🔒 Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Manuel Stummer EDV-Dienstleistungen
Inhaber: Ing. Manuel Stummer, B.A.
Ulmenstr. 17
3380 Pöchlarn, Österreich

Tel.: [+43] 664 515 97 55
E-Mail: office@stuma.at

2. Datenverarbeitung auf dieser Website

2.1 Keine Tracking- oder Marketing-Cookies

Die öffentliche Marketing-Website (stuma.at) verwendet keine Tracking- oder Marketing-Cookies. Es werden keine Tracking-Tools, Analyse-Software oder Werbe-Cookies eingesetzt.

2.2 Technisch notwendiges Portal-Cookie

Nach einer erfolgreichen Anmeldung setzt das Kundenportal das technisch notwendige Cookie stuma_portal_session. Es dient ausschließlich dazu, die Anmeldung während der Nutzung des Portals aufrechtzuerhalten und geschützte Portalbereiche bereitzustellen. Das Cookie ist nicht für JavaScript zugänglich und wird nur verschlüsselt übertragen. Es enthält keine E-Mail-Adresse und kein Passwort, sondern einen zufälligen Sitzungswert.

Ohne Auswahl von „Angemeldet bleiben“ endet die Sitzung spätestens nach 12 Stunden. Bei ausdrücklicher Auswahl von „Angemeldet bleiben“ beträgt die maximale Laufzeit 30 Tage. Beim Abmelden wird die Sitzung unmittelbar ungültig gemacht.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b DSGVO (technisch notwendige Vertragserfüllung)

2.3 Server-Log-Dateien

Beim Besuch der Website werden automatisch folgende Informationen vom Webserver erfasst:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung der Systemstabilität und zur Fehleranalyse verwendet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit)

3. Datenverarbeitung bei Produktnutzung

3.1 Bestellung & Kundendaten

Bei der Bestellung eines Produkts (PV-Monitor, PV-Optimizer, EV-Charger Plus) erheben wir folgende personenbezogene Daten:

Datenkategorie	Zweck	Rechtsgrundlage
Name, Adresse	Vertragserfüllung, Hardware-Versand	Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Adresse	Kommunikation, Lizenzschlüssel-Versand	Art. 6 Abs. 1 lit. b DSGVO
Telefonnummer (optional)	Support, Rückfragen	Art. 6 Abs. 1 lit. b DSGVO
Wechselrichter-Typ, PV-Leistung	Technische Konfiguration des Scripts	Art. 6 Abs. 1 lit. b DSGVO

3.2 Registrierung und Kundenportal

Bei der Registrierung für das Kundenportal verarbeiten wir die E-Mail-Adresse, den sicher gespeicherten Passwort-Hash, den Registrierungs- und Kontostatus sowie Zeitpunkt und Version der akzeptierten Datenschutzerklärung. Zusätzlich werden zeitlich begrenzte, nur in gehashter Form gespeicherte Bestätigungs- und Sitzungswerte sowie technische Sicherheitsdaten verarbeitet. Das eingegebene Passwort selbst wird nicht gespeichert.

Vor Abschluss der Registrierung muss die Kenntnisnahme dieser Datenschutzerklärung ausdrücklich bestätigt werden. Diese Bestätigung ist keine Einwilligung in Werbung oder Marketing und wird nicht mit einer solchen Einwilligung verbunden.

Zweck: E-Mail-Verifizierung, Einrichtung und Schutz des Benutzerkontos, Anmeldung und Bereitstellung des Kundenportals

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)

3.3 Gerätezuordnung im Kundenportal

Beim Hinzufügen eines Shelly-Geräts verarbeiten wir die Geräte-ID und das Rechnungsdatum zur Zuordnung und Missbrauchsvermeidung. Zusätzlich speichern wir Gerätetyp, Gerätegeneration, Firmwareversion, Zuordnungsstatus, den Zeitpunkt der Zuordnung oder Freigabe und den Zeitpunkt des letzten gültigen Geräte-Heartbeats. MQTT-Passwörter und Claim-Tokens werden nicht im Klartext gespeichert.

Wird ein Gerät aus einem Konto entfernt, erhält die bisherige kontoführende Person eine Sicherheitsbenachrichtigung per E-Mail. Die Geräte-ID wird darin nur teilweise dargestellt.

