Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG über die Verarbeitung personenbezogener Daten bei Nutzung unserer öffentlich erreichbaren Website www.ehwplus.com (einschließlich zugehöriger Unterseiten) und der kostenlosen EHW+ Zählerstands-App für Verbraucherinnen und Verbraucher (B2C).

MeterInsights und sonstige B2B-Leistungen (Datenzugang für Wasserwerke und deren Endkunden) sind nicht Gegenstand dieser Erklärung. Die Verarbeitung dort richtet sich nach den jeweiligen Verträgen mit dem versorgenden Unternehmen sowie nach den dem Endkunden im konkreten Produkt angezeigten Hinweisen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Website, Programmierschnittstelle (cloud.ehwplus.com), Identitätsverwaltung (identity.ehwplus.com), CMS (cms.ehwplus.com), Reichweitenmessung (analytics.ehwplus.com) und Fehlerüberwachung (sentry.ehwplus.cloud) betreiben wir selbst in einem gemeinsamen Cluster in der Europäischen Union. Es handelt sich nicht um die SaaS-Angebote der jeweiligen Softwarehersteller; die Daten verbleiben auf unseren Systemen.

Beim Aufruf werden automatisch Server-Logfiles erzeugt, typischerweise:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL, Referrer, User-Agent
• HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Angebots, der Missbrauchserkennung und der Fehleranalyse. Logfiles werden in der Regel nach wenigen Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Angriffen erforderlich ist.

3. Kontaktaufnahme (E-Mail)

Wenn Sie uns per E-Mail schreiben (auch über die mailto-Schaltflächen dieser Website), verarbeiten wir die von Ihnen mitgeteilten Daten (mindestens E-Mail-Adresse und Inhalt, ggf. Name, Organisation, Telefon) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme auf einen Vertrag oder dessen Anbahnung gerichtet ist. Die Daten löschen wir, wenn der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Nutzerkonto auf der Website

Für Kontofunktionen (Anmeldung, Profil, verknüpfte Konten, Käufe, Datenschutz-Export) nutzen wir die unter Ziffer 2 genannte Identitätsverwaltung (OpenID Connect / Keycloak) und API im selben Cluster. Verarbeitet werden je nach Nutzung:

• E-Mail-Adresse, Anzeigename
• Anmelde- und Sitzungsdaten, Geräte-/Browserdaten
• Passkeys, TOTP oder sonstige von Ihnen eingerichtete Faktoren
• Angaben zu In-App- bzw. Store-Käufen, soweit sie dem Konto zugeordnet sind

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag / Kontoführung) sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit der Anmeldung. Sie können Ihr Konto in den Kontoeinstellungen löschen; gesetzliche Aufbewahrungspflichten (z. B. zu Zahlungsbelegen) bleiben unberührt.

5. Blog / Content-Management

Öffentliche Blogbeiträge liefert unser CMS (Directus) im selben Cluster aus (Ziffer 2). Beim Laden von Artikeln und Medien entstehen die dort beschriebenen Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung redaktioneller Inhalte).

6. Reichweitenmessung (Swetrix)

Zur Verbesserung von Website und App nutzen wir Swetrix als selbst gehostete Installation im selben Cluster (Ziffer 2, analytics.ehwplus.com). Die Messdaten gehen nicht an den Softwarehersteller. Erfasst werden unter anderem aufgerufene Seiten, Referrer, grobe Geo-Informationen (Land), verwendetes Gerät/Browser, Sprache sowie von uns definierte Ereignisse (z. B. Klick auf eine Kontakt-Schaltfläche) und, soweit konfiguriert, Feature-Flags.

Swetrix setzt keine Cookies. Es wird keine Tracking-Kennung über Cookies auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und bedarfsgerechter Gestaltung). Das Analyse-Skript kann von swetrix.org geladen werden; dabei entstehen Verbindungsdaten gegenüber diesem Anbieter. Die eigentliche Speicherung der Messung erfolgt ausschließlich bei uns.

Widerspruch: Sie können die Messung im Browser durch Einstellungen, Content-Blocker oder Do-Not-Track einschränken. Für die App gelten die Einstellungen unter Datenschutz, soweit vorhanden.

7. Fehler- und Leistungsüberwachung (Sentry)

Zur Diagnose von Abstürzen und Fehlern nutzen wir Sentry als selbst gehostete Instanz im selben Cluster (Ziffer 2, sentry.ehwplus.cloud). Die Daten gehen nicht an sentry.io. Übermittelt werden technische Daten wie Fehlermeldung, Stacktrace, Browser oder Betriebssystem, aufgerufene URL und – soweit für die Diagnose erforderlich – weitere Kontextdaten. In der Website-Konfiguration kann dabei auch die IP-Adresse miterfasst werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Stabilität, Sicherheit und Fehlerbehebung). Die Daten werden gelöscht, sobald sie für die Fehleranalyse nicht mehr benötigt werden.

