Datenschutzerklärung

1. Verantwortlicher

Roland Moch Engineering, Roland Moch, Wilhelm-Proemper-Str. 19, 52249 Eschweiler, Deutschland.
E-Mail: info@rm-eng.de

2. Aufruf der öffentlichen Seiten

Die öffentlichen Seiten dieser Website (Start, Über uns, Projekte, Produktseite, Kontakt und die Rechtstexte) binden keine Inhalte Dritter ein: keine externen Schriftarten, keine Analysewerkzeuge, keine Werbenetzwerke, keine Karten- oder Videodienste. Beim Aufruf werden serverseitig die technisch notwendigen Verbindungsdaten verarbeitet (unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, übermittelte Browserkennung).

Zweck ist die Auslieferung der Seiten sowie die Erkennung und Nachverfolgung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Angebots.

3. Cookies und Browserspeicher

Ohne Anmeldung werden keine Cookies gesetzt. Nach der Anmeldung wird ein technisch notwendiges Sitzungscookie (vtm_auth) gesetzt. Es ist HttpOnly, auf SameSite=Lax gesetzt, gleitend gültig und läuft spätestens nach 14 Tagen ab. Es dient ausschließlich der Aufrechterhaltung der Anmeldung. Ein Einwilligungsbanner ist dafür nicht erforderlich, weil ausschließlich unbedingt erforderliche Cookies eingesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Benutzerkonto

Für die Nutzung von StromGasRadar ist ein Konto erforderlich. Verarbeitet werden: E-Mail-Adresse, Anzeigename, Passwort ausschließlich als kryptografischer Hash, Rolle, Kontostatus, Zeitpunkt der Bestätigung der E-Mail-Adresse, Zeitpunkt der Erstellung, Zeitpunkt der letzten Anmeldung, Anzahl fehlgeschlagener Anmeldeversuche und eine etwaige Sperrzeit.

Zweck ist die Bereitstellung des Kontos und der Schutz vor unberechtigten Anmeldeversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen), für die Sperrmechanik zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Zur Begrenzung automatisierter Anmeldeversuche werden IP-Adressen kurzzeitig im Arbeitsspeicher gezählt; diese Zählung wird nicht dauerhaft gespeichert.

4a. Bestätigung der E-Mail-Adresse und Passwort-Zurücksetzung

Bei der Registrierung wird eine Nachricht mit einem einmalig verwendbaren Bestätigungslink an die angegebene Adresse gesendet. Das Konto bleibt bis zur Bestätigung inaktiv. Dasselbe Verfahren wird verwendet, wenn ein Passwort zurückgesetzt werden soll.

Von diesen Links wird ausschließlich ein kryptografischer Hash gespeichert, zusammen mit Zweck, Erstellungszeit, Ablaufzeit und Verwendungszeitpunkt – der Link selbst steht nur in der E-Mail. Zweck ist der Nachweis, dass die angegebene Adresse tatsächlich der registrierenden Person gehört, sowie der Schutz von Konten vor fremder Übernahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit der Konten.

Ausgehende Nachrichten werden vor dem Versand in einer Warteschlange gespeichert (Empfängeradresse, Nachrichtentyp, Betreff, Zustell- und Fehlerstatus). Der Nachrichtentext wird nach erfolgreicher Zustellung gelöscht, damit die enthaltenen Links nicht dauerhaft gespeichert bleiben.

4b. Rechnungsdaten

Für kostenpflichtige Konfigurationen werden Name beziehungsweise Firma, Straße, Hausnummer, gegebenenfalls Adresszusatz, Postleitzahl, Ort, Land und optional die Umsatzsteuer-Identifikationsnummer verarbeitet. Diese Angaben sind ausschließlich für die Rechnungsstellung erforderlich; für die kostenfreie Basiskonfiguration werden sie nicht erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

5. Testfälle und Beobachtungsdaten

Zu jedem Testfall werden gespeichert: Bezeichnung, Energieart, Postleitzahl, daraus abgeleiteter Ortsname und eine interne Ortskennung der Datenquelle, Jahresverbrauch, Abfrageintervall, die gewählten Filter sowie Zeitpunkte der Ausführung. Als Ortsangabe wird ausschließlich die Postleitzahl erhoben, nicht die Wohnanschrift.

Zu jedem Abfragelauf werden die abgerufenen Tarifdaten als Momentaufnahme gespeichert. Diese Marktdaten beziehen sich auf Angebote von Energieanbietern, nicht auf die Person des Nutzers; sie sind dem Konto nur über den Testfall zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optional können eigene Vergleichstarife hinterlegt werden (Bezeichnung, Anbieter, Arbeitspreis, Grundpreis, Bonus). Diese Angaben zum eigenen Vertrag werden nur zur Darstellung der Vergleichslinie verwendet.

6. Abruf der Tarifdaten bei der Quelle

Die Abfragen bei der Datenquelle erfolgen ausschließlich vom Server aus. Der Browser der Nutzerinnen und Nutzer baut dabei keine Verbindung zu dieser Quelle auf; es werden keine personenbezogenen Daten des Kontos an die Quelle übermittelt. Übermittelt werden nur die für die Abfrage nötigen Parameter wie Postleitzahl, Verbrauch und Filter.

