SpotWatt LogoSpotWatt

  • Start
  • Features
  • FAQ
  • Download

Datenschutzerklärung

Stand: Januar 2025

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App SpotWatt nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher und Datenverarbeitung

Wer ist verantwortlich?
Verantwortlich für die SpotWatt App: Andreas Karasek
Vollständige Kontaktdaten und Impressum
Kontakt: contact@spotwatt.at

Begriffe und Rollen
„SpotWatt" bzw. „wir" bezeichnet den Verantwortlichen gemäß Art. 4 Nr. 7 DSGVO, der über Zwecke und Mittel der Datenverarbeitung entscheidet (Andreas Karasek).
„Nutzer" bzw. „Sie" sind Personen, die die SpotWatt-App oder Website verwenden.
„Auftragsverarbeiter" sind externe Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. Google LLC für Firebase, RevenueCat Inc.).
„Dritte" sind Empfänger außerhalb unserer direkten Kontrolle (z. B. Apple Inc., Google LLC als Betreiber der App-Stores).

Wie werden Daten verarbeitet?
Wir nutzen folgende externe Dienste:

  • Cloudflare: Strompreis-Abruf (nur IP-Adresse, transient)
  • Firebase (Google): Push-Benachrichtigungen und Einstellungssynchronisation
  • RevenueCat: Verwaltung von In-App-Käufen
  • GitHub Pages: Website-Hosting
  • App Stores: App-Verteilung (Google Play, Apple App Store)

Alle anderen Daten (Preisberechnungen, Darstellung) werden ausschließlich lokal auf Ihrem Gerät verarbeitet.

Wofür nutzen wir Ihre Daten?
Die Daten werden nur zur App-Funktionalität verwendet: Strompreise abrufen, Push-Benachrichtigungen senden, Premium-Features verwalten und Einstellungen speichern.

2. Welche Daten werden erfasst?

2.1 Strompreis-Abruf (Cloudflare)

Für den Abruf aktueller EPEX Spot Strompreise nutzt SpotWatt Cloudflare Inc. als Dienstleister:

  • Übertragene Daten: Ihre IP-Adresse (personenbezogenes Datum gemäß DSGVO, technisch notwendig für Internet-Requests, wird transient verarbeitet und nicht dauerhaft gespeichert)
  • Zweck: Abruf aktueller EPEX Spot Strompreise für Deutschland und Österreich

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) – Die Datenverarbeitung ist erforderlich, um die grundlegende Funktionalität der App (Anzeige aktueller Strompreise) zu gewährleisten.

Internationale Datenübertragung: Cloudflare, Inc. ist ein US-amerikanisches Unternehmen (101 Townsend St., San Francisco, CA 94107, USA). Die Datenverarbeitung kann auch außerhalb der EU erfolgen. Rechtsgrundlage für die Drittlandübermittlung ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO).
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

2.2 Website-Hosting (GitHub Pages)

Unsere Website (www.spotwatt.at) wird über GitHub Pages gehostet, einen Dienst der GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA).

Beim Besuch unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt:

  • IP-Adresse
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) – Die Speicherung ist technisch notwendig für den Betrieb der Website und zur Gewährleistung der Sicherheit.

Speicherdauer: Die Log-Dateien werden von GitHub automatisch verwaltet und gelöscht. SpotWatt hat keinen Zugriff auf diese Daten und speichert keine Log-Dateien.

Internationale Datenübertragung: GitHub, Inc. ist ein US-amerikanisches Unternehmen. Server-Log-Dateien können auch außerhalb der EU gespeichert werden. Rechtsgrundlage für die Drittlandübermittlung ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO).
GitHub Datenschutzerklärung: GitHub Privacy Statement

2.3 Push-Benachrichtigungen (Firebase)

Um Ihnen Push-Benachrichtigungen senden zu können (z.B. tägliche Preisübersicht, günstigste Zeiten, Geräte-Erinnerungen), nutzt SpotWatt Firebase Cloud Messaging (FCM) und Cloud Firestore von Google LLC.

Welche Daten werden verarbeitet?

