Datenschutzerklärung
Entwurf – vor Veröffentlichung bitte rechtlich prüfen lassen und die markierten Stellen ergänzen.
1. Verantwortlicher
GreenVolt® One Energy Solutions ApS, Grønågade 10, DK-6270 Tønder, Dänemark, CVR 44716291 · info@greenvolt.one
2. Welche Daten wir verarbeiten
Konto: Firma, Name, E-Mail, Telefon (optional), Passwort (nur als sicherer Hash), Rolle, Zeitpunkt der letzten Anmeldung. Nutzung: Projekte, die Sie in der Software anlegen (Kundendaten, Adressen, Bilder, 3D-Modelle, Planungen, Angebote). Drohnen-Service: hochgeladene Drohnenfotos (inkl. GPS-Daten der Aufnahmen) und daraus erstellte 3D-Modelle, gespeichert, solange das Konto besteht. Abrechnung: Rechnungsanschrift, Rechnungs-E-Mail, USt-ID, gestellte Rechnungen und Zahlungseingänge (Zahlung per Überweisung). Technik: Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherheit, Aufbewahrung höchstens 14 Tage.
3. Zwecke und Rechtsgrundlagen
Bereitstellung der Software und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Abrechnung und gesetzliche Aufbewahrung (lit. c), Sicherheit und Missbrauchsschutz (lit. f). Für Kundendaten, die Sie als Installationsbetrieb in Projekten speichern, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO; ein Vertrag zur Auftragsverarbeitung ist Bestandteil der AGB.
4. Cookies
Wir setzen nur technisch notwendige Cookies für die Anmeldung (Software: Sitzung, 30 Tage; Kundenportal: siehe Abschnitt 8). Es gibt keine Werbe- oder Analyse-Cookies; Schriften liegen auf unserem eigenen Server.
5. Empfänger
Hosting und E-Mail-Versand: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland; Server im Rechenzentrum Nürnberg (Deutschland). KI-gestützte Auswertungen (GreenVolt® One KI, z. B. Dacherkennung in Bildern, Texte, Datenblätter, Zählerschrankfotos): Dafür nutzen wir das KI-Sprachmodell eines spezialisierten Dienstleisters mit Sitz in Irland (EU) als Auftragsverarbeiter. Übermittelt werden nur die für die jeweilige Auswertung nötigen Bilder und Texte; der Dienstleister darf sie vertraglich nicht zum Training von KI-Modellen verwenden. Der Dienstleister setzt Unterauftragsverarbeiter auch in den USA ein; diese Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Den Namen des Dienstleisters teilen wir Ihnen auf Anfrage mit. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
5a. Karten und Luftbilder
Wenn Sie in der Software die Karte oder ein Luftbild öffnen, lädt Ihr Browser Kartenkacheln und Adresssuche direkt beim jeweils gewählten Anbieter (z. B. OpenStreetMap/Nominatim, Esri, Microsoft Bing, Google, Mapbox, Geobasisdienste der Länder). Dabei wird Ihre IP-Adresse an diesen Anbieter übertragen. Liste der aktivierten Kartendienste prüfen
6. Speicherdauer
Kontodaten bis zur Löschung des Kontos, Projekte bis zur Löschung durch Sie bzw. 30 Tage nach Vertragsende, Abrechnungsdaten nach den gesetzlichen Fristen.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Beschwerden bei der Aufsichtsbehörde, z. B. Datatilsynet (Dänemark).
8. Kundenportal, Online-Angebot, externe Firmen und Referenzen
Rollen: Installationsbetriebe (unsere Kunden) nutzen die Software, um ihren Endkunden Angebote, ein Kundenportal und Termine bereitzustellen. Für diese Daten ist der jeweilige Installationsbetrieb verantwortlich, dessen Name und Anschrift im Fuß jeder Portal- und Angebotsseite steht. Wir verarbeiten sie nur in seinem Auftrag (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie bitte an diesen Betrieb; wir unterstützen ihn dabei.
Online-Angebot und Kundenportal: Name, Anschrift, E-Mail, Telefon, Angebots-, Auftrags- und Rechnungsdaten, Planung und 3D-Modell, Termine, Nachrichten und Dateianhänge, die Sie oder der Betrieb hochladen. Die Anmeldung erfolgt mit einem Einmal-Code per E-Mail; dafür setzen wir ein technisch notwendiges Sitzungs-Cookie (abrp_portal). Über neue Termine und Nachrichten informieren wir Sie per E-Mail (ggf. mit Kalenderdatei).
Bewertungen und Referenzen: Nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), gültig 12 Monate ab Erteilung. Veröffentlicht bzw. in Angeboten des Betriebs gezeigt werden höchstens: Sternebewertung, Text, bis zu 3 Fotos, Ort und Postleitzahl, Jahr, Anlagendaten (kWp, Module, Speicher) und Ihr Name abgekürzt (z. B. „Erika M.“). Keine vollständigen Namen, Straße oder Kontaktdaten. Sie können die Einwilligung jederzeit beim Betrieb widerrufen; danach wird die Referenz nicht mehr verwendet.
Externe Firmen (z. B. Montage, Elektro, Dachdecker): Sie sehen nur die ihnen zugewiesenen Termine und Unterlagen – Adresse, Ansprechpartner, Leistungsumfang, Zeichnungen, ggf. Zählerschrank- und Netzunterlagen, ohne Verkaufspreise. Grundlage ist die Durchführung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO).
Buchhaltung: Wählt der Betrieb die Übergabe an eine Buchhaltungssoftware (lexoffice, sevDesk) oder den DATEV-Export, werden die Rechnungsdaten an diesen Anbieter übermittelt.
Speicherdauer: solange der Betrieb das Projekt führt, danach Löschung; Rechnungen nach den gesetzlichen Aufbewahrungsfristen; Referenzen bis zum Ablauf oder Widerruf der Einwilligung.