Datenschutzerklärung für die App

1. Verantwortlicher

Smartnow Energy GmbH
Königstraße 27, 70173 Stuttgart
Vertreten durch: Alexander Hahn
Telefon: +49 711 490 50 299
E-Mail: info@smartn-1.com

Unser Datenschutzbeauftragter ist Alexander Hahn, erreichbar unter Smartnow Energy GmbH, Datenschutzbeauftragter, Königstraße 27, 70173 Stuttgart, oder per E-Mail an info@smartn-1.com mit dem Betreff „Datenschutz“. Fragen zum Datenschutz richten Sie bitte an info@smartn-1.com. Impressum: smartn-1.com/impressum.

2. Wofür es die App gibt

Die App zeigt Geschäftskunden der Smartnow Energy GmbH Verbrauch, Leistung und Kosten ihrer Stromkreise. Die Werte messen SmartN-1-Messboxen in den Stromverteilungen des Kunden. Die App richtet sich an Unternehmen. Konten entstehen nur auf Einladung; eine öffentliche Registrierung gibt es nicht.

3. Welche Daten wir verarbeiten

Ihr Konto

• Name, E-Mail-Adresse, Rolle (Kunde oder SmartN-1-Team), Ihr Unternehmen und der Zeitpunkt der Anlage.
• Ein Einladungscode, der 7 Tage gilt. Sobald Sie die Einladung annehmen, löschen wir ihn.
• Einladen kann ein Verwalter Ihres Unternehmens, beim ersten Verwalter eines Kunden unser Team. Dafür trägt er Ihre E-Mail-Adresse, Ihre Rolle (Verwalter, Mitarbeiter oder Nur lesen) und gegebenenfalls Ihre Standorte ein; wir schicken Ihnen daraufhin eine Einladungsmail mit dem Einladungslink (über Mailjet, siehe Abschnitt 5). Eine nicht angenommene Einladung verfällt nach 7 Tagen.
• Ein Passwort brauchen Sie nicht. Haben Sie früher eines festgelegt, liegt es nur als nicht umkehrbarer Prüfwert (scrypt mit Zufallswert) vor, nie im Klartext.

Zweck: Anmeldung und Zuordnung zu den Standorten Ihres Unternehmens.

Anmeldung

• Sie melden sich mit einem sechsstelligen Code an, den wir an Ihre E-Mail-Adresse schicken. Er gilt 10 Minuten und höchstens 5 Versuche, wir speichern ihn nur als nicht umkehrbaren Prüfwert und löschen ihn nach der Anmeldung. Die Mail verschicken wir über Mailjet (siehe Abschnitt 5).
• Nach der Anmeldung erhält die App ein Anmeldezeichen. Für Kunden gilt es 30 Tage, für das SmartN-1-Team 12 Stunden. Es liegt auf Ihrem Gerät im geschützten Speicher des Betriebssystems (Schlüsselbund bzw. Keystore); die Kartenansicht der App bekommt es in ihren eigenen Speicher. In der Web-Version liegt es im Speicher des Browsers. Dort merkt sich die App auch den zuletzt gewählten Standort.
• Bei jedem Abruf verarbeitet der vorgeschaltete Webserver Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und den Antwortcode und schreibt sie in ein technisches Protokoll (Betrieb und Sicherheit).
• Zum Schutz vor dem Erraten von Codes und Passwörtern speichern wir Fehlversuche und Code-Anforderungen mit E-Mail-Adresse und IP-Adresse. Nach zu vielen Versuchen ist die Anmeldung 15 Minuten gesperrt. Die Einträge löschen wir automatisch nach spätestens einem Tag.

Messdaten und Einstellungen Ihres Unternehmens

• Messwerte der SmartN-1-Boxen Ihres Unternehmens mit Zeitstempel, zum Beispiel Energie, Leistung, Spannung, Strom, Leistungsfaktor und Frequenz, dazu Namen und Zweck der Stromkreise.
• Einstellungen je Standort: Arbeitspreis, Leistungspreis, Betriebszeit und Arbeitstage.
• Daraus berechnete Hinweise, zum Beispiel Verbrauch außerhalb der Betriebszeit. Markieren Sie einen Hinweis als erledigt, gewollt oder später, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt dazu.
• Nutzer Ihres Unternehmens sehen nur die Standorte Ihres Unternehmens. Das SmartN-1-Team sieht alle Standorte, um die Messboxen zu betreuen.