  • FCM-Token: Eine eindeutige Geräte-ID, automatisch von Firebase generiert
  • Benachrichtigungseinstellungen: Aktivierte Benachrichtigungsarten, Zeiten, Schwellenwerte
  • Gerätenamen: Von Ihnen vergebene Namen für Geräte-Erinnerungen (z.B. "Waschmaschine")
  • Zeitfenster: Geplante Zeiten für Geräte-Erinnerungen
  • Marktauswahl: Gewähltes Land (Deutschland oder Österreich)
  • Platform: Betriebssystem (iOS oder Android)
  • IP-Adresse: Technisch notwendig für die Kommunikation mit Firebase-Servern

Speicherort

Google Cloud Firestore (bevorzugt europäische Rechenzentren)

Zweck der Verarbeitung

  • Versand von Push-Benachrichtigungen (täglich, günstigste Zeit, Preisschwellen)
  • Geräte-Erinnerungen für optimale Strompreis-Zeitfenster
  • Zeitplanung von Benachrichtigungen (über Google Cloud Functions)
  • Synchronisation Ihrer Einstellungen zwischen App und Backend

Speicherdauer

Die Daten werden gespeichert, solange Sie die App aktiv nutzen. Ungültige Daten (z.B. nach App-Deinstallation) werden automatisch bereinigt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie willigen durch Aktivierung der Benachrichtigungen in die Verarbeitung ein.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für Premium-Nutzer sind Benachrichtigungen Teil der gebuchten Leistung.

Internationale Datenübertragung

Google LLC ist ein US-amerikanisches Unternehmen (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Datenverarbeitung kann auch außerhalb der EU erfolgen. Rechtsgrundlage für die Drittlandübermittlung ist:

  • EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO)

Weitere Informationen:
Google Firebase Datenschutzerklärung: https://firebase.google.com/support/privacy
Google Cloud Datenschutz: https://cloud.google.com/privacy

Auftragsverarbeitung

Mit Google LLC wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich im Rahmen der App-Funktionalität.

Hinweis zu personenbezogenen Daten

Pseudonymes System ohne Nutzer-Zuordnung:
SpotWatt verwendet ein pseudonymes System ohne Nutzer-Accounts (keine E-Mails, keine Namen, keine Login-Daten). FCM-Tokens sind technische Geräte-Identifikatoren, die nicht einer bestimmten Person zugeordnet werden können. Eine Re-Identifikation einzelner Nutzer ist praktisch ausgeschlossen.

Gemäß Art. 11 Abs. 2 DSGVO finden die Betroffenenrechte (Art. 15-20 DSGVO, einschließlich Auskunfts- und Löschungsrecht) keine Anwendung, wenn der Verantwortliche nicht in der Lage ist, die betroffene Person zu identifizieren.

Folge: Eine manuelle Löschung auf individuelle Anfrage ist rechtlich nicht erforderlich, da wir FCM-Tokens nicht einzelnen Personen zuordnen können. Die automatische Bereinigung ist angemessen und DSGVO-konform. Details zu Ihren Rechten finden Sie in Abschnitt 5.

2.4 In-App-Käufe und Premium-Features (RevenueCat)

Für die Verwaltung von In-App-Käufen (Premium-Version) nutzt SpotWatt den Dienst RevenueCat, Inc. RevenueCat verwaltet Ihre Käufe und Premium-Status geräteübergreifend.

Welche Daten werden verarbeitet?

  • RevenueCat User ID: Anonymisierte Nutzer-ID (generiert aus FCM-Token oder Geräte-ID)
  • Kauftransaktionen: Welche Premium-Features gekauft wurden (über Google Play / App Store)
  • Premium-Status (Entitlement): Ob Premium-Features freigeschaltet sind
  • Platform: Betriebssystem (iOS oder Android)
  • App-Version: Installierte App-Version
  • Store-Informationen: Kauf-Receipts von Google Play / Apple App Store

KEINE Verarbeitung von Zahlungsdaten

Wichtig: RevenueCat und SpotWatt verarbeiten keine Zahlungsdaten (Kreditkartennummern, Bankverbindungen). Die Kaufabwicklung erfolgt ausschließlich über:

  • Android: Google Play Store (verwaltet von Google LLC)
  • iOS: Apple App Store (verwaltet von Apple Inc.)

Es gelten die Datenschutzrichtlinien von Google Play bzw. Apple.

Zweck der Verarbeitung

  • Verwaltung und Freischaltung von Premium-Features
  • Wiederherstellung von Käufen bei App-Neuinstallation
  • Geräteübergreifende Synchronisation des Premium-Status
  • Verhinderung von Missbrauch (z.B. mehrfache Nutzung ohne Kauf)

Speicherdauer

Premium-Status und Transaktionsdaten werden von RevenueCat gespeichert, solange sie für die Bereitstellung der Premium-Features erforderlich sind (bei Lifetime-Kauf: unbegrenzt).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Datenverarbeitung ist erforderlich, um den Kaufvertrag zu erfüllen und Premium-Features bereitzustellen.

Internationale Datenübertragung

RevenueCat, Inc. ist ein US-amerikanisches Unternehmen (548 Market St, PMB 61865, San Francisco, CA 94104, USA). Die Datenverarbeitung erfolgt in den USA. Rechtsgrundlage für die Drittlandübermittlung:

  • EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO)

Weitere Informationen:
RevenueCat Datenschutzerklärung: https://www.revenuecat.com/privacy
RevenueCat DSGVO-Compliance: https://www.revenuecat.com/gdpr

Auftragsverarbeitung

Mit RevenueCat, Inc. wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich zur Verwaltung und Bereitstellung von Premium-Funktionen.

