Datenschutzerklärung – Mata Energy Monitoring
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen der Plattform „Mata Energy Monitoring“ ist:
MATA ENERGY GmbHMünsterstr. 36
48431 Rheine
Deutschland
Telefon: +49 5971 9464020
E-Mail: info@mata-energy.de
Vertretungsberechtigte Geschäftsführer: Christoph Bültel, Thorsten Schmitz
Registergericht: Amtsgericht Steinfurt, HRB 14457
2. Datenschutzbeauftragter
MATA ENERGY hat keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO bzw. § 38 BDSG derzeit nicht erfüllt sind. Datenschutzbezogene Anfragen richten Sie bitte an info@mata-energy.de.
3. Gegenstand der Verarbeitung
Mata Energy Monitoring ist eine B2B-Plattform, die Daten aus unterschiedlichen Energiesystemen (u. a. Photovoltaik-Wechselrichter, Batteriespeicher, intelligente Messsysteme) aggregiert und konsolidiert darstellt. Personenbezogene Daten werden vor allem im Zusammenhang mit der Bereitstellung von Nutzerkonten sowie der technischen Erbringung des Dienstes verarbeitet.
4. Kategorien personenbezogener Daten und Verarbeitungszwecke
4.1 Konto- und Nutzungsdaten
Beim Login und bei der Nutzung der Plattform verarbeiten wir insbesondere:
- E-Mail-Adresse,
- Authentifizierungsdaten (z. B. Passwort-Hashes, Session-Token),
- Zuordnung zu einer Kundenorganisation und entsprechenden Rollen/Rechten,
- Aktivitäts- und Nutzungsdaten innerhalb der Plattform.
Zwecke: Bereitstellung und Betrieb der Plattform, Authentifizierung und Autorisierung, Zugriffskontrolle, Sicherstellung der IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Kunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4.2 Anlagen- und Energiesystemdaten
Über Schnittstellen zu Drittsystemen, insbesondere zur SMA Solar Technology AG („SMA“), rufen wir nach entsprechender Autorisierung durch den Kunden bzw. die berechtigte Anlagenbetreiberin oder den berechtigten Anlagenbetreiber Daten zu Energieanlagen ab. Dies umfasst insbesondere Erzeugungsdaten, Anlagenstatus, Konfigurations- und Leistungskennzahlen. Soweit diese Daten Rückschlüsse auf natürliche Personen zulassen, handelt es sich um personenbezogene Daten.
Zwecke: Aggregation und Visualisierung im Dashboard, Auswertung und Optimierung der Energieinfrastruktur, Erbringung der vertraglich vereinbarten Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Weiterentwicklung des Dienstes).
4.3 Log- und Telemetriedaten
Beim Aufruf der Plattform werden technisch erforderliche Daten verarbeitet, u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, User-Agent und Statuscodes.
Zwecke: Bereitstellung und Stabilität der Plattform, IT-Sicherheit, Fehleranalyse, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4.4 Kommunikationsdaten
Wenn Sie uns per E-Mail, Telefon oder über andere Kommunikationskanäle kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
5. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir – soweit erforderlich – die nach Art. 28 DSGVO vorgeschriebenen Auftragsverarbeitungsverträge geschlossen haben.
5.1 Hosting und Cloud-Infrastruktur
Der Betrieb der Plattform erfolgt in der Microsoft-Azure-Cloud. Vertragspartner ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet, vorrangig in der Azure-Region „Germany West Central“ (Frankfurt). Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet im Rahmen des operativen Betriebs nicht statt.
5.2 Drittsystem-Anbindung SMA
Bei aktivierter SMA-Anbindung rufen wir nach entsprechender Autorisierung Daten aus dem SMA-Portal über die SMA-API ab. Die SMA Solar Technology AG, Sonnenallee 1, 34266 Niestetal, Deutschland, ist eigenständig Verantwortlicher für die Verarbeitungen im SMA-Portal; für diese Verarbeitungen gilt ergänzend die Datenschutzerklärung von SMA. MATA ENERGY verarbeitet die abgerufenen Daten anschließend im Auftrag des Kunden im Rahmen des Hauptvertrags.
