Datenschutzerklärung

1. Verantwortlicher und Kontakt

Matthias Pröll (Adnau)
Alemannenring 38
86678 Ehingen
Deutschland
Telefon: +49 157 5757 2774
E-Mail: info@adnau.de

Unter dieser Adresse können Sie auch Datenschutzanfragen stellen.

2. Aufruf der Website

Diese Website läuft auf einem Hetzner Cloud-Server der Hetzner Online GmbH am Standort Nürnberg, Deutschland. Hetzner ist als Hostinganbieter Empfänger der für den Serverbetrieb notwendigen Daten. Für die Auslieferung werden Ihre IP-Adresse, der Zeitpunkt und die angeforderte Seite technisch verarbeitet; der vorgeschaltete Traefik-Server kann außerdem Browserinformationen und den HTTP-Status verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Hetzner verarbeitet die für das Hosting technisch erforderlichen Verbindungs- und Serverdaten als Auftragsverarbeiter in unserem Auftrag. Mit der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Traefik-Access-Logs sind derzeit deaktiviert. Deshalb wird keine dauerhafte Liste der regulären Seitenaufrufe mit IP-Adresse geführt. Traefik-Betriebs- und Fehlerlogs laufen über Docker; dafür ist gegenwärtig keine automatische Rotations- oder Löschfrist eingerichtet. Eine feste Speicherdauer dieser möglichen Fehlerdaten können wir daher derzeit nicht zusagen. Die Eneriqo-App und ihre Datenbank verwenden eine größenabhängige Rotation mit bis zu drei Logdateien zu jeweils 10 MB pro Container. Diese Größenbegrenzung legt keine feste zeitliche Löschfrist fest.

Eneriqo verwendet keine externen Analyse- oder Marketingdienste, keine extern eingebundenen Schriften und keine dafür gesetzten Cookies. Es gibt keine Nutzerkonten oder notwendigen Sitzungscookies. Eine Speicherung von IP-Adressen zu Analysezwecken in der Eneriqo-Anwendung findet nicht statt. Die unten beschriebenen eigenen Nutzungszähler sind ausschließlich aggregiert.

3. Konfigurator und PVGIS

Wenn Sie eine Berechnung starten, sendet Ihr Browser die eingegebenen Anlagen-, Verbrauchs-, Preis- und Standortdaten an unseren Server. Die Eingaben werden dort zur Erstellung der angeforderten Modellrechnung verarbeitet. Eine persönliche Berechnung oder ein Nutzerprofil wird nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, die angeforderte Berechnungsfunktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Für die Ertragsberechnung fragt unser Server die PVGIS-Schnittstelle der Europäischen Kommission ab. An PVGIS werden auf zwei Dezimalstellen gerundete Koordinaten und technische Anlagenparameter übertragen. Ihr Browser ruft PVGIS nicht direkt auf; Ihre IP-Adresse wird nicht als Teil der PVGIS-Anfrage weitergegeben. PVGIS kann beim Empfang der Serveranfrage die IP-Adresse unseres Servers verarbeiten. Weitere Informationen bietet die PVGIS-Seite zu Nutzung und Datenschutz.

Zur Begrenzung externer Anfragen speichern wir die gerundeten PVGIS-Parameter und das berechnete Stundenprofil in einer Datenbank. Der Cache wird höchstens 29 Tage für erneute Berechnungen verwendet. Ein eigener Wartungsdienst entfernt Einträge beim Start und anschließend stündlich; im regulären Betrieb werden sie innerhalb von 30 Tagen gelöscht. Die Einträge sind nicht mit einem Nutzerkonto oder einer IP-Adresse verknüpft. Datenbanksicherungen enthalten keine PVGIS-Cache-Daten.

Bei der PLZ-Suche werden die eingegebene Postleitzahl und der gewählte Ort ausschließlich in unserer lokalen Datenbank mit öffentlich verfügbaren GeoNames-Ortsdaten nachgeschlagen. Die Suche ruft keinen externen Geocoding-Dienst auf. Die Eingaben werden keinem Benutzerkonto oder Nutzungsprofil zugeordnet. Für PVGIS und dessen Cache werden nur die daraus bestimmten, gerundeten Koordinaten verwendet. Das gilt ebenso für manuelle Koordinaten. Eine Browser-Standortfreigabe findet nicht statt.

4. Technische Sicherheit

Um übermäßige Anfragen an die Berechnungsschnittstelle zu begrenzen, wird Ihre IP-Adresse für ein kurzlebiges, mit einem zufälligen Wert gebildetes Hash im Arbeitsspeicher verarbeitet. Die Anwendung speichert dafür keine unveränderte IP-Adresse in der Datenbank. Der Arbeitsspeicherinhalt wird bei einem Neustart verworfen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen). Wir löschen diese Angaben, sobald sie für den Zweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen vorliegen, haben Sie außerdem ein Recht auf Datenübertragbarkeit und können der Verarbeitung aufgrund berechtigter Interessen widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Fragen oder zur Ausübung Ihrer Rechte schreiben Sie an info@adnau.de.

7. Aggregierte Nutzungsstatistik

Zur Verbesserung des Rechners zählen wir pro UTC-Kalendertag Aufrufe des Konfigurators und der Methodik, abgeschlossene Eingabeschritte, gestartete, erfolgreiche und fehlgeschlagene Berechnungen sowie markierte Speichergrößen. Zusätzlich erfassen wir zusammengefasste technische Kennzahlen zu PVGIS-Anfragen, Cache-Treffern, Validierungs- und API-Fehlern sowie Berechnungszeiten in 100-Millisekunden-Klassen. Es werden keine einzelnen Ereignisprotokolle, präzisen Ereigniszeitpunkte, IP-Adressen, Browserinformationen, Standort- oder Verbrauchseingaben in diesen Statistiken gespeichert. Wir vergeben keine Nutzerkennungen und setzen dafür keine Cookies oder Browser-Speichereinträge.

Beim Empfang einer Statistik-Anfrage fallen die für die Verbindung erforderlichen Daten an; zum Schutz vor übermäßigen Anfragen wird kurzzeitig das oben beschriebene Hash-Verfahren im Arbeitsspeicher verwendet. Rechtsgrundlage für diese technische Verarbeitung ist unser berechtigtes Interesse an der Verbesserung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die aggregierten Tageszähler lassen sich keinem einzelnen Besucher zuordnen. In der Anwendungsdatenbank werden mehr als 90 Tage alte Tageszähler stündlich automatisiert gelöscht; Datenbanksicherungen können diese ausschließlich aggregierten Zähler ebenfalls enthalten.