8. EHW+ App (B2C)

8.1 Lokale Zähler- und Verbrauchsdaten

Zählerstände, Tarife, Kostenberechnungen und von Ihnen angelegte Inhalte speichert die App grundsätzlich lokal auf Ihrem Gerät. Diese Daten übermitteln wir nicht an uns, solange Sie keine Cloud- oder Kontofunktion aktivieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) sowie § 25 Abs. 2 TDDDG (technisch notwendige Speicherung auf dem Endgerät).

8.2 Synchronisation mit Google Drive

Wenn Sie die optionale Synchronisation mit Google Drive aktivieren, werden Ihre App-Inhalte in einem nur für Sie zugänglichen Ordner bei Google gespeichert. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist insoweit eigener Verantwortlicher bzw. Auftragsverarbeiter nach den Google-Nutzungsbedingungen. Durch die Anmeldung kann uns Ihre Google-E-Mail-Adresse bekannt werden. Wir erhalten keinen Zugriff auf den Inhalt Ihres Drive-Ordners über das hinaus, was für die Sync-Funktion technisch erforderlich ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie die gemeinsame Nutzung mit anderen Google-Konten aktivieren, kann die App einen erweiterten Drive-Zugriff benötigen; das wird in der App vor der Freigabe angezeigt. Eine Übermittlung in die USA durch Google kann nicht ausgeschlossen werden; Google stützt sich hierfür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Die Sync-Funktion können Sie jederzeit in der App deaktivieren.

8.3 In-App-Käufe

Optionale Funktionen (z. B. Abwassermengenzähler) kaufen Sie über den Apple App Store oder Google Play. Zahlungsdaten verarbeiten Apple bzw. Google eigenverantwortlich. Wir erhalten in der Regel nur eine Kaufbestätigung, Produktkennung und technische Transaktionsmerkmale, um die Funktion auf Ihrem Gerät bzw. Konto freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.4 Diagnose in der App

Die App kann anonymisierte Nutzungsereignisse (Ziffer 6) und Fehlerberichte (Ziffer 7) an unsere eigenen Systeme senden, um die App zu verbessern. Soweit die App eine Opt-out-Einstellung anbietet, hat diese Vorrang.

9. Cookies und Speicherung auf dem Endgerät

Technisch notwendige Speichervorgänge (z. B. Sitzung nach Login, Sicherheitsmerkmale, von Ihnen gesetzte Präferenzen) setzen wir ohne gesonderte Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b oder f DSGVO).

Die Reichweitenmessung (Ziffer 6) verwendet keine Cookies. Wenn Sie Cookies in Ihrem Browser löschen oder blockieren, können Login-Bereiche eingeschränkt funktionieren.

10. Empfänger und Auftragsverarbeitung

Innerhalb der EHW+ Services GmbH erhalten nur Personen Zugriff, die ihn für den jeweiligen Zweck benötigen. Die unter den Ziffern 2 bis 7 genannten Systeme betreiben wir selbst im selben Cluster; Nutzungs-, Konto- und Diagnosedaten daraus geben wir nicht an die Softwarehersteller weiter.

Externe Empfänger sind insbesondere:

• Infrastrukturdienstleister in der EU, soweit sie uns den Cluster-Betrieb bereitstellen
• Apple und Google für Store-Käufe und App-Verteilung
• Google, soweit Sie Drive-Sync aktivieren

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge nach Art. 28 DSGVO.

11. Drittlandübermittlung

Die unter Ziffer 2 genannten Systeme betreiben wir in der EU. Eine Übermittlung in Drittländer kommt in Betracht, wenn Sie Google-Dienste nutzen (Drive, Play) oder Apple-Dienste (App Store) – jeweils nach den Bedingungen dieser Anbieter, regelmäßig gestützt auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Das Laden des Swetrix-Skripts von swetrix.org kann Verbindungsdaten (z. B. IP-Adresse) gegenüber diesem Anbieter erzeugen; die Messdaten selbst speichern wir in der EU.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere Handels- und Steuerrecht, regelmäßig 6 bzw. 10 Jahre) bestehen. Lokale App-Daten bleiben auf Ihrem Gerät, bis Sie die App oder die Daten löschen.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Ein Konto-Datenexport ist in den Kontoeinstellungen der Website vorgesehen.

Zur Ausübung wenden Sie sich an info@ehwplus.com.

14. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnsitz wenden.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine TLS-verschlüsselte Verbindung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitung, Technik oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.