Datenschutzerklärung

Legal language

The authoritative legal text on this page is the German version below. This localized route exists for navigation consistency; the legal content itself is currently provided in German.

Canonical German version: voltary.de/datenschutz

1. Datenschutz auf einen Blick

Diese Datenschutzhinweise gelten für unsere Online-Angebote, insbesondere die Voltary-Website www.voltary.de und die Voltary-Web-App app.voltary.de. Sie erläutern, wie wir personenbezogene Daten bei der Nutzung dieser Angebote verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wichtigste Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Situationen:

• Webseitenbesuch: Technisch notwendige Protokolle und Sicherheitsereignisse zur Bereitstellung und Absicherung unserer Online-Angebote.
• Voltary-Website: Speicherung Ihrer Theme- und Sprachpräferenzen; auf www.voltary.de setzen wir derzeit keine Web-Analytics ein.
• Pseudonyme Sitzungen in der Web-App: Verwaltung zufällig erzeugter Sitzungskennungen (Cookie-Session + tab-spezifische Session-ID) zur sicheren Zuordnung Ihrer Analysen ohne Registrierung.
• Simulations- und Energiedaten: Temporäre Verarbeitung Ihrer Eingabedaten ausschließlich innerhalb der Web-App zur Durchführung der gewünschten Analyse.
• Keine Vermarktung von Analysedaten: Hochgeladene Verbrauchs-, Lastprofil- und Konfigurationsdaten werden weder verkauft noch zur Erstellung personenbezogener Werbeprofile verwendet.
• Externer Tarifvergleich (CHECK24): Nach ausdrücklicher Aktivierung innerhalb der Web-App werden Postleitzahl, geschätzter Jahresverbrauch und technische Verbindungsdaten an CHECK24 übertragen.
• Support: Kommunikation über die bereitgestellten E-Mail-Adressen und die veröffentlichte Telefonnummer.

Detaillierte Informationen zu Rechtsgrundlagen, Empfängern, Speicherfristen und Ihren Rechten finden Sie in den folgenden Abschnitten.

2. Verantwortliche Stelle und Kontakt

Die Verantwortliche im Sinne der DSGVO ist:

Voltary UG (haftungsbeschränkt)
Josephsplatz 8
90403 Nürnberg
Deutschland

Allgemeine Anfragen: kontakt@voltary.de
Telefon: +49 174 4383 3823
Datenschutz: datenschutz@voltary.de

Vertretungsberechtigte Geschäftsführer: Dr. Lucas Hafner, Dr. Benjamin Lochner

Datenschutzbeauftragter: Ein gesetzlich verpflichtender Datenschutzbeauftragter ist nicht benannt. Nach unserer aktuellen Prüfung liegen die Voraussetzungen nach Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG nicht vor; insbesondere beschäftigen wir nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten und es ist derzeit keine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich. Für sämtliche Datenschutzanliegen wenden Sie sich bitte direkt an die oben genannten Kontaktstellen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO erfüllt ist:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der Analyseplattform, Durchführung von Simulationen sowie Beantwortung Ihrer Anfragen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): IT-Sicherheit, Missbrauchserkennung, technische Betriebsmetriken und wirtschaftlicher Betrieb.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionale eingebundene Drittinhalte innerhalb der Web-App, z. B. das CHECK24-Widget. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw. die Inhalte einfach nicht aktivieren.

4. Infrastruktur und eingesetzte Dienstleister

Frontend-Hosting & Auslieferung (CDN) – Cloudflare Pages

Unsere Online-Angebote, insbesondere die Voltary-Website (www.voltary.de) und die Voltary-Web-App (app.voltary.de), werden über Cloudflare Pages betrieben. Dienstanbieter ist Cloudflare (z. B. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Datenschutzhinweise: cloudflare.com/privacypolicy). Cloudflare verarbeitet hierbei technisch notwendige Verbindungs- und Übertragungsdaten (insb. IP-Adresse, Datum/Uhrzeit, angeforderte URL/Ressource, Referrer, User-Agent) und im Rahmen des Proxy-/Tunnelbetriebs die für Routing und Schutz erforderlichen Request-Daten, um Inhalte auszuliefern, Angriffe abzuwehren (z. B. DDoS) und bei Web-App-Nutzung Anfragen sicher an unsere Backend-Infrastruktur weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem und wirtschaftlichem Betrieb) sowie – soweit für die Bereitstellung der angeforderten Inhalte erforderlich – Art. 6 Abs. 1 lit. b DSGVO. Cloudflare wird hierbei als Auftragsverarbeiter eingesetzt (Art. 28 DSGVO). Soweit hierbei eine Verarbeitung außerhalb der EU/des EWR erfolgt, erfolgt diese auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln).

