Datenschutzerklärung

Entwurf — noch nicht freigegeben

1. Wer ist verantwortlich?

NettCon Energy GmbH
Am Alten Handelshafen 2
26789 Leer / Ostfriesland

E-Mail

info@nettcon.de

Telefon

0491 9975 2370

2. Worum es geht

KEMeasy ist ein Energie-Monitoring für Kommunen und Unternehmen. Es ist nur mit einem Benutzerkonto zugänglich, das Ihre Organisation für Sie einrichtet. Diese Erklärung beschreibt, welche Daten über Sie als Nutzerin oder Nutzer anfallen, wenn Sie KEMeasy verwenden.

Die Gebäude-, Zähler- und Verbrauchsdaten, die Ihre Organisation in KEMeasy pflegt, verarbeiten wir in ihrem Auftrag. Dafür gilt der Vertrag mit Ihrer Organisation.

KEMeasy verwendet keine Werbung, keine Reichweitenmessung und keine Analysewerkzeuge. Schriften, Skripte und Stylesheets liefert der eigene Server aus; nur die Karte lädt Kartenbilder von außen (Abschnitt 7).

3. Ihr Benutzerkonto

Welche Daten: Vor- und Nachname, Benutzername, E-Mail-Adresse, Telefonnummer (freiwillig), die Organisationen (Mandanten), denen Sie zugeordnet sind, Ihre Rolle und Ihre Rechte dort, die Objekte, die für Sie freigegeben sind, sowie Datum und Uhrzeit Ihrer letzten Anmeldung. Ihr Passwort speichern wir nur als nicht umkehrbaren Hashwert.

Konten aus dem Vorgängersystem sind mit diesen Angaben übernommen, dazu die Anzahl Ihrer Anmeldungen und das Datum der letzten Anmeldung dort. Hatten Sie dort mehrere Zugänge, sind sie zu einem Konto zusammengefasst.

Wozu: um Sie anzumelden, Ihnen die Daten und Funktionen zu zeigen, für die Sie berechtigt sind, und Änderungen der richtigen Person zuzuordnen.

Wer sieht sie: die Administratorinnen und Administratoren Ihrer Organisation in der Benutzerverwaltung und die Systembetreuung der NettCon Energy GmbH. Andere Nutzer Ihrer Organisation sehen Ihren Namen an Einträgen, die Sie angelegt oder geändert haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die mit Ihrer Organisation vereinbarte Leistung zu erbringen.

Pflicht zur Angabe: Ohne Konto und E-Mail-Adresse ist KEMeasy nicht nutzbar.

4. E-Mails

KEMeasy schickt Ihnen nur Mails, die zu Ihrem Konto gehören: die Bestätigung Ihrer Adresse, den Link zum Zurücksetzen des Passworts (eine Stunde gültig), bei einer Adressänderung einen Hinweis an die bisherige Adresse und Hinweise zur Umstellung Ihres Kontos aus dem Vorgängersystem. Newsletter und Werbung verschicken wir darüber nicht. Versendet wird über den Mailserver der IONOS SE (Abschnitt 8). Rechtsgrundlage wie in Abschnitt 3.

5. Anmeldung und Schutz vor Missbrauch

Anmeldeprotokoll: Bei jedem Anmeldeversuch speichern wir den Zeitpunkt, die eingegebene Kennung, Ihre IP-Adresse und ob die Anmeldung gelungen ist. Zehn Fehlversuche innerhalb von 15 Minuten sperren das Konto für 15 Minuten.

Zugriffsprotokoll des Webservers: Der Server protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Antwortcode und Browserkennung. Scheitern von einer IP-Adresse innerhalb von zehn Minuten zehn Anmeldungen, sperrt er sie zunächst für 30 Minuten, bei Wiederholung länger, höchstens für einen Tag.

Wozu: um unberechtigte Zugriffe zu erkennen und abzuwehren und Störungen aufklären zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse ist die Sicherheit des Systems und der darin gespeicherten Daten.

6. Änderungshistorie

Jede Änderung an Daten wird mit dem Zeitpunkt, dem ändernden Konto und der aufgerufenen Seite festgehalten. So lässt sich nachvollziehen, wer was wann geändert hat, und ein Fehler lässt sich zurücknehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Nachvollziehbarkeit der Daten, auf die sich Ihre Organisation etwa bei Energieberichten stützt.

7. Cookies, Speicher im Browser und Karte

KEMeasy setzt nur Cookies, ohne die es nicht funktioniert. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

sessionid

hält Sie angemeldet. Gilt, bis Sie den Browser schließen; nach 60 Minuten ohne Aktivität werden Sie abgemeldet.

csrftoken

schützt Formulare gegen Fälschung durch fremde Seiten und enthält keine Angaben über Sie. Gilt ein Jahr.

messages

überbringt eine Rückmeldung wie „Gespeichert“ an die nächste Seite und wird gelöscht, sobald sie angezeigt ist.

Speicher im Browser: Sortierung, sichtbare Spalten und Spaltenbreiten der Tabellen merkt sich Ihr Browser in seinem lokalen Speicher. Diese Angaben verlassen Ihren Rechner nicht und lassen sich über die Browsereinstellungen löschen.

Karte: Öffnen Sie eine Seite mit Karte, lädt Ihr Browser die Kartenbilder von den Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei erhält die Foundation Ihre IP-Adresse, Angaben zu Ihrem Browser und den angezeigten Kartenausschnitt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Lage der Objekte auf einer Karte zu zeigen, ist Teil der Leistung. Datenschutzhinweise der Foundation: osmfoundation.org/wiki/Privacy_Policy.

Adressen von Gebäuden rechnet der Server bei OpenStreetMap (Nominatim) in Koordinaten um. Dabei werden keine Daten über Sie übermittelt.

8. Wer die Daten außerdem verarbeitet

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen — Server in Nürnberg und die verschlüsselte Sicherungskopie, beides in Deutschland

IONOS SE

Elgendorfer Str. 57, 56410 Montabaur — Versand der Mails aus Abschnitt 4

Außer den Kartenbildern (Abschnitt 7) werden keine Daten in Länder außerhalb der Europäischen Union übermittelt. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Wie lange wir Daten speichern

Benutzerkonto

solange das Konto besteht; nach der Löschung Frist offen

Anmeldeprotokoll

Frist offen

Zugriffsprotokoll

Frist offen

Sperre einer IP-Adresse

höchstens einen Tag

Änderungshistorie

Frist offen

Sicherungskopien

bis zu sechs Monate: tägliche Stände 14 Tage, wöchentliche 8 Wochen, monatliche 6 Monate

10. Ihre Rechte

Auskunft

über die Daten, die wir über Sie speichern (Art. 15 DSGVO)

Berichtigung

unrichtiger Daten (Art. 16 DSGVO). Benutzername, Name, E-Mail-Adresse und Telefon können Sie auf Ihrer Kontoseite selbst ändern.

Löschung

soweit keine Pflicht zur Aufbewahrung entgegensteht (Art. 17 DSGVO). Da Ihr Konto zu Ihrer Organisation gehört, stimmen wir eine Löschung mit ihr ab.

Einschränkung

der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit

(Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich dafür an info@nettcon.de.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

11. Keine automatisierten Entscheidungen

KEMeasy trifft keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO), und erstellt kein Profil von Ihnen.

12. Änderungen

Ändert sich, wie KEMeasy Daten verarbeitet, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben.