Datenschutzhinweise der SMA Solar Technology AG für die SMA Apps

In diesen Datenschutzhinweisen informiert die SMA Solar Technology AG, Sonnenallee 1, 34266 Niestetal („wir“, „uns“) Sie darüber, wie wir personenbezogene Daten über Sie während der Nutzung der SMA Apps (die „App“) erheben und verwenden (d.h. verarbeiten und nutzen).

1. Welche personenbezogenen Daten erfassen wir von Ihnen?

Personenbezogene Daten sind alle Angaben über eine bestimmte oder bestimmbare natürliche Person, die Sie uns mitteilen oder die sonst von uns erhoben werden. Dies sind:

Registrierungsdaten: Um die Funktionen in unserer App nutzen zu können, ist eine vorherige Registrierung mit Ihren Daten aus dem Account bei unserem SMA Sunny Portal erforderlich. Hierfür müssen Sie Ihre E-Mail-Adresse oder Nutzernamen sowie Ihr Passwort angeben.

Energiedaten: Sie können sich in der App Ihre Energiedaten in Bezug auf Ihre Photovoltaik-Anlage anzeigen lassen. Diese Daten werden Ihnen aus dem SMA Sunny Portal in der App zur Verfügung gestellt. Hinsichtlich der Verarbeitung Ihrer Energiedaten in dem SMA Sunny Portal möchten wir auf die Datenschutzhinweise für die Registrierung im SMA Sunny Portal (https://ennexos.sunnyportal.com/data-privacy) hinweisen und Bezug nehmen. Durch die Nutzung der App werden keine weitergehenden Energiedaten verarbeitet.

Simulationsdaten: In unserer App können Sie den Energy Calculator nutzen, um zu berechnen, ob sich eine Erweiterung Ihrer oder Neuanschaffung einer Photovoltaik-Anlage für Sie lohnt (Energy Calculator Report). Hierzu können Sie für die Nutzwertanalyse relevanten Daten (Adresse, Dachgröße und –neigung, Ausrichtung des Daches, Energieverbrauch) eingeben bzw. ergänzen. Hat der Energy Calculator Ihr Interesse geweckt, können Sie direkt ein unverbindliches Angebot zur Erweiterung Ihrer oder Erstellung einer Photovoltaik-Anlage anfordern. Zur Kontaktaufnahme werden die von Ihnen im SMA Sunny Portal Account gespeicherten Kontaktdaten verwendet.

Server- und Applikationslog-Daten: Wenn Sie die App benutzen und diese sich zur Nutzung verschiedener Funktionen mit unseren Servern verbindet, werden hierüber Daten (z.B. Datum und Uhrzeit Ihres Besuchs, aufgerufene Funktionen, Typ und Betriebssystem des von Ihnen verwendeten Mobilgeräts sowie Ihre IP Adresse) temporär in einer Protokolldatei gespeichert. Wir können hierüber auch Nutzungsprofile unter einem Pseudonym anlegen. Ein unmittelbarer Rückschluss auf Sie ist dabei nicht möglich.

Die Bereitstellung dieser Daten ist für die Nutzung der App erforderlich, sofern die Bereitstellung nicht ausdrücklich freiwillig ist.

2. Wofür verwenden wir Ihre personenbezogenen Daten?

2.1 Zur Autorisierung der Dienste und Verwaltung Ihrer Angaben (Kundenkonto)

Ihre Registrierungsdaten und Energiedaten werden zur Autorisierung bzw. Erbringung der Dienste und zur Verwaltung der Daten Ihres Kundenkontos verwendet. Dies ist zur Bereitstellung der App erforderlich und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrages). Diese personenbezogenen Daten werden für die Dauer des Bestands Ihres Kundenkontos bei uns gespeichert und drei Monate danach gespeichert.

2.2 Zur Verfügungsstellung des Energy Calculators

Wenn Sie den Energy Calculator nutzen und Ihre Daten eingegeben haben, verarbeiten wir die angegebenen Daten, um den Energy Calculator Report zu erstellen und, falls von Ihnen gewünscht, ein unverbindliches Angebot über die Erweiterung oder Erstellung einer Photovoltaik-Anlage einzuholen. Die Verarbeitung der Daten ist notwendig, um die von Ihnen gewünschten Leistungen zu erbringen. Rechtsgrundlage für die Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen und die Anbahnung und ggf. Abschluss eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden unverzüglich gelöscht, wenn Sie nach Erstellung des Energy Calculator Reports nicht (i) ein unverbindliches Angebot anfordern oder das angeforderte unverbindliche Angebot ablehnen, (ii) sich für ein Kundenkonto registrieren, in dem der Energy Calculator Report gespeichert wird oder (iii) den Bericht per Email anfordern.

Sofern Sie auf Basis des unverbindlichen Angebots die Errichtung und Installation einer Photovoltaik-Anlage wünschen, werden wir die oben genannten Daten zur Errichtung und Installation der Photovoltaik-Anlage an den jeweiligen Installateur übermitteln. Rechtsgrundlage für die weitere Verarbeitung ist ebenfalls die Durchführung vorvertraglicher Maßnahmen und die Anbahnung und ggf. Abschluss eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Diese Daten werden in Ihrem SMA Sunny Portal Account gespeichert und spätestens zwei Jahre nach Erstellung des Energy Calculator Reports gelöscht.

2.3 Zur Ermittlung der Adresse

Wir verarbeiten Ihren Standort bzw. den Standort der Anlage bei der Registrierung einer neuen Anlage, sofern Sie den entsprechenden Button hierfür anklicken und nicht die Adresse eigenhändig eingeben möchten. Bei einer Anfrage erheben wir Ihren aktuellen Standort über GPS, um Ihnen schnell Ihre aktuelle Adresse, an der Sie sich gerade befinden, anzugeben. Daten zu Ihrem Standort werden nur für die Registrierung der neuen Anlage genutzt. Wir ermitteln hierbei ausschließlich die Adresse (Straße, Hausnummer, Stadt, Geokoordinaten) und keine weiteren Standortdaten. Sofern die Adresse von Ihnen ermittelt werden konnte, werden ausschließlich diese Daten weiter gespeichert.

Rechtsgrundlage der Verarbeitung Ihrer Standortdaten ist Ihre Einwilligung (Art. 6 Abs. 1 l it. a DSGVO). Die mit Ihrer Einwilligung verarbeiteten Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen ( vgl. Ziffer 6.3 ). Sobald die konkrete Adresse ermittelt werden konnte und ausschließlich die Adressdaten gespeichert werden, beruht diese Verarbeitung auf der Durchführung des Vertrags mit Ihnen ( vgl. Ziffer 2.2 ). Die Adressdaten bleiben solange gespeichert, bis die Anlage nicht mehr bei der SMA registriert ist.

2.4 Server- und Applikationslog-Daten

Die Speicherung der Server- und Applikationslog-Daten ist zur Erbringung des Dienstes aus technischen Gründen und danach zur Sicherstellung der Systemsicherheit erforderlich; die Daten werden spätestens nach 90 Tagen gelöscht. Dies ist zum einen zur Bereitstellung der App und beruht auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrages) und zum anderen zur Sicherstellung der Systemsicherheit und beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Die Server- und Applikationslog-Daten werden danach zu statistischen Zwecken und zur Verbesserung der Qualität der App anonymisiert und diese anonymen Daten ausgewertet. Eine Verknüpfung der Server- und Applikationslog-Daten mit Ihren personenbezogenen Daten oder eine Zusammenführung der Server- und Applikationslog-Daten mit anderen personenbezogenen Datenquellen erfolgen nicht. Die Anonymisierung erfolgt zur Einhaltung des Datenschutzrechts bei der weiteren Nutzung für statistische Zwecke und zur Qualitätssicherung und damit auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

2.5 Werbung und Produktentwicklung, Widerspruchsrecht

Wir möchten Ihre bei der Registrierung erfassten und bei Ihrer Nutzung der Dienste ohnehin eingegebenen oder angefallenen Daten über die Inhalte der genutzten Dienste auch verwenden, um Sie über unsere Produkte und Dienstleistungen rund um smarte Energielösungen und über unsere sonstigen Produkte zu informieren (Werbung).

Mit Ihrer jeweiligen ausdrücklichen Einwilligung zu unserem Newsletter kontaktieren wir Sie per Push Nachricht und/oder per E Mail mit persönlich auf Sie und Ihre Interessen bzw. Nutzung zugeschnittenen Informationen, Angeboten und Vorteilsaktionen zu unseren Produkten. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die mit Ihrer Einwilligung verarbeiteten Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen (vgl. Ziffer Section 6.3) oder die Daten nicht mehr relevant sind, je nach dem was früher eintritt.