Traffic- & Origin-Schutz (Reverse Proxy, WAF und Cloudflare Tunnel)

Zum Schutz unserer Infrastruktur erfolgt der externe Zugriff auf unsere Dienste über Cloudflare (Reverse Proxy/WAF und Cloudflare Tunnel). Dabei werden insbesondere IP-Adresse und Request-Metadaten verarbeitet, um Missbrauch, automatisierte Angriffe und unberechtigte Zugriffe zu erkennen und zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Backend-Hosting – Hetzner Online GmbH (EU)

Das Backend (API, Datenverarbeitung, kurzfristige Sitzungs- und Cache-Speicher) wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) innerhalb der EU betrieben. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Anwendungsverarbeitung und primäre Datenspeicherung (z. B. API-Verarbeitung, Datenbanken, Cache, kurzfristige Upload-Verarbeitung) erfolgen auf unserer Infrastruktur innerhalb der EU. Cloudflare ist dieser Infrastruktur vorgelagert und übernimmt Transport-, Routing- und Sicherheitsfunktionen.

Kurzfristige Rohdatenspeicherung – Hetzner Online GmbH (EU)

Für die kurzfristige Verarbeitung hochgeladener Verbrauchs-, Erzeugungs- und Konfigurationsdaten nutzen wir zusätzlich einen privaten, nicht öffentlich zugänglichen Speicherbereich bei der Hetzner Online GmbH innerhalb der EU. Die Rohdaten können nur durch unsere Backend-Dienste sowie berechtigte administrative Zugriffe im Rahmen des Betriebs verarbeitet werden. Die Übertragung erfolgt TLS-verschlüsselt. Bei regulären Direktuploads wird die Datei zusätzlich bereits im Browser anwendungsseitig verschlüsselt, bevor sie den privaten Speicherbereich erreicht. Auch kurzlebige Upload-, Cache- und Ergebnis-Payloads werden anwendungsseitig verschlüsselt gespeichert. Zur Durchführung der angeforderten Verarbeitung werden sie ausschließlich in den dafür vorgesehenen Backend-Diensten entschlüsselt; es handelt sich daher nicht um eine Ende-zu-Ende- oder Zero-Knowledge-Verschlüsselung. Für diese Verarbeitung gilt ebenfalls der Auftragsverarbeitungsvertrag mit Hetzner nach Art. 28 DSGVO. Ergänzend zur sitzungsbezogenen Löschung ist im Objektspeicher eine tagbasierte, auf einen Tag eingestellte Lifecycle-Regel als technischer Fallback konfiguriert. Die tatsächliche Ausführung der endgültigen Löschung durch den Speicheranbieter kann zeitversetzt erfolgen.

Bot-Schutz – Cloudflare Turnstile

Zur Absicherung kostenintensiver Aktionen (z. B. Uploads, Simulationen, Exporte) können wir Cloudflare Turnstile einsetzen. Dazu wird bei Bedarf ein Turnstile-Skript von Cloudflare geladen (challenges.cloudflare.com) und ein Challenge-Token erzeugt, das an unser Backend zur Verifikation übermittelt wird. Cloudflare verarbeitet hierbei technische Verbindungsdaten (insb. IP-Adresse) sowie Browser-/Gerätemerkmale, um automatisierten Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsprävention).

GeoNames-Postleitzahlendaten

Zur lokalen Geokodierung verwenden wir einen regelmäßig aktualisierten Auszug der GeoNames-Datenbank, der ausschließlich auf unserer Infrastruktur betrieben wird. Während des Betriebs werden keine personenbezogenen Daten an GeoNames übermittelt.

