Datenschutzerklärung – QLines-Plattform

Einleitung

Bei QLines setzen wir uns für den Schutz Ihrer Privatsphäre und die Einhaltung der geltenden Datenschutzgesetze ein, einschließlich der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Diese Erklärung beschreibt unseren Umgang mit Daten und den Schutz der Privatsphäre auf unserer Plattform und in unseren Diensten.

Einhaltung des EU-Datenschutzes

QLines hält die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und andere anwendbare EU-Datenschutzgesetze ein. Unser Bekenntnis zu den EU-Datenschutzstandards umfasst:

• Rechtmäßige Grundlage der Verarbeitung: Wir verarbeiten personenbezogene Daten nur, wenn eine rechtmäßige Grundlage besteht, etwa Einwilligung, Vertragserfüllung oder berechtigte Interessen
• Datenminimierung: Wir erheben und verarbeiten nur die für unsere Leistungen erforderliche Mindestmenge an personenbezogenen Daten
• Zweckbindung: Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke verarbeitet
• Richtigkeit der Daten: Wir halten personenbezogene Daten richtig und aktuell und bieten Möglichkeiten zur Berichtigung
• Speicherbegrenzung: Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist
• Sicherheit: Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen
• Transparenz: Wir informieren in dieser Datenschutzerklärung klar über unsere Datenverarbeitungsvorgänge

Ihre Datenschutzrechte in der EU

Nach der DSGVO und den geltenden EU-Datenschutzgesetzen haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht: Sie können Auskunft über Ihre personenbezogenen Daten verlangen und erhalten Informationen darüber, wie sie verarbeitet werden
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen
• Recht auf Löschung: Sie können unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Situationen die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: Sie können die Übermittlung Ihrer personenbezogenen Daten an einen anderen Dienstleister verlangen
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen
• Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über unser Kontaktformular.

Datenerhebung und -speicherung

Unsere Plattform und Anwendungen sind mit Blick auf Ihre Privatsphäre gestaltet:

• Kontodaten: Wenn Sie ein Konto erstellen, erheben wir E-Mail-Adresse und Zugangsdaten, die für die Bereitstellung des Dienstes erforderlich sind
• Nutzungsdaten: Wir erheben technische Daten wie IP-Adressen, Geräteinformationen und Nutzungsmuster, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind
• Inhaltsdaten: Daten, die Sie über unsere Dienste bereitstellen, etwa Zählerstände, Gerätekonfigurationen und Aktivitätsprotokolle
• Kommunikationsdaten: Angaben, die Sie uns über unsere Kontaktformulare oder Supportkanäle mitteilen
• Terminanfragen: Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Organisation und die Angaben, die Sie eingeben (zum Beispiel Rolle, Thema, Segment, Anwendungsfall, ungefähre Anzahl von Gebäuden oder Geräten, Integrationsbedarf). Wir verwenden sie nur, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die im Formular erteilte Einwilligung speichern wir mit ihrem Datum. Wir geben Ihre Anfrage nicht ohne Rückfrage an Partner wie SigmaEnergie oder Cedroswan weiter und bewahren sie nur so lange auf, wie es für diese Zwecke nötig ist

Alle Daten werden sicher auf unseren Servern gespeichert und gemäß den geltenden Datenschutzgesetzen verarbeitet.

Gerät und Konto schützen

Die Apps halten Sie auf Ihrem Gerät angemeldet, und Ihre Daten werden auf unseren Servern gespeichert. Deshalb empfehlen wir:

• Halten Sie Ihr iPhone, iPad oder Android-Gerät mit den neuesten Sicherheitsupdates aktuell
• Nutzen Sie Sicherheitsfunktionen auf Geräteebene wie Codesperren oder biometrische Authentifizierung
• Ein starkes Passwort verwenden, das Sie nirgendwo sonst nutzen, und sich auf gemeinsam genutzten Geräten abmelden

Dienstleister und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Zur Erbringung des Dienstes nutzen wir die folgenden Anbieter, ausschließlich für die beschriebenen Zwecke:

