GRIDWORK
DE EN DEEN

Datenschutz

DATENSCHUTZ

Informationen nach Art. 13 DSGVO. Stand: 26.10.2026.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Alexander Mackensen
Wieslinger Weg 3
71116 Gärtringen
E-Mail: hallo@gw4.me

Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Webseite erhebt der Provider automatisch Informationen über den Besuch und speichert diese in sogenannten Server-Logfiles. Dazu gehören insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht bestimmten Personen zugeordnet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Webseite).

Kontaktaufnahme

Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben der nutzenden Person zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Diese Daten werden nicht ohne Einwilligung weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Hosting

Diese Webseite wird auf Servern eines externen Dienstleisters gehostet. Personenbezogene Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Die Verarbeitung erfolgt zum Zweck des sicheren, schnellen und zuverlässigen Betriebs der Webseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktformular

Das Kontaktformular auf dieser Webseite überträgt nichts an uns und an niemanden sonst. Ihr Browser setzt aus den ausgefüllten Feldern (Name, E-Mail-Adresse, ggf. Organisation, Nachricht) einen fertigen E-Mail-Entwurf zusammen und übergibt ihn Ihrem eigenen E-Mail-Programm. Es findet keine Übermittlung an einen Dienstleister statt, keine Übermittlung in ein Drittland und keine Speicherung auf dieser Webseite.

Verarbeitet werden Ihre Angaben erst, wenn Sie die Nachricht selbst abschicken und sie in unserem Postfach bei unserem E-Mail-Anbieter eingeht. Wir nutzen sie ausschließlich zur Bearbeitung Ihrer Anfrage und bewahren die Korrespondenz so lange auf, wie es zur Bearbeitung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bis zum 26.08.2026 lief das Formular über den Dienst FormSubmit (Devro Labs, USA); diese Einbindung wurde ersatzlos entfernt.

Konto-Anlage, Passwort-Login und Anmeldung per E-Mail-Link

Der Standard-Login der App app.gw4.me erfolgt mit Ihrer E-Mail-Adresse und einem Passwort. Ihr Passwort speichern wir ausschließlich in kryptografisch gehashter Form (technische und organisatorische Maßnahme nach Art. 32 DSGVO); eine Speicherung oder Anzeige im Klartext findet nicht statt. Ergänzend bieten wir eine Anmeldung per Einmal-Link an, den wir Ihnen per E-Mail zusenden; dies ist ein Komfortweg und technisch derselbe Link wie der Bestätigungslink der Konto-Anlage. Wenn Sie auf der Anmelde-Seite Ihre E-Mail-Adresse eingeben und den E-Mail-Link anfordern, verarbeiten wir folgende Daten:

So entsteht Ihr Konto: Sobald Sie Ihre E-Mail-Adresse absenden und diese bei uns noch nicht bekannt ist, legen wir ein noch nicht bestätigtes Konto an (E-Mail als Identifikator, zunächst ohne Passwort). Wir senden Ihnen an diese Adresse einen Bestätigungslink. Mit dem Klick auf den Link weisen Sie den Zugriff auf das Postfach nach, das Konto gilt als bestätigt und Sie werden erstmals angemeldet (Doppel-Opt-In im Sinne der BGH-Rechtsprechung: die aktive Eingabe und der aktive Link-Klick sind die zwei Bestätigungsschritte). Im Anschluss legen Sie ein Passwort mit mindestens 12 Zeichen fest; damit ist die Konto-Anlage abgeschlossen. Für die reguläre Anmeldung über die Passwort-Seite ist ein gesetztes Passwort erforderlich.

Speicherdauer:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchs-Schutz für die Rate-Limits).

Sicherheits-Eigenschaften des Links: Der Bestätigungs- und Anmeldelink ist 10 Minuten gültig, kann nur einmal verwendet werden und ist HMAC-SHA-256-signiert. Ein separat angeforderter Link zum Zurücksetzen des Passworts ist aus Sicherheitsgründen 1 Stunde gültig. Bei Verlust des Zugriffs auf das hinterlegte E-Mail-Postfach wenden Sie sich bitte an hallo@gw4.me.

