1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AKL Powerhouse 360 GmbH Charlottenburger Straße 2 13086 Berlin Deutschland
Vertreten durch den Geschäftsführer: Leon Liedtke Telefon: [TELEFON EINTRAGEN] E-Mail: [E-MAIL EINTRAGEN]
2. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz, zu dieser Erklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: [DATENSCHUTZ-KONTAKT EINTRAGEN, z. B. datenschutz@[DOMAIN EINTRAGEN]]
3. Datenschutzbeauftragter
[DATENSCHUTZBEAUFTRAGTER PRÜFEN]
4. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Produkte und Leistungen erforderlich ist oder eine andere Rechtsgrundlage dies erlaubt.
Wichtiger Hinweis zur Rollenverteilung: Die Plattform Powerhouse 360 mit ihren Modulen Powermieter, Heatmieter, Chargemieter und Smokemieter wird von unseren Kunden (Hausverwaltungen, Wohnungseigentümergemeinschaften, Eigentümern, Stadtwerken, Energieversorgern und Betreibern) eingesetzt. Soweit wir dabei personenbezogene Daten von Mietern, Bewohnern oder sonstigen Endnutzern im Auftrag unserer Kunden verarbeiten (z. B. Verbrauchs-, Zähler- und Abrechnungsdaten), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Datenschutzrechtlich Verantwortlicher für diese Verarbeitungen ist der jeweilige Kunde. Betroffene wenden sich für Auskünfte zu diesen Daten vorrangig an ihre Hausverwaltung, ihren Vermieter bzw. den jeweiligen Betreiber; wir unterstützen unsere Kunden bei der Beantwortung solcher Anfragen.
Für die Verarbeitungen auf dieser Website sowie für unsere eigene Kunden- und Interessentenkommunikation sind wir selbst Verantwortlicher.
Rechtsgrundlagen im Überblick (Art. 6 Abs. 1 DSGVO)
- lit. a — Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
- lit. b — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Demo-Anfragen, Kundenkonto, Leistungserbringung)
- lit. c — rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
- lit. f — berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website)
Soweit Informationen auf Endgeräten gespeichert oder ausgelesen werden (Cookies, Local Storage), gilt ergänzend § 25 TDDDG.
5. Hosting
Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet.
- Anbieter: [HOSTING-ANBIETER EINTRAGEN]
- Serverstandort: [SERVERSTANDORT EINTRAGEN]
- Auftragsverarbeitungsvertrag geschlossen: [AVV VORHANDEN: JA/NEIN]
- Drittlandtransfer: [DRITTLANDTRANSFER: JA/NEIN — falls ja: Garantien nach Kap. V DSGVO benennen, z. B. Angemessenheitsbeschluss/EU-Standardvertragsklauseln]
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots); gegenüber unseren Kunden ggf. Art. 6 Abs. 1 lit. b DSGVO.
