Energy Fleet

Datenschutzerklärung

Zuletzt aktualisiert: 20. Juli 2026

Diese Übersetzung dient lediglich der Information. Bei Abweichungen ist die niederländische Fassung maßgeblich.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die Energy-Fleet-Plattform verarbeitet, warum dies geschieht und welche Rechte Sie dabei haben.

1. Wer Ihre Daten verarbeitet

Armlab BV, Sint-Hubertusstraat 67, 3730 Bilzen-Hoeselt, Belgien, Unternehmensnummer BE 0899.277.201, entwickelt und betreibt die Energy-Fleet-Plattform.

Kontakt für Datenschutzfragen und zur Ausübung Ihrer Rechte: hello@energyfleet.be

Es wurde kein Datenschutzbeauftragter bestellt. Dies ist für diese Verarbeitung gesetzlich nicht vorgeschrieben.

2. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Die Plattform wird von Organisationen genutzt. Je nach Art der Daten nimmt die Armlab BV eine unterschiedliche Rolle ein.

2.1 Die Armlab BV ist Verantwortlicher für die Daten, die für den Betrieb der Plattform selbst erforderlich sind: Benutzerkonten, Anmeldung, Rollen und Zugriffsrechte sowie die zugehörige Protokollierung. Für diese Daten legt die Armlab BV selbst Zweck und Mittel fest.

2.2 Die Armlab BV ist Auftragsverarbeiter für die Daten über die Standorte, Anlagen und Energieerzeugung einer Kundenorganisation. Diese Daten werden im Auftrag und nach den Weisungen dieser Organisation verarbeitet. Die Kundenorganisation ist hierfür der Verantwortliche.

2.3 Sind Sie Nutzer innerhalb einer Kundenorganisation, wenden Sie sich bei Fragen zu den Anlagendaten an Ihre eigene Organisation. Fragen zu Ihrem Konto können Sie direkt an die Armlab BV richten.

2.4 Soweit gesetzlich vorgeschrieben, schließt die Armlab BV mit der Kundenorganisation einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO.

3. Welche personenbezogenen Daten wir verarbeiten

3.1 Kontodaten:

• E-Mail-Adresse, verwendet als eindeutiger Anmeldename

• Name des Nutzers

• Passwort, ausschließlich als kryptografischer Hash gespeichert und nur bei lokaler Anmeldung

• Die Objekt-ID von Microsoft Entra ID, nur bei Anmeldung über Microsoft 365

• Rolle innerhalb der Plattform und Organisation, der der Nutzer angehört

• Sprachpräferenz und ob das Konto aktiv ist

3.2 Daten zur Nutzung der Plattform:

• Zeitpunkt der letzten Anmeldung

• Zeitpunkt der letzten Passwortänderung

• Eine Tokenversion, verwendet, um Sitzungen bei Abmeldung ungültig zu machen

• Einstellungen für Benachrichtigungen und Warnmeldungen

3.3 Daten zu Anlagen:

• Name und Adresse eines Standorts sowie geografische Koordinaten

• Konfiguration der Anlagen und Verbindungseinstellungen

• Gemessene Leistung, Energie, Eigenverbrauch und Einspeisung

Anlagendaten betreffen Geräte und Standorte, nicht Personen. Sie werden zu personenbezogenen Daten, wenn ein Standort auf eine bestimmte natürliche Person zurückgeführt werden kann, zum Beispiel bei einer Anlage auf einem Wohnhaus. In diesem Fall gelten dieselben Rechte und Garantien.

4. Warum wir diese Daten verarbeiten

4.1 Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO): das Anlegen und Verwalten von Konten, die Gewährung von Zugang, die Bereitstellung von Monitoring und Berichterstattung.

4.2 Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO): die Absicherung der Plattform, das Erkennen und Verhindern von Missbrauch und die Behebung von Störungen. Unser Interesse besteht dabei in einem funktionierenden und sicheren Dienst; wir verarbeiten dafür nicht mehr Daten als erforderlich.

4.3 Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO): soweit wir gesetzlich zur Aufbewahrung oder Offenlegung von Daten verpflichtet sind.

