Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website sunandcharge.app und für die Nutzung der Energiemonitoring-Software JEVis (JEVis Control Center, Webservice und zugehörige Dienste), die wir unter dieser Adresse betreiben.

1. Verantwortlicher

Sun and Charge Germany GmbH
Blohmstr. 31
21079 Hamburg
Deutschland

Geschäftsführer: Nils Heinrich
E-Mail: info@sunandcharge.com

2. Hosting

Website und JEVis-Server werden auf einem Cloud-Server der

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

betrieben. Der Server steht in einem Rechenzentrum innerhalb der Europäischen Union. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter https://www.hetzner.com/de/legal/privacy-policy.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf der Website und beim Herunterladen des JEVis Launchers oder Installers verarbeitet der Server technisch erforderliche Daten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, den Browsertyp und die Browserversion sowie das Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website und der Software. Die Daten werden nur so lange gespeichert, wie es für die Fehleranalyse und die Abwehr von Angriffen erforderlich ist, und anschließend gelöscht.

4. SSL-/TLS-Verschlüsselung

Die Website und die Verbindungen der JEVis-Software zum Server sind SSL-/TLS-verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Tracking

Diese Website setzt keine Cookies, keine Analyse- oder Tracking-Dienste und keine Inhalte von Drittanbietern ein. Schriftarten werden von unserem eigenen Server geladen.

6. Nutzung von JEVis

Für die Nutzung von JEVis benötigen Sie ein Benutzerkonto, das wir oder Ihr Unternehmen für Sie anlegen. Dabei verarbeiten wir:

• Kontodaten: Benutzername, Vor- und Nachname, E-Mail-Adresse, Gruppen und Berechtigungen.
• Anmeldedaten: Ihr Passwort wird ausschließlich als Hashwert (Argon2id) gespeichert. Bei aktivierter Zwei-Faktor-Anmeldung wird der zugehörige Schlüssel verschlüsselt gespeichert.
• Sitzungen: Nach der Anmeldung erhält die Software ein Zugangstoken. Wählen Sie „Angemeldet bleiben“, wird zusätzlich ein Token auf Ihrem Gerät gespeichert, das standardmäßig 30 Tage gültig ist. Zu jedem Token speichern wir den Zeitpunkt der letzten Nutzung sowie IP-Adresse und Client-Kennung (User-Agent) der Anmeldung, damit Sie und wir aktive Sitzungen erkennen und beenden können. Tokens werden nur als Hashwert gespeichert.
• Schutz vor Missbrauch: Fehlgeschlagene Anmeldeversuche werden gezählt. Nach mehreren Fehlversuchen wird das Konto vorübergehend gesperrt; Fehlversuche je IP-Adresse werden für einige Minuten im Arbeitsspeicher gehalten.
• Aktivitätsprotokoll: Anmeldungen (mit Version der Software) und Änderungen an Objekten und Daten werden zu Ihrem Benutzerkonto protokolliert. Einträge, die älter als ein Jahr sind, werden automatisch gelöscht.
• API-Schlüssel: Für Dienste und Schnittstellen können API-Schlüssel erstellt werden. Sie werden nur als Hashwert gespeichert.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen bzw. Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit Microsoft: Sofern Ihr Unternehmen die Anmeldung über Microsoft Entra ID nutzt, werden Sie für die Anmeldung an Microsoft weitergeleitet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft übermittelt uns dabei Ihren Anzeigenamen und Ihre Gruppenzugehörigkeiten, anhand derer Ihr JEVis-Benutzerkonto zugeordnet wird. Dabei kann eine Verarbeitung auch außerhalb der EU stattfinden; Microsoft stützt sich hierfür u. a. auf das EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Mess- und Energiedaten: Die in JEVis gespeicherten Mess-, Energie- und Stammdaten verarbeiten wir im Auftrag unserer Kunden. Hierfür gelten der jeweilige Vertrag und gegebenenfalls die Vereinbarung zur Auftragsverarbeitung mit Ihrem Unternehmen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten löschen wir nach Ende der Nutzung bzw. des Vertrags. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten für deren Dauer gespeichert und anschließend gelöscht.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@sunandcharge.com.

10. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (https://datenschutz-hamburg.de/).

11. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung, die Software oder die gesetzlichen Anforderungen ändern.

Stand: Oktober 2026