Datenschutz

1. Verantwortlicher

Dr. Lucas Spohn
Zechenweg 6a
79111 Freiburg im Breisgau, Deutschland
kontakt@stromea.de

2. Website und Sicherheit

Wir nutzen Cloudflare Pages für die Website, Workers für Formulare und D1 für die Datenbank. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die D1-Datenbank wird mit EU-Jurisdiktion betrieben. Die Auslieferung der Website und Verarbeitung am weltweiten Cloudflare-Netz sind dadurch nicht auf die EU beschränkt.

Beim Aufruf verarbeitet Cloudflare IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Verbindungsdaten zur Auslieferung, Fehlerbehebung und Abwehr von Angriffen. Grundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir aktivieren keine eigenen Zugriffsprotokolle, Worker-Request-Logs oder Logpush. Technische Betriebs- und Sicherheitsdaten beim Anbieter werden nach dem für Bereitstellung und Missbrauchsabwehr erforderlichen Zeitraum gelöscht; die Kriterien erläutert Cloudflares Datenschutzerklärung.

Cloudflare verarbeitet Daten auf Grundlage seines Auftragsverarbeitungsvertrags. Für Übermittlungen an Cloudflare in den USA beruft sich der Anbieter auf das EU-US Data Privacy Framework (Art. 45 DSGVO), für weitere erforderliche Drittlandübermittlungen auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten und Kopien der Garantien findest du dort und in den Datenschutzinformationen von Cloudflare.

3. Warteliste und Stromea-Newsletter

Die Warteliste informiert über Start und Beta-Einladungen. Daneben kannst du dich mit einer Einwilligung für den Stromea-Newsletter mit Produktneuigkeiten und Updates zum Steuerbox-Simulator anmelden. Jede Anmeldung wird per Double-Opt-in bestätigt. Grundlage für diese E-Mails ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine alte Einwilligung nur in Neuigkeiten zum Steuerbox-Simulator erweitern wir nicht auf Produktwerbung.

Der Steuerbox-Simulator ist noch nicht verfügbar. Du kannst dich freiwillig für den Stromea-Newsletter anmelden, um über die Veröffentlichung informiert zu werden. Wir senden eine Bestätigungsmail (Double-Opt-in), keine Download-Mail. Erst nach deiner Bestätigung erhältst du den Newsletter. Abmeldung jederzeit über den Link in jeder Mail.

Wir speichern E-Mail-Adresse, gewählten Zweck, Fassung der Einwilligung sowie Anforderungs- und Bestätigungszeitpunkt. Bei der Warteliste außerdem deine Rolle und freiwillig den PLZ-Bereich (zwei Ziffern), Interessen und Gerätewunsch. Bestätigungslinks gelten 48 Stunden; gespeichert wird nur ihr Hash. Die Protokollierung dient dem Einwilligungsnachweis (Art. 7 Abs. 1 DSGVO).

Ohne Bestätigung löschen wir die Anmeldung sieben Tage nach der letzten Anforderung. Bestätigte Anmeldungen löschen wir spätestens 365 Tage nach der Bestätigung oder früher bei Abmeldung. Über den Link in jeder Mail kannst du den jeweiligen Zweck jederzeit widerrufen; andere Anmeldungen bleiben bestehen. Alternativ schreib uns. Der Widerruf gilt für die Zukunft; die bisherige Verarbeitung bleibt rechtmäßig.

4. Kontakt und Gerätemeldungen

Kontaktformulare übermitteln Firma, Name, E-Mail-Adresse, Art und Nachricht. Gerätemeldungen enthalten E-Mail-Adresse, Art der Meldung, Hersteller, Modell und gegebenenfalls Firmware. Wir nutzen sie zur Bearbeitung und für Rückfragen, ohne automatische Werbeanmeldung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung und Pflege der Geräteinformationen (lit. f). Die Formulardaten werden nach 183 Tagen gelöscht. Bei direktem E-Mail-Kontakt löschen wir die Korrespondenz nach Abschluss und spätestens nach sechs Monaten, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen.

5. E-Mail über IONOS

Für den Versand und das Kontaktpostfach nutzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter. Dabei werden Empfängeradresse, Mailinhalt und Zustellinformationen verarbeitet. Der Versand erfolgt über verschlüsseltes SMTP. Eine BCC-Kopie jeder ausgehenden Mail geht zur Nachvollziehbarkeit an unser eigenes Postfach; es gibt keine Öffnungs- oder Klickmessung. Die Kopien werden zusammen mit den zugehörigen Daten gelöscht, bei Abmeldung auch im Postfach. Grundlage ist der jeweilige Kommunikationszweck; der Einwilligungsnachweis und die Nachvollziehbarkeit des Versands dienen unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Informationen zur Auftragsverarbeitung bei IONOS.