Hinweis zu personenbezogenen Daten

Pseudonymes System:
RevenueCat User-IDs werden automatisch vom RevenueCat SDK lokal auf Ihrem Gerät generiert und sind pseudonymisierte technische Identifikatoren. Eine Re-Identifikation einzelner Nutzer ist praktisch ausgeschlossen.

2.5 App-Distribution (Google Play Store & Apple App Store)

Die SpotWatt App wird über den Google Play Store (Android) und Apple App Store (iOS) verteilt. Beim Download, bei Updates und bei In-App-Käufen werden Daten durch diese Stores verarbeitet.

Welche Daten werden verarbeitet?

Die Stores verarbeiten folgende Daten (unabhängig von SpotWatt):

  • Google Play Store: Google-Konto, Zahlungsdaten, Installationsdatum, Geräteinformationen, Bewertungen
  • Apple App Store: Apple-ID, Zahlungsdaten, Installationsdatum, Geräteinformationen, Bewertungen

Zweck

  • Bereitstellung und Installation der App
  • Verwaltung von Updates
  • Kaufabwicklung bei Premium-Features
  • Bewertungen und Reviews

Verantwortlicher

Für die Datenverarbeitung durch die Stores sind Google LLC bzw. Apple Inc. verantwortlich, nicht SpotWatt. SpotWatt hat keinen Zugriff auf diese Daten.

Weitere Informationen

  • Google Play: Google Datenschutzerklärung
  • Apple App Store: Apple Datenschutzerklärung

3. Datensparsamkeit und Datenvermeidung

Wir respektieren Ihre Privatsphäre und beschränken die Datenerfassung auf das absolut Notwendige für die Funktionalität der App.

3.1 Was wir NICHT erfassen

Folgende Daten werden nicht erfasst oder übertragen:

  • Nutzungsdaten oder detailliertes Analytics (z.B. welche Seiten Sie besuchen)
  • Persönliche Profile oder Accounts mit Login
  • Standortdaten (keine Standorterfassung in der App)
  • Kontakte oder Telefonbuch
  • Fotos oder Mediendateien
  • Browser-Verlauf oder App-Nutzung außerhalb von SpotWatt
  • Detaillierte Crash-Reports mit persönlichen Daten
  • Werbe-IDs oder Tracking-Cookies

3.2 Minimalprinzip

Bei allen Datenverarbeitungen halten wir uns an das Minimalprinzip (Art. 5 Abs. 1 lit. c DSGVO):

  • Firebase: Nur FCM-Token + minimal notwendige Einstellungen, keine Geräte-IDs oder Nutzerprofile
  • RevenueCat: Nur pseudonymisierte User-IDs + Kaufstatus, keine Zahlungsdaten
  • CloudFlare: Nur IP-Adresse für Strompreis-Abruf (technisch zwingend notwendig)

3.3 Lokale Verarbeitung bevorzugt

Wo immer möglich, werden Daten lokal auf Ihrem Gerät verarbeitet:

  • Zwischenspeicherung von Strompreisdaten (24-48h Cache)
  • Preisberechnungen und Analysen (Vollkosten-Modus, Statistiken)
  • App-Darstellung und -Bedienung

4. Cookies und Tracking

App: Die SpotWatt App verwendet keine Cookies und keine Tracking-Technologien wie Google Analytics oder ähnliches.

Website: Unsere Website (www.spotwatt.at) verwendet ebenfalls keine Cookies. Es werden keine Tracking-Tools, Analytics-Dienste oder ähnliche Technologien eingesetzt.

5. Ihre Rechte

Nach der EU-Datenschutzgrundverordnung (DSGVO) haben Sie folgende Rechte:

5.1 Übersicht

  • Auskunftsrecht (Art. 15): Recht auf Auskunft über Ihre gespeicherten Daten
  • Berichtigungsrecht (Art. 16): Recht auf Berichtigung unrichtiger Daten
  • Löschungsrecht (Art. 17): Recht auf Löschung Ihrer Daten
  • Einschränkungsrecht (Art. 18): Recht auf Einschränkung der Verarbeitung
  • Widerspruchsrecht (Art. 21): Recht auf Widerspruch gegen die Verarbeitung
  • Datenübertragbarkeit (Art. 20): Recht auf Erhalt Ihrer Daten in strukturiertem Format
  • Beschwerderecht: Recht auf Beschwerde bei einer Aufsichtsbehörde

5.2 So machen Sie Ihre Rechte geltend

Auskunftsrecht, Löschungsrecht und Datenübertragbarkeit (Art. 15, 17, 20 DSGVO)

Keine Identifizierung möglich (Art. 11 Abs. 2 DSGVO):
SpotWatt verwendet ein pseudonymes System ohne Nutzer-Accounts (keine E-Mail, kein Name, keine Login-Daten). Die gespeicherten FCM-Tokens und RevenueCat User-IDs sind technische Identifikatoren, die wir nicht einzelnen Personen zuordnen können.

