Datenschutzerklärung
Fassung vom Juni 2026.
Einleitung und Überblick
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 zu erklären, welche personenbezogenen Daten verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wer sie erhält. Ergänzend gilt das österreichische Datenschutzgesetz (DSG).
Datenschutzerklärungen klingen oft sehr technisch. Wir beschreiben die wichtigsten Dinge daher so einfach wie möglich und benennen konkret, was diese Plattform tatsächlich tut. Wenn Fragen offenbleiben, melden Sie sich bitte bei der unten genannten verantwortlichen Stelle.
Anwendungsbereich
Diese Erklärung gilt für:
- diese Website und das Mitglieder-Portal
- die dahinterliegende Energiemanagement-Plattform samt Mess- und Anlagendaten
- die Kommunikation per E-Mail, Telefon und Messenger
- alle Daten, die Auftragsverarbeiter in unserem Namen verarbeiten
Verantwortliche und Auftragsverarbeiterin
Verantwortliche im Sinne des Art. 4 Z 7 DSGVO — also die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet — ist die Energiegemeinschaft, die diese Website betreibt:
Auftragsverarbeiterin nach Art. 28 DSGVO ist die WebTec GmbH, Auerspergstraße 20, 5020 Salzburg (office@web-tec.at). Sie entwickelt und betreibt die Plattform, verarbeitet Ihre Daten aber ausschließlich nach Weisung der Verantwortlichen und auf Grundlage eines Auftragsverarbeitungsvertrags. Die WebTec GmbH nutzt Ihre Daten nicht für eigene Zwecke.
Richten Sie Betroffenenanfragen bitte an die Verantwortliche. Anfragen, die bei der WebTec GmbH eingehen, werden dorthin weitergeleitet.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — Ihre Mitgliedschaft in der Energiegemeinschaft: Teilnahme, Zuteilung der Energie, Abrechnung. Das ist die Hauptgrundlage.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — energierechtliche Melde- und Abrechnungspflichten (EAG, ElWOG) sowie steuer- und buchhaltungsrechtliche Aufbewahrungspflichten (§132 BAO).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — sicherer und störungsfreier Betrieb der Server, Fehleranalyse, Missbrauchsabwehr sowie die grobe Standortdarstellung auf der Gemeinschaftskarte.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — nur dort, wo wir Sie ausdrücklich darum bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Welche Daten wir verarbeiten
- Stammdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Mitgliedsnummer, gegebenenfalls Bankverbindung für die Abrechnung.
- Zugangsdaten: Benutzername und ein gehashtes Passwort. Das Klartext-Passwort wird nicht gespeichert und ist uns nicht bekannt.
- Anlagen- und Zählpunktdaten: Zählpunktbezeichnung (33-stellige Nummer), Anlagentyp, Leistung, Speicher- und Wechselrichterdaten.
- Mess- und Energiedaten: siehe eigener Abschnitt unten.
- Ladevorgänge: siehe Abschnitt Ladepunkte.
- Technische Zugriffsdaten: siehe Abschnitt Hosting.
Mess- und Energiedaten
Der Kern dieser Plattform ist die Verteilung der in der Gemeinschaft erzeugten Energie. Dazu verarbeiten wir Erzeugungs- und Verbrauchswerte Ihres Zählpunkts sowie, wenn Sie eigene Geräte angebunden haben, deren Messwerte in kurzen Intervallen.
In der Zahlenübersicht der Gemeinschaft erscheinen ausschließlich Summen — Ihre Messwerte sind dort nicht einzeln enthalten.
Die Gemeinschaftskarte zeigt darüber hinaus einen Punkt je teilnehmender Anlage. Diese Darstellung ist bewusst verfälscht und lässt keinen Rückschluss auf eine einzelne Person oder Adresse zu:
- Kein genauer Standort. Die Punkte werden nur auf Straßenebene gesetzt. Für die Umrechnung wird keine Hausnummer verwendet, sondern ausschließlich Postleitzahl, Ort und Straßenname (siehe „Standortermittlung“). Ein Punkt markiert daher eine Straße, nicht Ihr Grundstück. Liegen mehrere Anlagen an derselben Straße, werden ihre Punkte zur besseren Lesbarkeit gleichmäßig um diesen Straßenpunkt herum verteilt — auch diese Position ist also keine reale Adresse.
- Keine Zahlenwerte. Übertragen wird nur die Richtung — bezieht, liefert oder ausgeglichen. Die tatsächliche Höhe in Watt verlässt unseren Server nicht.
