Datenschutzhinweise für die VCOM Monitoring App

Wir, die meteocontrol GmbH, sind Verantwortlicher für die VCOM Monitoring App (nachfolgend „App“), welche wir Ihnen zur Verfügung stellen. Wir möchten Sie zu Beginn über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu unterrichten. Der Inhalt der Unterrichtung muss dabei für Sie jederzeit abrufbar sein. Wir sind deshalb verpflichtet, Sie zu unterrichten, welche personenbezogenen Daten erhoben oder verwendet werden. Als personenbezogene Daten werden alle Informationen bezeichnet, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir legen größten Wert auf die Sicherheit Ihrer Daten und die Einhaltung datenschutzrechtlicher Bestimmungen. Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten unterliegt den Bestimmungen der derzeit geltenden europäischen und nationalen Gesetze.

Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

Sie können diese Datenschutzhinweise jederzeit innerhalb der App aufrufen.

Wir möchten Ihnen mit nachfolgenden Datenschutzhinweisen aufzeigen, wie wir mit Ihren persönlichen Daten umgehen und wie Sie mit uns in Kontakt treten können

 

Kontaktdaten des Verantwortlichen

meteocontrol GmbH
Pröllstraße 28
86157 Augsburg
Deutschland
Handelsregister-Nr.: HRB 16415
Geschäftsführer: Chris Liu, Stijn Stevens
Telefon: +49 821-346660
E-Mail: info@meteocontrol.de

 

Unser Datenschutzbeauftragter ist unter folgenden Kontaktdaten zu erreichen:

Sven Lenz
Deutsche Datenschutzkanzlei – Datenschutzkanzlei Lenz GmbH & Co. KG
Bahnhofstraße 50
87435 Kempten
Deutschland
E-Mail: lenz@deutsche-datenschutzkanzlei.de

 

1 Informationen zur Verarbeitung Ihrer Daten

Im Rahmen der App haben Sie die Möglichkeit das Monitoring für Ihre PV Anlagen auch auf Ihrem mobilen Endgerät durchzuführen. Sie können sich dazu mittels Ihrer VCOM Zugangsdaten über die App in Ihren Kundenbereich einloggen.

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

 

1.1     Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z. B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Vor- und Nachname, die E-Mail-Adresse, die Device-ID (app-scoped) sowie der Zeitpunkt des Downloads verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

 

1.2     Informationen, die automatisch erhoben werden

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören:

  • interne Geräte-ID
  • Version Ihres Betriebssystems
  • Zeitpunkt des Zugriffs

Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, um

  1. Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen,
  2. die Funktionen und Leistungsmerkmale der App zu verbessern und
  3. Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass

  1. die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als betroffene Person und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, bzw.
  2. wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

 

1.3     Registrierung und Anmeldung

Die Erstellung eines Nutzer-Accounts an sich ist nicht notwendig. Es handelt sich hierbei um eine Registrierung, um die App nutzen zu können. Dabei werden die Nutzerdaten für den VCOM Login benötigt:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Passwort

Die von Ihnen gemachten Angaben verwenden wir, um Sie zu authentifizieren.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass

  1. die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als betroffene Person und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, bzw.
  2. wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

 

1.4     Nutzung der App

Im Rahmen der App können Sie diverse Informationen, Aufgaben und Aktivitäten eingeben, verwalten und bearbeiten. Diese Informationen umfassen insbesondere folgendes:

  • Speicherung der App-Konfigurationsdaten wie z.B. Suchfilter.

Die App erfordert keinerlei Berechtigungen für Zugriffe auf Ihrem Gerät außer den Zugriff auf das Internet.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als betroffene Person und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

 

2. Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in diesen Datenschutzhinweisen genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u. a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass

  1. die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f) DSGVO i. V. m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder
  2. wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

 

3. Datenübermittlungen in Drittländer

Durch die Nutzung von Google Firebase kann es zu einer Datenübermittlung in die USA kommen. Für Datenübermittlung in die USA gilt: Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen.

Die Google Inc. ist unter dem Data Privacy Framework zertifiziert.

 

4. Zweckänderungen

Eine Verarbeitung Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgt nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

 

5. Zeitraum der Datenspeicherung

Wir halten uns an die Grundsätze von Datensparsamkeit und Datenvermeidung. Das bedeutet, wir speichern Ihre uns zur Verfügung gestellten Daten nur so lange, um die vorgenannten Zwecke zu erfüllen oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen festlegen. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von 7 Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.

Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

 

6. Ihre Rechte als betroffene Person

Sie haben das Recht, von uns Auskunft über die von uns über Sie verarbeiteten Daten zu erhalten (Art. 15 DSGVO). Zudem können Sie verlangen, dass wir unrichtige personenbezogene Daten über Sie berichtigen (Art. 16 DSGVO). Sofern einschlägig, können Sie verlangen, dass die über Sie verarbeitete personenbezogene Daten gelöscht werden (Art. 17 DSGVO) bzw. dass die Verarbeitung eingeschränkt werden soll (Art. 18 DSGVO). Zudem haben Sie in bestimmten Fällen ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Auch können Sie unter bestimmten Umständen Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

 

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben die Möglichkeit, sich mit einer Beschwerde an eine der Datenschutzaufsichtsbehörden zu wenden.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
Telefon: +49 981 53-1300
Telefax: +49 981 53-981300

Das Beschwerdeformular des Bayerischen Landesamtes für Datenschutzaufsicht können Sie über folgenden Link öffnen: https://www.lda.bayern.de/de/beschwerde.html

 

8. Widerspruchsrecht

Sie haben jederzeit die Möglichkeit, der Nutzung Ihrer Daten für interne Zwecke mit Wirkung für die Zukunft zu widerrufen. Hierzu genügt es, eine entsprechende E-Mail an datenschutz@meteocontrol.de zu senden. Ein solcher Widerruf berührt allerdings nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitungsvorgänge durch uns. Unberührt hiervon bleibt die Datenverarbeitung bzgl. aller sonstigen Rechtsgrundlagen, wie bspw. die Vertragsanbahnung (siehe oben).

 

9. Schutz Ihrer personenbezogenen Daten

Wir treffen vertragliche, organisatorische und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server. Hierzu wird eine 256-bit-SSL (AES 256) Verschlüsselungstechnik eingesetzt.

 

10. Einsatz von Google Firebase

Wir nutzen Google Firebase, einen Dienst der Google Inc. mit Sitz in den USA. Dies ist im Rahmen der Monitoring App notwendig, um den Nutzer im Notfall ausloggen zu können und um eine Fehlersuche durchzuführen. Wir übermitteln dabei pseudonymisierte Daten an Google Firebase. Diese Daten werden nicht mit den eigentlichen Benutzerdaten verknüpft. Die auf diese Weise gesammelten Daten und Absturzbericht dienen uns zur Fehlersuche und damit zur Verbesserung der App.

Das Analytics Modul von Firebase haben wir dabei nicht aktiviert.

Die Aufbewahrungsdauer der Daten ist auf 24 Monate zeitlich beschränkt.

Nähere Informationen zum Datenschutz finden Sie durch Klick auf https://www.firebase.com/terms/privacy-policy.html.

 

11. Änderungen unserer Datenschutzhinweise

Wir behalten uns das Recht vor, unsere Datenschutzhinweise gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in den Datenschutzhinweisen umzusetzen. Dies könnten bspw. die Einführung neuer Services betreffen. Für die erneute Nutzung der App gelten dann die neuen Datenschutzhinweise. Die aktuelle Fassung der Datenschutzhinweise ist stets innerhalb der App abrufbar.