Datenschutzerklärung

Diese Datenschutzhinweise gelten für unsere Online-Angebote, insbesondere die Voltary-Website www.voltary.de und die Voltary-Web-App app.voltary.de. Sie erläutern, wie wir personenbezogene Daten bei der Nutzung dieser Angebote verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wichtigste Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Situationen:

• Webseitenbesuch: Technisch notwendige Protokolle und Sicherheitsereignisse zur Bereitstellung und Absicherung unserer Online-Angebote.
• Einstellungen und optionale Web-Analyse: Speicherung deiner Auswahl zu Darstellung, Sprache und Datenschutz; Google Analytics auf Website und Web-App ausschließlich nach deiner Einwilligung, wie in Abschnitt 6 beschrieben.
• Benutzerkonto und Zugang: Anmeldung, Kontosicherheit, Freischaltungen und Credit-Verwaltung. Die Analysefunktionen der Web-App setzen ein Benutzerkonto voraus.
• Simulations- und Energiedaten: Temporäre, deiner Anmeldung zugeordnete Verarbeitung deiner Eingabedaten zur Durchführung der gewünschten Analyse; keine dauerhafte Speicherung als Projekt.
• Keine Vermarktung von Analysedaten: Hochgeladene Verbrauchs-, Lastprofil- und Konfigurationsdaten werden weder verkauft noch zur Erstellung personenbezogener Werbeprofile verwendet.
• Externer Tarifvergleich (CHECK24): CHECK24 wird ausschließlich verlinkt, nicht in Voltary eingebettet. Erst beim Öffnen des Partnerlinks werden verfügbare Angaben zu Postleitzahl und geschätztem jährlichem Netzbezug zur Vorbelegung übermittelt. Beim Aufruf erhält CHECK24 außerdem technische Verbindungsdaten.
• Beta-Anfragen: Bearbeitung deiner freiwilligen Anfrage über das Beta-Formular und Kontaktaufnahme zu einer möglichen Einladung.
• Support: Kommunikation über die bereitgestellten E-Mail-Adressen und die veröffentlichte Telefonnummer.

Detaillierte Informationen zu Rechtsgrundlagen, Empfängern, Speicherfristen und deinen Rechten findest du in den folgenden Abschnitten.

Die Verantwortliche im Sinne der DSGVO ist:

Voltary UG (haftungsbeschränkt)
Josephsplatz 8
90403 Nürnberg
Deutschland

Allgemeine Anfragen: kontakt@voltary.de
Telefon: +49 174 4383 3823
Datenschutz: datenschutz@voltary.de

Vertretungsberechtigte Geschäftsführer: Dr. Lucas Hafner, Dr. Benjamin Lochner

Datenschutzkontakt: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Für sämtliche Datenschutzanliegen wende dich bitte direkt an die oben genannten Kontaktstellen.

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO erfüllt ist:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der Analyseplattform, Durchführung von Simulationen sowie Beantwortung deiner Anfragen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): IT-Sicherheit, Missbrauchserkennung, technische Betriebsmetriken und wirtschaftlicher Betrieb.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionale Web-Analyse mit Google Analytics sowie die Übermittlung verfügbarer Angaben zur Vorbelegung des externen CHECK24-Vergleichs beim ausdrücklichen Auswählen des Partnerlinks. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Cloudflare

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, gilt das in die Nutzungsbedingungen einbezogene Data Processing Addendum (DPA) als Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die einzelnen Dienste und eine etwaige Verarbeitung in eigener datenschutzrechtlicher Verantwortung sind nachfolgend beschrieben.

Bereitstellung und Schutz – Cloudflare Pages und Cloudflare Tunnel

Cloudflare stellt unsere Website und Web-App bereit, leitet Anfragen an unsere Server weiter und schützt vor Angriffen. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare IP-Adresse, Zeitpunkt, angeforderte Seiten und Dateien, die zuvor besuchte Seite, Browser- und Geräteangaben sowie die für die Weiterleitung und Absicherung erforderlichen Anfragedaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung angeforderter Leistungen erforderlich ist. Übermittlungen außerhalb der EU/des EWR erfolgen auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen: Cloudflare-Datenschutzhinweise.

Zugriff auf geschützte Bereiche – Cloudflare Access

Solange die Website während der Beta oder ein Vorschau-, Test- oder Adminbereich durch Cloudflare Access geschützt ist, prüft Cloudflare die Zugangsberechtigung. Dabei werden die für die jeweilige Anmeldung erforderlichen Identitätsangaben, Zugriffsereignisse und Sitzungskennungen verarbeitet. Access-Cookies ermöglichen die Prüfung weiterer Seitenaufrufe und Formularanfragen. Dieser vorgeschaltete Zugriffsschutz ist von deinem Voltary-Benutzerkonto getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beschränkung nichtöffentlicher Zugänge.