Mitnutzung und Einladungen

Wer ein GRIDWORK-System betreibt (Hauptnutzer), kann weitere Personen als Mitnutzer einladen — per QR-Code oder per E-Mail an eine Adresse, die der Hauptnutzer uns nennt.

Was wir dabei verarbeiten: das System, die Rechtestufe („Ansehen“ oder „Ansehen und Einstellungen ändern“), wer eingeladen hat, den Einladungsweg, Zeitpunkte und — nur bei der E-Mail-Einladung — die E-Mail-Adresse der eingeladenen Person. Den Einladungscode selbst speichern wir nicht, nur einen nicht umkehrbaren Abdruck davon.

Herkunft der Adresse: Die E-Mail-Adresse einer eingeladenen Person stammt vom Hauptnutzer. Er sichert uns zu, dass er sie für diesen Zweck nennen darf.

Zweck und Rechtsgrundlage: Gegenüber dem Hauptnutzer und dem Mitnutzer erfüllen wir den Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse einer eingeladenen Person, die noch kein Konto hat, verarbeiten wir aufgrund unseres berechtigten Interesses, die vom Hauptnutzer gewünschte Einladung zuzustellen (Art. 6 Abs. 1 lit. f DSGVO) — ausschließlich dafür, nie für Werbung. Eine Erinnerungs- oder Nachfassmail gibt es nicht.

Was sichtbar wird: Der Hauptnutzer sieht, wann und wie lange ein Mitnutzer an seinem System lädt und wie viel Strom er dabei entnimmt. Andere Mitnutzer sehen das nicht. Mitnutzer sehen keine einzelnen Ladevorgänge anderer Personen.

Speicherdauer: Eine Einladung per QR-Code gilt eine Stunde, per E-Mail sieben Tage. Die E-Mail-Adresse löschen wir, sobald die Einladung angenommen, abgelehnt oder zurückgezogen ist, und spätestens einen Tag nach ihrem Ablauf; die Einladung selbst entfernen wir nach 30 Tagen. Wer Zugriff hat, seit wann und von wem vergeben, bleibt für den Hauptnutzer als Nachweis sichtbar. Endet ein Zugriff, sind die Ladevorgänge des früheren Mitnutzers für niemanden mehr ihm zugeordnet; die Energiemengen bleiben als Summe am System.

Empfänger: Die Einladungsmail versenden wir über unseren E-Mail-Dienstleister (siehe „Hosting“ / „Benachrichtigungen per E-Mail“).

Ihre Rechte: Eingeladene Personen können der Verarbeitung jederzeit widersprechen und Auskunft oder Löschung verlangen; im Übrigen gilt der Abschnitt „Ihre Rechte“. Eine Nachricht an hallo@gw4.me genügt.

Benachrichtigungen per E-Mail

Im Konto der App app.gw4.me entscheiden Sie je Anlass, ob GRIDWORK sich meldet (System meldet sich nicht, Ladevorgang gescheitert, Monatsbericht, Produktneuigkeiten). Wir speichern dazu Ihre Auswahl je Anlass und Weg, den Zeitpunkt Ihrer letzten Entscheidung sowie – bei Produktneuigkeiten – den Zeitpunkt Ihrer Einwilligung. Der Versand geht an die von Ihnen bestätigte E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betriebsmeldungen als Teil der Leistung) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Produktneuigkeiten, jederzeit widerrufbar). Speicherdauer: bis zur Änderung Ihrer Auswahl oder zur Löschung des Kontos.

Meldungen im Browser (Push-Benachrichtigungen)

Zusätzlich zur E-Mail können Sie sich Meldungen im Browser anzeigen lassen. Diese Funktion ist freiwillig und standardmäßig aus. Sie wird erst aktiv, wenn Sie im Konto ausdrücklich zustimmen und anschließend Ihr Browser die Berechtigung erteilt. Ein vorangekreuztes Kästchen gibt es nicht.

Welche Daten wir speichern:

Wir speichern ausdrücklich keine Browserkennung (User-Agent), keine IP-Adresse und keinen Gerätenamen zu diesem Zweck — für die Zustellung sind sie nicht erforderlich (Art. 5 Abs. 1 lit. c DSGVO, Datenminimierung).

