Rechtliches
Datenschutzerklärung
Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:
- Verantwortlich
- Ing. Lukas Gößler
- Anschrift
- Steinberg 92, 8563 Ligist, Österreich
- office@energynexus.at
Ihre Betroffenenrechte
Sie können jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Für uns als verantwortliche Stelle ist die österreichische Datenschutzbehörde zuständig.
Erfassung allgemeiner Informationen beim Besuch unserer Website
Art und Zweck der Verarbeitung
Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, fallen automatisch Zugriffsdaten allgemeiner Natur an. Dazu gehören etwa die Art des Webbrowsers, das verwendete Betriebssystem, der Domainname Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Einen eigenen Webserver betreiben wir nicht. Die Auslieferung erfolgt ausschließlich über Cloudflare; diese Zugriffsdaten fallen daher dort an und nicht bei uns. Näheres im folgenden Abschnitt.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zur Optimierung unserer Website.
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. anonymisiert statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Rechtsgrundlage und berechtigtes Interesse
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Empfänger
Empfänger der Daten ist Cloudflare als Auftragsverarbeiter für den Betrieb und die Auslieferung unserer Website.
Speicherdauer
Wir selbst legen über diese Zugriffe keine Aufzeichnung an. Die Speicherdauer richtet sich nach dem folgenden Abschnitt zu Cloudflare.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
Betrieb der Website (Cloudflare)
Unsere Website wird über Cloudflare (Pages und Workers) ausgeliefert und betrieben. Anbieter ist:
- Anbieter
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Cloudflare stellt die Auslieferung der Seiten sicher und wehrt Angriffe auf die Website ab. Dabei fallen Zugriffsdaten an, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, technische Verbindungsdaten sowie Angaben zu Browser und Betriebssystem.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und funktionierenden Betrieb unserer Website.
Speicherdauer: 30 Tage.
Kontaktformular
Art und Zweck der Verarbeitung
Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.
Gespeichert werden dabei in unserer Datenbank (Cloudflare D1):
- Name
- E-Mail-Adresse
- Telefonnummer
- Anliegen und Nachricht
- Quelle, also die Seite, von der die Anfrage abgeschickt wurde
- IP-Adresse
Die Anfrage wird zusätzlich per E-Mail an uns zugestellt. Die IP-Adresse dient der Abwehr von Missbrauch des Formulars.
Rechtsgrundlage
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger
Empfänger der Daten sind ggf. Auftragsverarbeiter.
Speicherdauer
Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach UGB und BAO und löschen Ihre Daten nach Ablauf dieser Fristen.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.
Bestellungen
Bestellungen werden in unserer Datenbank (Cloudflare D1) gespeichert. Dazu gehören:
- die Bestellung mit ihren einzelnen Zeilen
- der Betrag
- Ihre E-Mail-Adresse
- die Lieferanschrift
- der Zustand der Bestellung, etwa offen, bezahlt oder erledigt
- die Kennung des Zahlungsvorgangs bei Stripe — sie ist nötig, um einer Rücklastschrift die zugehörige Bestellung zuordnen zu können
Die Verarbeitung erfolgt zur Durchführung der Bestellung und der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: sieben Jahre — die gesetzliche Aufbewahrungsfrist für Bücher und Belege nach § 212 UGB und § 132 BAO.
Zahlungsdienstleister
In unserem Onlineshop stehen verschiedene Zahlungsmöglichkeiten zur Verfügung. Zur Abwicklung von Zahlungen geben wir personenbezogene Daten an die jeweiligen Zahlungsdienstleister weiter, soweit dies für die Zahlungsabwicklung erforderlich ist.
Zu den verarbeiteten Daten können insbesondere gehören:
- Name
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Bestellinformationen
- Zahlungsdaten
Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs und der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Zahlungsabwicklung erfolgt über Stripe. Ihre Zahlungsdaten geben Sie unmittelbar auf der Bezahlseite von Stripe ein; wir speichern diese Daten nicht.