Bot-Schutz – Cloudflare Turnstile

Zur Absicherung von Anmeldung, Kontowiederherstellung und kostenintensiven Aktionen (z. B. Uploads und Simulationen) setzen wir bedarfsabhängig Cloudflare Turnstile ein. Turnstile wird bei diesen geschützten Aktionen und beim Öffnen des Beta-Anfrageformulars geladen, nicht auf anderen Marketingseiten. Cloudflare verarbeitet hierbei technische Verbindungsdaten (insb. IP-Adresse) sowie Browser-/Gerätemerkmale, um automatisierten Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsprävention). Cloudflare beschreibt in seinen Turnstile-Datenschutzhinweisen neben der Verarbeitung zur Absicherung unserer Angebote auch eine Verarbeitung technischer Signale zur Verbesserung von Turnstile in eigener datenschutzrechtlicher Verantwortung.

Beta-Anfrageformular – Cloudflare Workers

Cloudflare Workers verarbeitet das Beta-Formular, prüft den Missbrauchsschutz und übermittelt die Benachrichtigung an unseren E-Mail-Versanddienst Resend. Dabei werden E-Mail-Adresse, Interessenbereich, optionale Nachricht, Sprache, Anfragekennung und technisch notwendige Verbindungsdaten verarbeitet. Die Zwecke, Rechtsgrundlage und Löschfristen dieser Anfrage sind unter Beta-Anfragen erläutert.

Hetzner Online GmbH (EU)

Berechnung und vorübergehende Speicherung

Deine Analysen werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) innerhalb der EU berechnet und vorübergehend gespeichert. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Anfragen erreichen diese Server über Cloudflare. Konten und Credits werden separat bei Supabase verwaltet.

Kurzfristige Rohdaten- und Ergebnisspeicherung

Hochgeladene Daten und Ergebnisse liegen in nicht öffentlich zugänglichen, verschlüsselten Speichern bei Hetzner innerhalb der EU. Zugriff haben nur die für die Verarbeitung benötigten Dienste und berechtigte Personen für den Betrieb. Die Übertragung ist verschlüsselt; bei regulären Direktuploads verschlüsselt zusätzlich bereits dein Browser die Datei. Für die Berechnung entschlüsseln unsere Dienste die Daten. Es handelt sich daher nicht um eine Ende-zu-Ende-Verschlüsselung, bei der ausschließlich du die Daten lesen könntest. Die Löschfristen und mögliche Verzögerungen erläutert Abschnitt 8.

Supabase – Benutzerkonten und Zugangsverwaltung

Für Anmeldung, Benutzerkonten, Zugangsfreischaltungen und Credit-Buchungen nutzen wir Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Das Projekt ist in Frankfurt am Main eingerichtet. Supabase verarbeitet als Auftragsverarbeiter insbesondere E-Mail-Adressen, Konto- und Anmeldedaten, Passwort-Prüfwerte, gegebenenfalls Daten zur Zwei-Faktor-Authentifizierung sowie Zugangs- und Credit-Datensätze. Hochgeladene Lastprofile und Simulationsergebnisse speichern wir nicht bei Supabase. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Kontofunktionen und lit. f für die Absicherung des Zugangs. Die Projektregion ist keine Zusicherung, dass sämtliche Support- oder Betriebsverarbeitungen ausschließlich in der EU stattfinden.

Für die Verarbeitung personenbezogener Daten in unserem Auftrag gilt das Supabase Data Processing Addendum (DPA) als Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es ist Bestandteil der mit Supabase vereinbarten Nutzungsbedingungen und enthält auch Angaben zu Übermittlungsgarantien.

Resend – Versand von Konto- und Beta-E-Mails

Supabase versendet Einladungen, Bestätigungen, Nachrichten zur Passwort-Wiederherstellung und E-Mail-Änderung über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA). Auch Benachrichtigungen aus dem Beta-Formular werden über Resend versandt. Verarbeitet werden Empfänger- und Absenderadresse, Nachrichteninhalt, gegebenenfalls zeitlich begrenzte Bestätigungscodes oder Links sowie technische Zustellinformationen. Für den Versand ist die Region Irland gewählt. Resend beschreibt in seinem Data Processing Addendum jedoch auch Verarbeitung in den USA und Standardvertragsklauseln; die Versandregion bedeutet keine ausschließlich europäische Verarbeitung. Rechtsgrundlage für Konto-E-Mails ist Art. 6 Abs. 1 lit. b DSGVO, für Beta-Anfragen unser in Abschnitt 5 erläutertes berechtigtes Interesse. Diese Nachrichten sind kein Newsletter.

Soweit Resend personenbezogene Daten in unserem Auftrag verarbeitet, gilt das Data Processing Addendum (DPA) als Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es ist Bestandteil der mit Resend vereinbarten Nutzungsbedingungen.

