Datenschutzerklärung
1. Verantwortlicher
- Verantwortlicher im Sinne der DSGVO
- Yerok Kim, Popitweg 20, 13629 Berlin, Deutschland
- Kontakt für Datenschutzanfragen
- kimyerok@gmail.com
- Datenschutzbeauftragte(r)
- nicht vorhanden / nicht bestellungspflichtig
2. Hosting und Server-Logs
Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited. Beim Abruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent.
Zweck ist die Auslieferung der Seite sowie der technische Betrieb sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Speicherdauer der Logs beim Anbieter: Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.
3. Rechner „Balkonkraftwerk mit Speicher“
Wenn Sie den Rechner auf der öffentlichen Seite ausführen, werden Ihre Eingaben an unsere eigene Schnittstelle /api/speicher-schnellcheck gesendet. Diese läuft als Cloud Function in der Region europe-west1 (Belgien).
Übertragen werden ausschließlich die von Ihnen gemachten Angaben:
- Postleitzahl
- Ausrichtung des Balkons und Verschattung
- wie viele Module bei Ihnen Platz haben
- Verbrauchsmuster, Haushaltsgröße, Homeoffice-Häufigkeit
- optional: Jahresverbrauch in kWh und Strompreis
Es wird kein Konto angelegt, keine Kennung gesetzt und keine Sitzung gespeichert. Die Berechnung erfolgt bei der Anfrage und das Ergebnis wird nicht Ihrem Gerät zugeordnet gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO — die Verarbeitung erfolgt auf Ihre ausdrückliche Anforderung hin, um das angefragte Ergebnis zu berechnen.
Zum Schutz vor automatisiertem Massenabruf begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher der Function verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
4. Ertragsdaten aus PVGIS
Für die Ertragsprognose fragt unser Server das System PVGIS der Europäischen Kommission (Joint Research Centre) unter re.jrc.ec.europa.eu ab. Diese Anfrage geht ausdrücklich nicht von Ihrem Browser aus: PVGIS erfährt weder Ihre IP-Adresse noch Ihren User-Agent, sondern nur die aus der Postleitzahl abgeleiteten Koordinaten unserer Anfrage.
Bereits berechnete Standortprofile werden serverseitig zwischengespeichert (Cloud Firestore), um wiederholte Abfragen zu vermeiden. Dieser Cache enthält Standort- und Ertragswerte, keine personenbezogenen Daten.
5. Die Analyse unter /analyse/
Der interaktive Teil unter /analyse/ ist eine Web-Anwendung. Sie nutzt dieselben Cloud Functions sowie Cloud Firestore für den lesenden Zugriff auf den Produktkatalog.
Wenn Sie von einer öffentlichen Seite in die Analyse wechseln, werden Ihre dort gemachten Angaben in der Adresszeile übergeben, damit Sie sie nicht erneut eingeben müssen. Übergeben werden ausschließlich Ihre Eingaben — niemals Ergebnisse, Preise, Produkt-Kennungen oder eine Sitzungskennung.
Firebase Authentication ist technisch als Abhängigkeit eingebunden, wird derzeit aber nicht verwendet: Es findet keine Anmeldung statt und es werden keine Nutzerkonten angelegt.
6. Speicherung auf Ihrem Endgerät
Wir setzen keine Werbe- oder Tracking-Cookies. Im localStorage Ihres Browsers werden ausschließlich zwei Werte abgelegt:
stromfit_analytics_consent_v1- Ihre Entscheidung zur Analyse-Einwilligung (
grantedoderdenied). Ohne diesen Wert könnten wir Ihre Entscheidung nicht respektieren und müssten erneut fragen. stromfit_locale_v1- Ihre Sprachwahl (Deutsch oder Englisch).
Beide Werte verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie enthalten keine Kennung, die Sie identifizierbar macht. Maßgeblich für die Speicherung auf dem Endgerät ist § 25 TDDDG; wir stützen diese beiden Einträge darauf, dass sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
Sie können beide Werte jederzeit über die Browser-Einstellungen löschen.
