Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von nachbarstrom.app. Der Betreiber ist für die vollständige, rechtskonforme Fassung verantwortlich — die folgenden Abschnitte dienen als strukturierte Vorlage.

1. Verantwortlicher

Oliver Grubb, Willi-Ernst-Ring 12, 83512 Wasserburg am Inn
E-Mail: support@nachbarstrom.app

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der Plattform (Registrierung, Vertrags- und Abrechnungsfunktionen, Lastgangdaten im Rahmen des Energy Sharing nach § 42c EnWG). Rechtsgrundlagen sind insbesondere Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe von Kontaktdaten zwischen Vertragspartnern: Name, E-Mail-Adresse und Postanschrift des Anlagenbetreibers (Erzeugers) werden dem jeweiligen Letztverbraucher im Rahmen der gesetzlich vorgeschriebenen Widerrufsbelehrung (Art. 246a § 1 Abs. 2 EGBGB, § 312g BGB) sowie im Vertragsdokument zugänglich gemacht. Rechtsgrundlage ist die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anlagenbetreiber werden hierüber im Onboarding-Prozess informiert.

3. Kategorien verarbeiteter Daten

• Stammdaten (Name, E-Mail, Adresse, MaLo/MeLo)
• Vertrags- und Abrechnungsdaten
• Lastgang- und Messwerte (kWh)
• Technische Protokolldaten (z. B. IP, Session)

4. Hosting und Auftragsverarbeitung

Die Anwendung wird über externe Dienstleister betrieben. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Folgende Dienstleister werden eingesetzt:

• Strato GmbH, Pascalstraße 10, 10587 Berlin, Deutschland — Hosting des Anwendungsservers (vServer). Verarbeitung ausschließlich innerhalb der EU/des EWR.
• Datenbank & Authentifizierung: Betrieb auf dem o.g. Strato-Server (Self-Hosted). Verarbeitung ausschließlich innerhalb der EU/des EWR, kein Drittlandtransfer.

5. Webanalyse (Matomo)

Diese Plattform verwendet Matomo, ein Open-Source-Webanalysedienst. Matomo wird auf einem Server innerhalb der Europäischen Union betrieben; es findet kein Transfer personenbezogener Daten in Drittstaaten statt.

Matomo verarbeitet folgende Daten: anonymisierte IP-Adresse (letztes Oktett wird vor der Speicherung entfernt), aufgerufene Seiten, Verweildauer, Herkunftsseite (Referrer), Browsertyp und -version sowie Gerätekategorie. Eine persönliche Identifizierung einzelner Nutzer ist ausgeschlossen.

Rechtsgrundlage: Das berechtigte Interesse an der Analyse und Verbesserung des Plattformbetriebs (Art. 6 Abs. 1 lit. f DSGVO). Sofern über das Cookie-Einwilligungs-Tool eine Einwilligung erteilt wurde, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Widerspruch: Sie können der Analyse jederzeit widersprechen, indem Sie in den Cookie-Einstellungen (Link in der Fußzeile) die Analyse-Cookies deaktivieren. Ihre Entscheidung wird als Opt-out-Cookie gespeichert und bei künftigen Besuchen berücksichtigt.

6. Bot-Schutz (Cloudflare Turnstile)

Zur Absicherung von Formularen (z. B. Registrierung, Anmeldung) gegen automatisierte Zugriffe und Missbrauch setzt diese Plattform den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Turnstile analysiert das Nutzerverhalten im Browser, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Dabei können folgende Daten verarbeitet werden: IP-Adresse, Browser-Fingerprint (Geräteinformationen, Spracheinstellungen), Interaktionsmuster sowie ein Session-Token. Es wird kein sichtbares CAPTCHA angezeigt; die Prüfung erfolgt automatisch im Hintergrund.

Die Verarbeitung findet auf Servern von Cloudflare statt, die sich auch außerhalb der EU befinden können. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich zudem auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit der Plattform und dem Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Lizenzzahlungen nutzt der Plattformbetreiber den Dienst Stripe. Vertragspartner ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland (nachfolgend „Stripe").

Im Rahmen des Bezahlvorgangs übermittelt der Plattformbetreiber folgende Daten an Stripe: Name, Rechnungsadresse sowie die für die Zahlungsart erforderlichen Zahlungsdaten (z. B. Kreditkartendaten). Die Eingabe sensibler Zahlungsdaten erfolgt ausschließlich auf Stripe-Infrastruktur; der Plattformbetreiber erhält keinen Zugriff auf vollständige Kartennummern.

Stripe kann Daten in die USA übermitteln. Grundlage hierfür sind EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Zwischen dem Plattformbetreiber und Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

8. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Anfragen richten Sie bitte an: support@nachbarstrom.app