Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Tom [Nachname], [Adresse], contact@gridweaver.de

2. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter contact@gridweaver.de. Für die verantwortliche Stelle ist kein gesonderter Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.

3. Server-Logfiles und Bereitstellung der Website

Beim Aufruf unserer Website erfasst unser Hoster (Vercel) automatisch technisch notwendige Informationen in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Ressource, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten sind erforderlich, um die Website auszuliefern, die Verbindung sicherzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach 30 Tagen gelöscht.

4. Erhobene Daten und Zwecke

Wir verarbeiten folgende personenbezogene Daten:

• E-Mail-Adresse — zur Kontoerstellung, Authentifizierung und Kommunikation
• API-Nutzungsdaten — Zeitstempel von API-Anfragen zur Sicherheitsüberwachung (keine Inhaltsdaten)
• Batterie-Parameter — Kapazität, Ladestand, Rate (werden nicht dauerhaft gespeichert, nur zur Berechnung verwendet)
• IP-Adresse — kurzfristig für Rate-Limiting und Missbrauchsschutz
• Nutzungsdaten (Webanalyse) — bei Einwilligung Seitenaufrufe, Klicks, Browser-/Geräteinformationen, anonymisierte IP-Adresse und pseudonyme Nutzer-ID (nur im eingeloggten Zustand) zur Reichweitenmessung und Verbesserung des Dienstes
• Kontaktdaten — wenn du uns per E-Mail oder Formular kontaktierst, verarbeiten wir deine E-Mail-Adresse und die Nachricht zur Bearbeitung deiner Anfrage

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des API-Dienstes)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchsschutz, Server-Logfiles)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für Webanalyse- und Tracking-Cookies (Matomo, Google Analytics)

6. Dienstleister, Auftragsverarbeitung und Drittländer

Wir setzen zur Verarbeitung deiner Daten ausgewählte Dienstleister ein. Mit diesen haben wir Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen, sofern sie personenbezogene Daten in unserem Auftrag verarbeiten.

• Supabase Inc. (USA) — Datenbank und Authentifizierung. Verarbeitung auf EU-Servern (Frankfurt). AVV/SCCs abgeschlossen.
• Vercel Inc. (USA) — Hosting. EU-Region verfügbar. AVV und Standardvertragsklauseln (SCCs) abgeschlossen.
• Resend Inc. (USA) — E-Mail-Versand transaktionaler E-Mails. AVV/SCCs abgeschlossen.
• Google Ireland Limited (Irland) — Google Analytics 4. Datenverarbeitung auf Basis von Google Ads Data Processing Terms und SCCs. Bei Einwilligung kann eine Datenübermittlung in die USA erfolgen; Rechtsgrundlage für die Übermittlung ist Art. 49 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen findest du in unserer Cookie-Richtlinie.
• Matomo — Webanalyse-Software, die im Rahmen unseres Hostings oder eines separaten Vertrags betrieben wird. Standort und Verarbeitung richten sich nach der jeweiligen Hosting- bzw. Vertragskonfiguration; mit dem Betreiber liegt ein AVV vor.
• aWATTar GmbH (Österreich/Deutschland) — öffentliche Strompreisdaten (keine personenbezogenen Daten).

7. Speicherdauer

• Server-Logfiles: 30 Tage
• Kontaktdaten aus E-Mail-Anfragen: bis zur Erledigung der Anfrage, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen
• Kontodaten: bis zur Löschung des Kontos durch den Nutzer
• API-Keys: bis zum Widerruf durch den Nutzer
• Entscheidungsprotokolle: 90 Tage, dann automatische Löschung
• Preisdaten: 30 Tage rollierende Aufbewahrung
• Analytics-Cookies / Einwilligungsdaten: bis zum Widerruf oder maximal 12 Monate

8. Cookies und Tracking

Gridweaver setzt technisch notwendige Cookies für die Authentifizierungssitzung (Supabase Auth Session Cookie) ein. Diese sind ohne Einwilligung zulässig.

Darüber hinaus nutzen wir mit deiner Einwilligung nach § 25 TDDDG / Art. 6 Abs. 1 lit. a DSGVO die Webanalyse-Dienste Matomo und Google Analytics 4. Diese setzen Cookies und verarbeiten Informationen zu deinen Seitenaufrufen, verwendeten Geräten und Browsereinstellungen.

Du kannst deine Einwilligung jederzeit über den Cookie-Banner am unteren Bildschirmrand oder über den Link “Cookie-Einstellungen” im Footer ändern oder widerrufen. Ein Widerruf hat keine Auswirkungen auf die technisch notwendigen Cookies. Weitere Details zu den eingesetzten Cookies und Technologien findest du in unserer Cookie-Richtlinie.

9. Cookie-Übersicht

10. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — über Dashboard oder E-Mail-Anfrage
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit über den Cookie-Banner oder Footer-Link

Löschung deines Kontos: Du kannst dein Konto jederzeit selbstständig im Dashboard löschen. Dabei werden deine API-Keys, alle damit verbundenen Entscheidungsprotokolle und dein Authentifizierungs-Account dauerhaft entfernt. Alternativ kannst du die Löschung per E-Mail an contact@gridweaver.de beantragen. Du erhältst eine Bestätigung, sobald die Löschung abgeschlossen ist.

Cookie-Einwilligung: Du kannst deine Einwilligung für Analyse-Cookies jederzeit über den Cookie-Banner oder den Link "Cookie-Einstellungen" im Footer ändern oder widerrufen.

11. Datenquellen und Verfügbarkeit des Dienstes

Zur Bereitstellung der API verarbeiten wir öffentliche Strompreisdaten von Drittanbietern (z. B. aWATTar GmbH, geplant: ENTSO-E). Diese Daten enthalten keine personenbezogenen Daten der Nutzer. Die Verarbeitung erfolgt ausschließlich, um die API-Funktionen auszuführen.

Wir haben keinen Einfluss auf die Verfügbarkeit, Qualität oder Kostenstruktur dieser externen Datenquellen. Änderungen oder der Entfall einer Datenquelle können die Dienstleistung beeinträchtigen. In einem solchen Fall passen wir die Verarbeitung an und informieren die Nutzer rechtzeitig.

12. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für Deutschland zuständige Behörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn. Die zuständige Landesdatenschutzbehörde richtet sich nach dem Sitz des Verantwortlichen.