Datenschutzhinweise der SMA Solar Technology AG für die SMA 360° App

In diesen Datenschutzhinweisen informiert die SMA Solar Technology AG, Sonnenallee 1, 34266 Niestetal („wir“,„uns“) Sie darüber, wie wir personenbezogene Daten über Sie während der Nutzung der SMA 360° App (die „App“) erheben und verwenden (d.h. verarbeiten und nutzen).

1. Welche personenbezogenen Daten erfassen wir von Ihnen?

Personenbezogene Daten sind alle Angaben über eine bestimmte oder bestimmbare natürliche Person, die Sie uns mitteilen oder die sonst von uns erhoben werden. Dies sind:

Registrierungsdaten: Um die Funktionen in unserer App nutzen zu können, ist eine vorherige Registrierung mit Ihren Daten aus dem Installateurs Account bei uns erforderlich. Hierfür müssen Sie Ihre E Mail Adresse oder Nutzernamen sowie Ihr Passwort angeben.

Kontaktdaten: Sie können in der App eine neue Anlage eines Kunden registrieren. Hierzu sind u.a. Ihre Kontaktdaten (Unternehmen, Name, Adresse, E Mail und Telefon) einzugeben. Diese Daten werden von uns im SMA Sunny [Design/Salesforce Pardot] gespeichert.

Standortdaten: Wenn Sie in unserer App eine neue Anlage eines Kunden registrieren, haben Sie die Möglichkeit die Adresse von Ihnen und/oder der zu registrierenden Anlage mithilfe Ihres Standorts anzugeben. Hierfür wird die Standort Funktion Ihres Mobilgeräts verwendet, damit die Adresse ermittelt werden kann, an der Sie sich befinden. Die ermittelte Adresse wird anschließend im SMA Sunny [Design/Salesforce Pardot] gespeichert.

Anlageplanung: In unserer App können Sie mithilfe der Daten des Kunden eine neue Anlage planen. Die Kundendaten werden anschließend von uns verwendet, um zu ermitteln, welche Vorteile eine neue Anlage für den Kunden hätte. Diese ermittelten Vorteile können Sie auf Wunsch des Kunden an diesen versenden. Personenbezogene Daten von Ihnen werden hierbei nicht von uns verarbeitet.

Server Logdaten: Wenn Sie die App benutzen und diese sich zur Nutzung verschiedener Funktionen mit unseren Servern verbindet, werden hierüber Daten (z.B. Datum und Uhrzeit Ihres Besuchs, aufgerufene Funktionen, Typ und Betriebssystem des von Ihnen verwendeten Mobilgeräts sowie Ihre IP Adresse) temporär in einer Protokolldatei gespeichert. Wir können hierüber auch Nutzungsprofile unter einem Pseudonym anlegen. Ein unmittelbarer Rückschluss auf Sie ist dabei nicht möglich.

Die Bereitstellung dieser Daten ist für die Nutzung der App erforderlich, sofern die Bereitstellung nicht ausdrücklich freiwillig ist.

2. Wofür verwenden wir Ihre personenbezogenen Daten?

2.1 Zur Autorisierung der Dienste und Verwaltung Ihrer Angaben (Installateurs Account)

Ihre Registrierungsdaten und Energiedaten werden zur Autorisierung bzw. Erbringung der Dienst e und zur Verwaltung der Daten Ihres Installateur Accounts verwendet. Dies ist zur Bereitstellung der App erforderlich und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrages). Diese personenbezogenen Daten werden für die Dauer des Bestands Ihres Kundenkontos bei uns gespeichert und drei Monate danach gespeichert.

2.2 Zur Kontaktaufnahme

Wenn Sie eine neue Anlage in unserer App anlegen, verarbeiten wir Ihre Kontaktdaten im Zusammenhang mit der registrierten Anlage, da wir im Rahmen der anschließenden Monitoring Leistungen, die wir dem jeweiligen Kunden [und Ihnen] gegenüber erbringen, Ihre Kontaktdaten benötigen, damit wir uns und der Kunde sich bei Fragen, Problemen oder Wünschen im Zusammenhang mit der Anlage an Sie wenden können bzw. kann. Die Verarbeitung Ihrer Kontaktdaten ist notwendig, um die vertraglichen Leistungen zu erbringen. Rechtsgrundlage für die Verarbeitung ist daher die Durchführung vorvertraglicher Maßnahmen und die Anbahnung und ggf. Abschluss eines Vertrags, Art. 6 Abs. 1 lit. b

Diese Daten werden im SMA Sunny Portal gespeichert und dann gelöscht, wenn die Anlage bei der SMA nicht mehr registriert ist.

