Datenschutzerklärung
Stand: 1. November 2026
1) Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, im Kundenportal und beim Betrieb der PIXELtoNEWS-Sender ist:
CM Hausautomatisierung UG (haftungsbeschränkt)
Gartenstraße 1
87545 Burgberg
Deutschland
Telefon: 015158506026
E-Mail: kontakt@pixeltonews.com
Geschäftsführer: Christoph Müller · Amtsgericht Kempten HRB 13431
2) Überblick
PIXELtoNEWS zeigt Ihnen die Daten Ihrer Photovoltaik-Anlagen in einem Online-Portal an und kann Geräte Ihrer Anlage steuern. Dafür verarbeiten wir Daten in drei Bereichen: beim Besuch dieser Website, bei der Nutzung des Kundenportals und beim Betrieb der Sender, die wir an Ihrer Anlage installieren. Wir verkaufen keine Daten, nutzen keine Werbe- oder Analysedienste und setzen auf der Website keine Tracking-Cookies.
3) Hosting und Server-Protokolle
Website, Kundenportal und Server betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert unser Webserver technisch notwendige Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir benötigen diese Angaben, um die Dienste sicher und stabil zu betreiben und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Alle Verbindungen sind per TLS verschlüsselt (erkennbar an „https://“). Schriftarten und alle weiteren Bestandteile der Website laden wir von unserem eigenen Server, nicht von Drittanbietern.
4) Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft oder anbahnt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
5) Kundenportal
5.1 Kundenkonto. Für Ihr Kundenkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash, nicht im Klartext), die Standorte Ihrer Anlagen (Bezeichnung, Ort bzw. Koordinaten, Zeitzone) sowie die Angaben zu Ihren Anlagen (z. B. Hersteller, Modelle, Leistung, Ausrichtung und Neigung der Module, Speichergröße, Ihre Strompreis-Bestandteile). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5.2 Anmeldung. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („pon_session“), das Sie 7 Tage angemeldet hält. Es ist nur über eine verschlüsselte Verbindung und nur für unser Portal lesbar. Die Sitzung wird auf unserem Server nach Ablauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
5.3 Einstellungen im Browser. Das Portal speichert einzelne Anzeigeeinstellungen (z. B. helles oder dunkles Design, ausgewählte Diagrammreihen, ob ein Hinweis bereits geschlossen wurde) im lokalen Speicher Ihres Browsers. Diese Angaben verlassen Ihr Gerät nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
6) Daten der Sender und Ihrer Anlage
6.1 Was übertragen wird. Der PIXELtoNEWS-Sender liest die Geräte Ihrer Anlage im lokalen Netz aus (z. B. Wechselrichter, Stromzähler, Batteriespeicher, Heizstab) und überträgt verschlüsselt an unseren Server: Leistungs- und Energiewerte (Erzeugung, Verbrauch, Netzbezug und Einspeisung, Batterieladung), Gerätezustände und Fehlermeldungen, die Stufe einer Leistungsreduzierung durch Ihren Netzbetreiber mit Zeitpunkt sowie technische Daten des Senders (Geräte-Kennung, Firmware-Version, Netzwerkart, lokale IP-Adresse, WLAN-Empfangsstärke, Laufzeit). WLAN-Passwörter bleiben im Sender und werden nicht übertragen.
6.2 Wozu. Wir verwenden diese Daten, um Ihnen Ihre Anlagen im Portal anzuzeigen, Statistiken und Ersparnisse zu berechnen, Störungen zu erkennen, Ihre Geräte nach Ihren Einstellungen zu steuern und Firmware-Aktualisierungen bereitzustellen. Aus dem Verbrauchsverlauf lassen sich Rückschlüsse auf Gewohnheiten im Haushalt ziehen; wir nutzen die Daten deshalb ausschließlich für diese Zwecke und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6.3 Steuerung. Steuerfunktionen (z. B. Batterie, Wärmepumpe, Verbraucher, Leistungsreduzierung) führt der Sender nur aus, wenn sie vereinbart und von Ihnen freigegeben sind. Vorgaben Ihres Netzbetreibers haben immer Vorrang.
