SunEnergyXT Datenschutzerklärung für die App

Gültig ab: 2. September 2026
Version: 2.0.0

1. Verantwortlicher und Datenschutzbeauftragter

Die Safety Tax Free GmbH („SunEnergyXT“, „wir“, „uns“ oder „unser“) stellt die mobile Anwendung SunEnergyXT (die „App“) und die damit verbundenen App- und Backend-Dienste (zusammen die „Dienste“) bereit.

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Safety Tax Free GmbH
Zeppelinstr. 33
85748 Garching bei München
Deutschland

E-Mail: privacy@sunenergyxt.com

Unser externer Datenschutzbeauftragter ist:

main-point consulting UG (haftungsbeschränkt)
Berger Str. 176
60385 Frankfurt am Main
Deutschland

E-Mail: privacy@safetytaxfree.com

Soweit wir personenbezogene Daten aufgrund eines gesonderten Auftragsverarbeitungsvertrags ausschließlich im Auftrag eines anderen Verantwortlichen verarbeiten, handeln wir nur in Bezug auf diese konkrete Verarbeitungstätigkeit als Auftragsverarbeiter.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen, speichern und schützen, wenn Sie:

ein SunEnergyXT-Konto erstellen oder verwenden;
ein kompatibles Photovoltaik-, Wechselrichter-, Batteriespeicher-, Wallbox-, Mess- oder sonstiges Energiegerät verbinden, überwachen oder verwalten;
einen Space in der App erstellen, ihm beitreten oder ihn verwenden;
einen anderen Nutzer oder einen Installateur zum Zugriff auf einen Space einladen;
den Zugriff auf einen von einem Nutzer oder Installateur freigegebenen Space annehmen;
Push- und Servicenachrichten erhalten; oder
den Kundensupport kontaktieren.

Diese Datenschutzerklärung gilt ausschließlich für die App und die damit verbundenen Dienste. Für die SunEnergyXT-Website gilt eine gesonderte Datenschutzerklärung.

Diese Datenschutzerklärung gilt nicht für Verarbeitungen, die ein Installateur oder ein anderer Empfänger außerhalb der SunEnergyXT-Dienste eigenständig durchführt. Soweit ein solcher Empfänger als eigenständiger Verantwortlicher handelt, ist er dafür verantwortlich, eigene Datenschutzinformationen bereitzustellen und eine eigene Rechtsgrundlage für die Verarbeitung zu bestimmen.

3. Von uns verarbeitete personenbezogene Daten

Je nachdem, wie Sie die Dienste nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten.

3.1 Konto- und Profildaten

Nutzername, Anzeigename oder Pseudonym;
Vor- und Nachname;
E-Mail-Adresse, Telefonnummer und Kontokennung;
bei Installateurkonten gegebenenfalls Unternehmensname und Installateurkennung;
Profilbild;
Land, Sprache und Zeitzone;
Authentifizierungsinformationen, beispielsweise ein sicher gespeicherter Passwort-Hash oder ein Authentifizierungstoken;
Kontotyp und Verifizierungsstatus; und
Version und Zeitpunkt der bereitgestellten bzw. bestätigten Vertrags- und Datenschutzinformationen.

Wir legen Ihr Kontopasswort oder Ihre Authentifizierungsdaten nicht über die Funktion zur Space-Freigabe offen.

3.2 Space- und Standortdaten

Name und Beschreibung des Space;
dem Space zugeordnete Adresse oder Stadt, Land bzw. Region und Zeitzone;
benutzerdefinierte Raum-, Standort-, Anlagen- oder Ortsnamen;
Inhaberschaft, Verwaltung, Mitgliedschaft und Freigabestatus des Space;
Stromtarif, installierte PV-Leistung, Startdatum, Systemkonfiguration und sonstige für einen Space eingegebene Informationen; und
gegebenenfalls der einem Gerät oder Ladevorgang zugeordnete Standort.

Mit Ihrer Berechtigung kann die App den aktuellen Gerätestandort vorübergehend auf dem Endgerät verwenden, um eine Stadt oder Adresse vorzuschlagen und bestimmte WLAN- oder Bluetooth-Einrichtungsfunktionen zu unterstützen. Die dabei verwendeten Rohkoordinaten werden nicht an SunEnergyXT übertragen oder von uns gespeichert. Nur eine von Ihnen gespeicherte Stadt oder Adresse wird als Teil des Space an uns übermittelt. Wir leiten Ihren Standort nicht aus Ihrer IP-Adresse ab.