2.3 Zur Ermittlung der Adresse

Wir verarbeiten Ihren Standort bzw. den Standort der Anlage bei der Registrierung einer neuen Anlage, sofern Sie den entsprechenden Button hierfür anklicken und nicht die Adresse eigenhändig eingeben möchten. Bei einer Anfrage erheben wir Ihren aktuellen Standort über GPS, um Ihnen schnell Ihre aktuelle Adresse, an der Sie sich gerade befinden, anzugeben. Daten zu Ihrem Standort werden nur für die Registrierung der neuen Anlage genutzt. Wir ermitteln hierbei ausschließlich die Adresse (Straße, Hausnummer, Stadt, Geokoordinaten) und keine weiteren Standortdaten. Sofern die Adresse von Ihnen ermittelt werden konnte, werden ausschließlich diese Daten weiter gespeichert.

Rechtsgrundlage der Verarbeitung Ihrer Standortdaten ist Ihre Einwilligung (Art. 6 Abs. 1 l it. a DSGVO). Die mit Ihrer Einwilligung verarbeiteten Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen ( vgl. Ziffer 6.3 ). Sobald die konkrete Adresse ermittelt werden konnte und ausschließlich die Adressdaten gespeichert werden, beruht diese Verarbeitung auf der Durchführung des Vertrags mit Ihnen ( vgl. Ziffer 2.2 ). Die Adressdaten bleiben solange gespeichert, bis die Anlage nicht mehr bei der SMA registriert ist.

2.4 Server Logdaten

Die Speicherung der Server-Logdaten ist zur Erbringung des Dienstes aus technischen Gründen und danach zur Sicherstellung der Systemsicherheit erforderlich; die Daten werden spätestens nach 90 Tagen gelöscht. Dies ist zum einen zur Bereitstellung der App und beruht auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrages) und zum anderen zur Sicherstellung der Systemsicherheit und beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Die Serverlog-Daten werden danach zu statistischen Zwecken und zur Verbesserung der Qualität der App anonymisiert und diese anonymen Daten ausgewertet. Eine Verknüpfung der Server Logdaten mit Ihren personenbezogenen Daten oder eine Zusammenführung der Server Logdaten mit anderen personenbezogenen Datenquellen erfolgen nicht. Die Anonymisierung erfolgt zur Einhaltung des Datenschutzrechts bei der weiteren Nutzung für statistische Zwecke und zur Qualitätssicherung und damit auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

2.5 Werbung und Produktentwicklung, Widerspruchsrecht

Wir möchten Ihre bei der Registrierung erfassten und bei Ihrer Nutzung der Dienste ohnehin eingegebenen oder angefallenen Daten über die Inhalte der genutzten Dienste auch verwenden, um Sie über unsere Produkte und Dienstleistungen rund um smarte Energielösungen und über unsere sonstigen Produkte zu informieren (Werbung).

Mit Ihrer jeweiligen ausdrücklichen Einwilligung zu unserem Newsletter kontaktieren wir Sie per Push Nachricht und/oder per E Mail mit persönlich auf Sie und Ihre Interessen bzw. Nutzung zugeschnittenen Informationen, Angeboten und Vorteilsaktionen zu unseren Produkten. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die mit Ihrer Einwilligung verarbeiteten Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen (vgl. Ziffer Section 6.3) oder die Daten nicht mehr relevant sind, je nach dem was früher eintritt.

2.5.1 Keine automatisierte Entscheidungsfindung

Wir treffen keine allein auf einer automatisierten Datenverarbeitung basierende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

3. Weitergabe der Daten an Dritte

3.1 Wann wir Daten an Dienstleister zur Erbringung unserer Dienste weitergeben?

Unter Beachtung der gesetzlichen Anforderungen setz en wir im Wege einer Auftragsdatenverarbeitung, d.h. in unserem Auftrag, nach unseren Weisungen und unter unserer Kontrolle, die Appsfactory GmbH als Dienstleister für die Bereitstellung der App ein.

3.2 Übermittlung an Empfänger außerhalb des EWR

Wir beabsichtigen keine Übermittlung der Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, mit Ausnahme des Einsatzes des Tools Google Firebird (vgl. Ziffer 4.2.1).

4. Cookies und Webanalyse

4.1 Was sind Cookies?

Um unsere App möglichst benutzerfreundlich zu gestalten und um die Relevanz unsere Werbung für die Besucher unserer App zu steigern, benutzen wir so genannte „Cookies“. Cookies erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und das App fähige Medium des Besuchers zu identifizieren.

Sofern Sie zum ersten Mal unsere App besuchen, wird Ihnen auf Ihrer Einstiegsseite der Hinweis zum Datenschutz mit dem Einwilligungstext in Cookies angezeigt. Sofern Sie dann der Verarbeitung Ihrer Daten durch die Cookies zustimmen, wird diese Einwilligung in Ihrer App gespeichert, damit wir Ihnen diesen Hinweis nicht auf bei jedem Aufruf der App erneut anzeigen müssen.

4.2 Welche Cookies verwenden wir aufgrund welcher Rechtsgrundlage und wie lange?

In unserer App verwenden wir zwei Kategorien von Cookies: (1) Optionale Analyse Cookies und (2) optionale Targeting bzw. Werbe Cookies:

4.2.1 Analyse Cookies / Google Firebase

Mit Analyse Cookies erfassen und speichern wir folgende Daten:

·   Häufigkeit der Seitenaufrufe

·   Suchbegriffe

·   Nutzung von Internetseitenfunktionen

·   Verweildauer

Ihre mithilfe der Analyse-Cookies erhobenen Daten werden pseudonymisiert, sodass die Zuordnung der Daten zum jeweiligen Nutzer nicht m ehr möglich ist, sofern sie nicht eindeutig und aktiv einwilligen.

Analyse-Cookies nutzen wir, um die Qualität unserer Online Angebote und deren Inhalte zu verbessern und zu optimieren sowie die Reichweite und Auffindbarkeit unserer Online Angebote zu überprüfen und zu verbessern. Rechtsgrundlage für die Verarbeitung sind Ihre Einwilligung im Rahmen des erstmaligen Aufrufs der App (Art. 6 Abs. 1 lit. a DSGVO).

Zur Analyse des Nutzerverhaltens zu den oben genannten Zwecken nutzen wir das Tool Google Firebase , das wiederum wie erläutert Cookies verwendet. Wir nutzen Google Firebase für statistische Auswertungen. Google Firebase ist ein Analysedienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94034, USA („Google“). Google Firebase analysiert Ihre Benutzung der App und unseres Angebots. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google nutzt hierzu die Werbe ID des Endgeräts. Google wird die Informationen verwenden, um die Nutzung unserer App auszuwerten und um weitere mit der Nutzung von Apps verbundene Dienstleistungen an uns zu erbringen.

Weitere Informationen dazu finden Sie unter https://firebase.google.com/terms/data-processing-terms .

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 90 Tagen der Fall.

Die von Ihnen erklärte Einwilligung kann von Ihnen zu jeder Zeit widerrufen werden (vgl. 6.3).

4.2.2 Targeting- und Werbe-Cookies

Targeting- und Werbe-Cookies werden verwendet, um Werbung gezielter auf Sie und Ihre Interessen abzustimmen. Die SMA Solar Technology AG (SMA) speichert einzig und ausschließlich personenbezogene Daten von Website Besuchern, die sich freiwillig/ aus eigenem Antrieb auf unseren Webseiten registriert haben, um Informationen zu Produkten und Dienstleistungen zu erhalten, SM A Newsletter beziehen möchten oder um Dokumente herunterzuladen. Wenn Sie ihre Einwilligung gegeben haben, können Sie darüber hinaus werbliche, interessenbezogene Emails erhalten.

Unsere App ist mit dem Tool Pardot verknüpft. Pardot ist eine Software zur M arketingautomation von der Salesforce.com EMEA Limited (Salesforce), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, UK, EC2N 4AY.

