Zum Inhalt springen
HoriSol

Datenschutzerklärung HoriSol

Stand:

Diese Datenschutzerklärung gilt für die mobile App HoriSol sowie für die Website byteballoonapps.com, soweit sie im Zusammenhang mit der App genutzt wird.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

Malte Schlüter ByteBalloon Apps Waldallee 21 79110 Freiburg im Breisgau Deutschland E-Mail: kontakt@byteballoonapps.com Website: https://www.byteballoonapps.com

Weitere Pflichtangaben siehe Impressum.

2. Grundsatz: HoriSol ist datensparsam

HoriSol wurde mit dem Anspruch entwickelt, so wenig personenbezogene Daten wie möglich zu verarbeiten:

  • Kein Nutzerkonto, keine Registrierung, keine Anmeldung.
  • Keine Analyse ohne Ihre ausdrückliche Einwilligung. Standardmäßig senden wir keinerlei Nutzungsdaten. Optional – und nur nach aktiver Zustimmung – erfassen wir anonyme Nutzungssignale (siehe Abschnitt 3.4). Kein Firebase, kein Sentry, kein Google Analytics, keine Werbe-Netzwerke.
  • Keine Werbe-IDs (IDFA), kein Werbe-Tracking.
  • Foto-Analyse erfolgt vollständig auf Ihrem Gerät. Die Bilder, die Sie für die Verschattungsanalyse aufnehmen, werden HoriSol zu keinem Zeitpunkt an einen Server übertragen.
  • Berechnungsergebnisse und Eingaben werden lokal auf Ihrem Gerät gespeichert (in der lokalen App-Datenbank) und nicht in eine Cloud synchronisiert.

Es gibt jedoch eine Reihe technisch erforderlicher Datenverarbeitungen, die wir Ihnen im Folgenden im Detail darstellen.

3. Verarbeitungen in der HoriSol-App

3.1 Standortdaten

Was wir verarbeiten: Geografische Koordinaten (Breitengrad/Längengrad), die Sie entweder manuell eingeben (über eine Adress- oder PLZ-Suche) oder optional per GPS Ihres Geräts ermitteln lassen.

Wofür: Die Solar-Ertragsberechnung benötigt einen Standort, um die korrekten Einstrahlungsdaten abzurufen. Die Koordinaten werden an die unter Abschnitt 4 beschriebenen Solardaten-Anbieter übermittelt.

Wie: Die Standortermittlung per GPS ist optional. Sie können den Standort jederzeit auch manuell eingeben. Wenn Sie GPS nutzen, fragt iOS Sie explizit nach Ihrer Einwilligung („HoriSol möchte deinen Standort verwenden”). Diese Einwilligung können Sie jederzeit in den iOS-Systemeinstellungen widerrufen.

Speicherung: Standortdaten werden ausschließlich lokal auf Ihrem Gerät gespeichert (in der App-internen Datenbank, technisch: Hive). Eine Übertragung an uns oder einen unserer Server erfolgt nicht.

Rechtsgrundlage:

  • Bei GPS-Nutzung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Bei manueller Eingabe: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der vom Nutzer angeforderten Funktion).

3.2 Fotos für die Verschattungsanalyse

Was wir verarbeiten: Fotos, die Sie für die Verschattungsanalyse aufnehmen oder aus Ihrer Foto-Mediathek auswählen.

Wofür: Die App analysiert das Bild lokal auf Ihrem Gerät, um Verschattungssituationen am geplanten Aufstellort Ihres Balkonkraftwerks zu erkennen.

Wie: Die gesamte Bildverarbeitung erfolgt ausschließlich auf Ihrem Gerät. Die Fotos werden nicht an unsere Server, an Cloud-Dienste oder an Dritte übermittelt. iOS fragt Sie beim ersten Zugriff um Erlaubnis (Kamera- und/oder Fotomediathek-Zugriff). Diese Berechtigung können Sie jederzeit in den iOS-Systemeinstellungen widerrufen.

Speicherung: Fotos und Analyseergebnisse verbleiben in der App-internen lokalen Datenbank auf Ihrem Gerät, solange Sie sie nicht selbst löschen oder die App deinstallieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Lokal gespeicherte Daten

HoriSol speichert die folgenden Daten lokal auf Ihrem Gerät, ohne sie zu übertragen:

  • Ihre Anlagenkonfiguration (Modulanzahl, Ausrichtung, Neigung, Wechselrichter-Leistung)
  • Ihre Standorteingaben und gespeicherten Standorte
  • Berechnungsergebnisse und Ertragsschätzungen
  • Aufgenommene und importierte Fotos zur Verschattungsanalyse
  • App-interne Einstellungen
  • Ein lokales Diagnose-Protokoll zur Fehlersuche innerhalb der App. Es läuft im Arbeitsspeicher (maximal 300 Einträge) sowie in einem größenbegrenzten lokalen Puffer (ca. 400 KB), damit Fehler auch über einen App-Neustart hinweg nachvollziehbar bleiben. Standort-Angaben werden darin bereits beim Schreiben auf Stadt-Ebene (~11 km) vergröbert; Adresse, Postleitzahl und exakte Koordinaten werden entfernt. Es findet keine automatische Übertragung an uns oder Dritte statt. Sie können das Protokoll optional selbst per E-Mail an den Support senden (Diagnose-Export in den Einstellungen) – dieser Versand geschieht ausschließlich durch Sie. Beim Werksreset der App wird das Protokoll mitgelöscht.

Sie können sämtliche lokal gespeicherten Daten jederzeit über die Funktion „Werksreset” in den App-Einstellungen löschen. Beim Deinstallieren der App werden alle App-Daten ebenfalls vollständig entfernt.

3.4 Anonyme Nutzungsstatistik (optional, nur mit Einwilligung)

Was wir verarbeiten: Anonyme Signale zur Nutzung der App – insgesamt elf Ereignisse aus zwei Bereichen:

  • Ablauf (5 Ereignisse): Einstieg gestartet, Assistent-Schritt abgeschlossen (mit der Nummer des Schritts), Ergebnisbildschirm erreicht, Anlagen-Vorschlag angezeigt, Anlagen-Vorschlag angetippt. Wir erfahren dadurch, an welcher Stelle Nutzer aussteigen, und können genau diese Stelle verbessern.
  • Nutzung & Premium (6 Ereignisse): Premium-Hinweis angezeigt (mit dem Namen der auslösenden Funktion, z. B. „PDF-Detailbericht”), Premium gekauft, Kauf wiederhergestellt, PDF exportiert (nur der Typ: Kurz- oder Detailbericht), Anlagen-Konfiguration angelegt (nur die Anzahl als Größenklasse: 1 / 2 / 3–5 / 6+), Ablauf neu gestartet.

Übertragen werden dabei ausschließlich Ordnungszahlen und grobe Kategorien (Schritt-Nummer, Funktionsname, Berichtstyp, Größenklasse) – niemals Ihre konkreten Eingaben oder Werte.

Was ausdrücklich nicht übertragen wird: Ihre Eingaben, Ihr Standort bzw. Ihre Koordinaten, Ihre Berechnungsergebnisse, Ihre Anlagen- und Verbrauchswerte, Preise oder Zahlungsdaten. Ebenso kein Nutzerkonto, keine Werbe-ID, kein geräteübergreifendes Tracking und keine Verknüpfung mit Ihrer Identität.

Standardmäßig deaktiviert. Diese Erfassung ist ausgeschaltet, bis Sie ihr aktiv zustimmen (Einwilligungs-Hinweis in der App bzw. Schalter unter Einstellungen → Datenschutz). Erst nach Ihrer Zustimmung wird der Dienst überhaupt initialisiert; vorher wird keine Kennung angelegt und nichts gesendet. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen.

Auftragsverarbeiter: TelemetryDeck (TelemetryDeck GmbH), Verarbeitung auf Servern innerhalb der EU. Die Daten werden anonym und aggregiert verarbeitet.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 25 Abs. 1 TTDSG für die Speicherung/den Zugriff auf Informationen auf Ihrem Endgerät. Widerruf jederzeit mit Wirkung für die Zukunft möglich.

3.5 In-App-Kauf „HoriSol Premium”

Was wir verarbeiten: HoriSol bietet eine einmalige Premium-Freischaltung als In-App-Kauf an. Der gesamte Kaufvorgang läuft über Apples StoreKit und wird von Apple Inc. abgewickelt.

Was Apple verarbeitet: Zahlungsdaten, Apple-Konto und Kaufhistorie verbleiben vollständig bei Apple. Wir erhalten zu keinem Zeitpunkt Ihre Zahlungsdaten, Ihr Apple-Konto oder Ihren Namen.

Was lokal gespeichert wird: Auf Ihrem Gerät wird lediglich der Freischalt-Status gespeichert (Premium ja/nein), damit die Premium-Funktionen ohne erneute Abfrage verfügbar sind. Über „Käufe wiederherstellen” können Sie die Freischaltung auf einem neuen Gerät erneut beziehen; auch diese Prüfung läuft über Apple und Ihr Apple-Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Datenverarbeitung im Rahmen des Bezahlvorgangs ist Apple Inc. eigenständig verantwortlich; es gelten die Datenschutzrichtlinien von Apple.

4. Externe Datenquellen (Drittanbieter-Schnittstellen)

HoriSol nutzt für die Solar-Ertragsberechnung und die Adresssuche Schnittstellen externer Datenanbieter. Bei jedem Aufruf werden technisch bedingt Ihre IP-Adresse sowie die abgefragten Koordinaten an den jeweiligen Anbieter übermittelt. Wir selbst speichern oder erhalten diese Daten nicht.

4.1 PVGIS (Photovoltaic Geographical Information System) – EU

  • Anbieter: Europäische Kommission, Joint Research Centre (JRC), Italien
  • Endpoint: re.jrc.ec.europa.eu
  • Übermittelte Daten: Breitengrad/Längengrad, Modulneigung, Modulazimut, installierte Leistung (kWp), Ihre IP-Adresse
  • Zweck: Abruf historischer Einstrahlungsdaten und Ertragsschätzungen für Standorte in Europa
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Sitz: Europäische Union, keine Drittlandübermittlung
  • Datenschutzhinweise des Anbieters: https://joint-research-centre.ec.europa.eu/legal-notice_en

4.2 NRL PVWatts – USA (nur bei Standorten außerhalb Europas)

  • Anbieter: U.S. Department of Energy, National Renewable Energy Laboratory (NRL)
  • Endpoint: developer.nlr.gov
  • Übermittelte Daten: Breitengrad/Längengrad, Anlagenparameter (Modulneigung, Modulazimut, installierte Leistung), ein API-Schlüssel, Ihre IP-Adresse
  • Zweck: Abruf von Ertragsdaten und solarer Einstrahlung für Standorte in den USA und benachbarten Regionen
  • Wann der Aufruf erfolgt: Ausschließlich, wenn Sie einen Standort außerhalb Europas berechnen lassen. Für Standorte innerhalb Europas wird NRL nicht angefragt – hier kommt ausschließlich PVGIS (siehe 4.1) zum Einsatz.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nur soweit Sie aktiv einen nicht-europäischen Standort wählen).
  • Sitz: USA (Drittlandübermittlung)
  • Hinweis zur Drittlandübermittlung: Die NRL ist eine US-Regierungseinrichtung. Eine Zertifizierung nach dem EU-US Data Privacy Framework liegt naturgemäß nicht vor (US-Behörden sind nicht DPF-zertifizierbar). Die Übermittlung erfolgt nur, wenn Sie selbst einen Standort außerhalb Europas wählen, und beschränkt sich auf die technisch notwendigen Parameter (insbesondere keine Identifikationsmerkmale, kein Nutzerkonto). Auf das gegenüber der EU geringere Datenschutzniveau in den USA wird ausdrücklich hingewiesen.
  • Datenschutzhinweise des Anbieters: https://www.nrel.gov/security-privacy.html

4.3 NASA POWER – USA (globale Standorte und technischer Fallback)

  • Anbieter: National Aeronautics and Space Administration (NASA), Langley Research Center
  • Endpoint: power.larc.nasa.gov
  • Übermittelte Daten: Breitengrad/Längengrad, Ihre IP-Adresse
  • Zweck und Aufrufzeitpunkte: NASA POWER wird in zwei Fällen abgefragt:
    1. Globale Standortabdeckung: Wenn Sie einen Standort außerhalb Europas und außerhalb des NRL-Versorgungsbereichs berechnen lassen, dient NASA POWER als globale Datenquelle.
    2. Technischer Fallback für Europa: Wenn der primäre europäische Dienst PVGIS vorübergehend nicht erreichbar ist (Serverausfall, Wartung, Rate-Limit), wird einmalig NASA POWER nachgeladen, damit die App auch in diesem Fall die vom Nutzer angeforderte Berechnung durchführen kann. Im Regelbetrieb wird NASA POWER für europäische Standorte nicht angefragt.
  • Rechtsgrundlage:
    • Für den Regelbetrieb (Fall 1): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
    • Für den Fallback bei PVGIS-Ausfall (Fall 2): Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 49 Abs. 1 lit. b DSGVO (Drittlandübermittlung, die zur Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist – die App muss die vom Nutzer aktiv ausgelöste Berechnung auch bei Ausfall des EU-Primärdienstes liefern). Übertragen werden in diesem Fall ausschließlich dieselben Datenpunkte (Lat/Lon, IP), die andernfalls an PVGIS gegangen wären.
  • Sitz: USA (Drittlandübermittlung)
  • Hinweis zur Drittlandübermittlung: Die NASA ist eine US-Regierungseinrichtung. Eine Zertifizierung nach dem EU-US Data Privacy Framework liegt naturgemäß nicht vor. Auf das gegenüber der EU geringere Datenschutzniveau in den USA wird ausdrücklich hingewiesen.
  • Datenschutzhinweise des Anbieters: https://www.nasa.gov/privacy/

4.4 Nominatim (OpenStreetMap) – Vereinigtes Königreich

  • Anbieter: OpenStreetMap Foundation, Vereinigtes Königreich
  • Endpoint: nominatim.openstreetmap.org
  • Übermittelte Daten: Eingegebener Suchbegriff (Adresse, Ort, PLZ) oder Koordinaten zur Rückwärtssuche, Ihre IP-Adresse
  • Zweck: Geocoding – Umwandlung Ihrer Adresseingabe in Koordinaten (Vorwärts-Geocoding) bzw. Umwandlung von Koordinaten in einen lesbaren Ortsnamen (Rückwärts-Geocoding). Wird im Onboarding bei der Standortsuche und bei der Anzeige gespeicherter Standorte verwendet.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Sitz: Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (ursprünglich vom 28.06.2021, im Juni 2025 verlängert). Datenübermittlungen in das Vereinigte Königreich sind dadurch im Hinblick auf das Datenschutzniveau Übermittlungen innerhalb der EU gleichgestellt.
  • Datenschutzhinweise des Anbieters: https://wiki.osmfoundation.org/wiki/Privacy_Policy

4.5 OpenStreetMap-Kartenkacheln – Vereinigtes Königreich

  • Anbieter: OpenStreetMap Foundation, Vereinigtes Königreich
  • Endpoint: tile.openstreetmap.org
  • Übermittelte Daten: Der angezeigte Kartenausschnitt (Kachel-Koordinaten, also ungefährer Kartenbereich und Zoomstufe), Ihre IP-Adresse, eine App-Kennung als User-Agent
  • Zweck: Darstellung der Kartenansicht bei der Standortwahl. Bei jedem Verschieben oder Zoomen der Karte werden die dafür benötigten Kartenkacheln vom Server der OpenStreetMap Foundation geladen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Darstellung der von Ihnen angeforderten Kartenansicht).
  • Sitz: Vereinigtes Königreich; es gilt der unter 4.4 beschriebene Angemessenheitsbeschluss der EU-Kommission.
  • Datenschutzhinweise des Anbieters: https://wiki.osmfoundation.org/wiki/Privacy_Policy