5.3 Weitere Empfänger
Über die unter 5.1 und 5.2 genannten Dienstleister hinaus geben wir personenbezogene Daten nur weiter, soweit dies gesetzlich vorgeschrieben ist (z. B. an Behörden) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.
7. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:
- Konto- und Nutzungsdaten: für die Dauer der Vertragsbeziehung; nach Vertragsende werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten von bis zu 10 Jahren) entgegenstehen.
- Anlagen- und Energiesystemdaten: für die Dauer der Vertragsbeziehung bzw. soweit für die Leistungserbringung erforderlich.
- Log- und Telemetriedaten: in der Regel maximal 90 Tage, sofern nicht aus Sicherheitsgründen eine längere Aufbewahrung notwendig ist.
- Kommunikationsdaten: bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.
8. Rechte der betroffenen Personen
Sie haben gegenüber MATA ENERGY folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an info@mata-energy.de.
9. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für MATA ENERGY zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
Website: https://www.ldi.nrw.de
10. Datensicherheit
MATA ENERGY ergreift technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere Transportverschlüsselung (TLS), Zugriffs- und Berechtigungskonzepte sowie regelmäßige Überprüfungen unserer Schutzmaßnahmen. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.
11. Cookies und Einwilligungsmanagement
Informationen zum Einsatz von Cookies und ähnlichen Technologien sowie zur Verwaltung Ihrer Einwilligungen finden Sie in den Cookie-Einstellungen auf unserer Webseite.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, Verarbeitungsprozesse oder technische Gegebenheiten anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
13. Kontakt für Datenschutzanfragen
MATA ENERGY GmbHMünsterstr. 36
48431 Rheine
E-Mail: info@mata-energy.de
Telefon: +49 5971 9464020
— English version below / Englische Fassung unten —
Privacy Policy – Mata Energy Monitoring
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) for the processing of personal data in connection with the „Mata Energy Monitoring“ platform is:
MATA ENERGY GmbHMünsterstr. 36
48431 Rheine
Germany
Phone: +49 5971 9464020
Email: info@mata-energy.de
Managing Directors: Christoph Bültel, Thorsten Schmitz
Commercial Register: Amtsgericht Steinfurt, HRB 14457
2. Data Protection Officer
MATA ENERGY has not appointed a data protection officer, as the statutory criteria for a mandatory appointment under Art. 37 GDPR and § 38 BDSG are currently not met. Please direct data protection enquiries to info@mata-energy.de.
3. Scope of Processing
Mata Energy Monitoring is a B2B platform that aggregates and consolidates data from various energy systems (including photovoltaic inverters, battery storage and smart meters). Personal data is processed primarily in connection with the provision of user accounts and the technical operation of the Service.
4. Categories of Personal Data and Purposes of Processing
4.1 Account and Usage Data
When users sign in and use the Platform, we process in particular:
- email address,
- authentication data (e.g. password hashes, session tokens),
- assignment to a customer organisation and corresponding roles/permissions,
- activity and usage data within the Platform.
Purposes: provision and operation of the Platform, authentication and authorisation, access control, ensuring IT security.
Legal basis: Art. 6(1)(b) GDPR (performance of the contract with the customer) and Art. 6(1)(f) GDPR (legitimate interest in secure and stable operations).
4.2 Asset and Energy System Data
Through interfaces to third-party systems, in particular to SMA Solar Technology AG („SMA“), and following appropriate authorisation by the customer or the duly authorised system operator, we retrieve data relating to energy assets. This includes, in particular, generation data, system status, configuration and performance metrics. Where this data allows conclusions to be drawn about natural persons, it constitutes personal data.
Purposes: aggregation and visualisation in the dashboard, analysis and optimisation of the energy infrastructure, provision of the contractually agreed services.
