Datenschutz · Buttle Energie

Verantwortlicher

Die Anbieterangaben sind noch unvollständig. Es fehlen: vollständiger Name des Anbieters, Straße und Hausnummer, Postleitzahl, Ort, Land, gültige Kontakt-E-Mail-Adresse, zusätzliche unmittelbare Kontaktmöglichkeit. Bitte vor einer Registrierung oder Buchung klären.

Zwecke und Rechtsgrundlagen

E-Mail-Adresse, geschützte Anmeldedaten und Serviceanfragen dienen der Bereitstellung deines Zugangs und der Bearbeitung deiner Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO). Registrierungsnachweise dokumentieren die akzeptierte Textfassung und den Zeitpunkt. Notwendige Sicherheitsmaßnahmen und begrenzte Missbrauchsprotokolle dienen dem berechtigten Interesse am Schutz der Anwendung (Art. 6 Abs. 1 Buchst. f DSGVO). Energiemesswerte aus Home Assistant (Sensor-ID, Zeitpunkt, Wert, Einheit, Geräte- und Zustandsklasse) werden nur auf Grundlage deiner ausdrücklichen, jederzeit widerruflichen Einwilligung gespeichert (Art. 6 Abs. 1 Buchst. a DSGVO) und derzeit nicht ausgewertet. Zu jedem Wert kann zusätzlich die in Home Assistant gewählte Glättung (z. B. Mittelwert über 1 Minute) gespeichert werden; sie beschreibt nur, wie der Wert gebildet wurde. Es werden keine Daten an KI-Dienste gesendet, weitergegeben oder verkauft.

Zugriff und Empfänger

Administration und berechtigter Service sehen Kontakt- und Zugangsstatus sowie Tickets. Interne Notizen sind nur für Mitarbeitende sichtbar. Sicherheitsereignisse enthalten Ereignisart, feste Ziele, Zeitpunkt, Anzahl und ein kryptografisches Quellenpseudonym. Einzelzugriffe speichern zusätzlich die verschlüsselte Verbindungs-IP und die Anfragemethode. Administration und Service können IP-Adressen im geschützten Verlauf lesen. Alarmmails gehen nur an Administratoren und enthalten keine IP-Adressen oder Anfrageinhalte. Gespeicherte Energiemesswerte werden in der Administration nur als Anzahl angezeigt; die Werte selbst sind dort nicht einsehbar. Hosting- und E-Mail-Dienstleister verarbeiten die für den Betrieb erforderlichen Daten; Behörden nur bei gesetzlicher Grundlage.

Hosting, E-Mail, Verarbeitungsorte und Betriebsprotokolle: Die konkreten Betreiberangaben fehlen noch. Bitte vor der Nutzung beziehungsweise einer Datenfreigabe beim Anbieter klären.

Aufbewahrung und Löschung

Benutzerkonto, Registrierungsnachweise und Tickets bleiben bis zur Löschung gespeichert; eigene Tickets können vorher gelöscht werden. Sicherheitsereignisse, verschlüsselte IP-Adressen, Alarmdetails und abgeschlossene Vorfälle werden nach 30 Tagen bei der nächsten vorgesehenen Wartungsverarbeitung bereinigt. Bei Ereignisgruppen zählt das letzte Auftreten, bei Abschlüssen der Abschlusszeitpunkt. Es gibt ohne weitere Requests oder gesonderten Wartungsaufruf keinen garantierten Hintergrundlauf.

Energiemesswerte werden standardmäßig nach 365 Tagen gelöscht; die Administration kann die Aufbewahrungsdauer je Konto anpassen, die geltende Dauer steht im Bereich Home Assistant. Die Löschung erfolgt beim nächsten Upload oder der nächsten Wartungsverarbeitung. Du kannst alle Messwerte jederzeit selbst löschen; ein Widerruf der Einwilligung sperrt alle API-Schlüssel und löscht alle Messwerte. API-Schlüssel werden nur als Prüfwert gespeichert, gesperrte Schlüssel-Metadaten nach 30 Tagen entfernt. Anfrageprotokolle der Schnittstelle (Zeitpunkt, Ergebnis, Konto, pseudonymisierte Verbindungskennung) dienen der Drosselung und werden nach 24 Stunden bereinigt. Für Betriebsstatistiken werden Anfragen zusätzlich als Tageszählungen je Konto und Ergebnis sowie ohne Kontobezug je Schnittstellen- und Integrationsversion gespeichert; diese Zählungen werden nach 365 Tagen, kontobezogene Zählungen spätestens mit dem Konto gelöscht. Die Administration sieht dabei nur Anzahlen, keine Messwerte.

E-Mail-Prüflinks gelten 24 Stunden, Zugangswiederherstellungs- und E-Mail-Wechsellinks 30 Minuten und einmalig. Gespeichert werden nur Tokenhashes. Abgelaufene Nachweise werden vorgangsbezogen bereinigt; Ablauf bedeutet nicht automatisch sofortige Löschung. Geschützte Kontoänderungen erfordern aktuelles Passwort und Authenticator. Fehlversuche werden begrenzt und spätestens bei der nächsten Tagesbereinigung entfernt. Sicherheitswarnungen enthalten Empfänger, Änderungsart, Zeitpunkt und Versandstatus und können für die noch ausstehende Lieferung bis zu 30 Tage nach Kontolöschung bestehen bleiben. Höchstens drei Mailübergaben mit fünf Minuten Abstand; Annahme ist keine Zustellgarantie. Service-Wiederherstellung erfordert Identitätsprüfung und beim MFA-Reset ausdrückliche Adminfreigabe.

Sicherungskopien und ergänzende Aufbewahrungsfristen: Die konkreten Betreiberangaben fehlen noch. Bitte vor der Nutzung beziehungsweise einer Datenfreigabe beim Anbieter klären.

Cookies und Sicherheit

Isolierte Schutzansichten zeigen ausschließlich erfundene Archivnutzer und technische Testsysteme. Es werden keine echten Konten, Messdaten oder Zugangsdaten darin verwendet und keine Anmeldedaten abgefragt. Für zusammenpassende Ansichten und Exporte wird in einem separaten Sitzungsbereich nur ein zufälliger Startwert mit Erstellungszeit gespeichert. Er wird 30 Minuten wiederverwendet und beim nächsten Schutzansichtsaufruf nach Ablauf erneuert. Ohne fortgeführte Sitzung gibt es keine Zuordnung dieser fiktiven Ansichten. Zugriffe werden durch die oben beschriebene Sicherheitsprotokollierung erfasst, nicht deren Eingabeinhalte.

Ein erforderliches Sitzungscookie sichert Anmeldung, Formulare und Sitzungszuordnung. Die Registrierung verwendet eine selbst gehostete Bild-Sicherheitsprüfung mit fünf Minuten gültiger Einmalantwort. Es gibt keine Werbetracker und keine extern eingebundenen Analyse-, Schrift- oder Bilddienste. Der Authenticator-QR-Code wird lokal erzeugt. Inaktive Anmeldungen laufen ab; im gesperrten oder offline befindlichen Browser wird der Status bei Wiederaufnahme geprüft.

Deine Rechte