Datenschutzerklärung

1. Verantwortlicher

Weitere Anbieterangaben finden Sie im Impressum.

2. Bereitstellung der Website und Hosting

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen sowie der HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb des Angebots. Die Anwendung führt derzeit kein eigenes Marketing- oder Besuchertracking und kein separates personenbezogenes Zugriffsprofil.

Die Website, Datenbank und E-Mail-Dienste werden auf Infrastruktur der Hostinger-Unternehmensgruppe betrieben. Hostinger verarbeitet Daten im Rahmen der gebuchten Dienste auf unsere Weisung. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen stellt Hostinger in seinem Data Processing Addendum bereit.

3. Cookies und ähnliche Technologien

Die öffentliche Website setzt derzeit keine Cookies für Werbung, Reichweitenmessung oder Personalisierung ein. Externe Analyse- oder Social-Media-Tracker werden nicht geladen.

Nach einer Anmeldung kann das technisch notwendige Cookie weiterpv_session gesetzt werden. Es enthält ein zufällig erzeugtes Sitzungstoken; in der Datenbank wird nur dessen Hash gespeichert. Das Cookie ist als HttpOnly, Secure und SameSite=Lax geschützt und wird spätestens nach 30 Tagen ungültig. Es ist erforderlich, um den ausdrücklich angeforderten angemeldeten Bereich bereitzustellen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Nachricht und die zugehörigen Kommunikationsdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

5. Benutzerkonto und Anmeldung

Für ein Benutzerkonto verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Rolle, Erstellungszeitpunkte sowie Sitzungsdaten. Das Klartextpasswort wird nicht gespeichert. Die Verarbeitung ist zur Bereitstellung des Kontos und der gewünschten Analysefunktionen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verbindung mit Anlagenportalen

Wenn Sie ein Anlagenportal verbinden, verarbeiten wir je nach Anbieter Providername, externe Konto- und Anlagenkennungen, freigegebene Berechtigungen, verschlüsselte Zugriffs- oder Aktualisierungstokens, Verbindungsstatus, Importprotokolle und Synchronisationszeitpunkte. Herstellerpasswörter werden von der zentralen weiterPV-Webanwendung nicht angenommen.

Bei einem lokalen Nur-Lese-Agenten verbleiben Geräteadresse und lokale Zugangsdaten im Anlagennetz. Zur Authentifizierung der ausschließlich ausgehenden Datenübertragung speichert der Server nur den kryptografischen Hash eines zufälligen, widerrufbaren Agenten-Tokens.

Eine Verbindung wird nur auf Ihre Anforderung vorbereitet oder aktiviert. Vorgesehen sind offizielle OAuth-Verfahren, begrenzte API-Tokens oder ein lokaler Edge Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der jeweils ausgewählte Hersteller verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen. Eine Integration wird erst nach technischer und vertraglicher Freigabe produktiv aktiviert.

7. Anlagen-, Energie- und Analysedaten

Für die Erweiterungsanalyse können wir Anlagen- und Gerätedaten, installierte Leistung, Speicherkapazität, Inbetriebnahmedatum, Zeitreihen zu Erzeugung, Verbrauch, Netzbezug, Einspeisung, Batterieladung, Batterieentladung und Ladezustand sowie Qualitätskennzeichen verarbeiten. Originalantworten des Datenlieferanten und daraus vereinheitlichte Messwerte werden getrennt gespeichert, damit Zuordnung, Korrekturen und Berechnungsgrundlagen später nachvollzogen werden können. Daraus werden technische und wirtschaftliche Erweiterungsszenarien berechnet.

Messwerte eines Haushalts können Rückschlüsse auf Nutzungs- und Anwesenheitsmuster zulassen. Deshalb behandeln wir sie als personenbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nicht zu Werbezwecken an Hersteller oder Installateure weitergegeben, sofern Sie nicht gesondert, freiwillig und für einen konkret benannten Empfänger zugestimmt haben.

8. CSV-Vorschau und Datenimport

Bei einem CSV-Import werden Dateiinhalt, Spaltenbezeichnungen, Zeitstempel und Messwerte verarbeitet. Eine reine Vorschau wird aktuell nur zur Prüfung und Zuordnung verarbeitet und nicht als Originaldatei dauerhaft gespeichert. Eine spätere Übernahme in das Anlagenkonto erfolgt erst nach ausdrücklicher Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Sondereffekte

Sie können besondere Zeiträume wie längere Abwesenheit, Leerstand, technische Ausfälle oder neue Großverbraucher kennzeichnen. Verarbeitet werden Bezeichnung, Begründung, Zeitraum, gewünschte Behandlung und Bestätigung. Diese Angaben dienen ausschließlich der nachvollziehbaren Bereinigung und Bewertung der Anlagendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. PVGIS-Ertragsdaten

Für standortbezogene Ertragsmodelle kann der Photovoltaic Geographical Information System Dienst (PVGIS) der Europäischen Kommission genutzt werden. Dabei werden serverseitig Koordinaten und technische Anlagenannahmen an PVGIS übertragen. Haushaltsmessreihen und Ihre Browser-IP-Adresse werden dabei nicht von weiterPV an PVGIS übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie bei der Europäischen Kommission.

11. Empfänger und internationale Übermittlungen

Empfänger können die mit dem Betrieb beauftragten Hosting- und E-Mail-Dienstleister, der von Ihnen ausgewählte Anlagenhersteller sowie PVGIS sein. Weitere Empfänger erhalten Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie gesondert eingewilligt haben.

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, wird vor seiner Aktivierung ein zulässiger Übermittlungsmechanismus nach Kapitel V DSGVO geprüft, insbesondere ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln einschließlich erforderlicher zusätzlicher Schutzmaßnahmen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Sitzungen laufen spätestens nach 30 Tagen ab. Lokale Datenbanksicherungen werden derzeit nach 14 Tagen überschrieben beziehungsweise gelöscht. Anlagen-, Energie- und Analysewerte bleiben für die Dauer des Nutzerkontos verfügbar und werden bei einer vollständigen Kontolöschung aus dem aktiven System entfernt, soweit keine gesetzlichen Pflichten entgegenstehen. Technische Fehler- und Sicherheitsdaten werden nach risikobasierten Fristen gelöscht oder anonymisiert.

Wegen technischer Sicherungszyklen können gelöschte Daten noch bis zum Ablauf des jeweiligen Backup-Zeitraums in Sicherungen enthalten sein und werden dort nicht erneut produktiv verwendet.

13. Automatisierte Analyse

weiterPV erzeugt datenbasierte Erweiterungsvorschläge. Diese Empfehlungen entfalten keine rechtliche Wirkung und ersetzen keine individuelle technische, steuerliche oder finanzielle Beratung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie Ihre Anfrage an datenschutz@weiterpv.de. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

16. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse abrufbar.