Datenschutzerklärung

1. Wer wofür verantwortlich ist

Zwei Dinge laufen hier nebeneinander, und für sie gelten unterschiedliche Regeln.

Für unsere eigene Website und Ihr Konto sind wir verantwortlich

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist CoreGnition UG (haftungsbeschränkt), Leopoldstraße 31, 80802 München, vertreten durch Maxim Mikhalchenko. Sie erreichen uns unter info@netzreif.com.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor. Ihre Anfragen beantworten wir unter der oben genannten Adresse.

Für die Daten der Anlagenbetreiber ist der Installationsbetrieb verantwortlich

Name, Anschrift und Kontaktdaten des Anlagenbetreibers, die Objektanschrift, die Zählernummer und die hochgeladenen Unterlagen erhalten wir vom Installationsbetrieb. Er entscheidet, welche Anlage angemeldet wird und welche Angaben dafür nötig sind. Wir verarbeiten diese Daten ausschließlich nach seiner Weisung, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten stehen im Auftragsverarbeitungsvertrag.

Sind Sie Anlagenbetreiber und möchten wissen, welche Daten zu Ihrem Vorhaben vorliegen, wenden Sie sich bitte an den Betrieb, der die Anmeldung für Sie übernimmt. Wir dürfen Ihnen ohne dessen Weisung keine Auskunft erteilen und leiten Ihre Anfrage unverzüglich an ihn weiter.

2. Besuch der Website

a) Server-Protokolle

Beim Aufruf der Seite verarbeitet unser Server die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Verweis auf die vorherige Seite und Angaben zu Browser und Betriebssystem. Ohne diese Angaben lässt sich die Seite technisch nicht ausliefern und ein Angriff nicht erkennen. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

b) Keine Zählung, keine Werbenetze, kein Einwilligungsbanner

Netzreif setzt keine Reichweitenmessung, keine Werbenetze und keine Dienste Dritter ein, die beim Aufruf der Seite geladen würden. Auch die Schriften liegen auf unserem eigenen Server, es wird also beim Seitenaufruf keine Verbindung zu Google hergestellt. Deshalb gibt es hier kein Einwilligungsbanner: Wir setzen nur ein Cookie, und das erst nach Ihrer Anmeldung.

c) Das Anmelde-Cookie

Nach der Anmeldung speichern wir ein Cookie, das Ihre Sitzung ausweist. Es ist für den Betrieb des geschützten Bereichs unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Es enthält keine Angaben zu Ihrer Person und wird mit dem Abmelden ungültig.

d) Prüfung der Postleitzahl

Auf der Startseite können Sie eine Postleitzahl eingeben, um den zuständigen Netzbetreiber zu erfahren. Die Eingabe wird auf unserem Server gegen eine Liste der Netzgebiete geprüft und nicht gespeichert.

e) Vormerkung für ein Netzgebiet

Bedient Netzreif ein Netzgebiet noch nicht, können Sie sich vormerken lassen. Wir speichern dann Postleitzahl, E-Mail-Adresse und, soweit angegeben, Betriebsname, Portal und die Zahl der Vorhaben im Monat. Wir nutzen diese Angaben, um Sie zu benachrichtigen, sobald das Gebiet bedient wird, und um die Reihenfolge der Anbindungen nach der tatsächlichen Nachfrage festzulegen. Grundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@netzreif.com.

f) Kontaktformular

Über das Formular unter netzreif.com/kontakt erreichen Sie uns ohne eigenes E-Mail-Programm. Wir verarbeiten die von Ihnen eingetragenen Angaben, um Ihre Anfrage zu beantworten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit Ihnen geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

3. Konto und Betriebsangaben

Für die Nutzung von Netzreif verarbeiten wir die Angaben zu Ihrem Betrieb und zu den Personen, die dort arbeiten: Name und E-Mail-Adresse der angemeldeten Person, Firmierung und Anschrift des Betriebs, die Eintragungsnummer im Installateurverzeichnis und den Netzbetreiber, bei dem die Eintragung geführt wird. Das Passwort speichern wir nicht im Klartext, sondern als Hashwert, aus dem es sich nicht zurückrechnen lässt.

