Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO bei der Nutzung von SVEMS.

Stand: 2. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Green Energy Tools GmbH
Vertreten durch: Lennart Wittstock
Friedrichstraße 155
10117 Berlin, Deutschland
E-Mail: datenschutz@green-energy-tools.de
Telefon: +49 157 70416520

Weitere Angaben finden Sie im Impressum. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unter der oben genannten Adresse an uns wenden.

2. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter

SVEMS ist eine Anwendung für Unternehmen zur Simulation und Wirtschaftlichkeitsrechnung von Photovoltaik- und Speicheranlagen. Für die Einordnung dieser Erklärung ist zwischen zwei Konstellationen zu unterscheiden:

Wir sind Verantwortlicher

für die Daten der Besucherinnen und Besucher unserer Anwendung, für die Daten der Personen, die ein Nutzerkonto haben, und für die Nutzung des kostenlosen Endkundenbereichs. Diese Erklärung beschreibt vor allem diese Verarbeitungen.

Wir sind Auftragsverarbeiter

für die Daten, die unsere Geschäftskunden in der Anwendung über ihre eigenen Kunden und Projekte verarbeiten. Für diese Inhalte ist das jeweilige Unternehmen Verantwortlicher; wir verarbeiten sie ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wenn Sie Kunde eines solchen Unternehmens sind, richten Sie Ihre Anfragen bitte an dieses Unternehmen.

Eine vollständige Übersicht der eingesetzten Dienstleister finden Sie in unserer Liste der Unterauftragnehmer und Empfänger.

3. Hosting und Server-Logdateien

Unsere Anwendung wird auf Servern von Amazon Web Services in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Sämtliche Anwendungs- und Datenbankinhalte liegen dort. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Es besteht ein Auftragsverarbeitungsvertrag.

Die eigentlichen Simulations- und Optimierungsrechnungen führen wir auf Rechenkapazität der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland durch. Für jede Berechnung werden die dafür benötigten Eingangsdaten an diese Server übermittelt: Projekt- und Organisationsbezeichnung, die Last- und Verbrauchszeitreihen einschließlich der hochgeladenen Profildateien sowie die Tarif- und Anlagenparameter. Anschrift und Geokoordinaten des Standorts werden dabei nicht übermittelt. Die Ergebnisse werden anschließend an unsere Anwendung zurückgegeben. Die Verarbeitung findet ausschließlich in Deutschland statt; es besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf der Anwendung werden technisch notwendige Zugriffsdaten in Logdateien erfasst und über Amazon CloudWatch Logs gespeichert. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und HTTP-Statuscode
• übertragene Datenmenge, Referrer und Browserkennung (User-Agent)

Zweck: Betrieb und Stabilität der Anwendung, Fehlersuche sowie Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Anwendung.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Auswertung des Nutzungsverhaltens findet nicht statt.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Zusätzlich speichert die Anwendung einzelne Anzeigeeinstellungen — etwa gewählte Tabellenspalten oder aufgeklappte Bereiche — lokal in Ihrem Browser. Diese Angaben verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen.

5. Nutzerkonto und Anmeldung

Für die Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse
• Vor- und Nachname
• Passwort, ausschließlich als kryptografischer Hash gespeichert — das Klartextpasswort ist uns zu keinem Zeitpunkt bekannt
• Sprache der Benutzeroberfläche und Rolle innerhalb Ihrer Organisation
• technische Merkmale zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts und für Einladungen
• ein optionaler API-Zugangsschlüssel, ebenfalls nur als Hash gespeichert, samt Zeitpunkt der letzten Verwendung

Zweck: Bereitstellung der Anwendung, Authentifizierung und Zugriffsverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), bei geschäftlichen Nutzerkonten in Verbindung mit dem Vertrag zwischen uns und Ihrem Arbeitgeber.

Eine dauerhafte Protokollierung Ihrer Anmeldezeitpunkte oder Anmelde-IP-Adressen im Nutzerkonto findet nicht statt.

6. Daten in der Anwendung

Im Rahmen der Nutzung legen Sie Projekte an. Dabei können personenbezogene oder personenbeziehbare Daten anfallen, insbesondere:

• Bezeichnung des Kunden sowie Projektname und Beschreibung
• Anschrift des Anlagenstandorts (Straße, Hausnummer, Postleitzahl, Ort, Land) und die zugehörigen Geokoordinaten
• Verbrauchs- und Lastgangdaten sowie hochgeladene Dateien, etwa Zählerzeitreihen oder Stromrechnungen
• Simulationsparameter, Ergebnisse und daraus erzeugte Berichte

Hochgeladene Dateien werden auf unseren eigenen Servern gespeichert; ein externer Cloud-Speicheranbieter wird hierfür nicht eingesetzt.

