Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher für das PV Portal unter pvportal.meck-it.de ist Alexander Mecklenbeck, MECK-IT, Im Helltgen 4, 53773 Hennef (Sieg), E-Mail: info@meck-it.de. Diese Erklärung betrifft Portal und zugehörige mobile App. Für die allgemeine Website meck-it.de gilt deren gesonderte Datenschutzerklärung.

2. Welche Daten verarbeitet werden

Bei Einrichtung und Nutzung eines Kontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Kontakt- und Rollendaten, Passwort-Hash, Anlagenzuordnung, Einladungs- und Anmeldedaten sowie technische Sitzungs- und Sicherheitsereignisse. Passwörter werden nicht im Klartext gespeichert.

Zu einer Anlage können Standort und Adresse, Gerätetypen und Seriennummern, Speicher- und Wechselrichterdaten, Messwerte, Erzeugung, Verbrauch, Netzbezug und Einspeisung, Batteriestatus, Fehler, Ereignisse, Diagnosewerte und Zeitstempel gespeichert werden. Daraus lassen sich Rückschlüsse auf Nutzungs- und Anwesenheitsmuster ziehen. Servicevorgänge wie Parameteränderungen, Fernzugriff, Aufwecken oder Quittieren werden mit zugehörigen Auftrags- und Prüfdaten dokumentiert.

3. Herkunft, Zwecke und Rechtsgrundlagen

Kontodaten stammen von Ihnen oder der Person, die Ihren Zugang berechtigt einrichtet. Anlagendaten stammen aus zugeordneten Geräten oder werden von Berechtigten eingetragen. Die Verarbeitung dient der Kontoverwaltung, Anzeige und Auswertung der Anlage, dem technischen Service sowie der Absicherung und Nachvollziehbarkeit von Zugriffen und Geräteaktionen.

Soweit die Verarbeitung für einen Vertrag mit der betroffenen Person erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Für berechtigte Interessen an sicherem Betrieb, Fehleranalyse, Missbrauchsschutz und dokumentiertem Service gilt Art. 6 Abs. 1 lit. f DSGVO; bei abweichenden Interessen der betroffenen Person wird dies geprüft. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO. Optionale Benachrichtigungen, die nicht für den Dienst erforderlich sind, werden nur auf gesonderter Grundlage aktiviert. Eine pauschale Einwilligung in diese Datenschutzerklärung ist keine Rechtsgrundlage.

4. Empfänger und Zugriffsrechte

Anlagendaten sehen nur Konten, denen die jeweilige Anlage und Rolle zugewiesen ist. Zugeordnete Installateure können Service- und Diagnoseinformationen für ihre Anlagen erhalten; Kunden sehen ihre freigegebenen Anlagendaten. Das Betreiberkonto verwaltet den Dienst und kann zur Wartung und Fehlerbehebung auf erforderliche Daten zugreifen. Technische Dienstleister für Hosting, E-Mail-Versand und Sicherungen erhalten Daten nur, soweit ihre Leistung dies erfordert und vertraglich abgesichert ist.

Für den Betrieb werden ein Hosting-Dienstleister, ein Mailserver und ein externes Sicherungsziel eingesetzt. Mailversand und externes Sicherungsziel nutzen aktuell einen Server von ALL-INKL. Gerätehersteller erhalten nicht schon durch die Nutzung des PV Portals Anlagendaten.

5. Hosting, Sicherheit und Cookies

Das Portal verwendet verschlüsselte Verbindungen und technisch erforderliche Sitzungs- und Sicherheitsmechanismen. Hierzu gehören insbesondere eine Anmeldung, Sitzungskennung, Schutz gegen unbefugte Formulareingaben, Zugriffsprüfung, gegebenenfalls Zwei-Faktor-Anmeldung und protokollierte Sicherheitsereignisse. Ein Konto ist für die Nutzung erforderlich; ohne notwendige Konten- und Gerätedaten sind Anzeige und Service nicht möglich.

Beim Aufruf können IP-Adresse, Zeitpunkt, angefragte Seite und technische Browserdaten in Serverprotokollen anfallen. Webserver-Protokolle werden täglich rotiert; regulär bleiben 14 Generationen erhalten. Technisch notwendige Cookies dienen der Anmeldung und Sicherheit. Analyse- oder Marketingdienste werden im Portal derzeit nicht eingesetzt.