• Hosting: Unsere Server stehen in Deutschland.
• KI-Assistent: Wenn Sie dem KI-Assistenten eine Frage stellen, werden Ihre Frage und die zur Beantwortung nötigen Zählerdaten zur Verarbeitung an Google (Gemini-Modelle) gesendet.
• Rechnungsscan: Ein Foto oder PDF einer hochgeladenen Versorgerrechnung wird an Google Cloud Vision gesendet, um den Text zu lesen.
• Zähler-Scan: Ein mit der iOS- oder Android-App aufgenommenes Foto eines Zählers wird auf Ihrem Gerät gelesen (Apple Vision auf iOS, Google ML Kit auf Android). Das Foto wird weder hochgeladen noch gespeichert.
• Anmeldung: Wenn Sie sich mit Apple oder Google anmelden, erhalten wir von dort Ihre E-Mail-Adresse und eine Kennung, um Ihr Konto anzulegen und wiederzuerkennen.
• E-Mail: Ihre E-Mail-Adresse wird für unsere Produkt-E-Mails bei unserem E-Mail-Anbieter Brevo gespeichert. Jede dieser E-Mails enthält einen Abmeldelink.
• Käufe: In der iOS-App gekaufte Abonnements werden von Apple über den App Store abgewickelt. Sobald Abonnements in der Android-App angeboten werden, werden sie über Google Play abgewickelt. Wir erhalten Ihren Abonnementstatus, nicht Ihre Zahlungsdaten.

Datenlöschung

• Sie können Ihr Konto und alle zugehörigen Daten jederzeit in der App löschen (Konto löschen in den Einstellungen der iOS- und Android-Apps) oder uns kontaktieren
• Das Deinstallieren der App entfernt sie von Ihrem Gerät, löscht aber nicht Ihr Konto oder die auf unseren Servern gespeicherten Daten; nutzen Sie dafür „Konto löschen“
• Daten, die nur auf Ihrem Gerät existieren, etwa ein von Ihnen gescanntes Zählerfoto, werden nie an uns gesendet

Datenverarbeitung und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung: Verarbeitung, die zur Erbringung unserer Leistungen und zur Erfüllung unserer vertraglichen Pflichten erforderlich ist
• Berechtigte Interessen: Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist, etwa Serviceverbesserung und Sicherheit
• Einwilligung: Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung, etwa für Marketing-Mitteilungen sowie Analyse- und Werbe-Cookies
• Rechtliche Verpflichtungen: Verarbeitung, die zur Erfüllung gesetzlicher Anforderungen erforderlich ist

Cookies, Webanalyse und Werbung (Google Analytics 4, Google Ads)

Auf unserer Website und auf den öffentlichen Anmeldeseiten unserer Apps nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), jedoch nur, wenn und soweit Sie in unserem Cookie-Banner einwilligen. Das Banner bietet zwei getrennte Kategorien, Statistik und Marketing; „Alle akzeptieren“, „Alle ablehnen“ und „Einstellungen“ werden gleichrangig angeboten. Bis Sie eine Wahl getroffen haben, wird kein Google-Dienst geladen und werden keine Daten an Google gesendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Statistik: Google Analytics 4

• Zweck: zu verstehen, wie unsere Website und die Anmeldeseiten genutzt werden, zum Beispiel welche Seiten besucht werden und ob ein Kontakt-, Newsletter- oder Anmeldeformular erfolgreich gesendet wurde.
• Daten: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, verweisende Website, ungefährer Standort (Land/Stadt, aus der IP-Adresse abgeleitet, die Google Analytics 4 nicht speichert), Geräte- und Browsertyp, Seitenkategorie und Produkt sowie Ereignisse wie ein erfolgreich gesendetes Formular, ein Klick auf unsere E-Mail-Adresse oder Telefonnummer, auf eine Anmeldeschaltfläche oder auf einen App-Store-Link. Wir senden keine Namen, E-Mail-Adressen oder Nachrichteninhalte an Google Analytics.
• Cookies: _ga und _ga_<ID> unterscheiden Besuche; sie werden bis zu 2 Jahre gespeichert.
• Speicherdauer: Ereignisdaten der Analyse werden spätestens nach 14 Monaten automatisch gelöscht.

Marketing: Google-Ads-Conversion-Tracking, Remarketing, Google Signals und erweiterte Conversions

• Conversion-Tracking: Wenn Sie über eine Google-Anzeige zu uns gekommen sind, erfasst Google Ads, ob dies zu einer Anfrage, einer Newsletter-Anmeldung oder einem Konto geführt hat, damit wir unsere Anzeigen messen und verbessern können. Dafür wird die Anzeigenklick-Kennung (gclid) gespeichert.
• Remarketing: Google kann Ihnen auf Grundlage Ihres Besuchs unserer Seiten unsere Anzeigen auf anderen Websites und in Google-Diensten zeigen.
• Google Signals: Wenn Sie in einem Google-Konto angemeldet sind und dort personalisierte Werbung erlaubt haben, kann Google Besuche geräteübergreifend verknüpfen und für aggregierte Berichte und Zielgruppen verwenden.
• Erweiterte Conversions: Wenn Sie unser Kontaktformular erfolgreich absenden, den Newsletter abonnieren oder ein neues Konto bestätigen, übermitteln wir eine gehashte (SHA-256) Version Ihrer E-Mail-Adresse an Google, damit Google die Conversion einem Anzeigenklick zuordnen kann. Die Adresse wird auf unserem Server gehasht; Ihre E-Mail-Adresse im Klartext wird hierfür nicht an Google gesendet.
• Cookies: _gcl_au (Conversion-Linker), _gcl_aw und _gac_* (Informationen zum Anzeigenklick), bis zu 90 Tage gespeichert. Google kann auf google.com und doubleclick.net auch eigene Werbe-Cookies verwenden (zum Beispiel IDE, bis zu 13 Monate).

Empfänger, Drittlandübermittlung und Ihre Wahlmöglichkeiten

• Empfänger: Google Ireland Limited; Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO).
• Ihre Auswahl wird gespeichert im Cookie cookie_consent für 1 Jahr (technisch notwendig). Wenn sich die Kategorien ändern, fragen wir erneut.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; die Google-Cookies der widerrufenen Kategorie werden dann gelöscht. Personalisierte Werbung können Sie außerdem in Ihren Google-Anzeigeneinstellungen steuern.
• Konten: In unseren Apps (nach der Anmeldung) werden weder Google Analytics noch Google Ads verwendet, und es wird keine Nutzer-ID an Google gesendet.

Weitere Informationen: Datenschutzerklärung von Google, wie Google Daten von Websites nutzt, die seine Dienste verwenden und Datennutzung in Google Analytics.

Sprache der Website

Unsere Website ist auf Englisch, Deutsch und Spanisch verfügbar. Bei Ihrem ersten Besuch wählen wir die Sprache anhand des Landes Ihrer IP-Adresse: In deutschsprachigen Ländern (Deutschland, Österreich, Schweiz, Liechtenstein) erhalten Sie Deutsch, in spanischsprachigen Ländern Spanisch, alle übrigen Besucher Englisch. Die Abfrage erfolgt auf unserem eigenen Server anhand einer lokalen Tabelle von IP-Bereichen; Ihre IP-Adresse wird dafür nicht an Dritte gesendet und nicht zu diesem Zweck gespeichert. Die Tabelle stammt aus der Datenbank „IP to Country Lite“ von DB-IP.com (Lizenz CC BY 4.0).

• Sprach-Cookie: Das Cookie qlang speichert Ihre Sprache (oder Ihre Auswahl über die Sprachumschaltung) für 1 Jahr, damit die automatische Auswahl nur einmal erfolgt. Es ist für die von Ihnen gewünschte Sprachfunktion technisch erforderlich und enthält keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse, die Website in einer passenden Sprache anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
• Ihre Wahl: Mit der Sprachumschaltung oben rechts auf jeder Seite können Sie die Sprache jederzeit ändern; auch der Wechsel zu Englisch wird gespeichert.
• Suchmaschinen und Bots werden nicht weitergeleitet; jede Sprache hat eine eigene Adresse (/de, /es).

Orte der Datenspeicherung und -verarbeitung

Ihre personenbezogenen Daten werden überwiegend innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet und gespeichert. Unsere Server und Datenverarbeitungsinfrastruktur befinden sich in Deutschland und anderen EU-Mitgliedstaaten, um die Einhaltung der DSGVO sicherzustellen.

Werden Daten in Länder außerhalb des EWR übermittelt oder dort verarbeitet, stellen wir geeignete Garantien sicher, darunter:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln
• Angemessenheitsbeschlüsse der Europäischen Kommission
• Weitere geeignete Garantien, wie sie die DSGVO verlangt

Wir schließen mit allen Drittanbietern, die in unserem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV), um die DSGVO-Konformität sicherzustellen.

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• Die zuständige Aufsichtsbehörde (in Deutschland: die zuständige Landesdatenschutzbehörde) innerhalb von 72 Stunden gemäß Art. 33 DSGVO benachrichtigen
• Betroffene Personen unverzüglich informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat, wie in Art. 34 DSGVO vorgesehen
• Alle Datenschutzverletzungen dokumentieren, einschließlich der Tatsachen, Auswirkungen und ergriffenen Abhilfemaßnahmen

Unser Ansprechpartner für den Datenschutz bei Datenschutzverletzungen: contact@qlines.net

Ansprechpartner für den Datenschutz

Für Datenschutzanfragen und zur Ausübung Ihrer DSGVO-Rechte können Sie uns kontaktieren:

Kontakt aufnehmen

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte über unser Kontaktformular oder über die oben genannten Kontaktdaten.

Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Änderungen werden im Datum „Zuletzt aktualisiert“ unten sichtbar. Wenn Sie unsere Anwendung nach solchen Änderungen weiter nutzen, akzeptieren Sie die aktualisierte Erklärung.

Zuletzt aktualisiert: Oktober 2026