Datenschutzerklärung
Informationen zum Umgang mit Ihren personenbezogenen Daten
1. Verantwortlicher
Autark Innovations
Inhaberin: Sophie Blaser
Hauptstraße 27a
31812 Bad Pyrmont, Niedersachsen
Telefon: +49 15678 447009
WhatsApp: 💬 015678 447009
E-Mail: info@autarkinnovations.com
2. Erhobene Daten & Zweck
Wir erheben personenbezogene Daten nur, wenn Sie uns diese aktiv mitteilen – z. B. über das Kontaktformular oder per Kontakt-Formular/Telefon. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Kontaktformular: Name, E-Mail-Adresse, Nachricht – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Server-Logfiles: Beim Besuch unserer Website speichert unser Hosting-Anbieter (IONOS SE) automatisch technische Daten (IP-Adresse, Browsertyp, Uhrzeit). Diese Daten dienen der Sicherheit und werden nach 7 Tagen gelöscht.
Lokal gehostete Schriftarten: Wir hosten die Schriftart Inter lokal auf unserem Server. Es findet keine Datenübertragung zu Google-Servern statt.
3. Google Analytics & Google Ads
Wir verwenden Google Analytics 4 (Mess-ID: G-EJPL6R2J1R) und Google Ads Conversion Tracking (Conversion-ID: AW-357382235). Diese Dienste werden erst nach Ihrer expliziten Einwilligung über unseren Cookie-Banner geladen. Ohne Ihre Zustimmung findet kein Tracking statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung Google
Hinweis: Bei Einwilligung können Daten in die USA übermittelt werden. Google stellt hierfür Standardvertragsklauseln gemäß Art. 46 DSGVO zur Verfügung.
4. WhatsApp
Wenn Sie über den WhatsApp-Button Kontakt aufnehmen, werden Ihre Daten durch WhatsApp (Meta Platforms Ireland Ltd.) verarbeitet. Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp. WhatsApp Datenschutz
5. Cookies & LocalStorage
Wir verwenden Cookies und LocalStorage, um Ihnen eine optimale Nutzung unserer Website zu ermöglichen.
Essenzielle Cookies: Diese sind für den Betrieb der Website technisch notwendig und können nicht deaktiviert werden (z. B. Speicherung Ihrer Cookie-Einwilligung).
Analyse-Cookies: Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Wird nur mit Ihrer Einwilligung aktiviert.
Marketing-Cookies: Google Ads Conversion Tracking zur Messung der Werbewirkung. Wird nur mit Ihrer Einwilligung aktiviert.
LocalStorage: Ihre Cookie-Einstellungen werden im LocalStorage Ihres Browsers für 12 Monate gespeichert. Diese Daten verlassen Ihr Gerät nicht.
Es werden keine Tracking-Cookies ohne Ihre Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner unten rechts ändern.
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der Aufsichtsbehörde: Landesbeauftragter für Datenschutz Niedersachsen
Anfragen richten Sie bitte an: info@autarkinnovations.com
7. Datensicherheit
Diese Website verwendet HTTPS-Verschlüsselung (TLS). Die Übertragung Ihrer Daten ist damit vor unbefugtem Zugriff geschützt.
7a. Newsletter (Double-Opt-In)
Sie können unseren kostenlosen Premium-Newsletter abonnieren. Damit Sie aktuelle Informationen zu Solar, Wärmepumpe, Klimatechnik und Förderprogrammen erhalten, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Vornamen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung senden wir Ihnen eine Bestätigungs-E-Mail. Erst mit Klick auf den darin enthaltenen Link wird Ihre Adresse in den Verteiler aufgenommen.
Zweck: 1x monatlich kuratierte Inhalte, Förder-Updates und Frühzugriff auf neue Online-Tools.
Empfänger / Verarbeitung: Versand erfolgt über unseren eigenen Server in Deutschland; eine Weitergabe an Dritte findet nicht statt. Wir protokollieren Anmelde-Zeitpunkt sowie eine pseudonymisierte (gehashte) IP-Adresse zum Nachweis der Einwilligung.
Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder per 1-Klick-Link am Ende jeder Newsletter-Mail oder formlos an info@autarkinnovations.com. Nach Widerruf werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Speicherdauer: Bis zum Widerruf der Einwilligung. Anschließend Löschung innerhalb von 30 Tagen.
8. Mobile App: Autark Planer
Diese Datenschutzhinweise gelten zusätzlich für unsere mobile Anwendung "Autark Planer" (Android & iOS). Verantwortlich ist die unter Ziffer 1 genannte Stelle. Anfragen zum Datenschutz richten Sie bitte an info@autarkinnovations.com.
8.1 Allgemeine Hinweise zur Verarbeitung
Bei Nutzung der App werden personenbezogene Daten ausschliesslich zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO – stabiler und sicherer Betrieb) verarbeitet. Eine Speicherung erfolgt nur, solange dies für den jeweiligen Zweck erforderlich ist bzw. solange Ihr Nutzerkonto besteht. Nach Kontolöschung werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8.2 Eingesetzte Drittanbieter
Zur Bereitstellung der App-Funktionen setzen wir folgende Auftragsverarbeiter und Dienste ein. AV-Verträge gemäß Art. 28 DSGVO bestehen bzw. befinden sich in Vorbereitung. Bei Drittlandtransfers ohne Angemessenheitsbeschluss kommen Standardvertragsklauseln (Art. 46 DSGVO) zum Einsatz.
Google Sign-In
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Authentifizierung (OAuth-Login).
Daten: E-Mail-Adresse, Name, Profilbild-URL, eindeutige Google-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittland: USA – Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework).
