DATENSCHUTZ

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Alexander Mackensen
Wieslinger Weg 3
71116 Gärtringen
E-Mail: hallo@gw4.me

Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Webseite erhebt der Provider automatisch Informationen über den Besuch und speichert diese in sogenannten Server-Logfiles. Dazu gehören insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht bestimmten Personen zugeordnet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Webseite).

Kontaktaufnahme

Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben der nutzenden Person zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Diese Daten werden nicht ohne Einwilligung weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Hosting

Diese Webseite wird auf Servern eines externen Dienstleisters gehostet. Personenbezogene Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Die Verarbeitung erfolgt zum Zweck des sicheren, schnellen und zuverlässigen Betriebs der Webseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktformular

Das Kontaktformular auf dieser Webseite überträgt nichts an uns und an niemanden sonst. Ihr Browser setzt aus den ausgefüllten Feldern (Name, E-Mail-Adresse, ggf. Organisation, Nachricht) einen fertigen E-Mail-Entwurf zusammen und übergibt ihn Ihrem eigenen E-Mail-Programm. Es findet keine Übermittlung an einen Dienstleister statt, keine Übermittlung in ein Drittland und keine Speicherung auf dieser Webseite.

Verarbeitet werden Ihre Angaben erst, wenn Sie die Nachricht selbst abschicken und sie in unserem Postfach bei unserem E-Mail-Anbieter eingeht. Wir nutzen sie ausschließlich zur Bearbeitung Ihrer Anfrage und bewahren die Korrespondenz so lange auf, wie es zur Bearbeitung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bis zum 26.08.2026 lief das Formular über den Dienst FormSubmit (Devro Labs, USA); diese Einbindung wurde ersatzlos entfernt.

Konto-Anlage, Passwort-Login und Anmeldung per E-Mail-Link

Der Standard-Login der App app.gw4.me erfolgt mit Ihrer E-Mail-Adresse und einem Passwort. Ihr Passwort speichern wir ausschließlich in kryptografisch gehashter Form (technische und organisatorische Maßnahme nach Art. 32 DSGVO); eine Speicherung oder Anzeige im Klartext findet nicht statt. Ergänzend bieten wir eine Anmeldung per Einmal-Link an, den wir Ihnen per E-Mail zusenden; dies ist ein Komfortweg und technisch derselbe Link wie der Bestätigungslink der Konto-Anlage. Wenn Sie auf der Anmelde-Seite Ihre E-Mail-Adresse eingeben und den E-Mail-Link anfordern, verarbeiten wir folgende Daten:

• E-Mail-Adresse — als Identifikator Ihres Kontos.
• IP-Adresse — zur Erkennung von Spam und für das Rate-Limit (3 Anfragen pro E-Mail/Stunde, 20 pro IP/Stunde).
• Zeitstempel der Anfrage und der späteren Link-Verwendung — für Sicherheits- und Audit-Zwecke (Einmal-Verwendung).

So entsteht Ihr Konto: Sobald Sie Ihre E-Mail-Adresse absenden und diese bei uns noch nicht bekannt ist, legen wir ein noch nicht bestätigtes Konto an (E-Mail als Identifikator, zunächst ohne Passwort). Wir senden Ihnen an diese Adresse einen Bestätigungslink. Mit dem Klick auf den Link weisen Sie den Zugriff auf das Postfach nach, das Konto gilt als bestätigt und Sie werden erstmals angemeldet (Doppel-Opt-In im Sinne der BGH-Rechtsprechung: die aktive Eingabe und der aktive Link-Klick sind die zwei Bestätigungsschritte). Im Anschluss legen Sie ein Passwort mit mindestens 12 Zeichen fest; damit ist die Konto-Anlage abgeschlossen. Für die reguläre Anmeldung über die Passwort-Seite ist ein gesetztes Passwort erforderlich.