PVGIS der Europäischen Kommission

Für Einstrahlungs- und Ertragsberechnungen übertragen wir Standortkoordinaten und Systemparameter an das Photovoltaic Geographical Information System (PVGIS). Hochgeladene Verbrauchs- oder Lastprofildaten werden nicht an PVGIS übermittelt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

SMARD / Bundesnetzagentur (Spotmarkt-Preisdaten)

Für dynamische Strompreisdaten beziehen wir Day-ahead Spotmarktpreise serverseitig über SMARD der Bundesnetzagentur. Dabei werden keine personenbezogenen Daten unserer Nutzer an SMARD oder die Bundesnetzagentur übermittelt; es handelt sich um eine serverseitige Datenabfrage zu Markt- und Zeitparametern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen Marktdaten zur Bereitstellung der Funktion).

Externer Tarifvergleich – CHECK24

Auf der Ergebnisseite unseres Tarifvergleichs können Sie optional das CHECK24-Widget laden oder einen externen Partnerlink zu CHECK24 in einem neuen Tab öffnen. Das Widget wird erst nach Ihrer ausdrücklichen Aktivierung nachgeladen. Dabei übergeben wir an CHECK24 die für die Vorbelegung erforderlichen Vergleichsparameter, insbesondere Postleitzahl und geschätzten Jahresverbrauch. Beim anschließenden Aufruf verarbeitet CHECK24 außerdem die üblichen technischen Verbindungsdaten des Browseraufrufs (z. B. IP-Adresse, Browser-Metadaten und gegebenenfalls Referrer) in eigener Verantwortung und kann eigene Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage für die Einbettung und die damit verbundene Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit das Widget Informationen auf Ihrem Endgerät speichert oder ausliest, gilt zusätzlich § 25 Abs. 1 TDDDG. Wenn Sie stattdessen den externen CHECK24-Link öffnen, übergeben wir dieselben Vorbelegungsparameter (insbesondere Postleitzahl und geschätzten Jahresverbrauch) an CHECK24, damit die Ergebnisseite dort direkt in einem neuen Tab vorbefüllt starten kann. Zusätzlich enthält die Link-URL Partner- und Kampagnenparameter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer aktiven Auswahl; § 25 Abs. 1 TDDDG betrifft insoweit nur Cookies oder ähnliche Technologien, die CHECK24 beim nachfolgenden Seitenaufruf in eigener Verantwortung einsetzt. Dienstanbieter ist die CHECK24 Vergleichsportal Energie GmbH, Erika-Mann-Straße 19-21, 80636 München (Datenschutzhinweise: check24.de/strom-gas/datenschutz-1, Cookie-Hinweise: check24.de/unternehmen/cookiehinweis).

5. Datenverarbeitungen im Detail

Bereitstellung der Website und Server-Logs

Beim Aufruf unserer Seiten werden technische Protokolldaten (IP-Adresse, Datum, Uhrzeit, abgerufene Ressource, Referrer, User-Agent) verarbeitet. Je nach Zugriffspfad fallen diese Daten (i) bei Cloudflare (Auslieferung/Sicherheitsfunktionen) und (ii) bei Nutzung der Web-App zusätzlich auf unserer Backend-Infrastruktur (API-Logs) an. Unser Sicherheitsmonitor protokolliert zusätzlich verdächtige Ereignisse. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Anfragemethode sowie gehashte Geräte- oder Tokenmerkmale verarbeitet werden; Dateiinhalte und hochgeladene Messwerte werden nicht in diese Sicherheitsereignisse übernommen. Die Verarbeitung dient der Systemsicherheit, Missbrauchserkennung und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die unterschiedlichen Speicherfristen für Server-Logs, Detaildatensätze und technische Indizes von Sicherheitsereignissen, kritische Sicherheitswarnungen und aggregierte technische Betriebsmetriken sind in Abschnitt 8 beschrieben.

Voltary-Website (www.voltary.de)

Die Voltary-Website verarbeitet keine Analyse-, Upload- oder Simulationsdaten. Sie speichert lediglich technisch erforderliche Präferenzwerte wie Theme und Sprache, damit die Darstellung konsistent bleibt. Es werden von dort keine Backend-API-Anfragen für Produktfunktionen ausgelöst.

