Datenschutzerklärung DSGVO | Autark Innovations Bad Pyrmont

1. Verantwortlicher

Autark Innovations
Inhaberin: Sophie Blaser
Hauptstraße 25 & 27a
31812 Bad Pyrmont, Niedersachsen
Telefon: +49 30 4397929488
App & Support: Autark Hausplaner (App für iPhone und Android)
E-Mail: info@autarkinnovations.com

2. Erhobene Daten & Zweck

Wir erheben personenbezogene Daten nur, wenn Sie uns diese aktiv mitteilen – z. B. über ein Formular, per E-Mail oder Telefon. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Kontakt- und Rückrufformular: Welche Angaben wir verarbeiten und was nach dem Absenden passiert, steht in Ziffer 2a. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Telefon- und Sprachassistentin „Lisa“: siehe Ziffer 2b.

Server-Logfiles: Beim Besuch unserer Website speichert unser Hosting-Anbieter (IONOS SE) automatisch technische Daten (IP-Adresse, Browsertyp, Uhrzeit). Diese Daten dienen der Sicherheit und werden nach 14 Tagen gelöscht.

Zählung der Anfragewege (ohne Cookies): Auf der Startseite, der Angebotsseite und den Seiten mit Anfrageformular zählen wir, ob ein Formular angezeigt, begonnen und abgeschickt wird und ob jemand auf unsere Telefonnummer, E-Mail-Adresse oder die App-Store-Links tippt. Dabei speichern wir nur Zeitpunkt, Ereignis, Seite und ob ein Mobilgerät genutzt wird – keine IP-Adresse, keine Cookies und keine Formularinhalte. So erkennen wir, ob unsere Formulare funktionieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

Lokal gehostete Schriftarten: Die verwendeten Schriftarten (Inter, Space Grotesk, Playfair Display, Geist) liegen auf unserem eigenen Server. Beim Aufruf der Website werden dafür keine Daten an Google oder andere Schriftanbieter übertragen.

2a. Rückruf- und Kontaktformulare

Wenn Sie uns über das Rückruf-Formular auf der Startseite oder über das Kontaktformular eine Anfrage senden, verarbeiten wir die Angaben, die Sie eintragen: Name, Telefonnummer, E-Mail-Adresse, das gewählte Interesse (z. B. Solar oder Wärmepumpe), Ihre Postleitzahl bzw. Adresse und Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt der Anfrage, den Bereich der Website, über den sie kam, und Ihre IP-Adresse.

Pflichtangaben: Ihren Namen und mindestens einen Weg, Sie zu erreichen: Telefonnummer (für den Rückruf) oder E-Mail-Adresse. Alle weiteren Angaben sind freiwillig.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Rückruf und Vorbereitung eines Angebots – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die IP-Adresse und eine Sperre gegen Mehrfachsendungen dienen dem Schutz vor Missbrauch – Art. 6 Abs. 1 lit. f DSGVO.

Was nach dem Absenden passiert: Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Eingangsbestätigung per E-Mail. Unser Team wird über unsere App benachrichtigt; diese Push-Nachricht wird über Firebase Cloud Messaging von Google zugestellt (siehe Ziffer 7.2) und enthält Ihren Namen, das gewählte Interesse und den Anfang Ihrer Adressangabe. Ihre Anfrage speichern wir in unserer Kundendatenbank auf einem Server der IONOS SE in Deutschland und als Notiz in unserem eigenen Cloud-Speicher.

Speicherdauer: Solange es für die Bearbeitung Ihrer Anfrage und eine daraus entstehende Vertragsbeziehung erforderlich ist. Kommt kein Vertrag zustande, löschen wir Ihre Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2b. Telefon- und Sprachassistentin „Lisa“ (IONOS AI Frontdesk)

Lisa ist ein KI-gestützter Assistenzdienst unseres Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur („AI Frontdesk“). Lisa nimmt Anliegen am Telefon unter +49 30 4397929488 sowie über den Knopf „Mit Lisa sprechen“ auf unserer Website entgegen und leitet sie an unser Team weiter.

