Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Low Grid (das Low-Grid-Team). Fragen und Anträge zum Datenschutz: support@lowgrid.app.

Der Dienst wird in der EU gehostet. Einige der unten genannten Anbieter können Daten außerhalb des EWR verarbeiten; siehe Abschnitt 6.

2. Welche Daten wir erheben

Kontodaten: E-Mail-Adresse, Anzeigename, falls Sie einen festlegen, der Anmeldeanbieter (Apple, Google oder E-Mail-Link) und die Supabase-Nutzerkennung.

Standort- und Tarifprofil: Land und Preiszone, Zeitzone, der gewählte Anbieter und Tarif sowie die Geräte, die Sie Ihrem Standort hinzufügen.

Automatisierungen und Integrationen: Automatisierungsregeln, Ausführungsverlauf, geschätzte Ersparnisse, Gerätenamen, Integrationstyp, nicht geheime Treibereinstellungen wie eine Webhook-URL oder eine Shelly-Gerätekennung und die Zugangsdaten für diese Integrationen. Zugangsdaten werden mit AES-256-GCM verschlüsselt und nie über die API zurückgegeben.

Benachrichtigungen: E-Mail-Adresse und, wenn Sie Push-Benachrichtigungen aktivieren, ein Geräte-Push-Token, die Plattform (iOS oder Android) und die UI-Sprache.

Abrechnung: Plan, Anbieter (App Store, Google Play, RevenueCat oder Stripe), Abo-Status, Ablauf- und Kulanzdaten, Testphasen-Kennzeichen, Transaktionskennungen und die rohen Webhook-Ereignisse, die die Stores an uns senden. Ihre vollständige Kartennummer erhalten und speichern wir nicht; die Zahlung wickelt der Store oder Stripe ab.

Technische Daten: IP-Adresse und Anfrage-Metadaten in Server-Logs, die nur für den Betrieb und die Sicherheit des Dienstes aufbewahrt werden. Wir setzen keine Analyse- oder Werbe-SDKs von Dritten ein.

3. Warum wir Daten verarbeiten und auf welcher Grundlage

Wir verarbeiten Konto-, Profil-, Automatisierungs- und Abrechnungsdaten, um den von Ihnen gewünschten Dienst zu erbringen (Vertrag). Push-Tokens und Benachrichtigungseinstellungen verarbeiten wir erst, nachdem Sie Benachrichtigungen aktiviert haben (Einwilligung); diese Einwilligung können Sie in der App oder in den Geräteeinstellungen widerrufen.

Technische Logs und Sicherheitsereignisse verarbeiten wir, um den Dienst zuverlässig und sicher zu halten (berechtigtes Interesse), und Abrechnungsunterlagen, um steuer- und buchhaltungsrechtliche Pflichten zu erfüllen (rechtliche Verpflichtung). Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber.

4. Wie lange wir Daten speichern

Konto- und Profildaten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir die zugehörigen Daten, mit Ausnahme von Abrechnungs- und Buchhaltungsunterlagen, die wir für die gesetzlich vorgeschriebene Frist aufbewahren müssen.

Ausführungsverlauf und Ersparniseinträge von Automatisierungen werden gespeichert, solange der zugehörige Standort oder das Konto besteht. Push-Tokens werden gelöscht, wenn Sie Benachrichtigungen deaktivieren, sich auf diesem Gerät abmelden oder Ihr Konto löschen. Server-Logs werden für einen kurzen Betriebszeitraum aufbewahrt und danach verworfen.

5. An wen wir Daten weitergeben

Wir geben Daten an Dienstleister weiter, die sie in unserem Auftrag verarbeiten: Supabase (Authentifizierung und Datenbank-Hosting), Apple und Google (Anmeldung und In-App-Zahlungen), RevenueCat (Abo-Verwaltung), Stripe (Web-Käufe und Abrechnungsportal), Resend (Transaktions-E-Mails für Web-Checkout-Links) und unseren Hosting-Anbieter.

Außerdem erhalten wir Preisdaten von ENTSO-E und Elering; diese Daten enthalten keine personenbezogenen Informationen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

6. Internationale Übermittlungen

Unsere Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit den nach EU-Recht erforderlichen zusätzlichen Garantien.

7. Ihre Rechte

Wenn Sie im EWR ansässig sind, können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigten Interesses widersprechen. Sie können die Einwilligung für Benachrichtigungen jederzeit widerrufen.

Richten Sie Anträge an support@lowgrid.app. Wir antworten innerhalb eines Monats; gegebenenfalls müssen wir Ihre Identität zuvor prüfen. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde des Staates zu beschweren, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß begangen wurde.

8. Analyse und Cookies

Die Low-Grid-App enthält kein Analyse- oder Werbe-SDK von Dritten. Produktanalyse ist in Release-Builds funktionslos; ein nur für die Entwicklung gedachter Modus kann Ereignisse in der Gerätekonsole ausgeben, und diese Ereignisse bleiben auf dem Gerät.

Die Marketing-Website setzt keine eigenen Cookies. Wenn du Analyse erlaubst, lädt die Website Plausible, einen datenschutzfreundlichen Analysedienst, und Google Tag Manager, einen Tag-Container, der Google-Analytics-Mess-Tags laden kann. Beide erhalten zusammengefasste Ereignisse – Seitenaufrufe, Download-Klicks, Schritte der Warteliste sowie Sprach- und Marktauswahl – zusammen mit den Kampagnenparametern (utm_*) und dem Host, von dem du gekommen bist. Google Analytics kann eigene Cookies setzen, wenn im Container ein Google-Mess-Tag konfiguriert ist. Vor deiner Zustimmung wird nichts von einem der beiden Dienste geladen oder gesendet. Deine Wahl wird im lokalen Speicher deines Browsers und nicht in einem Cookie gespeichert; du kannst sie jederzeit über „Analyse-Einstellungen“ in der Fußzeile ändern. Das einzige Cookie, das wir selbst setzen, ist das unbedingt erforderliche Sitzungs-Cookie, das einen Administrator im Admin-Bereich angemeldet hält; es ist auf /admin beschränkt.

9. Sicherheit

Daten werden über HTTPS übertragen. Zugangsdaten für Integrationen werden im Ruhezustand mit AES-256-GCM verschlüsselt, der Zugriff ist auf die Dienste beschränkt, die ihn benötigen, und der Admin-Zugang erfordert eine signierte Sitzung. Kein System ist vollständig sicher; wenn Sie eine Schwachstelle finden, melden Sie sie bitte an support@lowgrid.app.

10. Kinder

Low Grid richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein, und wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir löschen es.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Version. Bei wesentlichen Änderungen kündigen wir sie in der App oder per E-Mail an, bevor sie wirksam werden.

12. Kontakt

Verantwortlicher: Low Grid (das Low-Grid-Team). E-Mail: support@lowgrid.app für Datenschutzanträge und alle anderen Fragen zu diesen Dokumenten.