Kein Nutzerkonto (Nutzung ohne Registrierung)

Für die Nutzung der Analyseplattform ist keine Registrierung erforderlich. Wir verarbeiten daher keine Zugangsdaten (z. B. E-Mail/Passwort) für Login-Zwecke. Stattdessen arbeiten wir mit pseudonymen, zufällig erzeugten Sitzungskennungen, um Ihre Uploads und Analyseergebnisse sicher und ausschließlich innerhalb Ihrer Sitzung zuzuordnen.

Analyseplattform, Sitzungen und Sicherheitsfunktionen

Während Ihrer aktiven Nutzung arbeiten wir ohne Nutzerkonto mit pseudonymen, zufällig erzeugten Sitzungskennungen: (1) eine Browser-Session (HttpOnly-Cookie __Host-voltary_session) und (2) eine tab-spezifische Kennung (pv_session_id in SessionStorage), die als Header (X-Session-ID) übertragen wird. Sitzungsdaten werden verschlüsselt in einem serverseitigen, kurzfristigen Sitzungsspeicher auf unserer Backend-Infrastruktur gespeichert. Die reguläre Sitzungsdauer beträgt 30 Minuten. Sie kann während einer aktiven Sitzung ausdrücklich in 30-Minuten-Schritten bis zu einer Gesamtdauer von höchstens zwei Stunden ab Sitzungsbeginn verlängert werden. Nach Ablauf erfolgt eine automatische Löschung. Zusätzlich wird beim Schließen des Browser-Tabs eine best-effort Löschung angestoßen. Nutzer können über die integrierte Datenlöschfunktion jederzeit eine sofortige Löschung anstoßen.

Upload von Energiedaten und Simulationsergebnissen

Hochgeladene Verbrauchs-, Erzeugungs- und Konfigurationsdaten verarbeiten wir ausschließlich zur Durchführung der gewünschten Simulationen. Die Übertragung erfolgt TLS-verschlüsselt über unsere Web-/Security-Infrastruktur (Cloudflare) zu unserer Backend-Infrastruktur innerhalb der EU. Bei regulären Direktuploads erfolgt vor der Übertragung in den privaten Rohdatenspeicher zusätzlich eine anwendungsseitige Verschlüsselung im Browser. Zur technischen Verarbeitung und Validierung werden Rohdaten kurzfristig sitzungsgebunden verarbeitet; kurzlebige Upload-, Cache- und Ergebnis-Payloads werden anwendungsseitig verschlüsselt gespeichert. Die Löschung erfolgt automatisch nach Abschluss der Zuordnung/Validierung oder spätestens mit Ende bzw. Löschung der gegebenenfalls aktiv verlängerten Sitzung. Fehlgeschlagene Objektspeicher-Löschungen werden erneut eingeplant. Ergänzend ist eine tagbasierte, auf einen Tag eingestellte Lifecycle-Regel als technischer Fallback konfiguriert; ihre endgültige Ausführung durch den Speicheranbieter kann zeitversetzt erfolgen. Ein öffentlicher Zugriff auf diese Daten ist nicht möglich; ein Zugriff ist nur über interne administrative Berechtigungen im Rahmen des Betriebs möglich (Art. 6 Abs. 1 lit. b DSGVO).

Zweckbindung, keine Vermarktung und keine Werbeprofile

Verbrauchs-, Lastprofil-, Erzeugungs- und Konfigurationsdaten sowie daraus abgeleitete Analyseergebnisse werden ausschließlich für die vom Nutzer angeforderte Analyse und die hierfür erforderliche technische Bereitstellung, Absicherung und Fehlerbehebung verarbeitet. Wir verkaufen diese Daten nicht und verwenden sie nicht zur Erstellung personenbezogener Werbeprofile.