3.3 Geräte- und Energiedaten

Geräte- und Datenloggerkennungen, Seriennummern, Modell, Hersteller und Gerätetyp;
Firmware- und Softwareversion;
Verbindungs-, Verfügbarkeits- und Onlinestatus;
Gerätezugangs-, Autorisierungs- und Bindungsinformationen;
Geräteeinstellungen, Konfiguration und Betriebsstatus;
PV-Erzeugung, Stromverbrauch, Netzbezug und Netzeinspeisung, Laden und Entladen, Ladezustand der Batterie (SOC) und damit zusammenhängende Messwerte;
bei Wallboxen Ladevorgang, Ladezeit, Energiemenge und damit zusammenhängende Informationen;
Energieertrag, Einsparungen, geschätzte Erlöse, Trends, Prognosen und Analysen;
Alarme, Störungen, Warnungen, Ereignisverlauf, Diagnoseinformationen und Wartungsstatus; und
Zeitstempel und technische Metadaten zu Gerätemesswerten und Steuerungsvorgängen.

Energiedaten können Rückschlüsse auf die Anwesenheit oder Nutzung eines Haushalts oder Unternehmens zulassen. Sie sollten den Zugriff daher nur Empfängern gewähren, denen Sie vertrauen.

3.4 Netzwerk-, Geräte- und technische Daten

IP-Adresse, die bei der Kommunikation mit unseren Gateways und Servern technisch übermittelt und je nach Sicherheits- und Protokollierungseinstellung verarbeitet werden kann;
Name des WLAN-Netzwerks (SSID) und sonstige Netzwerk- oder Zugangsinformationen, die für die Einrichtung oder den Betrieb eines Geräts erforderlich sind;
Typ des Mobilgeräts, Betriebssystem und App-Version;
Apple-Push-Notification-Token (APNs), Firebase-Cloud-Messaging-Token (FCM), Android-ID und gegebenenfalls Firebase Installation ID;
Geräte- und Datenloggerseriennummern;
Sicherheits-, Authentifizierungs-, Zugriffs-, Absturz- und Diagnoseprotokolle; und
Informationen, die erforderlich sind, um ungewöhnlichen Datenverkehr, Missbrauchsversuche oder unbefugte Zugriffe zu erkennen.

Abhängig von der verwendeten Funktion kann die App Zugriff auf Standort, Kamera, Fotos, Bluetooth, das lokale Netzwerk, Benachrichtigungen oder Dateien anfordern. Diese Zugriffe werden nur für die jeweils angezeigte Funktion verwendet, beispielsweise für die Geräteeinrichtung, das Scannen eines QR-Codes, die Auswahl eines Profilbilds, die lokale Geräteerkennung oder den Empfang von Gerätewarnungen. Die Ablehnung einer Berechtigung kann die betreffende Funktion verhindern, beeinträchtigt aber grundsätzlich keine davon unabhängigen App-Funktionen.

3.5 Nutzungs-, Diagnose- und Supportdaten

begrenzte Funktionsereignisse, insbesondere Eingaben in Bewertungsabfragen sowie Ereignisse bei der Tarif- oder Geräteeinrichtung;
Anmelde- bzw. Kontozuordnung solcher Funktionsereignisse, soweit sie mit einem eingeloggten Nutzer ausgelöst werden;
Absturzberichte, App-Version, Gerätemodell, Betriebssystemversion, Diagnosekennungen und technische Fehlerdaten;
Kommunikation mit dem Kundensupport;
Dateien, Screenshots oder sonstige Informationen, die Sie freiwillig per E-Mail oder über einen angebotenen Supportkanal übermitteln; und
Aufzeichnungen zu Support-, Installations-, Wartungs- oder Garantieanfragen.

Wir verwenden keine Werbe-ID und kein app- oder unternehmensübergreifendes Werbetracking. Allgemeine Analysen von Bildschirmaufrufen, Sitzungsdauer oder Nutzerverhalten werden nicht gezielt eingesetzt. Auf Android kann eine eingebundene Firebase-Komponente technisch automatisch Diagnose- oder Basisereignisse erzeugen. Solche Daten verwenden wir nicht für personalisierte Werbung.

