Sie können unsere K2 Buddy App als mobile Applikation auf Ihr Smartphone herunterladen aber auch als Webseite auf Ihrem Endgerät nutzen. Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten, die bei beiden oben genannten Nutzungsarten unserer K2 Buddy App erhoben und verarbeitet werden sowie über die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
A. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden (Datenschutzbeauftragter)
Verantwortlich ist
K2 Systems GmbH (im Folgenden als „Wir“ bezeichnet)
Haldenstraße 1
71272 Renningen-Malmsheim
Telefax: +49 (0) 71 59 42 059-177
Geschäftsführung: Katharina David, Willem Haag
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter
K2 Systems GmbH
Datenschutzbeauftragter
Haldenstraße 1, 71272 Renningen-Malmsheim
datenschutz@k2-systems.de
1. Welche Personenbezogenen Daten verarbeiten wir von Ihnen, zu welchem Zweck und auf welcher Rechtsgrundlage?
a) Beim Aufruf der K2 Buddy App Webseite und mobilen Applikation
- Betriebssystem und Zugriffsstatus der mobilen Geräte sowie Browser, Version, IP-Adresse (standardmäßig anonymisiert). Geräte-Firmware-Versionen und deren Kontaktstatus. Benutzerdaten wie Benutzername und E-Mail-Adresse, die jedoch nur für Identifizierungsfunktionen verwendet werden. Die Server-Logdateien sind Teil der sog. Zugriffsdaten, die wir beim Aufruf der Website bzw. der App erheben. Diese Daten verarbeiten wir, um im Falle eines Angriffs oder einer Beeinträchtigung unserer Website oder unserer IT-Infrastruktur geeignete technische Maßnahmen ergreifen zu können und damit die Funktionsfähigkeit der Website bzw. App zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird grundsätzlich nicht vorgenommen, sondern ein Zugriff auf diese Daten erfolgt nur bei begründetem Verdacht auf Angriffe auf unsere Infrastruktur oder zu Fehlerbehebungszwecken. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) EU-Datenschutzgrundverordnung (DS-GVO).
b) Bei der Registrierung über den zentralen K2 Userservice
Wenn Sie die K2 Buddy App nutzen möchten, müssen Sie sich mit dem zentralen K2-Userservice (MyK2) registrieren und anmelden. Die bei der Registrierung abgefragten Daten benötigen wir, um Ihnen Zugriff auf die Funktionalitäten der K2 Buddy App gewähren zu können sowie die Nutzung zu ermöglichen.
Die allgemeinen Datenschutzbestimmungen des zentralen K2 Userservice können Sie unter diesem Link nachlesen: https://k2-systems.com/digitale-services/k2-user-service-datenschutzbedingungen/
c) Bei der Nutzung der K2 Buddy App
- Standortdaten (Adresse der PV-Anlage mit einem K2 Buddy Gerät) und Gerätename, zur Dokumentation, um eine übersichtliche Auflistung Ihrer Buddys zu gewährleisten und diese auf einer Karte anzuzeigen; es findet kein Tracking des Standorts statt. Rechtsgrundlage hierfür Art. ist 6 Abs. 1 b) DS-GVO.
- Technische Daten, wie nötige Details zur PV-Anlage wie Dachtyp, Dacheindeckung, das installierte Montagesystem, den Kragarm zum Modulrand, Daten zum PV-Modul wie Maße und die korrekte Traglast je Klemmsituation und die Sensitivitäten der Sensoren (Druckknopfzellen) um eine ordnungsgemäße und sichere Schneewiegefunktion gewährleisten zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DS-GVO.
- Daten, die Sie bereits bei der MyK2 Registrierung eingeben haben (Name, E-Mail-Adresse), um das Versenden von E-Mail-Benachrichtigungen bei Überlastung der Module zu ermöglichen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DS-GVO.
- Datum und Uhrzeit Ihrer letzten Einstellung der Anlagendaten (z.B. Modultraglast) um im Schadensfall einen Abgleich der zum Zeitpunkt des Schadenfalls ggf. falsch eingetragenen Anlagendaten zu haben. Art. 6 Abs. 1 f) DS-GVO
- Anonymisierte Daten, die wir zur Fehlerbehebung erheben (Zeitpunkt, Gerätenummer und Fehlermeldung). Außerdem werden die abgefragten, nicht personenbezogenen Messwerte wie Sensorrohdaten von uns drei Monate, das Gesamtgewicht 12 Monate gespeichert und in pseudonymisierter Form ausgewertet. Dies geschieht zu Zwecken der Produktentwicklung und -optimierung sowie zur Optimierung der Software für den Anwender. Eine Weitergabe der gespeicherten Daten an Dritte erfolgt nicht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DS-GVO.