2.5.1 Keine automatisierte Entscheidungsfindung

Wir treffen keine allein auf einer automatisierten Datenverarbeitung basierende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

3. Weitergabe der Daten an Dritte

3.1 Wann wir Daten an Dienstleister zur Erbringung unserer Dienste weitergeben?

Unter Beachtung der gesetzlichen Anforderungen setzen wir im Wege einer Auftragsdatenverarbeitung, d.h. in unserem Auftrag, nach unseren Weisungen und unter unserer Kontrolle, externe Dienstleister für Entwicklungsleistungen der App ein.

3.2 Übermittlung an Empfänger außerhalb des EWR

Wir beabsichtigen keine Übermittlung der Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, mit Ausnahme des Einsatzes des Tools Google Firebird (vgl. Ziffer 4.2.1).

4. Cookies und Webanalyse

4.1 Was sind Cookies?

Um unsere App möglichst benutzerfreundlich zu gestalten und um die Relevanz unsere Werbung für die Besucher unserer App zu steigern, benutzen wir so genannte „Cookies“. Cookies erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und das App-fähige Medium des Besuchers zu identifizieren.

Sofern Sie zum ersten Mal unsere App besuchen, wird Ihnen auf Ihrer Einstiegsseite der Hinweis zum Datenschutz mit dem Einwilligungstext in Cookies angezeigt. Sofern Sie dann der Verarbeitung Ihrer Daten durch die Cookies zustimmen, wird diese Einwilligung in Ihrer App gespeichert, damit wir Ihnen diesen Hinweis nicht auf bei jedem Aufruf der App erneut anzeigen müssen.

4.2 Welche Cookies verwenden wir aufgrund welcher Rechtsgrundlage und wie lange?

In unserer App verwenden wir zwei Kategorien von Cookies: (1) Optionale Analyse-Cookies und (2) optionale Targeting- bzw. Werbe-Cookies:

4.2.1 Analyse-Cookies / Google Firebase

Mit Analyse-Cookies erfassen und speichern wir folgende Daten:

·   Häufigkeit der Seitenaufrufe

·   Suchbegriffe

·   Nutzung von Internetseitenfunktionen

·   Verweildauer

Ihre mithilfe der Analyse-Cookies erhobenen Daten werden pseudonymisiert, sodass die Zuordnung der Daten zum jeweiligen Nutzer nicht mehr möglich ist, sofern sie nicht eindeutig und aktiv einwilligen.

Analyse-Cookies nutzen wir, um die Qualität unserer Online-Angebote und deren Inhalte zu verbessern und zu optimieren sowie die Reichweite und Auffindbarkeit unserer Online Angebote zu überprüfen und zu verbessern. Rechtsgrundlage für die Verarbeitung sind Ihre Einwilligung im Rahmen des erstmaligen Aufrufs der App (Art. 6 Abs. 1 lit. a DSGVO).

Zur Analyse des Nutzerverhaltens zu den oben genannten Zwecken nutzen wir das Tool Google Firebase , das wiederum wie erläutert Cookies verwendet. Wir nutzen Google-Firebase für statistische Auswertungen. Google Firebase ist ein Analysedienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94034, USA („Google“). Google Firebase analysiert Ihre Benutzung der App und unseres Angebots. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google nutzt hierzu die Werbe ID des Endgeräts. Google wird die Informationen verwenden, um die Nutzung unserer App auszuwerten und um weitere mit der Nutzung von Apps verbundene Dienstleistungen an uns zu erbringen.

Weitere Informationen dazu finden Sie unter https://firebase.google.com/terms/data-processing-terms .

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 90 Tagen der Fall.

Die von Ihnen erklärte Einwilligung kann von Ihnen zu jeder Zeit widerrufen werden (vgl. 6.3).

4.2.2 Targeting- und Werbe-Cookies

Targeting- und Werbe-Cookies werden verwendet, um Werbung gezielter auf Sie und Ihre Interessen abzustimmen. Die SMA Solar Technology AG (SMA) speichert einzig und ausschließlich personenbezogene Daten von Website Besuchern, die sich freiwillig/ aus eigenem Antrieb auf unseren Webseiten registriert haben, um Informationen zu Produkten und Dienstleistungen zu erhalten, SMA Newsletter beziehen möchten oder um Dokumente herunterzuladen. Wenn Sie ihre Einwilligung gegeben haben, können Sie darüber hinaus werbliche, interessenbezogene Emails erhalten.

Unsere App ist mit dem Tool Pardot verknüpft. Pardot ist eine Software zur Marketingautomation von der Salesforce.com EMEA Limited (Salesforce), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, UK, EC2N 4AY.