3.6 Marketing- und Kommunikationsdaten

Soweit Sie Marketingmitteilungen erhalten oder eine entsprechende Kommunikation nach geltendem Recht zulässig ist, können wir insbesondere Ihre E-Mail-Adresse, Ihren Anzeigenamen bzw. Ihr Pseudonym, Land oder Region, Kommunikationspräferenzen sowie begrenzte Konto-, Geräte- und Energieprofilinformationen verarbeiten. Service-, Sicherheits- und Vertragsmitteilungen sind keine Marketingmitteilungen.

3.7 Daten zu Space-Einladungen, Berechtigungen und Prüfprotokollen

Bei der Freigabe eines Space verarbeiten wir:

Kontokennungen und Rollen der einladenden und eingeladenen Parteien;
gegebenenfalls Name, Unternehmen und Installateurkennung des Installateurs;
den von der Berechtigung erfassten Space und die erfassten Geräte;
die freigegebenen Informationskategorien und erteilten Berechtigungen;
Zeitstempel für Einladung, Annahme, Ablehnung, Ablauf und Widerruf;
Zugriffs- und Sicherheitsprotokolle; und
gegebenenfalls Aufzeichnungen über im Rahmen der Berechtigung durchgeführte Aktionen.

3.8 Von anderen Nutzern oder Installateuren erhaltene Daten

Wir können Ihre E-Mail-Adresse, Kontokennung, Installateurkennung oder sonstige Einladungsinformationen von einem Nutzer oder Installateur erhalten, der einen Space mit Ihnen teilen möchte. Wir verwenden diese Informationen ausschließlich, um die Einladung und die daraus entstehende Berechtigung zu versenden, zu verwalten, abzusichern und zu dokumentieren.

4. Erforderliche und freiwillige Angaben

Für die Erstellung eines Nutzerkontos sind grundsätzlich eine E-Mail-Adresse, ein Passwort und ein Nutzername bzw. Pseudonym erforderlich. Für ein Installateurkonto ist zusätzlich die Angabe eines Unternehmens erforderlich. Ohne diese Angaben kann das jeweilige Konto nicht erstellt oder genutzt werden. Vor- und Nachname, Telefonnummer und Profilbild sind grundsätzlich freiwillig.

Für die Erstellung eines Space sind ein Space-Name und das Land bzw. die Region erforderlich. Angaben wie Adresse oder Stadt, Strompreis, installierte PV-Leistung oder Startdatum sind grundsätzlich freiwillig; ohne sie können einzelne standort-, tarif- oder statistikbezogene Funktionen eingeschränkt sein.

Die zur Geräteanbindung erforderlichen Angaben hängen vom Gerätetyp ab. Dazu können insbesondere der Ziel-Space, eine Geräte- oder Datenloggerseriennummer, ein Gerätename, WLAN- oder Gerätezugangsdaten und ein Autorisierungstoken gehören. Ohne die jeweils erforderlichen Verbindungsdaten kann das Gerät nicht verbunden, bereitgestellt oder gesteuert werden.

Wir dokumentieren, welche Fassungen der AGB und Datenschutzinformationen bei Registrierung bzw. Nutzung bereitgestellt und bestätigt wurden. Die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung ist keine datenschutzrechtliche Einwilligung. Soweit eine Verarbeitung eine Einwilligung erfordert, holen wir diese gesondert ein.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung („DS-GVO“):

