Datenschutzerklärung für Energiemonitor und die App KEMzack!

Entwurf — noch nicht freigegeben

1. Wer ist verantwortlich?

Stadtwerke Emden GmbH
Martin-Faber-Straße 11–13
26725 Emden

E-Mail

info@stadtwerke-emden.de

Telefon

04921 83-0

Betrieben wird Energiemonitor in unserem Auftrag von der NettCon Energy GmbH, Am Alten Handelshafen 2, 26789 Leer / Ostfriesland.

2. Worum es geht

Energiemonitor ist ein Energie-Monitoring für Kommunen und Unternehmen. Es ist nur mit einem Benutzerkonto zugänglich, das Ihre Organisation für Sie einrichtet. Diese Erklärung beschreibt, welche Daten über Sie als Nutzerin oder Nutzer anfallen, wenn Sie Energiemonitor verwenden.

Die Gebäude-, Zähler- und Verbrauchsdaten, die Ihre Organisation in Energiemonitor pflegt, verarbeiten wir in ihrem Auftrag. Dafür gilt der Vertrag mit Ihrer Organisation.

Die Webanwendung Energiemonitor verwendet keine Werbung, keine Reichweitenmessung und keine Analysewerkzeuge. Schriften, Skripte und Stylesheets liefert der eigene Server aus; nur die Karte lädt Kartenbilder von außen (Abschnitt 7). Die App KEMzack! zeigt ebenfalls keine Werbung; außer den Absturzberichten und dem Abruf der Kartenbilder geht von ihr nichts an Dritte (Abschnitt 8).

3. Ihr Benutzerkonto

Welche Daten: Vor- und Nachname, Benutzername, E-Mail-Adresse, Telefonnummer (freiwillig), die Organisationen (Mandanten), denen Sie zugeordnet sind, Ihre Rolle und Ihre Rechte dort, die Objekte, die für Sie freigegeben sind, sowie Datum und Uhrzeit Ihrer letzten Anmeldung. Ihr Passwort speichern wir nur als nicht umkehrbaren Hashwert.

Konten aus dem Vorgängersystem sind mit diesen Angaben übernommen, dazu die Anzahl Ihrer Anmeldungen und das Datum der letzten Anmeldung dort. Hatten Sie dort mehrere Zugänge, sind sie zu einem Konto zusammengefasst.

Wozu: um Sie anzumelden, Ihnen die Daten und Funktionen zu zeigen, für die Sie berechtigt sind, und Änderungen der richtigen Person zuzuordnen.

Wer sieht sie: die Administratorinnen und Administratoren Ihrer Organisation in der Benutzerverwaltung und die Systembetreuung der NettCon Energy GmbH. Andere Nutzer Ihrer Organisation sehen Ihren Namen an Einträgen, die Sie angelegt oder geändert haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die mit Ihrer Organisation vereinbarte Leistung zu erbringen.

Pflicht zur Angabe: Ohne Konto und E-Mail-Adresse ist Energiemonitor nicht nutzbar.

4. E-Mails

Energiemonitor schickt Ihnen nur Mails, die zu Ihrem Konto gehören: die Bestätigung Ihrer Adresse, den Link zum Zurücksetzen des Passworts (eine Stunde gültig), bei einer Adressänderung einen Hinweis an die bisherige Adresse und Hinweise zur Umstellung Ihres Kontos aus dem Vorgängersystem. Newsletter und Werbung verschicken wir darüber nicht. Versendet wird über den Mailserver der IONOS SE (Abschnitt 9). Rechtsgrundlage wie in Abschnitt 3.

5. Anmeldung und Schutz vor Missbrauch

Anmeldeprotokoll: Bei jedem Anmeldeversuch speichern wir den Zeitpunkt, die eingegebene Kennung, Ihre IP-Adresse und ob die Anmeldung gelungen ist. Zehn Fehlversuche innerhalb von 15 Minuten sperren das Konto für 15 Minuten.

