Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Marco Anderheyden
An den Wieen 63
D-47239 Duisburg
Kontakt: über unser Kontaktformular sowie die im Impressum genannten Kontaktdaten

2. Grundprinzip: Datensparsamkeit

ablesio ist bewusst so gebaut, dass so wenig personenbezogene Daten wie möglich anfallen. Die Anmeldung erfolgt über eine zufällig erzeugte, sechsstellige ID statt über Name, Adresse oder eine Pflicht-E-Mail. Diese ID lässt sich nicht auf eine konkrete Person zurückführen.

3. Welche Daten wir verarbeiten

Haushaltskonto

Sechsstellige ID, PIN (nur als Hash gespeichert, nie im Klartext), optional eine E-Mail-Adresse (nur für Erinnerungen/Newsletter) und optional eine Postleitzahl (nur für Tarifvergleiche).

Zähler & Ablesungen

Zählernummer, Bezeichnung, Zählerstände, Fotos der Zähler (zur automatischen Ablesung und zum Wiedererkennen), Vertrags-/Tarifdaten, optionale Notizen zu Verbrauchsänderungen. Fotos einer Ablesung werden nur mit ausdrücklicher Einwilligung aufbewahrt (Abfrage nach der ersten übernommenen Foto-Ablesung, jederzeit widerrufbar im Profil unter „Zählerfotos aufbewahren“; beim Widerruf werden alle gespeicherten Ablesefotos gelöscht). Bis zur Entscheidung wird das Foto der gerade übernommenen Ablesung höchstens 24 Stunden vorgehalten. Mit Einwilligung werden nur Fotos aufbewahrt, bei denen die automatische Erkennung erfolgreich war und der erkannte Wert unverändert übernommen wurde – je Zähler die Fotos der letzten 5 Ablesungen (mit ablesio Ultimate der letzten 100). Alle übrigen Ablesefotos werden automatisch gelöscht, nicht bestätigte spätestens nach 2 Tagen. Die gespeicherten Fotos sind nur nach Anmeldung und nur für den eigenen Haushalt abrufbar. Im öffentlichen Demo-Zugang wird kein Ablesefoto aufbewahrt – jede Aufnahme wird nach der automatischen Erkennung sofort gelöscht.

Kampagnen-Statistik: Kommst du über einen Link aus sozialen Netzwerken (mit Kampagnen-Kennung, z. B. „utm_campaign"), zählen wir anonym, dass dieser Link aufgerufen, die Demo gestartet oder ein Haushalt angelegt wurde. Dabei speichern wir weder IP-Adresse noch Browserdaten und setzen keine Cookies; die Kennung wird nur im Arbeitsspeicher der geöffneten Seite gehalten. So sehen wir, welche Beiträge hilfreich sind – nicht aber, wer du bist.

Empfehlungslinks & Provisionsnachweis: Kommst du über einen Empfehlungslink (ablesio.de/r/…) oder gibst beim Anlegen deines Kontos einen Empfehlungscode ein, vermerken wir diesen Code intern an deinem Konto. Schließt du später ein Paket ab oder kündigst es, buchen wir dazu einen Beleg für die Provisionsabrechnung mit dem Partner: Code, Ereignis, Paket, Betrag und ein nicht umkehrbarer Beleg-Schlüssel – ohne deine ablesio-ID, E-Mail-Adresse oder sonstige Angaben zu dir. Der Code wird nur im Arbeitsspeicher der geöffneten Seite gehalten (keine Cookies). Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Abrechnung von Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO). Die anonymen Belege werden für die Dauer der steuer- und handelsrechtlichen Aufbewahrung gespeichert.

Fehler melden & Ideen: Wenn du einen Fehler meldest oder eine Idee einreichst, speichern wir deine ablesio-ID, deine E-Mail-Adresse (für Rückfragen und Neuigkeiten zu deiner Meldung), deine Beschreibung, angehängte Screenshots und technische Angaben (Browser, Bildschirmgröße, App-Version). Screenshots speichern wir ohne Metadaten wie Standort oder Gerätemodell neu; sie werden 180 Tage nach Abschluss der Meldung gelöscht.

Ablo-Chat: Ablo ist ein KI-Assistent (kein Mensch); seine Antworten können Fehler enthalten. Deine Fragen an Ablo und seine Antworten werden zu deinem Haushalt gespeichert, damit Ablo den Zusammenhang kennt und du frühere Antworten wiederfindest. Der Verlauf bleibt höchstens zwei Jahre erhalten, ältere Nachrichten werden automatisch gelöscht. Im Chat kannst du den Verlauf jederzeit exportieren (⬇️) oder vollständig löschen (🗑️). Mit dem Häkchen „Will ich nicht – nichts speichern!“ im Chat-Fenster speichern wir keine Fragen und Antworten mehr (der bisherige Verlauf wird dabei gelöscht); für das Tageslimit zählen wir dann nur die Anzahl deiner Fragen pro Tag, ohne Inhalt, und löschen diese Zahl nach 30 Tagen. Zur Verbesserung von Ablo sehen wir im Admin-Bereich, welche Fragen gestellt wurden. Im öffentlichen Demo-Zugang wird kein Verlauf angezeigt; er wird mit dem stündlichen Zurücksetzen der Demo gelöscht.

Technische Daten

Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seite) zur Absicherung des Betriebs, automatisch gelöscht nach kurzer Zeit. Beim Aktivieren von Push-Benachrichtigungen wird eine vom Browser erzeugte Push-Subscription gespeichert.

4. Wofür und auf welcher Rechtsgrundlage

• Bereitstellung der App-Funktionen (Zähler verwalten, Ablesungen erfassen, Berichte erstellen) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Erinnerungen per E-Mail/Push, Newsletter – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; beim Newsletter per Double-Opt-in, d. h. erst nach Bestätigung über einen Link per E-Mail. Jederzeit widerrufbar über den Abmeldelink im Newsletter oder im Profil)
• Abwicklung kostenpflichtiger Abos und Zusatzpakete (Zahlung, Rechnung, Kündigung) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); gesetzliche Aufbewahrungspflichten für Buchungsdaten – Art. 6 Abs. 1 lit. c DSGVO
• Auswertung der Ablo-Chat-Fragen im Admin-Bereich zur Verbesserung von Ablo – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem besseren Dienst); du kannst dem jederzeit widersprechen, indem du im Chat „Will ich nicht – nichts speichern!“ ankreuzt
• Absicherung des Betriebs (Server-Logs, Missbrauchsschutz) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zahlungsabwicklung (Stripe): Für kostenpflichtige Abos und Zusatzpakete leiten wir dich zum Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., Irland) weiter. Deine Zahlungsdaten gibst du dort ein, wir sehen und speichern sie nicht; wir speichern nur Kundennummer, gebuchtes Paket, Laufzeit und Status. Stripe kann Daten auch in die USA übermitteln (Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Anmeldung mit Google (optional): Du kannst dein Konto auf Wunsch mit einem Google-Konto verknüpfen und dich damit anmelden; ID und PIN funktionieren immer weiter. Erst wenn du einen Google-Knopf antippst, laden wir das Anmelde-Skript von Google (Google LLC, USA; für Nutzer im EWR Google Ireland Ltd.). Dabei erfährt Google deine IP-Adresse und dass du ablesio aufrufst, und es gelten die Datenschutzbestimmungen von Google. Von Google erhalten wir nur eine Kennung deines Google-Kontos und die bestätigte E-Mail-Adresse; wir speichern beides zusammen mit deiner ablesio-ID, solange die Verknüpfung besteht (Rechtsgrundlage: deine Einwilligung durch Tippen auf den Knopf, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verknüpfung jederzeit im Profil unter „Google-Login“ lösen; dann löschen wir beide Angaben. Ohne Google-Knopf findet keine Verbindung zu Google statt.