6.4 Hersteller-Cloud. Ist eine Anlage nicht über einen Sender, sondern über die Cloud des Herstellers angebunden (derzeit Huawei FusionSolar), rufen wir die Anlagendaten mit den von Ihnen bzw. Ihrem Installateur freigegebenen Zugangsdaten über die Schnittstelle des Herstellers ab. Für die Verarbeitung in der Hersteller-Cloud gelten die Datenschutzbestimmungen des Herstellers.
7) Wetter- und Strompreisdaten
Für die PV-Prognose fragt unser Server Wettervorhersagen bei Open-Meteo (open-meteo.com) ab. Dabei werden nur die Koordinaten des Standorts übermittelt, keine Namen, Kontodaten oder Ihre IP-Adresse; die Anfrage stellt unser Server. Börsenstrompreise beziehen wir von Energy-Charts des Fraunhofer-Instituts für Solare Energiesysteme ISE; dabei werden keine personenbezogenen Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8) Push-Benachrichtigungen
Wenn Sie im Portal Push-Benachrichtigungen aktivieren, speichern wir die von Ihrem Browser erzeugte Empfängeradresse (Endpunkt und Schlüssel) zusammen mit Ihrem Konto und Ihren Benachrichtigungs-Einstellungen. Die Nachrichten werden über den Push-Dienst Ihres Browser- bzw. Geräteherstellers zugestellt (z. B. Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla Push Service). Der Inhalt der Nachricht ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst erhält die Empfängeradresse und technische Zustelldaten. Diese Dienste können Server außerhalb der EU, insbesondere in den USA, nutzen; Google und Apple haben sich dem EU-US Data Privacy Framework angeschlossen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Freigabe im Browser erteilen. Sie können Push-Benachrichtigungen jederzeit im Portal oder in den Browser-Einstellungen abschalten; die Empfängeradresse löschen wir dann.
9) Bezahlung und Abonnements
Kostenpflichtige Lizenzen und Abonnements bezahlen Sie über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Dafür übermitteln wir an Mollie Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Bezeichnung des Abonnements. Ihre Zahlungsdaten (z. B. Kontoverbindung, Kartendaten) geben Sie direkt bei Mollie ein; wir erhalten nur den Zahlungsstatus und eine Kennung des Zahlungsmittels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von Mollie: mollie.com/de/privacy.
Kündigen Sie einen Vertrag über die Schaltfläche „Verträge hier kündigen“ im Portal oder auf unserer Homepage, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Kundennummer, Vertrag, Art und Zeitpunkt der Kündigung, gegebenenfalls den Kündigungsgrund), um die Kündigung auszuführen und Ihnen den Eingang in Textform zu bestätigen (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 312k BGB). Gleiches gilt, wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen (Name, E-Mail-Adresse, Angaben zum Vertrag; § 356a BGB). Die Angaben bewahren wir als Nachweis bis zum Ablauf der gesetzlichen Verjährungsfrist auf.
Nach einer Buchung senden wir Ihnen eine Vertragsbestätigung mit unseren AGB und der Widerrufsbelehrung sowie vor jeder Verlängerung eine Erinnerung per E-Mail (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
10) Speicherdauer
Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist. Kontodaten sowie Anlagen- und Messdaten löschen wir nach Ende des Vertrags, spätestens drei Monate danach, sofern Sie nicht vorher einen Export oder eine frühere Löschung wünschen. Rechnungs- und Buchungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (bis zu zehn Jahre). Server-Protokolle siehe Abschnitt 3.
11) Empfänger
E-Mail-Versand. Automatische E-Mails (z. B. Kündigungsbestätigungen und die Weiterleitung von Kontaktanfragen an uns) versenden wir über den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Brevo übermittelt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Verarbeitung erfolgt in der EU. Rechtsgrundlage ist die jeweilige Rechtsgrundlage des Versandanlasses (insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO). Datenschutzhinweise von Brevo: brevo.com/de/legal/privacypolicy.
Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister im jeweils genannten Umfang. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
12) Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dafür an kontakt@pixeltonews.com.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
13) Pflicht zur Bereitstellung
Für die Nutzung des Kundenportals und der Sender sind die in den Abschnitten 5 und 6 genannten Daten erforderlich; ohne sie können wir den Dienst nicht erbringen. Push-Benachrichtigungen sind freiwillig.
14) Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.