.

17. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Bedarf. Die aktuelle Fassung ist auf unserer Webseite verfügbar.