Freiwillig angegebene personenbezogene Daten werden zunächst in Pardot gespeichert, um dann mit dem Salesforce CRM System für den Zweck der Kontaktaufnahme und/ oder der Zusendung von Informationen bearbeitet zu werden. Salesforce speichert keine IP Adressen, sondern verwendet die individuellen Zuordnungsmerkmale „unique visitor ID“ und „unique identifier“. Personenbezogene Rückschlüsse sind nicht möglich.

Hier (https://help.salesforce.com/articleView?id=pardot_basics_cookies.htm&type=5) erfahren Sie, wie Salesforce Ihre Daten bei dem Besuch von Webseiten verarbeitet.

SMA nutzt Pardot als Marketinganalysedienst, der es ermöglicht, das SMA Webangebot und die SMA Marketingkommunikation zu pflegen, zu bemessen, zu erweitern und die SMA Webseiten-Inhalte zu optimieren. Zum Schutz der User und Partner können darüber hinaus auch Betrugs- und Sicherheitsrisiken erkannt und gegebenenfalls abgewehrt werden. Daten werden in Salesforce in unserem Auftrag durch den Einsatz von Cookies verarbeitet.

Wir verwenden diese Cookies außerdem, um die Werbung auf unseren Webseiten und Apps gezielt auf Sie zuzuschneiden, damit Ihnen so später auf der Grundlage Ihres Nutzerverhaltens genau die Werbung vorgestellt werden kann, die Sie potenziell wirklich interessiert.

Rechtsgrundlage für die Verarbeitung sind Ihre Einwilligung im Rahmen im Rahmen des erstmaligen Aufrufs der App (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen erklärte Einwilligung kann von Ihnen zu jeder Zeit widerrufen werden (vgl.6.3).

5. Sicherheit

Wir und unsere Dienstleister treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre durch uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Datenverarbeitung und unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Bei der Übertragung Ihrer personenbezogenen Daten an uns wird eine Verschlüsslung durch [Secure Socket Layer (SSL)] vorgenommen. Personenbezogene Daten, die zwischen Ihnen und uns oder anderen beteiligten Unternehmen ausgetauscht werden, werden grundsätzlich über verschlüsselte Verbindungen übertragen, die dem aktuellen Stand der Technik entsprechen.

Unsere Mitarbeiter und unsere beauftragten Dienstleister sind selbstverständlich auf das Datengeheimnis verpflichtet.

6. Ihre Rechte

6.1 Auskunft, Berichtigung, Sperrung, Löschung

Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen gerne jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten. Sie haben außerdem ein Recht auf Berichtigung unrichtiger Daten sowie auf Sperrung/Einschränkung der Verarbeitung oder Löschung Ihrer nicht länger benötigten personenbezogenen Daten sowie auf Übertragung der Daten, soweit technisch machbar. Sofern die DSGVO diese Rechte an Voraussetzungen knüpft, gilt dies nur, wenn diese erfüllt sind.

6.2 Beschwerde

Zudem haben Sie das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen. Die für uns zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Gustav Stresemann Ring 1, 65189 Wiesbaden, Deutschland).

6.3 Widerruf / Widerspruch

Sofern Sie eine Einwilligung zu einer Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, d.h. die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Sofern wir Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir werden daraufhin prüfen, ob unser berechtigtes Interesse an der Datenverarbeitung auch in Ihrem Fall überwiegt oder ob aufgrund Ihrer besonderen Situation Ihre Interessen überwiegen. In letzterem Fall werden wir die Verarbeitung Ihrer Daten gemäß Ihrem Widerspruch einstellen. Wir werden in diesem Fall vorhandene und evtl. zukünftige Bestellungen nicht abwickeln können.

6.4 Ausübung Ihrer Rechte

Bitte wenden Sie sich mit Ihrem Anliegen an die unter Ziffer 7 angegebenen Stelle. Wir behalten uns vor, Ihre Identität zu prüfen, damit Ihre personenbezogenen Daten nicht unberechtigten Personen bekannt werden.

7. Kontaktdaten

Sie erreichen uns wie folgt:

SMA Solar Technology AG

Sonnenallee 1

34266 Niestetal

Germany

Telefon: +49 561 95 22-0

Telefax: +49 561 95 22-100

E-Mail: info@SMA.de


Sie erreichen unseren Datenschutzbeauftragten wie folgt:

SMA Solar Technology AG Data Datenschutzbeauftragter, Sonnenallee 1

34266 Niestetal, Deutschland

E-mail: datenschutz@SMA.de

8. Änderungen

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie uns wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Stand November 2021