Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten Elewatt erhebt, warum wir sie erheben, und welche Rechte Ihnen nach der DSGVO zustehen.
Zuletzt aktualisiert: 8. Mai 2026
Verantwortlicher
Elewatt wird betrieben von der Lindau OÜ – einem estnischen mehrwertsteuerpflichtigen Unternehmen, das dem Entwickler (Reedik Lindau) gehört. Die Lindau OÜ ist Verantwortliche für die personenbezogenen Daten, die über den Dienst verarbeitet werden. Bei Datenschutzfragen wenden Sie sich an reedik@elewatt.eu.
Welche Daten wir erheben
Kontodaten: E-Mail-Adresse, gehashtes Passwort, Sprachpräferenz, Land, Währung und MwSt.-Einstellung. Vertragsdaten (optional): Stromvertragsdetails, die Sie für genauere Kostenberechnungen eingeben – Anbieter, fester/Spot-Tarif, Gebühren, Vertragsdaten. Integrationszugangsdaten: OAuth-Tokens oder API-Schlüssel für die Drittanbieterdienste, die Sie verbinden möchten (Shelly Cloud, Daikin Onecta, Sonoff, Nibe Uplink, Home Assistant). Diese werden verschlüsselt gespeichert und ausschließlich zur Steuerung Ihrer eigenen Geräte verwendet. Geräte- und Zeitplandaten: die von Elewatt für Ihre Geräte berechneten Zeitpläne sowie die daraus resultierenden Ein-/Aus-Ereignisse. Feedback und Sponsoranfragen: alles, was Sie freiwillig über das Feedback- oder Sponsoranfrageformular einreichen (Name, E-Mail, Nachricht). Server-Logs: standardmäßige Anfrage-Logs (IP-Adresse, User-Agent, Zeitstempel), die zur Sicherheit und Fehlerbehebung aufbewahrt werden.
Wofür wir Ihre Daten verwenden
Wir verwenden Ihre Daten ausschließlich zur Bereitstellung und Verbesserung des Dienstes: zur Authentifizierung, Berechnung von Stromkosten-Schätzungen, Zeitplanung Ihrer verbundenen Geräte rund um günstige Preisfenster, Versand transaktionaler E-Mails (Passwort-Zurücksetzung, E-Mail-Bestätigung, Feedback-Updates) sowie zum sicheren und debugfähigen Betrieb des Dienstes. Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht zu Werbezwecken.
Rechtsgrundlage (DSGVO Artikel 6)
Der Großteil der Verarbeitung erfolgt auf Grundlage des Vertrags, den Sie beim Anlegen eines Kontos schließen (Art. 6 Abs. 1 lit. b) – ohne ihn können wir den Dienst nicht erbringen. Auf berechtigte Interessen (Art. 6 Abs. 1 lit. f) stützen wir uns für Betrugsprävention, Sicherheitsüberwachung und grundlegende Server-Logs. Wo wir um ausdrückliche Einwilligung bitten (z. B. optionale Analyse oder Marketing-Kommunikation), stützen wir uns auf Art. 6 Abs. 1 lit. a; Sie können die Einwilligung jederzeit widerrufen, ohne dass die bisherige Verarbeitung berührt wird.
Cookies und Analyse
Wir verwenden ausschließlich notwendige Cookies für die Kernfunktionalität: Authentifizierungs-Sitzung, Sprachpräferenz (NEXT_LOCALE) und Ihre Cookie-Einwilligungsentscheidung. Für Nutzungsanalysen setzen wir Vercel Analytics ein – cookielos und datenschutzfreundlich, ohne personenbezogene Identifikatoren und nur mit anonymisierten, aggregierten Daten wie besuchten Seiten und Land. Wir verwenden keine Marketing- oder Werbe-Cookies. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile verwalten.
Unterauftragsverarbeiter und Dritte
Wir setzen eine kleine Auswahl geprüfter Anbieter ein, die als Auftragsverarbeiter in unserem Auftrag handeln: • Vercel Inc. – Anwendungs-Hosting und Edge-Netzwerk. • Neon – verwaltete PostgreSQL-Datenbank (EU-Region). • Resend – Versand transaktionaler E-Mails. • Vercel Analytics – cookielose Nutzungsanalyse. Wenn Sie eine Drittanbieter-Integration verbinden, kommuniziert Elewatt mit dem von Ihnen gewählten Anbieter (z. B. Shelly Cloud, Daikin Onecta, Sonoff, Nibe Uplink, Home Assistant) mit den von Ihnen angegebenen Zugangsdaten. Diese Anbieter sind eigenständige Verantwortliche für die Daten, die sie verarbeiten, und es gelten deren eigene Datenschutzerklärungen. Wir beziehen außerdem Strom-Spotpreise von öffentlichen APIs (ENTSO-E, Elering). An diese APIs werden keine personenbezogenen Daten gesendet.
Wie lange wir Ihre Daten speichern
Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir die zugehörigen Daten ohne unangemessene Verzögerung; verschlüsselte Backups werden innerhalb von 30 Tagen ausrotiert. Server-Logs werden bis zu 90 Tage aufbewahrt. Sponsorenrechnungen und zugehörige Korrespondenz werden gemäß estnischem Buchhaltungsgesetz 7 Jahre aufbewahrt.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung unrichtiger Daten, Löschung, Einschränkung oder Widerspruch der Verarbeitung sowie auf Datenübertragbarkeit. Zur Ausübung dieser Rechte schreiben Sie an reedik@elewatt.eu – die meisten Vorgänge (einschließlich der vollständigen Kontolöschung) können Sie auch in Ihren Kontoeinstellungen vornehmen. Wenn Sie der Auffassung sind, dass wir Ihre Daten unsachgemäß behandeln, können Sie Beschwerde bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon, aki.ee) oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes einlegen.
Internationale Datenübermittlungen
Ihre Daten werden überwiegend innerhalb des Europäischen Wirtschaftsraums verarbeitet. Wenn ein Unterauftragsverarbeiter (etwa Vercel Inc.) außerhalb des EWR tätig ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und die ergänzenden Schutzmaßnahmen des Anbieters, um ein gleichwertiges Schutzniveau Ihrer Daten sicherzustellen.
Kinder
Elewatt richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16. Wenn Sie der Meinung sind, dass ein Kind ein Konto angelegt hat, kontaktieren Sie uns, damit wir die Daten entfernen können.
Änderungen dieser Erklärung
Wir können diese Erklärung mit der Weiterentwicklung des Dienstes aktualisieren. Das oben angegebene Datum „Zuletzt aktualisiert“ spiegelt die letzte Änderung wider. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir Sie per E-Mail oder über einen Hinweis in der Anwendung, bevor die Änderung wirksam wird.
Kontakt
Bei datenschutzbezogenen Fragen oder Anfragen schreiben Sie an reedik@elewatt.eu. Wir bemühen uns um eine Antwort innerhalb von 30 Tagen gemäß DSGVO Artikel 12 Abs. 3.