Datenschutzerklärung

1. Verantwortlicher

E-Mail: [email protected]

2. Öffentliche Startseite und geschützte Bereiche

Die Startseite enthält allgemeine Informationen über Krebs-Net und die geplanten Projekte. Private Energie-Messwerte, Gerätedaten und Steuerungsfunktionen werden dort nicht angezeigt. Für den Besuch der Startseite ist kein Benutzerkonto erforderlich.

Der Solar Monitor ist unter krebs-net.eu/solar/ eingebunden. Die Anzeige seiner Messwerte setzt eine berechtigte Anmeldung voraus. Home Assistant ist eine separate Anwendung; die Startseite bindet dessen Oberfläche oder Gerätedaten nicht ein.

3. Hosting über Netlify

Die Startseite, die Rechtstexte und die Oberfläche des Solar Monitors werden von Netlify, Inc. bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Zugriffszeitpunkt, angeforderte Ressource, Browser- bzw. User-Agent-Informationen und technische Fehlerdaten gehören.

Dies dient der sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im stabilen Betrieb und im Schutz vor Missbrauch.

Netlify ist ein Anbieter mit Sitz in den USA und nimmt am EU-U.S. Data Privacy Framework teil. Bei Datenübermittlungen in die USA sind die jeweils anwendbaren datenschutzrechtlichen Transfermechanismen maßgeblich. Weitere Informationen: Datenschutzinformationen von Netlify.

4. Cloudflare und Domain-Auflösung

Für die DNS-Verwaltung der Domain wird Cloudflare, Inc. eingesetzt. DNS ermöglicht die Zuordnung eines Domainnamens zu dem zuständigen Server. Dabei werden technische Anfrage- und Verbindungsdaten verarbeitet, etwa der angefragte Domainname, der Zeitpunkt und die Netzwerkadresse des anfragenden Systems.

Bei einer reinen DNS-Auflösung wird der Inhalt der Website nicht über Cloudflare ausgeliefert. Soweit für einen Host zusätzlich der Cloudflare-Proxy oder ein Cloudflare Tunnel aktiviert ist, läuft dessen Datenverkehr über Cloudflare. Dabei können auch IP-Adressen, angeforderte URLs, HTTP-Metadaten und übertragene Inhalte verarbeitet werden, um Anfragen weiterzuleiten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen Erreichbarkeit und Absicherung des Angebots. Cloudflare kann Daten auch außerhalb der EU bzw. des EWR verarbeiten; seine Datenverarbeitungsbedingungen sehen Schutzmechanismen für internationale Übermittlungen vor, insbesondere Standardvertragsklauseln. Weitere Informationen: Datenschutzinformationen und Datenverarbeitungsbedingungen von Cloudflare.

5. Solar Monitor und Supabase

Für Anmeldung, Benutzerverwaltung und die Speicherung und Abfrage der Solar-Messdaten wird Supabase eingesetzt. Beim bloßen Besuch der öffentlichen Startseite wird keine Supabase-Anmeldung durchgeführt. Die Solar-Oberfläche kommuniziert für ihre Anmelde- und Datenfunktionen direkt mit dem zugehörigen Supabase-Projekt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse und Authentifizierungsdaten freigeschalteter Benutzer,
• Sitzungs-, Zugriffs- und technische Verbindungsinformationen, einschließlich IP-Adresse,
• Messwerte und Zeitstempel zu PV-Produktion, Hausverbrauch, Batterie-Ladezustand sowie Netzbezug und Einspeisung.

Die Verarbeitung dient der Anmeldung berechtigter Benutzer und der privaten Darstellung und Auswertung der Anlagenwerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren privaten Monitoring und im Schutz der Energiedaten, die Rückschlüsse auf die Nutzung des Haushalts zulassen können.

Supabase verarbeitet die Daten nach seinen Datenverarbeitungsbedingungen. Für internationale Datenübermittlungen sind dort unter anderem Standardvertragsklauseln vorgesehen. Weitere Informationen: Datenverarbeitungsbedingungen von Supabase.

6. Lokale Komponenten und externe Dienste

Schriften, Logos sowie die JavaScript-Komponenten für Anmeldung und Diagramme werden direkt über diese Website ausgeliefert. Es werden dafür keine externen Schrift- oder JavaScript-CDNs eingebunden. Die Verbindung zu Supabase für Anmeldung und Messdaten bleibt hiervon unabhängig erforderlich.

