Diese Datenschutzerklärung wird regelmäßig aktualisiert. Die aktuelle Version ist stets unter Datenschutzhinweis - TRACE.Parser abrufbar.
Dieser Datenschutzhinweis gilt ausschließlich für TRACE.Parser, das cloudbasierte SaaS-Tool zur automatisierten Verarbeitung und Analyse von Energieproduktionsprofilen von TRACE Electricity GmbH, erreichbar unter parser.trace-electricity.com.
TRACE.Parser richtet sich ausschließlich an Unternehmenskunden (B2B). TRACE Electricity GmbH handelt dabei als Auftragsverarbeiterin der jeweiligen Verantwortlichen gemäß Art. 28 DSGVO. Der Auftraggeber (Kunde) bleibt Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
Für TRACE.Parser gelten folgende Datenschutz- und Vertragsdokumente:
Für den Webauftritt trace-electricity.com gilt die separate Datenschutzerklärung. Für die TRACE.App gilt der Datenschutzhinweis - TRACE.App.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von TRACE.Parser ist:
Soweit TRACE im Auftrag von Unternehmenskunden personenbezogene Daten von Mitarbeitern oder Endkunden dieser Unternehmen verarbeitet, handelt TRACE als Auftragsverarbeiter gemäß Art. 28 DSGVO; der Auftraggeber bleibt Verantwortlicher. Rechtsgrundlage ist der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag (AVV).
TRACE Electricity GmbH
Dorothea-Bernstein-Weg 48
22081 Hamburg
Deutschland
E-Mail: privacy@trace-electricity.com
Ein Datenschutzbeauftragter ist bei TRACE Electricity GmbH nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen.
TRACE.Parser ist ein cloudbasiertes SaaS-Tool zur automatisierten Verarbeitung und Analyse von Energieproduktionsprofilen. Nutzer können Produktionsdaten (z. B. als CSV- oder XLSX-Datei) hochladen; die Anwendung analysiert diese auf Datenfehler, Anomalien und Kennzahlen und stellt die Ergebnisse als Berichte bereit.
TRACE.Parser richtet sich ausschließlich an Unternehmen und gewerblich tätige Personen. Die Nutzung durch Minderjährige unter 18 Jahren ist nicht vorgesehen.
Upload-Daten (Produktionsprofil-CSV): Hochgeladene CSV-Dateien mit Stromproduktionsdaten werden ausschließlich zur Analyse verarbeitet und nach Abschluss der Analyse innerhalb von 24 Stunden automatisch gelöscht. Gespeicherter Verarbeitungsort: AWS eu-central-1 (Frankfurt).
Analyse-Ergebnisse: Berechnete Auswertungen (z.B. LCOE-Werte, Produktionsprofile) werden für die Dauer des Nutzungsvertrages gespeichert und nach Vertragsende innerhalb von 30 Tagen gelöscht.
Speicherbegrenzung: Alle temporären Verarbeitungsdaten werden nach Abschluss der Verarbeitung unverzüglich gelöscht (Art. 5(1)(e) DSGVO).
Bei der Anfrage eines Testzugangs oder Angebots erheben wir:
Wenn Sie sich über einen Drittanbieter-Dienst (z. B. Google) für TRACE.Parser registrieren, erhalten wir die von diesem Dienst übermittelten Profildaten (Name, E-Mail-Adresse) im Rahmen des OAuth-Vorgangs. Bitte beachten Sie, dass Google bei der Nutzung des Google-Logins Daten nach Maßgabe der eigenen Datenschutzrichtlinie verarbeitet (policies.google.com/privacy). Auf diese Verarbeitung haben wir keinen Einfluss. Den TRACE-Anwendungszugriff auf Ihr Google-Konto können Sie jederzeit unter myaccount.google.com/permissions entziehen.
Bei Nutzung von Google Sign-In gelten zusätzlich die Datenschutzrichtlinien von Google Ireland Ltd. (policies.google.com/privacy). Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. DPF. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Nach Vertragsschluss speichern wir zusätzlich die Zugangsdaten des Accounts (E-Mail-Adresse als Nutzerkennung) sowie ggf. Rechnungsdaten.
