Datenschutzerklärung

Verantwortlicher

Max Mustermann
Musterstraße 6
12345 Musterstadt
E-Mail: max@mueller.kiwi

Welche Daten verarbeitet werden

Stammdaten des Mietverhältnisses: Name, Anschrift und Kontaktdaten, die Wohnung, der Mietzeitraum, die Zahl der im Haushalt lebenden Personen und die vereinbarten Vorauszahlungen.

Verbrauchsdaten: Zählerstände der Wärmemengen- und Wasserzähler Ihrer Wohnung, die automatisch aus der Ferne abgelesen werden, sowie die Nebengrößen des Zählers wie Vor- und Rücklauftemperatur. Zu jedem Wert wird das unveränderte Antworttelegramm des Zählers aufbewahrt — nur so lässt sich ein späterer Auswertungsfehler korrigieren, statt den Bestand zu verlieren.

Zugangsdaten: E-Mail-Adresse, ein nicht rückrechenbarer Prüfwert Ihres Passworts und die Einrichtung der Zwei-Faktor-Anmeldung. Das Passwort selbst wird nicht gespeichert.

Protokolldaten: An- und Abmeldungen, fehlgeschlagene Anmeldeversuche und Änderungen an Ihren Daten, jeweils mit Zeitpunkt und IP-Adresse. Diese Aufzeichnung ist unveränderlich.

Wozu und auf welcher Grundlage

Abrechnung der Betriebs- und Heizkosten — zur Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Monatliche Verbrauchsinformation — zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). § 6a Heizkostenverordnung schreibt sie bei fernablesbaren Zählern vor; sie ist der eigentliche Grund, warum die Zähler automatisch ausgelesen werden.

Automatische Verarbeitung und Bereitstellung — die abgelesenen Zählerstände werden automatisch ausgewertet und Ihnen im Portal bereitgestellt, damit Sie Ihren Verbrauch jederzeit einsehen können. Das geschieht zur Erfüllung des Mietvertrags und der gesetzlichen Informationspflicht (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Prüfung der Messwerte — zur Erfüllung des Mietvertrags und der gesetzlichen Abrechnungs- und Informationspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit §§ 6, 6a und 6b Nr. 1 Heizkostenverordnung). Ein Zähler antwortet immer mit seinem gesamten Telegramm: Neben dem Zählerstand stehen darin Nebengrößen wie Vor- und Rücklauftemperatur. Diese Größen lassen sich nicht abwählen. Sie dienen der Prüfung, ob ein Zählerstand überhaupt verwertbar ist — ein Zähler, der einen Fehler meldet oder unplausible Werte liefert, darf nicht in Ihre Abrechnung eingehen. Dazu, den Betrieb der Heizungsanlage zu beurteilen, werden sie nicht verwendet.

Betrieb der Ablesetechnik — aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) wird überwacht, ob die Ablesegeräte erreichbar sind und fehlerfrei arbeiten. Dafür werden Angaben ausgewertet, die das Ablesegerät von sich aus meldet: ob es sich zuletzt gemeldet hat, abgebrochene Verbindungen und fehlgeschlagene Leseversuche. Diese Angaben stammen nicht aus Ihrem Zähler und sagen nichts über Ihren Verbrauch. Ohne diese Überwachung bliebe ein Ausfall unbemerkt, und es fehlten am Jahresende die Werte für Ihre Abrechnung.

Sicherheit des Portals — Protokollierung von Anmeldungen und Änderungen, aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne sie ließe sich ein unbefugter Zugriff weder erkennen noch nachweisen.

Wer die Daten erhält

Die Daten liegen auf einem Server in Deutschland, betrieben von der Hetzner Online GmbH als Auftragsverarbeiterin. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Für den Versand von E-Mails — Einladung, Passwortrücksetzung, Hinweis auf eine neue Verbrauchsinformation — wird ein E-Mail-Dienstleister eingesetzt.

Es findet keine Weitergabe zu Werbezwecken statt, und es werden keine Analyse- oder Tracking-Dienste eingesetzt.

Cookies

Dieses Portal setzt ausschließlich ein technisch notwendiges Cookie, das Ihre Anmeldung über die Sitzung hinweg aufrechterhält. Es wird nicht zur Analyse verwendet und beim Abmelden ungültig. Eine Einwilligung ist dafür nicht erforderlich, und deshalb gibt es hier auch kein Cookie-Banner.

Wie lange gespeichert wird

Abrechnungsrelevante Daten — Zählerstände, Abrechnungen, Belege — unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von in der Regel zehn Jahren.

Messwerte, die unveränderten Antworttelegramme der Zähler und die Protokollaufzeichnung werden nicht überschrieben und nicht gelöscht. Eine Korrektur entsteht als neuer Wert mit Verweis auf den stornierten — anders ließe sich eine Abrechnung Jahre später nicht mehr nachvollziehen. Ein automatisches Löschen nach Ablauf einer Frist findet derzeit nicht statt.

Endet Ihre Zugangsberechtigung, wird Ihr Konto gesperrt. Eine Anmeldung ist damit nicht mehr möglich. Das Konto selbst bleibt bestehen, weil es in der Protokollaufzeichnung als Urheber früherer Änderungen benannt ist und diese Aufzeichnung nicht verändert werden kann.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21).

Das Recht auf Löschung endet dort, wo eine gesetzliche Aufbewahrungspflicht besteht — abrechnungsrelevante Daten lassen sich deshalb nicht auf Wunsch entfernen.

Ihnen steht außerdem das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.