Der Betreiber setzt in der Website keine Analyse- oder Werbeskripte ein. Technische Sicherheits- und Betriebsdaten der eingesetzten Infrastrukturprovider können dennoch verarbeitet werden.

7. Cookies und lokaler Browser-Speicher

Der Website-Code setzt keine Analyse-, Marketing- oder Werbe-Cookies. Für die folgenden Funktionen wird lokaler Browser-Speicher (localStorage) verwendet:

• Darstellungsmodus: Eine ausdrücklich ausgewählte Einstellung „light“ oder „dark“ wird unter krebs-net-theme gespeichert. Sie gilt gemeinsam für Startseite und Solar Monitor und wird nicht an den Betreiber übertragen. Ohne gespeicherte Auswahl wird die Systemeinstellung verwendet.
• Solar-Anmeldung: Die Anwendung speichert Sitzungstokens, Ablaufzeit und die von Supabase gelieferten Kontoinformationen unter krebsnet-supabase-session-v1. Dies ermöglicht eine fortgesetzte Anmeldung und die Erneuerung der Sitzung. Das eingegebene Passwort wird vom Website-Code nicht im localStorage gespeichert.

Diese Speicherung dient den ausdrücklich gewünschten Funktionen Moduswahl bzw. Anmeldung. Für die dafür erforderlichen Speicherzugriffe wird § 25 Abs. 2 Nr. 2 TDDDG herangezogen. Die zugehörige Verarbeitung personenbezogener Daten richtet sich nach den in dieser Erklärung genannten Rechtsgrundlagen der DSGVO.

Die Moduswahl bleibt bis zu einer Änderung oder zum Löschen der Website-Daten im Browser erhalten. Beim Abmelden entfernt die Anwendung ihren aktiven Sitzungseintrag. Gespeicherte Website-Daten können auch über die Browsereinstellungen gelöscht werden; anschließend ist eine erneute Anmeldung erforderlich. Für die im Website-Code beschriebenen Funktionen werden keine optionalen Tracking-Technologien eingesetzt.

8. Home Assistant und Weiterleitungen

Der Menüeintrag Home Assistant führt zu ha.krebs-net.eu. Auch krebs-net.eu/HA/ und krebs-net.eu/ha/ leiten dorthin weiter. Beim Aufruf der Weiterleitungsadresse verarbeitet der Website-Host die üblichen Zugriffsdaten; danach verbindet sich der Browser mit dem Ziel. Der bloße Besuch der Startseite lädt Home Assistant nicht nach.

Home Assistant wird getrennt von Netlify und der Solar-Datenbank auf einem privaten Raspberry Pi betrieben. Der externe Zugang befindet sich derzeit noch in Einrichtung. Diese Erklärung beschreibt hierfür die Verlinkung und Weiterleitung. Vor der Freischaltung wird sie um die tatsächlich verwendete Zugangslösung, deren Empfänger und die Verarbeitung von Benutzer- und Gerätedaten ergänzt.

9. Kontakt per E-Mail

Bei einer E-Mail an den Betreiber werden Absenderadresse, Nachrichteninhalt, gegebenenfalls Anhänge und technische Übermittlungsdaten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Anfrage.

Das E-Mail-Postfach der Domain wird über STRATO GmbH bereitgestellt. Weitere Informationen: Datenschutzinformationen von STRATO.

10. Speicherdauer

Benutzerkonten werden für die Dauer des eingerichteten Solar-Zugangs gespeichert. Anlagen- und Verlaufsdaten werden so lange aufbewahrt, wie sie für das private Monitoring und die Verlaufsdarstellung benötigt werden, und gelöscht, wenn dieser Zweck entfällt, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

E-Mail-Anfragen werden aufbewahrt, solange dies für die Bearbeitung und gegebenenfalls die Klärung anschließender Rückfragen erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei gesetzlichen Pflichten oder zur Wahrung bzw. Verteidigung rechtlicher Ansprüche.

Technische Verbindungs- und Sicherheitsdaten der Infrastrukturprovider unterliegen deren dienst- und konfigurationsabhängigen Aufbewahrungs- und Löschregeln. Die genannten Datenschutzinformationen erläutern deren Verarbeitung. Für den lokalen Browser-Speicher gelten die Angaben im Abschnitt „Cookies und lokaler Browser-Speicher“.

11. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen widersprochen werden, die sich aus der besonderen persönlichen Situation ergeben.

