Datenschutzerklärung — Spark-App

1. Wer wir sind

Die mobile App Spark – Solar Assistant („Spark“, „die App“) wird betrieben von:

Nova Carpathians Creations S.R.L., einer rumänischen Gesellschaft, USt-IdNr. RO40526927, Handelsregister Nr. J7/158/2019, Sitz in Sat Câmpeni (Com. Prăjeni) Nr. 80, Kreis Botoșani, 717306, Rumänien — derselben Gesellschaft, die die Plattform GreenLead (greenlead.ro) betreibt.

• E-Mail: contact@greenlead.ro
• Telefon: +40 754 389 035

Im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sind wir der Verantwortliche für die über die Spark-App verarbeiteten personenbezogenen Daten.

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen, aber du kannst dich mit jeder Anfrage nach der DSGVO an contact@greenlead.ro wenden.

Verhältnis zur GreenLead-Plattform

Spark ist eine von der Webplattform greenlead.ro getrennte mobile App, nutzt aber dieselbe Kontoinfrastruktur. Wenn du bereits ein Konto auf greenlead.ro hast, ist dein Spark-Konto dasselbe Konto, und ein Teil deines Profils (Name, E-Mail, Telefon, Ort, Angaben zu deiner Photovoltaikanlage) wird zwischen den beiden Diensten geteilt.

Die allgemeine Datenschutzerklärung von GreenLead (in rumänischer Sprache verfügbar) gilt weiterhin für die Webdienste — die Vermittlung von Installateuren, Angebote, Konfigurationsanfragen. Dieses Dokument betrifft speziell die mobile App Spark und hat für die nachstehend beschriebenen Daten Vorrang.

2. Kurz gesagt: was du wissen musst

• Spark liest die Daten deiner Photovoltaikanlage aus deinem Konto beim Hersteller des Wechselrichters und verwendet sie, um dir Erzeugung, Verbrauch, Batteriezustand und etwaige Störungen anzuzeigen.
• Dafür speichern wir die Zugangsdaten, die du für die Cloud deines Wechselrichters eingibst (Abschnitt 4.3 — bitte lies ihn, er ist wichtig).
• Die Fragen, die du dem Assistenten Spark stellst, die Fotos, die du für Diagnosen hinzufügst, und, wenn du die Sprachfunktionen nutzt, das, was du ins Mikrofon sprichst, werden an externe Anbieter künstlicher Intelligenz übermittelt (hauptsächlich OpenAI), damit diese die Antwort erzeugen können. Wir bewahren keine Aufnahmen deiner Stimme auf.
• Wir verkaufen deine Daten nicht. Wir verwenden sie nicht für Werbung. Wir geben sie ohne deine ausdrückliche Anfrage nicht an Installateure weiter.
• Die App greift nicht auf den Standort deines Telefons zu. Die für die Wettervorhersage verwendeten Koordinaten stammen aus dem Ort, den du in deinem Profil angibst, oder aus den von deinem Wechselrichter gemeldeten Anlagendaten.
• Wir senden dir eine kleine Zahl von E-Mails zum Einstieg in die App und zu Neuigkeiten; du kannst sie jederzeit abbestellen (Abschnitt 3.6).
• Du kannst dein Konto direkt in der App vollständig löschen (Profil → Konto löschen).

3. Welche Daten wir erheben und warum

3.1 Kontodaten

Wenn du Mit Apple anmelden verwendest, kann Apple deine echte E-Mail-Adresse hinter einem Alias privaterelay.appleid.com verbergen. Wir erhalten und speichern nur den Alias.

