Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.
Unsere Server befinden sich in einem Rechenzentrum in Frankfurt am Main (Deutschland), betrieben von DigitalOcean, LLC (USA). Bei jedem Zugriff werden technische Zugriffsdaten in Server-Logfiles gespeichert.
Automatische Backups werden verschlüsselt ebenfalls bei DigitalOcean in Frankfurt gespeichert.
Wir verwenden ausschließlich technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
Damit Sie Änderungen innerhalb des Dienstes nachvollziehen können, protokollieren wir jede Änderung an Ihren Geräten, Zählern, Verträgen, Ablesungen, Umweltdatensätzen, Freigabegruppen und Ihrem Konto.
Für die optische Erkennung von Zählerständen verwenden wir das Anyline SDK der Anyline GmbH (Wien, Österreich). Die OCR-Verarbeitung findet lokal auf Ihrem Gerät statt; es werden keine Bilder übermittelt.
Zum Schutz unseres Dienstes verwenden wir Friendly Captcha (Friendly Captcha GmbH, Deutschland).
Für kostenpflichtige Funktionen nutzen wir Stripe, Inc. (USA).
Transaktions-E-Mails werden über mailbox.org (Heinlein Support GmbH, Berlin) versendet. Server in Deutschland.
Damit Preise in einer Währung erscheinen, in der Sie tatsächlich zahlen können, ermitteln wir anhand Ihrer IP-Adresse das Land, aus dem Ihre Anfrage kommt. Die Zuordnung erfolgt auf unserem eigenen Server gegen eine dort vorgehaltene Datenbank; Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.
Auf Wunsch erhalten Sie dienstbezogene Benachrichtigungen zu Ihrem Konto und den von Ihnen genutzten Funktionen, etwa zu Nachrichten, Aktivitäten oder Statusänderungen. Die verfügbaren Themen können Sie in den Kontoeinstellungen verwalten. Administratoren erhalten zusätzlich Hinweise auf Apple-Erstattungsanfragen. Die Nutzung des Dienstes ist auch ohne Push möglich.
Wir verarbeiten Push-Token bzw. Browser-Abonnements einschließlich Verschlüsselungsdaten, Installationskennung, Konto- und Sitzungszuordnung, Gerätename, Sprache, App-/Zustellumgebung, Themenauswahl, Aktivierungszeitpunkte und Zustellstatus. Nachrichten enthalten allgemeine Hinweise und technische Navigationsreferenzen, keine Chattexte, Zählerstände, Zahlungsdaten oder Zugriffstoken.
Die Zustellung erfolgt über Apple/APNs und bei Web Push über den vom Browser bestimmten Dienst von Apple, Google oder Mozilla. Diese erhalten die für die Zustellung erforderlichen Daten. Datenschutzhinweise:
Die Push-Dienste können Daten auch in den USA verarbeiten. Apple und Mozilla nennen in ihren Datenschutzhinweisen Standardvertragsklauseln als Transferabsicherung; Google nennt das EU-US Data Privacy Framework. Einzelheiten und Kontaktmöglichkeiten für Auskünfte bzw. Kopien der Garantien finden Sie in den oben verlinkten Hinweisen.
Für optionale Benachrichtigungen ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit für die Zukunft widerrufen: Themen in den Kontoeinstellungen ausschalten oder registrierte Geräte entfernen; zusätzlich lässt sich die Systemberechtigung entziehen. Die vorherige Verarbeitung bleibt rechtmäßig. Administrative Hinweise dienen der zeitnahen Bearbeitung von Erstattungsanfragen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); sie erreichen nur registrierte Administratorgeräte.
Geräteregistrierungen werden bei ihrer Entfernung oder Kontolöschung gelöscht. Registrierungen ohne Aktualisierung seit 180 Tagen und Zustelldaten zu seit über 30 Tagen abgelaufenen Nachrichten werden regelmäßig in Stapeln bereinigt; Rückstände können die Löschung verzögern. Kontoweite Themenpräferenzen bleiben bis zur Kontolöschung gespeichert. Bereits an Anbieter übergebene Nachrichten können noch eintreffen; deren Speicherfristen ergeben sich aus ihren Datenschutzhinweisen.
Für Push speichern wir im Browser lokale Kennungen, Registrierungsstatus, Entscheidungen zu Hinweisen und ausstehende Abmeldungen. Diese Speicherung dient der gewünschten Funktion bzw. der Umsetzung Ihrer Auswahl, nicht der Werbung oder Analyse (§ 25 Abs. 2 Nr. 2 TDDDG).
Einige Auftragsverarbeiter haben ihren Sitz in den USA:
| Anbieter | Schutzmaßnahme |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die im Impressum angegebenen Kontaktdaten.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf ein berechtigtes Interesse gestützt ist (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft jede Verarbeitung, die in dieser Erklärung mit dieser Rechtsgrundlage gekennzeichnet ist. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Der Widerspruch ist an keine Form gebunden. Richten Sie ihn an die im Impressum genannten Kontaktdaten.
Wir aktualisieren diese Datenschutzerklärung bei Bedarf. Die aktuelle Fassung ist auf unserer Webseite verfügbar.