Wozu: ausschließlich, um Ihnen die von Ihnen ausgewählten Meldungen zuzustellen. Es findet keine Reichweitenmessung, kein Profiling und keine Werbung über diesen Weg statt.

Empfänger: Die Meldung wird über den Push-Dienst des Herstellers Ihres Browsers zugestellt — je nach Browser Google (Firebase Cloud Messaging, Google Ireland Ltd./Google LLC), Mozilla (Mozilla Corporation), Apple (Apple Inc.) oder Microsoft. Der Dienst erfährt dabei die Zustelladresse und den Zeitpunkt; der Inhalt ist für ihn verschlüsselt (Ende-zu-Ende nach RFC 8291). Je nach Hersteller kann eine Übermittlung in die USA stattfinden; Grundlage sind die Standardvertragsklauseln beziehungsweise der EU-US Data Privacy Framework-Angemessenheitsbeschluss. Im Inhalt der Meldung stehen keine personenbezogenen Daten: übertragen werden nur der Anlass, ein fester Meldungstext und der Link auf Ihr Konto.

Speicherdauer: bis zu Ihrem Widerruf, längstens bis zur Löschung Ihres Kontos. Meldet der Zustelldienst, dass das Abonnement nicht mehr besteht (etwa weil Sie die Berechtigung im Browser entzogen oder das Browser-Profil gelöscht haben), löschen wir den Eintrag automatisch.

Widerruf: jederzeit im Konto unter „Benachrichtigungen“ über die Schaltfläche Widerrufen und löschen. Der Widerruf löscht den gespeicherten Eintrag sofort und vollständig; er schaltet ihn nicht nur stumm. Ergänzend können Sie die Berechtigung in den Einstellungen Ihres Browsers entziehen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG für den Zugriff auf Informationen in Ihrem Endgerät. Ohne Ihre Einwilligung wird nichts gespeichert und nichts zugestellt.

Verbindung zu Ihrem Stromanbieter (Tibber)

Haben Sie einen Stromvertrag bei Tibber, können Sie in der App app.gw4.me unter Systeme › Laden › „Stromtarif“ (Tarifart „dynamisch“) Ihren persönlichen Zugangsschlüssel von Tibber (Access Token) hinterlegen. Das ist freiwillig; ohne ihn rechnet die App mit dem Börsenpreis und Ihrem Aufschlag, mit Ihrem eingetragenen Tarif oder ohne Strompreis. Hinterlegen und entfernen kann nur der Hauptnutzer des Systems. Personen, die Sie zu Ihrem System eingeladen haben, sehen nur, ob und seit wann ein Zugang hinterlegt ist, und die Strompreise, mit denen das System plant — den Zugang selbst sehen sie nicht.

Wozu: Wir lesen damit ausschließlich die Strompreise Ihres Tibber-Vertrags für heute und morgen, um den Ladeplan Ihres Fahrzeugs in die günstigen Stunden zu legen und die Kosten zu schätzen. Der Zugangsschlüssel würde bei Tibber technisch auch weitere Angaben freigeben (etwa Ihren Verbrauch, Ihre Anschrift oder Ihren Namen); diese fragen wir nicht ab und speichern sie nicht.

Was wir speichern: den Zugangsschlüssel — verschlüsselt, zugeordnet zu Ihrem System — und den Zeitpunkt, zu dem er hinterlegt wurde. Die abgerufenen Preise halten wir höchstens 15 Minuten im Arbeitsspeicher. Der Schlüssel erscheint in keiner Anzeige, keinem Protokoll und keiner Datenausfuhr im Klartext; auch unser Support sieht nur, ob einer hinterlegt ist.

Empfänger: Für jeden Abruf übermitteln wir den Zugangsschlüssel verschlüsselt (TLS) an die Schnittstelle von Tibber (Tibber Deutschland GmbH, Strelitzer Str. 60, 10115 Berlin). Tibber erfährt dabei, dass und wann GRIDWORK Preise Ihres Vertrags abruft. Für die Verarbeitung Ihrer Daten bei Tibber ist Tibber selbst verantwortlich.