3.2 Dein Energieprofil

Diese Angaben machst du selbst, beim Onboarding oder später in deinem Profil, und Spark verwendet sie für jede Berechnung, die dein Zuhause betrifft:

• dein Land, aus dem wir die Währung und die für Mitteilungen verwendete Zeitzone ableiten (die Zeitzone deines Telefons, sofern sie zum Land passt)
• Ort, Kreis (in Rumänien), Adresse und Art der Immobilie, Wohnfläche, Anzahl der Bewohner
• ob du Photovoltaikmodule hast, installierte Leistung (kW), Anzahl der Module, Marke des Wechselrichters
• Kapazität der Batterie (kWh), ob du eine Wärmepumpe hast und deren Leistung, ob du ein Elektrofahrzeug hast und dessen Batteriekapazität
• geschätzte monatliche Rechnung, der tatsächliche Energiepreis in deinem Vertrag und der Preis, den du für die eingespeiste Energie erhältst, in deiner Landeswährung, Vertragsart, Versorger
• deine wichtigsten Haushaltsgeräte, dein Verbrauchsmuster und die Uhrzeiten, zu denen du verbrauchst
• das anwendbare Abrechnungsmodell (Prosumer / Verbraucher), Einspeisestatus (in Rumänien)
• das Installationsdatum der Anlage und die Höhe der Investition, wenn du sie angeben möchtest (ausschließlich zur Berechnung der Amortisation verwendet)

Rechtsgrundlage: Vertragserfüllung — ohne diese Daten kann die App die Schätzungen und Empfehlungen, die den eigentlichen Zweck des Dienstes bilden, nicht erstellen.

3.3 Die Verbindung deines Wechselrichters

Wenn du eine Photovoltaikanlage verbindest, gibst du uns die Zugangsdaten zu deinem Konto auf der Plattform des Herstellers (zum Beispiel Huawei FusionSolar, Sungrow iSolarCloud, Deye Cloud, SolisCloud, Growatt ShineServer, Victron VRM, FoxESS Cloud, SolaX Cloud oder andere, die später hinzukommen). Konkret speichern wir:

• den gewählten Anbieter und die Serverregion
• den Benutzernamen / die E-Mail-Adresse dieses Kontos
• das Zugangsmerkmal (das Passwort des Kontos oder, bei manchen Marken, einen Anlagencode / API-Schlüssel)
• Zugriffs- und Aktualisierungstoken, sofern die Marke eine Authentifizierung nach Art von OAuth nutzt
• den Code und den Namen deiner Anlage

Rechtsgrundlage: Vertragserfüllung, auf deine ausdrückliche Anfrage. Wie diese Daten geschützt werden, erfährst du in Abschnitt 4.3.

Bei Marken, die du verbindest, indem du dich auf der eigenen Seite des Herstellers anmeldest, erfassen wir außerdem die IP-Adresse, von der aus die Verbindung gestartet wurde, um den Vorgang vor Missbrauch zu schützen; sie wird zusammen mit deinem Konto gelöscht.

3.4 Die Daten deiner Photovoltaikanlage

Werden automatisch und regelmäßig aus deinem Konto beim Hersteller des Wechselrichters abgerufen, solange die Verbindung aktiv bleibt:

• Solarerzeugung, Haushaltsverbrauch, Bezug aus dem Netz und Einspeisung in das Netz
• Zustand und Ladestand der Batterie, Lade-/Entladeleistung
• vom Wechselrichter gemeldete technische Parameter: Spannungen und Ströme je Phase und je String, Frequenz, Temperaturen, Isolationswiderstand, Gerätezustände
• vom System gemeldete Alarme und Fehlercodes
• konsolidierte Tagessummen (Erzeugung, Eigenverbrauch, Bezug, Einspeisung, Spitzenleistung, Stundenkurve)

Diese Daten werden als Verlauf gespeichert, damit wir dir Entwicklungen im Zeitverlauf zeigen, Erzeugungsanomalien erkennen und Routinechecks durchführen können.

Rechtsgrundlage: Vertragserfüllung.

