Diese Datenschutzerklärung wird regelmäßig aktualisiert. Die aktuelle Version ist stets unter Datenschutzhinweis - TRACE.App abrufbar.
Dieser Datenschutzhinweis gilt ausschließlich für die TRACE.App, die cloudbasierte Energieanalyse-Anwendung von TRACE Electricity GmbH, erreichbar unter app.trace-electricity.com.
TRACE Electricity GmbH ist für Endnutzer (B2C) datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Für B2B-Unternehmenskonten, bei denen TRACE im Auftrag eines Unternehmens personenbezogene Daten von Mitarbeitern verarbeitet, wird TRACE Electricity GmbH als Auftragsverarbeiterin tätig (Art. 28 DSGVO).
Für die TRACE.App gelten folgende Datenschutz- und Vertragsdokumente:
Für den Webauftritt trace-electricity.com gilt die separate Datenschutzerklärung. Für die TRACE.Parser-Anwendung gilt der Datenschutzhinweis - TRACE.Parser.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der TRACE.App ist:
TRACE Electricity GmbH
Dorothea-Bernstein-Weg 48
22081 Hamburg
Deutschland
E-Mail: privacy@trace-electricity.com
Ein Datenschutzbeauftragter ist bei TRACE Electricity GmbH nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen. Datenschutzanfragen richten Sie an: privacy@trace-electricity.com.
Die TRACE.App ist eine cloudbasierte Anwendung für Entscheidungsträger in kleinen und mittelständischen Unternehmen (KMU), die ihren Energieverbrauch analysieren, Einsparpotenziale identifizieren und ihre CO₂-Emissionen reduzieren möchten. Nutzer können Energieverbrauchsdaten erfassen, individuelle Empfehlungen erhalten und auf Basis der Analyse geeignete Energielösungsanbieter anfragen.
Die TRACE.App richtet sich an Entscheidungsträger und Mitarbeiter in Unternehmen. Die Nutzung durch Minderjährige unter 18 Jahren ist nicht vorgesehen.
Bei der Registrierung und Nutzung der TRACE.App erheben wir:
Wenn Sie sich über einen Drittanbieter-Dienst (z. B. Google) registrieren, erhalten wir die von diesem Dienst übermittelten Profildaten (Name, E-Mail-Adresse) im Rahmen des OAuth-Vorgangs. Bitte beachten Sie, dass Google bei der Nutzung des Google-Logins Daten nach Maßgabe der eigenen Datenschutzrichtlinie verarbeitet (policies.google.com/privacy). Auf diese Verarbeitung haben wir keinen Einfluss. Den TRACE-Anwendungszugriff auf Ihr Google-Konto können Sie jederzeit unter myaccount.google.com/permissions entziehen. Bei Nutzung von Google Sign-In gelten zusätzlich die Datenschutzrichtlinien von Google Ireland Ltd. (policies.google.com/privacy). Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. DPF. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Bei Nutzung der Google-Anmeldung verarbeitet Google Ireland Limited als eigenständig Verantwortlicher Ihre Google-Kontodaten nach eigenen Datenschutzbestimmungen (https://policies.google.com/privacy). TRACE erhält lediglich die nach der Anmeldung an uns übermittelten Profildaten (Name, E-Mail-Adresse, Google-Nutzer-ID).
Während der Nutzung der TRACE.App werden automatisch technische Daten erhoben:
Die Verarbeitung der Daten erfolgt automatisiert auf Grundlage von Algorithmen und technischen Verfahren.
Die durch TRACE.App erzeugten Analysen und Ergebnisse können unvollständig oder fehlerhaft sein. Der Anbieter übernimmt keine Gewähr für die inhaltliche Richtigkeit, Genauigkeit, Vollständigkeit oder Eignung der Ergebnisse für einen bestimmten Zweck.
Die Verantwortung für die Prüfung und Verwendung der Ergebnisse liegt ausschließlich beim Nutzer.
Die Bereitstellung Ihrer Registrierungsdaten (Name, E-Mail-Adresse) ist für die Nutzung der TRACE.App vertraglich erforderlich. Ohne diese Angaben ist die Erstellung eines Nutzerkontos und damit die Nutzung der App nicht möglich. Die Angabe weiterer Daten (Telefonnummer, Unternehmensinformationen) ist freiwillig.
Für die eigentliche Analysefunktion ist die Eingabe von Energieverbrauchsdaten (Verbrauchswerte, Kosten, Standortangaben) erforderlich; ohne diese Angaben können keine Empfehlungen und Einsparanalysen erstellt werden.
Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen weiter:
Wir verkaufen Ihre Daten nicht.
TRACE setzt die folgenden Dienstleister als Unterauftragsverarbeiter ein. Mit allen Dienstleistern bestehen die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge.
Für Unternehmenskonten (B2B), bei denen TRACE im Auftrag des Unternehmens personenbezogene Daten von Mitarbeitern verarbeitet, steht der Auftragsverarbeitungsvertrag AVV - TRACE.App gemäß Art. 28 DSGVO zur Verfügung.
| Dienstleister | Zweck | Serverstandort | Rechtsgrundlage (Drittlandtransfer) |
|---|---|---|---|
| Google Ireland Limited (Firebase / Google OAuth) | Nutzerauthentifizierung (Google OAuth), Primärdatenbank und Datenspeicherung (Nutzerdaten, Energieverbrauchsdaten, Analyseergebnisse), serverseitige Verarbeitung, Crash-Reporting und Fehlerprotokollierung (Firebase Crashlytics) | EU / Deutschland | Kein Drittlandtransfer (Verarbeitungsstandort EU; ergänzend: EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO) Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. |
| Cloudflare Germany GmbH | CDN, DDoS-Schutz, DNS | EU | Kein Drittlandtransfer (EU-Entität); ergänzend: EU-U.S. Data Privacy Framework (Cloudflare zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. |
| Google Ireland Limited (Google Analytics 4) | Analyse-Cookies (Google Analytics) - nur mit Einwilligung | EU | Kein Drittlandtransfer (Verarbeitungsstandort EU; ergänzend: EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO) Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. |
| Amazon Web Services EMEA SARL (AWS SES — Simple Email Service) | Transaktionale System- und Benachrichtigungs-E-Mails (Registrierung, Systembenachrichtigungen) | EU | Kein Drittlandtransfer (Serverstandort EU); ergänzend: EU-U.S. Data Privacy Framework (AWS zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. |
Die Daten der TRACE.App werden ausschließlich auf Servern in Deutschland gespeichert.
Drittlandtransfer US-Anbieter (Google/Firebase): Grundlage des Drittlandtransfers: EU-U.S. Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln (SCCs) der EU-Kommission (Beschluss 2021/914). Zertifizierungsstatus prüfbar unter dataprivacyframework.gov. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Firebase (Google Ireland Ltd.) wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) liegt vor. Dienste: Authentifizierung (Firebase Auth), Absturzberichte (Crashlytics), Datenbankdienste.
Firebase Crashlytics überträgt pseudonymisierte Absturzdaten in die USA. Rechtsgrundlage für den Drittlandtransfer: EU-Standardvertragsklauseln (Beschluss 2021/914) i.V.m. EU-U.S. Data Privacy Framework. Daten werden pseudonymisiert übertragen; Rohdatenspeicherung maximal 90 Tage. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Hinweis: Hotjar (Verhaltensanalyse) wird ausschließlich auf der öffentlichen Website trace-electricity.com eingesetzt, nicht auf der App-Domain app.trace-electricity.com. Details zum Einsatz von Hotjar auf der Website finden Sie in der allgemeinen Datenschutzerklärung.
Für Terminbuchungen über book.trace-electricity.com wird Microsoft Bookings (Microsoft Ireland Operations Ltd.) eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Drittlandtransfer: Standardvertragsklauseln.