Am Telefon

Wenn Sie uns anrufen, nimmt Lisa das Gespräch entgegen. Dabei werden Ihre Rufnummer (sofern sie übermittelt wird), Zeitpunkt und Dauer des Anrufs sowie der Inhalt des Gesprächs verarbeitet; der Dienst wandelt das Gesagte zur Bearbeitung in Text um und fasst Ihr Anliegen zusammen. Die Zusammenfassung erhalten wir per E-Mail, damit wir Sie zurückrufen und Ihr Anliegen bearbeiten können.

Auf der Website

Der Sprach-Assistent wird erst geladen, wenn Sie auf „Mit Lisa sprechen“ klicken. Vorher werden keine Daten an IONOS übertragen. Nach dem Klick lädt Ihr Browser das Programm des Dienstes von Servern der IONOS-Plattform (ionos.ai-voicereceptionist.com, aireceptionist.voiceable.tech); dabei werden technisch notwendige Daten wie Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite übertragen. Ihr Mikrofon wird erst genutzt, wenn Sie das Gespräch starten und den Zugriff in Ihrem Browser freigeben. Die Sprachverbindung wird nach unserer technischen Prüfung des Programms (Stand 23.09.2026) über den Dienstleister Twilio (Rechenzentrumsregion Frankfurt) aufgebaut. Das Programm kann technische Einstellungen im Speicher Ihres Browsers ablegen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen die Anbahnung oder Durchführung eines Vertrags betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anliegen jederzeit entgegennehmen zu können). Das Laden des Programms auf der Website erfolgt, weil Sie diesen Dienst ausdrücklich anfordern (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Die bei uns eingehenden Zusammenfassungen speichern wir, solange sie für die Bearbeitung Ihres Anliegens und gesetzliche Aufbewahrungspflichten erforderlich sind, und löschen sie danach. Wie lange IONOS und die von IONOS eingesetzten Dienstleister Gesprächsdaten speichern, richtet sich nach den Vorgaben von IONOS für den AI Frontdesk.

Ihre Wahl: Sie müssen Lisa nicht nutzen. Sie erreichen uns ebenso per E-Mail an info@autarkinnovations.com, über das Rückruf-Formular oder in unserer App.

3. Google Analytics & Google Ads

Wir verwenden Google Analytics 4 (Mess-ID: G-EJPL6R2J1R) und Google Ads Conversion Tracking (Conversion-ID: AW-357382235). Diese Dienste werden erst nach Ihrer expliziten Einwilligung über unseren Cookie-Banner geladen. Ohne Ihre Zustimmung findet kein Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung Google

Hinweis: Bei Einwilligung können Daten in die USA übermittelt werden. Google stellt hierfür Standardvertragsklauseln gemäß Art. 46 DSGVO zur Verfügung.

4. Cookies & LocalStorage

Wir verwenden Cookies und LocalStorage, um Ihnen eine optimale Nutzung unserer Website zu ermöglichen.

Essenzielle Cookies: Diese sind für den Betrieb der Website technisch notwendig und können nicht deaktiviert werden (z. B. Speicherung Ihrer Cookie-Einwilligung).

Analyse-Cookies: Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Wird nur mit Ihrer Einwilligung aktiviert.

Marketing-Cookies: Google Ads Conversion Tracking zur Messung der Werbewirkung. Wird nur mit Ihrer Einwilligung aktiviert.

LocalStorage: Ihre Cookie-Einstellungen werden im LocalStorage Ihres Browsers für 12 Monate gespeichert. Diese Daten verlassen Ihr Gerät nicht.

Es werden keine Tracking-Cookies ohne Ihre Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner bzw. den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

5. Ihre Rechte

Sie haben das Recht auf:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei der Aufsichtsbehörde: Landesbeauftragter für Datenschutz Niedersachsen

Anfragen richten Sie bitte an: info@autarkinnovations.com

6. Datensicherheit

Diese Website verwendet HTTPS-Verschlüsselung (TLS). Die Übertragung Ihrer Daten ist damit vor unbefugtem Zugriff geschützt.