3.5 Der Assistent Spark, Sprache und Diagnose

• der Inhalt deiner Gespräche mit dem Assistenten Spark (deine Nachrichten und die erzeugten Antworten) — wird zusammen mit den relevanten Daten zu deiner Anlage an den KI-Anbieter übermittelt, um jede Antwort zu erzeugen; allgemeine Gespräche werden nicht auf unseren Servern gespeichert, sondern nur in der App angezeigt, solange sie geöffnet ist
• der Inhalt der Diagnose-Sitzungen (deine Nachrichten und die erzeugten Antworten), die gespeichert werden, damit du zu ihnen zurückkehren kannst
• die Fotos, die du für Diagnosen oder in einem Gespräch mit Spark aufnimmst oder aus deiner Galerie auswählst (in der Regel Bilder des Wechselrichters, einer Fehleranzeige oder der Anlage)
• Metadaten der Sitzung: Geräteart, das ausgewählte Problem, der Fehlercode, ob das Problem als gelöst markiert wurde

Fotos werden zur Analyse an den Anbieter künstlicher Intelligenz übermittelt. Sie werden nicht gespeichert — weder in unserer Datenbank noch in unserem Dateispeicher; sie existieren nur für die Dauer der Bearbeitung der Anfrage.

Auf Kamera und Fotogalerie wird nur zugegriffen, wenn du ausdrücklich auf die Schaltfläche zum Hinzufügen eines Fotos tippst. Die App greift nicht im Hintergrund auf deine Galerie zu.

Sprache und Mikrofon

Die App verwendet das Mikrofon deines Telefons nur, während du eine Sprachfunktion nutzt, und nur, nachdem du die Mikrofonberechtigung auf Ebene des Betriebssystems erteilt hast:

• Diktieren (alle Pläne): Die Aufnahme deiner Nachricht (höchstens 60 Sekunden) wird an OpenAI übermittelt, um in Text umgewandelt zu werden; der Text erscheint im Nachrichtenfeld, und du entscheidest, ob du ihn sendest. Die Aufnahme wird weitergeleitet und verworfen — wir speichern sie nicht.
• Gesprochene Antworten (Spark Pro): Der Text der Antwort von Spark wird an OpenAI übermittelt, das ihn als synthetische Sprache zurückgibt; das Audio wird nur vorübergehend im Cache deines Telefons gespeichert.
• Sprachgespräch (Spark Pro): Deine Stimme wird direkt von deinem Telefon an OpenAI übertragen (sie läuft nicht über unsere Server), sodass OpenAI auch die IP-Adresse deines Geräts erhält. Um zu antworten, erhält das Sprachmodell von uns einen kurzen Kontext — deinen Vornamen, die aktuellen Werte deiner Anlage, deine Liste der Anlagen, dein Land und die letzten Nachrichten des Gesprächs — und fragt bei unseren Servern alle weiteren Daten ab, die es benötigt. Das schriftliche Transkript wird in der App angezeigt, solange sie geöffnet ist, und wird nicht auf unseren Servern gespeichert.

Für alle Sprachfunktionen erfassen wir nur technische Nutzungsdaten (Dauer, verbrauchte Menge, verwendetes Modell), um die Grenzen des Plans anzuwenden und die Kosten zu kontrollieren. Das Audio speichern wir niemals, und auch den Text speichern wir nicht — außer dass bei einem Fehler ein kurzer Ausschnitt eines Gesprächs in einem Fehlerbericht erscheinen kann (Abschnitt 3.7). Die Stimme, mit der Spark spricht, ist synthetisch und durch künstliche Intelligenz erzeugt.

Rechtsgrundlage: Vertragserfüllung; der Zugriff auf Mikrofon, Kamera und Galerie hängt zusätzlich von der Berechtigung ab, die du in den Einstellungen deines Telefons erteilst und die du jederzeit widerrufen kannst.

3.6 Mitteilungen und E-Mails

• das Token für Push-Mitteilungen deines Geräts, die Plattform (iOS/Android) und der Status aktiv/inaktiv
• deine Einstellungen für Mitteilungen (tägliche Empfehlungen, Preisalarme, Wechselrichter-Alarme und die von dir gewählten Schwellenwerte)
• ein Protokoll der gesendeten Mitteilungen: Art, Titel, Zustellstatus und etwaige Fehler

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) — du erteilst die Berechtigung für Mitteilungen auf Ebene des Betriebssystems und kannst sie jederzeit in den Einstellungen deines Telefons oder in der App unter Profil → Mitteilungen widerrufen.