Aufbewahrungsfristen im Überblick:
Die TRACE.App verwendet technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung (Session-Cookies, gesetzt gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung, da ausschließlich zur Sitzungsverwaltung erforderlich) sowie optional Analyse-Cookies (Google Analytics), sofern Sie der Nutzung auf der TRACE-Website (trace-electricity.com) zugestimmt haben. Die Einwilligung gilt domänenübergreifend: Eine auf trace-electricity.com erteilte Einwilligung wird in einem First-Party-Cookie (trace-consent-v1, Laufzeit: 12 Monate, Domain: .trace-electricity.com) gespeichert. Dieser Cookie ist von beiden Domains gleichzeitig lesbar, da er auf der gemeinsamen Eltern-Domain gesetzt wird. Beim ersten Aufruf von app.trace-electricity.com liest der Consent-Manager diesen Cookie aus. Liegt keine gespeicherte Einwilligung vor, erscheint das Cookie-Banner auch auf der App-Domain. Eine detaillierte Übersicht der eingesetzten Cookies finden Sie in den Cookie-Einstellungen. Sie können Ihre Einwilligung jederzeit über den Link “Cookie-Einstellungen” im Footer der Website oder der App widerrufen oder anpassen.
Rechtliche Einordnung nach TTDSG:
Hinweis: TRACE.App und die TRACE-Website nutzen dasselbe Google-Analytics-4-Konto mit identischem Consent-Konzept. Eine ausführliche Beschreibung der Verarbeitung durch Google Analytics finden Sie in der Datenschutzerklärung der TRACE-Website.
TRACE nutzt GA4 Consent Mode v2. Bei verweigerten Einwilligungen werden ausschließlich Consent-State-Pings ohne personenbezogene Daten an Google übermittelt. Eine Datenerhebung für Analysezwecke erfolgt nur bei erteilter Einwilligung.
Als betroffene Person haben Sie gegenüber TRACE folgende Rechte:
Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie haben das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für Zwecke der Direktwerbung zu widersprechen; dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@trace-electricity.com.
Gemäß Art. 12 Abs. 3 DSGVO werden Ihre Anfragen innerhalb eines Monats beantwortet. Bei besonderer Komplexität kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall über die Verlängerung.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für TRACE ist der Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, Tel. 040 42854-4040, mailbox@datenschutz.hamburg.de (www.datenschutz.hamburg.de).
Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten (berechtigtes Interesse: App-Sicherheit, Betrugsprävention, Nutzungsanalyse zur Verbesserung der App), haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um von Ihrem Widerspruchsrecht Gebrauch zu machen, genügt eine formlose E-Mail an: privacy@trace-electricity.com.
Zusätzlich haben Sie ein gesondertes Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO). Dieses Recht gilt ohne die Notwendigkeit, eine besondere Situation zu begründen.
TRACE setzt technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Zerstörung zu schützen. Die Kommunikation zwischen Ihrem Browser bzw. Ihrer App und unseren Servern erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS 1.2+). Daten in Ruhe werden mit AES-256 verschlüsselt gespeichert. Zugriffsrechte werden nach dem Prinzip der minimalen Rechtevergabe (Least Privilege) vergeben. Die Server der TRACE.App befinden sich in Deutschland. Die vollständige TOM-Dokumentation ist abrufbar: Technische und organisatorische Maßnahmen TRACE.App (TOM).
Wir behalten uns vor, diesen Datenschutzhinweis zu aktualisieren, um Änderungen in der Datenverarbeitung oder gesetzlichen Anforderungen Rechnung zu tragen. Die aktuelle Fassung ist stets unter trace-electricity.com/de/datenschutz-app/ abrufbar. Über wesentliche Änderungen werden wir Sie per E-Mail informieren.
Bei Diensteinstellung durch TRACE (§ 6 Abs. 3 NB-App): 90 Tage Vorabinformation mit Exportmöglichkeit; anschließend unwiderrufliche Löschung aller personenbezogenen Daten.
TRACE trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung (Art. 22 Abs. 1 DSGVO). Algorithmisch erzeugte Empfehlungen und Analysen dienen als Entscheidungshilfen; die Letztentscheidung liegt stets beim Nutzer.
Wenn Sie auch die TRACE-Website oder TRACE.Parser nutzen, gelten zusätzlich die Datenschutzhinweise unter der Datenschutzerklärung und dem Datenschutzhinweis - TRACE.Parser.