7. Abrechnung

Bei kostenpflichtigen Konfigurationen werden Abrechnungsereignisse (Zeitpunkt, berechnete Monatskosten, Anlass der Änderung), Abrechnungsmonate mit Endbetrag sowie Rechnungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

8. Benachrichtigungen

Änderungen an der Konfiguration und an der Abrechnung erzeugen Hinweise im Konto. Diese werden ausschließlich in der Anwendung angezeigt.

E-Mails werden für kontobezogene Vorgänge versendet: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und Bestätigung einer Passwortänderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich lassen sich im Konto Preisalarme einrichten: selbst gesetzte Schwellenwerte, bei deren Unterschreitung eine E-Mail über die Beobachtung informiert. Diese Nachrichten werden ausschließlich aufgrund einer solchen ausdrücklichen Einstellung versendet, enthalten keine Tarifempfehlung und keinen Abschluss-Link und lassen sich im Konto jederzeit pausieren oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optional lässt sich im Konto ein Monatsbericht aktivieren: eine monatliche Zusammenfassung der für die eigenen Testfälle erfassten Beobachtungen. Er wird nur versendet, wenn er ausdrücklich eingeschaltet wurde, und lässt sich dort jederzeit wieder abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wird bei einem eigenen Vergleichstarif ein Vertragsende hinterlegt, erinnert eine E-Mail etwa 30 Tage vorher an dieses selbst eingetragene Datum. Es werden dabei keine Kündigungsfristen berechnet und keine Vertragsunterlagen ausgewertet. Die Erinnerung entfällt, sobald das Datum entfernt wird.

Ein Versand zu Werbezwecken findet nicht statt; einen Newsletter gibt es nicht.

Zur Kontrolle der Zustellung wird während der Einführungsphase eine Blindkopie ausgehender Nachrichten an eine Adresse des Betreibers gesendet. Die Kopien werden ausschließlich zur Fehlersuche verwendet.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die Absenderadresse, der Inhalt der Nachricht und die Umstände der Übermittlung verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Auftragsverarbeiter

Die Anwendung und ihre Datenbank werden auf einem Server betrieben, der für Roland Moch Engineering bereitgestellt wird; der Hostinganbieter verarbeitet die Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Weitergabe an weitere Empfänger zu eigenen Zwecken findet nicht statt. Eine Übermittlung in Drittländer ist nicht beabsichtigt.

Für den Versand der Kontonachrichten (Bestätigung, Passwort-Zurücksetzung) wird der E-Mail-Dienst genutzt, über den auch info@rm-eng.de betrieben wird. Dabei werden Empfängeradresse und Nachrichteninhalt an diesen Anbieter übermittelt, soweit das für die Zustellung erforderlich ist. Die Nachrichten enthalten keine Zählpixel und keine Inhalte Dritter.

Sämtliche Bestandteile der Seiten – auch die Diagrammbibliothek der angemeldeten Anwendung – werden von diesem Server ausgeliefert. Es werden keine Inhalte von Auslieferungsnetzen oder anderen Drittanbietern nachgeladen; dabei können folglich auch keine IP-Adressen an Dritte übertragen werden.

11. Speicherdauer

Kontodaten, Testfälle, Beobachtungen sowie eigene Vergleichstarife einschließlich eines dort hinterlegten Vertragsendes werden gespeichert, solange das Konto besteht. Beobachtungen bleiben bewusst dauerhaft erhalten, weil der historische Verlauf der Zweck des Dienstes ist; einzelne Testfälle und Tarife können jederzeit gelöscht werden. Abrechnungsunterlagen einschließlich der Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt. Bestätigungs- und Rücksetz-Links verlieren nach Ablauf ihrer Gültigkeit ihre Funktion und werden anschließend durch einen automatischen Aufräumlauf gelöscht. Serverprotokolle werden nur für den zur Störungs- und Missbrauchsanalyse erforderlichen Zeitraum vorgehalten.

12. Ihre Rechte

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen (Art. 21 DSGVO).

Zur Ausübung genügt eine Nachricht an info@rm-eng.de. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

13. Löschung des Kontos

Einzelne Testfälle und eigene Vergleichstarife lassen sich jederzeit im Konto löschen. Die vollständige Löschung des Kontos lässt sich ebenfalls jederzeit selbst auslösen: im Benutzerkonto unter „Profil“, bestätigt durch das Passwort. Alternativ genügt eine Nachricht an info@rm-eng.de.

Dabei werden das Konto, alle Testfälle, alle eigenen Vergleichstarife, die Benachrichtigungen im Konto sowie sämtliche zu dem Konto erfassten Beobachtungen gelöscht. Die Kontokennung wird anonymisiert, sodass eine Anmeldung nicht mehr möglich ist. Nicht gelöscht werden Abrechnungsunterlagen (Abrechnungsereignisse, Abrechnungsmonate und Rechnungsdaten): Sie unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG) und werden bis zu deren Ablauf nur noch zu diesem Zweck aufbewahrt. Der Vorgang lässt sich nicht rückgängig machen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. StromGasRadar stellt Beobachtungen dar; die Entscheidung über einen Tarifwechsel trifft ausschließlich die nutzende Person.