Datenschutz

Das Wichtigste in Kürze

• Kein Konto nötig, kein Tracking, keine Werbung. Ein Cookie gibt es nur, wenn du dich anmeldest.
• Was du einträgst, bleibt in deinem Browser. Nur wenn du ein Konto anlegst, liegt es auch bei uns.
• Für die Wetterprognose fragt dein Browser direkt bei Open-Meteo in der Schweiz an.
• Nur wenn du SolarEdge verbindest, meldest du dich bei SolarEdge an, und die Abfragen laufen über unseren Server, ohne dort gespeichert zu werden.
• Nur wenn du dem Assistenten eine Frage stellst, gehen die Frage und Angaben aus der App an Anthropic (USA).

1. Verantwortlicher

Digimato, Lukas Trute & Luc Bennet Rehl
Birkenweg 19, 38700 Braunlage
E-Mail: digimato.info@gmail.com, Telefon: 0175 802 4063

2. Aufruf der Seite und Hosting

Der Sonnenplan läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Damit die Seite bei dir ankommt, verarbeitet der Server technisch notwendig deine IP-Adresse und die angefragte Adresse.

Wir schreiben dabei keine Zugriffsprotokolle: Weder der Webserver noch die Anwendung legen ab, wer wann welche Seite aufgerufen hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Seite auszuliefern).

3. Speicherung in deinem Browser

Alles, was du im Sonnenplan einträgst oder importierst, speichert die Seite im lokalen Speicher deines Browsers (localStorage):

• Standort, Dachflächen, Batteriespeicher, dein Verbrauch über den Tag, Strompreis und Einspeisevergütung
• deine Geräte mit Leistung, Laufzeit und Zeitfenster
• Messwerte deiner Anlage aus einer Datei oder von SolarEdge, als Stundenwerte
• für „Dein Jahr“: die aus dem Wetterarchiv berechnete Erzeugung der letzten zwölf Monate, bis zum nächsten Monat
• falls du SolarEdge verbindest: Client-ID und Client-Secret deiner SolarEdge-App, die Zugangsmarken (Tokens) der Anmeldung und die Standort-ID; bei älteren Verbindungen stattdessen der API-Schlüssel

Diese Daten verlassen dein Gerät nicht, mit den in den Abschnitten 4 bis 6, 8 und 9 beschriebenen Ausnahmen. Sie sind nötig, damit der Sonnenplan funktioniert, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Löschen kannst du sie jederzeit: in der App über „Alle Messwerte löschen“ und „Verbindung trennen“ (das löscht auch die Tokens), vollständig über die Website-Daten in den Einstellungen deines Browsers.

4. Wetterprognose, Wetterarchiv und Ortssuche

Prognose, Ortssuche und der Abgleich mit dem tatsächlichen Wetter kommen von Open-Meteo, betrieben von der OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz. Dein Browser fragt dort direkt an. Übermittelt werden:

• deine IP-Adresse, technisch bedingt
• die Koordinaten deines Standorts; ausgewählt aus der Ortssuche sind das die Koordinaten des Ortes, bei „Aktuellen Standort verwenden“ auf etwa einen Kilometer gerundet
• Neigung und Ausrichtung deiner Dachflächen, beim Abgleich auch der Zeitraum deiner Messwerte, für „Dein Jahr“ die letzten zwölf Monate
• bei der Ortssuche der eingegebene Suchbegriff

Mit der Prognose kommen Bewölkung, Temperatur, Regen und Sonnenstunden je Stunde. Außerdem fragt dein Browser bei Open-Meteo ab, wann der Deutsche Wetterdienst sein Modell zuletzt gerechnet hat; diese Abfrage enthält keine Angaben über dich außer der IP-Adresse. Fragst du den Assistenten nach dem Wetter der nächsten Tage, fragt unser Server bei Open-Meteo an, mit dem auf etwa einen Kilometer gerundeten Ort sowie Neigung und Ausrichtung deiner Dachflächen, ohne deine IP-Adresse (siehe Abschnitt 9).

Open-Meteo entscheidet selbst über diese Daten (eigener Verantwortlicher). Nach eigenen Angaben speichert Open-Meteo Server-Protokolle mit IP-Adressen und Koordinaten zur Fehlersuche und Missbrauchsabwehr und löscht sie nach 90 Tagen; weitere Angaben in den Nutzungs- und Datenschutzbedingungen von Open-Meteo. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die von dir gewünschte Prognose zu liefern).

5. Standort deines Geräts

Nur wenn du auf „Aktuellen Standort verwenden“ tippst, fragt die Seite deinen Browser nach dem Standort. Dein Browser fragt dich vorher um Erlaubnis. Die Koordinaten werden auf zwei Nachkommastellen gerundet (etwa ein Kilometer), in deinem Browser gespeichert und für die Prognose an Open-Meteo übermittelt (siehe Abschnitt 4). An uns gehen sie nicht.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie in den Browsereinstellungen jederzeit widerrufen.

6. Verbindung zu SolarEdge

Um deine Anlage zu verbinden, legst du dir bei SolarEdge Technologies Ltd. (Israel) eine eigene SolarEdge-App an und meldest dich damit bei SolarEdge an. Für die Anmeldung schickt dich der Sonnenplan auf die Seite von SolarEdge (connect.solaredge.com); dort gibst du deine Zugangsdaten ein, nicht bei uns. SolarEdge sieht dabei deine IP-Adresse und schickt dich mit einem einmaligen Anmeldecode und deiner Standort-ID zum Sonnenplan zurück.

Danach schickt dein Browser für jede Abfrage, etwa alle 30 Minuten, solange der Sonnenplan offen und es hell ist, Client-ID, Client-Secret, die Zugangsmarken (Tokens), deine Standort-ID und den gewünschten Zeitraum verschlüsselt an unseren Server. Bei der Anmeldung schickt er den Anmeldecode statt der Tokens. Der Server reicht die Anfrage an die Monitoring-Schnittstelle von SolarEdge weiter und gibt die Antwort zurück, auch erneuerte Tokens. Nötig ist dieser Umweg, weil SolarEdge Abfragen direkt aus dem Browser nicht zulässt. Bei älteren Verbindungen geht statt Client-ID, Secret und Tokens ein API-Schlüssel mit, alle 15 Minuten.

Unser Server speichert dabei weder Zugangsdaten noch Tokens, Standort-ID oder Messwerte und protokolliert die Abfragen nicht. Bei den Abfragen sieht SolarEdge die Adresse unseres Servers, nicht deine. Die zurückgegebenen Leistungswerte deiner Anlage speichert nur dein Browser.

SolarEdge kennt deine Anlage ohnehin aus deinem Monitoring-Konto; für die Verarbeitung dort und im Developer-Portal gilt die Datenschutzerklärung von SolarEdge auf solaredge.com. Für Israel gilt ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die von dir eingerichtete Verbindung bereitzustellen).

7. Messwerte aus einer Datei

Eine CSV-Datei, die du importierst, liest dein Browser selbst. Sie wird nicht hochgeladen; gespeichert werden nur die daraus berechneten Stundenwerte in deinem Browser (siehe Abschnitt 3).

8. Konto (freiwillig)

Ein Konto brauchst du nur, wenn deine Angaben auf mehreren Geräten gleich sein sollen. Angemeldet wird ohne Passwort: Du gibst deine E-Mail-Adresse ein und bekommst einen sechsstelligen Code.