Speicherdauer und Löschung: bis Sie den Schlüssel in der Karte „Stromtarif“ in der Zeile „Tibber-Zugang hinterlegt“ mit „entfernen“ löschen, Sie nicht mehr Hauptnutzer des Systems sind oder Ihr System gelöscht wird. Übertragen Sie Ihr System an eine andere Person, löschen wir Ihren Zugang dabei sofort — er gehört zu Ihrem Stromvertrag und geht nicht an die neue Person über; sie kann ihren eigenen hinterlegen. Löschen Sie Ihr Konto, löschen wir den Zugang spätestens 30 Tage nach der Kontolöschung: mit dem System, wenn Sie dessen einziger Nutzer waren, sonst für sich allein. Den Schlüssel können Sie zusätzlich jederzeit bei Tibber selbst ungültig machen; danach bekommt die App keine Preise mehr und rechnet ohne sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ladeplanung mit Ihrem Strompreis als Teil der von Ihnen gewählten Leistung).

Wetterdaten für die PV-Prognose

Haben Sie in der App app.gw4.me einen Standort für Ihr System hinterlegt, berechnet GRIDWORK daraus eine Prognose Ihrer PV-Erzeugung für den Tag. Dafür braucht die App eine Einschätzung der Sonneneinstrahlung an Ihrem Standort. Diese holt unser Server beim Dienst Bright Sky (brightsky.dev), der Wetterdaten des Deutschen Wetterdienstes (DWD) bereitstellt.

Ersatzquelle: Statt Bright Sky können wir den Wetterdienst Open-Meteo (OpenMeteo GmbH, Bürglen, Schweiz) einstellen, etwa wenn Bright Sky dauerhaft ausfällt. Eingestellt ist immer nur einer der beiden Dienste; ein Wechsel geschieht nicht von selbst. Für Open-Meteo gilt alles in diesem Abschnitt in gleicher Weise.

Was übermittelt wird: ausschließlich eine gerundete Standortkoordinate Ihres Systems. Wir runden sie auf zwei Nachkommastellen; das entspricht einem Raster von rund einem Kilometer. So gerundet speichern wir die Koordinate, die Sie hinterlegen, und nur so gerundet geht sie an den Wetterdienst. Nicht übermittelt werden Ihre Adresse, Ihr Name, Ihre E-Mail-Adresse, eine Kunden- oder Gerätekennung und Ihre IP-Adresse — der Abruf erfolgt von unserem Server aus, nicht aus Ihrem Browser.

Zweck: Berechnung der Tages-Prognose für Ihre Photovoltaik-Anlage und, davon abgeleitet, der Vorschläge zum Laden. Ohne hinterlegten Standort erstellen wir keine Prognose und übermitteln nichts.

Speicherdauer: Die Antwort des Wetterdienstes halten wir nur im Arbeitsspeicher unseres Servers, zugeordnet zur gerundeten Koordinate, nicht zu Ihrem Konto, und nicht in einer Datenbank. Nach 10 Minuten holen wir sie neu; fällt der Wetterdienst aus, nutzen wir die letzte Antwort höchstens drei Stunden weiter und kennzeichnen sie als veraltet. Die Standortkoordinate Ihres Systems speichern wir, solange Sie sie hinterlegt haben — Sie können sie in den Einstellungen unter „Standort Ihres Systems“ jederzeit ändern oder entfernen; mit der Löschung Ihres Kontos wird sie entfernt (zu Sicherungskopien siehe Verschlüsselung).

Quellenvermerk: Datenbasis: Deutscher Wetterdienst, eigene Elemente ergänzt. GRIDWORK rechnet die Strahlungsprognose in eine erwartete PV-Leistung um. Lizenz und Einzelheiten stehen im Impressum unter „Quellenangaben“.