Zweck	Üblicherweise verwendete Kategorien	Rechtsgrundlage
Erstellung und Verwaltung Ihres Kontos	Konto-, Profil- und technische Daten	Art. 6 Abs. 1 b DS-GVO
Verbindung, Anzeige, Überwachung und Unterstützung kompatibler Geräte	Space-, Geräte-, Energie-, Netzwerk- und technische Daten	Art. 6 Abs. 1 b DS-GVO
Erstellung und Verwaltung von Spaces	Konto-, Space-, Geräte- und Berechtigungsdaten	Art. 6 Abs. 1 b DS-GVO
Versand, Annahme, Verwaltung und Widerruf von Space-Einladungen sowie Bereitstellung freigegebener Anzeige-, Steuerungs-, Parameteränderungs- und Gerätelöschfunktionen	Konto-, Space-, Geräte-, Energie-, Einladungs-, Aktions- und Prüfprotokolldaten	Art. 6 Abs. 1 b DS-GVO, Vertragserfüllung auf Veranlassung des Nutzers
Installation, Diagnose, Wartung und angeforderter Kundensupport	Geräte-, Energie-, Diagnose-, Support- und Berechtigungsdaten	Art. 6 Abs. 1 b DS-GVO; soweit einschlägig Art. 6 Abs. 1 f DS-GVO
Versand von Push-, Service-, Sicherheits- und Vertragsmitteilungen	Konto-, Geräte-, Kontakt-, Push- und technische Daten	Art. 6 Abs. 1 b und gegebenenfalls c oder f DS-GVO
Schutz von Konten, Geräten und Diensten sowie Verhinderung von Betrug und Missbrauch	Konto-, technische, Netzwerk-, Berechtigungs- und Prüfprotokolldaten	Art. 6 Abs. 1 f DS-GVO; soweit erforderlich Art. 6 Abs. 1 c DS-GVO
Fehlerdiagnose, technische Funktionsprüfung und Verbesserung der Dienste	Funktions-, Absturz-, Diagnose- und technische Daten sowie aggregierte oder pseudonymisierte Gerätedaten	Art. 6 Abs. 1 f DS-GVO
Versand von Marketingmitteilungen und Verwaltung von Marketingpräferenzen	E-Mail-Adresse, Profil-, Kommunikations- und gegebenenfalls begrenzte Geräte- oder Energieprofilinformationen	Art. 6 Abs. 1 a DS-GVO; soweit die gesetzlichen Voraussetzungen einer Bestandskundenkommunikation vorliegen, Art. 6 Abs. 1 f DS-GVO in Verbindung mit § 7 Abs. 3 UWG
Begründung, Ausübung oder Verteidigung von Rechtsansprüchen und Erfüllung gesetzlicher Pflichten	Relevante Konto-, Berechtigungs-, Support-, Transaktions- und Prüfprotokolldaten	Art. 6 Abs. 1 c und f DS-GVO

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere in der sicheren, zuverlässigen und nutzerfreundlichen Bereitstellung der Dienste, der Fehlerbehebung, der Missbrauchsprävention und der Rechtsverteidigung. Wir wägen diese Interessen gegen Ihre Rechte und berechtigten Erwartungen ab. Sie können der Verarbeitung nach Maßgabe von Abschnitt 12 widersprechen.

6. Space-Freigabe und Installateurzugriff

6.1 Funktionsweise der Freigabe

Ein Space-Inhaber oder Space-Administrator kann einen ausgewählten registrierten und verifizierten SunEnergyXT-Nutzer oder Installateur (die „Berechtigte Partei“) zum Zugriff auf einen Space einladen. Eine Berechtigung wird erst wirksam, nachdem der Empfänger die Einladung über die App oder ein anderes von uns bereitgestelltes sicheres Verfahren angenommen hat.

Ein Installateur kann zudem einen Space, zu dessen Verwaltung er berechtigt ist, für einen ausgewählten Nutzer freigeben. Vor der Annahme zeigt die App die beteiligten Parteien, den betreffenden Space und den jeweiligen Berechtigungsumfang an.

6.2 Bereitgestellte Daten und Funktionen

Abhängig von den in der App angezeigten und vom Space-Inhaber oder Space-Administrator erteilten Berechtigungen kann eine Berechtigte Partei:

Space-Informationen und Informationen zu den dem Space zugeordneten Geräten einsehen, einschließlich Gerätestatus, Messwerten, Energiedaten, Einstellungen, Alarmen, Störungen und historischen Informationen;
Steuerbefehle an ein Gerät senden;
Geräteparameter oder Betriebseinstellungen ändern; und
ein Gerät aus dem Space oder der betreffenden Kontozuordnung entfernen oder löschen.

Diese Berechtigungen übertragen weder die Inhaberschaft an einem Space noch das Eigentum an einem physischen Gerät, Konto oder an Daten. Eine Berechtigte Partei darf weitere Empfänger nur dann einladen, wenn die App diese Berechtigung gesondert bereitstellt und der Space-Inhaber oder Space-Administrator sie ausdrücklich erteilt.

6.3 Verantwortung der beteiligten Parteien

Die den Zugriff gewährende Partei muss berechtigt sein, den Space und die Geräte zu verwalten und die betreffenden Daten bereitzustellen. Soweit Space- oder Energiedaten Haushaltsangehörige, Miteigentümer, Mieter, Beschäftigte, Kunden oder andere Personen betreffen, muss eine geeignete Rechtsgrundlage oder Erlaubnis für die Freigabe bestehen.

