Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WISNOTS GmbH, Möckernstraße 141, 10963 Berlin, Deutschland

Kontakt: tobi@wisnots.com

Geschäftsführer: Oluwatobi Wichert, Andrii Potapov

Beim Besuch unserer Website verarbeiten wir automatisch IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und besuchte Seiten. Diese Verarbeitung ist erforderlich, um Stabilität, Funktionalität und Sicherheit der Website zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unsere Website wird bei Vercel Inc. gehostet. Die Auslieferung erfolgt über europäische Regionen. Näheres unter Ziffer 7.

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Firmenname (sofern angegeben) und Inhalt der Nachricht zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

WISNOTS wickelt für Unternehmen Anmeldungen von Energieanlagen ab, insbesondere bei Netzbetreibern, Messstellenbetreibern und im Marktstammdatenregister.

Konto- und Nutzungsdaten. Legt ein Unternehmen einen Zugang an, verarbeiten wir Name und geschäftliche E-Mail-Adresse der Ansprechpartner, Firmendaten sowie technische Nutzungsdaten. Für die Anmeldung am Kundenportal versenden wir einen Einmalcode per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vorgangsdaten unserer Kunden. Zur Abwicklung der Anmeldungen verarbeiten wir Daten der Anlagenbetreiber, insbesondere Name, Anschrift, Kontaktdaten, Zählernummer, Anlagendaten sowie übermittelte Unterlagen. Je nach Anforderung der zuständigen Stelle können weitere Angaben erforderlich sein, etwa Geburtsdatum, Steuer-Identifikationsnummer oder Bankverbindung für die Einspeisevergütung. Für diese Daten gilt:

• Datenschutzrechtlich Verantwortlicher ist der jeweilige Kunde, also das Unternehmen, das uns den Vorgang übermittelt.
• WISNOTS handelt als Auftragsverarbeiter nach Art. 28 DSGVO.
• Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Kunden und wird durch einen Auftragsverarbeitungsvertrag geregelt.
• Antragsteller gegenüber der zuständigen Stelle bleibt der Kunde.

Übermittlung an Netzbetreiber und Register. Zur Erfüllung des Auftrags übermitteln wir die erforderlichen Daten an die jeweils zuständige Stelle. Diese verarbeitet die bei ihr eingehenden Daten als eigenständig Verantwortliche auf gesetzlicher Grundlage.

Zugangsdaten zu Portalen Dritter. Übermittelt uns ein Kunde Zugangsdaten zu Installateurverzeichnissen oder Portalen von Netzbetreibern, werden diese verschlüsselt gespeichert, ausschließlich zur Vorgangsbearbeitung verwendet, protokolliert und auf Verlangen unverzüglich gelöscht.

Für den Kauf von Netzanmeldungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Eingabe der Zahlungsdaten erfolgt direkt bei Stripe; vollständige Kartendaten erreichen unsere Systeme zu keinem Zeitpunkt.

Verarbeitet werden: Name und Firmenname, E-Mail- und Rechnungsadresse, USt-IdNr. (optional), gewähltes Paket, Preis und Zahlungsstatus sowie von Stripe vergebene Vorgangskennungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe kann Zahlungsdaten teilweise in eigener Verantwortung verarbeiten; Näheres unter stripe.com/de/privacy.

• Vorgangsdaten: 3 Jahre nach Abschluss des Vorgangs, entsprechend der regelmäßigen Verjährungsfrist nach § 195 BGB
• Vertrags- und Abrechnungsdaten: bis zu 10 Jahre nach den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO)
• Zugangsdaten zu Portalen Dritter: Löschung unverzüglich nach Beendigung der Zusammenarbeit oder auf Verlangen
• Logdaten: in der Regel bis zu 12 Monate
• Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Soweit wir als Auftragsverarbeiter tätig sind, erfolgt die Löschung nach Beendigung des Vertragsverhältnisses gemäß der jeweiligen Vereinbarung.

Zur Erbringung unserer Leistungen setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten: Convex, Inc. (Datenbank und Dateispeicher der Netzanmeldung; Irland), Vercel Inc. (Website und Serverfunktionen; Frankfurt am Main), Supabase, Inc. (Datenbank unserer übrigen Dienste; Frankfurt am Main), Requesty Ltd mit den darüber angebundenen KI-Modellanbietern Google, Microsoft und Amazon Web Services (Auswertung übermittelter Unterlagen; EU-Endpunkt in Frankfurt am Main, Modelle ausschließlich in EU-Rechenzentren), Plus Five Five, Inc. / Resend (Versand und Empfang von E-Mails, insbesondere von Anmeldecodes (OTP); Versand aus Irland, Speicherung in den USA), Microsoft Ireland Operations Ltd. (E-Mail), Stripe Payments Europe, Ltd. (Zahlungsabwicklung) sowie PostHog Inc. (Reichweitenmessung; EU-Rechenzentrum in Frankfurt am Main, ohne Cookies). Die Reichweitenmessung mit PostHog erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots); dabei werden keine Daten auf Ihrem Endgerät gespeichert und keine Personen identifiziert.

Speicherung und Verarbeitung erfolgen überwiegend in Rechenzentren innerhalb der EU. Einige Dienstleister haben ihren Sitz in den USA; dort kann es zu Zugriffen kommen, und beim E-Mail-Dienst Resend werden Nachrichten und Protokolle in den USA gespeichert. Grundlage ist in diesen Fällen die Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework oder die EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine vollständige Aufstellung der Unterauftragsverarbeiter einschließlich Verarbeitungsorten und Transfergrundlagen stellen wir unseren Kunden als Anlage zum Auftragsverarbeitungsvertrag zur Verfügung.

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören Verschlüsselung bei Übertragung und Speicherung, rollenbasierte Zugriffskontrolle, Mehrfaktor-Authentifizierung für administrative Zugänge sowie Protokollierung sicherheitsrelevanter Ereignisse.

Soweit wir als Verantwortlicher handeln, stehen Ihnen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Soweit wir Daten als Auftragsverarbeiter verarbeiten, wenden Sie sich bitte an den jeweiligen Kunden als Verantwortlichen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.