2. Zusammenarbeit mit Auftragsverarbeitern und Dritten – an wen geben wir die Daten weiter?
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir Daten gegenüber Auftragsverarbeitern oder Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B., wenn eine Übermittlung der Daten an Dritte zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. b DS-GVO), Sie eingewilligt haben (Art. 6 Abs. 1 a) DS-GVO, eine rechtliche Verpflichtung dies erfordert (Art. 6 Abs. 1 c) DS-GVO oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.) gemäß Art. 6 Abs. 1 f) DS-GVO. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DS-GVO.
Wir setzen folgende Unternehmen als Auftragsverarbeiter ein, wobei diese dabei durch einen Auftragsverarbeitungsvertrag gem. Art. 28 DS-GVO gebunden und streng zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet sind. Insbesondere ist es diesen Unternehmen untersagt, Ihre personenbezogenen Daten außerhalb dieses Auftrags an Dritte weiterzugeben oder zu eigenen Zwecken zu verwenden:
- OpenRemote, Netherlands (Plattformentwickler)
3. Geben wir personenbezogene Daten in sog. Drittländer (Länder außerhalb der EU/des EWR) weiter?
Hinsichtlich der beim Besuch dieser Webseite sowie der Nutzung der K2 Buddy App erhobenen und verarbeiteten personenbezogenen Daten findet das Hosting auf Servern der AWS mit Serverstandort in Irland (EU) statt, d.h. eine Datenübermittlung in Drittländer findet diesbezüglich nicht statt.
4. Wie lange speichern wir Ihre Daten?
a) Die Server-Logdateien werden nach maximal 30 Tagen automatisch gelöscht.
b) Die für die Nutzung der K2 Buddy App nötigen, sowie personenbezogene Daten, die Sie generiert haben, speichern wir bis zur Löschung des Accounts durch den Nutzer. Ihren Account können Sie über unseren zentralen K2-Userservice löschen. Beachten Sie hierbei, dass Sie dadurch aber auch keinen Zugriff mehr auf die Messwerte ihres Buddys haben.
Die allgemeinen Datenschutzbestimmungen des zentralen K2-Userservice können Sie unter diesem Link nachlesen: https://k2-systems.com/digitale-services/k2-user-service-datenschutzbedingungen/
5. Besteht eine Pflicht zur Bereitstellung der personenbezogenen Daten?
Es besteht keine gesetzliche Pflicht zur Bereitstellung der personenbezogenen Daten. Ohne die Angabe der Daten ist eine Registrierung für die App bzw. eine Nutzung der App im vollen Funktionsumfang nicht möglich.
6. Findet bei uns ein sog. Profiling statt?
Im Rahmen der Registrierung und der Nutzung der App nutzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO.
7. Welche Rechte haben Sie?
Sie haben das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten und das Recht auf Auskunft über diese personenbezogenen Daten (Art. 15 DS-GVO). Daneben steht Ihnen das Recht auf Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO) und Einschränkung der Datenverarbeitung (Art. 18 DS-GVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) zu.
________________________________________
Informationen über Ihr Widerspruchsrecht nach Artikel 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sämtliche Rechte können Sie uns gegenüber per E-Mail über datenschutz@k2-systems.de oder über die im Punkt „Verantwortlicher“ angegebenen Kontaktdaten geltend machen.
________________________________________
Darüber hinaus haben Sie gemäß Art. 77 DS-GVO das Recht, sich bei Beschwerden an die zuständige Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlager Str. 20, 70173 Stuttgart. In der Regel können Sie sich zudem an die für Ihren üblichen Aufenthaltsort zuständige Datenschutzaufsichtsbehörde wenden.
Weitere Informationen
Ihr Vertrauen ist uns wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte jederzeit an den Datenschutzbeauftragten, den Sie unter den oben angegebenen Kontaktdaten erreichen können.
Version 1.0 (Stand: 02-2024)