Zweck: Gerätebereitstellung, Zuordnungsnachweis, Online-/Offline-Anzeige und Schutz vor unberechtigter Zuordnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Sicherheitsprävention)

3.4 PV-Anlagen-Daten (Telemetrie)

Während der Produktnutzung werden folgende technische Daten Ihrer PV-Anlage über MQTT (stuma.at) an unseren Server übertragen:

• PV-Leistung (Watt)
• Hausverbrauch (Watt)
• Einspeisung / Netzbezug (Watt)
• Batterie-Ladestand (SOC in %)
• Batterie-Lade-/Entladeleistung (Watt)
• Wechselrichter-Status (online/offline)
• Zeitstempel der Messung
• Lizenzschlüssel (zur Zuordnung)

Zweck: Darstellung im Dashboard, Berechnung von Statistiken, Steuerung von Verbrauchern/EV-Charger

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.5 Speicherort & Datensicherheit

3.6 Speicherdauer

Datentyp	Speicherdauer
Kundendaten (Name, Adresse, E-Mail)	Dauer des Vertragsverhältnisses + 7 Jahre (steuerrechtliche Aufbewahrungspflicht)
Nicht abgeschlossene Portal-Registrierung	7 Tage
Portal-Sitzung	12 Stunden, mit „Angemeldet bleiben“ höchstens 30 Tage
Abgelaufene Bestätigungs- und Sitzungswerte	Werden automatisiert gelöscht
PV-Telemetriedaten (Echtzeit)	30 Tage (rollierend)
Aggregierte Statistiken	Bis Vertragsende + 90 Tage
Support-Anfragen (E-Mails)	3 Jahre

4. Weitergabe von Daten

Wir geben Ihre Daten NICHT an Dritte weiter!

Die Daten werden ausschließlich auf unseren eigenen Servern gespeichert und verarbeitet. Der Hosting-Provider (Hetzner) stellt lediglich die technische Infrastruktur (VM, Netzwerk) bereit und hat keinen Zugriff auf die gespeicherten Inhalte.

Eine Weitergabe erfolgt nur bei gesetzlicher Verpflichtung (z.B. auf Anforderung von Behörden/Gerichten).

5. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen. Wir stellen Ihnen eine kostenlose Kopie zur Verfügung.

5.2 Berichtigung (Art. 16 DSGVO)

Unrichtige Daten können Sie jederzeit korrigieren lassen. Kontaktieren Sie uns einfach per E-Mail.

5.3 Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn:

• Der Zweck der Speicherung entfallen ist (z.B. nach Vertragsende + Aufbewahrungsfristen)
• Sie Ihre Einwilligung widerrufen haben
• Keine gesetzlichen Aufbewahrungspflichten bestehen

5.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

5.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format (z.B. CSV, JSON) zu erhalten. Wir stellen Ihnen auf Anfrage einen Export bereit.

5.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht.

5.7 Beschwerde bei Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
www.dsb.gv.at

6. E-Mail-Kommunikation

Bei E-Mail-Kontakt (z.B. Support-Anfragen) werden Ihre E-Mail-Adresse und der Inhalt der Nachricht gespeichert. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, spätestens nach 3 Jahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO

7. Dashboard-Login

Der Dashboard-Zugang erfolgt per E-Mail und Passwort. Das Passwort wird gehasht (bcrypt) gespeichert. Wir können Ihr Passwort nicht im Klartext einsehen.

Optional kann eine Session-Cookie gesetzt werden, um Sie eingeloggt zu halten (max. 30 Tage). Dieser Cookie ist technisch notwendig und kann in den Browser-Einstellungen deaktiviert werden.

8. Keine Profilerstellung

Wir erstellen keine Nutzungsprofile und verwenden keine automatisierten Entscheidungsprozesse (Art. 22 DSGVO).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Fassung ist stets unter stuma.at/datenschutz.html abrufbar.

10. Nachhaltigkeit & Energieeffizienz

11. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Löschung Ihrer Daten kontaktieren Sie uns bitte:

E-Mail: office@stuma.at
Tel.: [+43] 664 515 97 55
Post: Manuel Stummer EDV-Dienstleistungen, Ulmenstr. 17, 3380 Pöchlarn

← Zurück zu den Produkten