Datenschutz & Impressum

Inhalt der Seite /datenschutz der Prognose-WebApp · Stand 09. August 2026

1  Anbieter und Verantwortlicher

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG). Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Fragen zum Datenschutz richten Sie bitte an diesen Ansprechpartner. Ein Datenschutzbeauftragter ist nicht bestellt; § 38 BDSG greift nicht.

2  Zweck der Anwendung und Nutzerkreis

Die Anwendung dient EVOLES-Partnern zur Berechnung wirtschaftlicher Prognosen für Wärmepumpe, Photovoltaik und Kraft-Wärme-Kopplung sowie zur Erzeugung der zugehörigen Dokumente. Der Zugang ist auf angemeldete Partnerkonten beschränkt, die ausschließlich durch die EVOLES-Administration angelegt werden; eine öffentliche Registrierung ist nicht vorgesehen.

3  Verarbeitete Daten

• Kontodaten: Anmeldename, Anzeigename beziehungsweise Firma, Name der Bearbeiterin oder des Bearbeiters, E-Mail-Adresse sowie das Passwort – dieses ausschließlich als gesalzener PBKDF2-Hash und niemals im Klartext.
• Firmendaten (freiwillig): Anschrift, Kontaktangaben und Logo, ausschließlich zur Darstellung auf den erzeugten Dokumenten.
• Sitzungsdaten: ein technisch notwendiges Sitzungs-Cookie sowie eine kurzzeitige Zählung fehlgeschlagener Anmeldeversuche zum Schutz vor automatisierten Angriffen.
• Server-Protokolle: beim Abruf fallen beim Hosting-Dienstleister Protokolldaten an (Zeitpunkt, Pfad, Browserkennung, IP-Adresse). Sie dienen allein dem sicheren Betrieb und werden nur so lange gespeichert, wie das dafür erforderlich ist, längstens 30 Tage.
• Prognose-Eingaben: technische Werte und ein frei wählbarer Projektname, nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Namen oder Anschriften von Endkunden werden nicht erhoben.

4  Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, um die Anmeldung aufrechtzuerhalten. Es dient allein diesem Zweck und ist nach § 25 Abs. 2 Nr. 2 TDDG einwilligungsfrei. Eine Analyse des Nutzungsverhaltens, ein Tracking über Websites hinweg oder eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

5  Hosting und Auftragsverarbeitung

Die Anwendung wird auf Servern in Deutschland betrieben. Hosting-Dienstleister ist Uberspace, vertreten durch Jonas Pasche, Kaiserstraße 15, 55116 Mainz. Der Dienstleister stellt allein die technische Infrastruktur bereit; mit ihm besteht seit dem 9. August 2026 ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Dienstleister setzt für Betrieb und Wartung der Rechenzentrumsinfrastruktur seinerseits Unterauftragnehmer ein. Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nicht statt.

6  Rechtsgrundlagen

7  Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Der Zugang wird mit dem Ende des Partnerverhältnisses gesperrt. Konten und Firmendaten können darüber hinaus jederzeit auf Wunsch vollständig gelöscht werden; wenden Sie sich dazu an t.riesener@evoles.de. Aus den Datensicherungen des Hosting-Dienstleisters verschwinden gelöschte Daten technisch bedingt mit einem Versatz von bis zu sieben Wochen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8  Datensicherheit

• Der Aufruf der Anwendung erfolgt ausschließlich über eine mit TLS verschlüsselte Verbindung (HTTPS).
• Passwörter werden ausschließlich als gesalzener PBKDF2-Hash gespeichert.
• Das Sitzungs-Cookie ist als HttpOnly, Secure und SameSite gesetzt und damit für Skripte nicht auslesbar.
• Der Zugang zum Server ist auf die EVOLES-Administration beschränkt und erfolgt ausschließlich über einen hinterlegten SSH-Schlüssel.

9  Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, ausgenommen die unter Punkt 5 genannte Auftragsverarbeitung sowie Fälle, in denen wir gesetzlich zur Weitergabe verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10  Ihre Rechte

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an t.riesener@evoles.de.

11  Widerspruchsrecht

12  Beschwerderecht und zuständige Aufsichtsbehörde

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

13  Stand dieser Hinweise

Diese Hinweise haben den Stand 09. August 2026. Wir passen sie an, sobald sich die Anwendung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

◄ Zurück