Datenschutzerklärung

Prismatic Solution GmbH
Anton-Fehr-Str. 4
88161 Lindenberg im Allgäu
Germany

Telefon: +49 170 7005332
E-Mail: simon.hill@prismatic-solution.com

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben. Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer Betrieb der Website),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern wir Sie um eine Einwilligung bitten.

Soweit wir Informationen in Ihrer Endeinrichtung speichern oder auf solche Informationen zugreifen (z. B. Cookies oder vergleichbare Technologien), erfolgt dies nach den Vorgaben des § 25 TDDDG.

Unsere Website wird bei folgendem Hosting-Provider betrieben:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Beim Aufruf der Website werden durch uns und/oder den Hosting-Provider Server-Logdaten verarbeitet, insbesondere:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Angeforderte URL / Ressource
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• User-Agent (Browsertyp / Betriebssystem)

Zweck: Technische Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit sowie Fehleranalyse.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb).

Speicherdauer: Server-Logs werden für 7 Tage gespeichert und anschließend gelöscht oder anonymisiert (sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist).

Der Hosting-Provider verarbeitet die oben genannten Daten in unserem Auftrag. Ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist mit dem Hosting-Provider geschlossen.

Wir setzen für die Reichweitenmessung den selbst betriebenen Dienst Umami (self-hosted) ein.

Wir setzen für die Reichweitenmessung keine Cookies und greifen nicht auf Local- oder Session-Storage für Trackingzwecke zu. Technisch notwendige Speicherungen (z. B. zur Sitzungssteuerung) können durch das eingesetzte Framework entstehen.

Zwecke:

• Messung von Seitenaufrufen und Nutzungsmustern auf unseren eigenen Domains
• Bewertung zentraler Interaktionen (z. B. CTA-Klicks, Leadformular-Status oder Report-Download)
• Fehleranalyse und technische Verbesserung der Website

Verarbeitete Daten:

• IP-Adresse in gekürzter Form
• Aufgerufene URL-Pfade (ohne Query-Parameter und ohne URL-Hash)
• Referrer-Domain
• Browsertyp, Betriebssystem und Geräteklasse
• ungefähre Geolokation auf Länderebene
• Event-Name und Eventdaten ohne Personenbezug

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung und Optimierung unseres Angebots).

Berechtigtes Interesse: Wir benötigen aggregierte Nutzungsstatistiken, um Inhalte, Navigation und Stabilität unserer Website zu verbessern.

Keine Speicherung/Zugriffe in der Endeinrichtung: Die Implementierung setzt keine Tracking-Cookies und liest keine bereits auf Ihrem Endgerät gespeicherten Tracking-Informationen aus.

Schutzmaßnahmen:

• Kein Cross-Site-Tracking
• Respektierung des Browser-Signals Do-Not-Track (DNT)
• Einschränkung auf freigegebene Produktiv-Domains

Empfänger: Empfänger ist ausschließlich unser eigener Analytics-Dienst im Eigenbetrieb; Hosting erfolgt über unseren Infrastrukturanbieter im Rahmen einer Auftragsverarbeitung.

Drittlandtransfer: Es erfolgt keine planmäßige Übermittlung in ein Drittland außerhalb der EU/des EWR.

Speicherdauer: Wir speichern Analyse-Rohdaten nur so lange, wie sie für die oben genannten Zwecke erforderlich sind. Maßgeblich sind die in der Umami-Instanz konfigurierten Löschfristen; anschließend werden Daten gelöscht oder nur noch aggregiert vorgehalten.

Widerspruch / Opt-out: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gemäß Art. 21 DSGVO widersprechen (z. B. per E-Mail an die oben angegebene Kontaktadresse). Zusätzlich können Sie Do-Not-Track im Browser aktivieren.

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftart „Nunito Sans“. Die Schriftdateien sind lokal auf unserem Server eingebunden; beim Aufruf einer Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut und es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

Wenn Sie unser Auslegungstool nutzen, verarbeiten wir die von Ihnen eingegebenen Standort- und Anlagendaten (z. B. Koordinaten (lat/lon), Neigung, Ausrichtung, Verluste), um eine Simulation zu berechnen.

Zur Berechnung rufen wir Daten des Dienstes PVGIS / European Commission – Joint Research Centre (JRC) ab. Der Abruf erfolgt serverseitig. PVGIS erhält dabei technisch bedingt die IP-Adresse unseres Servers, nicht Ihre IP-Adresse.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des angeforderten Simulationstools).

Caching: Zur Performance speichern wir PVGIS-Antworten temporär im Cache (max. 30 Tage (im Arbeitsspeicher des Servers)). Dabei speichern wir keine Nutzerkonten und ordnen die Daten nicht dauerhaft einer Person zu.

Standortfunktion im Browser („Standort nutzen“):Wenn Sie diese Funktion verwenden, erfasst Ihr Browser Standortdaten nur nach Ihrer ausdrücklichen Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über die Browser-Einstellungen widerrufen.

Wenn Sie uns per E-Mail oder über ein Website-Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer, Firma/Betrieb, PLZ/Ort, Nachricht sowie freiwillig übermittelte Projektdaten aus dem Auslegungstool

Zweck: Bearbeitung von Projekt-, Partner-, PS-HV-, Monitoring- und Kontaktanfragen sowie vorvertragliche technische Einschätzung

Empfänger: Interne zuständige Personen bei Prismatic Solution; optional Übernahme in unser CRM-System, sofern die Schnittstelle aktiviert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Anfragebearbeitung).

Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es für die Bearbeitung erforderlich ist, und danach gemäß gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich bis zu 10 Jahre).

Wenn Sie im Auslegungstool die Funktion „Auswertung per E-Mail erhalten“ nutzen, erzeugen wir aus Ihren Eingaben (PV-Anlage, Verbrauch, Speichergröße usw.) eine PDF-Auswertung und senden diese an die von Ihnen angegebene E-Mail-Adresse sowie an unsere interne Bearbeitungsadresse.

Verarbeitete Daten: Im Tool eingegebene Auslegungsdaten (Standort, PV-Parameter, Verbrauch, Speicherwunsch), Ihre E-Mail-Adresse, optional Name und weitere freiwillige Angaben.

Erstellung der PDF: Die PDF wird serverseitig in unserer Anwendung mit Hilfe eines Browser-Render-Dienstes erzeugt. Die Auslegungsdaten werden dafür kurzzeitig in einem internen Render-Ticket gehalten und automatisch nach spätestens drei Minuten verworfen.

Versand: Versand per E-Mail über unseren Mail-Provider mit dem Anhang im PDF-Format. Die PDF geht zusätzlich an unsere interne Bearbeitungsadresse, damit wir Sie bei Rückfragen mit demselben Stand kontaktieren können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Anfragebearbeitung).

Speicherdauer: Die zugestellte PDF und die zugehörige E-Mail bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Der zwischengespeicherte Render-Ticket-Inhalt wird automatisch nach max. drei Minuten verworfen.

Auf der Seite /monitoring wird eine öffentliche Live-Ansicht eines real betriebenen Prismatic Solution Speichers eingebettet. Die Daten werden serverseitig über unsere eigene Cloud-Schnittstelle abgerufen.

Zweck: Wir möchten interessierten Besucherinnen und Besuchern einen ehrlichen Eindruck vom Monitoring eines real betriebenen Speichers vermitteln, ohne dass dafür ein eigenes Kundenkonto nötig ist.

Angezeigte Daten:

• Ladezustand und Lade-/Entladeleistung
• Ausgewählte Energieflüsse (PV-Erzeugung, Netzbezug, Eigenverbrauch, je nach Anlagenkonfiguration)
• Anonymisierte Statusmeldungen
• Verlaufsdaten ohne Bezug zu Personen oder konkreten Standorten

Datenquelle: Die Live-Daten stammen aus unserer eigenen Cloud-Plattform, in die der Speicherbetreiber den Speicher angebunden hat. Die Anbindung erfolgt über einen technischen Zugangstoken auf unserem Server; Ihr Browser kommuniziert ausschließlich mit unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Produktdarstellung) sowie Einwilligung des Speicherbetreibers für die Anzeige seiner Anlagendaten in der Demo.

Personenbezug: Es werden keine personenbezogenen Daten der Besuchenden für die Demo verarbeitet. Standort, Konto, Name oder Adresse des Speicherbetreibers werden nicht angezeigt.

Speicherdauer: Innerhalb der Demo werden nur die aktuell angezeigten Werte und ein begrenzter Verlauf vorgehalten. Eine personenbezogene Speicherung im Zusammenhang mit Demo-Aufrufen findet nicht statt; Server-Logs unterliegen den Fristen aus Abschnitt 3.

Für den geschützten Kundenbereich (Speicher- und Projektkonto) setzen wir die Authentifizierungs-Plattform Auth0 ein. Damit werden Anmeldung, Sitzungsverwaltung und sichere Token-Vergabe abgewickelt.

Anbieter: Okta, Inc. (Auth0), 100 First Street, 6th Floor, San Francisco, CA 94105, USA

Verarbeitungsort: Wir nutzen einen Auth0-Tenant in der EU. Die zentrale Anmeldeverarbeitung erfolgt auf Servern innerhalb des EWR; Wartung und Betrieb durch Okta können jedoch auch außerhalb des EWR stattfinden.

Verarbeitete Daten:

• E-Mail-Adresse und Login-Kennungen
• Authentifizierungs- und Sitzungs-Tokens
• IP-Adresse und Zeitstempel des Logins (für Sicherheitszwecke)
• Browser- und Geräteinformationen für die Sitzungssteuerung

Cookies / Endgeräte-Speicher: Für die Authentifizierung werden technisch notwendige Session-Cookies bzw. vergleichbare Speichervorgänge gesetzt. Ohne diese ist eine Anmeldung nicht möglich (§ 25 Abs. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses für den Kundenbereich) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Authentifizierungsverfahren).

Drittlandtransfer: Da Okta seinen Sitz in den USA hat, kann es bei Support- oder Wartungsvorgängen zu Datenübermittlungen in die USA kommen. Wir haben mit Okta Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen und nutzen einen EU-Tenant, um Datenflüsse in Drittländer auf das technisch notwendige Mindestmaß zu beschränken.

Speicherdauer: Login-Kennungen und zugehörige Authentifizierungs-Logs werden so lange gespeichert, wie das Kundenkonto besteht, und anschließend gemäß den vertraglichen und gesetzlichen Fristen gelöscht.

Der Kundenbereich ist optional. Inhalte unserer Marketing-Seiten lassen sich vollständig ohne Anmeldung nutzen.

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Privatwirtschaft in Bayern ist dies regelmäßig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

Wir passen diese Datenschutzerklärung an, sobald Änderungen an den von uns eingesetzten Verfahren oder rechtliche Anforderungen dies erforderlich machen.