Datenschutzerklärung
Diese Anwendung ist ein geschlossenes System für die Investorengemeinschaft der PV-Anlage Hammerallee. Alle Daten werden ausschließlich zur Abrechnung der Anlage verwendet. Keine Weitergabe an Dritte außer wo gesetzlich geboten (Steuerberater, Finanzamt, Netzbetreiber im Rahmen der normalen Abrechnung).
1. Verantwortlicher
Technisch verantwortlich: Ronny Friedrich (Friedrich & Friedrich eGbR), E-Mail post@fristd-bau.com. Vollständige Kontaktdaten im Impressum.
2. Welche Daten werden erhoben?
- Benutzerkonto: Anzeigename, Benutzername, E-Mail-Adresse, Rolle (Investor / Admin), Zuordnung zu Teilanlage(n). Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertragserfüllung).
- Passwort: wird mit bcrypt gehasht gespeichert, nicht im Klartext.
- Session-Cookie: ein Cookie mit zufälliger ID zur Erkennung angemeldeter Nutzer. Keine Tracker, kein Drittanbieter-Cookie.
- Investorendaten: Beteiligungsquote, kWp-Anteil, Kredit-Rate (optional, selbst eingetragen), hochgeladene Tilgungsplan-PDFs.
- Abrechnungsdaten: aus den securenergy-Belegen übernommene Monatswerte (Erlöse, Kosten je Investor).
- Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL — nur solange gespeichert, wie es zur Fehleranalyse nötig ist (max. 14 Tage).
3. Welche externen Dienste werden angesprochen?
- LISY-Monitoring-Portal (securenergy.lisy-monitor.de): Abruf der tageweise Ertragsdaten pro Teilanlage. Keine Nutzerdaten übermittelt.
- Open-Meteo (open-meteo.com): Wetterdaten für den Standort Hammerallee. Keine Nutzerdaten übermittelt.
- PVGIS / Europäische Kommission (re.jrc.ec.europa.eu): klimatologische Ertragsprognose. Keine Nutzerdaten übermittelt.
- SMTP-Versand (bei Passwort-vergessen und optional Dokument-Versand): E-Mails über den konfigurierten SMTP-Dienst. Nur die vom Nutzer ausgelöste Nachricht wird übermittelt.
4. Was Dritte NICHT bekommen
Es gibt kein Analytics (kein Google Analytics, kein Matomo),
keine Werbe-Tracker, keine Social-Media-Buttons,
keine Fonts oder Icons von Drittservern — die verwendeten
Schriftarten Inter und Fraunces werden lokal aus /static/fonts/
ausgeliefert (keine IP-Übermittlung an Google oder andere CDN).
5. Deine Rechte
Als betroffene Person hast du nach DSGVO das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung fehlerhafter Daten (Art. 16)
- Löschung deines Benutzerkontos (Art. 17) — die Abrechnungsdaten der PV-Anlage selbst müssen aus steuerrechtlichen Gründen aufbewahrt werden, aber dein persönlicher Account kann jederzeit entfernt werden.
- Datenübertragbarkeit (Art. 20) — Export deiner Daten als CSV/JSON
- Widerspruch gegen die Verarbeitung (Art. 21)
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde
Für alle genannten Rechte: Mail an post@fristd-bau.com.
6. Speicherdauer
Benutzerkonto solange die Investor-Beteiligung besteht. Abrechnungs- und Belegdaten müssen gemäß §147 AO 10 Jahre aufbewahrt werden. Server-Logs max. 14 Tage. Session-Cookies: bis zum Abmelden oder nach spätestens 7 Tagen Inaktivität.
7. Sicherheitsmaßnahmen
- Verschlüsselte Übertragung (HTTPS über Traefik + Let's Encrypt)
- Session-Cookies mit
Secure,HttpOnly,SameSite=Strict-Attribut - Passwörter bcrypt-gehasht (Industrie-Standard)
- Login-Rate-Limiting (Schutz vor Brute-Force)
- Zugriffskontrolle: Investoren sehen nur eigene Beleg-Downloads; gemeinsame Rohdaten (Erträge, Peer-Vergleich) sind einsehbar für alle im Transparenz-Modus (ab Werk eingeschaltet).
Stand: 07.11.2026. Verwandte Seiten: Impressum · Nutzungsbedingungen