Empfänger: Bright Sky (brightsky.dev) ist ein freier Zugang zu den offenen Daten des Deutschen Wetterdienstes, betrieben von einer Einzelperson. Open-Meteo wird von der OpenMeteo GmbH in der Schweiz betrieben; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Wo Bright Sky seine Server betreibt und ob es Abrufe protokolliert, gibt der Dienst nicht an. Deshalb übermitteln wir ihm nur die gerundete Koordinate. Der Empfänger sieht außerdem die Internetadresse unseres Servers, nicht Ihre. Mit keinem der beiden Dienste besteht ein Auftragsverarbeitungsvertrag, weil sie keine Daten erhalten, die Sie erkennbar machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Prognose ist Teil der von Ihnen angeforderten Leistung, und dafür verarbeiten wir den von Ihnen hinterlegten Standort. Für den Abruf beim Wetterdienst, den Zwischenspeicher und die Ersatzquelle stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist eine verlässliche standortbezogene PV-Prognose. Ihre Interessen wahren wir, indem nur eine auf etwa einen Kilometer gerundete Koordinate ohne jedes Kennzeichen Ihrer Person übermittelt wird, nichts davon Ihrem Konto zugeordnet gespeichert wird und Sie den Standort jederzeit entfernen können; damit endet der Abruf. Bright Sky und Open-Meteo sind nicht unsere Auftragsverarbeiter, sondern Empfänger eines Abrufs, der Sie nicht erkennbar macht. Kommt ein anderer Wetterdienst hinzu oder ändert sich das Verfahren, ändern wir zuvor diesen Abschnitt.

KI-Assistent in der App

In der App app.gw4.me steht angemeldeten Kundinnen und Kunden ein Chat-Assistent zur Verfügung, der auf einem Sprachmodell beruht. Die Nutzung ist freiwillig: Wer den Chat nicht öffnet, dessen Daten werden auf diesem Weg auch nicht verarbeitet. Bevor Sie die erste Nachricht schreiben, weisen wir Sie darauf hin, dass Sie mit einer Maschine schreiben; ein dauerhaftes Zeichen „KI“ bleibt während des ganzen Gesprächs sichtbar (Art. 50 der Verordnung (EU) 2024/1689, KI-Verordnung).

Ihre Einwilligung: Bevor Sie den Assistenten zum ersten Mal nutzen, bitten wir Sie im Chat ausdrücklich um Ihre Einwilligung. Ohne sie bleibt der Assistent gesperrt, und es wird nichts an den Anbieter des Sprachmodells übermittelt; alles andere in GRIDWORK funktioniert unverändert.

Zweck: Beantwortung Ihrer Fragen zu Konto, Geräten und Ladeoptimierung. Der Assistent kann an Ihrer Anlage nichts einstellen und nichts schalten — er hat keinen Zugriff auf die Ladesteuerung. Fragen zu Sicherheit, Fragen zur Abrechnung und von Ihnen gemeldete Störungen gibt er an einen Menschen ab; wie Ihre Frage dabei zu uns kommt, steht unten unter „Speicherdauer“. Die Erkennung arbeitet mit einer festen Liste von Stichwörtern, nicht mit inhaltlichem Verständnis — es kann deshalb vorkommen, dass eine Frage an einen Menschen abgegeben wird, obwohl Sie das gar nicht wollten. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Was an den Anbieter des Sprachmodells übermittelt wird:

Was nicht übermittelt wird: die Messwerte Ihrer Anlage aus dem Dashboard (Erzeugung, Überschuss, Ladestand, Fahrzeugstatus), die Liste Ihrer Geräte, Ihr Kontoname und Ihre E-Mail-Adresse. Diese Daten wertet ausschließlich unser eigener Server aus.

Was wir vorher aus Ihrem Text entfernen: E-Mail-Adressen, IBAN, Telefonnummern, Anschriften, Postleitzahl und Ort, Koordinaten, Kfz-Kennzeichen, Ihren Nachnamen sowie Passwörter, PINs und Zugangsschlüssel ersetzen wir durch feste Marken; diese Werte kommen nicht zurück. Gerätekennungen ersetzen wir durch einen nummerierten Decknamen ([GERAET-1]). Die Zuordnung dazu besteht nur im Arbeitsspeicher dieser einen Anfrage und wird in der Antwort wieder in den Klartext zurückgeschrieben — sonst könnte der Assistent Ihr Gerät nicht beim Namen nennen.