7. Mobile App: Autark Planer

Diese Datenschutzhinweise gelten zusätzlich für unsere mobile Anwendung "Autark Planer" (Android & iOS). Verantwortlich ist die unter Ziffer 1 genannte Stelle. Anfragen zum Datenschutz richten Sie bitte an info@autarkinnovations.com.

7.1 Allgemeine Hinweise zur Verarbeitung

Bei Nutzung der App werden personenbezogene Daten ausschliesslich zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO – stabiler und sicherer Betrieb) verarbeitet. Eine Speicherung erfolgt nur, solange dies für den jeweiligen Zweck erforderlich ist bzw. solange Ihr Nutzerkonto besteht. Nach Kontolöschung werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.2 Eingesetzte Drittanbieter

Zur Bereitstellung der App-Funktionen setzen wir folgende Auftragsverarbeiter und Dienste ein. AV-Verträge gemäß Art. 28 DSGVO bestehen bzw. befinden sich in Vorbereitung. Bei Drittlandtransfers ohne Angemessenheitsbeschluss kommen Standardvertragsklauseln (Art. 46 DSGVO) zum Einsatz.

Google Sign-In

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Authentifizierung (OAuth-Login).
Daten: E-Mail-Adresse, Name, Profilbild-URL, eindeutige Google-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittland: USA – Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework).
Speicherdauer: Solange das Nutzerkonto besteht. Datenschutzerklärung Google

Apple Sign-In

Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Zweck: Authentifizierung (OAuth-Login, ausschliesslich iOS).
Daten: E-Mail-Adresse (ggf. anonymisiert über Apple-Relay), Name, eindeutige Apple-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA – EU-US Data Privacy Framework (Adequacy Decision Juli 2023).
Speicherdauer: Solange das Nutzerkonto besteht. Datenschutzerklärung Apple

Sungrow / iSolarCloud

Anbieter: Sungrow Power Supply Co., Ltd., Hong Kong.
Zweck: Synchronisation von Wechselrichter-Daten zur Anzeige von Live-Solarerträgen in der App.
Daten: Anlagen-IDs, Geräte-Seriennummern, Erzeugungs- und Verbrauchswerte. Es werden keine personenbezogenen Daten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Hong Kong – kein Angemessenheitsbeschluss. Der Datentransfer erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Abschluss in Vorbereitung).
Speicherdauer: Solange die Anlage in der App verknüpft ist.

NASA POWER API

Anbieter: National Aeronautics and Space Administration (NASA), Washington D.C., USA.
Zweck: Abruf historischer Solarstrahlungsdaten zur Ertragsprognose.
Daten: Ausschliesslich Geokoordinaten (anonym, kein Personenbezug).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an genauer Prognose).

Open-Meteo

Anbieter: Open-Meteo, Bühlstrasse 4, 9100 Herisau, Schweiz.
Zweck: Wettervorhersage zur Solarprognose.
Daten: Geokoordinaten (anonym).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittland: Schweiz – Angemessenheitsbeschluss der EU-Kommission vorhanden.

PVGIS

Anbieter: Joint Research Centre der Europäischen Kommission, Ispra, Italien.
Zweck: Berechnung der Solar-Erträge und Wirtschaftlichkeit.
Daten: Geokoordinaten, Anlagenparameter (anonym).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Verarbeitung innerhalb der EU.

Nominatim / OpenStreetMap

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Zweck: Adress-Geocoding (Umwandlung von Adressen in Geokoordinaten).
Daten: Eingegebene Adresse, IP-Adresse beim Abruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Vereinigtes Königreich – Angemessenheitsbeschluss vom 28.06.2021.

Photon (Komoot)

Anbieter: Komoot GmbH, Karl-Liebknecht-Strasse 1, 10178 Berlin, Deutschland.
Zweck: Adress-Suche und Autovervollständigung.
Daten: Sucheingabe, IP-Adresse beim Abruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: Verarbeitung innerhalb der EU.

