Datenschutzhinweise
Stand: 23. Oktober 2026. Diese Hinweise gelten für cmleitner.at und das PV-Portal unter pv.cmleitner.at.
1. Verantwortlicher und Kontakt
Peter Leitner, 4820 Bad Ischl, Österreich
Datenschutzanfragen: [email protected]
2. Aufruf der Website
Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte Angaben. Dies dient der Auslieferung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht an einem sicheren und funktionsfähigen Betrieb.
Die Inhalte liegen auf einem eigenen Raspberry Pi in Österreich. Die öffentliche Bereitstellung erfolgt über Cloudflare Tunnel.
Technische Verbindungsdaten werden für die jeweilige Anfrage benötigt. Der Anwendungscode führt keine gesonderte dauerhafte Besucher-Zugriffsliste. Davon zu unterscheiden sind betriebliche Fehler- und Sicherheitsprotokolle des Servers und der eingesetzten Dienste. Deren Aufbewahrung richtet sich nach dem Bedarf zur Fehlerbehebung und Abwehr beziehungsweise Aufklärung von Sicherheitsvorfällen; für Cloudflare gelten zusätzlich die unten verlinkten Anbieterinformationen.
3. Cloudflare
Für die Erreichbarkeit und Absicherung wird Cloudflare, Inc., USA, eingesetzt. Cloudflare verarbeitet dabei insbesondere Verbindungs- und Anfragedaten und kann als vorgeschalteter Dienst technisch auf übertragene Inhalte zugreifen. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich.
Cloudflare beschreibt für seine Dienste Auftragsverarbeitungsbedingungen und Übermittlungsmechanismen. Nach den veröffentlichten Bedingungen stützt Cloudflare erfasste Übermittlungen in die USA auf das EU–US Data Privacy Framework; für sonstige erfasste Drittlandübermittlungen sehen die Bedingungen insbesondere EU-Standardvertragsklauseln vor. Informationen über diese Garantien sind in den verlinkten Bedingungen zugänglich.
Weitere Informationen: Cloudflare-Datenschutzinformationen und Cloudflare-Auftragsverarbeitungsbedingungen.
4. Benutzerkonten und PV-Anlagen
Im PV-Portal werden E-Mail-Adresse, Benutzername, Passwort-Hash, Rolle, Freigaben und Anmeldedaten verarbeitet. Bei aktivierter Zwei-Faktor-Anmeldung kommen die dafür notwendigen Sicherheitsdaten hinzu. Für zugeordnete Anlagen werden Anlagenname, Gerätekennung, Kopplungs- und Berechtigungsdaten sowie vom Gerät übermittelte Messwerte und Zeitpunkte verarbeitet. Messwerte können Rückschlüsse auf den Energieverbrauch und die Nutzung einer Anlage zulassen.
Zweck ist die Bereitstellung des angefragten Portalzugangs und der Anlagenanzeige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für das Nutzungsverhältnis erforderlich ist. Die Absicherung von Anmeldung und Geräteanbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz vor unberechtigten Zugriffen.
Administratoren können Konten und Anlagen verwalten. Welche angemeldeten Benutzer Anlagenwerte sehen können, hängt von den im Portal eingerichteten Anlagenfreigaben ab. Anlagen dürfen deshalb nur mit Befugnis der betroffenen Eigentümer und Nutzer eingebunden und freigegeben werden.
Die Bereitstellung der Kontodaten ist freiwillig, für einen persönlichen Portalzugang jedoch erforderlich. Ohne Geräteanbindung werden keine entsprechenden Livewerte angezeigt.
5. E-Mails
Einladungen und Nachrichten zur Wiederherstellung des Zugangs werden über Gmail (Google) versendet. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt einschließlich eines persönlichen Zugangslinks an den Versanddienst übermittelt. Diese E-Mails dienen der Kontoverwaltung, nicht der Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Versand erfolgt über ein Gmail-Konto. Für Google-Dienste im EWR nennt Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten auch außerhalb des EWR. Google beschreibt dafür insbesondere das EU–US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten zu Verarbeitung, Aufbewahrung und Übermittlung: Google-Datenschutzerklärung und Übermittlungsmechanismen von Google. Diese Beschreibung setzt ein privates Gmail-Konto nicht mit einem Google-Workspace-Auftragsverarbeitungsvertrag gleich.
6. Cookies und Speicherung auf deinem Gerät
Die öffentliche Projektgalerie verwendet keine Analyse- oder Werbewerkzeuge und lädt Schriftarten lokal beziehungsweise aus den Systemschriften. Für die Portal-Anmeldung werden technisch notwendige Cookies eingesetzt. Die reguläre Anmeldesitzung ist auf einen Tag ausgelegt; Sicherheitsfunktionen können zusätzliche Cookies verwenden.
Bei Nutzung der installierbaren Web-App werden statische App-Dateien im Browser zwischengespeichert. Sie lassen sich über die Website-Daten des Browsers entfernen. Die gespeicherte Anmeldung kann über „Abmelden“ beendet werden; Cookies und App-Zwischenspeicher lassen sich außerdem in den Browser-Einstellungen löschen.
7. Speicherdauer
Im geprüften Quellcode werden Konten und Anlagen bis zur Löschung verwaltet; eine allgemeine automatische Löschfrist ist bisher nicht eingerichtet. Von den Livewerten wird der zuletzt übermittelte Datenstand gespeichert und bei einer neuen Übertragung ersetzt. Sicherheitsnachweise für Geräteübertragungen werden bei weiteren Übertragungen auf die letzten 24 Stunden und höchstens 128 Einträge pro Gerät begrenzt.
Zugangslinks in der lokalen E-Mail-Warteschlange werden nach erfolgreichem Versand entfernt beziehungsweise nach Ablauf einer Stunde bei der nächsten Bereinigung unbrauchbar gemacht. Versandmetadaten können darüber hinaus bestehen bleiben. Für Konten und Anlagen ist die Dauer des gewünschten Portalzugangs beziehungsweise der Geräteanbindung maßgeblich. Eine Löschung kann über den Datenschutzkontakt angefordert werden. Versandmetadaten werden zur Nachvollziehbarkeit und Fehlerbehebung der Kontozustellung aufbewahrt; bei Wegfall dieses Zwecks ist eine manuelle Löschung erforderlich. Auch Sicherungen können ältere Datenstände enthalten und müssen bei Löschanfragen berücksichtigt werden. Für diese Bestände ist derzeit keine automatische zeitgesteuerte Bereinigung eingerichtet.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit für die Zukunft widerrufen werden. Anfragen sind an den oben genannten Datenschutzkontakt zu richten.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde.
9. Automatisierte Entscheidungen
Das Portal trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein Profiling zu solchen Zwecken.