Datenschutzhinweise

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Deshalb verarbeiten wir Ihre Daten bei der Nutzung der Energy Monitor Metering App in Über­einstimmung mit der Datenschutz-Grund­verord­nung (DSGVO) und den weiteren anwendbaren Vorschriften zum Schutz personen­bezogener Daten und der Datensicherheit.

Die nachfolgenden Informationen geben Ihnen einen Überblick darüber, welche personen­bezogenen Daten bei der Nutzung der App verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

OPTENDA GmbH
Hasenbergstraße 49B
70176 Stuttgart

info@optenda.de
www.optenda.de

STEAG GmbH
Konzerndatenschutzbeauftragter
Rüttenscheider Straße 1–3
45128 Essen
datenschutz@steag.com

Die Energy Monitor Metering App dient als mobiler Zugang zu den Backend-Systemen und Kunden­portalen von OPTENDA. Über die App können Nutzerinnen und Nutzer insbesondere die dort bereit­gestellten Energie-, Mess- und Verbrauchsdaten abrufen sowie Mess- und Zählerstände erfassen und an das angebundene Backend-System übermitteln. Die in der App angezeigten Daten werden über Schnittstellen (APIs) aus den jeweiligen Backend-Systemen geladen. Ein Import personenbezogener Daten aus externen Drittquellen findet nicht statt.

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung und Nutzung der App, die Durchführung des Vertragsverhältnisses, die Anzeige und Übermittlung von Mess- und Zählerständen sowie den sicheren und störungsfreien Betrieb der App erforderlich ist. Hierzu können insbesondere Stamm- und Kontaktdaten, Benutzer- und Kundendaten, Mess-, Verbrauchs- und Zählerstandsdaten, Authentifizierungsinformationen sowie technische Verbindungsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung eines Vertragsverhältnisses oder vorvertraglicher Maßnahmen dient. Soweit die Verarbeitung zur sicheren, effizienten und nutzerfreundlichen Bereitstellung, Administration und technischen Überwachung der App erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bei der ersten Ausführung der App wird eine zufällige gerätespezifische Kennung (UUID) erzeugt und ausschließlich lokal gespeichert. Sie dient als Schlüssel zur Verschlüsselung der auf dem Endgerät gespeicherten Access- und Refresh-Tokens. Die UUID wird nicht an Server übertragen und nicht für Tracking- oder Analysezwecke verwendet.

Abhängig von der Plattform werden für die lokale Speicherung IndexedDB oder ersatzweise LocalStorage eingesetzt. Lokal gespeichert werden insbesondere:

• verschlüsselte Access- und Refresh-Tokens,
• temporäre Anwendungsdaten sowie
• noch nicht synchronisierte Mess- und Zählerstände.

Mess- und Zählerstände werden kurzfristig lokal zwischengespeichert, verschlüsselt über die Backend-API an die jeweiligen OPTENDA-Server übertragen und nach erfolgreicher Übertragung lokal entfernt. Die Kommunikation zwischen App und Backend erfolgt verschlüsselt über HTTPS/TLS. Für die serverseitige Kommunikation fallen die üblichen netzwerkbedingten Verbindungsdaten, insbesondere die IP-Adresse, an.

Die App verwendet keine Cookies. Sie erzeugt keine Tracking-ID, Werbe-ID oder Benutzerprofil-ID. Es werden keine Werbe-, Analyse- oder Marketing-SDKs eingesetzt. Eine Analyse des Nutzerverhaltens, ein Tracking oder eine statistische Auswertung durch den Entwickler findet nicht statt. Die lokale UUID und die Authentifizierungstokens werden ausschließlich für Sicherheits- und Authentifizierungszwecke eingesetzt. Die lokale Speicherung ist für die von Ihnen gewünschte Nutzung der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die App benötigt Internetzugriff zur Kommunikation mit den Backend-Systemen. Sie kann mit Ihrer Freigabe auf die Kamera des Endgeräts zugreifen, um QR-Codes zu scannen. Zur Unterstützung des Scanvorgangs bei schlechten Lichtverhältnissen kann zusätzlich die Blitzlichtfunktion verwendet werden. Die Kamera- und Blitzlichtfunktionen werden nur für den Scanvorgang genutzt.

Die App greift nicht auf Standortdaten, Mikrofon, Kontakte, Kalender, SMS oder Anruflisten zu.

Zur Fehleranalyse können Nutzerinnen und Nutzer technische API-Diagnosedaten lokal exportieren und manuell an den Support übermitteln. Nach Angaben des technischen Dienstleisters enthalten diese Diagnosedaten keine personenbezogenen Daten und keine Authentifizierungstokens.

Die App wurde im Auftrag der OPTENDA GmbH durch einen externen technischen Dienstleister entwickelt und wird von diesem technisch betreut und weiterentwickelt. Ein Zugriff des Dienstleisters auf Nutzerdaten erfolgt grundsätzlich nicht. Soweit dies für eine konkrete Fehleranalyse erforderlich ist, kann nach ausdrücklicher Freigabe des Betreibers beziehungsweise Kunden ein zeitlich begrenzter Testzugang eingerichtet werden.

Innerhalb der OPTENDA GmbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus setzen wir für Entwicklung, technischen Betrieb, Hosting und Support externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung an Gerichte, Behörden oder sonstige öffentliche Stellen erfolgt, soweit wir hierzu rechtlich verpflichtet sind. Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Die lokal gespeicherten Daten werden beim Abmelden aus der App gelöscht; ausgenommen ist die lokal erzeugte UUID. Bei der Deinstallation der App werden auch die UUID und die übrigen lokalen App-Daten vom Endgerät entfernt.

Bereits an das Backend-System übertragene Daten bleiben hiervon unberührt. Sie werden nach den für das jeweilige Backend-System und das zugrunde liegende Vertragsverhältnis geltenden Lösch- und Aufbewahrungsregeln gespeichert und gelöscht. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Datenschutzaufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand August 2026