6. Server-Logfiles
Beim Aufruf unserer Website erhebt der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:
- IP-Adresse (ggf. gekürzt)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite/Datei
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [SPEICHERFRISTEN PRÜFEN, üblich: 7–30 Tage, danach Löschung oder Anonymisierung]
7. Kontaktformular
Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, verarbeiten wir die dort eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsschluss gerichtet ist oder ein Vertrag besteht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: Die Daten verbleiben bei uns, bis der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [SPEICHERFRISTEN PRÜFEN]
8. Demo-Anfragen, Angebots- und Prüfformulare
Über unsere Website können Interessenten Demos anfragen, Angebote anfordern oder Unterlagen (z. B. bestehende Verträge oder Angebote von Messdienstleistern) zur Prüfung einreichen. Verarbeitet werden dabei insbesondere:
- Rolle des Anfragenden (z. B. Hausverwaltung, WEG/Beirat, Eigentümer)
- Angaben zum Objekt (z. B. Wohneinheiten, Gebäudetyp, Adresse)
- Angaben zum bestehenden Vertrag (z. B. aktueller Anbieter, Vertragslaufzeit)
- hochgeladene Dokumente
- Kontaktdaten (Name, Firma, E-Mail, Telefon)
Die Verarbeitung dient der Erstellung eines Angebots bzw. einer Einschätzung und der Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Speicherdauer: [SPEICHERFRISTEN PRÜFEN — Empfehlung: Löschkonzept für nicht zustande gekommene Verträge definieren]
9. E-Mail-Kommunikation
Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Anhänge) zur Bearbeitung des Anliegens verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
10. Telefonische Kontaktaufnahme
Bei telefonischer Kontaktaufnahme verarbeiten wir Ihre Rufnummer sowie die im Gespräch mitgeteilten Angaben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Gesprächsaufzeichnungen finden nicht statt. [PROZESS ERGÄNZEN, falls doch — dann Einwilligung erforderlich]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
11. Kundenkonto / Login-Bereich
Für die Nutzung der Plattform Powerhouse 360 ist die Einrichtung eines Nutzerkontos erforderlich. Verarbeitet werden insbesondere:
- Name, E-Mail-Adresse, ggf. Telefonnummer
- Organisation und Rolle (z. B. Verwaltung, Eigentümer, Mieterportal-Zugang)
- Zugangsdaten (Passwörter werden ausschließlich verschlüsselt bzw. gehasht gespeichert)
- Protokolldaten zu sicherheitsrelevanten Ereignissen (z. B. Logins)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Endnutzer-Konten (z. B. Mieterportal), die im Auftrag unserer Kunden bereitgestellt werden, erfolgt die Verarbeitung als Auftragsverarbeitung nach Art. 28 DSGVO; Verantwortlicher ist der jeweilige Kunde.
12. Onboarding-Funnel für Gebäude, Verwaltungen, Eigentümer und Mieter
Im Rahmen des Onboardings erfassen wir schrittweise die für die Einrichtung der Plattform erforderlichen Angaben (z. B. Objekt- und Gebäudedaten, Einheitenlisten, Ansprechpartner, technische Ausstattung). Es werden nur die Daten abgefragt, die für den jeweiligen Einrichtungsschritt erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Bewohnerdaten, die unsere Kunden bereitstellen, Auftragsverarbeitung nach Art. 28 DSGVO.
13. Verarbeitung von Gebäude-, Objekt-, Wohnungs-, Zähler-, Verbrauchs- und Abrechnungsdaten
Kern der Plattform ist die Erfassung, Verwaltung und Abrechnung gebäude- und wohnungsbezogener Daten, insbesondere:
- Objekt- und Gebäudedaten (Adressen, Einheiten, Flächen, Ausstattung)
- Zähler- und Gerätedaten (Zählernummern, Gerätetypen, Montageorte)
- Mess- und Verbrauchswerte (z. B. Wärme, Warm-/Kaltwasser, Strom, Ladevorgänge)
- Abrechnungsdaten (Kostenverteilung, Abrechnungsergebnisse, Dokumente)
- Bewohner- und Nutzerzuordnungen (z. B. Einheit, Nutzungszeitraum)
Soweit diese Daten einer identifizierbaren Person zugeordnet werden können (insbesondere Bewohnern), handelt es sich um personenbezogene Daten. Verbrauchsdaten können Rückschlüsse auf das Nutzungsverhalten zulassen; wir verarbeiten sie daher nach dem Grundsatz der Datenminimierung und Zweckbindung.
Diese Verarbeitung erfolgt im Auftrag und nach Weisung unserer Kunden (Art. 28 DSGVO). Verantwortlicher ist der jeweilige Kunde; Grundlage ist der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag.
14. Modulspezifische Verarbeitungen
- Powermieter (Mieterstrom und Stromabrechnung): Verarbeitung von Stromverbrauchs-, Erzeugungs- und Abrechnungsdaten der teilnehmenden Einheiten und Bewohner. [RECHTSGRUNDLAGE PRÜFEN — je nach Vertragsmodell Auftragsverarbeitung oder eigene Verantwortlichkeit, insbesondere wenn Powerhouse 360 selbst Vertragspartner der Bewohner wird]
- Heatmieter (Heizkosten und Verbrauchserfassung): Verarbeitung fernausgelesener Verbrauchswerte, monatlicher Verbrauchsinformationen und Heizkostenabrechnungen.
