Datenschutzerklärung
Stand: 24. September 2026
1. Verantwortliche Stellen
Für den technischen Betrieb dieses Portals (Webserver, Sitzungen, Protokolle) ist verantwortlich: Paul Lang, Lang Web Solutions, Klostergarten 19B, 79341 Kenzingen, hello@langwebsolutions.de.
Der PV-Monitor wird im Auftrag der E3 Energie GmbH, Ettenheim, betrieben. Für die Anlagen- und Nutzerdaten, die E3 und die angeschlossenen Gesellschaften in das Portal einbringen, ist die E3 Energie GmbH Verantwortliche im Sinne der DSGVO. Lang Web Solutions verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.
2. Zweck und Zugang
Das Portal überwacht Photovoltaikanlagen auf Ausfälle und Minderleistung. Grundlage sind die Messwerte, die die Messstellenbetreiber für die angeschlossenen Anlagen liefern. Das Portal ist nicht öffentlich. Zugang erhalten nur Personen, die E3 Energie GmbH als Nutzer anlegt: Mitarbeiter von E3 sowie Ansprechpartner der Gesellschaften, deren Anlagen überwacht werden. Jede Gesellschaft sieht ausschließlich ihre eigenen Anlagen.
3. Welche Daten verarbeitet werden
Nutzerkonten
Name, E-Mail-Adresse, Rolle, Zugehörigkeit zu einer Gesellschaft, Passwort (ausschließlich als kryptografischer Hash) und Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals im Rahmen des Vertrags mit E3) sowie lit. f (Betrieb und Absicherung des Portals).
Anmeldung und Sitzung
Beim Anmelden wird ein technisch notwendiges Sitzungs-Cookie („pv_session“) gesetzt. Es enthält eine zufällige Kennung, gilt höchstens 30 Tage und wird beim Abmelden gelöscht. Fehlgeschlagene Anmeldeversuche werden mit E-Mail-Adresse und IP-Adresse für 15 Minuten im Arbeitsspeicher gezählt, um automatisiertes Durchprobieren zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies werden nicht gesetzt.
Server-Protokolle
Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Diese Protokolle dienen der Betriebssicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht.
Anlagen- und Messdaten
Stammdaten der Anlagen (Name, Standort, Leistung, Zählpunkte, Koordinaten), Viertelstunden- und Tageswerte der Erzeugung, Sollwerte, Alarme sowie Notizen mit dem Namen des bearbeitenden Nutzers. Diese Daten beschreiben Anlagen, nicht Personen. Soweit darin Ansprechpartner oder Bearbeiter genannt sind, erfolgt die Verarbeitung im Auftrag der E3 Energie GmbH.
Benachrichtigungen
Alarme werden per E-Mail an die von E3 hinterlegten Adressen geschickt, optional zusätzlich als Push-Nachricht (siehe Abschnitt 5). Übermittelt werden Anlagenname, Art des Alarms und Zeitraum.
4. Hosting und Sicherung
Das Portal läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, im Rechenzentrum Nürnberg (Deutschland). Mit netcup besteht ein Auftragsverarbeitungsvertrag. Sicherungen werden verschlüsselt erstellt und in Deutschland gespeichert. E-Mails versendet das Portal über den Mailanbieter des Betreibers (SiteGround, Server in der Europäischen Union).
5. Externe Dienste
Das Portal bindet keine Schriften, Skripte oder Analysedienste Dritter ein und setzt kein Tracking ein.
- PVGIS (Gemeinsame Forschungsstelle der Europäischen Kommission): Abruf von Ertragsprognosen anhand der Koordinaten einer Anlage. Es werden keine personenbezogenen Daten übermittelt.
- Nominatim (OpenStreetMap Foundation): Umwandlung der Anlagenadresse in Koordinaten beim Anlegen einer Anlage oder wenn sich ihre Adresse ändert. Übermittelt wird die Adresse der Anlage.
- Open-Meteo: Wetterdaten für die Koordinaten einer Anlage, sofern der Wetterabgleich eingerichtet ist. Keine personenbezogenen Daten.
- ntfy (ntfy.sh): Zustellung von Push-Nachrichten an die Geräte des Admins, sofern eingerichtet. Übermittelt werden Anlagenname und Alarmtext.
6. Speicherdauer
Nutzerkonten bleiben bestehen, bis E3 sie löscht. Sitzungen enden nach 30 Tagen, Server-Protokolle werden nach 30 Tagen gelöscht. Anlagen- und Messdaten werden für die Dauer des Vertrags mit E3 vorgehalten; Messwerte bleiben für Jahresvergleiche langfristig gespeichert.
7. Empfänger
Eine Weitergabe an Dritte findet nur an die unter Abschnitt 4 und 5 genannten Dienstleister statt sowie an die Gesellschaften, denen die jeweiligen Anlagen gehören. Eine Übermittlung in Drittländer außerhalb der EU erfolgt nicht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an hello@langwebsolutions.de oder an die E3 Energie GmbH. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
9. Keine automatisierten Entscheidungen
Die Bewertung der Anlagen erfolgt automatisch, betrifft aber ausschließlich technische Anlagen und hat keine rechtliche Wirkung gegenüber Personen. Änderungen dieser Erklärung werden an dieser Stelle veröffentlicht.