Bitte beachten Sie: Das ist ein Musterfilter, keine Anonymisierung. Was Sie frei formulieren und keinem dieser Muster entspricht, geht mit. Zahlenwerte wie Kilowattstunden, Kilowatt oder Prozentangaben lassen wir bewusst im Klartext stehen, weil Ihre Frage sonst nicht zu beantworten wäre. Schreiben Sie deshalb bitte nichts in den Chat, was Sie nicht übermitteln möchten; für alles Übrige erreichen Sie uns unter hallo@gw4.me.

Empfänger: Empfänger ist der Anbieter des Sprachmodells, Anthropic. Die Verarbeitung findet auch in den USA statt. Die Übertragung erfolgt verschlüsselt (TLS) direkt von unserem Server an die Schnittstelle des Anbieters. Ein weiterer Empfänger kommt hinzu, wenn Ihre Frage an einen Menschen abgegeben wird: Sie erreicht dann unser Postfach über unseren E-Mail-Anbieter, die 1&1 IONOS SE, Montabaur (Auftragsverarbeiter nach Art. 28 DSGVO, Server in Deutschland). Einzelheiten dazu unten unter „Speicherdauer“.

Grundlage der Übermittlung in die USA: Für die USA besteht insoweit kein Angemessenheitsbeschluss der EU-Kommission, auf den wir uns stützen. Wir nutzen den Anbieter über einen kommerziellen Zugang (Schnittstelle). Dessen Geschäftsbedingungen beziehen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO ein, der die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) enthält. Zusätzlich stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), um die wir Sie vor der ersten Nutzung bitten. Dort gilt nicht dasselbe Datenschutzniveau wie in der EU: Ein Zugriff US-amerikanischer Behörden auf übermittelte Inhalte lässt sich nicht ausschließen, und Ihre Rechte durchzusetzen kann schwieriger sein als innerhalb der EU.

Was dabei offen bleibt: Unsere eigene Abschätzung der Folgen dieser Übermittlung und die Datenschutz-Folgenabschätzung liegen im Entwurf vor; gezeichnet sind sie noch nicht. Die Abschaltung der Speicherung beim Anbieter („Zero Data Retention“) ist noch nicht aktiv. Wir holen beides bis zum 31.12.2026 nach. Wir schreiben das hier offen hin, damit Sie selbst entscheiden können, ob Sie den Assistenten nutzen.

Speicherdauer:

Widerruf: Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — im Assistenten unten über „Einwilligung widerrufen“ oder in Ihrem Konto unter „Datenschutz“ → „KI-Assistent“. Danach ist der Assistent wieder gesperrt; was bis dahin übermittelt wurde, bleibt rechtmäßig. Löschen Sie Ihr Konto, gilt das als Widerruf. Soweit wir uns daneben auf ein berechtigtes Interesse stützen (Schutz vor Missbrauch, Kostenbegrenzung), können Sie nach Art. 21 DSGVO widersprechen — formlos an hallo@gw4.me. Ihre übrigen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei der Aufsichtsbehörde bleiben unberührt; siehe Abschnitt „Ihre Rechte“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) für die Übermittlung an den Anbieter des Sprachmodells, für die Übermittlung in die USA Art. 46 Abs. 2 lit. c und zusätzlich Art. 49 Abs. 1 lit. a DSGVO; für den Nachweis der Einwilligung Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO; für den Schutz vor Missbrauch und die Begrenzung der Kosten Art. 6 Abs. 1 lit. f DSGVO; für das Protokoll der KI-Kennzeichnung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 50 der KI-Verordnung sowie Art. 6 Abs. 1 lit. f DSGVO. Der Assistent verarbeitet seit dem 13.06.2026 Kundendialoge über den genannten Anbieter, seit dem 09.10.2026 nur mit Einwilligung.

