Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten auf dieser Website (nuola.de) sowie im Nuola Energy Dashboard, das die Nuola Solar GbR für die Stromversorgung und -abrechnung ihrer Mietparteien betreibt.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nuola Solar GbR
Mathilde-Herz-Weg 6
50827 Köln
E-Mail: impressum@nuola.de
Die Bestellung einer/eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich; eine solche Person ist daher nicht benannt.
2. Hosting der Website
Diese Website wird beim Hosting-Dienst Uberspace (uberspace.de) betrieben – Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Anbieter verarbeitet in unserem Auftrag u. a. die technisch erforderlichen Zugriffsdaten (siehe Server-Logfiles). Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (sog. Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb). Die Logfiles werden nach spätestens 14 Tagen gelöscht.
3. Cookies
Die öffentliche Website (nuola.de) setzt keine Tracking- oder Marketing-Cookies und bindet keine externen Dienste (z. B. keine Schriftarten von Drittanbietern, keine Analyse-Tools) ein.
Im Energy Dashboard werden ausschließlich technisch notwendige Cookies verwendet:
- ein Sitzungs-Cookie zur Anmeldung und Aufrechterhaltung der eingeloggten Sitzung (verschlüsselt, kein Tracking);
- ein Cookie zur Speicherung Ihrer Design-Einstellung (helles/dunkles Layout).
Rechtsgrundlage für diese unbedingt erforderlichen Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner entfällt.
4. Verarbeitung im Energy Dashboard
Das Energy Dashboard ist ausschließlich für Mietparteien der von uns versorgten Objekte sowie die Verwaltung zugänglich. Für die Stromlieferung und deren Abrechnung verarbeiten wir folgende Datenkategorien:
a) Stammdaten der Mietparteien
Anrede, Vor- und Nachname (ggf. weiterer Personen des Haushalts bzw. Firmenname und Ansprechperson), Anschrift der Verbrauchsstelle bzw. Rechnungsanschrift, Kundennummer sowie – zur Kontaktaufnahme – Telefonnummer und E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Verbrauchs- und Messdaten
Zur Ermittlung des Stromverbrauchs erfassen wir die Zählerstände der Ihrer Einheit zugeordneten Messgeräte (Shelly Pro 3EM). Die Messwerte (kumulierte Energiemengen je Gerät/Phase und Zeitpunkt) werden in regelmäßigen Abständen über die Cloud-Schnittstelle des Geräteherstellers abgerufen und bei uns gespeichert. Aus den Zählerdifferenzen berechnen wir den periodenbezogenen Verbrauch; bei Messlücken werden Werte rechnerisch geschätzt und als solche gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Abruf erfolgt über die Shelly Cloud des Geräteherstellers (Allterco Robotics EOOD / Shelly Group, Sofia, Bulgarien – EU) als weiterer Empfänger bzw. Auftragsverarbeiter. Es werden dabei die Gerätekennungen und Messwerte übertragen, keine Klarnamen der Mietparteien.
c) Abrechnungsdaten
Zur Erstellung der gesetzlich vorgeschriebenen Stromabrechnungen verarbeiten wir die Verbrauchsmengen, die vereinbarten Preise und Abschläge sowie die Rechnungsdaten und erzeugen daraus Rechnungs-PDF-Dokumente (§ 14 UStG). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
d) Bankverbindung und SEPA-Lastschrift
Sofern ein SEPA-Lastschriftmandat erteilt wird, verarbeiten wir Kontoinhaber:in, IBAN, ggf. BIC/Bankname sowie die aus Ihrer Kundennummer abgeleitete Mandatsreferenz und unsere Gläubiger-Identifikationsnummer, um die monatlichen Abschläge und Abrechnungsbeträge einzuziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe an unser Kreditinstitut erfolgt zur Durchführung des Zahlungsverkehrs.
e) Zugangs- und Anmeldedaten
Für den Login speichern wir Ihre Zugangskennung und Ihr Passwort ausschließlich in kryptografisch gesicherter Form (Hash). Für die Passwort-Zurücksetzung werden zeitlich befristete, ebenfalls nur als Hash gespeicherte Token verwendet. Zur Abwehr von Missbrauch (z. B. automatisierte Anmeldeversuche) verarbeiten wir vorübergehend die IP-Adresse (Rate-Limiting). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
f) E-Mail-Versand und -Bestätigung
Wir versenden abrechnungs- und betriebsbezogene E-Mails (z. B. Rechnungen, Benachrichtigungen, Bestätigung einer geänderten E-Mail-Adresse) über den Mailserver unseres Hosting-Anbieters Uberspace (Serverstandort Deutschland). Bei einer Änderung Ihrer E-Mail-Adresse verwenden wir einen Bestätigungslink, um die Adresse zu verifizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
g) Hochgeladene Dokumente
Im Rahmen des Onboardings können unterschriebene Vertrags- und SEPA-Dokumente als Scan hinterlegt werden. Diese werden geschützt und nicht öffentlich zugänglich gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
5. Hosting des Energy Dashboards
Das Energy Dashboard wird ebenfalls beim Hosting-Dienst Uberspace (Serverstandort Deutschland) betrieben. Sämtliche personenbezogenen Daten (Datenbank, Rechnungs-PDFs, hochgeladene Dokumente) werden dort gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
6. Empfänger und Weitergabe
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist, insbesondere an:
- unser Kreditinstitut (SEPA-Zahlungsverkehr),
- unsere Steuerberatung sowie – im gesetzlichen Rahmen – die Finanzverwaltung,
- den Gerätehersteller/Cloud-Dienst zur Messwerterfassung (siehe 4b),
- unsere IT-Dienstleister (Hosting, E-Mail-Versand) als Auftragsverarbeiter.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Abrechnungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre gemäß § 147 AO, § 257 HGB). Übrige Vertragsdaten werden nach Beendigung des Vertragsverhältnisses und Ablauf etwaiger Fristen gelöscht; Messdaten werden nach Ablauf der Abrechnungs- und Prüfungszwecke gelöscht.
8. Ihre Rechte
Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO).
Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für unseren Sitz zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Pflicht zur Bereitstellung
Die Bereitstellung der Stamm-, Verbrauchs- und Abrechnungsdaten ist für Abschluss und Durchführung des Stromliefervertrags erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen bzw. abrechnen.
10. Stand
Stand dieser Datenschutzerklärung: Juli 2026. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen.
Hinweis (nicht Teil der Veröffentlichung): Dieser Entwurf beschreibt die im Energy Dashboard tatsächlich stattfindende Verarbeitung. Vor Veröffentlichung sollten die Platzhalter gefüllt und der Text rechtlich geprüft werden.