- Keine Namen. Die Punkte tragen lediglich eine Ersatzkennung, die keinen Bezug zu Ihrem Benutzerkonto hat. Benutzernamen, Klarnamen, Anschriften und Zählpunkte sind in diesen Daten nicht enthalten.
Vollständige Werte samt Benutzername sehen ausschließlich die Administratorinnen und Administratoren Ihrer Gemeinschaft — und, im Rahmen der Wartung, die WebTec GmbH.
Automatisierte Entscheidungen: Die Zuteilung der Energie erfolgt automatisiert nach einem technischen Schlüssel. Es findet dabei kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.
Ladepunkte (E-Mobilität)
Wenn Ihre Gemeinschaft Ladepunkte betreibt, verarbeiten wir zu jedem Ladevorgang Beginn, Ende, geladene Energiemenge, Ladeleistung, den verwendeten Ladepunkt und die zur Autorisierung verwendete Kennung (RFID-Karten- oder Ladekarten-ID).
Empfänger und Weitergabe
Ihre Daten erhalten ausschließlich:
- Netzbetreiber — Zählpunkt und Messwerte, soweit für Teilnahme und Abrechnung gesetzlich vorgesehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
- Energiewirtschaftliche Abwicklungsplattformen (z. B. EDA bzw. die Abrechnungsstelle Ihrer Gemeinschaft), soweit für die Abrechnung der Energiegemeinschaft erforderlich.
- WebTec GmbH (Salzburg) als Auftragsverarbeiterin für Betrieb und Wartung.
- Steuerberatung und Bank, soweit für Abrechnung und Buchhaltung erforderlich.
- OpenStreetMap Foundation — nur der Ortsteil einer Adresse, siehe nächster Abschnitt.
Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt. Außer der im nächsten Abschnitt beschriebenen Standortabfrage werden keine Daten in ein Drittland übermittelt.
Standortermittlung und Gemeinschaftskarte
Manche Gemeinschaften zeigen eine Übersichtskarte ihrer Mitglieder. Um die Punkte auf dieser Karte zu setzen, wird Ihre Adresse einmalig in Koordinaten umgerechnet. Diese Abfrage geht an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich).
- Die Abfrage stellt unser Server, nicht Ihr Browser. Ihre IP-Adresse wird dabei nicht übermittelt.
- Die Umrechnung erfolgt einmalig; das Ergebnis wird bei uns gespeichert und nicht erneut abgefragt.
- Rechtsgrundlage ist unser berechtigtes Interesse an einer Übersichtsdarstellung der Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).
- Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung ist damit ohne zusätzliche Garantien zulässig.
- Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Melden Sie sich bei der Verantwortlichen — wir entfernen Ihren Punkt dann von der Karte.
Die Karte selbst wird auf unserem Server gerendert und als fertiges Bild ausgeliefert. Ihr Browser baut also keine Verbindung zu einem Kartendienst auf. Kartendaten: © OpenStreetMap-Mitwirkende (ODbL).
Für Ertragsprognosen rufen wir zusätzlich Wetterdaten von GeoSphere Austria ab. Dabei werden nur die Koordinaten der Gemeinschaft übermittelt — keine personenbezogenen Daten.
Hosting und Server-Logfiles
Beim Aufruf dieser Website erhebt der Webserver automatisch Zugriffsdaten: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer sowie die IP-Adresse. Diese Daten sind technisch notwendig, um die Seite auszuliefern, und dienen der Sicherheit und Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht; länger nur, wenn ein konkreter Sicherheitsvorfall die Aufklärung erfordert. Eine Zusammenführung dieser Daten mit Ihrem Mitgliedskonto findet nicht statt.
Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies:
Beide sind unbedingt erforderliche Cookies im Sinne des §165 Abs. 3 TKG 2021. Dafür ist keine Einwilligung erforderlich — deshalb sehen Sie hier auch kein Cookie-Banner. Wir setzen keine Tracking- oder Werbe-Cookies.
Auswertungsansicht (Grafana)
Die grafischen Auswertungen Ihrer Energiedaten laufen in Grafana, einer freien Analysesoftware, die wir selbst auf unserem eigenen Server betreiben und von dort ausliefern. Damit Sie dort nur Ihre eigenen Daten sehen, wird zu Ihrem Mitgliedskonto ein entsprechendes Konto in Grafana angelegt und aktuell gehalten (Benutzername, Anzeigename, E-Mail-Adresse). Ein Zugriff ohne Anmeldung ist nicht möglich.
