Diese Datenschutzerklärung wird regelmäßig aktualisiert. Die aktuelle Version ist stets unter Datenschutzhinweis - TRACE.Parser abrufbar.
Dieser Datenschutzhinweis gilt ausschließlich für TRACE.Parser, das cloudbasierte SaaS-Tool zur automatisierten Verarbeitung und Analyse von Energieproduktionsprofilen von TRACE Electricity GmbH.
TRACE.Parser richtet sich ausschließlich an Unternehmenskunden (B2B). TRACE Electricity GmbH handelt dabei als Auftragsverarbeiterin der jeweiligen Verantwortlichen gemäß Art. 28 DSGVO. Der Auftraggeber (Kunde) bleibt Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
Für TRACE.Parser gelten folgende Datenschutz- und Vertragsdokumente:
Für den Webauftritt trace-electricity.com gilt die separate Datenschutzerklärung. Für die TRACE.App gilt der Datenschutzhinweis - TRACE.App.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von TRACE.Parser ist:
Soweit TRACE im Auftrag von Unternehmenskunden personenbezogene Daten von Mitarbeitern oder Endkunden dieser Unternehmen verarbeitet, handelt TRACE als Auftragsverarbeiter gemäß Art. 28 DSGVO; der Auftraggeber bleibt Verantwortlicher. Rechtsgrundlage ist der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag (AVV).
TRACE Electricity GmbH
Dorothea-Bernstein-Weg 48
22081 Hamburg
Deutschland
E-Mail: privacy@trace-electricity.com
Ein Datenschutzbeauftragter ist bei TRACE Electricity GmbH nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen.
TRACE.Parser ist ein cloudbasiertes SaaS-Tool zur automatisierten Verarbeitung und Analyse von Energieproduktionsprofilen. Nutzer können Produktionsdaten (z. B. als CSV- oder XLSX-Datei) hochladen; die Anwendung analysiert diese auf Datenfehler, Anomalien und Kennzahlen und stellt die Ergebnisse als Berichte bereit.
TRACE.Parser richtet sich ausschließlich an Unternehmen und gewerblich tätige Personen. Die Nutzung durch Minderjährige unter 18 Jahren ist nicht vorgesehen.
Bei der Anfrage eines Testzugangs oder Angebots erheben wir:
Wenn Sie sich über einen Drittanbieter-Dienst (z. B. Google) für TRACE.Parser registrieren, erhalten wir die von diesem Dienst übermittelten Profildaten (Name, E-Mail-Adresse) im Rahmen des OAuth-Vorgangs. Bitte beachten Sie, dass Google bei der Nutzung des Google-Logins Daten nach Maßgabe der eigenen Datenschutzrichtlinie verarbeitet (policies.google.com/privacy). Auf diese Verarbeitung haben wir keinen Einfluss. Den TRACE-Anwendungszugriff auf Ihr Google-Konto können Sie jederzeit unter myaccount.google.com/permissions entziehen.
Bei Nutzung von Google Sign-In gelten zusätzlich die Datenschutzrichtlinien von Google Ireland Ltd. (policies.google.com/privacy). Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. DPF. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Nach Vertragsschluss speichern wir zusätzlich die Zugangsdaten des Accounts (E-Mail-Adresse als Nutzerkennung) sowie ggf. Rechnungsdaten.
Während der Nutzung von TRACE.Parser werden automatisch technische Nutzungsdaten erhoben:
Die vom Kunden hochgeladenen Produktionsprofile (CSV/XLSX) können Messdaten enthalten, die - je nach Konfiguration - personenbeziehbar sind (z. B. bei Anlagen auf privat genutzten Grundstücken). Diese Daten werden von TRACE ausschließlich zur Durchführung der beauftragten Analyse verarbeitet. Der Kunde bleibt in Bezug auf diese Daten Verantwortlicher; TRACE handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Kunde ist als Verantwortlicher dafür verantwortlich, dass er über eine geeignete Rechtsgrundlage nach Art. 6 DSGVO verfügt, personenbezogene Daten in den hochgeladenen Produktionsprofilen an TRACE zur Verarbeitung zu übermitteln.
