Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von PV Buddy.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Polaron Energietechnik GmbH
Förster-Blanke Straße 76 · 33154 Salzkotten
E-Mail: datenschutz@pvbuddy.de
2. Grundsatz: keine serverseitige Speicherung Ihrer Eingaben
PV Buddy speichert Ihre Anlagen-Eingaben und Analyseergebnisse nicht auf eigenen Servern. Alle Eingaben und Ergebnisse verbleiben lokal in Ihrem Browser (localStorage). Für die Berechnung werden ausschließlich anonyme, aus Ihrer PLZ abgeleitete Standortkoordinaten an externe Fachdienste übermittelt — ohne Personenbezug.
3. Verarbeitungen im Einzelnen (Art. 13 DSGVO)
Nachfolgend die einzelnen Verarbeitungstätigkeiten mit Zweck, Rechtsgrundlage und Speicherfrist:
| Verarbeitung | Zweck | Rechtsgrundlage | Speicherfrist |
|---|---|---|---|
Lokale Speicherung von Eingaben, Ergebnissen und Szenarien im Browser (localStorage) | Bereitstellung der Analysefunktion; Erhalt Ihrer Eingaben zwischen Aufrufen | Art. 6 Abs. 1 lit. b DSGVO (Nutzung des angeforderten Dienstes); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) | Bis Sie den Browser-Speicher selbst löschen; keine Übermittlung an uns |
| Aufruf der Website / Auslieferung der Anwendung (Zugriffsdaten inkl. IP-Adresse durch die Hosting-Anbieter) | Technische Bereitstellung, Stabilität und Sicherheit des Dienstes | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) | Server-/Zugriffslogs der Anbieter werden nach deren Vorgaben kurzfristig gelöscht |
| Ertragsprognose (Übermittlung der aus PLZ abgeleiteten Koordinaten an PVGIS) | Berechnung des standortabhängigen PV-Ertrags | Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angeforderten Analyse) | Keine serverseitige Speicherung durch uns (nur temporäres Caching der anonymen Fachdaten) |
| Wetterdaten (Übermittlung der Koordinaten an Bright Sky / DWD) | Temperaturabhängige Modellierung des PV-Ertrags | Art. 6 Abs. 1 lit. b DSGVO | Keine serverseitige Speicherung durch uns (nur temporäres Caching der anonymen Fachdaten) |
| PLZ-Geokodierung (Übermittlung der PLZ an Nominatim / OpenStreetMap) | Ermittlung der Koordinaten aus der Postleitzahl | Art. 6 Abs. 1 lit. b DSGVO | Keine serverseitige Speicherung durch uns |
| Reichweitenmessung mit Plausible Analytics (cookiefrei, ohne Personenbezug) | Anonyme Statistik über Seitenaufrufe zur Verbesserung des Angebots | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse); § 25 Abs. 2 Nr. 2 TDDDG (kein Zugriff auf Endgeräte-Informationen) | Nur aggregierte, anonyme Kennzahlen; keine personenbezogenen Rohdaten |
4. Hosting und externe Dienste
Für Betrieb und Berechnung setzen wir folgende Dienste ein:
- Vercel Inc. (Frontend-Hosting): Auslieferung der Web-Anwendung. Dabei fallen technische Zugriffsdaten (u. a. IP-Adresse) an. Anbieter mit Sitz in den USA.
- Fly.io, Inc. (Backend-Hosting): Betrieb der Berechnungs-API in der EU-Region Frankfurt (
fra). Anbieter mit Sitz in den USA. - PVGIS (EU Joint Research Centre, EU): Standortkoordinaten (aus PLZ abgeleitet) für die Ertragsprognose. Keine personenbezogenen Daten.
- Bright Sky / Deutscher Wetterdienst (DWD): Standortkoordinaten für stündliche Temperaturdaten. Keine personenbezogenen Daten.
- Nominatim (OpenStreetMap Foundation, EU): PLZ-Geokodierung. Keine personenbezogenen Daten.
- Plausible Analytics (EU): Anonymisierte Seitenaufrufe (keine Cookies, kein Fingerprinting, keine personenbezogenen Daten). Weitere Informationen: plausible.io/privacy
5. Übermittlung in Drittländer (USA)
Die Hosting-Anbieter Vercel Inc. und Fly.io, Inc. haben ihren Sitz in den USA. Die Backend-Verarbeitung erfolgt zwar in der EU-Region Frankfurt, ein Zugriff aus einem Drittland kann jedoch nicht vollständig ausgeschlossen werden. Für eine etwaige Übermittlung in die USA bestehen folgende Garantien nach Art. 44 ff. DSGVO:
- EU-US Data Privacy Framework (DPF): Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), erfolgt die Übermittlung auf dieser Grundlage.
- Standardvertragsklauseln (SCC): Ergänzend bzw. andernfalls haben wir mit den Anbietern die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
6. Cookies und lokale Speicherung (§ 25 TDDDG)
PV Buddy verwendet keine Tracking- oder Werbe-Cookies und benötigt daher keine Einwilligung nach § 25 Abs. 1 TDDDG:
- Der Browser-
localStoragespeichert ausschließlich funktional erforderliche Daten (Anlagen-Eingaben, Berechnungsergebnisse, Szenarien). Der Zugriff ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen — daher einwilligungsfrei. - Plausible Analytics arbeitet cookiefrei und greift nicht auf Informationen in Ihrem Endgerät zu; § 25 Abs. 1 TDDDG ist nicht einschlägig.
Diese Daten verlassen Ihren Browser nicht und werden nicht an unsere Server übermittelt.
7. Ihre Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15): Sie können jederzeit Auskunft über Ihre gespeicherten Daten anfordern.
- Berichtigung (Art. 16): Unrichtige Daten können Sie korrigieren lassen.
- Löschung (Art. 17): Da keine personenbezogenen Daten auf unseren Servern gespeichert werden, können Sie Ihre lokal gespeicherten Daten jederzeit löschen, indem Sie den Browser-Speicher für diese Seite leeren (Browsereinstellungen → Website-Daten löschen). Für weitergehende Anfragen wenden Sie sich per E-Mail an uns.
- Datenübertragbarkeit (Art. 20): Da keine personenbezogenen Daten serverseitig gespeichert werden, entfällt ein serverseitiger Datenexport.
- Widerspruch (Art. 21): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@pvbuddy.de.
8. Datensicherheit
- Verschlüsselte Übertragung aller API-Anfragen: TLS 1.3
- Serverseitige Sicherheits-Header (X-Frame-Options, CSP etc.)
9. Beschwerderecht
Sie haben das Recht, sich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) oder einer anderen zuständigen Datenschutzaufsichtsbehörde zu beschweren.
10. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann bei wesentlichen Änderungen der Verarbeitungstätigkeiten aktualisiert werden. Die aktuelle Version ist stets unter /datenschutz abrufbar.
Stand: Juli 2026 · Version 2.0