Datenschutzerklärung

1. Verantwortlicher

HydroChrom Technologies UG (haftungsbeschränkt)
Kolonnenstraße 8, 10827 Berlin, Deutschland
E-Mail: [email protected]

EnergyMatrix ist eine Marke der HydroChrom Technologies UG (haftungsbeschränkt). Weitere Angaben stehen im Impressum.

2. Wofür diese Erklärung gilt

Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die öffentlichen Seiten von energymatrix.app besuchen, uns über das Kontaktformular schreiben oder die Anmeldeseite aufrufen.

Für die Daten, die unsere Kunden in der Plattform EnergyMatrix und in der App EnergyMatrix Field verarbeiten – etwa Zähler, Ablesungen, Liegenschaften und die Benutzerkonten ihrer Mitarbeiter –, ist der jeweilige Kunde verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO auf Grundlage des mit ihm geschlossenen Vertrags zur Auftragsverarbeitung. Mit Fragen dazu wenden Sie sich bitte zuerst an die Organisation, die Ihnen den Zugang eingerichtet hat.

3. Aufruf der Website und Hosting

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Seiten auszuliefern, den Betrieb stabil und sicher zu halten und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht für Profile verwendet, und wir löschen sie, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Website und Datenbank laufen bei einem Hosting-Dienstleister in Rechenzentren in Deutschland, der in unserem Auftrag nach Art. 28 DSGVO tätig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot.

4. Cloudflare

Zum Schutz vor Angriffen und für eine zuverlässige Auslieferung leiten wir den Datenverkehr der Website, der Plattform und der App über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare nimmt die verschlüsselte Verbindung Ihres Geräts entgegen und reicht die Anfrage an unseren Server weiter; dabei verarbeitet Cloudflare die in Abschnitt 3 genannten Verbindungsdaten und den Inhalt der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit des Angebots. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben: Anliegen, Name, Unternehmen, dienstliche E-Mail-Adresse, optional Ihre Telefonnummer, die Größe Ihres Zählerbestands und Ihre Nachricht. Wir nutzen sie, um Ihre Anfrage zu beantworten und Ihnen ein Angebot oder einen Testzugang einzurichten. Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben.

Das Formular wird über den E-Mail-Versanddienst Resend (Resend, Inc., USA) an unser Postfach zugestellt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Damit das Formular nicht für Massenversand missbraucht wird, zählt der Server je IP-Adresse die Anfragen der letzten Stunde. Diese Zählung liegt nur im Arbeitsspeicher und wird nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und im Schutz des Formulars. Wir bewahren die Anfrage auf, solange wir sie bearbeiten. Führt sie zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.

6. Anmeldung

Die Anmeldeseite richtet sich an Nutzer unserer Kunden. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort, das nur als kryptografischer Hash gespeichert wird. Nutzt Ihr Unternehmen die Anmeldung mit Microsoft, werden Sie dazu an Microsoft weitergeleitet; dort gilt die Datenschutzerklärung von Microsoft. Anmelde-, Einladungs- und Passwort-E-Mails versenden wir über Resend (siehe Abschnitt 5).

Nach der Anmeldung hält ein Cookie Ihre Sitzung. Es ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kontodaten verarbeiten wir im Auftrag der Organisation, die Ihnen den Zugang eingerichtet hat (siehe Abschnitt 2).

7. Keine Tracking-Cookies, keine Drittanbieter-Skripte

Beim Besuch der öffentlichen Seiten setzen wir keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Die Seiten laden keine Skripte, Schriften oder sonstigen Inhalte von Drittanbietern; auch die Schriftarten kommen von unserem eigenen Server.

Im Speicher Ihres Browsers legen wir nur ab, was Sie selbst einstellen – die Sprache und auf der Anmeldeseite die helle oder dunkle Darstellung –, sowie eine Offline-Seite mit den App-Symbolen, damit die Anwendung bei Verbindungsabbruch einen Hinweis statt einer Fehlermeldung zeigt. Das bleibt auf Ihrem Gerät, ist für diese Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und lässt sich jederzeit in den Browsereinstellungen löschen.

8. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie uns dazu an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9. Weitere Hinweise

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.