Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von PV Buddy.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Polaron Energietechnik GmbH
Förster-Blanke Straße 76 · 33154 Salzkotten
E-Mail: datenschutz@pvbuddy.de
2. Verarbeitete personenbezogene Daten
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Nutzerkonto, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Anlagendaten (PLZ, kWp, …) | Berechnungen, Szenarienvergleich | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Einwilligungsnachweis (IP-Hash, Version) | DSGVO-Nachweispflicht | Art. 6 Abs. 1 lit. c DSGVO | 3 Jahre |
| Audit-Log (IP-Hash, Aktion) | Sicherheit, DSGVO-Dokumentation | Art. 6 Abs. 1 lit. c DSGVO | 30 Tage nach Kontolöschung |
Hinweis zur IP-Adresse: Wir speichern grundsätzlich keine Roh-IP-Adressen. Für Einwilligungsnachweise und Audit-Logs wird ausschließlich ein nicht-umkehrbarer SHA-256-Hash der IP-Adresse gespeichert.
3. Weitergabe an Dritte
Ihre Daten werden nur in folgenden Fällen weitergegeben:
- PVGIS (EU Joint Research Centre): Standort-Koordinaten (aus PLZ abgeleitet) für die Ertragsprognose. Keine personenbezogenen Daten.
- Nominatim (OpenStreetMap): PLZ-Geokodierung. Keine personenbezogenen Daten.
- Supabase (EU-Frankfurt): Datenbankhosting in der EU gemäß Art. 44 ff. DSGVO (Standardvertragsklauseln liegen vor).
4. Ihre Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15): Sie können jederzeit Auskunft über Ihre gespeicherten Daten anfordern.
- Berichtigung (Art. 16): Unrichtige Daten können Sie korrigieren lassen.
- Löschung (Art. 17): Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten verlangen – direkt in der App unter Konto → Konto löschen oder per E-Mail.
- Datenübertragbarkeit (Art. 20): Sie können einen maschinenlesbaren Export aller Ihrer Daten über Konto → Datenexport abrufen.
- Widerspruch (Art. 21): Sie können der Verarbeitung widersprechen, sofern sie auf berechtigten Interessen beruht.
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@pvbuddy.de.
5. Cookies und lokale Speicherung
PV Buddy nutzt keine Tracking- oder Werbe-Cookies. Im Browser-localStorage werden ausschließlich gespeicherte Szenarien abgelegt (Schlüssel pv-scenarios). Diese Daten verlassen Ihren Browser nicht und werden nicht an Server übermittelt.
6. Datensicherheit
- Verschlüsselung der Übertragung: TLS 1.3
- Datenverschlüsselung at-rest: AES-256 (Supabase)
- Row-Level-Security auf allen Datenbanktabellen
- Serverseitige Sicherheits-Header (X-Frame-Options, CSP etc.)
7. Beschwerderecht
Sie haben das Recht, sich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) oder einer anderen zuständigen Datenschutzaufsichtsbehörde zu beschweren.
8. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann bei wesentlichen Änderungen der Verarbeitungstätigkeiten aktualisiert werden. Die aktuelle Version ist stets unter /datenschutz abrufbar.
Stand: März 2026 · Version 1.0