Grundlage ist die Durchführung des Vertrags mit Ihrem Betrieb, Art. 6 Abs. 1 lit. b DSGVO.

4. Ihre Zugangsdaten zum Portal des Netzbetreibers

Damit Netzreif Anträge für Sie einreichen kann, hinterlegen Sie die Zugangsdaten eines Benutzers, den Sie im Portal Ihres Netzbetreibers für uns anlegen. Das ist der heikelste Teil dieses Dienstes, deshalb konkret:

• Benutzername und Passwort werden verschlüsselt gespeichert. Der Schlüssel liegt außerhalb der Datenbank, in der Umgebung des Servers. Wer eine Sicherung der Datenbank in die Hände bekäme, könnte die Zugangsdaten damit nicht lesen.
• Es gibt in der Anwendung keinen Weg, ein hinterlegtes Passwort wieder anzuzeigen oder auszuleiten, auch nicht für uns. Entschlüsselt wird es ausschließlich im Moment der Anmeldung am Portal, im Arbeitsspeicher des Dienstes, der die Anmeldung ausführt.
• Verwenden Sie dafür einen eigenen Benutzer, nicht Ihren persönlichen. Sie können ihn beim Netzbetreiber jederzeit selbst wieder löschen und damit unseren Zugang beenden, unabhängig von Ihrem Vertrag mit uns.

Grundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Ohne die Zugangsdaten ist die Leistung nicht erbringbar.

5. Vorhaben, Unterlagen und Einreichung

Zu jedem Vorhaben verarbeiten wir die Anschrift des Anschlussobjekts, die Zählernummer, die technischen Angaben zur Anlage sowie Name und, soweit angegeben, Telefonnummer und E-Mail-Adresse des Anlagenbetreibers. Dazu kommen die Unterlagen, die Sie hochladen, etwa Datenblätter, Lagepläne und Messkonzepte. Diese Dateien können personenbezogene Daten enthalten; wir sehen sie nicht durch, sondern reichen sie so ein, wie Sie sie hinterlegt haben.

Beim Einreichen meldet sich Netzreif mit Ihrem Portalbenutzer beim Netzbetreiber an, füllt das dortige Formular mit diesen Angaben und schickt es ab. Von jeder Einreichung sichern wir einen Bildschirmabzug als Nachweis darüber, was abgeschickt wurde. Jede Änderung an einem Vorhaben wird protokolliert, damit nachvollziehbar bleibt, wer was wann veranlasst hat.

Für diese Verarbeitung ist der Installationsbetrieb Verantwortlicher, wir handeln auf seine Weisung (Abschnitt 1).

6. Das Netzreif-Postfach

Jeder Betrieb erhält bei uns eine eigene E-Mail-Adresse, die er im Portal des Netzbetreibers als Kontaktadresse hinterlegt. Was der Netzbetreiber zum Vorgang schreibt, kommt dadurch bei uns an: Eingangsbestätigungen, Rückfragen, Fristen, Zusagen. Wir werten diese Nachrichten aus, ordnen sie dem richtigen Vorhaben zu und bereiten eine Antwort vor, die der Betrieb prüft und abschickt.

Dabei verarbeiten wir Absender, Betreff, Text und Anhänge der eingehenden Nachricht. Nachrichten, die nicht zu einem Vorgang gehören, werden nicht zugeordnet und bleiben im Posteingang des Betriebs sichtbar.

7. Maschinelle Zuordnung unbekannter Formularfelder

Jeder Netzbetreiber beschriftet sein Antragsformular anders. Netzreif erkennt die meisten Felder anhand eines eigenen Katalogs. Bleibt ein Feld offen, fragen wir ein Sprachmodell von Mistral AI, wozu die Beschriftung gehören könnte.

Übermittelt werden dabei ausschließlich die Beschriftung des Feldes, die Überschrift des Abschnitts und die zur Wahl stehenden Optionen, also Angaben, die auf dem leeren Formular jedes Netzbetreibers stehen. Daten eines Vorhabens werden nicht übermittelt: kein Name, keine Anschrift, keine Zählernummer, keine Unterlage. Die Antwort des Modells wird nicht ungeprüft verwendet. Ist die Zuordnung nicht eindeutig, hält Netzreif an und legt sie dem Betrieb zur Bestätigung vor, bevor etwas eingereicht wird.

Mistral AI SAS sitzt in Frankreich. Eine Übermittlung in ein Drittland findet nicht statt.

8. Wer die Daten erhält

a) Der Netzbetreiber

Zweck des Dienstes ist die Anmeldung beim zuständigen Verteilnetzbetreiber. Die für den Antrag nötigen Angaben werden deshalb an ihn übermittelt. Er ist dafür eigener Verantwortlicher; für seine Verarbeitung gilt seine Datenschutzerklärung.

b) Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit jedem besteht ein Vertrag nach Art. 28 DSGVO.

• Hetzner Online GmbHGunzenhausen, DeutschlandServerbetrieb, Datenbank und Dateiablage
• Brevo (Sendinblue SAS)Paris, FrankreichEmpfang und Versand der E-Mails zwischen Betrieb und Netzbetreiber über das Netzreif-Postfach
• Mistral AI SASParis, FrankreichZuordnung unbekannter Formularfelder. Übermittelt werden ausschließlich Feldbeschriftungen, Abschnittsüberschriften und Auswahlmöglichkeiten aus dem Portal des Netzbetreibers, niemals Daten eines Vorhabens

Alle Dienstleister verarbeiten innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nicht statt.

c) Behörden

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

9. Wie lange die Daten bleiben

• Konto und Betriebsangaben: bis zur Beendigung des Vertrags, danach auf Verlangen des Betriebs unverzüglich, spätestens 90 Tage nach Vertragsende. Das übernimmt ein täglich laufender Auftrag; es hängt nicht daran, dass jemand daran denkt.
• Vorhaben, Unterlagen und Einreichbelege: solange der Vorgang läuft und danach nach Weisung des Betriebs. Der Beleg einer Einreichung ist der Nachweis darüber, was beim Netzbetreiber eingegangen ist; wir empfehlen, ihn bis zum Ablauf der Fristen aus dem Netzanschlussverhältnis aufzubewahren.
• Portalzugangsdaten: bis Sie den Zugang in Netzreif entfernen oder den Vertrag beenden. Mit dem Löschen des Zugangs wird auch das verschlüsselte Passwort entfernt.
• Vormerkungen: bis zum Widerruf, längstens bis zur Anbindung des Netzgebiets und der Benachrichtigung darüber.
• Anfragen über das Kontaktformular: bis die Anfrage abschließend bearbeitet ist.
• Server-Protokolle: längstens 30 Tage, danach gelöscht.
• Rechnungen und Buchungsbelege: zehn Jahre nach § 147 AO und § 257 HGB. Diese Pflicht geht einem Löschverlangen vor.

10. Ihre Rechte

Ihnen stehen gegenüber dem jeweils Verantwortlichen zu:

• Auskunft über die zu Ihnen gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Herausgabe in einem gängigen Format und Übertragung, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Wenden Sie sich dafür an info@netzreif.com. Betrifft Ihre Anfrage Daten eines Vorhabens, leiten wir sie an den verantwortlichen Installationsbetrieb weiter.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, Art. 77 DSGVO. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Ob Sie die Daten bereitstellen müssen

Die Angaben zum Konto, zum Betrieb, zum Vorhaben und die Portalzugangsdaten brauchen wir, um die vereinbarte Leistung zu erbringen. Ohne sie kann der Vertrag nicht durchgeführt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

12. Änderungen dieser Erklärung

Ändert sich der Dienst oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Wesentliche Änderungen, die bestehende Verträge betreffen, teilen wir den betroffenen Betrieben vorher mit.