Externer Tarifvergleich mit CHECK24

Wenn Sie auf der Ergebnisseite unseres Tarifvergleichs das CHECK24-Widget ausdrücklich freischalten, wird eine Verbindung zu CHECK24 hergestellt und das eingebettete Vergleichsangebot geladen. Dabei übermitteln wir die für die Vorbelegung verwendeten Vergleichsparameter, insbesondere Postleitzahl und geschätzten Jahresverbrauch. Zusätzlich verarbeitet CHECK24 beim Abruf die üblichen technischen Verbindungsdaten des Browseraufrufs (z. B. IP-Adresse, Browser-Metadaten und gegebenenfalls Referrer) in eigener Verantwortung. Ohne Ihre aktive Freischaltung wird das Widget nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit das Widget Cookies oder ähnliche Technologien auf Ihrem Endgerät einsetzt, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können die eingeblendeten CHECK24-Inhalte auf der Seite jederzeit wieder ausblenden; eine dauerhafte Freischaltung wird von uns nicht gespeichert.

Wenn Sie statt des Widgets den externen CHECK24-Partnerlink öffnen, enthält die von uns erzeugte URL ebenfalls Postleitzahl und geschätzten Jahresverbrauch, damit CHECK24 die Ergebnisseite direkt vorbefüllt öffnen kann. Zusätzlich enthält die URL Partner- und Kampagnenparameter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer aktiven Auswahl. Auch in diesem Fall verarbeitet CHECK24 die Daten des eigentlichen Seitenaufrufs auf CHECK24 in eigener Verantwortung.

Support-Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Nachricht sowie die bereitgestellten Kontaktdaten zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Korrespondenz wird regelmäßig nach Abschluss des Vorgangs, spätestens jedoch nach zwölf Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Web-Analytics und Reichweitenmessung

Weder auf der Voltary-Website www.voltary.de noch innerhalb der Web-App app.voltary.de setzen wir derzeit Web-Analytics oder sonstige Reichweitenmessung ein. Deshalb gibt es aktuell auch keine analytikbezogenen Cookie- oder Tracking-Einstellungen.

7. Cookies und lokale Speicher

Wir setzen technisch notwendige Cookies und Browser-Speicher ein, um Ihre Einstellungen zu sichern und Sicherheitsfunktionen bereitzustellen. Details entnehmen Sie bitte auch unserer Cookie-Richtlinie.

Hinweis: Da unsere Online-Angebote über Cloudflare ausgeliefert und abgesichert werden, kann Cloudflare in Abhängigkeit von Sicherheitsereignissen technisch notwendige Sicherheits-Cookies setzen (z. B. für Challenge-/Abwehrmechanismen).

Notwendige Cookies

• __Host-voltary_session: Technisch notwendiger Session-Cookie der Web-App zur pseudonymen Sitzungsverwaltung (HttpOnly; regulär 30 Minuten, bei ausdrücklicher Verlängerung insgesamt höchstens zwei Stunden ab Sitzungsbeginn).
• voltary_theme: Merkt sich die bevorzugte Darstellungsvariante (Hell/Dunkel) domainübergreifend für Voltary-Website und Web-App für sechs Monate.
• voltary_locale: Speichert die gewählte Sprache domainübergreifend für Voltary-Website und Web-App für sechs Monate.
• pv-csrf-token: Sicherheitscookie der Web-App zum Schutz vor Cross-Site-Request-Forgery (Laufzeit bis zu 24 Stunden).

Lokale Speichertechnologien

Wir nutzen innerhalb der Web-App SessionStorage für sitzungsbezogene technische Daten, insbesondere zur Verwaltung der aktuellen Web-App-Sitzung. Zusätzlich kann LocalStorage kurzfristig dazu verwendet werden, mehrere gleichzeitig geöffnete Browser-Tabs technisch aufeinander abzustimmen und Konflikte zwischen parallelen Sitzungen zu vermeiden. Theme- und Spracheinstellungen speichern wir dagegen über notwendige Cookies. Die lokal gespeicherten technischen Daten verbleiben auf Ihrem Endgerät und können jederzeit manuell gelöscht werden.

Den Upload-Hinweis zeigen wir aus Compliance-Gründen vor jedem Upload erneut an und verlangen jeweils eine Bestätigung. Ein dauerhafter „nicht erneut anzeigen“-Merker wird dafür nicht gespeichert.