Ihre Energie- und Messdaten verlassen dabei unseren Server nicht: Grafana liest sie direkt aus unserer Datenbank. Es besteht keine Verbindung zu einem Cloud-Dienst von Grafana Labs, und es werden keine Mitgliederdaten dorthin übertragen. Auch die Nutzungsstatistik und die automatische Aktualisierungsprüfung, die diese Software von Haus aus mitbringt, haben wir abgeschaltet — unser Server nimmt daher von sich aus keinerlei Verbindung zum Hersteller auf.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten es verlangen.
- Stamm- und Vertragsdaten: für die Dauer Ihrer Mitgliedschaft, danach bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist von sieben Jahren (§132 BAO).
- Abrechnungsrelevante Energiemengen: ebenfalls sieben Jahre.
- Hochaufgelöste Messwerte: werden mit zunehmendem Alter automatisch ausgedünnt — nach 60 Tagen auf 10-Sekunden-, nach 90 Tagen auf 30-Sekunden-, nach 120 Tagen auf 1-Minuten- und nach 180 Tagen auf 5-Minuten-Auflösung. Die feineren Zwischenwerte werden dabei endgültig gelöscht. Erhalten bleiben die aggregierten 15-Minuten-Werte, die für die Abrechnung benötigt werden.
- Server-Logfiles: in der Regel 30 Tage.
- Kommunikation: bis zur abschließenden Bearbeitung des Anliegens, sofern keine Aufbewahrungspflicht besteht.
Ihre Rechte laut DSGVO
Gemäß Art. 13 und 14 DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft (Art. 15) — wir teilen Ihnen mit, welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16) — wir korrigieren falsche Daten.
- Löschung (Art. 17) — „Recht auf Vergessenwerden“.
- Einschränkung (Art. 18) — wir verarbeiten Daten nur noch eingeschränkt.
- Datenübertragbarkeit (Art. 20) — wir stellen Ihre Daten in einem gängigen Format bereit.
- Widerspruch (Art. 21) — gegen Verarbeitungen auf Grundlage berechtigter Interessen, jederzeit.
- Widerruf (Art. 7 Abs. 3) — erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft.
Wir beantworten Ihr Anliegen unverzüglich, jedenfalls innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Erforderlichkeit der Bereitstellung: Stammdaten, Zählpunkt und Messwerte sind für die Teilnahme an der Energiegemeinschaft erforderlich — ohne sie ist eine Zuteilung und Abrechnung nicht möglich. Alle übrigen Angaben sind freiwillig.
Beschwerderecht
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich nach Art. 77 DSGVO bei der Aufsichtsbehörde beschweren:
Sicherheit der Datenverarbeitung
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO:
- Alle Verbindungen zu dieser Website sind mit TLS verschlüsselt
(erkennbar am
https://und am Schlosssymbol Ihres Browsers). - Passwörter werden ausschließlich als Hash gespeichert.
- Der Zugriff auf Klarnamen, Anschriften und Zählpunkte ist auf Administratorinnen und Administratoren der Gemeinschaft sowie auf das Wartungspersonal beschränkt.
- Die Kommunikation der Messgeräte erfolgt authentifiziert und verschlüsselt.
- Server und Datenbanken werden regelmäßig gesichert und aktualisiert.
Kommunikation
Wenn Sie uns kontaktieren, verarbeiten wir die dabei anfallenden Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) beziehungsweise lit. f DSGVO (Bearbeitung sonstiger Anfragen).
Auftragsverarbeitungsvertrag (AVV)
Wo wir Dienstleister einsetzen, die Zugang zu personenbezogenen Daten haben, schließen wir mit ihnen einen Vertrag nach Art. 28 DSGVO. Darin wird festgelegt, dass der Dienstleister Daten ausschließlich nach unserer Weisung verarbeitet, sie vertraulich behandelt, angemessen schützt und nach Ende des Auftrags löscht oder zurückgibt. Das gilt insbesondere für die WebTec GmbH als Betreiberin der Plattform.
Erklärung verwendeter Begriffe
Schlusswort
Wenn Sie Fragen zu dieser Erklärung haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an beg.spoe@gmx.at. Wir überprüfen diese Erklärung regelmäßig und passen sie an, wenn sich die Verarbeitung ändert.
Teile dieser Datenschutzerklärung basieren auf einer mit dem Datenschutz Generator von AdSimple erstellten Fassung und wurden für diese Plattform überarbeitet.