Datenschutzerklärung

1. Verantwortlicher

SolarMatrix GmbH
Bismarckstraße 10–12, 10625 Berlin

E-Mail: kontakt@solarmatrix.eu

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für uns nach Art. 37 DSGVO / § 38 BDSG derzeit nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen (siehe Abschnitt 1).

3. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer, soweit dies zur Bereitstellung unserer Plattform zur Verwaltung und Überwachung von Solarenergieanlagen erforderlich ist.

4. Erhobene Daten

4.1 Kontodaten

• E-Mail-Adresse (erforderlich für die Authentifizierung über Hanko)
• Passkey-Informationen (auf dem Gerät des Nutzers gespeichert, nicht auf unseren Servern)

4.2 Nutzungsdaten

• IP-Adresse bei Zugriff auf die Plattform
• Zeitpunkt und Dauer der Nutzung
• Geräte- und Browserinformationen

4.3 Energiedaten

• Solarproduktionsdaten des zugeordneten Systems
• Energieverbrauchsdaten der zugeordneten Haushalte
• Batterielade- und -entladedaten
• Energieguthaben

Wichtiger Hinweis: Sämtliche Energiedaten (Produktion, Verbrauch, Batteriestatus, Guthaben) werden ausschließlich lokal auf dem jeweiligen Controller-Gerät des Nutzers gespeichert. Eine dauerhafte Speicherung dieser Daten auf Servern des Anbieters findet nicht statt. Wenn der Nutzer über die Plattform auf Energiedaten zugreift, werden diese in Echtzeit vom lokalen Controller über den Backend-Server des Anbieters an den Browser des Nutzers weitergeleitet (Proxy-Funktion). Die Daten werden dabei nur durchgeleitet und nicht auf den Servern des Anbieters gespeichert oder protokolliert. Der Anbieter hat keinen eigenständigen Zugriff auf die Energiedaten, es sei denn, der Nutzer gewährt dem Anbieter ausdrücklich temporären Support-Zugang.

4.4 Rolleninformationen

• Zuordnung zu Geräten, Haushalten und Gruppen
• Rollenzuweisungen (Verwalter, Techniker, Haushalt)

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung von Kontodaten zur Bereitstellung der Plattform. Energiedaten werden ausschließlich lokal auf dem Controller des Nutzers verarbeitet und unterliegen insoweit nicht der Verantwortung des Anbieters.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Speicherung von IP-Adressen und Nutzungsdaten zur Gewährleistung der IT-Sicherheit und Verfügbarkeit der Plattform
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Aufbewahrung von Daten zur Erfüllung gesetzlicher Pflichten

6. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

6.1 Hanko GmbH

• Zweck: Authentifizierung (Passkeys, E-Mail-Passcodes)
• Daten: E-Mail-Adresse, Authentifizierungsdaten
• Sitz: Deutschland / EU
• Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

6.2 Cloudflare, Inc.

• Zweck: Hosting und Bereitstellung der Web-Anwendung (Cloudflare Pages)
• Daten: IP-Adresse, Zugriffsdaten
• Sitz: USA
• Grundlage: EU-Standardvertragsklauseln (Standard Contractual Clauses), Auftragsverarbeitungsvertrag

6.3 Backend-Server (Eigenbetrieb)

• Zweck: Betrieb des Backend-Servers und der Datenbank
• Daten: Kontodaten, Rollenzuweisungen, Nutzungsdaten (keine Energiedaten — diese verbleiben lokal auf dem Controller)
• Sitz: Deutschland
• Hinweis: Der Backend-Server wird vom Anbieter selbst betrieben. Es findet keine Auftragsverarbeitung durch Dritte statt.

6.4 HubSpot, Inc.

• Zweck: CRM und Marketing ausschließlich auf unserer öffentlichen Website — nicht in der Plattform/im Portal eingesetzt
• Daten: Kontaktformulardaten (Name, E-Mail-Adresse, Nachrichteninhalt sowie weitere vom Absender freiwillig angegebene personenbezogene Daten), Website-Nutzungsdaten
• Sitz: USA
• Grundlage: EU-Standardvertragsklauseln, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

7. Cookies und lokale Speicherung

Unsere Plattform verwendet ausschließlich technisch notwendige Speicherungen:

• Hanko-Authentifizierungstoken (Local Storage): Erforderlich zur Aufrechterhaltung der Anmeldesitzung
• Spracheinstellung (Local Storage, Schlüssel: i18nextLng): Speicherung der gewählten Sprache (Deutsch/Englisch)

Diese Speicherungen sind nach § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ohne Einwilligung zulässig, da sie für die Erbringung des Dienstes unbedingt erforderlich sind.

Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

8. Datenübermittlung in Drittländer

Durch die Nutzung von Cloudflare als Hosting-Anbieter (sowie HubSpot auf unserer öffentlichen Website) können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

• Kontodaten: Werden bis zur Löschung des Nutzerkontos gespeichert und innerhalb von 30 Tagen nach Kontolöschung endgültig gelöscht.
• Energiedaten: Werden ausschließlich lokal auf dem Controller-Gerät des Nutzers gespeichert. Die Speicherdauer richtet sich nach den Einstellungen des Controllers. Der Anbieter speichert keine Energiedaten auf seinen Servern.
• Nutzungsdaten (Logdaten): Werden für maximal 90 Tage gespeichert und anschließend automatisch gelöscht.
• Abrechnungsrelevante Daten: Werden gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre) gespeichert.

10. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Kontolöschung ist über die Profilseite der Plattform möglich.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse basiert.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
www.datenschutz-berlin.de

12. SSL/TLS-Verschlüsselung

Diese Plattform nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung für alle Datenübertragungen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Plattform anzupassen. Die jeweils aktuelle Version ist auf unserer Plattform abrufbar.