Eine Berechtigte Partei darf freigegebene Daten und Bedienberechtigungen ausschließlich für den Zweck verwenden, zu dem der Zugriff erteilt wurde, beispielsweise Installation, Inbetriebnahme, Überwachung, Diagnose, Wartung oder Support. Steuerbefehle, Parameteränderungen und Gerätelöschungen müssen sich innerhalb der erteilten Berechtigung halten. Der Empfänger darf freigegebene Daten ohne gesonderte Rechtsgrundlage nicht für zweckfremde Werbung, Verkauf, Profilbildung oder Weitergabe verwenden.

Ein Installateur, der Zwecke und Mittel der Verarbeitung selbst bestimmt, handelt für diese Verarbeitung grundsätzlich als eigenständiger Verantwortlicher. Ein Installateur, der ausschließlich auf dokumentierte Weisung eines anderen Verantwortlichen tätig wird, kann als Auftragsverarbeiter handeln; soweit erforderlich, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO abzuschließen.

6.4 Widerruf und Ablauf

Sowohl die den Zugriff gewährende Partei als auch die Berechtigte Partei können die Berechtigung jederzeit über die App widerrufen beziehungsweise den Space verlassen. Der Widerruf beendet den künftigen Zugriff über die Dienste grundsätzlich unverzüglich, sobald der technische Vorgang abgeschlossen ist. Die Rechtmäßigkeit einer vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine Berechtigung endet auch, wenn sie abläuft, das betreffende Konto oder der Space gelöscht wird, die Space-Beziehung endet oder wir den Zugriff aus Sicherheits-, rechtlichen oder vertraglichen Gründen sperren.

7. Empfänger personenbezogener Daten

Wir legen personenbezogene Daten nur offen, soweit dies für die beschriebenen Zwecke erforderlich ist. Nicht jeder der nachfolgend genannten Dienste verarbeitet Daten jedes Nutzers. Welche Geräteplattform eingesetzt wird, hängt insbesondere von den verbundenen Geräten ab.

7.1 Von Ihnen ausgewählte Nutzer und Installateure

Wir legen Space- und Gerätedaten einer Berechtigten Partei erst nach Durchführung des in Abschnitt 6 beschriebenen Freigabe- und Annahmeverfahrens offen. Vor Erteilung der Berechtigung können begrenzte Identitäts- und Einladungsinformationen offengelegt werden, damit die Parteien einander erkennen und über die Fortsetzung entscheiden können.

7.2 Hosting, Kommunikation, Entwicklung und Support

Amazon Web Services (AWS): Hosting, IoT-Konnektivität, Datenbanken, Dateispeicherung, Gerätespeicherung und technische Infrastruktur; die Hauptsysteme werden in Frankfurt am Main betrieben.
AWS Simple Email Service: Versand von Registrierungs-, Verifizierungs-, Alarm- und sonstigen Service-E-Mails über die Region Frankfurt.
Firebase Cloud Messaging (Google): Versand von Push-Benachrichtigungen an Android-Geräte; verarbeitet werden insbesondere Push-Token, Benachrichtigungsinhalt und notwendige Geräteinformationen.
Apple Push Notification service: Versand von Push-Benachrichtigungen an Apple-Geräte; verarbeitet werden insbesondere Push-Token, Benachrichtigungsinhalt und notwendige Geräteinformationen.
Firebase Crashlytics (Google): technische Absturzdiagnose auf iOS und Android; verarbeitet werden insbesondere Absturzberichte, App- und Geräteinformationen, Betriebssystemversion und Diagnosekennungen.
Xiao Mu (Beijing) TECHNOLOGY CO., LTD. und das für SunEnergyXT tätige Entwicklungs- und Technikteam in China und Hongkong: Entwicklung, Wartung und technische Fehleranalyse. Soweit erforderlich, kann über kontrollierte und protokollierte Zugänge auf begrenzte Konto-, Space-, Geräte-, Telemetrie-, Protokoll- und Supportdaten zugegriffen werden.
Berechtigungsgesteuertes Logsystem in Hongkong: Speicherung maskierter bzw. um sensible Felder bereinigter Betriebsprotokolle zur Fehleranalyse und Unterstützung des Kundensupports.

7.3 Geräte- und Integrationsplattformen

Abhängig von den verbundenen Geräten nutzen wir folgende technische Plattformen:

Solarman/iGEN und Deye: Gerätebereitstellung, Autorisierung, Bindung, Cloud-Verbindung, Telemetrie, Status- und Alarmverarbeitung für unterstützte Geräte. Verarbeitet werden insbesondere Geräte- und Datenloggerseriennummern, Produktinformationen, Autorisierungs- und Bindungsstatus, erforderliche Gerätezugangsdaten, Telemetrie und Alarme. Technische Endpunkte befinden sich teilweise in Europa; die Plattformanbieter haben ihren Sitz bzw. mögliche Zugriffe auch außerhalb des EWR.
Quectel: Bereitstellung und Cloud-Integration unterstützter Geräte oder Module; verarbeitet werden insbesondere Seriennummern, Gerätestatus und für Bereitstellung und Betrieb notwendige Daten.
APsystems: Integration von Mikro-Wechselrichter-Telemetrie, Alarmen und Produktionsdaten; verarbeitet werden insbesondere Gerätekennungen, Energie- und Telemetriedaten sowie Alarme.
TSUN: Bereitstellung, Telemetrie und Steuerung unterstützter Mikro-Wechselrichter; verarbeitet werden insbesondere Gerätekennungen, Bereitstellungs-, Telemetrie- und Steuerungsdaten.
StarCharge/EN+: Integration unterstützter Wallboxen und Verarbeitung von Ladevorgängen; verarbeitet werden insbesondere Wallboxkennung, Autorisierungsinformationen, Ladezeit, Energiemenge, Standort und Ladevorgangsdaten.
everHome/EcoTracker: Integration unterstützter Smart-Meter; verarbeitet werden insbesondere Gerätekennungen, Autorisierungstoken und Leistungsmesswerte.
Rabot Charge: Integration dynamischer Tarife und des Vertragsstatus; verarbeitet werden insbesondere der Tarifvertragsstatus und erforderliche Daten zur Kontoverknüpfung.
Highpower: Verarbeitung von Batteriealarmen, statistischen Berichten und Informationen zu früheren Geräteaktualisierungen; verarbeitet werden insbesondere Gerätemodell, Gerätekennungen, Alarme, statistische Daten und aktualisierungsbezogene Informationen. Informationen können dabei nach China übermittelt werden.

7.4 Marketingdienstleister

Klaviyo: Versand und Verwaltung zulässiger Marketingkommunikation und Synchronisierung von Nutzerprofilen. Je nach Nutzung können insbesondere E-Mail-Adresse, Pseudonym, Land oder Adresse, Geräteinformationen, Telefonmodell, Betriebssystem sowie begrenzte Energie- und Profilinformationen verarbeitet werden. Die Verarbeitung kann in den Vereinigten Staaten erfolgen.

7.5 Sonstige Empfänger

Wir können Daten außerdem offenlegen:

gegenüber professionellen Beratern, Wirtschaftsprüfern, Versicherern und Rechtsvertretern, soweit erforderlich;
gegenüber Behörden, wenn die Offenlegung gesetzlich oder aufgrund einer verbindlichen rechtlichen Anordnung erforderlich ist;
zum Schutz der Rechte, Sicherheit und Integrität von Nutzern, Geräten, der Öffentlichkeit oder der Dienste; oder
im Zusammenhang mit einer Verschmelzung, Umstrukturierung, Finanzierung, Übernahme oder Übertragung eines Geschäftsbetriebs, vorbehaltlich angemessener Vertraulichkeits- und Informationspflichten.

8. Internationale Datenübermittlungen

Unsere Hauptsysteme werden grundsätzlich in Frankfurt am Main betrieben. Im Rahmen von Entwicklung, Support, Protokollierung, Push-Kommunikation, Marketing und der Einbindung bestimmter Geräteplattformen können personenbezogene Daten jedoch auch in China, Hongkong, den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort aus eingesehen werden.

Besteht für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission, verwenden wir einen zulässigen Übermittlungsmechanismus, insbesondere die Standardvertragsklauseln der Europäischen Kommission, und treffen erforderlichenfalls ergänzende technische und organisatorische Schutzmaßnahmen. Dazu können insbesondere Zugriffsbeschränkungen, Protokollierung, Verschlüsselung und die Maskierung sensibler Protokollfelder gehören. Weitere Informationen zu den anwendbaren Garantien oder eine Kopie der einschlägigen Bestimmungen können Sie unter privacy@sunenergyxt.com anfordern; erforderliche Schwärzungen bleiben vorbehalten.

9. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die beschriebenen Zwecke sowie zur Erfüllung gesetzlicher, sicherheitsbezogener und vertraglicher Anforderungen erforderlich ist.