Während der Nutzung von TRACE.Parser werden automatisch technische Nutzungsdaten erhoben:
Die vom Kunden hochgeladenen Produktionsprofile (CSV/XLSX) können Messdaten enthalten, die - je nach Konfiguration - personenbeziehbar sind (z. B. bei Anlagen auf privat genutzten Grundstücken). Diese Daten werden von TRACE ausschließlich zur Durchführung der beauftragten Analyse verarbeitet. Der Kunde bleibt in Bezug auf diese Daten Verantwortlicher; TRACE handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Kunde ist als Verantwortlicher dafür verantwortlich, dass er über eine geeignete Rechtsgrundlage nach Art. 6 DSGVO verfügt, personenbezogene Daten in den hochgeladenen Produktionsprofilen an TRACE zur Verarbeitung zu übermitteln.
Hinweis zu Energieproduktionsprofilen: Die TRACE.Parser verarbeitet Stromerzeugungsprofile und Anlagendaten. Diese Daten beziehen sich in der Regel auf Unternehmensanlagen (B2B) und nicht auf individuelle Verbraucher. Soweit im Einzelfall personenbezogene Daten natürlicher Personen enthalten sind (z. B. bei Kleinanlagen), werden diese mit besonderer Sorgfalt verarbeitet.
Im Rahmen der Analyse importierte Energieverbrauchsdaten können personenbezogene Daten enthalten (z. B. Standortdaten, Verbrauchsmuster). Der Auftraggeber ist für die Rechtmäßigkeit der Übermittlung dieser Daten verantwortlich (AVV §4).
Die Verarbeitung der Daten erfolgt automatisiert auf Grundlage von Algorithmen und technischen Verfahren.
Die durch TRACE.Parser erzeugten Ergebnisse können unvollständig oder fehlerhaft sein. Der Anbieter übernimmt keine Gewähr für die inhaltliche Richtigkeit, Genauigkeit, Vollständigkeit oder Eignung der Ergebnisse für einen bestimmten Zweck.
Die Verantwortung für die Prüfung und Verwendung der Ergebnisse liegt ausschließlich beim Kunden.
Anonymisierte Nutzung zu Trainingszwecken: TRACE Electricity ist berechtigt, aus den verarbeiteten Produktionsprofildaten statistisch aggregierte und vollständig anonymisierte Datensätze zu erstellen und diese zur Weiterentwicklung und zum Training eigener Algorithmen und KI-Modelle zu verwenden. Die Anonymisierung erfolgt gemäß den Anforderungen des Erwägungsgrunds 26 DSGVO; eine Rück-Identifizierung einzelner Auftraggeber oder deren Kunden ist technisch ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von TRACE an der Produktverbesserung). Im Rahmen des Auftragsverarbeitungsvertrags ist eine Nutzung Ihrer Daten für das Training eigener KI-Modelle ausgeschlossen, soweit personenbezogene Daten betroffen sind. Kunden können der Nutzung ihrer Daten zu Trainingszwecken jederzeit widersprechen (Art. 21 DSGVO) — per E-Mail an privacy@trace-electricity.com.
Differenzierung nach TDDDG:
Die Angabe von Name und geschäftlicher E-Mail-Adresse ist für die Anfrage eines Testzugangs sowie nach Vertragsschluss für den Betrieb des Accounts vertraglich erforderlich. Ohne diese Angaben kann kein Zugang zu TRACE.Parser bereitgestellt werden.
Die Bereitstellung von Produktionsprofilen (CSV/XLSX) ist für die Erbringung der beauftragten Analyseleistung erforderlich; ohne Produktionsdaten kann keine Analyse durchgeführt werden. Weitere Angaben (Branche, Funktion) sind freiwillig.
TRACE setzt die folgenden Dienstleister als Unterauftragsverarbeiter ein. Mit allen Dienstleistern bestehen die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge.