Auf unserem Server in Deutschland (siehe Abschnitt 2) speichern wir dann:

• deine E-Mail-Adresse und wann das Konto angelegt wurde
• deine Angaben aus Abschnitt 3 (Standort, Dachflächen, Batteriespeicher, Verbrauch über den Tag, Preise, Geräte) und die Messwerte als Stundenwerte, damit andere Geräte sie abrufen können
• deine Anmeldungen (Sitzungen) für 180 Tage, nur als Prüfwert, nicht im Klartext
• den Anmeldecode für zehn Minuten, ebenfalls nur als Prüfwert, und wann Codes angefordert wurden, für eine Stunde, damit niemand massenhaft Codes verschicken kann

Nicht auf den Server geht die Verbindung zu deiner Anlage: Client-ID, Client-Secret, Tokens und API-Schlüssel von SolarEdge bleiben auf dem Gerät, auf dem du sie eingerichtet hast.

Den Code verschicken wir über Resend (Resend, Inc., USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und verarbeitet sie in unserem Auftrag. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Resend speichert versandte Mails nach eigenen Fristen in seinen Versandprotokollen.

Solange du angemeldet bist, setzt die Seite ein Cookie (sonnenplan_sitzung), das dich wiedererkennt. Es ist für das Konto nötig und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Beim Abmelden wird es gelöscht.

Löschen kannst du das Konto jederzeit unter „Anlage“, „Auf allen Geräten“, „Konto löschen“. Dann löschen wir es sofort mit allem, was dazu gespeichert ist; aus unseren nächtlichen Sicherungen verschwindet es spätestens nach 14 Tagen. Auf deinem Gerät bleiben deine Angaben, bis du sie dort löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion, die du mit dem Konto anforderst).

9. Assistent „Frag den Sonnenplan“

Nur wenn du dem Assistenten eine Frage stellst, schickt dein Browser sie an unseren Server, und der gibt sie an Anthropic, PBC (San Francisco, USA) weiter. Anthropic erzeugt mit dem Sprachmodell Claude die Antwort. Übermittelt werden:

• deine Frage und die bisherigen Fragen und Antworten dieses Gesprächs
• Angaben aus der App: Ortsname, Dachflächen, Batteriespeicher, Verbrauch über den Tag, Preise, Geräte, der Plan und die Zahlen des Tages, das Wetter je Stunde für heute und morgen, die Jahresrechnung samt der berechneten Erzeugung der letzten zwölf Monate und eine Zusammenfassung deiner Messwerte
• an unseren Server außerdem der Ort deiner Anlage, auf etwa einen Kilometer gerundet, damit er für Fragen zu den nächsten Tagen bei Open-Meteo die Wettervorhersage holen kann (Abschnitt 4); an Anthropic geht der Ort nicht, nur das Ergebnis der Vorhersage
• deine IP-Adresse, technisch bedingt an unseren Server; an Anthropic geht sie nicht

An Anthropic übermittelt werden weder die Koordinaten deines Standorts noch deine E-Mail-Adresse noch die Zugangsdaten einer Verbindung zu SolarEdge.

Unser Server speichert Fragen und Antworten nicht. Damit die Kosten begrenzt bleiben, zählt er im Arbeitsspeicher, wie viele Fragen von einer IP-Adresse in den letzten 24 Stunden kamen, und protokolliert je Frage nur die Zahl der verarbeiteten Wörter (Tokens), ohne Inhalt. Anthropic verarbeitet die Daten, um die Antwort zu erzeugen, und nutzt Daten aus seiner Programmierschnittstelle nach eigenen Angaben nicht zum Training seiner Modelle. Weil Anthropic in den USA sitzt, werden die Daten dorthin übermittelt; Grundlage sind die Standardvertragsklauseln der EU-Kommission im Datenverarbeitungsvertrag von Anthropic. Mehr in der Datenschutzerklärung von Anthropic.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion, die du mit deiner Frage anforderst).

10. Schriftarten

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google oder anderen Anbietern von Schriften.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Ohne Konto speichern wir auf unserem Server keine Daten über dich; sie liegen dann nur in deinem Browser, wo du sie selbst einsehen und löschen kannst. Mit Konto siehst du dieselben Angaben in der App und kannst das Konto dort selbst löschen. Für Fragen erreichst du uns unter digimato.info@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.