Mitteilungen und Berichte per Mail

• Hinweise aus Regeln und Aufgaben, bei denen Sie als Empfänger eingetragen sind, schicken wir Ihnen per Mail und per Push, solange Sie das nicht abstellen. Den Wochen- und den Monatsbericht schicken wir per Mail an Verwalter Ihres Unternehmens; andere Rollen bekommen diese Berichte nur, wenn sie sie selbst einschalten.
• Jede dieser Mails enthält einen Abmeldelink für ihre Art. Ausschalten können Sie sie auch in der App unter Konto › Mitteilungen.
• Die Mails verschicken wir über Mailjet (siehe Abschnitt 5).

Benachrichtigungen (nur wenn Sie sie einschalten)

• Schalten Sie in der App Benachrichtigungen ein, speichern wir ein Gerätekennzeichen für Push-Nachrichten, die Plattform (iPhone oder Android) und welche Alarme Sie wünschen (Box sendet nicht, neue Höchstleistung, Verbrauch nach Feierabend).
• Die Nachrichten verschicken wir über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie an Apple (Apple Push Notification service) bzw. Google (Firebase Cloud Messaging) weitergibt. Übertragen werden das Gerätekennzeichen und der Text der Nachricht (Name des Standorts und der Hinweis), keine Namen oder E-Mail-Adressen.
• Abschalten können Sie jeden Alarm in der App unter „Alarme“ oder alle Benachrichtigungen in den Einstellungen Ihres Geräts. Beim Abmelden und beim Löschen des Kontos löschen wir das Gerätekennzeichen.

Gerätemiete

• Stellen Sie in der App einen Mietantrag, speichern wir die Anzahl der Boxen, ob wir einbauen oder Sie selbst montieren, ob Sie die Versicherung wünschen, den nach unserer Preisliste berechneten Monatspreis (Stufe, Preis je Box, Stand der Preisliste), den Standort, Ihren Hinweis, Ihr Konto und den Stand des Antrags. Den Antrag schicken wir per Mail an unser Team, Sie erhalten eine Eingangsbestätigung ohne Ihren Hinweistext.
• Danach hinterlegen Sie auf der Seite von Stripe (Stripe Payments Europe, Ltd., Irland) ein Zahlungsmittel, SEPA-Lastschrift oder Karte. Dafür geben wir Stripe den Namen Ihrer Firma aus Ihrem Kundenkonto (ohne Kundenkonto Ihren Namen), Ihre E-Mail-Adresse und die Nummern des Antrags und Ihres Kontos. Bank- oder Kartendaten geben Sie direkt bei Stripe ein, wir sehen sie nicht. Wir erhalten nur Kennungen von Stripe (Kunde, Bezahlseite) und den Stand (Zahlungsmittel hinterlegt oder abgebrochen). In der App wird nichts abgebucht; die Miete beginnt am Ersten des Monats nach der Abnahme der Boxen. Es gelten zusätzlich die Datenschutzhinweise von Stripe.

Box einrichten (nur wenn Sie es starten)

• Zum Einrichten und im Service-Bereich verbindet sich die App per Bluetooth Low Energy mit der SmartN-1-Box, die Sie in der App auswählen, und nur, solange Einrichtung oder Service geöffnet sind. Im Hintergrund nutzt die App kein Bluetooth.
• An die Box überträgt die App den Namen der Box, Name und Passwort Ihres WLANs (bei einem Firmen-WLAN auch Benutzername und Identität), das Ziel für die Messdaten auf unserem Server und den Gerätezugang der Box. Ihr WLAN-Passwort geht nur vom Handy an die Box, nicht an unseren Server.
• Den Gerätezugang der Box (Benutzername und Passwort) erzeugt unser Server und speichert ihn verschlüsselt. Anlegen, Bestätigen und jeden Abruf dieses Zugangs protokollieren wir mit Zeitpunkt, Konto und IP-Adresse.
• Nach der Einrichtung speichern wir zur Box ihren Namen, den Verteiler, den Standort und ob sie den Hauptzähler misst.
• Rechte auf dem Handy: Auf dem iPhone fragt die App nur nach Bluetooth. Auf Android ab Version 12 fragt sie nach den Bluetooth-Rechten zum Suchen und Verbinden; die Suche ist so eingestellt, dass sie nicht zur Standortbestimmung dient. Android bis Version 11 verlangt für die Bluetooth-Suche das Standortrecht; die App fragt es dort ab, liest aber keinen Standort aus.

Netzrechnung auslesen (nur wenn Sie sie hochladen)

• Laden Sie im Blatt „Strompreis“ Ihre Netzrechnung hoch (PDF oder Foto), schicken wir die Datei über unseren Server an Google Gemini (Vertragspartner: Google Cloud EMEA Limited, Irland). Gemini erkennt den Text und sucht daraus Netzbetreiber, Spannungsebene, Leistungspreise und Blindarbeitspreis heraus; jede Zahl prüft unser Server gegen den erkannten Text. Wie Google mit den Daten umgeht, steht beim KI-Assistenten.
• Wir speichern die Rechnung nicht. Sie wird nur ausgelesen; die gefundenen Werte trägt die App als Vorschlag in das Blatt ein. Gespeichert wird erst, was Sie prüfen und speichern.
• Die Werte liest eine KI aus. Sie können Fehler enthalten; maßgeblich ist Ihre Rechnung.

KI-Assistent (nur mit Ihrer Zustimmung)

• Der Assistent „Frag SmartN-1“ beantwortet Fragen zu Ihrem Standort. Erst nachdem Sie in der App zugestimmt haben, schicken wir Ihre Frage und die dafür nötigen Messwerte des gewählten Standorts (zum Beispiel Verbrauch, Kosten, Spitzen, Namen der Stromkreise und Hinweise) über unseren Server an Google Gemini (Vertragspartner: Google Cloud EMEA Limited, Irland), das die Antwort erzeugt. Ihr Name und Ihre E-Mail-Adresse werden nicht übertragen.
• Die KI hat nur Leserechte und darf nur unterstützen: Sie bekommt für jede Frage nur die Messwerte des gewählten Standorts, hat keinen Zugang zu unserer Datenbank und kann nichts ändern, schalten oder senden. Was sie vorschlägt, entscheiden und tun Sie selbst in der App.
• Nach den Nutzungsbedingungen von Google für die kostenpflichtige Gemini-Schnittstelle nutzt Google Ihre Eingaben, mitgeschickte Dateien und die Antworten nicht, um seine Produkte zu verbessern, und verarbeitet sie nach seinen Bedingungen zur Auftragsverarbeitung. Google protokolliert sie für begrenzte Zeit, ausschließlich um Verstöße gegen seine Richtlinie zur unzulässigen Nutzung zu erkennen und zu verhindern und den Dienst sicher zu halten.
• Eine kurze Einschätzung des Tages zum Einstieg in den Assistenten erzeugen wir höchstens alle 30 Minuten je Standort und halten sie so lange im Speicher des Servers.
• Melden Sie eine Antwort, speichern wir Frage, Antwort, Ihr Konto und den Standort, damit unser Team sie prüft; die Meldung löschen wir nach spätestens 12 Monaten.
• Antworten der KI können Fehler enthalten. Maßgeblich sind die Messwerte in der App.

Testzugang anlegen (nur wenn Sie einen Testlink erhalten haben)

• Beim Anlegen eines Testzugangs geben Sie Firma, Name, E-Mail-Adresse und die Adresse des Gebäudes ein. Tippen Sie die Adresse, schickt unser Server die bis dahin eingegebenen Adressteile zur Vorschlagssuche an Photon (komoot GmbH), einen Suchdienst auf Grundlage der OpenStreetMap-Daten. Die Vorschlagsliste trägt den Hinweis „Adressen: © OpenStreetMap“.
• Zur Bestimmung der Lage des Gebäudes übermittelt unser Server die eingegebene Adresse (Straße, Postleitzahl, Ort) an Nominatim, den Suchdienst der OpenStreetMap Foundation. Das geschieht nur, wenn Sie keinen Adressvorschlag gewählt haben; mit einem gewählten Vorschlag verwenden wir dessen Koordinate.
• Name und E-Mail-Adresse gehen an keinen dieser beiden Dienste.
• Zum Schutz vor Missbrauch zählen wir die Anfragen der Adresssuche je IP-Adresse; die Einträge löschen wir automatisch nach spätestens einem Tag.

Fehlermeldungen (technische Störungen)

• Stürzt die App oder die Web-Version ab, schickt sie eine kurze technische Meldung an unseren Server: den Fehlertext, einen gekürzten Ablauf des Programms, die App- oder Seitenversion, das Betriebssystem (iPhone, Android oder Web mit grober Browser-Art) und die Ansicht, in der es passierte. Das geschieht ohne Ihre Anmeldung und ohne Ihre Zustimmung, weil wir sonst nicht erfahren, dass etwas nicht läuft (Art. 6 Abs. 1 lit. f DSGVO).
• Die Meldung enthält kein Konto, keinen Standort, keine Messwerte und keine Adressen oder Zugangszeichen; E-Mail-Adressen, IP-Adressen, Zugangszeichen und Codes aus Links entfernt unser Server vor dem Speichern. Die IP-Adresse speichern wir dazu nicht; zum Schutz vor Missbrauch zählen wir die Meldungen je IP-Adresse wie bei der Anmeldung, die Zähler löschen wir nach spätestens einem Tag.
• Gleiche Meldungen desselben Tages zählen wir nur hoch. Wir löschen jede Meldung nach 30 Tagen. Wir geben sie an niemanden weiter und nutzen keinen Dienst eines Dritten dafür.