ArcGIS / Esri

Anbieter: Environmental Systems Research Institute, Inc. (Esri), 380 New York Street, Redlands, CA 92373, USA.
Zweck: Bereitstellung von Karten- und Satellitendaten zur Dachflächen-Visualisierung.
Daten: Geokoordinaten, IP-Adresse beim Kachelabruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA – EU-US Data Privacy Framework (Adequacy Decision Juli 2023).

Firebase Cloud Messaging (Google)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Zustellung von Push-Benachrichtigungen der App (Störungsmeldungen der Anlage, Angebots- und Termin-Hinweise).
Daten: Anonyme Push-Kennung (Token) des Geräts, IP-Adresse beim Abruf, Inhalt der Benachrichtigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die System-Abfrage).
Drittland: USA – EU-US Data Privacy Framework (Angemessenheitsbeschluss Juli 2023).

KI-Beraterin „Lisa" (Sprachmodell)

Betrieb: Lisa läuft seit dem 23. September 2026 auf einem Sprachmodell, das wir selbst auf eigener Hardware in Deutschland betreiben. Deine Anfrage geht verschlüsselt an unseren Server in Deutschland (IONOS) und von dort über eine verschlüsselte Verbindung an dieses Sprachmodell. Der Text deiner Nachricht und angehängte Fotos werden dabei nicht an externe KI-Anbieter übermittelt.
Zweck: Beantwortung deiner Fragen im Chat der App und auf der Webseite. Beschreibst du eine Gefahr (zum Beispiel Brandgeruch, Rauch oder Funken), antwortet Lisa mit festen Sicherheitshinweisen. Bist du Eigentümerin oder Eigentümer einer von uns betreuten Anlage, wird zusätzlich unser Team benachrichtigt.
Daten: Der Text deiner Nachricht; ein von dir angehängtes Foto; bei angemeldeten Kundinnen und Kunden zusätzlich ein Kontextblock mit den Daten der für dein Konto freigegebenen Anlagen, gespeicherten Projekten und der in der Berechnung eingegebenen Adresse. Als Kennung wird ein Pseudonym verwendet, kein Name und keine E-Mail-Adresse. Ohne Konto zählen wir die Zahl deiner Nachrichten über eine zufällige Gerätekennung und die IP-Adresse, damit der Chat nicht missbraucht wird.
Was NICHT übermittelt wird: die Tonaufnahme der Spracheingabe. Sie wird auf dem Gerät vom Betriebssystem in Text umgewandelt; nur dieser Text verlässt das Gerät (siehe Ziffer 7.3).
Vorlesen („Anhören“): Tippst du bei einer Antwort auf „Anhören“, erzeugen wir daraus eine Sprachausgabe. Dafür übermittelt unser Server nur den Text dieser einen Antwort an einen Sprachdienst von Microsoft. Deine eigene Nachricht, dein Name und deine IP-Adresse werden dabei nicht übermittelt; die Antwort kann aber Werte deiner Anlage enthalten. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen (EU-US Data Privacy Framework). Ohne Tippen auf „Anhören“ findet keine Übermittlung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags) bzw. lit. f (berechtigtes Interesse an einer schnellen Beratung).
Drittland: Für den Chat keines – die Verarbeitung findet ausschließlich in Deutschland statt. Zum Vorlesen siehe oben.
Wenn du das nicht möchtest: nutze den Chat einfach nicht. Alle Rechner und das Monitoring der App funktionieren vollständig ohne ihn, und du erreichst uns jederzeit per E-Mail oder Telefon.

7.3 Lokale Datenverarbeitung auf dem Gerät

Mikrofon: Wird nur verwendet, wenn Sie in der App auf das Mikrofon-Symbol tippen, um der Beraterin Lisa eine Frage zu diktieren. Die Umwandlung in Text übernimmt die Spracherkennung Ihres Betriebssystems (Apple bzw. Google); je nach Geräte-Einstellung kann diese die Aufnahme dazu an den jeweiligen Anbieter übertragen. An unsere Server geht ausschliesslich der fertige Text, niemals die Tonaufnahme. Ohne diese Berechtigung bleibt der Chat vollständig per Tastatur nutzbar.

Kamera und Fotomediathek: Werden nur verwendet, wenn Sie selbst ein Foto aufnehmen oder auswählen – etwa vom Dach, vom Zählerschrank oder von der Heizung, für die Planung oder eine Support-Anfrage. Aufnahmen bleiben zunächst auf dem Gerät und werden erst nach Ihrer ausdrücklichen Aktion an unsere Server übertragen.

Benachrichtigungen: Erinnerungen ohne Netzbezug erzeugt die App lokal auf dem Gerät. Meldungen von uns – etwa wenn Ihre Anlage eine Störung meldet oder Ihr Angebot fertig ist – laufen über Firebase Cloud Messaging von Google (siehe Ziffer 7.2). Dazu erzeugt Ihr Gerät eine anonyme Push-Kennung (Token), die wir Ihrem Konto zuordnen. Push erfolgt nur nach Ihrer Einwilligung und kann jederzeit in den System-Einstellungen Ihres Geräts widerrufen werden.

Letzte App-Nutzung: Wir speichern, wann Sie die App zuletzt geöffnet haben – nur Datum und Uhrzeit, keine Inhalte und keine Bildschirmaktivitäten. Die App meldet diesen Zeitpunkt beim Start und bei der Rückkehr in den Vordergrund, höchstens alle zehn Minuten. So sieht unser Team, ob eine Nachricht oder ein Angebot Sie erreicht hat, und kann Sie besser betreuen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betreuung im Rahmen der Vertragsanbahnung bzw. des Vertrags), im Übrigen lit. f (berechtigtes Interesse an einer zuverlässigen Kundenbetreuung). Eine darüber hinausgehende Auswertung Ihres Verhaltens findet nicht statt.

Fernwartung Ihres Steuergeräts: Das Autark-Steuergerät Ihrer Anlage übermittelt Messwerte (z. B. Erzeugung, Verbrauch, Speicher, Netzbezug) und seinen Gerätestatus an unsere Server; daraus entstehen das Live-Monitoring in der App und unsere Störungsmeldungen. Bei einer Störung können wir das Gerät aus der Ferne prüfen, ihm Befehle senden (z. B. Neustart oder Update) und bei Bedarf ein Bildschirmfoto der Geräteanzeige anfordern; je Gerät speichern wir höchstens fünf solcher Bildschirmfotos. Jeder Fernzugriff wird protokolliert. Bildschirmfotos und Protokolle der Fernwartung speichern wir höchstens 30 Tage. Zweck: Überwachung und Störungshilfe für Ihre Anlage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Anlage, Monitoring und Gewährleistung).

Speicherung von Zugangsdaten: Authentifizierungs-Token liegen im verschlüsselten Schlüsselbund des Betriebssystems (iOS Keychain bzw. Android Keystore). Ihr Passwort selbst wird auf dem Gerät nicht gespeichert.

7.4 Ihre Rechte in der App

Konto-Löschung (Art. 17 DSGVO): Sie können Ihr Nutzerkonto jederzeit direkt in der App unter Einstellungen → Konto löschen sowie ohne Login über unsere Web-Seite autarkinnovations.com/account-deletion.html beantragen. Ihre Daten werden anschliessend innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenexport (Art. 20 DSGVO): Über die App-Einstellungen können Sie Ihre Daten als JSON-Datei exportieren.

Auskunft, Berichtigung, Einschränkung, Widerspruch: Es gelten zusätzlich die unter Ziffer 5 dieser Erklärung genannten Rechte. Anfragen richten Sie bitte an info@autarkinnovations.com.

7.5 Auftragsverarbeitung

Mit den oben genannten Dienstleistern bestehen Auftragsverarbeitungs-Verträge gemäß Art. 28 DSGVO bzw. fallen die Verarbeitungen unter die jeweiligen Datenschutzrichtlinien des Anbieters. Mit dem Anbieter Sungrow (iSolarCloud) wird der Abschluss eines AV-Vertrages mit Standardvertragsklauseln aktuell organisiert.

Datenschutzerklärung