Kontodaten werden grundsätzlich für die Dauer der Kontonutzung gespeichert. Bei einer Kontolöschung werden Anmeldetoken ungültig gemacht und der Zugriff auf das Konto beendet. Mit dem Konto verbundene Spaces, Gerätebeziehungen, Gerätedaten und Strategiedaten werden aus den aktiven Geschäftssystemen gelöscht, soweit keine vorrangigen Gründe entgegenstehen. Einzelne Kontofelder und Prüfprotokolle können vorübergehend in zugriffsbeschränkter Form verbleiben, soweit dies für Sicherheit, technische Abwicklung, gesetzliche Pflichten oder Rechtsansprüche erforderlich ist.
Bei Löschung eines Space oder Geräts werden die zugehörigen Space-Informationen, Gerätebeziehungen, Gerätestammdaten, historischen Telemetriedaten und Strategiedaten nach Abschluss des Löschvorgangs aus den primären Geschäftsdatenbanken gelöscht.
Eingeschränkte Sicherungskopien können bis zum Ablauf des jeweiligen Sicherungszyklus, derzeit grundsätzlich bis zu drei Jahre, verbleiben. Sie werden nicht für den laufenden Betrieb verwendet.
Daten zu aktiven Space-Berechtigungen werden für die Dauer der Berechtigung gespeichert.
Einladungs-, Widerrufs-, Zugriffs-, Steuerbefehls-, Parameteränderungs-, Gerätelöschungs- und Sicherheitsprotokolle werden so lange gespeichert, wie dies zur Dokumentation von Berechtigungen, zur Systemsicherheit, zur Untersuchung von Vorfällen oder zur Rechtsverteidigung erforderlich ist. Für reguläre Space-Berechtigungsprotokolle ist eine Löschung oder Anonymisierung grundsätzlich spätestens 24 Monate nach Ende der Berechtigung vorgesehen, soweit keine begründete Ausnahme besteht.
Interne Protokolle über Zugriffe auf Produktionssysteme werden grundsätzlich bis zu drei Jahre gespeichert.
In-App-Nachrichten und zugehörige Benachrichtigungsaufzeichnungen werden grundsätzlich nach drei Monaten gelöscht.
Supportkommunikation wird für die Bearbeitung der Anfrage und anschließend so lange gespeichert, wie dies für Servicequalität, Gewährleistung oder Rechtsansprüche erforderlich ist.
Marketingeinstellungen werden gespeichert, bis Sie Ihre Einwilligung widerrufen, der Verarbeitung widersprechen oder die Angaben nicht mehr benötigt werden. Ein minimaler Sperrvermerk kann gespeichert bleiben, um Ihre Entscheidung dauerhaft zu berücksichtigen.
Daten bei Geräteplattformen und anderen Dienstleistern unterliegen zusätzlich deren vertraglich vereinbarten Lösch- und Sicherungszyklen.

Sie können die Kontolöschung in der iOS-App unter „Einstellungen – Konto – Konto löschen“ und in der Android-App über die Kontoseite einleiten. Sie können sich außerdem unter privacy@sunenergyxt.com an uns wenden. Ist das Konto noch Teil einer aktiven Space-Berechtigung, muss diese Beziehung gegebenenfalls vorher beendet werden.

Eine Kontolöschung führt nicht zwingend zur sofortigen physischen Löschung jeder technischen Kopie. Soweit Daten vorübergehend weiter gespeichert werden müssen, beschränken wir Zugriff und Verwendung auf den jeweiligen Aufbewahrungszweck und löschen oder anonymisieren die Daten, sobald dieser entfällt.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die den jeweiligen Risiken angemessen sind. Dazu gehören Zugriffskontrollen, rollenbasierte Berechtigungen, Verschlüsselung bei der Übertragung, geschützte Speicherung von Zugangsdaten, Protokollierung, Überwachung und Verfahren zur Reaktion auf Sicherheitsvorfälle.

Zugriffe von Entwicklungs- und Technikmitarbeitern auf Produktionsdaten erfolgen über kontrollierte und protokollierte Systeme. Zugriffe sind grundsätzlich lesend; Änderungen erfordern eine gesonderte Freigabe. Nutzerpasswörter werden als Hashwerte und erforderliche Gerätezugangsdaten verschlüsselt gespeichert.

Sie sind dafür verantwortlich, Ihre Kontozugangsdaten vertraulich zu behandeln, vor der Freigabe eines Space die Identität des vorgesehenen Empfängers zu prüfen, aktive Berechtigungen regelmäßig zu kontrollieren und nicht mehr benötigte Zugriffe zu widerrufen. Keine Speicher- oder Übertragungsmethode bietet absolute Sicherheit.

