Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist:

Bitte ersetzen Sie die Platzhalter vor dem öffentlichen Go-Live durch die tatsächlichen Kontaktdaten.

2. Überblick über die Verarbeitungen

Diese Website dient der Interessensbekundung für eine lokale Energiegemeinschaft sowie der Vorbereitung einer Machbarkeitsstudie. Es werden insbesondere folgende Datenkategorien verarbeitet:

• Stammdaten (Name)
• Kontaktdaten (E-Mail-Adresse)
• Ortsangaben (PLZ, Ort)
• Projektrelevante Angaben (Rolle Erzeuger/Verbraucher/Beides, ggf. PV-Anlagengröße in kWp, geschätzter Jahresverbrauch, Smart-Meter-Status)
• Einwilligungsnachweise und Bestätigungszeitpunkte
• Technische Nutzungsdaten in begrenztem Umfang (z. B. IP-Adresse bei Absicherung gegen Missbrauch)

3. Zwecke der Verarbeitung

• Entgegennahme und Verwaltung von Interessensbekundungen für eine lokale Energiegemeinschaft
• Kontaktaufnahme zur Projektkoordination und Information über den Projektfortschritt
• Durchführung und Auswertung einer Machbarkeitsstudie auf Basis anonymisierter bzw. aggregierter Daten (nur mit gesonderter Einwilligung)
• Gewährleistung von Sicherheit, Missbrauchsschutz und technischer Stabilität der Website (u. a. Double-Opt-in, Rate Limiting, Captcha)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Formularanmeldung, Double-Opt-in, Zustimmung zur anonymisierten Studienauswertung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb der Website und Schutz vor Spam, Missbrauch und automatisierten Angriffen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt „Ihre Rechte“).

5. Anmeldeprozess und Double-Opt-in

Nach dem Absenden des Formulars speichern wir Ihre Angaben zunächst mit dem Status pending (unbestätigt). Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung als confirmed (bestätigt) geführt und für die Auswertung der Machbarkeitsstudie berücksichtigt.

Der Bestätigungslink ist zeitlich begrenzt (in der Regel 48 Stunden) gültig. So stellen wir sicher, dass die angegebene E-Mail-Adresse Ihnen gehört und reduzieren Missbrauch.

6. Speicherdauer

• Unbestätigte Anmeldungen: werden nach Ablauf des Bestätigungslinks bzw. spätestens nach 7 Tagen automatisch gelöscht.
• Bestätigte Anmeldungen: speichern wir bis zum Abschluss der Machbarkeitsstudie bzw. bis zum Widerruf Ihrer Einwilligung, längstens jedoch [24 Monate].
• Technische Logs und Sicherheitsereignisse werden nur so lange aufbewahrt, wie es für Betrieb und Missbrauchsabwehr erforderlich ist.

Die Angaben in eckigen Klammern bitte vor Go-Live final festlegen.

7. Empfänger und Auftragsverarbeitung

Zur Bereitstellung dieser Website und der zugehörigen Dienste setzen wir sorgfältig ausgewählte Dienstleister ein. Mit diesen bestehen – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung in Drittländer findet nur statt, soweit ein Dienstleister dies technisch bedingt und unter Einhaltung der gesetzlichen Vorgaben (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) erfolgt.

8. Cookies und vergleichbare Technologien

Diese Website setzt keine Tracking- oder Marketing-Cookies zu Analysezwecken ein. Im Zusammenhang mit dem Login-Bereich für die interne Administration kann ein technisch notwendiges Cookie gesetzt werden.

Zur Absicherung des Anmeldeformulars nutzen wir Cloudflare Turnstile. Dabei können technische Informationen (u. a. Browser-/Geräteinformationen und ggf. IP-Adresse) an Cloudflare übermittelt werden, um automatisierte Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz).

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung per HTTPS
• Serverseitige Validierung von Formulardaten
• Double-Opt-in für E-Mail-Bestätigung
• Zugriffsschutz für administrative Auswertungen
• Captcha und Rate Limiting gegen automatisierte Angriffe

Absolute Sicherheit kann bei Internetübertragungen nicht gewährleistet werden. Bitte nutzen Sie für besonders sensible Kommunikation zusätzliche Schutzmaßnahmen.

10. Keine Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für die Anmeldung erforderlichen Angaben können wir Ihre Interessensbekundung jedoch nicht entgegennehmen und Sie nicht kontaktieren.

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: [datenschutz@wattlokal.de].

Ferner haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnsitzes bzw. des Sitzes des Verantwortlichen.

12. Minderjährige

Dieses Angebot richtet sich nicht an Personen unter 16 Jahren. Wir fordern wissentlich keine personenbezogenen Daten von Minderjährigen an.

13. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umsetzt. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.