Rechtliches
Datenschutzerklärung
Diese Erklärung informiert dich darüber, welche personenbezogenen Daten Watthunt verarbeitet, zu welchen Zwecken und welche Rechte du hast. Kurz gesagt: so wenig wie möglich — und nichts davon für Werbung.
Das Wichtigste auf einen Blick
- Keine Werbe-Tracker, keine Analyse-Cookies — deshalb brauchst du bei uns auch kein Cookie-Banner wegzuklicken.
- Ohne Konto nutzt du Watthunt anonym; es fallen nur technisch notwendige Server-Logs an.
- Mit Konto speichern wir nur, was die Funktionen brauchen: E-Mail, Name, dein Energieprofil und — falls aktiviert — Push-Abos und Preis-Alerts.
- Passwörter speichern wir ausschließlich als kryptografischen Hash, nie im Klartext.
- Die Verbindung ist durchgehend TLS-verschlüsselt.
1. Verantwortlicher
[ANGABE NÖTIG: Name/Firma — identisch mit Impressum]
[ANGABE NÖTIG: Anschrift]
E-Mail: [ANGABE NÖTIG: Datenschutz-Kontakt-E-Mail, z. B. datenschutz@watthunt.com]
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht. [PRÜFEN: trifft das zu? Bei i. d. R. unter 20 Personen mit ständiger Datenverarbeitung korrekt]
2. Hosting und Server-Logfiles
Diese Website wird gehostet bei: [ANGABE NÖTIG: Hosting-Anbieter inkl. Anschrift, z. B. Hetzner Online GmbH, …]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. [PRÜFEN: AV-Vertrag abgeschlossen?]
Beim Aufruf der Website verarbeitet unser Webserver (nginx) automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser-Typ und Betriebssystem. Diese Daten sind für den technischen Betrieb und die Absicherung des Dienstes erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Stabilität und Sicherheit).
Server-Logs werden nach [ANGABE NÖTIG: Aufbewahrungsdauer, Empfehlung: 14 Tagen] automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
Ist der Website ein Content-Delivery-Netzwerk vorgeschaltet, gilt: [ANGABE NÖTIG/PRÜFEN: Läuft watthunt.com über Cloudflare o. ä.? Falls ja: Anbieter + Hinweis auf AV-Vertrag ergänzen; falls nein: diesen Absatz entfernen]
3. Lokale Speicherung im Browser (kein Tracking)
Watthunt verwendet keine Cookies zu Werbe- oder Analysezwecken. Für den Betrieb nutzen wir den localStorage deines Browsers ausschließlich für technisch erforderliche Zwecke (§ 25 Abs. 2 Nr. 2 TDDDG):
| Eintrag | Zweck | Dauer |
|---|---|---|
| watthunt_token / watthunt_user | Angemeldet bleiben (Login-Sitzung) | bis Logout bzw. Token-Ablauf |
| watthunt_kwh, watthunt_kwp, watthunt_tariff | Deine Rechner-/Profileinstellungen lokal merken | bis du sie löschst |
Diese Daten verbleiben in deinem Browser und lassen sich jederzeit über die Browser-Einstellungen entfernen.
4. Registrierung und Nutzerkonto
Legst du ein Konto an, verarbeiten wir deine E-Mail-Adresse, deinen Namen und dein Passwort. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert. Die Anmeldung erfolgt über signierte Sitzungs-Tokens (JWT).
Zusätzlich speichern wir die Daten, die du aktiv in der App hinterlegst, damit die Funktionen arbeiten können: dein Energieprofil (z. B. Jahresverbrauch, Tarifart), deine Geräte (z. B. E-Auto, Wallbox, PV-Anlage, Speicher) und deine PV-Konfiguration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung deines Kontos; danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Push-Benachrichtigungen
Push-Mitteilungen (z. B. „günstiges Preisfenster heute Nacht") erhältst du nur, wenn du sie aktiv im Browser erlaubst (Opt-in). Dabei speichern wir die technische Push-Subscription deines Browsers (Endpoint-URL und Verschlüsselungs-Schlüssel) — sie enthält keine Klartext-Identität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push jederzeit in den Browser- oder App-Einstellungen deaktivieren; die Subscription wird dann gelöscht bzw. ungültig.
6. Preis-Alerts
Richtest du Preis-Alerts ein, speichern wir deine Alert-Regeln (z. B. Schwellwert, Markt) und den Versandverlauf, um Mehrfachversand zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Alerts kannst du jederzeit in der App löschen.
7. Bezahlfunktion (Stripe)
Schließt du ein kostenpflichtiges Abo ab, wird die Zahlung über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe erhält dabei die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel, Betrag, E-Mail). Watthunt speichert selbst keine vollständigen Zahlungsdaten, sondern nur Abo-Status und Zahlungsreferenzen.
Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Details: Stripe-Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abrechnungsrelevante Daten unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO).
8. Empfehlungsprogramm (Referral)
Nutzt du das Empfehlungsprogramm, erzeugen wir einen pseudonymen Empfehlungscode und zählen erfolgreiche Empfehlungen. Es werden keine Kontaktdaten Dritter durch uns erhoben; eingeladene Personen entscheiden selbst über eine Registrierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Marktdaten (keine Personenbezüge)
Strompreis-, CO₂- und Wetterdaten bezieht Watthunt serverseitig aus öffentlichen bzw. lizenzierten Quellen (u. a. ENTSO-E, EPEX-basierte Daten). Dabei werden keine personenbezogenen Daten von dir an diese Quellen übermittelt — die Abfragen stellt unser Server. Details: Datenquellen.
10. Empfänger und Drittlandtransfer
Empfänger personenbezogener Daten sind ausschließlich: unser Hosting-Anbieter (Auftragsverarbeitung), Stripe (Zahlungsabwicklung, nur bei Abo) [PRÜFEN/ERGÄNZEN: ggf. CDN- und E-Mail-Versand-Anbieter, falls vorhanden]. Eine Übermittlung in Drittländer findet darüber hinaus nicht statt. Der Umgang mit personenbezogenen Daten richtet sich nach den jeweils geltenden Datenschutzbestimmungen und den in dieser Datenschutzerklärung beschriebenen Verarbeitungszwecken.
11. Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür formlos an: [ANGABE NÖTIG: Datenschutz-Kontakt-E-Mail]. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für deinen Wohnort oder unseren Sitz zuständigen Behörde: [ANGABE NÖTIG: zuständige Aufsichtsbehörde je nach Sitz des Verantwortlichen].
12. Sicherheit, keine automatisierten Einzelentscheidungen
Wir setzen technische und organisatorische Maßnahmen ein, u. a. durchgehende TLS-Verschlüsselung, gehashte Passwörter, Zugriffsbeschränkungen auf Administrationsbereiche und minimale Datenhaltung. Eine automatisierte Entscheidungsfindung mit Rechtswirkung oder Profiling zu Werbezwecken findet nicht statt — Spar-Empfehlungen sind reine Modellrechnungen auf Basis öffentlicher Marktdaten und deiner eigenen Angaben.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: [DATUM bei Veröffentlichung einsetzen]