| Dienstleister | Zweck | Serverstandort | Rechtsgrundlage (Drittlandtransfer) |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Cloud-Infrastruktur, Datenspeicherung, Analyseausführung | EU | Kein Drittlandtransfer (Serverstandort EU); ergänzend: EU-U.S. Data Privacy Framework (AWS zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| Cloudflare Germany GmbH | CDN, DDoS-Schutz, DNS | EU | Kein Drittlandtransfer (EU-Entität); ergänzend: EU-U.S. Data Privacy Framework (Cloudflare zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| PagerDuty, Inc. (Incident Management / Alarmierung) | Technisches Incident-Management und Alarmierung bei Systemausfällen. Übermittelte Daten: Technische Systemstatus-Informationen (keine Kundendaten). | USA (San Francisco, CA) | Drittlandtransfer USA: EU-Standardvertragsklauseln (SCC, Modul 3: AV→Sub-AV) gem. Art. 46 Abs. 2 lit. c DSGVO. Datenschutz: pagerduty.com/privacy-policy/ |
| Google Ireland Limited (Google Analytics 4) | Analyse-Cookies (Google Analytics 4), nur mit Einwilligung — gilt für die TRACE.Parser-Landingpage auf trace-electricity.com | EU | Kein Drittlandtransfer (Verarbeitungsstandort EU); ergänzend: EU-U.S. Data Privacy Framework (Google zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| Hotjar Ltd. | Verhaltensanalyse (Hotjar), nur mit Einwilligung — gilt für die TRACE.Parser-Landingpage auf trace-electricity.com | EU (Malta) | Kein Drittlandtransfer (EU-Unternehmen mit Sitz in Malta); für etwaige Weiterübermittlungen durch Hotjar an Sub-Auftragsverarbeiter außerhalb der EU gelten Hotjars eigene Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
| LinkedIn Ireland Unlimited Company | Marketing (LinkedIn Insight Tag), nur mit Einwilligung — gilt für die TRACE.Parser-Landingpage auf trace-electricity.com | EU (Dublin) | Kein Drittlandtransfer (EU-Entität); ergänzend: EU-U.S. Data Privacy Framework (LinkedIn zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO |
Alle Produktionsdaten werden ausschließlich innerhalb der EU verarbeitet.
Für den E-Mail-Versand (Registrierungsbestätigung, Preisänderungsmitteilungen) nutzt TRACE Amazon Web Services (AWS SES), Frankfurt (EU). AWS ist Auftragsverarbeiter gemäß Art. 28 DSGVO.
AWS EMEA SARL (Luxemburg) setzt AWS Inc., 410 Terry Ave. North, Seattle, WA 98109, USA als Unterauftragsverarbeiter ein. Rechtsgrundlage für den Drittlandtransfer: EU-Standardvertragsklauseln (Beschluss 2021/914, Modul 4: AV→AV) i.V.m. EU-U.S. Data Privacy Framework. AWS Inc. ist nach dem EU-U.S. DPF zertifiziert. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Drittlandtransfers - Rechtsgrundlagen: Grundlage des Drittlandtransfers für US-Anbieter (Google, AWS, Cloudflare): EU-U.S. Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln (SCCs) der EU-Kommission (Beschluss 2021/914). Zertifizierungsstatus prüfbar unter dataprivacyframework.gov. Sollte der EU-U.S. Angemessenheitsbeschluss (C(2023) 4745) ausgesetzt oder aufgehoben werden, stützt sich der Transfer ersatzweise auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
Drittlandtransfers im Überblick:
Aufbewahrungsfristen im Überblick:
Als betroffene Person haben Sie gegenüber TRACE folgende Rechte:
Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie haben das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für Zwecke der Direktwerbung zu widersprechen; dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@trace-electricity.com.
Gemäß Art. 12 Abs. 3 DSGVO werden Ihre Anfragen innerhalb eines Monats beantwortet. Bei besonderer Komplexität kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall über die Verlängerung.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für TRACE ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Tel. 040 42854-4040 (www.datenschutz.hamburg.de).
Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden. Zuständig für TRACE: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.
Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um von Ihrem Widerspruchsrecht Gebrauch zu machen, genügt eine formlose E-Mail an: privacy@trace-electricity.com.
Zusätzlich haben Sie ein gesondertes Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO. Soweit TRACE Ihnen im Rahmen des Vertragsverhältnisses produktbezogene Informationen oder Servicemitteilungen zusendet (z. B. Hinweise auf neue Funktionen oder Preisänderungen), können Sie dem jederzeit widersprechen - ohne dass hierfür eine besondere Situation vorliegen muss.
