1. Verantwortlicher
Arento AI GmbH i. G.
Wiesenstr. 28, 53773 Hennef, Deutschland
E-Mail: datenschutz@arento.ai
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
3. Hosting in der Europäischen Union
Die Plattform wird vollständig in Rechenzentren innerhalb der Europäischen Union bei Hostinger International Ltd. betrieben. Damit erfolgt die Speicherung und Verarbeitung Ihrer Daten ausschließlich im Anwendungsbereich der DSGVO. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Server-Logs
Beim Aufruf unserer Seiten werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp und -version) automatisiert verarbeitet. Diese Logs werden nach 14 Tagen automatisch gelöscht; bei sicherheitsrelevanten Vorfällen erfolgt eine längere Aufbewahrung im erforderlichen Umfang.
5. Benutzerkonten
Für angemeldete Benutzer speichern wir Name, E-Mail-Adresse, verschlüsselte Zwei-Faktor-Geheimnisse, Team- und Mandantenzugehörigkeit sowie Login-Zeitpunkte. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach angemessener Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Inhalte unserer Kunden (Auftragsverarbeitung)
Daten, die unsere Kunden über die Plattform verarbeiten (z. B. Kunden- und Lieferantenstammdaten, Anlagendaten, Beteiligungsdaten, Abrechnungspositionen), verarbeiten wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlich bleibt der jeweilige Kunde.
7. Subunternehmer / Subprocessors
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Eine vollständige, jederzeit aktuelle Liste finden Sie unter Subprocessors. Zu den notwendigen Auftragsverarbeitern zählt insbesondere unser Hoster Hostinger (EU). Optional aktivierbare Schnittstellen zu Drittanbietern wie Huawei FusionSolar, Plexlog und externen Strompreis-Forecast-Diensten verarbeiten Daten unter Umständen außerhalb des EWR oder unter eigener Verantwortung des jeweiligen Anbieters – Details siehe Subprocessors-Seite.
8. Datensicherheit
- Verschlüsselte Übertragung mittels TLS 1.2 oder höher
- Passwörter werden ausschließlich als bcrypt-Hash gespeichert
- Optionale Zwei-Faktor-Authentifizierung; für Administratoren verpflichtend
- Lückenloses Audit-Logging sicherheitsrelevanter Änderungen
- Tägliche, verschlüsselte Backups mit 30 Tagen Vorhaltefrist
Die vollständigen technischen und organisatorischen Maßnahmen finden Sie unter TOM (Art. 32 DSGVO).
9. Ihre Rechte
Sie haben gemäß Art. 15 bis 21 DSGVO insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung („Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Anfragen richten Sie bitte an datenschutz@arento.ai.
10. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.