Gemäß Art. 11 Abs. 2 DSGVO ist der Verantwortliche nicht verpflichtet, zusätzliche Informationen einzuholen, um eine betroffene Person zu identifizieren, allein um dieser Verordnung zu entsprechen.

Da SpotWatt keine Nutzerkonten oder Zuordnungsmerkmale verwendet, können folgende Betroffenenrechte nur insoweit ausgeübt werden, wie eine Identifizierung technisch möglich ist:

  • Auskunftsrecht (Art. 15): Wir können nicht feststellen, welche Daten zu Ihnen gehören
  • Berichtigungsrecht (Art. 16): Wir können nicht identifizieren, welche Daten berichtigt werden sollen
  • Löschungsrecht (Art. 17): Wir können nicht bestimmen, welche Daten gelöscht werden sollen
  • Einschränkungsrecht (Art. 18): Wir können nicht zuordnen, welche Verarbeitung eingeschränkt werden soll
  • Datenübertragbarkeit (Art. 20): Wir können nicht ermitteln, welche Daten übertragen werden sollen

Was Sie selbst tun können

Da keine Nutzer-Zuordnung möglich ist, können Sie Ihre Daten selbst verwalten:

  • Daten einsehen: Alle Ihre Einstellungen sind in der App sichtbar (Einstellungen → Benachrichtigungen, Premium-Status)
  • Daten ändern: Sie können alle Einstellungen jederzeit in der App ändern
  • Daten löschen: App deinstallieren → Sofortige Löschung lokal + automatische Bereinigung aus Firestore
  • Daten exportieren: Technisch nicht möglich wegen fehlender Nutzer-Zuordnung. Sie können Ihre Einstellungen aber manuell notieren.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Datenverarbeitung jederzeit widersprechen:

  • Benachrichtigungen deaktivieren: App-Einstellungen → Benachrichtigungen → Alle deaktivieren (stoppt die Verarbeitung sofort)
  • Vollständiger Widerspruch: App deinstallieren (löscht alle lokalen Daten; Firebase-Daten werden automatisch bereinigt)

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Push-Benachrichtigungen), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen:

  • Wie: In der App unter Einstellungen → Benachrichtigungen → Alle deaktivieren
  • Wirkung: Die Verarbeitung wird sofort gestoppt. Technische Daten (z. B. Firebase-Tokens) werden nicht mehr genutzt und bei Inaktivität automatisch bereinigt.
  • Ohne Angabe von Gründen
  • Rechtmäßigkeit: Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig

6. Datensicherheit

Wir verwenden folgende Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Lokale Datenspeicherung wo möglich
  • Regelmäßige Sicherheitsupdates
  • Minimale Datenerfassung (Datensparsamkeit)
  • Pseudonymisierung von Identifikatoren (FCM-Token, RevenueCat User-ID)

7. Kinder

Unsere App richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

8. Automatisierte Entscheidungsfindung und Profiling

SpotWatt verwendet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO und erstellt keine Nutzerprofile zu Marketing- oder Werbezwecken.

Die App führt ausschließlich technische Berechnungen durch:

  • Preisberechnungen (Vollkosten-Modus)
  • Zeitplanung für Benachrichtigungen
  • Optimierung von Geräteeinsatz-Zeiten

Diese Berechnungen haben keine rechtlichen Folgen für Sie und dienen ausschließlich der App-Funktionalität (Anzeige optimaler Strompreis-Zeiten).

9. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und unserer Datenverarbeitung entspricht.

Änderungen werden auf dieser Seite veröffentlicht und treten mit der Veröffentlichung in Kraft. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über Änderungen informiert zu bleiben.

10. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte:

  • E-Mail: contact@spotwatt.at
  • Betreff: Datenschutzanfrage SpotWatt

11. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

SpotWatt

Die intelligente Strompreis-App für Deutschland und Österreich.

Links

  • Nutzungsbedingungen
  • Datenschutz
  • Impressum
  • Datenquellen

Kontakt

contact@spotwatt.at

© 2025 SpotWatt. Alle Rechte vorbehalten.

Strompreisdaten: Bundesnetzagentur | SMARD.de (CC BY 4.0)