Zugriffsprotokoll des Webservers: Der Server protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Antwortcode und Browserkennung. Scheitern von einer IP-Adresse innerhalb von zehn Minuten zehn Anmeldungen, sperrt er sie zunächst für 30 Minuten, bei Wiederholung länger, höchstens für einen Tag.

Wozu: um unberechtigte Zugriffe zu erkennen und abzuwehren und Störungen aufklären zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse ist die Sicherheit des Systems und der darin gespeicherten Daten.

6. Änderungshistorie

Jede Änderung an Daten wird mit dem Zeitpunkt, dem ändernden Konto und der aufgerufenen Seite festgehalten. So lässt sich nachvollziehen, wer was wann geändert hat, und ein Fehler lässt sich zurücknehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Nachvollziehbarkeit der Daten, auf die sich Ihre Organisation etwa bei Energieberichten stützt.

7. Cookies, Speicher im Browser und Karte

Energiemonitor setzt nur Cookies, ohne die es nicht funktioniert. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

sessionid

hält Sie angemeldet. Gilt, bis Sie den Browser schließen; nach 60 Minuten ohne Aktivität werden Sie abgemeldet.

csrftoken

schützt Formulare gegen Fälschung durch fremde Seiten und enthält keine Angaben über Sie. Gilt ein Jahr.

messages

überbringt eine Rückmeldung wie „Gespeichert“ an die nächste Seite und wird gelöscht, sobald sie angezeigt ist.

Speicher im Browser: Sortierung, sichtbare Spalten und Spaltenbreiten der Tabellen merkt sich Ihr Browser in seinem lokalen Speicher. Diese Angaben verlassen Ihren Rechner nicht und lassen sich über die Browsereinstellungen löschen.

Karte: Öffnen Sie eine Seite mit Karte, lädt Ihr Browser die Kartenbilder von den Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei erhält die Foundation Ihre IP-Adresse, Angaben zu Ihrem Browser und den angezeigten Kartenausschnitt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Lage der Objekte auf einer Karte zu zeigen, ist Teil der Leistung. Datenschutzhinweise der Foundation: osmfoundation.org/wiki/Privacy_Policy.

Adressen von Gebäuden rechnet der Server bei OpenStreetMap (Nominatim) in Koordinaten um. Dabei werden keine Daten über Sie übermittelt.

8. Die App KEMzack!

KEMzack! ist die App zu Energiemonitor, mit der Sie Zählerstände vor Ort ablesen und an Energiemonitor senden. Im Google Play Store veröffentlicht sie die NettCon Energy GmbH.

Was die App an Energiemonitor sendet: Zählernummer, Datum und abgelesenen Wert, bei einem Zählertausch die neue Zählernummer und die Stände aus dem Protokoll, Ihre Notiz und das Foto des Zählers. Beim Einrichten kommen Gerätemodell und App-Version dazu, damit Ihre Organisation das Gerät in ihrer Geräteliste wiedererkennt. Die App meldet sich mit einem Gerätezugang an, den Ihre Organisation in Energiemonitor anlegt; ein persönliches Benutzerkonto brauchen Sie dafür nicht. Übertragen wird verschlüsselt per HTTPS an den Server aus Abschnitt 9. Die Ablesungen gehören zu den Daten Ihrer Organisation (Abschnitt 2); sie sieht sie zusammen mit der Bezeichnung des Geräts, von dem sie kamen.

Auf dem Gerät: Bis eine Ablesung gesendet ist, speichert die App sie samt Foto auf dem Gerät, damit auch im Keller ohne Netz nichts verloren geht. Gesendete Ablesungen bleiben im Verlauf der App, bis Sie sie dort entfernen oder die App löschen. Den Gerätezugang legt die App im geschützten Speicher des Betriebssystems ab.

Kamera: Die App braucht die Kamera für die QR-Codes an den Zählern und für das Zählerfoto. Auf andere Bilder des Geräts greift sie nicht zu.

