Datenschutzerklärung

Stand: Juni 2026 · gemäß Art. 13 & 14 DSGVO · Solar-Schaltzentrale · bitteplatz.de

      Kurzfassung
      Diese Anwendung ist ein geschlossenes System ausschließlich für eingeladene Nutzer.
      Es werden keine Daten an Dritte weitergegeben, keine Werbung geschaltet,
      keine Tracking-Dienste eingesetzt und keine externen Ressourcen von Drittservern geladen.
    

1. Verantwortlicher

Thomas Ronde
bitteplatz.de
Möllhoven 109 · 45357 Essen
Tel.: 0201 / 2699143
E-Mail: kontakt@bitteplatz.de

2. Welche Daten wir verarbeiten

Zugangsdaten (Nutzerkonten)

Name (frei wählbar)
E-Mail-Adresse (vom Einladenden angegeben)
Passwort (verschlüsselt gespeichert mit bcrypt, nie im Klartext)
Zeitstempel der letzten Anmeldung
Nutzerrolle und Kontostatus

Nutzungseinstellungen

Gewähltes Design-Theme
Sichtbarkeitseinstellungen für Dashboard-Widgets
Optional: alternative E-Mail-Adresse für Alarmmeldungen
Konfigurierte Schwellenwerte für automatische Benachrichtigungen

Energiemonitoring-Daten

PV-Leistung, Batterie-Ladestand (SoC), Verbrauchswerte
Einspeise- und Netzbezugswerte
Zeitstempel jeder Messung (alle 5 Minuten)

Hinweis: Detaillierte Energieverbrauchsdaten können Rückschlüsse auf Anwesenheitszeiten und Lebensgewohnheiten erlauben und gelten daher als potenziell personenbezogen im Sinne der DSGVO.

Technische Zugriffsdaten

Session-Daten (serverseitig, kein dauerhaftes Tracking-Cookie)
Server-Logs des Hosters (siehe Abschnitt 5)

3. Zweck der Verarbeitung

Daten	Zweck	Rechtsgrundlage
Zugangsdaten	Authentifizierung & Zugangskontrolle	Art. 6 Abs. 1 lit. b DSGVO
Einstellungen	Personalisierung der Oberfläche	Art. 6 Abs. 1 lit. b DSGVO
Messdaten	Anzeige & Auswertung der Anlage	Art. 6 Abs. 1 lit. f DSGVO
Alarm-E-Mails	Benachrichtigung bei konfigurierten Ereignissen	Art. 6 Abs. 1 lit. b DSGVO
Server-Logs	Sicherheit & Fehlerbehebung	Art. 6 Abs. 1 lit. f DSGVO

4. Speicherdauer

Nutzerkonto: bis zur Löschung durch den Administrator oder den Nutzer selbst
Messdaten: unbegrenzt (Langzeitauswertung), können vom Administrator bereinigt werden
Session: endet automatisch beim Abmelden oder nach Inaktivität
Server-Logs des Hosters: 30 Tage (automatisch)

5. Hosting

Die Anwendung wird gehostet bei all-inkl.com – neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server befinden sich ausschließlich in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: all-inkl.com/datenschutzinformationen

6. Externe Ressourcen & Drittanbieter

      Keine externen Verbindungen
      Diese Anwendung lädt keine Ressourcen von Drittservern.
      Schriftarten: ausschließlich systemseitig installierte Schriften (kein Google Fonts).
      Grafiken: ausschließlich lokal erzeugte SVG/CSS-Illustrationen.
      JavaScript-Bibliotheken: lokal gehostet auf dem eigenen Server.
      Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt.
    

7. E-Mail-Versand

Automatisierte E-Mails (Einladungen, Alarm-Benachrichtigungen, Willkommensmails) werden ausschließlich über den SMTP-Server des Hosting-Anbieters all-inkl.com versendet. Es wird kein externer E-Mail-Dienstleister eingesetzt.

8. Cookies & Session

Diese Anwendung verwendet ausschließlich ein technisch notwendiges Session-Cookie zur Authentifizierung. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies gesetzt. Eine Einwilligung ist gemäß § 25 Abs. 2 TTDSG nicht erforderlich, da das Cookie zwingend für die Funktion der Anwendung notwendig ist.

9. Datenweitergabe

Nutzerdaten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich an den Hoster all-inkl.com im Rahmen des Auftragsverarbeitungsvertrags sowie wenn gesetzlich dazu verpflichtet.

10. Ihre Rechte (Art. 15–22 DSGVO)

Auskunft – Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigung – Unrichtige Daten können Sie über das Profil selbst korrigieren.
Löschung – Ihr Konto kann vom Administrator auf Anfrage gelöscht werden.
Einschränkung – Sie können die Einschränkung der Verarbeitung verlangen.
Widerspruch – Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Beschwerde – Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig: Landesbeauftragte für Datenschutz NRW (LDI NRW)

Anfragen richten Sie bitte an: kontakt@bitteplatz.de

11. Datensicherheit

Übertragung ausschließlich per HTTPS/TLS
Passwörter werden mit bcrypt gehasht, nie im Klartext gespeichert
Zugang nur für eingeladene Nutzer (Token-basiertes Einladungssystem)
Prepared Statements gegen SQL-Injection
Serverseitige Sessions ohne persistente Tracking-Cookies

12. Änderungen dieser Erklärung

Bei wesentlichen Änderungen werden eingeladene Nutzer per E-Mail informiert. Die jeweils aktuelle Fassung ist unter /legal.php?tab=datenschutz dieser Anwendung abrufbar.