Datenschutz

Grundsätze der Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten nur im notwendigen Umfang und auf rechtmäßiger Grundlage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

Die Verarbeitung deiner Daten erfolgt auf einer der folgenden Rechtsgrundlagen:

• deine Einwilligung (lit. a),
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (lit. b),
• Erfüllung einer rechtlichen Verpflichtung (lit. c),
• Wahrung berechtigter Interessen (lit. f).

Welche Daten wir verarbeiten

Für die Nutzung deines Kontos und die Teilnahme an einer Energiegemeinschaft verarbeiten wir insbesondere deine E-Mail-Adresse, Stamm- und Kontaktdaten sowie die Daten deines Netz- bzw. Stromanschlusses (primär die Zählpunktbezeichnung) und die zugehörigen Energiemesswerte. Diese Daten sind erforderlich, um die Energiegemeinschaft abzurechnen und dir deine Auswertungen bereitzustellen.

Automatische Datenspeicherung (Server-Logfiles)

Beim Besuch der Plattform speichert der Webserver automatisch sogenannte Logfiles. Diese enthalten u.a. die aufgerufene Adresse (URL), Browser und Browserversion, das verwendete Betriebssystem, die Referrer-URL, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Sie werden aus Sicherheitsgründen verarbeitet und nach kurzer Zeit gelöscht.

Eingesetzte Dienste

Anmeldung und Nutzerkonten

Für die Anmeldung und Verwaltung von Nutzerkonten setzen wir better-auth ein. Die Authentifizierung wird in unserer eigenen Infrastruktur betrieben; dabei werden z.B. deine E-Mail-Adresse und technische Anmeldeinformationen verarbeitet, um einen sicheren Login zu ermöglichen.

Zahlungen

Für Zahlungen setzen wir Stripe (Stripe Payments Europe, Ltd.) ein. Deine Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Reichweitenanalyse

Zur Verbesserung unseres Angebots nutzen wir DataFa.st, einen datenschutzfreundlichen Analysedienst. Er erfasst Nutzungsdaten wie besuchte Seiten und kann nach deiner Anmeldung Kontoinformationen (z.B. E-Mail-Adresse, Name, Mitgliedsnummer und Mitgliedsstatus) zur Wiedererkennung im Analyse-Dashboard erhalten. Die Nutzung erfolgt ausschließlich mit deiner Einwilligung über das Cookie-Banner.

Einwilligungsverwaltung

Zur Verwaltung deiner Cookie-Einstellungen nutzen wir den c15t Consent Manager. Dabei wird gespeichert, ob und wann du deine Einwilligung erteilt oder widerrufen hast.

E-Mail-Versand

Für den Versand transaktionaler E-Mails (z.B. Bestätigungen und Benachrichtigungen) nutzen wir Resend. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet.

Hosting

Die Plattform wird auf Servern in der Europäischen Union betrieben. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies

Wir verwenden technisch notwendige Session-Cookies (z.B. für Login und Sicherheit), die für den Betrieb der Plattform erforderlich sind und keine Werbe- oder Trackingdaten enthalten. Optionale Cookies (z.B. für die Reichweitenanalyse) setzen wir nur mit deiner Einwilligung. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.

Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO),
• Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden (Art. 22 DSGVO).

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich jederzeit an uns wenden ([email protected]) oder Beschwerde bei der Aufsichtsbehörde einlegen. In Österreich ist die Österreichische Datenschutzbehörde zuständig (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

TLS-Verschlüsselung

Die Plattform verwendet HTTPS zur sicheren Datenübertragung. Dadurch werden deine Daten verschlüsselt übertragen und vor unbefugtem Zugriff durch Dritte geschützt.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben oder unsere Dienste ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, holen wir diese gesondert ein.