E-Mails. Neben den für dein Konto unbedingt erforderlichen E-Mails (Bestätigung deiner Adresse, Zurücksetzen deines Passworts) senden wir dir in der Sprache deiner Benutzeroberfläche:

• bis zu drei Einstiegs-E-Mails in der ersten Woche nach der Registrierung (eine Begrüßung, eine Erinnerung, falls du deine Anlage noch nicht verbunden hast, eine Nachricht nach sieben Tagen);
• gelegentlich E-Mails zu Neuigkeiten in Spark, wenn wir wichtige Funktionen veröffentlichen.

Wir führen Aufzeichnungen darüber, welche Einstiegs-E-Mails wir dir wann gesendet haben, damit du nie zweimal dieselbe erhältst. Die E-Mails werden über Resend versendet. Du kannst sie jederzeit abbestellen, indem du mit STOP antwortest (oder an contact@greenlead.ro schreibst); wir setzen deine Adresse dann auf eine Sperrliste, die wir genau deshalb führen, damit wir deine Entscheidung respektieren — auch nachdem du dein Konto gelöscht hast.

Rechtsgrundlage: Vertragserfüllung für E-Mails zum Konto; unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f), dir beim Einstieg in die App zu helfen und bestehende Nutzer über unsere eigenen ähnlichen Dienste zu informieren, mit dem Recht, jederzeit und in jeder E-Mail Widerspruch einzulegen.

3.7 Nutzungs- und technische Daten

• Nutzungsereignisse in der App: Öffnen der App, besuchte Bildschirme, abgeschlossene Onboarding-Schritte, Verbinden/Trennen eines Wechselrichters und das Ergebnis (Erfolg/Fehler, ohne Zugangsdaten), Senden einer Nachricht an Spark, Nutzung einer Sprachfunktion, Starten einer Diagnose-Sitzung oder eines Routinechecks, Erreichen der Grenze des Gratis-Plans, Ansehen der Abonnementseite und Interaktion mit ihr, Ergebnis eines Kaufs, Änderung der Sprache, Teilen eines Bildes aus der App
• für jedes Ereignis: App-Version, Plattform, eine Sitzungskennung und der Zeitstempel
• Nutzungsmetriken der KI-Modelle: die aufgerufene Funktion, der verwendete Anbieter und das verwendete Modell, die Anzahl der verbrauchten Tokens, die Latenz, ob der Aufruf erfolgreich war, und ein etwaiger Fehlercode — zur Kontrolle von Kosten und Grenzen verwendet, nicht zur Profilbildung
• die oben genannten Nutzungsereignisse werden außerdem an PostHog übermittelt, wo wir sie aggregiert auswerten: wie die Aktivierung verläuft, wie oft du zurückkommst und wo Nutzer hängen bleiben. Die Daten werden auf den Servern von PostHog in der Europäischen Union gehostet und identifizieren dich nur über eine interne Kontokennung, niemals über deine E-Mail-Adresse. Die App enthält kein PostHog-Modul: Die Ereignisse werden von unseren Servern aus gesendet, und deine IP-Adresse wird nicht übermittelt
• Fehler- und Absturzberichte, erfasst über Sentry, das so konfiguriert ist, dass standardmäßig keine personenbezogenen Daten einbezogen werden; ein Bericht über eine fehlerhafte Antwort kann deine interne Kontokennung und einen kurzen Ausschnitt aus dem Text dieser Antwort enthalten
• deine Einstellung zur Sprache der Benutzeroberfläche
• Feedback, das du uns aus der App senden möchtest (deine Nachricht und, falls du einen anhängst, ein Screenshot), zusammen mit dem Modell deines Telefons, der Version des Betriebssystems und der App-Version, gespeichert in unserem privaten Speicher und an unser Support-Postfach weitergeleitet

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — um zu verstehen, wie die App genutzt wird, Fehler zu erkennen und die Kosten des Dienstes unter Kontrolle zu halten. Wir erstellen keine Werbeprofile und verkaufen diese Daten nicht.

