Datenschutz

Grundsätze der Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten nur im notwendigen Umfang und auf rechtmäßiger Grundlage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

Die Verarbeitung deiner Daten erfolgt auf einer der folgenden Rechtsgrundlagen:

• deine Einwilligung (lit. a),
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (lit. b),
• Erfüllung einer rechtlichen Verpflichtung (lit. c),
• Wahrung berechtigter Interessen (lit. f).

Welche Daten wir verarbeiten

Für die Nutzung deines Kontos und die Teilnahme an einer Energiegemeinschaft verarbeiten wir insbesondere deine E-Mail-Adresse, Stamm- und Kontaktdaten sowie die Daten deines Netz- bzw. Stromanschlusses (primär die Zählpunktbezeichnung) und die zugehörigen Energiemesswerte. Diese Daten sind erforderlich, um die Energiegemeinschaft abzurechnen und dir deine Auswertungen bereitzustellen.

Automatische Datenspeicherung (Server-Logfiles)

Beim Besuch der Plattform speichert der Webserver automatisch sogenannte Logfiles. Diese enthalten u.a. die aufgerufene Adresse (URL), Browser und Browserversion, das verwendete Betriebssystem, die Referrer-URL, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Sie werden aus Sicherheitsgründen verarbeitet und nach kurzer Zeit gelöscht.

Eingesetzte Dienste

Anmeldung und Nutzerkonten

Für die Anmeldung und Verwaltung von Nutzerkonten setzen wir better-auth ein. Die Authentifizierung wird in unserer eigenen Infrastruktur betrieben; dabei werden z.B. deine E-Mail-Adresse und technische Anmeldeinformationen verarbeitet, um einen sicheren Login zu ermöglichen.

Zahlungen

Für Zahlungen setzen wir Stripe (Stripe Payments Europe, Ltd.) ein. Deine Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Reichweitenanalyse

Zur Verbesserung unseres Angebots nutzen wir DataFa.st, einen datenschutzfreundlichen Analysedienst. Er erfasst Nutzungsdaten wie besuchte Seiten und kann nach deiner Anmeldung Kontoinformationen (z.B. E-Mail-Adresse, Name, Mitgliedsnummer und Mitgliedsstatus) zur Wiedererkennung im Analyse-Dashboard erhalten. Die Nutzung erfolgt ausschließlich mit deiner Einwilligung über das Cookie-Banner.

Einwilligungsverwaltung

Zur Verwaltung deiner Cookie-Einstellungen nutzen wir den c15t Consent Manager. Dabei wird gespeichert, ob und wann du deine Einwilligung erteilt oder widerrufen hast.

E-Mail-Versand

Für den Versand transaktionaler E-Mails (z.B. Bestätigungen und Benachrichtigungen) nutzen wir Resend. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet.

Fehleranalyse und Support

Damit wir technische Fehler schnell erkennen, nachvollziehen und beheben und deine Meldungen über „Hilfe & Feedback“ bearbeiten können, setzen wir Sentry der Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Daten werden in der EU-Datenregion von Sentry in Frankfurt am Main (Deutschland) gespeichert. Soweit im Einzelfall ein Zugriff aus den USA erfolgt, stützt sich die Übermittlung auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der Europäischen Kommission.

Verarbeitet werden technische Angaben zum Fehler (Fehlermeldung, aufgerufene Seite, Zeitpunkt, Browser, Betriebssystem, IP-Adresse), Angaben zu deinem Konto (interne Kennung, E-Mail-Adresse, Name, Betreiber und Rolle auf der Plattform) sowie eine Aufzeichnung der Sitzung (Session Replay): bei einem Fehler oder einer Meldung über „Hilfe & Feedback“ die letzte Minute davor und die weitere Sitzung, außerdem stichprobenartig 5 % aller Sitzungen. Die Aufzeichnung enthält angezeigte Inhalte und Eingaben, zum Beispiel Namen, Adressen, Zählpunktnummern und Beträge. Passwörter, Bankdaten (IBAN, BIC, Kontoinhaber:in) und SEPA-Mandatsdaten einschließlich der Mandatsreferenz werden schon in deinem Browser unkenntlich gemacht, in Anzeigen und Eingaben ebenso wie in der aufgezeichneten Kommunikation mit der Plattform, und nie übertragen. Auf deinem Gerät wird dafür nichts gespeichert, weder Cookies noch Einträge im Local Storage oder Session Storage.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fehlerfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO), für Meldungen über „Hilfe & Feedback“ zusätzlich die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach 90 Tagen automatisch gelöscht. Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); schreib uns dazu an [email protected].

Hosting

Die Plattform wird auf Servern in der Europäischen Union betrieben. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies

Wir verwenden technisch notwendige Session-Cookies (z.B. für Login und Sicherheit), die für den Betrieb der Plattform erforderlich sind und keine Werbe- oder Trackingdaten enthalten. Optionale Cookies (z.B. für die Reichweitenanalyse) setzen wir nur mit deiner Einwilligung. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.

Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO),
• Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden (Art. 22 DSGVO).

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich jederzeit an uns wenden ([email protected]) oder Beschwerde bei der Aufsichtsbehörde einlegen. In Österreich ist die Österreichische Datenschutzbehörde zuständig (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

TLS-Verschlüsselung

Die Plattform verwendet HTTPS zur sicheren Datenübertragung. Dadurch werden deine Daten verschlüsselt übertragen und vor unbefugtem Zugriff durch Dritte geschützt.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben oder unsere Dienste ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, holen wir diese gesondert ein.