Zoho Mail – E-Mail-Postfächer und Korrespondenz

Für unsere E-Mail-Postfächer nutzen wir Zoho Mail. Dort empfangen und bearbeiten wir insbesondere Beta-Anfragen, Support-Nachrichten und Datenschutzanliegen und versenden unsere Antworten. Verarbeitet werden Absender- und Empfängeradressen, gegebenenfalls Namen, Betreff, Nachrichteninhalt, Anhänge sowie technische Zustell- und Sicherheitsdaten. Bei Beta-Anfragen gelangen die über Resend versandten Formularangaben in unser Zoho-Postfach.

Für die Verarbeitung personenbezogener Daten in unserem Auftrag haben wir mit Zoho einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Unser Zoho-Konto nutzt die EU-Rechenzentrumsregion; die Postfachdaten werden innerhalb der EU gespeichert. Nach den Angaben von Zoho können in bestimmten Supportfällen Zugriffe aus Indien erfolgen. Die EU-Speicherregion bedeutet daher nicht, dass jede Verarbeitung ausschließlich innerhalb der EU stattfindet. Einzelheiten erläutert Zoho in seinen Datenschutz-FAQ.

Die Verarbeitung dient der Bearbeitung deiner Anfrage: bei vertragsbezogenen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei Datenschutzanliegen zur Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an der angefragten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Für die Aufbewahrung gelten die Angaben in Abschnitt 8; zur Verarbeitung außerhalb der EU/des EWR siehe Abschnitt 9. Weitere Informationen stellt Zoho in seinen Datenschutzhinweisen bereit. Beim bloßen Besuch unserer Website wird keine Verbindung zu Zoho Mail hergestellt.

Standortbestimmung mit GeoNames-Postleitzahlendaten

Aus Land und Postleitzahl bestimmen wir Stadt, Koordinaten und Zeitzone für deine Analyse. Dafür nutzen wir eine auf unseren Servern gespeicherte GeoNames-Datenbank; an GeoNames werden keine personenbezogenen Daten übermittelt. Straße und Hausnummer werden nicht abgefragt. Die ermittelten Standortdaten werden verschlüsselt mit deiner Analysesitzung gespeichert und nach deren Ende gelöscht. Die Fristen erläutert Abschnitt 8.

PVGIS der Europäischen Kommission

Für Einstrahlungs- und Ertragsberechnungen übertragen wir Standortkoordinaten und Systemparameter an das Photovoltaic Geographical Information System (PVGIS). Hochgeladene Verbrauchs- oder Lastprofildaten werden nicht an PVGIS übermittelt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Öffentliche Wetter- und Ertragsdaten speichern wir vorübergehend zur Wiederverwendung. Die Speicherfristen erläutert Abschnitt 8. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google – optionale Web-Analyse

Anbieter von Google Analytics ist Google Ireland Limited, Irland. Wir haben die für Analytics geltenden Datenverarbeitungsbedingungen (AVV) akzeptiert. Google verarbeitet die Analysedaten in unserem Auftrag. Dabei können Google LLC und weitere Unterauftragsverarbeiter auch außerhalb der EU, insbesondere in den USA, beteiligt sein; eine ausschließlich europäische Verarbeitung ist nicht zugesichert. Google beschreibt Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für erfasste Empfänger sowie andernfalls Standardvertragsklauseln als Übermittlungsgrundlagen in seinen Informationen zu internationalen Datenübermittlungen. Die Unterauftragsverarbeiter sind dort gesondert veröffentlicht. Zwecke, Datenumfang, Einwilligung und Speicherfristen erläutert Abschnitt 6.

SMARD / Bundesnetzagentur – Strompreisdaten

Für dynamische Stromtarife beziehen wir Börsenpreise über SMARD der Bundesnetzagentur. Dabei werden keine personenbezogenen Daten unserer Nutzer an SMARD oder die Bundesnetzagentur übermittelt.

CHECK24 – externer Tarifvergleich

Du kannst einen externen Tarifvergleich der CHECK24 Vergleichsportal Energie GmbH, Erika-Mann-Straße 19-21, 80636 München, über einen Partnerlink in einem neuen Tab öffnen. Erst dann übermitteln wir verfügbare Angaben zu Postleitzahl und geschätztem jährlichem Netzbezug zur Vorbelegung des Vergleichs. Das Lastprofil wird nicht übertragen. Partnerlinks enthalten zusätzlich Angaben zur Zuordnung unserer Vermittlung und Kampagne sowie zur Geräteklasse (Mobilgerät oder Desktop). CHECK24 verarbeitet beim Aufruf Verbindungsdaten wie IP-Adresse und Browserangaben in eigener Verantwortung und kann eigene Cookies einsetzen. Auswahl und Rechtsgrundlage erläutert Abschnitt 5. Weitere Informationen: CHECK24-Datenschutzhinweise und Cookie-Hinweise.