Zugriff durch den Support (Admin-Sitzungsübernahme)

Wenn Sie uns um Unterstützung bitten oder wir einen technischen Fall an Ihrem Konto klären müssen, kann ein Mitglied unseres Teams mit globalen Admin-Rechten vorübergehend in die Sicht Ihres Kontos wechseln (Sitzungsübernahme). Zweck ist ausschließlich der Support, zum Beispiel um einen von Ihnen gemeldeten Fehler nachzuvollziehen.

Ansehen und Einstellungen — sonst nichts: Während einer Übernahme kann unser Team Ihr Konto ansehen und Einstellungen Ihrer Anlage ändern, die Sie auch selbst ändern können — zum Beispiel Name und Ort des Systems, Ihre Tarifangaben, Angaben für den Ladeplan oder die Einstellungen eines Geräts. Technisch gesperrt bleiben Ladebefehle an Ihre Wallbox (Starten, Stoppen, Ladestrom, Lademodus, Phasenumschaltung), jedes Löschen, Änderungen an Ihrem Konto (zum Beispiel Kennwort, E-Mail-Adresse, Einwilligungen), an Zugängen und Rechten sowie das Koppeln und Entkoppeln von Geräten. Hat Ihr Konto an einem System nur Leserechte, kann auch unser Team dort nichts ändern.

Befristet: Eine Übernahme dauert höchstens 30 Minuten und endet danach von selbst. Unser Team gibt vor jeder Übernahme einen Zweck an und kann sie jederzeit vorher beenden.

Was wir dazu speichern: Beginn und Ende jeder Übernahme sowie jede Einstellung, die unser Team dabei ändert, werden in Ihrem eigenen Kundenprotokoll festgehalten (Kategorie „impersonation“): Zeitpunkt, das handelnde Admin-Konto, der angegebene Zweck und bei einer Änderung die betroffene Einstellung mit altem und neuem Wert (Kennwörter und Schlüssel erscheinen dort nie, nur der Vermerk „verborgen“). Als Hauptnutzer können Sie diese Einträge in Ihrem Konto unter „Protokoll“ einsehen. Zusätzlich führen wir dazu ein von Ihrem Konto getrenntes, betriebsinternes Protokoll (Admin, betroffenes Konto, Zweck, Zeitpunkt). Kann einer dieser Einträge ausnahmsweise nicht geschrieben werden, findet die Übernahme nicht statt bzw. wird die Änderung nicht ausgeführt — es gibt keinen stillen Zugriff.

Speicherdauer: Der Eintrag in Ihrem Kundenprotokoll wird nach 36 Monaten gelöscht, der betriebsinterne Eintrag nach 180 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support als Teil der vertraglichen Leistung) sowie Art. 32 DSGVO und Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht für diesen Zugriff); für die Protokollierung selbst zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nachvollziehbaren, sicheren Support-Zugriff).

Cookies

Diese Webseite verwendet keine Tracking- oder Analyse-Cookies, keine Reichweitenmessung, keine Profiling-Dienste und keine Werbe-Netzwerke. Eingesetzt werden ausschließlich technisch erforderliche Cookies, die für den Betrieb des Login-Bereichs (app.gw4.me) notwendig sind:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich angeforderten Dienst) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die lange Frist auf wiedererkannten Geräten dient Ihrer Bequemlichkeit und zugleich der Sicherheit: ein fremdes oder frisches Gerät bleibt bewusst bei der kurzen Frist von 8 Stunden.

Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers zu erkennen.

Sicherheitslücke melden: Haben Sie eine Sicherheitslücke gefunden, schreiben Sie bitte an sicherheit@gw4.me; das Vorgehen steht im Meldeverfahren für Sicherheitslücken.

Sicherungskopien: Damit nach einem Ausfall nichts verloren geht, sichern wir den Datenbestand der App regelmäßig und verschlüsselt. Ein gelöschter Eintrag kann deshalb noch bis zu 12 Monate in einer Sicherungskopie enthalten sein; daraus lesen wir nur, um nach einem Ausfall den Betrieb wiederherzustellen.

Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20) dieser Daten. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

Kontakt in Datenschutzfragen

Für Auskünfte und Anliegen rund um den Datenschutz wenden Sie sich bitte an: hallo@gw4.me