Speicherdauer: Solange das Nutzerkonto besteht. Datenschutzerklärung Google
Apple Sign-In
Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Zweck: Authentifizierung (OAuth-Login, ausschliesslich iOS).
Daten: E-Mail-Adresse (ggf. anonymisiert über Apple-Relay), Name, eindeutige Apple-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA – EU-US Data Privacy Framework (Adequacy Decision Juli 2023).
Speicherdauer: Solange das Nutzerkonto besteht. Datenschutzerklärung Apple
Sungrow / iSolarCloud
Anbieter: Sungrow Power Supply Co., Ltd., Hong Kong.
Zweck: Synchronisation von Wechselrichter-Daten zur Anzeige von Live-Solarerträgen in der App.
Daten: Anlagen-IDs, Geräte-Seriennummern, Erzeugungs- und Verbrauchswerte. Es werden keine personenbezogenen Daten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Hong Kong – kein Angemessenheitsbeschluss. Der Datentransfer erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Abschluss in Vorbereitung).
Speicherdauer: Solange die Anlage in der App verknüpft ist.
NASA POWER API
Anbieter: National Aeronautics and Space Administration (NASA), Washington D.C., USA.
Zweck: Abruf historischer Solarstrahlungsdaten zur Ertragsprognose.
Daten: Ausschliesslich Geokoordinaten (anonym, kein Personenbezug).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an genauer Prognose).
Open-Meteo
Anbieter: Open-Meteo, Bühlstrasse 4, 9100 Herisau, Schweiz.
Zweck: Wettervorhersage zur Solarprognose.
Daten: Geokoordinaten (anonym).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittland: Schweiz – Angemessenheitsbeschluss der EU-Kommission vorhanden.
PVGIS
Anbieter: Joint Research Centre der Europäischen Kommission, Ispra, Italien.
Zweck: Berechnung der Solar-Erträge und Wirtschaftlichkeit.
Daten: Geokoordinaten, Anlagenparameter (anonym).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Verarbeitung innerhalb der EU.
Nominatim / OpenStreetMap
Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Zweck: Adress-Geocoding (Umwandlung von Adressen in Geokoordinaten).
Daten: Eingegebene Adresse, IP-Adresse beim Abruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Vereinigtes Königreich – Angemessenheitsbeschluss vom 28.06.2021.
Photon (Komoot)
Anbieter: Komoot GmbH, Karl-Liebknecht-Strasse 1, 10178 Berlin, Deutschland.
Zweck: Adress-Suche und Autovervollständigung.
Daten: Sucheingabe, IP-Adresse beim Abruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Verarbeitung innerhalb der EU.
ArcGIS / Esri
Anbieter: Environmental Systems Research Institute, Inc. (Esri), 380 New York Street, Redlands, CA 92373, USA.
Zweck: Bereitstellung von Karten- und Satellitendaten zur Dachflächen-Visualisierung.
Daten: Geokoordinaten, IP-Adresse beim Kachelabruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA – EU-US Data Privacy Framework (Adequacy Decision Juli 2023).
Cal.com
Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.
Zweck: Online-Terminbuchung für Beratungsgespräche.
Daten: Name, E-Mail-Adresse, gewählter Termin, ggf. Telefonnummer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA – EU-US Data Privacy Framework (Adequacy Decision Juli 2023).
8.3 Lokale Datenverarbeitung auf dem Gerät
Mikrofon (RECORD_AUDIO): Wird ausschliesslich für die Spracheingabe von Lead-Notizen genutzt. Die Spracherkennung (Speech-to-Text) erfolgt lokal auf Ihrem Gerät. Es findet keine Übertragung von Audiodaten an Cloud-Dienste statt.
Kamera (CAMERA): Wird für den Material-Scanner und für Abnahme-Fotos verwendet. Aufnahmen verbleiben zunächst lokal auf dem Gerät und werden ausschliesslich nach aktiver Nutzeraktion an unser Backend übertragen.
Lokale Benachrichtigungen (flutter_local_notifications): Erinnerungen werden lokal auf dem Gerät erzeugt. Es findet kein Cloud-Push und kein Tracking statt. Push-Benachrichtigungen erfolgen ausschliesslich nach aktiver Einwilligung (Opt-In) und können jederzeit über die System-Einstellungen Ihres Geräts widerrufen werden.
Speicherung von Zugangsdaten: Authentifizierungs-Token werden derzeit über das Standard-Speichersystem des Betriebssystems (SharedPreferences) abgelegt. Eine Migration auf flutter_secure_storage (verschlüsselter Geräte-Schlüsselbund) ist in Vorbereitung.
8.4 Ihre Rechte in der App
Konto-Löschung (Art. 17 DSGVO): Sie können Ihr Nutzerkonto jederzeit direkt in der App unter Einstellungen → Konto löschen sowie ohne Login über unsere Web-Seite autarkinnovations.com/account-deletion.html beantragen. Ihre Daten werden anschliessend innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Datenexport (Art. 20 DSGVO): Über die App-Einstellungen können Sie Ihre Daten als JSON-Datei exportieren.
Auskunft, Berichtigung, Einschränkung, Widerspruch: Es gelten zusätzlich die unter Ziffer 6 dieser Erklärung genannten Rechte. Anfragen richten Sie bitte an info@autarkinnovations.com.
8.5 Auftragsverarbeitung
Mit den oben genannten Dienstleistern bestehen Auftragsverarbeitungs-Verträge gemäß Art. 28 DSGVO bzw. fallen die Verarbeitungen unter die jeweiligen Datenschutzrichtlinien des Anbieters. Mit dem Anbieter Sungrow (iSolarCloud) wird der Abschluss eines AV-Vertrages mit Standardvertragsklauseln aktuell organisiert.