11. Daten anderer Personen

Wenn Sie Informationen über eine andere Person bereitstellen oder Zugriff auf Daten gewähren, die eine andere Person betreffen, müssen Sie hierzu berechtigt sein und alle gesetzlich vorgeschriebenen Informationen erteilen. Sie dürfen die Dienste nicht zur unrechtmäßigen Offenlegung personenbezogener Daten verwenden.

Erhalten wir Einladungsdaten zu einer noch nicht registrierten Person, verwenden wir diese ausschließlich zur Durchführung und Absicherung der Einladung. Die Datenschutzinformationen werden im Zusammenhang mit der Einladung oder spätestens bei der ersten Kontaktaufnahme zugänglich gemacht.

12. Ihre Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen können Sie insbesondere das Recht haben:

Auskunft über Ihre personenbezogenen Daten und eine Kopie dieser Daten zu erhalten;
unrichtige oder unvollständige Daten berichtigen zu lassen;
die Löschung personenbezogener Daten zu verlangen;
die Einschränkung der Verarbeitung zu verlangen;
einer auf berechtigten Interessen beruhenden Verarbeitung oder der Direktwerbung zu widersprechen;
die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln;
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; und
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Eine Space-Berechtigung können Sie gesondert über die App widerrufen. Der Widerruf einer Space-Berechtigung ist nicht mit dem Widerruf einer Einwilligung nach der DS-GVO oder der Löschung Ihres Kontos gleichzusetzen.

Zur Ausübung eines Datenschutzrechts wenden Sie sich an privacy@sunenergyxt.com. Wir können Informationen anfordern, die erforderlich sind, um Ihre Identität zu überprüfen und Ihr Konto zu schützen.

13. Daten vernetzter Produkte und die EU-Datenverordnung

Soweit die Verordnung (EU) 2023/2854 („EU-Datenverordnung“ bzw. „Data Act“) auf ein vernetztes Produkt oder einen verbundenen Dienst Anwendung findet, können Nutzer gesetzliche Rechte auf Zugang zu Daten haben, die durch ihre Nutzung des Produkts oder Dienstes erzeugt werden, und verlangen, dass diese Daten einem Dritten ihrer Wahl bereitgestellt werden. Die Space-Freigabe ist eine Möglichkeit, relevante Daten zu teilen; sie beschränkt jedoch keine zwingenden Rechte aus der EU-Datenverordnung.

Die EU-Datenverordnung ersetzt die DS-GVO nicht. Soweit Daten vernetzter Produkte personenbezogene Daten enthalten, gelten weiterhin die DS-GVO und sonstige anwendbare Datenschutzanforderungen.

14. Kinder

Die Dienste richten sich nicht an Kinder. Personen, die rechtlich nicht selbstständig zum Abschluss des jeweiligen Nutzungsvertrags befugt sind, dürfen die Dienste nur mit Beteiligung und Zustimmung eines Elternteils, Erziehungsberechtigten oder sonstigen gesetzlichen Vertreters verwenden. Wir verwenden personenbezogene Daten von Kindern nicht wissentlich für Marketing oder Profilbildung.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Dienste, Verarbeitungstätigkeiten, Rechtslage oder Sicherheitsanforderungen abzubilden. Bestehende Nutzer informieren wir vorab per E-Mail an die für ihr Konto hinterlegte Adresse über wesentliche Änderungen. Die Mitteilung bezeichnet die aktualisierte Datenschutzerklärung, die wesentlichen Änderungen und den Zeitpunkt ihres Inkrafttretens.

Soweit eine neue Verarbeitungstätigkeit eine Einwilligung erfordert, holen wir Ihre ausdrückliche Einwilligung ein, bevor wir mit dieser Verarbeitung beginnen. Die weitere Nutzung der Dienste wird nicht als Einwilligung behandelt, wenn das anwendbare Recht eine aktive Einwilligungserklärung verlangt.

Das am Anfang dieser Datenschutzerklärung angegebene Datum und die Versionsnummer kennzeichnen die jeweils aktuelle Fassung.

16. Kontakt und Impressum

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich an:

E-Mail: privacy@sunenergyxt.com

Safety Tax Free GmbH
Zeppelinstr. 33
85748 Garching bei München
Deutschland

Geschäftsführer: Chengyuan Zhai
Registergericht: Amtsgericht München
Registernummer: HRB 225103
USt-IdNr.: DE306117575