Anfragen zur Beta-Teilnahme

Wenn du über unser Beta-Formular eine Einladung anfragst, verarbeiten wir deine E-Mail-Adresse, den gewählten Interessenbereich (Privathaushalt, Gewerbe oder beides), deine optionale Nachricht, die Formularsprache und eine zufällige Anfragekennung. Wir verwenden diese Angaben ausschließlich zur Prüfung deiner Anfrage und zur damit verbundenen Kontaktaufnahme. Eine Anfrage erstellt kein Benutzerkonto und führt zu keiner Newsletter-Anmeldung. Die Auswahl der Teilnehmenden erfolgt manuell. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, ausdrücklich angefragte Beta-Kontakte zu bearbeiten.

Cloudflare verarbeitet die Anfrage und prüft den Missbrauchsschutz. Um wiederholte missbräuchliche Anfragen zu begrenzen, verwenden wir vorübergehend aus IP-Adresse und E-Mail-Adresse abgeleitete Kennungen. Die Benachrichtigung an unser Beta-Postfach wird über Resend (Plus Five Five, Inc., USA) versandt. Resend und Zoho Mail als Dienstleister unseres E-Mail-Postfachs verarbeiten dabei die übermittelten Formularangaben; die IP-Adresse wird nicht in die E-Mail aufgenommen. Es wird keine zusätzliche Bewerberdatenbank angelegt. Zu Verarbeitung außerhalb der EU/des EWR siehe Abschnitt 9; die Auswahl einer europäischen E-Mail-Versandregion bedeutet keine ausschließliche Verarbeitung innerhalb der EU.

Erledigte Beta-Anfragen löschen wir innerhalb von 90 Tagen aus unserem Postfach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Offene Anfragen prüfen wir regelmäßig auf ihre weitere Erforderlichkeit. Du kannst deine Anfrage jederzeit durch eine Nachricht an beta@voltary.de zurückziehen. Die vorübergehende Aufbewahrung technischer Zustellprotokolle und Sicherungskopien bei Dienstleistern ist davon zu unterscheiden.

Bereitstellung und Sicherheit der Angebote

Beim Aufruf unserer Angebote verarbeiten Cloudflare und, bei Nutzung der Web-App, unsere Server technische Protokolldaten: IP-Adresse, Zeitpunkt, angeforderte Seiten oder Funktionen, die zuvor besuchte Seite sowie Browser- und Geräteangaben. Zur Erkennung von Missbrauch protokollieren wir zusätzlich verdächtige Zugriffe, die Art der Anfrage und daraus abgeleitete Geräte- oder Zugangsmerkmale. Dateiinhalte und hochgeladene Messwerte werden nicht in diese Sicherheitsereignisse übernommen. Sicherheitsereignisse und Sperrvermerke werden verschlüsselt gespeichert. Die Verarbeitung dient unserem berechtigten Interesse an Systemsicherheit, Missbrauchserkennung und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die jeweiligen Speicherfristen stehen in Abschnitt 8.

Voltary-Website (www.voltary.de)

Auf der öffentlichen Website werden keine hochgeladenen Energiedaten oder Simulationsergebnisse verarbeitet. Deine Auswahl zu Darstellung, Sprache und Datenschutz wird im Browser gespeichert. Ein Sprach-Cookie wird erst nach deiner aktiven Sprachauswahl gesetzt. Google Analytics verwenden wir ausschließlich mit deiner Einwilligung nach Abschnitt 6. Eine Beta-Anfrage ist ohne Benutzerkonto möglich; ihre Verarbeitung ist oben beschrieben.

Benutzerkonto, Anmeldung und Kontosicherheit

Die Analysefunktionen der Web-App erfordern eine Anmeldung. Während der geschlossenen Beta erfolgt die Aufnahme durch Einladung oder manuelle Kontoanlage; das Beta-Formular erstellt noch kein Konto. Für Einrichtung und Nutzung verarbeiten wir E-Mail-Adresse, interne Benutzerkennung, Bestätigungsstatus, Anmelde- und Sicherheitsereignisse sowie die zur Passwortprüfung oder Wiederherstellung erforderlichen Angaben. Bei aktivierter Zwei-Faktor-Authentifizierung kommen die hierfür notwendigen Faktor- und Prüfdaten hinzu. Die erforderlichen Angaben dienen der Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO); ohne sie ist eine Nutzung der geschützten Analysefunktionen nicht möglich. Sicherheitsprüfungen und Zugriffslimits dienen zusätzlich unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Der Cookie __Host-voltary_account enthält eine zufällige Sitzungskennung. Die zur Anmeldung bei Supabase benötigten Zugangsnachweise werden verschlüsselt auf unseren Servern aufbewahrt. Die Anmeldung endet nach 24 Stunden Inaktivität oder spätestens sieben Tagen; unvollständige Anmeldungen und Wiederherstellungssitzungen sind auf zehn Minuten begrenzt. Du kannst dich jederzeit abmelden und dein Konto über die Kontoeinstellungen löschen. Die Registrierung verlangt keine Zahlungsdaten.

