Was mit deinen Daten passiert, wenn du rolusmart.de besuchst oder uns eine Anfrage schickst. Klar formuliert und vollständig – ohne Kleingedrucktes, das niemand versteht.
RoluSmart ist eine Marke der Rolutec GmbH. Bei Fragen zum Datenschutz erreichst du uns unter info@rolutec.de oder per Post an die Anschrift oben.
02Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionierende Website, für die Antwort auf deine Anfrage oder für unsere Leistungen nötig ist – oder soweit du eingewilligt hast. Personenbezogen ist alles, was sich auf dich beziehen lässt, etwa Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse.
Auf diese Rechtsgrundlagen stützen wir uns:
Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, etwa für die Reichweitenmessung. Geht es um Zugriffe auf dein Endgerät, zusätzlich § 25 Abs. 1 TDDDG.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa deine Anfrage für eine Analyse oder ein Angebot.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, etwa Aufbewahrungsfristen oder der Nachweis erteilter Einwilligungen.
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, etwa an einem sicheren und stabilen Betrieb der Website.
Welche Grundlage im Einzelfall gilt, steht im jeweiligen Abschnitt. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
03Hosting und Server-Logfiles
Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Details findest du in den Datenschutzinformationen von All-Inkl.
Server-Logfiles
Bei jedem Aufruf übermittelt dein Browser automatisch Daten an den Webserver, die dort kurz in Logdateien gespeichert werden:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse (URL) und HTTP-Statuscode
übertragene Datenmenge
Browser und Betriebssystem (User-Agent)
zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
Zweck: ein zuverlässiger Verbindungsaufbau, die Sicherheit unserer Systeme und die Fehlersuche. Rechtsgrundlage: unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Speicherdauer: Die Logdaten werden nach spätestens 14 Tagen gelöscht oder anonymisiert.
04Verschlüsselung (SSL/TLS)
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Alles, was du an uns schickst – etwa über die Anfrageformulare –, ist auf dem Weg dorthin für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennst du an „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.
05Anfragen über die Formulare
Auf rolusmart.de gibt es zwei Anfrageformulare: die Autarkie-Analyse für dein Zuhause und die Hof-Analyse für landwirtschaftliche Betriebe. Beide arbeiten gleich. So läuft deine Anfrage:
Wohin deine Anfrage geht
Dein Browser
schickt die Anfrage verschlüsselt ab
Webserver in Deutschland
All-Inkl, Friedersdorf · prüft auf Spam und versendet sie als E-Mail
Postfach info@sabesus.de
SABESUS Group · konzerninterner Vertrag zur Auftragsverarbeitung · gespeichert bei Microsoft 365
Rolutec GmbH
bearbeitet deine Anfrage in Zeilarn · Postfach ebenfalls bei Microsoft 365
Schema · vereinfachte Darstellung
Welche Daten wir verarbeiten
Pflichtangaben: Name, Postleitzahl und Telefonnummer oder E-Mail-Adresse; bei der Autarkie-Analyse zusätzlich, ob du schon eine PV-Anlage hast, bei der Hof-Analyse die Art deines Betriebs.
Freiwillig zu deiner Anlage: etwa Größe der PV-Anlage, vorhandener Speicher, Wechselrichter und größere Verbraucher wie Wärmepumpe, Wallbox oder Heizstab.
Freiwillig zu deinem Hof: etwa Betriebsname, Melksystem, Lüftung, Tierzahl, Verbraucher auf dem Hof, Leistungsmessung, Notstromaggregat oder der Stand deiner Einspeisezusage.
Freiwillig: deine Wunschzeit für einen Rückruf, deine Nachricht an uns und deine Jahresstromrechnung als Datei.
Technisch: Zeitpunkt der Anfrage, deine gekürzte IP-Adresse (bei IPv4 der letzte Block, bei IPv6 die hintere Hälfte auf null gesetzt) und die Browserkennung (User-Agent). Sie stehen in der E-Mail an uns und helfen, Missbrauch zu erkennen.
Herkunft der Anfrage: Kommst du über einen Link mit Kampagnen-Kennung auf unsere Seite, schickt das Formular diese Kennung mit: die Link-Parameter utm_source, utm_campaign und utm_content sowie die Kennung der Überschrift, mit der dich die Seite begrüßt hat (Parameter h). Klick-Kennungen von Werbenetzwerken übernehmen wir nicht. So sehen wir, über welchen Link Anfragen kommen.
Jahresstromrechnung hochladen (freiwillig)
Mit deiner Jahresstromrechnung können wir deinen Verbrauch deutlich genauer einschätzen. Die Datei wird ausschließlich als Anhang der E-Mail mit deiner Anfrage übermittelt und nicht auf dem Webserver gespeichert: Der Server hält sie nur für den Moment des Versands vor und verwirft sie danach.