Weder auf der Voltary-Website noch in der Web-App gibt es derzeit separate Tracking-Einstellungen, weil wir keine optionalen Analyse- oder Marketing-Technologien einsetzen. Optionale CHECK24-Inhalte werden innerhalb der Web-App ausschließlich nach Ihrer jeweiligen ausdrücklichen Aktivierung geladen.

8. Speicherdauer und Löschkonzepte

Sofern in dieser Erklärung nicht anders beschrieben, gelten folgende Speicherfristen:

• Sitzungs- und Simulationsdaten: Die reguläre Sitzungsdauer beträgt 30 Minuten. Bei aktiver Verlängerung kann die Sitzung in 30-Minuten-Schritten bis zu einer Gesamtdauer von höchstens zwei Stunden ab Sitzungsbeginn fortgeführt werden. Nach Ablauf oder ausdrücklicher Löschung werden die zugehörigen Analyse- und Ergebnisdaten automatisch gelöscht.
• Roh-Uploaddaten: kurzfristige, sitzungsgebundene Verarbeitung; automatische Löschung nach Abschluss der Zuordnung/Validierung oder spätestens innerhalb der Session-Laufzeit. Fehlgeschlagene Objektspeicher-Löschungen werden erneut eingeplant. Als zusätzlicher Fallback ist eine tagbasierte, auf einen Tag eingestellte Lifecycle-Regel konfiguriert; ihre endgültige Ausführung durch den Speicheranbieter kann zeitversetzt erfolgen.
• Server- und API-Logs: Löschung bzw. Überschreiben nach spätestens 14 Tagen.
• Sicherheitsereignisse: Detaildatensätze gewöhnlicher Sicherheitsereignisse werden bis zu sieben Tage gespeichert. Tagesbezogene technische Indizes, die Ereigniskennungen enthalten, sowie kritische Sicherheitswarnungen können zur Untersuchung und Reaktion auf Sicherheitsvorfälle bis zu 30 Tage vorgehalten werden.
• Technische Betriebsmetriken: Aggregierte Metriken ohne Inhalts- oder Uploaddaten können bis zu 30 Tage vorgehalten werden.
• Lokale Präferenzspeicher: verbleiben auf Ihrem Gerät, bis Sie diese löschen oder die gespeicherten Werte überschrieben werden.
• Support-Korrespondenz: Löschung spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzen Sie die integrierte Datenlöschfunktion, werden die Analyse- und Ergebnisdaten der aktuellen Browser-Sitzung sowie lokale Anwendungsdaten unverzüglich zur Löschung gebracht. Separat zu Sicherheitszwecken verarbeitete Server-Logs, Sicherheitsereignisse und kritische Sicherheitswarnungen sind davon nicht umfasst und werden ausschließlich für die oben genannten Fristen vorgehalten, soweit keine weitergehenden gesetzlichen Aufbewahrungsgründe bestehen.

9. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind insbesondere die in Abschnitt 4 genannten Dienstleister. Sofern einzelne Dienstleister außerhalb der EU/des EWR eingebunden sind, erfolgt die Übermittlung auf Basis geeigneter Garantien (insbesondere Standardvertragsklauseln) und zusätzlicher technischer und organisatorischer Maßnahmen. Weitere Übermittlungen erfolgen nur bei gesetzlicher Verpflichtung oder auf Basis Ihrer Einwilligung.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über Herkunft, Empfänger und Zwecke Ihrer gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Benachrichtigung über Berichtigung, Löschung oder Einschränkung gegenüber Empfängern, soweit einschlägig (Art. 19 DSGVO).
• Datenübertragbarkeit gemäß Art. 20 DSGVO.
• Widerspruch gegen bestimmte Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte nutzen Sie bitte die vorhandenen Self-Service-Funktionen oder wenden Sie sich an datenschutz@voltary.de. Bitte geben Sie an, auf welche Verarbeitung sich Ihr Anliegen bezieht.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Sitz der Voltary UG (haftungsbeschränkt) ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de. Unabhängig davon können Sie sich an jede andere Aufsichtsbehörde wenden.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, etwa wenn wir neue Funktionen einführen oder sich die Rechtslage ändert. Die jeweils gültige Fassung ist jederzeit unter dieser URL abrufbar.