Anfragen können an [email protected] gerichtet werden. Für den Besuch der Startseite müssen keine Konto- oder Kontaktdaten bereitgestellt werden. Ohne die für den Solar-Login erforderlichen Angaben ist der geschützte Zugang nicht möglich. Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO durch den Betreiber statt.

12. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, zuständig. Weitere Informationen: datenschutzzentrum.de.

13. Verschlüsselte Übertragung

Die öffentliche Website und die Verbindung der Solar-Oberfläche zu Supabase verwenden HTTPS. Dadurch wird der Datenverkehr während der Übertragung auf diesen Verbindungen verschlüsselt.

14. Passwortgeschützter Hochzeitsbereich

Der Bereich unter /hochzeit/ ist für eingeladene Hochzeitsgäste bestimmt. Der Zugang erfolgt mit einem gemeinsamen Hochzeitspasswort. Für die Rückmeldungsübersicht des Brautpaars wird ein separates Verwaltungspasswort verwendet. Die Passwörter werden serverseitig geprüft; in der Datenbank sind nur gesalzene Passwort-Hashes gespeichert.

Bei einer Rückmeldung werden die eingegebenen Namen, die Zu- oder Absage, die Anzahl der Erwachsenen und Kinder sowie eine freiwillige Nachricht und der Zeitpunkt der letzten Änderung verarbeitet. Die Angaben dienen ausschließlich der Organisation der Hochzeit. Bitte übermitteln Sie über das Nachrichtenfeld keine vertraulichen Gesundheitsdaten.

Für die Passwortprüfung und Speicherung wird der bereits beschriebene Anbieter Supabase eingesetzt. Die Rückmeldungen liegen in gesonderten, zugriffsgeschützten Tabellen des bestehenden Projekts in der Region Frankfurt (eu-central-1). Gäste können keine fremden Rückmeldungen lesen. Die Betreiber mit administrativem Zugang können auf die gespeicherten Angaben zugreifen. Netlify leitet die Anfragen des Hochzeitsbereichs an diesen Dienst weiter.

Zur Aufrechterhaltung der Anmeldung wird ein signierter Sitzungsschlüssel verwendet. Er wird im Session Storage des aktuellen Browser-Tabs und, soweit vom Browser unterstützt, in einem technisch notwendigen, HTTPS-geschützten Sitzungscookie namens wedding_session gespeichert. Das Cookie ist nicht über JavaScript lesbar. Die Gültigkeit beträgt höchstens sieben Tage für Gäste und acht Stunden für die Verwaltung. Beim Abmelden werden die browserseitigen Sitzungsdaten entfernt. Das Hochzeitspasswort selbst wird von der Anwendung nicht im Browser-Speicher abgelegt.

Zum Schutz vor zu vielen Anmeldeversuchen werden kurzfristige, aus der Verbindungsadresse abgeleitete, gehashte Zähler geführt. Die Zähler werden nach wenigen Minuten bei weiteren Anfragen bereinigt. Für Rückfragen, Berichtigung oder Löschung einer Rückmeldung können Sie sich an [email protected] wenden. Rückmeldungen werden nur so lange aufbewahrt, wie sie für die Planung und Durchführung benötigt werden.

Im gemeinsamen Hochzeits-Fotoalbum können angemeldete Gäste Fotos und freiwillig ihren Namen sowie eine Beschreibung hochladen. Vor der Freigabe sind die Bilder nur für das Brautpaar sichtbar; nach der Freigabe können die angemeldeten Hochzeitsgäste sie ansehen und speichern. Bilder werden im privaten Supabase-Bildspeicher abgelegt. Die Anwendung verkleinert hochgeladene Bilder im Browser und erstellt neue JPEG-Dateien ohne die ursprünglichen EXIF-Standortinformationen. Originaldateien werden nicht gespeichert. Hochladende dürfen nur Fotos teilen, die sie mit den abgebildeten Personen entsprechend teilen dürfen. Abgelehnte Bilder bleiben privat und werden nicht im Gästealbum gezeigt. Bildadressen sind nur kurzfristig gültig; bereits gespeicherte Kopien bei Gästen können technisch nicht zurückgerufen werden. Löschwünsche bitte an [email protected] richten.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich Dienste, Funktionen oder rechtliche Anforderungen ändern. Dies gilt insbesondere vor der Freischaltung des externen Home-Assistant-Zugangs.