Datenschutzerklärung

Energie für Menschen GmbH
Rudolf-Diesel-Str. 7
82216 Maisach
Deutschland
E-Mail: team@energiefuermenschen.com

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei datenschutzrechtlichen Anliegen erreichen Sie uns unter:

team@energiefuermenschen.com

Im Rahmen von Mieterstrom.OS verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten – abhängig von Ihrer Rolle und Nutzung:

• Stammdaten: Name, E-Mail-Adresse, Rolle im System (z. B. Kunde, EfM, Admin, Installateur)
• Authentifizierungsdaten: Anmeldeinformationen, Sitzungskennungen, MFA-Faktoren, Passkey-Metadaten
• Projektdaten: Projektzuordnungen, Aufgaben, Nachrichten, Dokumente, Teilnehmer- und Kontaktdaten im Projektverlauf
• Kommunikationsdaten: Nachrichteninhalte, Anhänge, E-Mail-Benachrichtigungsmetadaten
• Protokolldaten: Audit-Logs zu sicherheits- und nachvollziehbarkeitsrelevanten Aktionen, technische Zugriffslogs beim Hosting-Anbieter
• Nutzungsdaten: Zeitpunkte von Anmeldungen, Sitzungsaktivität, ggf. IP-Adresse und Browser-Informationen im Rahmen üblicher Webserver- und Sicherheitsprotokolle

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb des Portals (Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen)
• Kommunikation im Projektverlauf und Dokumentenaustausch (Art. 6 Abs. 1 lit. b DSGVO)
• IT-Sicherheit, Zugriffskontrolle, Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
• Nachvollziehbarkeit geschäftskritischer Vorgänge per Audit-Log (Art. 6 Abs. 1 lit. f DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten, soweit einschlägig (Art. 6 Abs. 1 lit. c DSGVO)

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb erforderlich ist:

• Hosting- und Infrastruktur-Dienstleister (z. B. Vercel für die Webanwendung sowie Supabase für Datenbank, Authentifizierung und Dateispeicher) im Rahmen von Auftragsverarbeitungsverträgen
• Microsoft 365 bzw. Microsoft Graph für E-Mail-, Kalender- und Benachrichtigungsfunktionen, soweit diese innerhalb der Plattform genutzt werden
• KI-gestützte Funktionen (Laxy) können zur Analyse von Projekt-, Dokumenten- oder Kommunikationsdaten Dienste von OpenAI nutzen. Die Nutzung erfolgt ausschließlich zur Unterstützung der Projektbearbeitung, Dokumentenanalyse und Prozessoptimierung. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage geeigneter datenschutzrechtlicher Garantien.
• Für die Adresssuche können Suchanfragen an Geocoding-Dienste (z. B. OpenStreetMap/Nominatim) übermittelt werden.
• Projektbeteiligte innerhalb von Mieterstrom.OS, soweit ihre Rolle und die jeweiligen Sichtbarkeitseinstellungen den Zugriff erlauben.

Personenbezogene Daten können innerhalb eines Projekts für berechtigte Projektbeteiligte sichtbar sein, soweit dies zur Planung, Umsetzung, Verwaltung, Kommunikation oder Abrechnung des jeweiligen Projekts erforderlich ist.

Eine Übermittlung in Drittländer findet nur statt, wenn der jeweilige Anbieter geeignete Garantien (z. B. Standardvertragsklauseln) bereitstellt und ein angemessenes Schutzniveau gewährleistet ist.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: für die Dauer der Nutzung und anschließend gemäß gesetzlichen Aufbewahrungsfristen
• Projektdaten, Dokumente und projektbezogene Kommunikation werden grundsätzlich für die Dauer des Vertragsverhältnisses sowie anschließend gemäß gesetzlicher Aufbewahrungspflichten gespeichert. Sofern keine gesetzlichen Pflichten bestehen, werden die Daten gelöscht oder anonymisiert.
• Audit-Logs: für einen begrenzten Zeitraum zur Sicherheits- und Nachvollziehbarkeitsanalyse, anschließend Löschung oder Anonymisierung
• Sitzungsdaten: bis zum Ablauf oder Widerruf der Sitzung

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben gegenüber Energie für Menschen GmbH insbesondere:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an team@energiefuermenschen.com.

Energie für Menschen GmbH setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Verpflichtende Zwei-Faktor-Authentifizierung für interne Nutzer
• Rollenbasierte Zugriffskontrolle auf Anwendungs- und Datenbankebene
• Mehrstufige Zugriffskontrollen zur Trennung von Projekten, Rollen und Berechtigungen
• Projektbezogene Storage-Policies für Dokumente und Anhänge
• Audit Logging sicherheitsrelevanter Aktionen
• Getrennte Speicherung von Authentifizierungs- und Anwendungsdaten
• Regelmäßige Sicherheitsüberprüfungen und Zugriffsbeschränkungen

Weitere Informationen finden Sie auf unserer Seite Sicherheit.

Diese Datenschutzerklärung kann bei rechtlichen, technischen oder organisatorischen Änderungen angepasst werden. Die jeweils aktuelle Fassung ist jederzeit innerhalb von Mieterstrom.OS sowie auf den öffentlich zugänglichen Informationsseiten abrufbar.

Stand: Juni 2026