Datenschutz
Kurz vorweg: Wir verkaufen keine Daten, wir binden keine Werbenetzwerke ein, und es gibt keine Tracking-Cookies. Was wir speichern, brauchen wir, damit die Anwendung funktioniert.
Verantwortlicher
[Name und Anschrift wie im Impressum] · [kontakt@zaehlbar.de]
Welche Daten wir speichern
- E-Mail-Adresse — als Zugang zum Konto und für Erinnerungen. Ohne sie gibt es keine Anmeldung.
- Vertragsdaten — Versorger, Kundennummer, Abrechnungsperiode, Tarif, Abschlag.
- Postleitzahl — um die nächstgelegene Wetterstation zu bestimmen. Nicht deine Adresse, nur die Postleitzahl.
- Zählernummer und Zählerstände — die Grundlage der Prognose.
- Nutzungsereignisse — anonymisierte Zählpunkte wie „Onboarding abgeschlossen“ oder „Zählerstand erfasst“, um zu sehen, ob das Produkt funktioniert. Keine Inhalte, keine Zählerstände.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Erinnerungsmails kannst du jederzeit abbestellen, ohne dass das Konto darunter leidet.
Hochgeladene Jahresrechnungen
Wenn du beim Einrichten deine Jahresrechnung als PDF hochlädst, lesen wir daraus ausschließlich die Werte, die das Erfassungsformular braucht: Versorger, Sparte, Abrechnungszeitraum, Grund- und Arbeitspreis, Preisbasis, Zustandszahl, Brennwert, Zählernummer, Ablesedatum, Zählerstand, Zählerstandsart, Abschlagshöhe und Zahlungsrhythmus.
Die Datei wird nicht gespeichert. Sie wird auf unserem Server im Arbeitsspeicher gelesen und danach verworfen — es gibt keine Kopie in einem Dateispeicher, keine Zwischendatei und keinen Eintrag im Protokoll, der ihren Inhalt enthält. Kein Inhalt der Rechnung verlässt unsere Infrastruktur; es ist kein externer Dienst und kein Sprachmodell beteiligt.
Nicht ausgewertet werden Name, Anschrift, Kundennummer, Vertragskontonummer und Bankverbindung. Gespeichert wird ausschließlich, was du im anschließenden Formular geprüft und bestätigt hast — dieselben Daten, die du auch von Hand eintragen würdest. Der Upload ist freiwillig; ohne ihn stehen dir alle Felder unverändert zur manuellen Eingabe offen. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. b DSGVO wie für die übrige Nutzung.
Wer sonst noch Daten sieht
- Supabase — Datenbank und Anmeldung, Rechenzentrum in der EU. [Auftragsverarbeitungsvertrag: Stand ergänzen]
- Vercel — Betrieb der Anwendung. [Auftragsverarbeitungsvertrag: Stand ergänzen]
- Resend — Versand der Erinnerungsmails; erhält dazu deine E-Mail-Adresse. [Auftragsverarbeitungsvertrag: Stand ergänzen]
- Deutscher Wetterdienst — wir rufen dort Temperaturdaten ab. Dabei werden keine Daten von dir übermittelt; die Abfrage geht vom Server aus und nennt nur eine Wetterstation.
Was wir nicht protokollieren
In unseren Anwendungsprotokollen stehen keine E-Mail-Adressen, keine Zählernummern, keine Zählerstände und keine Zugangsdaten. Ein Nutzerbezug entsteht dort ausschließlich über eine interne Kennung.
Cookies
Nur ein technisch notwendiges Sitzungscookie für die Anmeldung. Kein Tracking, keine Einwilligungsbanner, weil es nichts einzuwilligen gibt.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Die Löschung kannst du selbst auslösen: Einstellungen → Konto löschen. Danach sind alle Daten entfernt, auch die Zählerstände. Beschwerderecht bei einer Aufsichtsbehörde besteht unabhängig davon.
Speicherdauer
Bis du dein Konto löschst. Es gibt keine Aufbewahrung „für den Fall der Fälle“.