- Chargemieter (Wallboxen, Ladepunkte und Abrechnung): Verarbeitung von Ladevorgängen (Zeitpunkt, Energiemenge, Ladepunkt, Nutzerzuordnung) zur Abrechnung.
- Smokemieter (Rauchmelderverwaltung und Dokumentation): Verarbeitung von Gerätestatus, Prüf- und Wartungsdokumentation mit Bezug zu Einheiten; Bewohnerbezug nur soweit erforderlich (z. B. Terminierung).
15. Vertrags- und Abrechnungsdaten unserer Kunden
Zur Durchführung unserer Verträge mit Kunden verarbeiten wir Firmendaten, Ansprechpartner, Vertrags- und Rechnungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB. Speicherdauer: gesetzliche Aufbewahrungsfristen (i. d. R. 6 bzw. 8/10 Jahre). [SPEICHERFRISTEN PRÜFEN — Steuerberatung einbeziehen]
16. Zahlungsdienstleister (optionaler Abschnitt — entfernen, falls nicht eingesetzt)
Für die Abwicklung von Zahlungen setzen wir folgenden Dienstleister ein:
- Anbieter: [ZAHLUNGSDIENSTLEISTER EINTRAGEN ODER ABSCHNITT LÖSCHEN]
- [TOOL PRÜFEN] [AVV VORHANDEN: JA/NEIN] [DRITTLANDTRANSFER: JA/NEIN]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
17. Newsletter (optionaler Abschnitt — entfernen, falls nicht eingesetzt)
Für den Bezug unseres Newsletters verwenden wir das Double-Opt-in-Verfahren: Nach Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.
- Versanddienstleister: [NEWSLETTER-TOOL EINTRAGEN ODER ABSCHNITT LÖSCHEN]
- [SERVERSTANDORT EINTRAGEN] [AVV VORHANDEN: JA/NEIN] [DRITTLANDTRANSFER: JA/NEIN]
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink in jeder E-Mail).
18. Terminbuchung (optionaler Abschnitt — entfernen, falls nicht eingesetzt)
Zur Vereinbarung von Demo- oder Beratungsterminen setzen wir ein Online-Buchungstool ein:
- Anbieter: [TOOL EINTRAGEN ODER ABSCHNITT LÖSCHEN]
- [SERVERSTANDORT EINTRAGEN] [AVV VORHANDEN: JA/NEIN] [DRITTLANDTRANSFER: JA/NEIN] [COOKIE / LOCAL STORAGE: JA/NEIN]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
19. Webanalyse (optionaler Abschnitt — entfernen, falls nicht eingesetzt)
Wir verwenden zur statistischen Auswertung der Websitenutzung folgendes Analysetool:
- Anbieter: [ANALYTICS-TOOL EINTRAGEN ODER ABSCHNITT LÖSCHEN]
- [SERVERSTANDORT EINTRAGEN] [AVV VORHANDEN: JA/NEIN] [DRITTLANDTRANSFER: JA/NEIN] [COOKIE / LOCAL STORAGE: JA/NEIN] [RECHTSGRUNDLAGE PRÜFEN]
Sofern das Tool Cookies setzt oder auf Endgeräteinformationen zugreift und nicht ausschließlich cookielos/anonymisiert arbeitet, erfolgt der Einsatz nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über das Cookie-Banner erteilen und jederzeit widerrufen können.
20. Cookie-Consent-Tool (optionaler Abschnitt — entfernen, falls nicht eingesetzt)
Zur Einholung und Dokumentation Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein:
- Anbieter: [COOKIE-CONSENT-TOOL EINTRAGEN]
- [SERVERSTANDORT EINTRAGEN] [AVV VORHANDEN: JA/NEIN]
Das Tool speichert Ihren Einwilligungsstatus in einem technisch notwendigen Cookie bzw. im Local Storage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG.