TRACE setzt technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Zerstörung zu schützen. Die Kommunikation zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS 1.2+). Daten in Ruhe sind auf AWS-Infrastruktur mit AES-256 verschlüsselt gespeichert. Zugriffsrechte werden nach dem Prinzip der minimalen Rechtevergabe (Least Privilege) vergeben. Die vollständige TOM-Dokumentation ist abrufbar: Technische und organisatorische Maßnahmen TRACE.Parser (TOM).
Wir behalten uns vor, diesen Datenschutzhinweis zu aktualisieren, um Änderungen in der Datenverarbeitung oder gesetzlichen Anforderungen Rechnung zu tragen. Die aktuelle Fassung ist stets unter trace-electricity.com/de/datenschutz-parser/ abrufbar. Über wesentliche Änderungen werden wir Sie per E-Mail informieren.
TRACE trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung (Art. 22 Abs. 1 DSGVO). Algorithmisch erzeugte Empfehlungen und Analysen dienen als Entscheidungshilfen; die Letztentscheidung liegt stets beim Nutzer.
Soweit im Rahmen der Nutzung von TRACE.Parser personenbezogene Daten verarbeitet werden, für die Sie als Kunde Verantwortlicher sind (insbesondere in hochgeladenen Produktionsprofilen), schließen wir mit Ihnen gemäß Art. 28 DSGVO verpflichtend einen Auftragsverarbeitungsvertrag (AVV) ab, der automatisch mit Vertragsschluss Bestandteil des Vertragsverhältnisses wird. Der Auftragsverarbeitungsvertrag AVV - TRACE.Parser wird automatisch mit Vertragsschluss Bestandteil des Vertragsverhältnisses.
Soweit über die Analyse von Produktionsprofilen auch Daten natürlicher Personen verarbeitet werden (z. B. bei Kleinanlagen-Betreibern), die nicht selbst Vertragspartner von TRACE Electricity sind, gilt: Die betroffenen Personen erhalten diese Datenschutzinformationen über den TRACE.Parser-Kunden (unseren Auftraggeber) als Verantwortlichem. Direktanfragen können an privacy@trace-electricity.com gerichtet werden.
Wenn Sie auch TRACE.App oder die TRACE-Website nutzen, gelten zusätzlich die Datenschutzhinweise unter dem Datenschutzhinweis - TRACE.App und der Datenschutzerklärung.
Auf unserer TRACE.Parser-Produktseite setzen wir den LinkedIn Insight Tag ein. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Gemeinsam mit LinkedIn sind wir für die Erhebung und Weiterleitung der mit dem Insight Tag erfassten Daten gemäß Art. 26 DSGVO gemeinsam verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können der Erhebung in unserem Cookie-Banner widersprechen.
Anlaufstelle für Betroffenenrechte gemäß Art. 26 Abs. 2 DSGVO: TRACE Electricity GmbH, privacy@trace-electricity.com. Weitere Informationen: LinkedIn Datenschutzrichtlinie.
Für die Nutzeranmeldung verwenden wir Auth0, einen Dienst der Okta EMEA Limited, 1 Beckett Way, Park West Business Park, Dublin 12, Irland.
Verarbeitete Daten: E-Mail-Adresse, verschlüsselter Passwort-Hash (bcrypt), Login-Zeitstempel, IP-Adresse, Geräteinformationen (User-Agent), Session-Token, Refresh-Token, ggf. MFA-Status.
Zweck: Sichere Benutzerauthentifizierung, Session-Management und Zugangskontrolle zum TRACE-Dienst.
Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer des Nutzerkontos; nach Kontolöschung werden Auth0-seitige Daten innerhalb von 30 Tagen gelöscht.
Verarbeitungsort: EU (eu.auth0.com, AWS eu-west-1, Irland). Ein Transfer in Drittländer findet nicht statt, da der EU-Tenant von Auth0 verwendet wird.
Mehr Informationen: okta.com/privacy-policy. Grundlage der Auftragsverarbeitung: Art. 28 DSGVO.
Hinweis zu Konzernstruktur: Als subsidiäre Garantie für den Fall einer Konzerninteraktion mit der US-amerikanischen Muttergesellschaft Okta, Inc. (San Francisco, USA) sind Standardvertragsklauseln gemäß SCC 2021/914 Modul 4 (Nicht-EU-Auftragsverarbeiter → EU-Verantwortlicher) vereinbart.