Freischaltungen und Simulation-Credits

Zu deinem Konto speichern wir Freischaltungen für Haushalts- und Gewerbesimulationen, deren Gültigkeit sowie zugeteilte, reservierte, verbrauchte oder zurückgebuchte Credits. Dazu gehören Buchungszeitpunkte und Kennungen zur Zuordnung von Rechenaufträgen und zur Vermeidung doppelter Abbuchungen. Diese kontobezogenen Datensätze dienen der Bereitstellung und korrekten Abrechnung des verfügbaren Nutzungsbudgets (Art. 6 Abs. 1 lit. b DSGVO), auch wenn die zugehörige temporäre Analyse bereits gelöscht ist. Aktuell werden keine entgeltlichen Käufe angeboten und keine Kreditkarten- oder Bankdaten für die Plattformnutzung erhoben.

Analyseplattform, Sitzungen und Sicherheitsfunktionen

Zufällige Kennungen im Browser ordnen deine Analysen der Anmeldung und dem jeweiligen Browser-Tab zu. Die Sitzungsdaten werden verschlüsselt auf unseren Servern gespeichert. Die reguläre Sitzungsdauer beträgt 30 Minuten. Sie kann während einer aktiven Sitzung ausdrücklich in 30-Minuten-Schritten bis zu einer Gesamtdauer von höchstens zwei Stunden ab Sitzungsbeginn verlängert werden. Nach Ablauf erfolgt eine automatische Löschung. Du kannst die Löschung jederzeit über die Datenlöschfunktion anstoßen. Auch beim Schließen des Browser-Tabs versuchen wir, die Daten zu löschen. Da das Schließen nicht immer erkannt wird, bleibt die automatische Löschung nach Sitzungsende maßgeblich.

Zum Schutz vor unbefugter Sitzungsübernahme bilden wir aus IP-Adresse, Browserangaben, bevorzugter Sprache und, soweit übermittelt, Betriebssystem- und Geräteangaben einen technischen Sitzungs-Fingerabdruck. Gespeichert wird ein daraus abgeleiteter Prüfwert. Er dient ausschließlich der Sicherheitsprüfung und wird mit der Sitzung gelöscht; die Zuordnung ist nicht anonym. Rechtsgrundlage ist unser berechtigtes Interesse an Sitzungs- und Missbrauchssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Davon getrennte Server- und Sicherheitsprotokolle können IP-Adresse und Browserangaben enthalten und unterliegen den Fristen in Abschnitt 8.

Upload von Energiedaten und Simulationsergebnissen

Hochgeladene Verbrauchs-, Erzeugungs- und Konfigurationsdaten verarbeiten wir zur Durchführung deiner Simulationen (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung erfolgt verschlüsselt über Cloudflare; Berechnung und vorübergehende Speicherung erfolgen bei Hetzner innerhalb der EU. Schutz und Zugriffsrechte erläutert Abschnitt 4, Speicher- und Löschfristen Abschnitt 8.

Zweckbindung, keine Vermarktung und keine Werbeprofile

Verbrauchs-, Lastprofil-, Erzeugungs- und Konfigurationsdaten sowie daraus abgeleitete Analyseergebnisse werden ausschließlich für die vom Nutzer angeforderte Analyse und die hierfür erforderliche technische Bereitstellung, Absicherung und Fehlerbehebung verarbeitet. Wir verkaufen diese Daten nicht und verwenden sie nicht zur Erstellung personenbezogener Werbeprofile.

Externer Tarifvergleich mit CHECK24

Der CHECK24-Vergleich ist freiwillig und wird nicht in Voltary eingebettet. Beim bloßen Besuch der Voltary-Seite wird keine Verbindung zu CHECK24 hergestellt. Die Tarifanalyse funktioniert vollständig ohne ihn. Vor dem Partnerlink erläutern wir, welche Angaben beim Öffnen zur Vorbelegung übermittelt werden. Mit der aktiven Auswahl des Links willigst du in diese einmalige Übermittlung der verfügbaren Angaben zu Postleitzahl und geschätztem jährlichem Netzbezug ein (Art. 6 Abs. 1 lit. a DSGVO). Eine dauerhafte Freischaltung speichern wir nicht.

Für die anschließende Verarbeitung und Cookies auf seiner Website ist CHECK24 verantwortlich. Dort gesetzte Cookies können über den Browser oder die CHECK24-Cookie-Einstellungen verwaltet und gelöscht werden. Ein späterer Widerruf macht eine bereits erfolgte Übermittlung nicht rückgängig; die allgemeinen Rechte aus Abschnitt 10 bleiben bestehen.

Support-Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail verarbeiten wir deine Nachricht sowie die bereitgestellten Kontaktdaten zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Korrespondenz löschen wir spätestens zwölf Monate nach Abschluss deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf www.voltary.de und app.voltary.de kannst du in die optionale Nutzung von Google Analytics 4 einwilligen. Wir möchten damit verstehen, welche Seiten und Schritte unserer Angebote genutzt werden, um Inhalte und Bedienung zu verbessern. Ohne deine Einwilligung laden wir den Analysedienst nicht und senden auch keine cookiefreien Analyse-Signale an Google. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf bzw. die Speicherung von Informationen auf deinem Endgerät § 25 Abs. 1 TDDDG.