Eine Stromrechnung enthält meist auch Zählernummer, Vertragsdaten und manchmal deine Bankverbindung. Schwärze gern alles, was wir für die Analyse nicht brauchen.
Wer deine Anfrage bekommt
Die Rolutec GmbH gehört zur SABESUS Group. Anfragen aus unseren Formularen gehen an das zentrale Postfach info@sabesus.de der Unternehmensgruppe und werden dort gesichtet und zur Bearbeitung an die Rolutec GmbH weitergegeben. Diese Verarbeitung erfolgt im Rahmen eines konzerninternen Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beide Postfächer – info@sabesus.de und das Postfach der Rolutec GmbH, an das deine Anfrage zur Bearbeitung weitergegeben wird – liegen beim E-Mail-Dienst Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Deine Anfrage und ein mitgeschickter Anhang wie deine Stromrechnung werden dort gespeichert. Microsoft verarbeitet sie dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in die USA, etwa an die Microsoft Corporation, ist nicht ausgeschlossen. Sie ist über das EU-US Data Privacy Framework abgesichert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), und zusätzlich über Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
An Dritte – etwa Werbenetzwerke oder Adresshändler – geben wir deine Anfrage nicht weiter.
Schutz vor Spam
Damit uns keine automatisierten Massenanfragen erreichen, prüft der Server beim Absenden vier Dinge: ein für Menschen unsichtbares Feld, das nur Programme ausfüllen, wie schnell das Formular nach dem Laden abgeschickt wurde, ob die Anfrage von unserer eigenen Website kommt und wie viele Anfragen in kurzer Zeit vom selben Anschluss kommen.
Anfragen, die eindeutig von Programmen stammen – das unsichtbare Feld ist ausgefüllt oder die Anfrage wurde an unserem Formular vorbei abgeschickt –, verwirft der Server. Fällt eine der anderen Prüfungen auf, geht deine Anfrage trotzdem an uns: mit einem Prüfvermerk und der auffälligen Angabe, etwa der Adresse einer fremden Website, damit wir sie uns genauer ansehen. Kommen mehr als 20 Anfragen in einer Stunde vom selben Anschluss oder kommt die Anfrage von einer fremden Website, leiten wir sie ohne Dateianhang weiter.
Für diese Zählung speichert der Server nicht deine IP-Adresse, sondern nur einen Prüfwert (Hash), gebildet aus deiner gekürzten IP-Adresse und einem zufälligen Schlüssel, den er jeden Tag neu erzeugt. Ein Prüfwert zählt eine Stunde lang mit. Danach löscht der Server ihn, sobald er das nächste Mal eine Anfrage oder eine Cookie-Entscheidung verarbeitet; ist kein Prüfwert mehr übrig, löscht er auch den Schlüssel. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Zweck, Rechtsgrundlage und Speicherdauer
Zweck: deine Anfrage bearbeiten, dich zurückrufen, eine Vor-Ort-Analyse und ein Angebot vorbereiten. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Pflichtangaben brauchen wir, um dich erreichen zu können; ohne sie können wir die Anfrage nicht bearbeiten. Alles andere ist freiwillig.
Speicherdauer: Kommt kein Auftrag zustande, löschen wir deine Anfrage samt Anhang spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Unterlagen so lange auf, wie das Gesetz es verlangt – in der Regel sechs bzw. zehn Jahre (§ 147 AO, § 257 HGB).
Kontakt per E-Mail oder Telefon
Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder ein Angebot geht, sonst unser berechtigtes Interesse an einer Antwort (lit. f). Für die Speicherdauer gilt dasselbe wie bei den Formularen.
06Einwilligungsverwaltung (Cookie-Banner)
Beim ersten Besuch fragt dich ein kleiner Hinweis unten links, ob wir die Reichweitenmessung mit Matomo nutzen dürfen. Dafür setzen wir die Open-Source-Software CookieConsent ein. Sie liegt auf unserem eigenen Webserver; eine Verbindung zu fremden Servern entsteht dabei nicht.
Cookie
„rs_consent“ (eigener Cookie, notwendig)
Inhalt
deine Auswahl, eine zufällige Kennung und der Zeitpunkt
Laufzeit
sechs Monate
Grundlage
unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG
Damit wir erteilte Einwilligungen nachweisen können, protokolliert unser Server jede Entscheidung: die zufällige Kennung, den Zeitpunkt, die gewählten Kategorien und deine gekürzte IP-Adresse (bei IPv4 der letzte Block, bei IPv6 die hintere Hälfte auf null gesetzt). Namen oder Inhalte speichern wir dabei nicht. Das Protokoll bewahren wir drei Jahre auf, danach löscht der Server es automatisch. Rechtsgrundlage ist unsere Nachweispflicht (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).
Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – hier oder über „Cookie-Einstellungen“ am Ende jeder Seite.
Wenn du zustimmst, nutzen wir die Open-Source-Software Matomo, um zu verstehen, welche Inhalte gebraucht werden und wo die Seite hakt. Matomo läuft auf einem Server unserer Unternehmensgruppe in Deutschland (stats.sabesus.group). Die SABESUS Group betreibt ihn für uns im Rahmen des konzerninternen Vertrags zur Auftragsverarbeitung; an Dritte geben wir die Daten nicht weiter.
Erfasst werden aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefähre Herkunft (Region), Gerätetyp, Browser und Betriebssystem, die Seite oder Kampagne, über die du gekommen bist, sowie einzelne Ereignisse – etwa ein Klick auf unsere Telefonnummer, das Absenden eines Formulars (ohne dessen Inhalte) oder das Umschalten von „Bewegung reduzieren“.
Matomo setzt bei uns keine Cookies und liest keine Geräteeigenschaften wie Bildschirmauflösung oder installierte Plugins aus. Deine IP-Adresse wird vor der Speicherung gekürzt, sodass sie dir nicht mehr zugeordnet werden kann. Ohne deine Zustimmung wird das Statistik-Skript gar nicht erst geladen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen, indem du die Kategorie „Statistik“ abwählst.
08Einstellung „Bewegung reduzieren“
Mit dem Schalter „Bewegung reduzieren“ in Kopf- und Fußzeile kannst du die Animationen der Seite abschalten. Deine Wahl merkt sich dein Browser im lokalen Speicher (localStorage) unter dem Eintrag „rs-motion“.
Der Eintrag bleibt auf deinem Gerät und wird nicht an uns übertragen. Er ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du ihn jederzeit, indem du die Websitedaten in deinem Browser löschst.
09Schriften und Inhalte vom eigenen Server
Schriften (Instrument Sans und Geist Mono), Bilder, Film, Skripte und das Einwilligungs-Werkzeug liefern wir vom eigenen Webserver aus. Beim Besuch von rolusmart.de entsteht keine Verbindung zu Google Fonts, zu Content-Delivery-Netzwerken oder zu anderen fremden Servern.
Einzige Ausnahme ist die Statistik aus Abschnitt 07 – und die nur mit deiner Zustimmung, auf einem Server unserer Unternehmensgruppe.
10Keine Social-Media-Plugins, keine Tracking-Pixel
Auf rolusmart.de gibt es keine Social-Media-Plugins, keine eingebetteten Videos oder Karten fremder Anbieter, keine Werbe- oder Tracking-Pixel und kein Retargeting.
Links zu anderen Websites sind einfache Links: Daten fließen erst, wenn du sie anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
11Fernwartung deiner RoluSmart-Steuerung
Die RoluSmart-Steuerung ist ein eigenes Gerät in deinem Technikraum. Sie läuft lokal, braucht keine Cloud und arbeitet auch ohne Internet. Die Betriebsdaten deiner Anlage – etwa Erzeugung, Verbrauch, Ladezustand des Speichers und Schaltzustände – bleiben auf diesem Gerät.
Wir schalten uns nur auf, wenn du es freigibst, zum Beispiel für eine Fehlersuche, eine Anpassung deiner Regeln oder ein Update. Unsere Techniker sehen dabei die Betriebsdaten der Anlage, soweit das für die Aufgabe nötig ist. Die Verarbeitung erfolgt im Rahmen deines Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Eine erteilte Freigabe kannst du jederzeit zurücknehmen. Einzelheiten regelt dein Vertrag mit der Rolutec GmbH.
12Kennzeichnung KI-generierter Bilder
Viele Bilder und der Film auf dieser Website sind mit KI erstellt. Sie sind Symbolbilder und zeigen keine Kundenanlagen. Du erkennst sie am Hinweis „Bild KI-generiert“ direkt im Bild. Diese Kennzeichnung ist uns wichtig, auch mit Blick auf die Transparenzpflichten der europäischen KI-Verordnung. Für die Kennzeichnung werden keine Daten über dich verarbeitet.
13Deine Rechte
Verarbeiten wir personenbezogene Daten von dir, hast du folgende Rechte:
Auskunft über die Daten, die wir zu dir verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
14Beschwerderecht
Unabhängig von anderen Rechtsbehelfen kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht richtig verarbeiten. Für uns zuständig ist:
Behörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.
15Änderungen und Stand
Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Leistungen oder die Rechtslage ändern. Es gilt immer die Fassung, die hier veröffentlicht ist.