5. Crash-Berichte über Apple

HoriSol selbst sammelt keine Crash- oder Diagnose-Daten.

Wenn Sie in Ihren iOS-Systemeinstellungen unter Datenschutz & Sicherheit → Analyse & Verbesserungen → Mit App-Entwicklern teilen die Weitergabe an App-Entwickler aktiviert haben, stellt Apple uns über App Store Connect aggregierte und anonymisierte Crash-Berichte zur Verfügung. Diese Datenverarbeitung erfolgt durch Apple Inc. in deren Verantwortung; wir erhalten lediglich die aufbereiteten, nicht personenbeziehbaren Auswertungen, um Fehler zu beheben.

Sie können diese Funktion jederzeit in den iOS-Einstellungen deaktivieren.

6. Verarbeitungen auf der Website byteballoonapps.com

6.1 Hosting durch Cloudflare

Diese Website wird über die Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Aufruf einer Seite werden technisch bedingt folgende Daten verarbeitet:

  • Ihre IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • Aufgerufene URL und übermittelter Referrer
  • Verwendeter Browser und Betriebssystem (User Agent)

Cloudflare nutzt diese Daten zur Auslieferung der Inhalte, zur Erkennung und Abwehr von Angriffen sowie zur Sicherstellung der technischen Funktionsfähigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

Drittlandübermittlung: Cloudflare ist ein US-Unternehmen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Liste der zertifizierten Unternehmen), sodass nach dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 ein angemessenes Datenschutzniveau gewährleistet ist. Ergänzend ist mit Cloudflare ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgeschlossen.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

6.2 Cookies und Tracking auf der Website

Diese Website setzt einen technisch notwendigen Cookie zur Speicherung Ihrer Sprachauswahl (pref-lang, Lebensdauer ein Jahr). Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt. Eine Einwilligung nach § 25 TTDSG ist für den technisch notwendigen Cookie nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

7. Speicherdauer

  • Daten in der App (Standorte, Fotos, Berechnungsergebnisse, lokaler Event-Log): bis zum manuellen Löschen, zum Werksreset oder zur Deinstallation der App.
  • Server-Logs der Website (über Cloudflare): siehe Datenschutzerklärung von Cloudflare; üblicherweise wenige Tage bis Wochen.
  • Daten bei Drittanbietern (PVGIS, NRL, NASA, OpenStreetMap): siehe die jeweils verlinkten Datenschutzerklärungen.

8. Ihre Rechte

Sie haben uns gegenüber – soweit personenbezogene Daten verarbeitet werden – folgende Rechte:

  • Auskunft über die Sie betreffenden verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde, etwa der für Sie zuständigen Landesdatenschutzbehörde

Hinweis: Da HoriSol kein Nutzerkonto führt und nahezu sämtliche Daten ausschließlich lokal auf Ihrem Gerät verarbeitet werden, können viele dieser Rechte direkt durch Sie selbst ausgeübt werden – etwa durch den App-internen Werksreset oder die Deinstallation der App.

Für Anfragen zu Daten, die wir im Rahmen der Website-Nutzung verarbeiten könnten, erreichen Sie uns unter den im Impressum genannten Kontaktdaten.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald Änderungen an der App, der Website oder den rechtlichen Rahmenbedingungen dies erforderlich machen. Die jeweils aktuelle Version ist unter byteballoonapps.com/apps/horisol/datenschutz abrufbar. Maßgeblich ist die zum Zeitpunkt der Datenverarbeitung gültige Fassung.