Im Rahmen der Analyse importierte Energieverbrauchsdaten können personenbezogene Daten enthalten (z. B. Standortdaten, Verbrauchsmuster). Der Auftraggeber ist für die Rechtmäßigkeit der Übermittlung dieser Daten verantwortlich (AVV §4).
Die Verarbeitung der Daten erfolgt automatisiert auf Grundlage von Algorithmen und technischen Verfahren.
Die durch TRACE.Parser erzeugten Ergebnisse können unvollständig oder fehlerhaft sein. Der Anbieter übernimmt keine Gewähr für die inhaltliche Richtigkeit, Genauigkeit, Vollständigkeit oder Eignung der Ergebnisse für einen bestimmten Zweck.
Die Verantwortung für die Prüfung und Verwendung der Ergebnisse liegt ausschließlich beim Kunden.
Anonymisierte Nutzung zu Trainingszwecken: TRACE Electricity ist berechtigt, aus den verarbeiteten Produktionsprofildaten statistisch aggregierte und vollständig anonymisierte Datensätze zu erstellen und diese zur Weiterentwicklung und zum Training eigener Algorithmen und KI-Modelle zu verwenden. Die Anonymisierung erfolgt gemäß den Anforderungen des Erwägungsgrunds 26 DSGVO; eine Rück-Identifizierung einzelner Auftraggeber oder deren Kunden ist technisch ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von TRACE an der Produktverbesserung).
Differenzierung nach TTDSG:
Die Angabe von Name und geschäftlicher E-Mail-Adresse ist für die Anfrage eines Testzugangs sowie nach Vertragsschluss für den Betrieb des Accounts vertraglich erforderlich. Ohne diese Angaben kann kein Zugang zu TRACE.Parser bereitgestellt werden.
Die Bereitstellung von Produktionsprofilen (CSV/XLSX) ist für die Erbringung der beauftragten Analyseleistung erforderlich; ohne Produktionsdaten kann keine Analyse durchgeführt werden. Weitere Angaben (Branche, Funktion) sind freiwillig.
TRACE setzt die folgenden Dienstleister als Unterauftragsverarbeiter ein. Mit allen Dienstleistern bestehen die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge.
| Dienstleister | Zweck | Serverstandort | Rechtsgrundlage (Drittlandtransfer) |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Cloud-Infrastruktur, Datenspeicherung, Analyseausführung | EU | Kein Drittlandtransfer (Serverstandort EU); ergänzend: EU-U.S. Data Privacy Framework (AWS zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| Cloudflare Germany GmbH | CDN, DDoS-Schutz, DNS | EU | Kein Drittlandtransfer (EU-Entität); ergänzend: EU-U.S. Data Privacy Framework (Cloudflare zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| Google Ireland Limited (Google Analytics 4) | Analyse-Cookies (Google Analytics 4), nur mit Einwilligung — gilt für die TRACE.Parser-Landingpage auf trace-electricity.com | EU | Kein Drittlandtransfer (Verarbeitungsstandort EU); ergänzend: EU-U.S. Data Privacy Framework (Google zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| Hotjar Ltd. | Verhaltensanalyse (Hotjar), nur mit Einwilligung — gilt für die TRACE.Parser-Landingpage auf trace-electricity.com | EU (Malta) | Kein Drittlandtransfer (EU-Unternehmen mit Sitz in Malta); für etwaige Weiterübermittlungen durch Hotjar an Sub-Auftragsverarbeiter außerhalb der EU gelten Hotjars eigene Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| LinkedIn Ireland Unlimited Company | Marketing (LinkedIn Insight Tag), nur mit Einwilligung — gilt für die TRACE.Parser-Landingpage auf trace-electricity.com | EU (Dublin) | Kein Drittlandtransfer (EU-Entität); ergänzend: EU-U.S. Data Privacy Framework (LinkedIn zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
Alle Produktionsdaten werden ausschließlich innerhalb der EU verarbeitet.