Wir nutzen Ihre Daten nicht für Werbung und verkaufen sie nicht. Es findet weder automatisierte Entscheidungsfindung mit Rechtswirkung noch Profiling statt.

5. Wer Zugriff auf Ihre Daten hat

5.1 Innerhalb der Armlab BV haben nur die Personen Zugriff, die die Plattform betreiben und unterstützen.

5.2 Administratoren innerhalb Ihrer eigenen Organisation sehen die Konten und Anlagendaten dieser Organisation.

5.3 Wir setzen folgende Auftragsverarbeiter ein:

• Microsoft — Entra ID, für die Anmeldung über Microsoft 365

• Hetzner Online GmbH — Hosting der Datenbanken in Falkenstein, Deutschland

• Brevo — SMTP-Relay für transaktionale E-Mails, unter Verwendung von Name und E-Mail-Adresse des Empfängers

• GoodWe SEMS Portal, Huawei FusionSolar und Growatt — Cloud-Plattformen der Hersteller, zum Auslesen von Wechselrichterdaten

• Fluvius — zum Auslesen von Messdaten des Netzbetreibers

• Open-Meteo — Wetterdaten, wobei nur die Koordinaten eines Standorts übermittelt werden

5.4 Die gesamte Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb des EWR.

6. Wie lange wir Daten aufbewahren

6.1 Kontodaten bewahren wir auf, solange das Konto besteht. Wird ein Konto deaktiviert oder gelöscht, entfernen wir die zugehörigen personenbezogenen Daten innerhalb einer angemessenen Frist.

6.2 Daten zu Anmeldungen und Änderungen bewahren wir so lange auf, wie es für die Sicherheit der Plattform erforderlich ist.

6.3 Anlagen- und Erzeugungsdaten bewahren wir für die Dauer der Vereinbarung mit der Kundenorganisation auf. Historische Messreihen bleiben erhalten, weil eine mehrjährige Berichterstattung zum Zweck des Dienstes gehört. Nach Ende der Vereinbarung werden sie gemäß den mit dieser Organisation getroffenen Absprachen gelöscht.

6.4 Backups werden nach einem festen Zeitplan überschrieben. Daten können daher noch kurzzeitig in einem Backup vorhanden sein, nachdem sie aus der Plattform entfernt wurden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht.

Verarbeiten wir Ihre Daten aufgrund Ihrer Einwilligung, können Sie diese Einwilligung jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ein Antrag kann an hello@energyfleet.be gerichtet werden. Wir antworten innerhalb eines Monats. Betrifft es Anlagendaten, für die wir als Auftragsverarbeiter tätig sind, verweisen wir Sie an Ihre eigene Organisation oder bearbeiten den Antrag in Abstimmung mit ihr.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen. Der Datenverkehr zur Plattform erfolgt über eine verschlüsselte Verbindung, Passwörter werden ausschließlich als Hash gespeichert, Zugangsdaten für Cloud-Plattformen werden verschlüsselt gespeichert, und der Zugriff innerhalb der Plattform ist nach Rolle und Organisation beschränkt.

Kommt es zu einer Verletzung mit einem Risiko für Ihre Rechte und Freiheiten, melden wir diese der Datenschutzbehörde innerhalb von 72 Stunden und, soweit gesetzlich vorgeschrieben, auch Ihnen.

9. Cookies und lokale Speicherung

Die Plattform verwendet in Ihrem Browser ausschließlich funktionale Speicherung: Ihre Sitzung, Ihre Sprachwahl und Ihre Anzeigepräferenzen. Es werden keine Analyse- oder Werbe-Cookies gesetzt, und es gibt keine Tracker Dritter.

10. Beschwerden

Wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgehen, nicht zufrieden sind, teilen Sie uns dies bitte zunächst mit. Darüber hinaus haben Sie stets das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen:

Datenschutzbehörde, Drukpersstraat 35, 1000 Brüssel, Belgien — contact@apd-gba.be — www.datenschutzbehorde.be

11. Änderungen

Wir können diese Datenschutzerklärung ändern. Das Datum oben zeigt die letzte Änderung an. Bei wesentlichen Änderungen informieren wir die Kundenorganisationen vorab.