7. Reichweitenmessung nur mit Einwilligung
In der Anwendung unter /analyse/ können wir Firebase Analytics (Google) einsetzen, um zu verstehen, welche Schritte der Analyse abgebrochen werden. Das geschieht ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Konkret bedeutet das:
- Solange Sie nicht zugestimmt haben, wird kein Ereignis übertragen.
- Ereignisse, die vor Ihrer Zustimmung stattgefunden haben, werden nicht nachträglich gesendet. Sie werden verworfen, nicht zwischengespeichert.
- Widerrufen Sie die Einwilligung, endet die Übertragung ab diesem Zeitpunkt. Der Widerruf wirkt für die Zukunft.
- Auf den öffentlichen Seiten außerhalb von
/analyse/ist derzeit überhaupt keine Reichweitenmessung eingebunden.
Sie können Ihre Entscheidung jederzeit in der Anwendung unter Cookie-Einstellungen ändern.
8. Empfänger und Drittlandübermittlung
Wir setzen Dienste der Google-Unternehmensgruppe ein (Firebase Hosting, Cloud Functions, Cloud Firestore und — nur nach Einwilligung — Firebase Analytics). Unsere Funktionen und Daten sind auf die Region europe-west1 (Belgien) konfiguriert. Eine Verarbeitung außerhalb der EU durch den Anbieter, etwa im Rahmen von Support oder Missbrauchsabwehr, ist dennoch nicht ausgeschlossen.
Wir behaupten an dieser Stelle bewusst weder, dass keinerlei Daten in Drittländer gelangen, noch nennen wir eine bestimmte Garantie für eine solche Übermittlung. Beides wäre eine Aussage, die wir derzeit nicht belegen können, und eine unbelegte Zusicherung wäre irreführender als diese offene Feststellung.
9. Externe Ressourcen im Browser
Die öffentlichen Seiten dieser Website — Startseite, Rechner, Ratgeber, Vergleich, die englischen Seiten sowie diese Seite selbst — laden keine Ressourcen von fremden Servern. Kein Tag-Manager, kein Werbenetzwerk, kein Social-Media-Plugin, keine externe Schriftart.
Die interaktive Anwendung unter /analyse/ ist technisch eine Firebase-Anwendung. Ihre Programmbibliotheken werden beim Start von der Google-Adresse www.gstatic.com geladen, und zwar die Module firebase-app, firebase-auth, firebase-firestore, firebase-functions, firebase-storage und firebase-analytics. Das geschieht bereits vor Ihrer Einwilligung, weil die Anwendung ohne diese Bibliotheken nicht startet. Technisch bedingt wird dabei Ihre IP-Adresse an Google übertragen. Wir behaupten deshalb ausdrücklich nicht, dass diese Website ohne Ressourcen Dritter auskommt.
Wichtig ist dabei die Unterscheidung zwischen dem Laden einer Programmbibliothek und der Reichweitenmessung: Dass das Analytics-Modul mitgeladen wird, bedeutet nicht, dass gemessen wird. Die Messung selbst bleibt deaktiviert, solange Sie nicht eingewilligt haben (siehe Abschnitt 7) — es wird dann kein Ereignis erhoben und keines übertragen.
Von unserem eigenen Server ausgeliefert werden dagegen: die Grafikbibliothek der Anwendung (CanvasKit) sowie die verwendete Schriftart. Für die deutschen und englischen Inhalte der Anwendung wird keine Schriftart von einem fremden Server nachgeladen.
10. Links zu Anbietern
Produktempfehlungen verweisen auf externe Anbieterseiten. Beim Klick verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir übermitteln dabei keine Ihrer Eingaben an den Anbieter. Eine Provisionsvergütung besteht derzeit nicht.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres Wohnsitzes oder die des Verantwortlichen.
Hinweis: Da wir zu Ihnen keine Kennung speichern, können wir eine Anfrage in der Regel keinem konkreten Seitenaufruf zuordnen (Art. 11 DSGVO).