21. Eingebettete Inhalte: Karten, Videos, externe Medien (optionale Abschnitte — entfernen, falls nicht eingesetzt)
Sofern wir Inhalte Dritter einbinden (z. B. Kartendienste, Videos), werden diese erst nach Ihrer Einwilligung geladen (Zwei-Klick-/Consent-Lösung). Beim Laden erhält der Drittanbieter Ihre IP-Adresse und ggf. weitere Geräteinformationen.
- Dienst 1: [ANBIETER EINTRAGEN] — [DRITTLANDTRANSFER: JA/NEIN] — [COOKIE / LOCAL STORAGE: JA/NEIN]
- Dienst 2: [ANBIETER EINTRAGEN] — [DRITTLANDTRANSFER: JA/NEIN] — [COOKIE / LOCAL STORAGE: JA/NEIN]
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
22. CRM, Support und Ticketing (optionaler Abschnitt — entfernen, falls nicht eingesetzt)
Zur Verwaltung von Kundenbeziehungen und Supportanfragen setzen wir ein:
- CRM: [CRM/SUPPORT-TOOL EINTRAGEN] — [SERVERSTANDORT EINTRAGEN] — [AVV VORHANDEN: JA/NEIN] — [DRITTLANDTRANSFER: JA/NEIN]
- Ticketing/Support: [TOOL EINTRAGEN ODER ZEILE LÖSCHEN]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kunden) bzw. lit. f DSGVO (Interessenten; berechtigtes Interesse an strukturierter Kundenkommunikation).
23. KI- und Automatisierungsfunktionen (optionaler Abschnitt — entfernen, falls nicht eingesetzt)
Sofern wir in der Plattform Assistenz-, Chat- oder automatische Auswertungsfunktionen einsetzen (z. B. automatisierte Plausibilisierung von Messwerten, Antwortvorschläge im Support), gilt:
- Eingesetzte Funktion/Anbieter: [TOOL PRÜFEN] [ANBIETER EINTRAGEN]
- Verarbeitete Daten: [PROZESS ERGÄNZEN]
- [AVV VORHANDEN: JA/NEIN] [DRITTLANDTRANSFER: JA/NEIN] [RECHTSGRUNDLAGE PRÜFEN]
Es finden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfalten. [UMSETZUNG BESTÄTIGEN]
24. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. [SPEICHERFRISTEN PRÜFEN — Löschkonzept dokumentieren]
25. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine Rechtsgrundlage dies erlaubt oder Sie eingewilligt haben. Mit Dienstleistern, die für uns als Auftragsverarbeiter tätig sind (z. B. Hosting, E-Mail-Versand, Support-Tools), bestehen Verträge nach Art. 28 DSGVO.
Aktuelle Auftragsverarbeiter: [UNTERAUFTRAGSVERARBEITER EINTRAGEN — Liste pflegen, vgl. AVV Anlage 3]
26. Drittlandübermittlungen
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, sofern dies bei einzelnen der oben genannten Dienste ausdrücklich angegeben ist. [DRITTLANDTRANSFER: JA/NEIN — falls ja, je Dienst Garantien nach Kap. V DSGVO dokumentieren (Angemessenheitsbeschluss, EU-Standardvertragsklauseln inkl. Transfer Impact Assessment)]
27. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [DATENSCHUTZ-KONTAKT EINTRAGEN]
Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kunden verarbeiten (z. B. Verbrauchsdaten als Mieter), leiten wir Ihre Anfrage an den verantwortlichen Kunden weiter bzw. verweisen Sie an diesen.
28. Widerruf von Einwilligungen
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über die Cookie-Einstellungen oder formlos per E-Mail). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
29. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
30. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.
Stand dieser Datenschutzerklärung: [LETZTE AKTUALISIERUNG EINTRAGEN]. Wir passen diese Erklärung an, sobald sich Rechtslage oder unsere Verarbeitungen ändern.