Standort: Wenn Sie es erlauben, nutzt die App den Standort des Geräts, um die nächstgelegene Liegenschaft zuerst zu zeigen. Der Standort wird nur auf dem Gerät ausgewertet und nicht gesendet. Die Karte in der App lädt ihre Kartenbilder wie Energiemonitor von der OpenStreetMap Foundation (Abschnitt 7).

Absturzberichte: Stürzt die App ab, sendet sie über Firebase Crashlytics der Google Ireland Limited (Dublin, Irland) einen Bericht mit Fehlermeldung, Programmstelle, Gerätemodell, Betriebssystem und App-Version, damit wir den Fehler beheben können. Damit sich Abstürze ins Verhältnis setzen lassen, meldet die App außerdem jeden Start mit einer zufälligen Kennung der Installation. Google erhält dabei die IP-Adresse, auch in den USA; Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO). Zählerstände, Fotos, Notizen und den Standort bekommt Google nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Wer die Daten außerdem verarbeitet

Die NettCon Energy GmbH setzt für den Betrieb folgende Dienstleister ein (Unterauftragsverarbeiter, Art. 28 Abs. 4 DSGVO):

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen — Server in Nürnberg und die verschlüsselte Sicherungskopie in Falkenstein, beides in Deutschland

IONOS SE

Elgendorfer Str. 57, 56410 Montabaur — Versand der Mails aus Abschnitt 4

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland, mit der Google LLC in den USA — Absturzberichte der App KEMzack! (Abschnitt 8)

Außer den Kartenbildern (Abschnitt 7) und den Absturzberichten der App (Abschnitt 8) werden keine Daten in Länder außerhalb der Europäischen Union übermittelt. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Wie lange wir Daten speichern

Benutzerkonto

solange das Konto einem Mandanten zugeordnet ist. Danach wird es nach 12 Monaten anonymisiert: Name, Benutzername, Adresse und Telefon werden ersetzt, auch in Änderungshistorie und Anmeldeprotokoll. Auf Wunsch geschieht das sofort.

Anmeldeprotokoll

24 Monate; die IP-Adresse darin 90 Tage

Zugriffsprotokoll

14 Tage

Sperre einer IP-Adresse

höchstens einen Tag

Änderungshistorie

Änderungen an Konten, Rollen und Rechten 24 Monate. Änderungen an den Daten Ihrer Organisation, solange sie Energiemonitor nutzt, denn sie belegen die Herkunft der Werte; Ihr Name darin wird mit Ihrem Konto anonymisiert.

Ablesungen aus KEMzack!

mit Foto und Notiz wie die übrigen Daten Ihrer Organisation, solange sie Energiemonitor nutzt. Auf dem Gerät, bis Sie sie im Verlauf der App entfernen oder die App löschen.

Absturzberichte der App

90 Tage (Firebase Crashlytics)

Sicherungskopien

bis zu sechs Monate: tägliche Stände 14 Tage, wöchentliche 8 Wochen, monatliche 6 Monate

11. Ihre Rechte

Auskunft

über die Daten, die wir über Sie speichern (Art. 15 DSGVO)

Berichtigung

unrichtiger Daten (Art. 16 DSGVO). Benutzername, Name, E-Mail-Adresse und Telefon können Sie auf Ihrer Kontoseite selbst ändern.

Löschung

soweit keine Pflicht zur Aufbewahrung entgegensteht (Art. 17 DSGVO). Da Ihr Konto zu Ihrer Organisation gehört, stimmen wir eine Löschung mit ihr ab.

Einschränkung

der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit

(Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich dafür an info@stadtwerke-emden.de.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

12. Keine automatisierten Entscheidungen

Energiemonitor trifft keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO), und erstellt kein Profil von Ihnen.

13. Änderungen

Ändert sich, wie Energiemonitor Daten verarbeitet, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben.