Datenschutz

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in diesem Portal ist:

m-advance UG (haftungsbeschränkt)
Froschseerstr. 8a
83334 Inzell
Telefon: +49 151 42082138
E-Mail: info@m-advance.de

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du das ertrago-Portal nutzt, wofür und auf welcher Rechtsgrundlage. Für die Website www.ertrago.de gilt deren eigene Datenschutzerklärung.

Das Wichtigste in Kürze

Das Portal ist nur für eingeladene Nutzerinnen und Nutzer unserer Kunden. Wir setzen keine Tracking-, Analyse- oder Werbedienste ein und laden keine Schriften, Skripte oder Inhalte von fremden Servern. Cookies verwenden wir nur, soweit sie für die Anmeldung und die Sicherheit technisch nötig sind.

Hosting

Das Portal läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Datenbank wird täglich gesichert. Sicherungen werden nach spätestens sechs Monaten gelöscht.

Aufruf des Portals

Wenn du das Portal aufrufst, überträgt dein Browser technisch bedingt Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung. Wir brauchen diese Daten, um die Seiten auszuliefern und das Portal sicher zu betreiben. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb des Portals.

Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies:
sessionid: hält dich nach der Anmeldung angemeldet, gültig bis zur Abmeldung, höchstens zwei Wochen.
csrftoken: schützt Formulare vor Missbrauch durch fremde Websites, gültig ein Jahr.

Schließt du den Hinweis „ertrago als App installieren“, merkt sich dein Browser das im lokalen Speicher, damit der Hinweis 30 Tage lang nicht wieder erscheint. Damit das Portal als App funktioniert, legt dein Browser außerdem Programmdateien und eine Offline-Seite im Zwischenspeicher ab, aber keine Daten deiner Anlagen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist, und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Dein Benutzerkonto

Für dein Konto speichern wir Benutzername, Vor- und Nachname, E-Mail-Adresse, dein Passwort (nur als nicht umkehrbaren Hash), den Zeitpunkt deiner letzten Anmeldung, die für dich freigegebenen Anlagen und deine Einstellungen für Benachrichtigungen. Dein Zugang wird von uns im Auftrag deines Unternehmens oder für dich als Kunde angelegt; die Einladung und Links zum Zurücksetzen des Passworts schicken wir an deine E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dir) oder, wenn du für einen unserer Kunden tätig bist, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfüllung des Vertrags mit diesem Kunden. Wir löschen dein Konto, wenn dein Zugang endet, spätestens mit dem Ende des Kundenvertrags.

Anlagen-, Mess- und Abrechnungsdaten

Im Portal verarbeiten wir die Daten der Anlagen, für die du freigegeben bist: Stammdaten und Standort, Messwerte von Wechselrichtern, Zählern und Sensoren, Ereignisse, Reports sowie Abrechnungsbelege des Netzbetreibers oder Direktvermarkters und die daraus berechneten Erlöse. Gehört eine Anlage einer Privatperson, können das personenbezogene Daten sein; Abrechnungsbelege enthalten zum Beispiel Name, Anschrift und Kundennummern.

Wir verarbeiten diese Daten, um die vereinbarten Leistungen zu erbringen: Überwachung, Alarmierung, Reports und die Prüfung der Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Daten von Ansprechpartnern unserer Kunden Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten für die Dauer des Vertrags und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Benachrichtigungen per E-Mail

Alarme, Reports, Einladungen und Links zum Zurücksetzen des Passworts verschicken wir per E-Mail über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die unser E-Mail-Postfach betreibt und dafür in unserem Auftrag tätig ist (Vertrag über Auftragsverarbeitung). Welche Benachrichtigungen du per E-Mail bekommst, stellst du im Portal unter „Alarme“ ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO wie bei deinem Benutzerkonto.

Benachrichtigungen per Telegram (freiwillig)

Wenn du es im Portal einschaltest, schicken wir dir Alarme zusätzlich über den Messenger Telegram. Dazu speichern wir die Chat-ID, die Telegram uns beim Verknüpfen übermittelt, und senden die Nachrichten (Anlagenname und Art des Ereignisses) über die Schnittstelle von Telegram. Telegram wird von der Telegram FZ-LLC in Dubai, Vereinigte Arabische Emirate, betrieben, also außerhalb der EU in einem Land ohne Angemessenheitsbeschluss der EU-Kommission. Es kann daher kein der EU vergleichbares Datenschutzniveau garantiert werden. Für deine Nutzung von Telegram gelten außerdem dessen eigene Datenschutzbestimmungen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, die du gibst, indem du Telegram verknüpfst. Du kannst sie jederzeit widerrufen: Schaltest du Telegram unter „Alarme“ aus, senden wir nichts mehr dorthin; entfernst du die Verknüpfung, löschen wir die Chat-ID.

KI-gestützte Erfassung von Abrechnungsbelegen

Abrechnungsbelege deiner Anlagen erfassen unsere Mitarbeiter teilweise automatisch: Wir wandeln das PDF in Text um und lassen Beträge und Zeiträume von einem KI-Sprachmodell auslesen. Dazu übermitteln wir den Text des Belegs an den IONOS AI Model Hub der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, der in Rechenzentren in Deutschland läuft und in unserem Auftrag tätig ist (Vertrag über Auftragsverarbeitung). Die KI rechnet nichts selbst: Jede Zahl wird nachgerechnet, und gespeichert wird nur, was ein Mitarbeiter geprüft und bestätigt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Belegen von Kunden, die keine Privatpersonen sind, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle und fehlerarme Erfassung von Abrechnungen.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht; bist du angemeldet, zusätzlich deinen Benutzernamen und den Namen deines Kunden. Die Nachricht geht per E-Mail an unser Postfach bei der IONOS SE. Um Missbrauch zu begrenzen, zählen wir die Nachrichten je IP-Adresse bzw. Benutzer und speichern diesen Zähler für höchstens eine Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Wir löschen deine Anfrage, wenn sie erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wetter- und Marktdaten

Für die Bewertung der Erträge ruft unser Server Wetterdaten bei Open-Meteo (open-meteo.com) und Börsenstrompreise bei SMARD (Bundesnetzagentur) ab. Dabei übermittelt er nur die Koordinaten der Anlagen, keine Daten über dich; dein Browser stellt keine Verbindung zu diesen Diensten her.

Wer erhält deine Daten?

Innerhalb unseres Unternehmens erhalten nur die Mitarbeiter Zugriff, die ihn für Betrieb, Support und Abrechnung brauchen. Außerdem sehen die anderen freigegebenen Nutzer einer Anlage deren Daten. Darüber hinaus geben wir Daten nur an die oben genannten Dienstleister weiter oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an info@m-advance.de oder nutze das Kontaktformular.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Musst du uns Daten geben?

Ohne die Daten deines Benutzerkontos können wir dir keinen Zugang zum Portal geben. Telegram und das Kontaktformular sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen

Wenn sich das Portal oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die hier veröffentlichte Fassung.

Stand: 13. Oktober 2026