3.8 Abonnements

Wenn du ein Spark-Pro-Abonnement erwirbst, wird die Zahlung vollständig von Apple (bzw. Google unter Android) abgewickelt. Wir erhalten und speichern deine Kartendaten nicht. Wir erhalten nur die mit deiner Kontokennung verknüpfte Bestätigung, dass das Abonnement aktiv ist, um deine kostenpflichtigen Funktionen freizuschalten. Der Kaufstatus wird über RevenueCat verwaltet, das von Apple oder Google deine interne Kontokennung und die Einzelheiten deiner Käufe erhält.

Rechtsgrundlage: Vertragserfüllung.

3.9 Was wir NICHT erheben

• Den Standort deines Telefons. Die App fordert die Standortberechtigung weder an noch verwendet sie sie. Die Koordinaten für die Wettervorhersage werden aus der Position der Anlage, wie sie von der Plattform des Wechselrichterherstellers gemeldet wird, oder aus dem Ort und dem Land abgeleitet, die du in deinem Profil angibst.
• Kontakte, Kalender, Gesundheitsdaten oder andere sensible Daten, und keine Aufnahmen deiner Stimme.
• Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
• Wir verfolgen deine Aktivität in anderen Apps oder auf anderen Websites nicht und zeigen keine Werbung an.

4. An wen wir Daten weitergeben

Wir verkaufen oder vermieten deine Daten nicht. Wir geben sie nur an die folgenden Anbieter weiter, ausschließlich zum Betrieb der App, jeweils auf der Grundlage eines Vertrags über die Auftragsverarbeitung:

4.1 Infrastruktur- und Dienstleister (Auftragsverarbeiter)

Die von uns genutzten Anbieter künstlicher Intelligenz werden über ihre Entwicklerschnittstellen eingebunden, die vorsehen, dass über die API übermittelte Daten nicht zum Training ihrer Modelle verwendet werden. OpenAI kann die über seine API erhaltenen Daten bis zu 30 Tage lang aufbewahren, um Missbrauch zu erkennen, und löscht sie anschließend.

Apple und Google verarbeiten die Zahlung für Abonnements und, wenn du „Weiter mit Apple“ / „Weiter mit Google“ wählst, deine Anmeldung als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen; von ihnen erhalten wir nur den Abonnementstatus und, bei der Anmeldung, deine Kontokennung, deinen Namen und deine E-Mail-Adresse.

4.2 Plattformen der Wechselrichterhersteller (unabhängige Empfänger)

Wenn du einen Wechselrichter verbindest, übermitteln wir deine Zugangsdaten an die Plattform dieses Herstellers (Huawei, Sungrow, Deye, Solis, Growatt, Victron, FoxESS, SolaX usw.), um uns in deinem Namen anzumelden und die Daten deiner Anlage zu lesen.

Diese Unternehmen sind eigenständige Verantwortliche für das Konto, das du bei ihnen hast, und deine Beziehung zu ihnen richtet sich nach ihren eigenen Datenschutzerklärungen, nicht nach dieser. Viele von ihnen haben ihren Sitz außerhalb der Europäischen Union (China und andere Rechtsordnungen). Diese Übermittlung ist erforderlich, um den Dienst zu erbringen, den du anforderst, wenn du einen Wechselrichter verbindest (Abschnitt 5).

4.3 Ein offenes Wort zu den Zugangsdaten deines Wechselrichters

Die Zugangsdaten zur Cloud deines Wechselrichters werden benötigt, damit die App die Daten deiner Anlage regelmäßig im Hintergrund lesen kann — auch während dein Telefon ausgeschaltet ist. Aus diesem Grund werden sie von uns gespeichert und nicht nur einmal verwendet.