Zur Ermittlung der zutreffenden Netzentgelte und Ertragsprognosen übermitteln wir einzelne dieser Angaben an fachliche Datendienste:

ene't GmbH, Weserstraße 9, 41836 Hückelhoven

Erhält Postleitzahl, Ort, Straße, Hausnummer, Spannungsebene und Jahr, um die Netzentgelte und Hochlastzeitfenster des zuständigen Netzbetreibers zu bestimmen. Auftragsverarbeiter; Verarbeitung in Deutschland.

pvnode UG (haftungsbeschränkt), Gabelsbergerstr. 9, 83022 Rosenheim

Erhält die Geokoordinaten des Standorts und die Anlagenparameter, um historische Ertragszeitreihen zu liefern. Auftragsverarbeiter; Verarbeitung in Deutschland.

PVGIS — Europäische Kommission, Joint Research Centre

Erhält ausschließlich Geokoordinaten und Anlagenparameter, ohne Kennung und ohne Bezug zu einer Person oder einem Kundenkonto.

Werden Ergebnisdokumente erzeugt, erfolgt dies über Google Docs und Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Berichtsinhalte einschließlich Kunden- und Projektdaten werden dabei an Google übermittelt. Es besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit wir als Auftragsverarbeiter tätig werden, die Weisung des jeweils verantwortlichen Unternehmens nach Art. 28 DSGVO.

7. KI-Assistent und automatische Datenerkennung

Die Anwendung enthält einen KI-Assistenten sowie eine Funktion, die beim Import von Dateien automatisch erkennt, welche Bedeutung die einzelnen Spalten haben. Beides nutzt Sprachmodelle externer Anbieter.

Anthropic

Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Übermittelt werden die Inhalte Ihrer Konversation mit dem Assistenten sowie diejenigen Projekt-, Kunden- und Simulationsdaten, die der Assistent zur Beantwortung Ihrer Anfrage abruft.

Nutzen Sie die Auswertung hochgeladener Dokumente oder die Analysefunktion des Assistenten, werden die betreffenden Dateien vollständig an Anthropic übermittelt und dort in einer isolierten Umgebung zur Auswertung verarbeitet. Bitte laden Sie in diesem Zusammenhang keine Daten hoch, deren Übermittlung an einen externen Dienstleister Sie nicht beabsichtigen.

OpenAI

OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wird für die automatische Spaltenerkennung beim Datenimport eingesetzt; dabei werden Spaltenbezeichnungen und einzelne Beispielzeilen der importierten Datei übermittelt. Auf Wunsch kann OpenAI auch als Anbieter für den Assistenten ausgewählt werden.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Beide verarbeiten die Daten nach unseren Weisungen und nicht zum Training ihrer Modelle. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO statt — die Ergebnisse des Assistenten sind Vorschläge, die Sie prüfen und übernehmen oder verwerfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Teil des Leistungsumfangs ist, sowie Art. 6 Abs. 1 lit. f DSGVO an unserem Interesse, eine leistungsfähige Auswertung anzubieten.

8. Von Ihrem Browser aufgerufene Dienste

Zwei Funktionen binden Inhalte Dritter ein: die Kartendarstellung und die Adresssuche. Diese Inhalte werden nicht über unsere Server geleitet, sondern von Ihrem Browser unmittelbar beim jeweiligen Anbieter abgerufen. Dabei erhält der Anbieter zwangsläufig Ihre IP-Adresse und kann sie technisch zusammen mit den weiteren Angaben Ihres Browsers verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.

Diese Aufrufe finden erst statt, nachdem Sie eingewilligt haben. Beim ersten Besuch fragen wir Sie danach; solange keine Einwilligung vorliegt, wird keiner der Dienste kontaktiert. Karten bleiben dann ausgeblendet, und Adresse wie Koordinaten geben Sie stattdessen von Hand ein — die Anwendung ist ohne Einwilligung uneingeschränkt nutzbar. An den betroffenen Stellen weisen wir darauf hin und bieten die Einwilligung dort erneut an. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und nicht an uns übertragen.

Die Bedienoberfläche der Anwendung stammt vollständig von unseren eigenen Servern. Schriftart und Programmbibliotheken werden dort nicht über Content-Delivery-Netzwerke Dritter geladen, sodass beim bloßen Aufruf einer Seite keine Verbindung zu einem Dritten entsteht.