Speicherdauer:

• Nicht bestätigte Konten (der Bestätigungslink wurde nie geöffnet, es wurde kein Passwort gesetzt) ermöglichen keine Anmeldung. Sie bleiben gespeichert, bis die Löschung erfolgt; Sie können die Löschung jederzeit formlos unter hallo@gw4.me verlangen (Art. 17 DSGVO).
• Die Kennungen bereits verwendeter Links speichern wir, um eine erneute Verwendung zu verhindern.
• Aktive Konten bleiben bestehen, bis Sie eine Löschung beantragen oder das Konto selbst löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchs-Schutz für die Rate-Limits).

Sicherheits-Eigenschaften des Links: Der Bestätigungs- und Anmeldelink ist 10 Minuten gültig, kann nur einmal verwendet werden und ist HMAC-SHA-256-signiert. Ein separat angeforderter Link zum Zurücksetzen des Passworts ist aus Sicherheitsgründen 1 Stunde gültig. Bei Verlust des Zugriffs auf das hinterlegte E-Mail-Postfach wenden Sie sich bitte an hallo@gw4.me.

Benachrichtigungen per E-Mail

Im Konto der App app.gw4.me entscheiden Sie je Anlass, ob GRIDWORK sich meldet (System meldet sich nicht, Ladevorgang gescheitert, Monatsbericht, Produktneuigkeiten). Wir speichern dazu Ihre Auswahl je Anlass und Weg, den Zeitpunkt Ihrer letzten Entscheidung sowie – bei Produktneuigkeiten – den Zeitpunkt Ihrer Einwilligung. Der Versand geht an die von Ihnen bestätigte E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betriebsmeldungen als Teil der Leistung) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Produktneuigkeiten, jederzeit widerrufbar). Speicherdauer: bis zur Änderung Ihrer Auswahl oder zur Löschung des Kontos.

Meldungen im Browser (Push-Benachrichtigungen)

Zusätzlich zur E-Mail können Sie sich Meldungen im Browser anzeigen lassen. Diese Funktion ist freiwillig und standardmäßig aus. Sie wird erst aktiv, wenn Sie im Konto ausdrücklich zustimmen und anschließend Ihr Browser die Berechtigung erteilt. Ein vorangekreuztes Kästchen gibt es nicht.

Welche Daten wir speichern:

• Zustelladresse (Endpoint) Ihres Browsers — die Adresse, an die der Zustelldienst die Meldung ausliefert. Sie enthält eine Kennung Ihres Endgeräts beziehungsweise Browser-Profils.
• Zwei Abo-Schlüssel (p256dh und auth) — mit ihnen verschlüsseln wir den Inhalt der Meldung, damit der Zustelldienst ihn nicht lesen kann.
• Zeitpunkt der Einrichtung, Ihrer Einwilligung und der letzten erfolgreichen Zustellung.

Wir speichern ausdrücklich keine Browserkennung (User-Agent), keine IP-Adresse und keinen Gerätenamen zu diesem Zweck — für die Zustellung sind sie nicht erforderlich (Art. 5 Abs. 1 lit. c DSGVO, Datenminimierung).

Wozu: ausschließlich, um Ihnen die von Ihnen ausgewählten Meldungen zuzustellen. Es findet keine Reichweitenmessung, kein Profiling und keine Werbung über diesen Weg statt.

Empfänger: Die Meldung wird über den Push-Dienst des Herstellers Ihres Browsers zugestellt — je nach Browser Google (Firebase Cloud Messaging, Google Ireland Ltd./Google LLC), Mozilla (Mozilla Corporation), Apple (Apple Inc.) oder Microsoft. Der Dienst erfährt dabei die Zustelladresse und den Zeitpunkt; der Inhalt ist für ihn verschlüsselt (Ende-zu-Ende nach RFC 8291). Je nach Hersteller kann eine Übermittlung in die USA stattfinden; Grundlage sind die Standardvertragsklauseln beziehungsweise der EU-US Data Privacy Framework-Angemessenheitsbeschluss. Im Inhalt der Meldung stehen keine personenbezogenen Daten: übertragen werden nur der Anlass, ein fester Meldungstext und der Link auf Ihr Konto.

Speicherdauer: bis zu Ihrem Widerruf, längstens bis zur Löschung Ihres Kontos. Meldet der Zustelldienst, dass das Abonnement nicht mehr besteht (etwa weil Sie die Berechtigung im Browser entzogen oder das Browser-Profil gelöscht haben), löschen wir den Eintrag automatisch.

Widerruf: jederzeit im Konto unter „Benachrichtigungen“ über die Schaltfläche Widerrufen und löschen. Der Widerruf löscht den gespeicherten Eintrag sofort und vollständig; er schaltet ihn nicht nur stumm. Ergänzend können Sie die Berechtigung in den Einstellungen Ihres Browsers entziehen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG für den Zugriff auf Informationen in Ihrem Endgerät. Ohne Ihre Einwilligung wird nichts gespeichert und nichts zugestellt.

KI-Assistent in der App

In der App app.gw4.me steht angemeldeten Kundinnen und Kunden ein Chat-Assistent zur Verfügung, der auf einem Sprachmodell beruht. Die Nutzung ist freiwillig: Wer den Chat nicht öffnet, dessen Daten werden auf diesem Weg auch nicht verarbeitet. Bevor Sie die erste Nachricht schreiben, weisen wir Sie darauf hin, dass Sie mit einer Maschine schreiben; ein dauerhaftes Zeichen „KI“ bleibt während des ganzen Gesprächs sichtbar (Art. 50 der Verordnung (EU) 2024/1689, KI-Verordnung).

Zweck: Beantwortung Ihrer Fragen zu Konto, Geräten und Ladeoptimierung. Der Assistent kann an Ihrer Anlage nichts einstellen und nichts schalten — er hat keinen Zugriff auf die Ladesteuerung. Fragen zu Sicherheit, Fragen zur Abrechnung und von Ihnen gemeldete Störungen gibt er an einen Menschen ab; wie Ihre Frage dabei zu uns kommt, steht unten unter „Speicherdauer“. Die Erkennung arbeitet mit einer festen Liste von Stichwörtern, nicht mit inhaltlichem Verständnis — es kann deshalb vorkommen, dass eine Frage an einen Menschen abgegeben wird, obwohl Sie das gar nicht wollten. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Was an den Anbieter des Sprachmodells übermittelt wird:

• der Text Ihrer Frage,
• bis zu sechs vorangegangene Züge desselben Gesprächs,
• Auszüge aus unserer Wissensbasis — allgemeine Hilfetexte, keine Kundendaten.

Was nicht übermittelt wird: die Messwerte Ihrer Anlage aus dem Dashboard (Erzeugung, Überschuss, Ladestand, Fahrzeugstatus), die Liste Ihrer Geräte, Ihr Kontoname und Ihre E-Mail-Adresse. Diese Daten wertet ausschließlich unser eigener Server aus.

Was wir vorher aus Ihrem Text entfernen: E-Mail-Adressen, IBAN, Telefonnummern, Anschriften, Postleitzahl und Ort, Koordinaten, Kfz-Kennzeichen und Ihren Nachnamen ersetzen wir durch feste Marken; diese Werte kommen nicht zurück. Gerätekennungen ersetzen wir durch einen nummerierten Decknamen ([GERAET-1]). Die Zuordnung dazu besteht nur im Arbeitsspeicher dieser einen Anfrage und wird in der Antwort wieder in den Klartext zurückgeschrieben — sonst könnte der Assistent Ihr Gerät nicht beim Namen nennen.

Bitte beachten Sie: Das ist ein Musterfilter, keine Anonymisierung. Was Sie frei formulieren und keinem dieser Muster entspricht, geht mit. Zahlenwerte wie Kilowattstunden, Kilowatt oder Prozentangaben lassen wir bewusst im Klartext stehen, weil Ihre Frage sonst nicht zu beantworten wäre. Schreiben Sie deshalb bitte nichts in den Chat, was Sie nicht übermitteln möchten; für alles Übrige erreichen Sie uns unter hallo@gw4.me.

Empfänger: Auftragsverarbeiter nach Art. 28 DSGVO ist die Anthropic Ireland, Limited, Dublin, Irland — also ein Unternehmen im Europäischen Wirtschaftsraum. Nach den Geschäftsbedingungen des Anbieters ist für Kundinnen und Kunden mit Sitz im EWR diese Gesellschaft unser Vertragspartner, nicht die US-Gesellschaft. Die Verarbeitung kann über Unterauftragsverarbeiter derselben Unternehmensgruppe erfolgen, unter anderem die Anthropic PBC, San Francisco, USA, sowie über deren Infrastruktur-Dienstleister; eine Übermittlung in die USA findet damit auf dieser Ebene statt (Einzelheiten im nächsten Absatz). Die Übertragung erfolgt verschlüsselt (TLS) direkt von unserem Server an die Schnittstelle des Anbieters. Ein weiterer Empfänger kommt hinzu, wenn Ihre Frage an einen Menschen abgegeben wird: Sie erreicht dann unser Postfach über unseren E-Mail-Anbieter, die 1&1 IONOS SE, Montabaur (Auftragsverarbeiter nach Art. 28 DSGVO, Server in Deutschland). Einzelheiten dazu unten unter „Speicherdauer“.

Grundlage der Übermittlung in die USA: Unser Auftragsverarbeiter sitzt im EWR; die Übermittlung in die USA findet auf der Ebene der Unterauftragsverarbeitung statt. Für die USA gibt es insoweit keinen Angemessenheitsbeschluss der EU-Kommission, auf den wir uns stützen könnten. Grundlage der Übermittlung sind deshalb die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir nutzen den Anbieter über einen kommerziellen Zugang (Schnittstelle/API). Dessen Geschäftsbedingungen, die dieser Nutzung zwingend zugrunde liegen, beziehen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO ein; dieser wiederum bezieht die Standardvertragsklauseln (Module 2 und 3) ein und verpflichtet den Anbieter, seine Unterauftragsverarbeiter auf ein gleichwertiges Schutzniveau zu binden und für sie einzustehen. Ein gesonderter Unterschriftsvorgang ist dafür nicht vorgesehen; der Vertragstext ist beim Anbieter öffentlich abrufbar.

Was dabei offen bleibt: Eine eigene Abschätzung der Folgen dieser Übermittlung (Transfer-Folgenabschätzung) haben wir bisher nur im Entwurf; gezeichnet ist sie noch nicht — wir holen das bis zum 31.12.2026 nach. Und unabhängig davon gilt: Auch mit Standardvertragsklauseln lässt sich ein Zugriff US-amerikanischer Behörden auf Inhalte, die bei einem Unterauftragsverarbeiter in den USA verarbeitet werden, nach heutiger Rechtslage nicht vollständig ausschließen, und Ihre Rechte gegenüber einer Verarbeitung in den USA durchzusetzen kann schwieriger sein als innerhalb der EU. Wir schreiben das hier offen hin, damit Sie selbst entscheiden können, ob Sie den Assistenten nutzen.

Speicherdauer:

• Nachweis der KI-Kennzeichnung: Schon wenn Sie den Chat öffnen — also vor Ihrer ersten Nachricht — halten wir in unserem Sicherheits-Protokoll fest, dass Ihnen der Hinweis auf den KI-Einsatz gezeigt wurde: Zeitpunkt, Ihr Kontoname, Ihre Kundenkennung, die Sitzungskennung, eine Kennung des gezeigten Hinweistextes sowie je eine gekürzte Prüfsumme Ihrer IP-Adresse und Ihrer Browserkennung. Die IP-Adresse und die Browserkennung selbst speichern wir dabei nicht, der Inhalt Ihres Gesprächs steht dort ebenfalls nicht. Dieses Protokoll bewahren wir 12 Monate auf und löschen es dann.
• Bei uns: Der Dialog wird auf unseren Servern nicht dauerhaft gespeichert. Festgehalten werden nur Randangaben ohne Inhalt — Zeitpunkt, Konto, Herkunft der Antwort und Anzahl der Züge, nie der Text Ihrer Nachricht. Anders ist es, wenn Ihre Frage an einen Menschen abgegeben wird (Sicherheit, Abrechnung oder eine von Ihnen gemeldete Störung): Dann senden wir den Text Ihrer Frage — in der oben beschriebenen minimierten Form — zusammen mit Ihrer Kundenkennung per E-Mail an unser eigenes Postfach hallo@gw4.me, damit ein Mensch sie beantworten kann. Diese E-Mail liegt bei unserem E-Mail-Anbieter (1&1 IONOS SE) und bleibt so lange erhalten, wie wir sie zur Bearbeitung Ihres Anliegens und zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigen — sie ist damit dauerhaft gespeichert, anders als der Dialog selbst. Zusätzlich halten wir die minimierte Frage als Störungshinweis im Arbeitsspeicher (höchstens 500 Einträge, nur für den Betrieb sichtbar, beim Neustart des Dienstes verloren).
• In Ihrem Browser: Der sichtbare Verlauf liegt im sessionStorage Ihres Browsers, damit er beim Seitenwechsel nicht verlorengeht. Beim Abmelden entfernen wir ihn; spätestens mit dem Schließen des Browser-Tabs wird er in jedem Fall verworfen. Wenn Sie ein Gerät mit anderen teilen, schließen Sie den Tab bitte, sobald Sie fertig sind.
• Beim Anbieter: Die Abschaltung der anbieterseitigen Speicherung („Zero Data Retention“) ist noch nicht aktiviert. Wie lange der Anbieter übermittelte Inhalte vorhält, richtet sich deshalb nach den jeweils geltenden Bedingungen des Anbieters; eine darüber hinausgehende, kürzere Frist haben wir mit ihm nicht gesondert vereinbart. Als Speicherbegrenzung gilt dort die Laufzeit unseres Vertrages. Innerhalb von 30 Tagen nach dessen Ende muss der Anbieter alle Kundendaten löschen — auch die bei seinen Unterauftragsverarbeitern; ausgenommen bleiben Daten, die er nach Gesetz aufbewahren muss, die er zur Klärung einer Streitigkeit mit uns oder zur Abwehr missbräuchlicher Nutzung des Dienstes benötigt (Abschnitt H des Auftragsverarbeitungsvertrags in der Fassung vom 24.02.2025). Ob und wie der Anbieter übermittelte Inhalte zum Training seiner Modelle verwendet, richtet sich ebenfalls nach diesen Bedingungen; für den kommerziellen Zugang, den wir nutzen, sieht der Vertrag eine Verarbeitung nur zur Erbringung der Leistung vor.

Widerspruch und Widerruf: Sie können den Assistenten jederzeit ungenutzt lassen oder das Fenster schließen; dann findet keine weitere Übermittlung statt. Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — formlos an hallo@gw4.me. Ihre übrigen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei der Aufsichtsbehörde bleiben unberührt; siehe Abschnitt Ihre Rechte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenbetreuung als Teil der geschuldeten Leistung); für den Schutz vor Missbrauch und die Begrenzung der Kosten zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); für das Protokoll der KI-Kennzeichnung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 50 der KI-Verordnung sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Zur Übermittlung in die USA siehe den Absatz „Grundlage der Übermittlung“. Der Hinweis auf den KI-Einsatz erfolgt nach Art. 50 der KI-Verordnung. Der Assistent verarbeitet seit dem 13.06.2026 Kundendialoge über den genannten Anbieter.

Cookies

Diese Webseite verwendet keine Tracking- oder Analyse-Cookies, keine Reichweitenmessung, keine Profiling-Dienste und keine Werbe-Netzwerke. Eingesetzt werden ausschließlich technisch erforderliche Cookies, die für den Betrieb des Login-Bereichs (app.gw4.me) notwendig sind:

• gw_session — Sitzungskennung, signiert, HttpOnly, SameSite=Lax, Domain .gw4.me. Gültigkeit: Sitzungsdauer.
• gw_role — Rollen-Marker (user oder admin) zur reinen Anzeige-Steuerung der Navigation (z. B. Admin-Menü), SameSite=Lax, Domain .gw4.me. Enthält keine personenbezogenen Daten.
• gw-theme — Speicherung der gewählten Darstellung (Sunrise / Moonrise) im localStorage, nicht als Cookie übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den ausdrücklich angeforderten Dienst) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers zu erkennen.

Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20) dieser Daten. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

Kontakt in Datenschutzfragen

Für Auskünfte und Anliegen rund um den Datenschutz wenden Sie sich bitte an: hallo@gw4.me