Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

HEMS-Finder e.V.
Fünfstetter Str. 13
86685 Huisheim
E-Mail: info@hems-finder.org

Die vertretungsberechtigten Personen sind im Impressum genannt. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und technischer Betrieb

Die Website wird im Auftrag des HEMS-Finder e.V. von der SPiNE GmbH, Metzstr. 2, 81667 München, betrieben und gehostet. Die SPiNE GmbH verarbeitet personenbezogene Daten dabei ausschließlich auf unsere Weisung als Auftragsverarbeiterin gemäß Art. 28 DSGVO.

Die SPiNE GmbH nutzt als Infrastruktur Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1). Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS ist Unterauftragsverarbeiter der SPiNE GmbH.

Bilder und Logos der Herstellereinträge werden aus einem Speicher bei AWS (S3, Region Frankfurt) ausgeliefert. Beim Abruf wird Ihre IP-Adresse an AWS übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und effizienten Betrieb der Website.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode sowie Browsertyp und Betriebssystem (User-Agent). Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung der Sicherheit und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach 180 Tagen gelöscht.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Beim ersten Besuch fragen wir über ein Banner, ob Sie der Reichweitenmessung mit Google Analytics zustimmen. Alle nicht unbedingt erforderlichen Speicherzugriffe setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Unbedingt erforderliche Speicherzugriffe setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Dazu zählen die Speicherung Ihrer Cookie-Auswahl sowie die Anmelde-Sitzung, wenn Sie sich als Hersteller oder Administrator anmelden.

Zusätzlich speichern wir in Ihrem Browser (localStorage) einen Zufallswert („hemsRandomSeed“). Er sorgt dafür, dass die Reihenfolge der Herstellereinträge während Ihres Besuchs stabil bleibt. Er enthält keine personenbezogenen Daten und wird nicht an uns übermittelt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Reichweitenmessung mit Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics, um zu analysieren, wie der HEMS-Finder genutzt wird, und ihn zu verbessern. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, verwendete Filter, ungefährer Standort, Geräte- und Browserinformationen, pseudonyme Kennungen) an Google übermittelt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es auch zu einer Übermittlung an die Google LLC in die USA kommen. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Das Analytics-Konto verwaltet die SPiNE GmbH in unserem Auftrag. Google verarbeitet die Daten nach den Google Ads Data Processing Terms. Google Signals ist deaktiviert. Die Weitergabe der Daten an Google für eigene Zwecke (Datenfreigabe-Einstellungen) haben wir ausgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Ereignisdaten (z. B. aufgerufene Seiten) und nutzerbezogene Kennungen (z. B. Cookie-Kennungen) werden nach 2 Monaten gelöscht; bei erneuter Aktivität beginnt die Frist für die Kennung von vorn. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Weitere Informationen: https://policies.google.com/privacy

6. Anmeldung für Hersteller und Administratoren

Hersteller können sich anmelden, um die Einträge zu ihren Systemen zu pflegen. Für die Verwaltung der Website gibt es zudem einen Administrationszugang. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie die von Ihnen eingestellten HEMS-Daten.

Zweck ist die Bereitstellung und Absicherung der geschützten Bereiche und die Pflege der Herstellerdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zugang gelöscht wird, spätestens 7 Tage nach Beendigung der Nutzung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Newsletter

Auf der Seite „Community“ können Sie sich für den HEMS-Finder-Newsletter anmelden. Dafür verarbeiten wir Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, damit wir Ihre Einwilligung nachweisen können.

Anmeldeformular. Das Anmeldeformular wird vom Dienst Brevo bereitgestellt und erst geladen, nachdem Sie auf „Newsletter-Formular laden“ geklickt haben. Mit dem Klick willigen Sie darin ein, dass dabei Daten (u. a. Ihre IP-Adresse und Geräteinformationen) an Brevo und Google übermittelt werden.

Brevo. Wir lassen Formular und Versand über die SPiNE GmbH abwickeln, die dafür den Dienst Brevo einsetzt. Brevo ist damit Unterauftragsverarbeiter der SPiNE GmbH. Anbieter von Brevo ist Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Die Verarbeitung erfolgt auf Servern in der EU. Brevo erfasst Öffnungs- und Klickraten ausschließlich anonymisiert, ohne Zuordnung zu einzelnen Empfängern. Die Auswertung dient der Verbesserung des Newsletters.

Spamschutz (Google reCAPTCHA). Das Formular ist mit Google reCAPTCHA gegen automatisierte Missbrauchsversuche geschützt. Dabei werden Daten wie IP-Adresse, Browser- und Geräteinformationen und Nutzungsverhalten an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in die USA ist möglich und stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Informationen: https://policies.google.com/privacy

Rechtsgrundlagen. Das Laden des Formulars und von reCAPTCHA beruht auf Ihrer Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Versand des Newsletters beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf und Speicherdauer. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter. Wir speichern Ihre Daten bis zum Widerruf. Den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus für 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, Nachweispflicht).

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail an info@hems-finder.org kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

9. Externe Links

Unsere Website enthält Links zu externen Angeboten. Beim bloßen Aufruf unserer Seiten werden dadurch keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, für die wir nicht verantwortlich sind.

LinkedIn-Gruppe „HEMS-Finder“: Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy

Feature-Request-Board (Canny): Anbieter ist Canny Inc., USA. Dabei kann eine Übermittlung in die USA stattfinden. Datenschutzhinweise: https://canny.io/privacy

Weitere Links: spine.energy (SPiNE GmbH) und hs-ansbach.de (Hochschule Ansbach). Auch dort gelten die jeweiligen Datenschutzhinweise.

10. Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@hems-finder.org.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.