Ablo-Chat: Deine Frage und die letzten Nachrichten eures Gesprächs (damit Ablo den Zusammenhang kennt) werden zur Beantwortung an die Gemini-API von Google gesendet; auch dabei kann es zu einer Übermittlung an Google-Server außerhalb der EU kommen. Schreib in den Chat bitte keine sensiblen persönlichen Daten.

Heizung & Wetter: Für den Vergleich von Heizverbrauch und Außentemperatur ruft unser Server die Wetterdaten (Tagesmittel) beim Dienst Open-Meteo ab. Dorthin gehen nur die auf etwa 10 km gerundeten Koordinaten des Orts deiner Postleitzahl – keine ablesio-ID, keine Verbrauchswerte, nicht deine IP-Adresse. Die Wetterdaten speichern wir ortsbezogen zwischen.

E-Mail-Anfragen an info@/support@: Wenn du uns schreibst, speichern wir Absender, Betreff, Text und die Namen von Anhängen (die Anhänge selbst nicht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Vorsortierung und für Antwortentwürfe setzen wir ein KI-Modell ein: der Text deiner E-Mail wird dafür an die Gemini-API von Google (gegebenenfalls an die Claude-API von Anthropic) gesendet; dabei kann es zu einer Übermittlung außerhalb der EU kommen. Einfache Fragen können automatisch mit einem gekennzeichneten KI-Hinweis beantwortet werden; alles andere liest und beantwortet ein Mensch. Wir löschen die Mails nach 180 Tagen. Schick uns bitte keine sensiblen Daten, ablesio-ID und PIN nennst du uns nie per E-Mail.

>5. Weitergabe an Dritte

Wir verkaufen keine Daten. Gelegentlich zeigen wir in der App einen deutlich gekennzeichneten Partner-Tipp („Anzeige · Partnerlink“, z. B. einen Kfz-Versicherungsvergleich unseres Partners Verivox). Dabei übertragen wir keine Daten an den Partner. Erst wenn du den Link antippst, öffnet sich die Seite des Partners über das Partnernetzwerk Awin, das dort zur Abrechnung ein Cookie setzt. Mit einem ablesio-Abo siehst du keine Partner-Tipps; jeden Tipp kannst du mit „Kein Interesse“ dauerhaft ausblenden. Ebenso führt der Tarif-Check (Verträge › „Tarif-Check“) mit einem gekennzeichneten Partnerlink zu Vergleichsportalen: Erst wenn du dort auf „Bei … vergleichen“ tippst, werden nur deine Postleitzahl und dein Jahresverbrauch im Link an das Portal übergeben (beides kannst du vorher ändern), dazu ein anonymer Beleg-Schlüssel für die Abrechnung der Provision, aus dem wir dich nicht erkennen. Bei uns wird nur gezählt, wie oft welcher Partner angeklickt wurde (ohne Zuordnung zu dir). Daneben gibt es zwei technisch notwendige Ausnahmen:

• Bilderkennung (OCR): Ein hochgeladenes Zählerfoto wird zur automatischen Zahlenerkennung an die Gemini-API von Google gesendet. Dabei kann es zu einer Datenübermittlung an Google-Server außerhalb der EU kommen. Wer das vermeiden möchte, kann den Zählerstand jederzeit manuell eingeben statt ein Foto zu machen.
• Push-Benachrichtigungen: Falls aktiviert, läuft die technische Zustellung über den Push-Dienst deines Browser-Anbieters (z.B. Google, Mozilla oder Apple) – das ist bei Web-Push-Benachrichtigungen technisch unvermeidbar.

6. Cookies & lokale Speicherung

ablesio setzt keine Tracking- oder Werbe-Cookies und keine Analyse-Tools ein. Im Browser wird lediglich ein technisch notwendiges Anmelde-Token lokal gespeichert (localStorage), damit du eingeloggt bleibst.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst und sofort unter „Profil" vollständig löschen – ganz ohne Wartezeit oder Rückfrage.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Auskunft, Export und Löschung kannst du direkt und ohne Wartezeit selbst unter „Profil" in der App durchführen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich an der Verarbeitung etwas ändert. Die jeweils aktuelle Version findest du immer hier.