Schriftart in Berichten

Eine Ausnahme bilden die erzeugten Berichte: Dort kann jede Organisation eine eigene Schriftart für ihr Erscheinungsbild wählen. Ist eine solche Schriftart gewählt, wird sie beim Anzeigen des Berichts im Browser von Google Fonts geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übertragen. Das gilt auch für Berichte, die über einen öffentlichen Freigabe-Link geöffnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer einheitlichen Darstellung der Berichte im Erscheinungsbild der jeweiligen Organisation. Als PDF exportierte Berichte sind nicht betroffen: dort wird die Schriftart bereits bei der Erzeugung auf unserem Server eingebettet, sodass beim Öffnen der Datei keine Verbindung zu Google entsteht.

Adresssuche und Kartendarstellung

Wenn Sie eine Adresse eingeben oder die Karte zur Auswahl einer Anlagenfläche nutzen, werden Ihre Eingaben und Ihre IP-Adresse an folgende Anbieter übermittelt:

• Photon — komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland
• maps.co — My Maps Inc., 170 NE 2nd St #404, Boca Raton, FL 33429, USA (nur als Ausweichdienst, wenn Photon nicht antwortet)
• Nominatim und Kartenkacheln — OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Klick unter „Karten-Einwilligung ändern" am Anfang dieser Seite. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).

9. Kostenloser Endkundenbereich

Im öffentlich zugänglichen Bereich unter /consumer können Sie eine Beispielrechnung für eine Photovoltaik- und Speicheranlage durchführen, ohne ein Konto anzulegen. Dabei gilt:

• Es werden keine Namen, E-Mail-Adressen oder Kontaktdaten abgefragt.
• Ihre Eingaben — insbesondere Standort und Verbrauchsangaben — werden einem zufällig erzeugten, nicht erratbaren Kennzeichen zugeordnet, das in einem signierten Cookie in Ihrem Browser hinterlegt wird. Nur wer dieses Kennzeichen besitzt, kann die Berechnung aufrufen.
• Zum Schutz vor missbräuchlicher Massennutzung begrenzen wir die Anzahl der Berechnungen je IP-Adresse. Dazu wird Ihre IP-Adresse kurzzeitig in einem Zähler gespeichert und spätestens nach 24 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an der Abwehr missbräuchlicher Nutzung.
• Ihre Berechnung wird automatisch vier Wochen nach Anlage vollständig gelöscht, einschließlich aller zugehörigen Konfigurationen und Ergebnisse. Die Löschung erfolgt durch einen regelmäßig laufenden automatisierten Vorgang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen angeforderten Berechnung.

10. E-Mail-Versand

E-Mails — etwa zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts oder für Einladungen — versenden wir über Amazon Simple Email Service (SES). Übermittelt werden Empfängeradresse, Betreff und Nachrichteninhalt. Anbieter und Rechtsgrundlage wie unter Abschnitt 3.

Tritt in der Anwendung ein technischer Fehler auf, versenden wir automatisiert eine Fehlermeldung an unser eigenes Support-Postfach. Diese kann technische Angaben zum auslösenden Vorgang enthalten. Wir werten sie ausschließlich zur Fehlerbehebung aus.

11. Optionale CRM-Anbindung

Geschäftskunden können ihr eigenes Pipedrive-Konto mit SVEMS verknüpfen. Diese Funktion ist standardmäßig nicht aktiv und wird ausschließlich durch eine ausdrückliche Verknüpfung des Kunden hergestellt. Ist sie aktiv, werden Projekt- und Kontaktdaten zwischen SVEMS und dem Pipedrive-Konto des Kunden ausgetauscht.

Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Für die Verarbeitung im Pipedrive-Konto ist der jeweilige Kunde selbst verantwortlich.

12. Übermittlung in Drittländer

Unsere Anwendung und Ihre Daten werden in Deutschland betrieben. In folgenden Fällen können Daten dennoch in ein Land außerhalb der EU beziehungsweise des EWR gelangen:

• Anthropic und OpenAI: Vertragspartner sind jeweils irische Gesellschaften; Konzerngesellschaften in den USA können eingebunden sein.
• Google und Amazon Web Services: Vertragspartner sind Gesellschaften in Irland beziehungsweise Luxemburg; Unterauftragnehmer in den USA sind möglich.
• maps.co: Dieser Ausweichdienst für die Adresssuche wird unmittelbar von Ihrem Browser in den USA aufgerufen — nur nach Ihrer Einwilligung (siehe Abschnitt 8).

Soweit für das Zielland kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder — im Fall der unter Abschnitt 8 beschriebenen Einbindungen — auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

13. Speicherdauer

Darüber hinaus speichern wir Daten, solange gesetzliche Aufbewahrungspflichten — insbesondere handels- und steuerrechtlicher Art — bestehen oder solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

14. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Betrifft Ihre Anfrage Daten, die ein Unternehmen als Verantwortlicher in SVEMS verarbeitet (siehe Abschnitt 2), leiten wir Sie an das zuständige Unternehmen weiter.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.