Freiwillig angegebene personenbezogene Daten werden zunächst in Pardot gespeichert, um dann mit dem Salesforce CRM System für den Zweck der Kontaktaufnahme und/ oder der Zusendung von Informationen bearbeitet zu werden. Salesforce speichert keine IP Adressen, sondern verwendet die individuellen Zuordnungsmerkmale „unique visitor ID“ und „unique identifier“. Personenbezogene Rückschlüsse sind nicht möglich.

Hier (https://help.salesforce.com/articleView?id=pardot_basics_cookies.htm&type=5) erfahren Sie, wie Salesforce Ihre Daten bei dem Besuch von Webseiten verarbeitet.

SMA nutzt Pardot als Marketinganalysedienst, der es ermöglicht, das SMA Webangebot und die SMA Marketingkommunikation zu pflegen, zu bemessen, zu erweitern und die SMA Webseiten-Inhalte zu optimieren. Zum Schutz der User und Partner können darüber hinaus auch Betrugs- und Sicherheitsrisiken erkannt und gegebenenfalls abgewehrt werden. Daten werden in Salesforce in unserem Auftrag durch den Einsatz von Cookies verarbeitet.

Rechtsgrundlage für die Verarbeitung sind Ihre Einwilligung im Rahmen im Rahmen des erstmaligen Aufrufs der App (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen erklärte Einwilligung kann von Ihnen zu jeder Zeit widerrufen werden (vgl.6.3).

5. Sicherheit

Wir und unsere Dienstleister treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre durch uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Datenverarbeitung und unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Bei der Übertragung Ihrer personenbezogenen Daten an uns wird eine Verschlüsslung durch [Secure Socket Layer (SSL)] vorgenommen. Personenbezogene Daten, die zwischen Ihnen und uns oder anderen beteiligten Unternehmen ausgetauscht werden, werden grundsätzlich über verschlüsselte Verbindungen übertragen, die dem aktuellen Stand der Technik entsprechen.

Unsere Mitarbeiter und unsere beauftragten Dienstleister sind selbstverständlich auf das Datengeheimnis verpflichtet.

6. Ihre Rechte

6.1 Auskunft, Berichtigung, Sperrung, Löschung

Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen gerne jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten. Sie haben außerdem ein Recht auf Berichtigung unrichtiger Daten sowie auf Sperrung/Einschränkung der Verarbeitung oder Löschung Ihrer nicht länger benötigten personenbezogenen Daten sowie auf Übertragung der Daten, soweit technisch machbar. Sofern die DSGVO diese Rechte an Voraussetzungen knüpft, gilt dies nur, wenn diese erfüllt sind.

6.2 Beschwerde

Zudem haben Sie das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen. Die für uns zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Gustav Stresemann Ring 1, 65189 Wiesbaden, Deutschland).

6.3 Widerruf / Widerspruch

Sofern Sie eine Einwilligung zu einer Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, d.h. die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Sofern wir Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir werden daraufhin prüfen, ob unser berechtigtes Interesse an der Datenverarbeitung auch in Ihrem Fall überwiegt oder ob aufgrund Ihrer besonderen Situation Ihre Interessen überwiegen. In letzterem Fall werden wir die Verarbeitung Ihrer Daten gemäß Ihrem Widerspruch einstellen. Wir werden in diesem Fall vorhandene und evtl. zukünftige Bestellungen nicht abwickeln können.

6.4 Ausübung Ihrer Recht

Bitte wenden Sie sich mit Ihrem Anliegen an die unter Ziffer 7 angegebenen Stelle. Wir behalten uns vor, Ihre Identität zu prüfen, damit Ihre personenbezogenen Daten nicht unberechtigten Personen bekannt werden.

7. Kontaktdaten

Sie erreichen uns wie folgt:

SMA Solar Technology AG

Sonnenallee 1

34266 Niestetal, Deutschland

Telefon: +49 561 95 22-0

Telefax: +49 561 95 22-100

E-mail: info@SMA.de


Sie erreichen unseren Datenschutzbeauftragten wie folgt:

SMA Solar Technology AG Data Datenschutzbeauftragter, Sonnenallee 1

34266 Niestetal, Deutschland

E-mail: datenschutz@SMA.de

8. Änderungen

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie uns wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Stand, Oktober 2019