Was wir nicht tun

• Keine Werbung, keine Analyse- oder Tracking-Werkzeuge (die technischen Fehlermeldungen oben sind kein Tracking: sie sagen nichts über Sie), keine Weitergabe an Werbenetzwerke.
• Keine Ortung Ihres Geräts, kein Zugriff auf Kamera, Mikrofon, Kontakte oder Fotos.
• Schriften und Bilder sind in der App enthalten. Die App spricht mit unserem eigenen Server; andere Dienste kommen nur bei den oben genannten Funktionen dazu (Benachrichtigungen, Zahlungsmittel für die Miete, Netzrechnung auslesen, KI-Assistent, Adressvorschläge beim Anlegen eines Testzugangs).

4. Rechtsgrundlagen

Wir verarbeiten die Daten, um den Vertrag mit Ihrem Unternehmen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und aus unserem berechtigten Interesse, den Dienst sicher zu betreiben und die Messboxen zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Benachrichtigungen und den KI-Assistenten nutzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in der App oder in den Einstellungen Ihres Geräts widerrufen können.

5. Wo die Daten liegen

• App-Schnittstelle, Datenbank und Geräteplattform laufen auf gemieteten Servern der Contabo GmbH in der Europäischen Union.
• Eine nächtliche, verschlüsselte Sicherung der App-Datenbank liegt auf einem zweiten Server der Contabo GmbH und auf einem eigenen Rechner in Deutschland. Die Sicherungen enthalten auch die Konten.
• Mails (Anmeldecode, Einladungen ins Team, Mitteilungen und Berichte, Mietanträge und ihre Eingangsbestätigung) verschicken wir über Mailjet (Sinch, Mailjet SAS, Frankreich); die Daten liegen dort in Rechenzentren in der EU.
• Adressvorschläge und Lagebestimmung beim Anlegen eines Testzugangs: Photon (komoot GmbH) und Nominatim (OpenStreetMap Foundation), siehe Abschnitt 3.
• KI-Assistent und Auslesen der Netzrechnung: Google Gemini, Vertragspartner Google Cloud EMEA Limited, Irland. Laut Google können die Daten dabei vorübergehend in jedem Land gespeichert oder zwischengespeichert werden, in dem Google oder seine Beauftragten Einrichtungen betreiben, also auch außerhalb der EU. Zahlungsmittel für die Miete: Stripe Payments Europe, Ltd., Irland.
• Außerhalb der EU und des EWR: wenn Sie Benachrichtigungen einschalten (Expo, Apple und Google, USA; siehe Abschnitt 3) und beim KI-Assistenten sowie beim Auslesen der Netzrechnung (Google, siehe oben).

6. Wie lange wir Daten speichern

• Kontodaten: solange Ihr Konto besteht. Löschen Sie Ihr Konto, entfernen wir es sofort aus der Datenbank. In den verschlüsselten Sicherungen bleibt es höchstens 30 Tage.
• Fehlversuche und Code-Anforderungen: höchstens einen Tag. Anmeldecodes: 10 Minuten, nach der Anmeldung sofort gelöscht.
• Gerätekennzeichen für Benachrichtigungen: bis Sie sich abmelden, Benachrichtigungen abschalten oder Ihr Konto löschen.
• Mietanfragen: für die Dauer der Geschäftsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfristen. Gemeldete KI-Antworten: höchstens 12 Monate.
• Messdaten und Einstellungen gehören Ihrem Unternehmen. Wir speichern sie für die Dauer des Vertrags mit Ihrem Unternehmen zuzüglich der gesetzlichen Aufbewahrungsfristen.
• Einrichtungsdaten der Box (Name, Verteiler, Standort, Hauptzähler) gehören zu diesen Einstellungen und werden wie sie gespeichert. Ihr WLAN-Passwort speichern wir nicht, es liegt nur in der Box.

7. Konto löschen

Sie können Ihr Konto jederzeit selbst löschen: in der App unter „Mehr“ → „Konto“ → „Konto endgültig löschen“ (zur Bestätigung LÖSCHEN eingeben). Ohne App geht es per E-Mail. Alle Wege und was dabei gelöscht wird: portal.smartn-1.com/konto-loeschen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen bitte an info@smartn-1.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.