Für den E-Mail-Versand (Registrierungsbestätigung, Preisänderungsmitteilungen) nutzt TRACE Amazon Web Services (AWS SES), Frankfurt (EU). AWS ist Auftragsverarbeiter gemäß Art. 28 DSGVO.
AWS EMEA SARL (Luxemburg) setzt AWS Inc., 410 Terry Ave. North, Seattle, WA 98109, USA als Unterauftragsverarbeiter ein. Rechtsgrundlage für den Drittlandtransfer: EU-Standardvertragsklauseln (Beschluss 2021/914, Modul 4: AV→AV) i.V.m. EU-U.S. Data Privacy Framework. AWS Inc. ist nach dem EU-U.S. DPF zertifiziert. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Drittlandtransfers - Rechtsgrundlagen: Grundlage des Drittlandtransfers für US-Anbieter (Google, AWS, Cloudflare): EU-U.S. Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln (SCCs) der EU-Kommission (Beschluss 2021/914). Zertifizierungsstatus prüfbar unter dataprivacyframework.gov. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Drittlandtransfers im Überblick:
Aufbewahrungsfristen im Überblick:
Als betroffene Person haben Sie gegenüber TRACE folgende Rechte:
Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie haben das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für Zwecke der Direktwerbung zu widersprechen; dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@trace-electricity.com.
Gemäß Art. 12 Abs. 3 DSGVO werden Ihre Anfragen innerhalb eines Monats beantwortet. Bei besonderer Komplexität kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall über die Verlängerung.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für TRACE ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Tel. 040 42854-4040 (www.datenschutz.hamburg.de).
Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden. Zuständig für TRACE: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.
Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um von Ihrem Widerspruchsrecht Gebrauch zu machen, genügt eine formlose E-Mail an: privacy@trace-electricity.com.
Zusätzlich haben Sie ein gesondertes Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO. Soweit TRACE Ihnen im Rahmen des Vertragsverhältnisses produktbezogene Informationen oder Servicemitteilungen zusendet (z. B. Hinweise auf neue Funktionen oder Preisänderungen), können Sie dem jederzeit widersprechen - ohne dass hierfür eine besondere Situation vorliegen muss.
TRACE setzt technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Zerstörung zu schützen. Die Kommunikation zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS 1.2+). Daten in Ruhe sind auf AWS-Infrastruktur mit AES-256 verschlüsselt gespeichert. Zugriffsrechte werden nach dem Prinzip der minimalen Rechtevergabe (Least Privilege) vergeben. Die vollständige TOM-Dokumentation ist abrufbar: Technische und organisatorische Maßnahmen TRACE.Parser (TOM).
Wir behalten uns vor, diesen Datenschutzhinweis zu aktualisieren, um Änderungen in der Datenverarbeitung oder gesetzlichen Anforderungen Rechnung zu tragen. Die aktuelle Fassung ist stets unter trace-electricity.com/de/datenschutz-parser/ abrufbar. Über wesentliche Änderungen werden wir Sie per E-Mail informieren.
TRACE trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung (Art. 22 Abs. 1 DSGVO). Algorithmisch erzeugte Empfehlungen und Analysen dienen als Entscheidungshilfen; die Letztentscheidung liegt stets beim Nutzer.
Soweit im Rahmen der Nutzung von TRACE.Parser personenbezogene Daten verarbeitet werden, für die Sie als Kunde Verantwortlicher sind (insbesondere in hochgeladenen Produktionsprofilen), schließen wir mit Ihnen gemäß Art. 28 DSGVO verpflichtend einen Auftragsverarbeitungsvertrag (AVV) ab, der automatisch mit Vertragsschluss Bestandteil des Vertragsverhältnisses wird. Der Auftragsverarbeitungsvertrag AVV - TRACE.Parser wird automatisch mit Vertragsschluss Bestandteil des Vertragsverhältnisses.
Wenn Sie auch TRACE.App oder die TRACE-Website nutzen, gelten zusätzlich die Datenschutzhinweise unter dem Datenschutzhinweis - TRACE.App und der Datenschutzerklärung.