← Zurück zur Startseite

Datenschutzerklärung

Stand: 16. März 2026

1. Verantwortlicher

PVOM GmbH
Blessenohl 2
59889 Eslohe
E-Mail: info@pvom.de
Telefon: +49 2973 5968872

2. Übersicht der Datenverarbeitungen

Diese Website dient als Monitoring-Plattform für Photovoltaikanlagen. Der Zugang ist passwortgeschützt und nur für autorisierte Benutzer bestimmt. Es werden keine Daten an Dritte übermittelt. Alle Ressourcen (Schriftarten, Skripte) werden vom eigenen Server ausgeliefert.

3. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server in Deutschland (IONOS, Montabaur) betrieben.

3.1 Zugriffsprotokolle (Access-Logs)

Bei jedem Seitenaufruf werden folgende Daten automatisch erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei
• HTTP-Statuscode
• Übertragene Datenmenge
• Verweisende Webseite (Referrer)
• Browser und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb des Servers).
Speicherdauer: Zugriffsprotokolle werden automatisch nach 14 Tagen gelöscht.

4. Benutzerkonten und Anmeldung

Für die Nutzung der Monitoring-Plattform ist ein Benutzerkonto erforderlich. Folgende Daten werden gespeichert:

• Benutzername
• Name
• Passwort (verschlüsselt als scrypt-Hash, nicht im Klartext)
• Zugewiesene Rolle (Admin oder Viewer)
• Zugewiesene Anlagen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zugriffskontrolle).
Speicherdauer: Benutzerdaten werden gespeichert, solange das Konto besteht. Bei Löschung des Kontos werden alle Benutzerdaten unverzüglich entfernt.

5. Sitzungsverwaltung (Sessions)

Nach erfolgreicher Anmeldung wird ein Sitzungstoken erstellt, das folgende Daten enthält:

• Zufällig generiertes Token (64 Zeichen)
• Benutzername und Rolle
• Zugewiesene Anlagen
• Ablaufzeitpunkt

Das Token wird im SessionStorage des Browsers gespeichert und beim Schließen des Browser-Tabs automatisch gelöscht. Serverseitig laufen Sitzungen nach 8 Stunden ab und werden automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Authentifizierung).
Hinweis: Es werden keine Cookies gesetzt. Die Sitzungsverwaltung erfolgt ausschließlich über SessionStorage und serverseitige Token.

6. Anwendungsprotokolle (API-Logs)

Zur Sicherheit und Nachvollziehbarkeit werden folgende Aktionen protokolliert:

• Erfolgreiche und fehlgeschlagene Anmeldeversuche (Benutzername, Zeitpunkt)
• Abmeldungen
• Änderungen an Benutzerkonten (Erstellen, Bearbeiten, Löschen)
• Passwortänderungen (nur die Tatsache, nicht das Passwort selbst)
• Änderungen an Anlagenstammdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Nachvollziehbarkeit).
Speicherdauer: Anwendungsprotokolle werden nach maximal 20 MB automatisch rotiert und nach 14 Tagen gelöscht.

7. PV-Anlagendaten

Die Plattform verarbeitet technische Messdaten von Photovoltaikanlagen (Leistung, Spannung, Strom, Temperatur). Diese Daten stammen von Datenloggern und werden in einer lokalen Datenbank (InfluxDB) auf dem Server gespeichert.

Sofern Anlagendaten einer identifizierbaren natürlichen Person zugeordnet werden können (z.B. Anlagenbetreiber), gelten sie als personenbezogene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Monitoring-Dienstleistung).
Speicherdauer: Messdaten werden dauerhaft gespeichert, solange der Monitoring-Vertrag besteht.

8. Keine Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben, verkauft oder für andere Zwecke verwendet. Alle Daten werden ausschließlich auf dem eigenen Server in Deutschland verarbeitet.

9. Keine externen Ressourcen

Diese Website lädt keine Ressourcen von externen Servern. Schriftarten (DM Sans, Syne) und JavaScript-Bibliotheken (Chart.js) werden lokal vom eigenen Server ausgeliefert. Es findet keine Datenübertragung an Google, Cloudflare oder andere externe Dienste statt.

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (TLS 1.2 und 1.3). Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und an „https://" in der URL.

11. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@pvom.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de