Wie sie geschützt werden:

• die Datenbank wird in der Europäischen Union gehostet und vom Infrastrukturanbieter auf Speicherebene im Ruhezustand verschlüsselt;
• alle Übertragungen sind verschlüsselt (TLS);
• der Zugriff ist durch Sicherheitsrichtlinien auf Zeilenebene (Row-Level Security) beschränkt, sodass ein Nutzer die Verbindung eines anderen Nutzers nicht lesen kann;
• Zugangsdaten werden in der App nie wieder angezeigt, erscheinen nie in Protokollen und werden nie an Anbieter künstlicher Intelligenz übermittelt.

4.4 Sonstige Fälle

Wir können Daten offenlegen, wenn das Gesetz dies verlangt, auf rechtmäßige Anfrage einer Behörde oder zur Verteidigung unserer Rechte vor Gericht. Sollte die Gesellschaft jemals an einer Fusion oder Übernahme beteiligt sein, könnten Daten an die neue Einheit übertragen werden, mit vorheriger Benachrichtigung an dich.

Wir geben deine Daten nicht an Installateure aus dem GreenLead-Netzwerk weiter, es sei denn, du forderst uns ausdrücklich dazu auf (zum Beispiel, indem du einem Installateur ein technisches Datenblatt sendest, oder über eine Angebotsanfrage).

5. Übermittlungen außerhalb der EU

Einige der oben genannten Anbieter (OpenAI, Google, Expo, Sentry, RevenueCat, Resend, Vercel) verarbeiten Daten in den Vereinigten Staaten. Diese Übermittlungen erfolgen auf der Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen — von der Europäischen Kommission erlassene Standardvertragsklauseln und/oder der EU-US-Datenschutzrahmen (EU–U.S. Data Privacy Framework), je nach Fall. Eine Kopie dieser Garantien kannst du erhalten, indem du an contact@greenlead.ro schreibst.

PostHog speichert Daten in der Europäischen Union, einige seiner Unterauftragsverarbeiter können Daten jedoch in den Vereinigten Staaten verarbeiten. Wir haben mit PostHog einen Vertrag über die Auftragsverarbeitung (AVV) geschlossen, der die Standardvertragsklauseln enthält, und PostHog ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Die Übermittlung von Zugangsdaten und Lesebefehlen an die Plattformen der Wechselrichterhersteller (Abschnitt 4.2) erfolgt auf der Grundlage von Art. 49 Abs. 1 lit. b DSGVO — erforderlich für die Erfüllung des mit dir geschlossenen Vertrags, auf deine Anfrage. Sofern ein Hersteller für seine Plattform einen europäischen Server anbietet (zum Beispiel Huawei, Sungrow, Deye und SolaX), verbinden wir uns mit diesem Server.

6. Wie lange wir Daten speichern

Nachdem du dein Konto gelöscht hast, bewahren wir nur auf: was wir gesetzlich aufbewahren müssen (zum Beispiel Buchhaltungsunterlagen zu Abonnements nach rumänischem Steuerrecht); die KI-Verbrauchsmetriken und die Aufzeichnungen über gesendete E-Mails, die keine Nachrichteninhalte enthalten, bis zum Ende der oben genannten Fristen; und die Sperrliste. Bei unseren Auftragsverarbeitern vorhandene Kopien werden nach deren eigenen Speicherfristen gelöscht; die bereits an PostHog gesendeten Nutzungsereignisse bleiben nur mit einer internen Kennung verknüpft, die nach der Löschung des Kontos nicht mehr zu dir führt.