6. Speicherdauer und Löschung

Kontodaten werden grundsätzlich gespeichert, solange die Person im Portal registriert ist und den Zugang für eine zugeordnete Anlage oder einen Serviceauftrag benötigt. Endet die Berechtigung, wird das Konto deaktiviert und die personenbezogene Zuordnung gelöscht, soweit keine gesetzlichen Pflichten oder konkreten Nachweis- und Sicherheitsgründe entgegenstehen.

Anlagen- und Messdaten bleiben für Monitoring, Servicehistorie und nachvollziehbare Auswertungen gespeichert, solange die Anlage im Portal registriert ist und von mindestens einem berechtigten Anlagenbetreiber oder aufgrund eines laufenden Serviceauftrags betreut wird. Endet nur der Zugang einer einzelnen Person, kann die Anlagenhistorie für andere weiterhin Berechtigte erforderlich bleiben. Nach Ende der Betreuung ist zu prüfen, welche Daten gelöscht, an Berechtigte übergeben oder nur noch wegen einer konkreten Pflicht aufbewahrt werden müssen.

Detaillierte Messreihen werden im Regelbetrieb verdichtet. Minuten- und Tageswerte werden bis zu zwölf Monate, Monatswerte bis zu 36 Monate vorgehalten. Jahreswerte und Zustandsereignisse bleiben für die Dauer der aktiven Anlagenbetreuung verfügbar. Das externe verschlüsselte Sicherungsrepository hält derzeit bis zu acht planmäßige Sicherungsstände; ältere manuell erzeugte Sicherungen können gesondert vorhanden sein und werden bei Ende des Zwecks geprüft. Gesetzliche Pflichten oder ein konkret erforderlicher Nachweis können eine längere, auf diesen Zweck begrenzte Aufbewahrung erfordern.

7. Drittlandübermittlung, Rechte und Beschwerde

Der Kernbetrieb des Portals und das externe Sicherungsziel sind auf Deutschland ausgerichtet. Eine Übermittlung von Portal-Messwerten in ein Drittland ist für den Kernbetrieb nicht vorgesehen. Sollten später optionale externe Dienste mit Drittlandbezug aktiviert werden, werden die betroffenen Personen vorher gesondert informiert.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erteilte optionale Einwilligungen können Sie für die Zukunft widerrufen. Wenden Sie sich an info@meck-it.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Es findet nach bisheriger Prüfung keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Geräteseitige Schutz- und Regelungsfunktionen bleiben davon unberührt.

8. Optionale Wetteranzeige an der Anlage

Die Wetteranzeige ist für jede Anlage zunächst ausgeschaltet. Ein zugeordneter Kunde kann sie in „Benutzerdaten“ einschalten und dort jederzeit wieder ausschalten. Diese freiwillige Aktivierung ist die Einwilligung für die nachfolgend beschriebene Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO); der Widerruf wirkt für die Zukunft. Die Einstellung gilt für die Anlage und ist damit auch für andere ihr zugeordnete Konten sichtbar. Die App verwendet weder die Ortung des Mobiltelefons noch eine Standortberechtigung.

Beim erstmaligen Einschalten ermittelt das Portal aus der dort gespeicherten Postleitzahl und dem Land einen ungefähren Standort mithilfe einer lokal gespeicherten GeoNames-Postleitzahltabelle. Dafür geht keine Anfrage an GeoNames oder einen anderen Online-Ortungsdienst. Das Portal speichert die auf drei Nachkommastellen gerundeten Koordinaten des Postleitzahlbereichs. Von dort aus fragt der Portalserver höchstens stündlich die aktuelle Temperatur und Wetterlage beim Dienst Bright Sky ab, der Wetterdaten des Deutschen Wetterdienstes bereitstellt. Bright Sky erhält dabei nur diese gerundeten Koordinaten. Straße, Hausnummer, Name, E-Mail-Adresse, Gerätekennung und Messwerte werden nicht übertragen. Die App kommuniziert für das Wetter ausschließlich mit dem Portal. Bei Bright Sky können die IP-Adresse des Portalservers, Zeitpunkt und technische Verbindungsdaten anfallen; dessen Datenschutzhinweise gelten ergänzend.

Das Portal speichert nur die Wetterlage, Temperatur und deren Zeitstempel als kurzen gemeinsamen Anlagen-Cache. Nach dem Ausschalten erfolgen für diese Anlage keine weiteren Wetterabfragen; Wetterwert und gerundete Koordinaten werden im Portal unmittelbar entfernt. Der Zeitpunkt des Ein- und Ausschaltens bleibt als Sicherheitsereignis zur Nachvollziehbarkeit dokumentiert. Wetterdaten sind eine unverbindliche Zusatzanzeige; sie beeinflussen weder Messwerte noch Gerätefunktionen.