Umfang und Begrenzung

Erfasst werden ausgewählte aufgerufene Seiten, Aufrufzeitpunkte, Sitzungs- und Interaktionsinformationen, eine pseudonyme Browserkennung sowie grundlegende technische Angaben wie Sprache, Browser, Betriebssystem und Gerätekategorie. Die Kennung kann Besuche auf Website und Web-App innerhalb desselben Browsers verbinden; sie wird nicht mit deinem Voltary-Konto verknüpft. Diese Daten sind nicht anonym. Die IP-Adresse wird zur technischen Übertragung benötigt. Nach Googles Angaben werden IP-Adressen aus der EU nach Ableitung von Standortinformationen verworfen und nicht in Analytics gespeichert. Die Erhebung detaillierter Standort- und Gerätedaten, einschließlich Stadt und Gerätemodell, ist deaktiviert.

Anmelde-, Registrierungs-, Wiederherstellungs- und Kontoseiten sind von der Analyse ausgenommen. Wir übermitteln keine E-Mail-Adressen, Kontokennungen, Formularinhalte, hochgeladenen Dateien, Energie-Eingaben oder Berechnungsergebnisse. Zusätzliche Angaben in Webadressen werden nicht übernommen. Wir nutzen keine Werbefunktionen und keine Verknüpfung mit Google-Konten. Formularinhalte und vollständige Sitzungsabläufe werden nicht aufgezeichnet.

Speicherung, Widerruf und Löschung

Deine Zustimmung oder Ablehnung speichern wir im Präferenz-Cookie voltary_analytics_consent für 180 Tage, gemeinsam für unsere Website und Web-App in diesem Browser. Dieser Cookie enthält keine individuelle Trackingkennung. Analyse-Cookies sind auf 60 Tage ohne Verlängerung bei jedem Besuch eingestellt. Die Aufbewahrung der nutzer- und ereignisbezogenen Analytics-Daten ist auf zwei Monate eingestellt; der Zeitraum wird bei neuer Aktivität nicht zurückgesetzt. Google löscht abgelaufene Daten monatlich. Diese Einstellung gilt nicht für aggregierte Standardberichte. Anbieterinterne Lösch- und Wiederherstellungsverfahren können darüber hinausgehen; die Datenverarbeitungsbedingungen sehen für dort geregelte Löschungen eine Umsetzung innerhalb von höchstens 180 Tagen vor, soweit keine gesetzliche Speicherung erforderlich ist.

Über „Datenschutzeinstellungen“ im Footer kannst du deine Auswahl jederzeit ändern. Ablehnen stoppt neue Erhebungen und entfernt zugängliche Analyse-Cookies, ohne deine laufende Simulation zu beenden. Die Rechtmäßigkeit früherer Verarbeitungen bleibt unberührt. Bereits übermittelte Daten werden durch den Widerruf oder das Löschen von Browser-Cookies nicht automatisch bei Google gelöscht. Für eine Löschanfrage erreichst du uns unter datenschutz@voltary.de. In den Datenschutzeinstellungen kannst du vor dem Entfernen der Analyse-Cookies unter „Datenlöschung“ deine Browserkennung anzeigen, um uns die Zuordnung einer Anfrage zu ermöglichen. Eine Konto- oder Analysedatenlöschung ist kein automatischer Löschauftrag für Google Analytics.

Die Ablehnung hat keine Auswirkungen auf die Nutzung unserer Funktionen. Weitere Informationen zur Datenverwendung durch Google findest du unter Google und Websites bzw. Apps von Partnern.

Wir setzen technisch notwendige Cookies und Browser-Speicher ein, um deine Einstellungen zu sichern und Sicherheitsfunktionen bereitzustellen. Weitere Informationen stehen auch in unserer Cookie-Richtlinie.

Cloudflare kann technisch notwendige Sicherheits-Cookies setzen, etwa zur Prüfung der Zugangsberechtigung oder zum Schutz vor automatisierten Angriffen.

Notwendige Cookies

• __Host-voltary_account: Hält deine Anmeldung aufrecht. Der Cookie gilt höchstens sieben Tage; die Anmeldung endet bereits nach 24 Stunden Inaktivität oder bei Abmeldung. Unvollständige Anmeldung und Wiederherstellung: höchstens zehn Minuten.
• __Host-voltary_session: Ordnet Analysesitzungen deiner Anmeldung zu; der Cookie gilt 30 Minuten je Setzung. Eine Analysesitzung ist regulär 30 Minuten gültig, bei ausdrücklicher Verlängerung insgesamt höchstens zwei Stunden ab Sitzungsbeginn.
• voltary_theme: Merkt sich die bevorzugte Darstellung (Hell/Dunkel) für Website und Web-App für sechs Monate.
• voltary_locale: Speichert deine aktive Sprachauswahl für Website und Web-App für sechs Monate.
• pv-csrf-token: Schützt vor missbräuchlichen Anfragen fremder Websites in deinem Namen (Laufzeit bis zu 24 Stunden).