6. Technische Fristen und Sicherungen

Zur Begrenzung von Missbrauch speichern wir nur HMAC-Pseudonyme von IP-Adressen und E-Mail-Adressen, keine Roh-IP-Adressen in der Formulardatenbank. Sie verfallen spätestens nach 24 Stunden. Verschlüsselte Mailaufträge werden nach Erfolg oder spätestens nach 24 Stunden gelöscht; höchstens drei Zustellversuche. Bereinigungen laufen minütlich. Bei einem technischen Ausfall erfolgt die physische Löschung mit dem nächsten erfolgreichen Lauf.

D1-Wiederherstellungspunkte können gelöschte Daten noch bis zu 30 Tage enthalten (im Free-Tarif sieben Tage). Sie werden nicht für den Regelbetrieb genutzt. Nach einer Wiederherstellung wenden wir Löschungen erneut an, bevor die Formulare wieder erreichbar sind. Postfachkopien und Exporte werden in die Löschung einbezogen.

7. Reichweitenmessung und Schutz der Formulare

Unsere eigene cookielose Statistik zählt Seitenaufrufe, Klicks auf Vormerken und Download, erfolgreich angenommene Formulare und bestätigte Anmeldungen. Gespeichert werden nur Tagesaggregate (UTC), Seitenkategorie, Ereignisart und feste Kategorien für UTM-Quelle und Kampagne. Freie Parameter, vollständige URLs, IP-Adressen und Besucherkennungen werden darin nicht gespeichert. Es entstehen keine Nutzungsprofile; eine spätere Bestätigung wird keiner Kampagne zugeordnet. Die Aggregate werden nach 90 Tagen zuzüglich des Bereinigungstakts gelöscht. Für Analysezwecke verwenden wir weder Cookies noch Browser-Speicher.

Zusätzlich verwenden wir Cloudflare Web Analytics zur Messung von Seitenaufrufen und Ladezeiten. Das Skript wird von static.cloudflareinsights.com geladen; Messdaten gehen an Cloudflare. Nach Anbieterangaben arbeitet der Dienst ohne Analyse-Cookies, Fingerprinting und Query-Strings. Die Übertragung erfordert technisch Verbindungsdaten wie die IP-Adresse; eine ausschließlich anonyme Verarbeitung am Netzanschluss behaupten wir nicht. Cloudflare stellt Messwerte bis zu sechs Monate bereit. Details: Web Analytics und Datenumfang und Fristen. Grundlage ist unser berechtigtes Interesse an der Verbesserung und technischen Zuverlässigkeit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung widersprechen, etwa durch Blockieren der Analyseanfragen; die eigene Ereignismessung beachtet außerdem Do Not Track.

Zum Schutz der Formulare kann Cloudflare Turnstile im unsichtbaren Modus eingebunden sein. Dabei verarbeitet Cloudflare IP- und Browserdaten sowie technische Prüfsignale, um automatisierte Anfragen zu erkennen. Die Serverprüfung erhält ein kurzlebiges Token; wir speichern es nicht. Grundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es ist keine Einwilligung in Werbung. Einzelheiten stehen im Turnstile Privacy Addendum. Die in Abschnitt 2 genannten Transfergarantien gelten entsprechend. Eine Freigabe-Cookie-Funktion (Pre-clearance) aktivieren wir nicht.

Es gibt keine Werbepixel von Google oder Meta. Schrift (Inter), Bilder und Videos werden lokal ausgeliefert. Sicherheitsfunktionen können ausschließlich für den Schutz erforderliche Endgerätezugriffe nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Externe Links, etwa zu GitHub-Downloads, werden beim Anklicken aufgerufen; dort gelten die Datenschutzinformationen des Anbieters.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen, gegen Direktwerbung jederzeit. Schreibe dafür an kontakt@stromea.de. Angaben für freiwillige E-Mails sind nicht vorgeschrieben; ohne E-Mail und Einwilligung können wir sie nicht senden. Es findet keine automatisierte Entscheidung oder Profilbildung statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim LfDI Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

Stand: 26. Oktober 2026. Grundlagen: DSGVO, § 25 TDDDG.