Datenschutzerklärung der mySolarfocus App
(Stand: Februar 2022, Version 1.2)
1. Allgemeines
Diese Datenschutzbestimmungen für die Applikation mySolarfocus App (kurz App) ergänzen die „Allgemeine Datenschutzerklärung/Informationsverpflichtung“ in der jeweils gültigen Fassung der Solarfocus GmbH, Werkstrasse 1, A-4451 St. Ulrich bei Steyr, und gelten für die mySolarfocus App und die damit verbundenen Leistungen.
Die „Allgemeine Datenschutzerklärung/Informationsverpflichtung“ finden Sie hier: https://www.solarfocus.com/de/dsgvo
Für Änderungen dieser Datenschutzbestimmungen gilt Punkt 7.3.
1.1 Der Verantwortliche verwendet personenbezogene Daten, sofern nicht zur Vertragserfüllung zwingend notwendig, nur mit der freiwilligen Zustimmung des registrierten Nutzers (folgend kurz: USER).
2. Verarbeitete Daten
Folgende Daten werden bei der Benutzung der App verarbeitet:
2.1 Stammdaten:
• E-Mail-Adresse
• Name
• Anschrift
• Telefonnummer
2.2 Account-Daten:
• Benutzername
• Passwort
• IP-Adresse
• Zeitpunkt der letzten Verwendung
• Serververbindung des Gerätes
• Logfiles mit anonymisierter IP
2.3 Standort-Daten:
• Position/Standort des Users (bei Nutzung) der App
2.4 Daten der zu steuernden (Heizungs-, Photovoltaik-) Anlage:
• Standort der registrierten Anlage
• Registrierungsdatum der Anlage
• Elektronikseriennummer
• Anlagen PIN-Code
• Zeitpunkt des letzten Datenaustausches mit dem Regler
• Technisch notwendige Datenpunkte des Reglers
2.5 Audio- und Bilddaten:
• Zugriff auf Kamera für Anlagenfoto
2.6 Geräteinformationen:
• Geräteattribute (Betriebssystem, Hardware)
• Universelle und eindeutige Identifikatoren: MAC-Adresse
• Push-Token bzw. Geräte-ID
3. Benutzerkontenverwaltung
Zur Nutzung der mySolarfocus App ist die Erstellung eines Benutzerkontos erforderlich. Dazu müssen sich die Nutzer mit E-Mail-Adresse und Passwort registrieren und erhalten anschließend ein Profilkonto.
• Zweck: Verwaltung des angelegten Nutzerprofils. Die mySolarfocus App ist eine mobile Applikation, in der verschiedene Funktionen zur Steuerung von Solarfocus-Anlagen genutzt werden können.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
• Folgende Daten werden verarbeitet: Stammdaten
• Speicherdauer: Die Daten dürfen bis zum Ablauf des siebten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter
4. Elektronische Kontaktaufnahme über die App
• Zweck: Bearbeitung von Kontaktanfragen über die Kontaktaufnahmefunktion der App
• Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
• Rechtsgrundlage: Erfüllung eines Vertrages, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit b DSGVO), • 96 Abs 3 TKG 2003
• Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter
5. Auftragsverarbeiter
Der Verantwortliche bedient sich zur Verarbeitung der in Punkt 2. angeführten Datenarten folgender Auftragsverarbeiter:
5.1 Microsoft
Der Verantwortliche nutzt Produkte und Services der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, für die Benutzerverwaltung der mySolarfocus App.
Als Datenstandort (Data at Rest) wurde Europa, Westen ausgewählt. Eine Übermittlung der gesammelten Informationen in ein Drittland kann nicht ausgeschlossen werden. Es wurde ein Vertrag auf Basis der Standardvertragsklauseln der Europäischen Union abgeschlossen. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Microsoft: https://www.microsoft.com/de-at/trust-center/privacy .
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit. f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 49 Abs 1 lit b DSGVO), zur Erfüllung eines Interesses des Betroffenen erforderlich (Art 49 Abs 1 lit c DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO).
• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Auftragsdatenverarbeitung:
Wir haben mit Microsoft einen Vertrag zur Auftragsdatenverarbeitung
abgeschlossen.
5.2 Push-Nachrichten
Der Verantwortliche nutzt Produkte und Services der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, zur Versendung von Push-Nachrichten in der der mySolarfocus App.
• Zweck: Zusendung von kurzen Textnachrichten bei Störungen der Anlage und Wartungsanforderungen; Zusendung von kurzen Textnachrichten zum Marketing für eigene Zwecke betreffend das eigene Lieferungs- und Leistungsangebot sowie Informationen über Veranstaltungen im Zusammenhang mit Solarfocus.
• Folgende Daten werden verarbeitet: Push-Token bzw Geräte-ID
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), • 96 Abs 3 TKG, berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO); ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 49 Abs 1 lit b DSGVO).
6. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen
Außer in den von uns in Punkt 5. beschriebenen Fällen, werden die von uns verarbeiteten Daten nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt.
7. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht
7.1 Betroffenenrechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art 15 DSGVO),
• Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art 20 DSGVO),
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO).
Widerspruchsrecht : Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.
Widerrufsrecht : Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:
Werkstrasse 1
A-4451 St. Ulrich bei Steyr
E-Mail: office@solarfocus.at
Telefon: +43-7252-50002-0
Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.
7.2 Beschwerderecht
Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
7.3 Änderung der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Einwilligungs- und Datenschutzerklärung unter Berücksichtigung der jeweils geltenden zivil- und datenschutzrechtlichen Bestimmungen jederzeit zu ändern. Die jeweils aktuellste Fassung bestimmt sich nach den Versionshinweisen.