Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten ernst. Als Anbieter einer ORCA-SaaS-Plattform orientieren wir uns an den strengen Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Schweizer Datenschutzgesetz (nDSG).

---

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO und Art. 5 lit. j nDSG ist:

2. Hosting & Datensicherheit

Unsere Plattform wird ausschließlich auf Servern in Deutschland gehostet.

Damit stellen wir sicher, dass die Daten physisch den Rechtsraum der Europäischen Union nicht verlassen. Der Hosting-Provider ist nach ISO 27001 zertifiziert.

3. Art der Verarbeitung

Wir unterscheiden zwischen zwei Kategorien von Daten:

A. Nutzer- & Accountdaten (Wir sind Verantwortlicher)

Daten, die Sie uns zur Verwaltung Ihres Firmen-Accounts übermitteln (Name, E-Mail, Login-Daten und Gerätedaten für 2FA-Auth), verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

B. Zähler- & Sensordaten (Wir sind Auftragsverarbeiter)

Soweit Sie Messwerte, Zählerstände oder anderen erfasste oder generierten Daten in die Plattform einspeisen, agieren wir als reiner Auftragsverarbeiter. Wir verarbeiten diese Daten ausschließlich auf Ihre Weisung hin zur Visualisierung und Analyse. Eine Nutzung dieser Daten für eigene Zwecke oder eine Weitergabe an Dritte durch uns findet nicht statt.

4. Erhobene Daten & Server-Logs

Bei der bloßen informatorischen Nutzung der Website und beim Login werden automatisch Informationen erhoben, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Dies ist technisch erforderlich, um Ihnen die Website anzuzeigen und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse (anonymisiert oder für Sicherheitszwecke kurzzeitig gespeichert)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Browser-Typ und Betriebssystem

Bei Registrierung und Nutzung des SaaS-Dashboards werden zusätzlich verarbeitet:

• E-Mail-Adresse (Benutzername)
• Vollständiger Name
• Passwort (als kryptografischer Hash gespeichert)
• Gerätebezogene Daten, falls 2FA mittels OTP verwendet wird

5. Zwei-Faktor-Authentifizierung (2FA)

Zur Absicherung Ihres Benutzerkontos bieten wir eine starke Kundenauthentifizierung an. Diese dient dem Schutz vor unbefugtem Zugriff.

• TOTP-Verfahren: Ein individueller Sicherheitsschlüssel für Authenticator-Apps (z.B. Google/Microsoft Authenticator), verschlüsselt gespeichert.
• E-Mail-OTP: Alternativ senden wir Einmal-Codes an Ihre hinterlegte E-Mail-Adresse.
• Sicherheits-Logs: IP-Adresse und Zeitstempel erfolgreicher und fehlgeschlagener Login-Versuche zur Abwehr von Brute-Force-Attacken.

6. Cookies & Local Storage

Wir verwenden sog. 'Session-Cookies', die für den Betrieb der Plattform technisch notwendig sind (z.B. um Ihren Login-Status zu erhalten). Diese Cookies benötigen keine Einwilligung. Tracking- oder Marketing-Cookies setzen wir nicht ein.

7. Ihre Rechte als Betroffener

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten ('Recht auf Vergessenwerden', Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (in der Schweiz: EDÖB) zu beschweren.

8. Datenschutz-Ansprechpartner

Für alle Fragen zum Thema Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Stand: Januar 2026 (Aktualisiert)