Datenschutzerklärung für das Wärmeportal
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Portal ist:
Energie- & Gebäudetechnik Graf
Rosenau 68
94481 Grafenau
E-Mail: info@haustechnikgraf.de
Telefon: +49 (0)8552 3682
2. Zweck und Umfang des Portals
Das Wärmeportal dient der geschützten Darstellung und Verwaltung von Wärmemengen- und Verbrauchsdaten sowie dem automatisierten Versand von Berichten. Die Mess- und Anlagenwerte werden automatisiert aus meinETA/ETA-Daten übernommen.
3. Server- und Verbindungsdaten
Beim Aufruf des Portals werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge sowie technische Angaben zum verwendeten Browser bzw. Endgerät, soweit diese durch den Webserver protokolliert werden. Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung des Portals, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Serverprotokolle werden nach der derzeitigen Konfiguration grundsätzlich für 7 Tage aufbewahrt, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
4. Anmeldung und technisch erforderliche Sitzung
Für den geschützten Administrationsbereich wird eine technisch erforderliche Sitzung verwendet. Dabei wird ein Session-Cookie gesetzt, das zur Anmeldung, zur Aufrechterhaltung der Sitzung und zum Schutz vor unbefugten Zugriffen erforderlich ist. Das Portal verwendet hierfür keine Analyse- oder Werbe-Cookies.
5. Kunden-, Kontakt-, Mess- und Verbrauchsdaten
Im Portal können insbesondere Kundenname, E-Mail-Adresse, Zuordnung zu einem Wärmezähler, Zählerstände, Zeitpunkte der Messwerterfassung und daraus errechnete Verbrauchswerte verarbeitet werden. Die Daten werden zur Bereitstellung des Wärmeportals, zur Dokumentation der Messwerte und – sofern aktiviert – zum Versand von Einzel- oder Sammelberichten verarbeitet.
6. Herkunft der Messdaten / ETA und meinETA
Die Mess- und Anlagendaten stammen aus dem externen Dienst meinETA bzw. aus von ETA bereitgestellten Daten. Zur technischen Abfrage wird eine authentifizierte Verbindung zu meinETA hergestellt. Verfügbarkeit, Datenqualität und technische Änderungen dieses externen Dienstes liegen nicht vollständig im Einflussbereich des Portalbetreibers. Soweit ETA bzw. der Betreiber von meinETA personenbezogene Daten in eigener Verantwortung verarbeitet, gelten ergänzend deren Datenschutzinformationen.
7. E-Mail-Versand
Wenn der E-Mail-Versand aktiviert ist, werden Berichte über den in den Einstellungen hinterlegten SMTP-/Mailserver versendet. Dabei werden insbesondere Empfängeradresse, Absenderdaten, Betreff sowie die für den Bericht vorgesehenen Mess- und Verbrauchsdaten verarbeitet.
8. Hosting
Hosting-Anbieter: Eigenhosting durch Energie- & Gebäudetechnik Graf
Anschrift des Hosting-Anbieters: Rosenau 68, 94481 Grafenau
Serverstandort: Deutschland/Neuschönau
9. Speicherdauer
Portal-, Kunden-, Mess- und Versanddaten werden grundsätzlich solange dies für die Bereitstellung des Portals und die gesetzlichen Aufbewahrungspflichten erforderlich ist gespeichert. Gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können zu längeren Speicherfristen führen.
10. Rechtsgrundlagen
Die konkrete Rechtsgrundlage hängt von der jeweiligen Nutzung des Portals und dem Verhältnis zur betroffenen Person ab. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherer, effizienter Bereitstellung, Dokumentation und Kommunikation). Soweit eine Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Die im konkreten Einsatz einschlägige Rechtsgrundlage ist vom Verantwortlichen zu prüfen.
11. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – der Hosting-Anbieter, der eingesetzte Mailserver-/E-Mail-Dienstleister sowie technische Dienstleister sein. Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.
12. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bei einer Verarbeitung aufgrund einer Einwilligung kann diese mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
13. Pflicht zur Bereitstellung
Soweit Daten zur Bereitstellung des geschützten Portals oder zur Durchführung eines vereinbarten Dienstes erforderlich sind, kann eine Nutzung ohne die betreffenden Daten nicht oder nur eingeschränkt möglich sein.
14. Sicherheit
Der Portalbetreiber trifft technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Dazu gehören insbesondere ein passwortgeschützter Administrationsbereich, Sitzungs- und CSRF-Schutz sowie die verschlüsselte Übertragung über HTTPS, sofern der Webserver entsprechend eingerichtet ist.