Lokale Speichertechnologien

Im Sitzungsspeicher deines Browsers speichern wir Angaben zur laufenden Analyse, Kontozuordnung, Wiederaufnahme von Berechnungen und bestätigten Credit-Freigaben. Benötigte Kennungen werden an unsere Server übermittelt. Du kannst diesen Browser-Speicher selbst löschen; dein Konto und Credit-Guthaben bleiben dabei erhalten. Die rechtliche Grundlage für unbedingt erforderliche Speicherzugriffe ist § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung personenbezogener Daten gelten die oben erläuterten Rechtsgrundlagen der DSGVO.

Optionale Analyse-Cookies werden ausschließlich nach deiner Einwilligung eingesetzt. Deine Auswahl kannst du auf Website und Web-App jederzeit über „Datenschutzeinstellungen“ im Footer ändern oder widerrufen; Einzelheiten stehen in Abschnitt 6. Der CHECK24-Tarifvergleich öffnet sich unabhängig davon nur beim Auswählen des externen Partnerlinks.

Sofern in dieser Erklärung nicht anders beschrieben, gelten folgende Speicherfristen:

• Konto, Freischaltungen und Credits: Speicherung für die Dauer des Benutzerkontos. Bei Kontolöschung werden das Konto und die zugehörigen Freischaltungen sowie die derzeitige, nicht zahlungsbezogene Credit-Historie aus der aktiven Datenbank entfernt. Abweichende gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
• Anmeldesitzungen: 24 Stunden Inaktivität, höchstens sieben Tage; vor Abschluss der Anmeldung oder bei Passwort-Wiederherstellung höchstens zehn Minuten. Sie sind von den kürzeren Analysesitzungen zu unterscheiden.
• Sitzungs- und Simulationsdaten: Die reguläre Sitzungsdauer beträgt 30 Minuten. Bei aktiver Verlängerung kann die Sitzung in 30-Minuten-Schritten bis zu einer Gesamtdauer von höchstens zwei Stunden ab Sitzungsbeginn fortgeführt werden. Nach Ablauf oder ausdrücklicher Löschung werden die zugehörigen Analyse- und Ergebnisdaten automatisch gelöscht.
• Hochgeladene Originaldateien: Löschung nach Abschluss der Datenzuordnung und Prüfung oder spätestens mit Ende der Analysesitzung. Fehlgeschlagene Löschungen werden erneut versucht. Zusätzlich ist eine automatische Löschregel nach einem Tag eingerichtet; der Speicheranbieter kann die endgültige Löschung zeitversetzt ausführen.
• Standortdaten und erzeugte Energieprofile: Sitzungsbezogene Standortdaten und verschlüsselte, für dich erzeugte Energieprofile werden spätestens mit Ende oder Löschung der Sitzung entfernt. Kurzfristige Arbeitskopien öffentlicher PVGIS-Wetter- und Ertragsdaten laufen nach 30 Minuten ab. Zur Wiederverwendung dieser öffentlichen Daten führen wir zusätzlich einen Zwischenspeicher für bis zu sieben Tage. Die Zuordnung erfolgt über aus Standort und Anlagenangaben abgeleitete Kennungen.
• Eigene Serverprotokolle: Technische Protokolle unserer Server und Anwendung werden bei Hetzner spätestens nach 14 Tagen gelöscht oder überschrieben.
• Sicherheitsereignisse: Detaildatensätze gewöhnlicher Sicherheitsereignisse werden bis zu sieben Tage gespeichert. Verzeichnisse mit Kennungen dieser Ereignisse sowie kritische Sicherheitswarnungen können zur Untersuchung und Behebung von Sicherheitsvorfällen bis zu 30 Tage aufbewahrt werden.
• Technische Betriebsstatistiken: Zusammengefasste Angaben zum Betrieb, ohne Inhalts- oder Uploaddaten, können bis zu 30 Tage aufbewahrt werden.
• Präferenz-Cookies: sechs Monate ab deiner Auswahl, sofern du sie nicht vorher löschst oder neu setzt.
• Beta-Korrespondenz: erledigte Anfragen innerhalb von 90 Tagen; offene Anfragen werden regelmäßig auf Erforderlichkeit geprüft. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
• Support-Korrespondenz: Löschung aus unserem Postfach spätestens zwölf Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Offene Anfragen prüfen wir regelmäßig auf ihre weitere Erforderlichkeit.

