Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kontakt: tobi@wisnots.com

Geschäftsführer: Oluwatobi Wichert, Andrii Potapov

2. Zugriff auf die Website

Beim Besuch unserer Website verarbeiten wir automatisch IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und besuchte Seiten. Diese Verarbeitung ist erforderlich, um Stabilität, Funktionalität und Sicherheit der Website zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unsere Website wird bei Vercel Inc. gehostet. Die Auslieferung erfolgt über europäische Regionen. Näheres unter Ziffer 7.

3. Kontaktanfragen

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Firmenname (sofern angegeben) und Inhalt der Nachricht zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Nutzung unseres Dienstes

WISNOTS wickelt für Unternehmen Anmeldungen von Energieanlagen ab, insbesondere bei Netzbetreibern, Messstellenbetreibern und im Marktstammdatenregister.

Konto- und Nutzungsdaten

Legt ein Unternehmen einen Zugang an, verarbeiten wir Name und geschäftliche E-Mail-Adresse der Ansprechpartner, Firmendaten sowie technische Nutzungsdaten. Für die Anmeldung am Kundenportal versenden wir einen Einmalcode per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vorgangsdaten unserer Kunden

Zur Abwicklung der Anmeldungen verarbeiten wir Daten der Anlagenbetreiber, insbesondere Name, Anschrift, Kontaktdaten, Zählernummer, Anlagendaten sowie übermittelte Unterlagen. Je nach Anforderung der zuständigen Stelle können weitere Angaben erforderlich sein, etwa Geburtsdatum, Steuer-Identifikationsnummer oder Bankverbindung für die Einspeisevergütung.

Für diese Daten gilt:

• Datenschutzrechtlich Verantwortlicher ist der jeweilige Kunde, also das Unternehmen, das uns den Vorgang übermittelt.
• WISNOTS handelt als Auftragsverarbeiter nach Art. 28 DSGVO.
• Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Kunden und wird durch einen Auftragsverarbeitungsvertrag geregelt.
• Antragsteller gegenüber der zuständigen Stelle bleibt der Kunde.

Übermittlung an Netzbetreiber und Register

Zur Erfüllung des Auftrags übermitteln wir die erforderlichen Daten an die jeweils zuständige Stelle. Diese verarbeitet die bei ihr eingehenden Daten als eigenständig Verantwortliche auf gesetzlicher Grundlage.

Zugangsdaten zu Portalen Dritter

Übermittelt uns ein Kunde Zugangsdaten zu Installateurverzeichnissen oder Portalen von Netzbetreibern, werden diese verschlüsselt gespeichert, ausschließlich zur Vorgangsbearbeitung verwendet, protokolliert und auf Verlangen unverzüglich gelöscht.

5. Zahlungsabwicklung

Für den Kauf von Netzanmeldungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Eingabe der Zahlungsdaten erfolgt direkt bei Stripe; vollständige Kartendaten erreichen unsere Systeme zu keinem Zeitpunkt.

Verarbeitet werden: Name und Firmenname, E-Mail- und Rechnungsadresse, USt-IdNr. (optional), gewähltes Paket, Preis und Zahlungsstatus sowie von Stripe vergebene Vorgangskennungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe kann Zahlungsdaten teilweise in eigener Verantwortung verarbeiten; Näheres unter stripe.com/de/privacy.

6. Speicherdauer

Vorgangsdaten

3 Jahre nach Abschluss des Vorgangs, entsprechend der regelmäßigen Verjährungsfrist nach § 195 BGB

Vertrags- und Abrechnungsdaten

bis zu 10 Jahre nach den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO)

Zugangsdaten zu Portalen Dritter

Löschung unverzüglich nach Beendigung der Zusammenarbeit oder auf Verlangen

Logdaten

in der Regel bis zu 12 Monate

Kontaktanfragen

bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Soweit wir als Auftragsverarbeiter tätig sind, erfolgt die Löschung nach Beendigung des Vertragsverhältnisses gemäß der jeweiligen Vereinbarung.

7. Eingesetzte Dienstleister und Datenübermittlung

Zur Erbringung unserer Leistungen setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Dies sind Anbieter für Datenbank- und Backend-Infrastruktur einschließlich Dateispeicher (Convex, Inc.), Hosting und Auslieferung der Website (Vercel Inc.), den Versand der Anmelde-Codes für das Kundenportal (Resend, Inc.), die Orchestrierung und Bereitstellung von KI-Modellen zur Auswertung übermittelter Dokumente (Requesty Ltd sowie die darüber angebundenen Modellanbieter) sowie die Zahlungsabwicklung (Stripe Payments Europe, Ltd.).

Die Verarbeitung erfolgt nach aktueller Konfiguration innerhalb des Europäischen Wirtschaftsraums, insbesondere in Rechenzentren in Dublin (Irland, AWS-Region eu-west-1). Eine Verarbeitung in Drittländern ist nicht beabsichtigt, kann bei einzelnen Dienstleistern jedoch nicht vollständig ausgeschlossen werden. In diesem Fall erfolgt sie auf Grundlage der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, gegebenenfalls ergänzt durch Angemessenheitsbeschlüsse etwa das EU-U.S. Data Privacy Framework sowie zusätzliche technische und organisatorische Schutzmaßnahmen.

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine vollständige Aufstellung der Unterauftragsverarbeiter einschließlich Verarbeitungsorten und Transfergrundlagen stellen wir unseren Kunden als Anlage zum Auftragsverarbeitungsvertrag zur Verfügung.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören Verschlüsselung bei Übertragung und Speicherung, rollenbasierte Zugriffskontrolle, Mehrfaktor-Authentifizierung für administrative Zugänge sowie Protokollierung sicherheitsrelevanter Ereignisse.

9. Ihre Rechte

Soweit wir als Verantwortlicher handeln, stehen Ihnen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Soweit wir Daten als Auftragsverarbeiter verarbeiten, wenden Sie sich bitte an den jeweiligen Kunden als Verantwortlichen.

10. Aktualisierungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.