Von Stripe übernehmen wir nach erfolgter Zahlung die Kennung der Zahlungssitzung, Ihre E-Mail-Adresse und die Lieferanschrift, um die Bestellung ausführen zu können.
Versand von E-Mails
Antworten auf Anfragen sowie Bestellbestätigungen werden über den Mailanbieter Resend zugestellt. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an diesen Anbieter übermittelt.
Jede versandte Nachricht wird zusätzlich in unserer Datenbank (Cloudflare D1) abgelegt, damit keine Nachricht verlorengeht, wenn der Versand scheitert oder noch kein Mailanbieter hinterlegt ist. Gespeichert werden dabei:
- die Empfängeradresse
- Betreff und Text der Nachricht
- der Anlass, etwa die zugehörige Bestellnummer
- der Zustand des Versands sowie ein etwaiger Fehlergrund
- der Zeitpunkt der Anlage und des Versands
Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, bei Antworten auf Anfragen, auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren Zustellung nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: sieben Jahre — die abgelegten Nachrichten enthalten Betreff und Text und damit auch ausgestellte Lizenzschlüssel im Klartext. Eine Löschung erfolgt derzeit nicht selbsttätig.
Lizenzschlüssel
Lizenzschlüssel entstehen ausschließlich nach einer bestätigten Zahlung. Gespeichert werden in unserer Datenbank (Cloudflare D1):
- der Lizenzschlüssel
- die Produktkennung
- die zugehörige Bestellnummer
- die Kennung der Zahlungssitzung bei Stripe
- Ihre E-Mail-Adresse
- die Lizenznummer sowie der Stand des Freigabe-Guthabens, also wie viele Freigaben gekauft wurden und wie viele davon noch offen sind
- ein etwaiges Ablaufdatum, der Sperrvermerk und der Zeitpunkt der Ausstellung
Bei der Prüfung eines Schlüssels werden der Schlüssel selbst und — wie bei jedem Aufruf — Ihre IP-Adresse verarbeitet; letztere ausschließlich für die Begrenzung der Aufrufe, siehe den Abschnitt zum Ratenzähler. Die Antwort nennt Lizenznummer und Guthabenstand. Daten über die Anlage des Kunden werden dabei nicht übertragen.
Speicherdauer: sieben Jahre — ein Schlüssel muss so lange nachweisbar bleiben, wie er gültig ist. Eine Löschung erfolgt derzeit nicht selbsttätig.
Freigaben im Programm PowerPilot
Art und Zweck der Verarbeitung
Ein Lizenzbündel enthält eine bestimmte Zahl von Freigaben; eine Freigabe schaltet das fertige Anlagenbuch eines Endkunden frei. Das Programm ruft dafür drei Schnittstellen auf unserem Server auf: eine zum Freischalten, eine zum Abfragen des Guthabenstandes und eine, die dem Planer seine eigenen Freigaben auflistet. Alle drei verlangen ein POST und weisen sich ausschließlich durch den Lizenzschlüssel im Rumpf der Anfrage aus; ein Benutzerkonto und eine Anmeldung gibt es nicht.
Übermittelt werden dabei, je nach Aufruf:
- der Lizenzschlüssel
- eine Kundenkennung: 16 Hexadezimalstellen, die das Programm auf Ihrem Rechner aus Kundenname, Anlagenadresse und Projektbezeichnung als Kurzform eines SHA-256-Wertes bildet. Name und Anschrift des Endkunden selbst werden nicht übertragen
- eine Projektkennung: 16 Hexadezimalstellen, im Programm zufällig erzeugt
- die Anlagengröße in kVA
- eine freiwillige Bezeichnung, höchstens 80 Zeichen Freitext; vorbelegt ist die Projektnummer des Planers
Kalkulation, Preise, Stückliste, Pläne und die Daten des Endkunden im Klartext verlassen Ihren Rechner nicht.