Protokolle und Wiederherstellung bei Dienstleistern

• Cloudflare Access: Protokolle der von uns eingesetzten Zugangsprüfung werden laut Cloudflare 24 Stunden gespeichert. Davon getrennte Protokolle administrativer Tätigkeiten werden laut Anbieter 18 Monate aufbewahrt. Diese Fristen gelten nicht pauschal für andere Cloudflare-Dienste oder Cookies. Weitere Informationen: Cloudflare-Protokollfristen.
• Supabase: Für die von uns genutzten Dienste nennt Supabase einen Tag Aufbewahrung für Schnittstellen- und Datenbankprotokolle sowie eine Stunde für Protokolle von Anmelde- und Kontovorgängen. Letztere speichern wir nicht zusätzlich in unserer Datenbank. Diese Fristen gelten nicht für die oben beschriebenen Kontodaten. Regelmäßige, für uns zugängliche Sicherungskopien der Kontodatenbank sind derzeit nicht eingerichtet.
• Resend: Für unseren E-Mail-Versand bewahrt Resend E-Mail- und Protokolldaten nach eigenen Angaben 30 Tage auf. Für Sicherungskopien nennt Resend eine Aufbewahrung von sieben Tagen. Nach Beendigung unseres Resend-Kontos werden verbleibende Kundendaten laut Anbieter innerhalb von 90 Tagen gelöscht. Diese Fristen gelten für Resend; die Aufbewahrung zugestellter Nachrichten in unserem Postfach richtet sich nach den oben genannten Korrespondenzfristen. Weitere Informationen: Resend-Sicherheitsinformationen.
• Zoho Mail: Für Spam und Papierkorb ist ein Bereinigungsintervall von 30 Tagen eingestellt; die automatische Bereinigung berücksichtigt das Empfangsdatum der Nachricht. Nach Entfernung aus dem Papierkorb hält Zoho Nachrichten nach eigenen Angaben noch 30 Tage zur Wiederherstellung auf seinen Servern vor. Diese Wiederherstellungsfrist ist von der Löschung aus unserem Postfach zu unterscheiden. Weitere Informationen: Zoho-Löschrichtlinie.

Eine Kontolöschung entfernt nicht automatisch jede bereits vorhandene Sicherungskopie oder gesetzlich erforderliche Aufzeichnung bei unseren Dienstleistern. Für solche Daten gelten gesonderte Speicherfristen. Welche Empfänger und Speicherfristen dein Anliegen betreffen, erfährst du über unseren Datenschutzkontakt.

Wenn du die integrierte Datenlöschfunktion nutzt, werden die Analyse- und Ergebnisdaten der aktuellen Browser-Sitzung sowie lokale Anwendungsdaten unverzüglich zur Löschung gebracht. Dies ist keine Kontolöschung: Konto, Freischaltungen und Credits bleiben bis zur gesonderten Kontolöschung erhalten. Separat zu Sicherheitszwecken verarbeitete Serverprotokolle, Sicherheitsereignisse und kritische Sicherheitswarnungen sind davon nicht umfasst und werden ausschließlich für die oben genannten Fristen vorgehalten, soweit keine weitergehenden gesetzlichen Aufbewahrungsgründe bestehen.

Technische Wiederherstellungskopien unserer Sitzungs- und Analysespeicher werden alle sechs Stunden planmäßig bereinigt, um gelöschte oder abgelaufene Daten auch daraus zu entfernen. Sie dienen nicht als Archiv. Bei unseren Serverprotokollen schließt die Höchstfrist von 14 Tagen die endgültige Löschung aus dem Speicher ein.

Empfänger personenbezogener Daten sind insbesondere die in Abschnitt 4 genannten Dienstleister einschließlich Zoho Mail für unsere E-Mail-Korrespondenz. Sofern einzelne Dienstleister außerhalb der EU/des EWR eingebunden sind, erfolgt die Übermittlung auf Basis geeigneter Garantien (insbesondere Standardvertragsklauseln) und zusätzlicher technischer und organisatorischer Maßnahmen. Weitere Übermittlungen erfolgen nur bei gesetzlicher Verpflichtung oder auf Basis deiner Einwilligung. Informationen und eine Kopie der für eine Übermittlung maßgeblichen Garantien kannst du über datenschutz@voltary.de anfordern.

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft über Herkunft, Empfänger und Zwecke deiner gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Benachrichtigung über Berichtigung, Löschung oder Einschränkung gegenüber Empfängern, soweit einschlägig (Art. 19 DSGVO).
• Datenübertragbarkeit gemäß Art. 20 DSGVO.
• Widerspruch gegen bestimmte Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte nutze bitte die vorhandenen Self-Service-Funktionen oder wende dich an datenschutz@voltary.de. Bitte gib an, auf welche Verarbeitung sich dein Anliegen bezieht.

Du hast nach Art. 77 DSGVO das Recht, dich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Sitz der Voltary UG (haftungsbeschränkt) ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de. Unabhängig davon kannst du dich an jede andere Aufsichtsbehörde wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, etwa wenn wir neue Funktionen einführen oder sich die Rechtslage ändert. Die jeweils gültige Fassung ist jederzeit unter dieser URL abrufbar.