15. Aktualität
Diese Datenschutzerklärung ist an die tatsächlich eingesetzten Systeme, Dienstleister, Speicherfristen und Rechtsgrundlagen anzupassen. Änderungen am Portal oder an den eingesetzten Diensten können eine Aktualisierung erforderlich machen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Portal ist:
Energie- & Gebäudetechnik Graf
Rosenau 68
94481 Grafenau
E-Mail: info@haustechnikgraf.de
Telefon: +49 (0)8552 3682
2. Zweck und Umfang des Portals
Das Wärmeportal dient der geschützten Darstellung und Verwaltung von Wärmemengen- und Verbrauchsdaten sowie dem automatisierten Versand von Berichten. Die Mess- und Anlagenwerte werden automatisiert aus meinETA/ETA-Daten übernommen.
3. Server- und Verbindungsdaten
Beim Aufruf des Portals werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge sowie technische Angaben zum verwendeten Browser bzw. Endgerät, soweit diese durch den Webserver protokolliert werden. Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung des Portals, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Serverprotokolle werden nach der derzeitigen Konfiguration grundsätzlich für 7 Tage aufbewahrt, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
4. Anmeldung und technisch erforderliche Sitzung
Für den geschützten Administrationsbereich wird eine technisch erforderliche Sitzung verwendet. Dabei wird ein Session-Cookie gesetzt, das zur Anmeldung, zur Aufrechterhaltung der Sitzung und zum Schutz vor unbefugten Zugriffen erforderlich ist. Das Portal verwendet hierfür keine Analyse- oder Werbe-Cookies.
5. Kunden-, Kontakt-, Mess- und Verbrauchsdaten
Im Portal können insbesondere Kundenname, E-Mail-Adresse, Zuordnung zu einem Wärmezähler, Zählerstände, Zeitpunkte der Messwerterfassung und daraus errechnete Verbrauchswerte verarbeitet werden. Die Daten werden zur Bereitstellung des Wärmeportals, zur Dokumentation der Messwerte und – sofern aktiviert – zum Versand von Einzel- oder Sammelberichten verarbeitet.
6. Herkunft der Messdaten / ETA und meinETA
Die Mess- und Anlagendaten stammen aus dem externen Dienst meinETA bzw. aus von ETA bereitgestellten Daten. Zur technischen Abfrage wird eine authentifizierte Verbindung zu meinETA hergestellt. Verfügbarkeit, Datenqualität und technische Änderungen dieses externen Dienstes liegen nicht vollständig im Einflussbereich des Portalbetreibers. Soweit ETA bzw. der Betreiber von meinETA personenbezogene Daten in eigener Verantwortung verarbeitet, gelten ergänzend deren Datenschutzinformationen.
7. E-Mail-Versand
Wenn der E-Mail-Versand aktiviert ist, werden Berichte über den in den Einstellungen hinterlegten SMTP-/Mailserver versendet. Dabei werden insbesondere Empfängeradresse, Absenderdaten, Betreff sowie die für den Bericht vorgesehenen Mess- und Verbrauchsdaten verarbeitet.
8. Hosting
Hosting-Anbieter: Eigenhosting durch Energie- & Gebäudetechnik Graf
Anschrift des Hosting-Anbieters: Rosenau 68, 94481 Grafenau
Serverstandort: Deutschland/Neuschönau
9. Speicherdauer
Portal-, Kunden-, Mess- und Versanddaten werden grundsätzlich solange dies für die Bereitstellung des Portals und die gesetzlichen Aufbewahrungspflichten erforderlich ist gespeichert. Gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können zu längeren Speicherfristen führen.
10. Rechtsgrundlagen
Die konkrete Rechtsgrundlage hängt von der jeweiligen Nutzung des Portals und dem Verhältnis zur betroffenen Person ab. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherer, effizienter Bereitstellung, Dokumentation und Kommunikation). Soweit eine Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Die im konkreten Einsatz einschlägige Rechtsgrundlage ist vom Verantwortlichen zu prüfen.
11. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – der Hosting-Anbieter, der eingesetzte Mailserver-/E-Mail-Dienstleister sowie technische Dienstleister sein. Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.
12. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bei einer Verarbeitung aufgrund einer Einwilligung kann diese mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
13. Pflicht zur Bereitstellung
Soweit Daten zur Bereitstellung des geschützten Portals oder zur Durchführung eines vereinbarten Dienstes erforderlich sind, kann eine Nutzung ohne die betreffenden Daten nicht oder nur eingeschränkt möglich sein.
14. Sicherheit
Der Portalbetreiber trifft technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Dazu gehören insbesondere ein passwortgeschützter Administrationsbereich, Sitzungs- und CSRF-Schutz sowie die verschlüsselte Übertragung über HTTPS, sofern der Webserver entsprechend eingerichtet ist.
15. Aktualität
Diese Datenschutzerklärung ist an die tatsächlich eingesetzten Systeme, Dienstleister, Speicherfristen und Rechtsgrundlagen anzupassen. Änderungen am Portal oder an den eingesetzten Diensten können eine Aktualisierung erforderlich machen.