Gespeichert wird eine Zeile je freigeschaltetem Endkunden in unserer Datenbank (Cloudflare D1):
- die Lizenznummer und die laufende Nummer der Freigabe
- die Kundenkennung als Hash, siehe oben
- die Projektkennung
- die Anlagengröße in kVA
- die freiwillige Bezeichnung
- eine Vorgangskennung dieses einen Aufrufs
- die Herkunftsangabe, die das Programm bei diesem Aufruf gesendet hat
- der Zeitpunkt der Anlage
Die Abfrage des Guthabenstandes liest nur und schreibt nichts. Die Auflistung gibt ausschließlich die Freigaben der eigenen Lizenz zurück.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO: die Zeile ist zugleich die Abrechnung der Freigabe und der Nachweis, dass für diesen Endkunden bereits bezahlt wurde — Korrekturen und Nachdrucke bleiben dadurch frei. Die Herkunftsangabe verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem funktionierenden und gegen Missbrauch abgesicherten Dienst.
Ratenzähler auf diesen Wegen
Beim Freischalten und beim Auflisten wird nicht die IP-Adresse gezählt, sondern ein Abdruck des Lizenzschlüssels (SHA-256 mit einem nur uns bekannten Zusatz), aus dem sich der Schlüssel nicht zurückrechnen lässt. Die IP-Adresse wird auf diesen Wegen nur in einem Fall gezählt: wenn der gesendete Lizenzschlüssel unbekannt ist.
Speicherdauer
Speicherdauer: sieben Jahre — eine Freigabezeile muss mindestens so lange bestehen bleiben, wie die zugehörige Lizenz besteht: sie ist der Nachweis, dass für diesen Endkunden schon bezahlt wurde. Wird sie gelöscht, kostet dieselbe Anlage ein zweites Mal. Eine Löschung erfolgt derzeit nicht selbsttätig.
Warenkorb
Ihre Zusammenstellung wird im lokalen Speicher (localStorage) Ihres Browsers abgelegt und bleibt dort, bis Sie den Warenkorb leeren oder die Daten der Website in Ihrem Browser löschen. Gespeichert wird ausschließlich die Zusammenstellung, weder Preise noch personenbezogene Daten. Diese Angaben werden nicht an unseren Server übertragen, solange Sie keine Bestellung auslösen.
Schriftarten
Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert und liegen als Dateien auf diesen Seiten. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter, und es wird dabei keine IP-Adresse an Dritte übertragen.
Firmware-Aktualisierung und Flash-Werkzeug
Beim Aufspielen von Firmware lädt Ihr Browser die Firmware-Dateien unmittelbar von GitHub (api.github.com, raw.githubusercontent.com) und das dafür nötige Programm esptool-js von esm.sh. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen. Auf diese Übertragung haben wir keinen Einfluss.
Der Zugriff auf das Gerät erfolgt örtlich über die Schnittstelle Ihres Rechners. Wir erhalten dabei keine Daten.
Abwehr von Missbrauch (Ratenbegrenzung)
Um das Kontaktformular, die Bestellung und die Lizenzprüfung gegen massenhafte oder missbräuchliche Aufrufe zu schützen, führen wir je IP-Adresse und Zeitfenster einen Zähler. Dabei wird Ihre IP-Adresse gemeinsam mit dem Zeitfenster in unserer Datenbank (Cloudflare D1) gespeichert.
Auf den Wegen des Programms PowerPilot wird stattdessen ein Abdruck des Lizenzschlüssels gezählt; Näheres im vorstehenden Abschnitt.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Abwehr von Missbrauch und an der Verfügbarkeit unserer Dienste.
Speicherdauer: Die Zähler werden in der Regel binnen 24 Stunden gelöscht. Das Aufräumen läuft stichprobenartig beim Aufruf der Schnittstelle mit; einzelne Einträge können daher etwas länger bestehen bleiben, bis der nächste Aufräumlauf sie erfasst.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand dieser Erklärung: 3. September 2026.