SunFlowControl ist ein privat betriebenes, nicht-kommerzielles Projekt zur Visualisierung und Steuerung von Solar- und Akkusystemen. Nachfolgend informieren wir Dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wofür und wie lange.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bei der Registrierung verarbeiten wir Deine E-Mail-Adresse, Dein Pseudonym, den automatisch vergebenen Benutzernamen, Dein Passwort (nur als verschlüsselter Hashwert) sowie – falls angegeben – Vor- und Nachnamen. Die E-Mail-Adresse nutzen wir für die Kontoaktivierung, das Zurücksetzen des Passworts und Mitteilungen zu Deinem Konto.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung Deines Kontos.
Für die Darstellung und Steuerung verarbeiten wir die Daten Deiner verbundenen Geräte: Geräte- und Konfigurationsangaben, Mess- und Betriebswerte (z.B. Leistung, Ladezustand, Verbrauch, Einspeisung), Deine Steuerungseinstellungen sowie die gesendeten Steuerbefehle. Für Ertrags- und Wetterprognosen speichern wir die von Dir angegebenen Koordinaten Deines Standorts.
Um Deine Geräte über die Dienste ihrer Hersteller anzusprechen, speichern wir die Zugangsdaten bzw. Zugangsschlüssel, die Du dafür hinterlegst.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Mess- und Betriebsdaten bewahren wir für die Dauer Deines Kontos auf, auch die Daten von Geräten, die Du später entfernst; ein Teil der Messwerte wird nach 10 bis 90 Tagen zu 30-Minuten- oder Stundenwerten zusammengefasst. Die hinterlegten Zugangsdaten speichern wir, bis Du sie änderst, uns um ihre Entfernung bittest oder Dein Konto löschst. Protokolle der Steuerung bewahren wir für die Fehlersuche und zum Nachweis, welche Befehle auf Grund welcher Einstellungen gesendet wurden, bis zur Löschung Deines Kontos auf; nach 28 Tagen werden sie auf stündliche Einträge ausgedünnt. Die einzelnen an Deine Geräte gesendeten Befehle speichern wir 28 Tage, über die Website ausgelöste Befehle 365 Tage.
Wenn Du den Nutzungsbedingungen (AGB) zustimmst – bei der Registrierung oder später bei einer neuen Fassung – speichern wir zum Nachweis: die akzeptierte Fassung samt Prüfsumme, den genauen Wortlaut der bestätigten Erklärungen (z.B. zum Testbetrieb), Zeitpunkt, Benutzername, E-Mail-Adresse, IP-Adresse und Browserkennung. Die Einträge werden manipulationssicher verkettet gespeichert. Zusätzlich erhältst Du eine Bestätigung mit der akzeptierten Fassung per E-Mail; eine Kopie dieser E-Mail wird in unserem Support-Postfach archiviert.
Rechtsgrundlage: unser berechtigtes Interesse, den Vertragsschluss und seinen Inhalt nachweisen und uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zum Ablauf der regelmäßigen Verjährungsfrist, d.h. drei Jahre ab dem Ende des Jahres, in dem Dein Nutzungsvertrag endet (§§ 195, 199 BGB). Diese Nachweise werden daher bei einer Kontolöschung nicht sofort gelöscht.
Wenn Du angemeldet bist, protokollieren wir aufgerufene Seiten mit Benutzername, IP-Adresse und Zeitpunkt. Anmeldeversuche protokollieren wir mit Benutzername, IP-Adresse, Zeitpunkt und Ergebnis, um Angriffe auf Benutzerkonten (z.B. Passwort-Ausprobieren) zu erkennen und abzuwehren. Wenn sich Deine Geräte mit unserem MQTT-Server verbinden, protokollieren wir Gerätekennung, IP-Adresse und Zeitpunkt, um den Verbindungsstatus anzuzeigen, Verbindungsprobleme zu erkennen und Angriffe auf den Server abzuwehren.
Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Plattform und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage.
Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und Fehler oder Angriffe zu erkennen; sie werden nicht mit anderen Daten zusammengeführt und nicht für Werbung oder Tracking verwendet. Aus diesen Logdateien erstellt unser Server zusätzlich Zugriffsstatistiken (z.B. Anzahl der Aufrufe, häufig besuchte Seiten, verwendete Browser, zugreifende IP-Adressen). Die Auswertung erfolgt ausschließlich auf unserem eigenen Server; es werden dafür keine Daten an Dritte übermittelt und keine Cookies gesetzt.
Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website und an der Kenntnis ihrer Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Logdateien 14 Tage, Zugriffsstatistiken bis zu 4 Monate (laufender und drei vorangegangene Monate).
Wir verwenden keine Tracking- oder Analysedienste von Drittanbietern, keine Werbung und keine externen Cookies (zu den Zugriffsstatistiken auf unserem eigenen Server siehe Abschnitt 5); Schriftarten und Programmbibliotheken werden von unserem eigenen Server geladen. Wir setzen folgende Cookies ein:
Einzelne Ansichtseinstellungen (z. B. die gewählte Ansicht der Controller-Einstellungen) speichert Dein Browser lokal, sobald Du sie wählst; sie werden nicht an uns übertragen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Dir genutzten Dienst bzw. die von Dir gewählte Einstellung).
Hersteller-Dienste Deiner Geräte: Wenn Du Geräte bzw. Dienste verbindest – etwa Batteriespeicher, Wechselrichter, Energiezähler oder Deinen Stromanbieter –, tauschen wir in Deinem Auftrag Daten mit den Clouddiensten dieser Hersteller bzw. Anbieter aus (Abruf von Messwerten, Übermittlung von Steuerbefehlen, Anmeldung mit Deinen Zugangsdaten). Welche Anbieter das sind, bestimmst Du durch die Auswahl Deiner Geräte. Für die Verarbeitung bei diesen Anbietern gelten deren Datenschutzbestimmungen, denen Du bei der Einrichtung Deiner Geräte zugestimmt hast; einige dieser Anbieter haben ihren Sitz außerhalb der EU (z.B. in China) und verarbeiten Daten auch dort.
Wetterdienst: Für Prognosen fragen wir Wetterdaten bei einem öffentlichen Wetterdatendienst mit Servern in Deutschland ab, der amtliche deutsche Wetterdaten bereitstellt. Dabei werden nur die Koordinaten Deines Standorts übermittelt, nicht Dein Name, Deine E-Mail-Adresse oder Dein Benutzername. Die Abfragen erfolgen von unserem Server aus, Deine IP-Adresse wird nicht übermittelt.
Hosting und E-Mail: Website, Datenbanken und E-Mail-Versand laufen auf angemieteten virtuellen Servern eines Hosting-Anbieters mit Sitz in Deutschland. Die Server werden von uns selbst administriert; der Anbieter stellt die Infrastruktur in Rechenzentren innerhalb der EU bereit und verarbeitet die darauf gespeicherten Daten ausschließlich in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO).
Datensicherung: Von unseren Datenbanken (Konto-, Geräte- und Energiedaten) und der Website erstellen wir regelmäßig Sicherungskopien. Sie liegen zum einen auf unserem Server beim oben genannten Hosting-Anbieter, zum anderen bei einem Cloud-Speicheranbieter mit Sitz in den USA, in einem Rechenzentrum in den Niederlanden. Die Sicherungen für den Cloud-Speicher werden vor der Übertragung auf unserem Server mit einem nur uns bekannten Schlüssel verschlüsselt (AES-256); der Anbieter erhält ausschließlich diese verschlüsselten Daten und kann ihren Inhalt nicht lesen. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit unserer Daten (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Speicherdauer: Sicherungen der Geräte- und Energiedaten bis zu 12 Monate, Sicherungen der Kontodaten bis zu 24 Monate; danach werden sie automatisch gelöscht.
Eine weitergehende Weitergabe an Dritte findet nicht statt; insbesondere werden Deine Daten nicht verkauft oder für Werbung genutzt. Eine Herausgabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Du kannst die Löschung Deines Kontos jederzeit per E-Mail verlangen. Wir löschen dann Deine Konto-, Geräte- und Energiedaten sowie die hinterlegten Zugangsdaten. Ausgenommen sind die Nachweise nach Abschnitt 3, die bis zum Ablauf der dort genannten Frist aufbewahrt werden, sowie Protokolle nach Abschnitt 4 bis zum Ablauf ihrer Speicherdauer. In unseren Sicherungskopien (Abschnitt 7) bleiben Deine Daten bis zum Ablauf von deren Speicherdauer enthalten; wird eine Sicherung eingespielt, löschen wir Deine Daten erneut.
Du hast das Recht auf Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst Du jederzeit für die Zukunft widerrufen.
Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 511 120 4500
Fax: +49 511 120 4599
E-Mail: poststelle@lfd.niedersachsen.de
Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte erreichst Du uns jederzeit unter:
Stand: 09.10.2026. Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert.