Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Alexandros GiannakopoulosFür alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.
Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben dies derzeit nicht getan. Für sämtliche Anliegen zum Datenschutz wende dich bitte direkt an den oben genannten Verantwortlichen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist oder du eingewilligt hast. Je nach Vorgang stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:
Bei der jeweiligen Verarbeitung unten nennen wir die konkret einschlägige Rechtsgrundlage.
Beim Aufruf unserer Website und der App werden durch unseren Hosting-Dienstleister automatisch technische Zugriffsdaten verarbeitet, die dein Browser übermittelt. Dazu gehören insbesondere:
Diese Daten werden verarbeitet, um die Auslieferung der Seite technisch zu ermöglichen, die Stabilität und Sicherheit der Plattform zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Das Hosting erfolgt durch Netlify, Inc. (siehe Abschnitt 17).
Diese Website verwendet keine Tracking-Cookies, keine Werbe-Cookies und kein Web-Analytics. Es findet keine seitenübergreifende Nachverfolgung statt.
Für den Login speichert die App nach erfolgreicher Anmeldung einen technisch notwendigen Sitzungs-Token im sessionStorage deines Browsers. Dieser dient ausschließlich dazu, dich während der Nutzung eingeloggt zu halten, enthält keine Tracking-Informationen und wird automatisch gelöscht, sobald du den Browser-Tab schließt. Die Speicherung ist für die von dir gewünschte Funktion (Anmeldung) unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig. Rechtsgrundlage für die zugehörige Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Da ausschließlich technisch notwendiger Speicher zum Einsatz kommt, ist kein Cookie-Banner erforderlich.
Wenn du dich vor dem Start in die Warteliste einträgst, verarbeiten wir:
Wir nutzen diese Daten, um dich zu benachrichtigen, sobald EnergySharingPartner in deiner Region startet, und um die Nachfrage regional grob einzuschätzen. Nach dem Eintrag senden wir dir eine Bestätigungs-E-Mail. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du eine kurze Nachricht an kontakt@blaubeereberlin.de sendest; wir löschen deinen Eintrag dann umgehend.
Für die Nutzung der App legst du ein Konto an. Dabei und bei der Anmeldung verarbeiten wir:
Die Anmeldung ist per E-Mail und Passwort sowie per Einmal-Code (OTP) möglich; bei Registrierung, Anmeldung per Code und Passwort-Zurücksetzung versenden wir die jeweils nötigen Bestätigungs-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz des Kontos vor unbefugtem Zugriff).
Um passende Partner für Energy Sharing nach § 42c EnWG vorzuschlagen, verarbeiten wir die Angaben, die du in deinem Profil machst:
Aus diesen Angaben berechnet die Plattform einen Match-Score (gewichtet nach Netzgebiet, Menge, Zeit, Preis und Smart-Meter), um dir passende Profile vorzuschlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Vermittlung). Die Angabe der Profildaten ist freiwillig; ohne sie ist ein sinnvolles Matching jedoch nicht möglich.
Damit das Matching funktioniert, werden Teile deines Profils anderen eingeloggten Nutzenden angezeigt, sofern dein Profil vollständig und auf „sichtbar“ gestellt ist. Sichtbar sind insbesondere: Postleitzahl und Ort, Region/Netzbetreiber, Rolle, Anlagen- bzw. Verbrauchsangaben, Zeitfenster, Preisvorstellung, Smart-Meter-Status, Geräteangaben, Nutzername und – falls hochgeladen – dein Profilbild.
Nicht sichtbar sind deine E-Mail-Adresse und sonstige Kontaktdaten. Ein direkter Kontakt entsteht erst nach beidseitiger Bestätigung (siehe Abschnitte 10 und 11).
Du kannst dein Profil jederzeit im Bereich „Profil“ auf unsichtbar stellen. Unsichtbare Profile tauchen im Matching anderer Nutzender nicht mehr auf. Rechtsgrundlage für die Anzeige ist Art. 6 Abs. 1 lit. b DSGVO.
Möchtest du mit einem anderen Profil in Kontakt treten, sendest du eine Kontaktanfrage. Wir speichern, wer wem eine Anfrage gesendet hat und ob sie angenommen oder abgelehnt wurde. Erst wenn beide Seiten zustimmen, wird ein direkter Nachrichtenaustausch möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Über eine eingehende Kontaktanfrage informieren wir die andere Seite per E-Mail (siehe Abschnitt 14).
Nach beidseitiger Kontaktbestätigung könnt ihr über die Plattform Nachrichten austauschen. Wir verarbeiten den Inhalt der Nachrichten, Absender und Empfänger, Zeitpunkt sowie den Lesestatus, um die Zustellung zwischen euch zu ermöglichen. Optional könnt ihr Dateien anhängen; diese werden in unserem Speicher (Supabase Storage) abgelegt und der jeweils anderen Person über einen Link bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachte: Nachrichten und Anhänge sind für die jeweils andere Person an deiner Konversation einsehbar. Teile dort nur Informationen, die du dieser Person bewusst zukommen lassen möchtest.
Du kannst freiwillig ein Profilbild hochladen. Es wird in unserem Speicher (Supabase Storage) abgelegt und anderen eingeloggten Nutzenden neben deinem Profil angezeigt. Das Bild ist über eine eindeutige Bild-URL abrufbar. Lädst du kein Bild hoch, wird ein neutraler Platzhalter angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Hochladen ist freiwillig. Du kannst dein Profilbild jederzeit im Profil ändern oder entfernen.
Die App kann dir einen persönlichen Einladungslink bereitstellen, den du an Bekannte weitergeben kannst. Registriert sich jemand über deinen Link, speichern wir die Verknüpfung zwischen einladender und eingeladener Person sowie den verwendeten Einladungscode, um Empfehlungen zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Wachstum und an der Funktion des Empfehlungssystems). Die Nutzung von Einladungslinks ist freiwillig.
Wir versenden E-Mails in folgenden Fällen:
Diese E-Mails sind für die Nutzung notwendig bzw. von dir angefordert. Reine Werbe-Newsletter versenden wir nicht.
Du kannst Profile oder Nachrichten melden, die gegen unsere Regeln verstoßen. Dabei speichern wir, wer wen aus welchem Grund gemeldet hat, eine optionale Notiz sowie den Bearbeitungsstatus. Wir nutzen diese Daten ausschließlich, um Missbrauch zu prüfen und zu verhindern und die Sicherheit der Plattform zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform).
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen, berechtigtes Interesse an der Beantwortung). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den technischen Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO und auf Grundlage entsprechender Verträge ausschließlich nach unseren Weisungen tätig sind:
Eine Weitergabe an staatliche Stellen erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
Die in Abschnitt 17 genannten Anbieter haben ihren Unternehmenssitz in den USA, sodass ein Zugriff aus einem Drittland außerhalb der EU/des EWR nicht ausgeschlossen werden kann. Die inhaltlichen Konto- und Profildaten werden bei Supabase innerhalb der EU (Frankfurt am Main) gespeichert.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher – insbesondere durch den Abschluss der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Auf Anfrage informieren wir dich über die konkret getroffenen Garantien.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:
Du kannst die Löschung deines Kontos jederzeit per E-Mail an kontakt@blaubeereberlin.de verlangen.
Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich gehasht gespeichert. Der Zugriff auf Daten ist über Zugriffsregeln auf Datenbankebene (Row Level Security) so eingeschränkt, dass Nutzende grundsätzlich nur auf die für sie bestimmten Daten zugreifen können. Trotz aller Sorgfalt kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Der Match-Score dient nur als unverbindlicher Vorschlag und Sortierung; ob du Kontakt aufnimmst, entscheidest allein du.
Als betroffene Person stehen dir gegenüber uns folgende Rechte zu:
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@blaubeereberlin.de. Die Ausübung dieser Rechte ist für dich kostenfrei.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.
Unser Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für das Konto, das Profil und das Matching erforderlichen Angaben können wir die jeweilige Funktion jedoch nicht oder nur eingeschränkt bereitstellen.
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung. Den Stand findest du oben auf dieser Seite.
Siehe auch Impressum und Nutzungsbedingungen. EnergySharingPartner ist eine neutrale Vermittlungsplattform und nicht Vertragspartei der zwischen Nutzenden geschlossenen Vereinbarungen.