Legal basis: Art. 6(1)(b) GDPR (performance of contract) and Art. 6(1)(f) GDPR (legitimate interest in providing and further developing the Service).
4.3 Log and Telemetry Data
When the Platform is accessed, technically necessary data is processed, including IP address, time of access, resource accessed, user agent and status codes.
Purposes: provision and stability of the Platform, IT security, error analysis, protection against misuse.
Legal basis: Art. 6(1)(f) GDPR.
4.4 Communication Data
If you contact us by email, phone or through other communication channels, we will process the data transmitted in order to handle your enquiry.
Legal basis: Art. 6(1)(b) GDPR (pre-contractual or contractual communication) or Art. 6(1)(f) GDPR (legitimate interest in efficient handling).
5. Recipients and Processors
We use carefully selected service providers with whom we have concluded the data processing agreements required under Art. 28 GDPR, where necessary.
5.1 Hosting and Cloud Infrastructure
The Platform is operated on Microsoft Azure. The contractual partner is Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Data is processed exclusively in data centres within the European Union, primarily in the Azure region „Germany West Central“ (Frankfurt). No data processing outside the EU/EEA takes place as part of routine operations.
5.2 SMA Third-Party System Integration
When the SMA integration is active, we retrieve data from the SMA portal via the SMA API upon appropriate authorisation. SMA Solar Technology AG, Sonnenallee 1, 34266 Niestetal, Germany, is an independent controller for the processing within the SMA portal; the SMA privacy policy applies additionally to that processing. MATA ENERGY subsequently processes the retrieved data on behalf of the customer within the scope of the main agreement.
5.3 Other Recipients
Beyond the service providers listed in sections 5.1 and 5.2, we only disclose personal data where required by law (e.g. to public authorities) or where necessary to establish, exercise or defend legal claims.
6. Data Transfers to Third Countries
No personal data is transferred to countries outside the European Union or the European Economic Area.
7. Retention Periods
We process personal data only for as long as is necessary for the respective purposes:
- Account and usage data: for the duration of the contractual relationship; after the contract ends, data is deleted unless statutory retention obligations apply (in particular commercial and tax law obligations of up to 10 years).
- Asset and energy system data: for the duration of the contractual relationship or to the extent necessary to provide the Service.
- Log and telemetry data: generally a maximum of 90 days, unless longer retention is necessary for security reasons.
- Communication data: until the enquiry has been conclusively dealt with and beyond, to the extent that statutory retention obligations apply.
8. Rights of Data Subjects
You have the following rights vis-à-vis MATA ENERGY with regard to personal data concerning you:
- right of access (Art. 15 GDPR),
- right to rectification (Art. 16 GDPR),
- right to erasure (Art. 17 GDPR),
- right to restriction of processing (Art. 18 GDPR),
- right to data portability (Art. 20 GDPR),
- right to object to processing (Art. 21 GDPR),
- right to withdraw consent with effect for the future (Art. 7(3) GDPR).
To exercise your rights, please contact info@mata-energy.de.
9. Right to Lodge a Complaint with a Supervisory Authority
Without prejudice to any other remedies, you have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for MATA ENERGY is:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
Germany
Website: https://www.ldi.nrw.de
10. Data Security
MATA ENERGY implements technical and organisational measures in accordance with Art. 32 GDPR to protect personal data against unauthorised access, loss or manipulation. These include, in particular, transport encryption (TLS), access and authorisation concepts and regular reviews of our protective measures. Our measures are continuously adapted to the current state of the art.
11. Cookies and Consent Management
Information on the use of cookies and similar technologies, as well as the management of your consents, is available in the cookie settings on our website.
12. Changes to this Privacy Policy
We reserve the right to amend this Privacy Policy to reflect changes in the legal landscape, processing operations or technical circumstances. The current version is always available on this page.
13. Contact for Data Protection Enquiries
MATA ENERGY GmbHMünsterstr. 36
48431 Rheine
Germany
Email: info@mata-energy.de
Phone: +49 5971 9464020
In the event of any discrepancy between the German and English versions, the German version shall prevail.