7. Deine Rechte

Nach der DSGVO hast du das Recht:

• auf Auskunft — zu erfahren, welche Daten wir über dich speichern, und eine Kopie davon zu erhalten;
• auf Berichtigung — unrichtige Daten zu korrigieren (die meisten kannst du direkt in deinem Profil bearbeiten);
• auf Löschung — du kannst dein Konto direkt in der App löschen, Profil → Konto löschen; der Vorgang ist unwiderruflich und entfernt das Konto, das Profil, dein Land und deine Preise, die Verbindung des Wechselrichters, den Verlauf der Anlage, die Diagnose-Sitzungen, die Mitteilungen und die Nutzungsereignisse (mit den Ausnahmen in Abschnitt 6);
• auf Einschränkung der Verarbeitung;
• auf Datenübertragbarkeit — deine Daten in einem strukturierten, gängigen Format zu erhalten, auch während der 30 Tage, nachdem wir die Einstellung des Dienstes angekündigt haben (Art. 16.2 der Nutzungsbedingungen);
• auf Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung, einschließlich der Erfassung von Nutzungsereignissen;
• deine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht (zum Beispiel Push-Mitteilungen), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Du kannst deine Rechte ausüben, indem du an contact@greenlead.ro schreibst. Wir antworten innerhalb von einem Monat nach Eingang der Anfrage. Bei komplexen oder zahlreichen Anfragen kann diese Frist um höchstens zwei weitere Monate verlängert werden; in diesem Fall informieren wir dich innerhalb des ersten Monats über die Verlängerung und die Gründe dafür (Art. 12 Abs. 3 DSGVO).

Du hast außerdem das Recht, Beschwerde bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzulegen — Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, Bukarest; anspdcp.ro. Ebenso kannst du Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaats einlegen, in dem du deinen gewöhnlichen Aufenthalt oder deinen Arbeitsplatz hast oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO) — die Liste der nationalen Behörden wird vom Europäischen Datenschutzausschuss veröffentlicht.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Trennung der Daten zwischen Nutzern durch Sicherheitsrichtlinien auf Zeilenebene, Authentifizierung über einen spezialisierten Anbieter, eingeschränkter administrativer Zugriff, Protokollierung sensibler Vorgänge.

Kein System ist jedoch vollständig sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich deine Rechte beeinträchtigt, informieren wir dich unverzüglich gemäß Art. 33–34 DSGVO.

9. Kinder

Spark richtet sich an Erwachsene: Die Nutzungsbedingungen verlangen, dass Nutzer mindestens 18 Jahre alt sind, und wir erheben wissentlich keine Daten von Minderjährigen. Wenn du erfährst, dass ein Kind uns personenbezogene Daten übermittelt hat, schreib an contact@greenlead.ro, und wir löschen sie.

10. Automatisierte Entscheidungen

Die App erzeugt auf der Grundlage der Daten deiner Anlage automatisch Schätzungen, Empfehlungen und technische Urteile. Diese haben informierenden Charakter — sie entfalten dir gegenüber keine rechtliche Wirkung und stellen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO dar. Du kannst sie jederzeit unberücksichtigt lassen oder uns schreiben und um eine menschliche Einschätzung bitten.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn wir neue Funktionen hinzufügen oder Anbieter wechseln. Die aktuelle Fassung ist stets abrufbar unter greenlead.ro/spark/de/privacy und in der App unter Profil → Datenschutzerklärung. Das Datum der letzten Aktualisierung steht oben im Dokument. Bei wesentlichen Änderungen benachrichtigen wir dich in der App. Diese Erklärung ist auf Rumänisch, Englisch, Spanisch, Deutsch, Ungarisch und Polnisch verfügbar; alle Fassungen beschreiben dieselbe Verarbeitung.

12. Kontakt

Nova Carpathians Creations S.R.L.
Handelsregister Nr. J7/158/2019 · USt-IdNr. RO40526927
Sat Câmpeni (Com. Prăjeni) Nr. 80, Kreis Botoșani, 717306, Rumänien
contact@greenlead.ro · +40 754 389 035

Die Nutzungsbedingungen der Spark-App sind abrufbar unter greenlead.ro/spark/de/terms.