Datenschutzerklärung

Information gemäß Art. 13 der Verordnung (EU) 2016/679. Letzte Aktualisierung: 5. Oktober 2026.

Diese Datenschutzerklärung beschreibt, wie die Energy S.p.A. Ihre personenbezogenen Daten erhebt und verarbeitet, wenn Sie das Portal zeroCO2 (die „Anwendung“) nutzen, einschließlich des Zugriffs über KI-Assistenten von Drittanbietern, im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem nationalen Recht.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bitte besuchen Sie diese Seite regelmäßig, um sich über den aktuellen Stand zu informieren.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist die Energy S.p.A., Sitz in Piazza Manifattura n. 1, 38068 Rovereto (TN), Italien, Betriebssitz in via Zona Industriale n. 10, 35020 Sant'Angelo di Piove di Sacco (PD), Italien, USt-IdNr. IT02284640220, Telefon +39 049 2701296, E-Mail amministrazione@energysynt.com, zertifizierte E-Mail (PEC) energy@pec.energysynt.com („Energy“ oder der „Verantwortliche“).

2. Erhobene Daten, Zwecke und Rechtsgrundlagen

Wir erheben und verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken.

Vom Nutzer direkt bereitgestellte Daten

Registrierungs- und Profildaten: zum Beispiel Vorname, Nachname, Benutzername, Passwort, Adresse, Seriennummer der Maschine des Nutzers. Die Angabe dieser Daten ist für die Erstellung des Profils und die Erbringung der mit der Anwendung verbundenen Leistungen erforderlich.

• Zwecke: Zugang zur Anwendung ermöglichen, Ihr Konto anlegen und verwalten, Ihnen die Funktionen der Anwendung bereitstellen, die angeforderten Leistungen zu Unterstützung, Support und Aktualisierung der Maschine erbringen.
• Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist (Art. 6 Abs. 1 lit. b DSGVO).

Automatisch erhobene Daten

Verbrauchsdaten: Daten zum Verbrauch der Immobilie des Nutzers, in der die Maschine installiert ist.

• a) Zwecke: Daten erheben, Informationen anzeigen, dem Nutzer die Überwachung seines Verbrauchs ermöglichen, Daten analysieren und bei Auffälligkeiten Meldungen erzeugen. Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist (Art. 6 Abs. 1 lit. b DSGVO).
• b) Zwecke: Analyse aggregierter Verbrauchsdaten der Immobilie, in der die Maschine installiert ist, um die Verbrauchsentwicklung zu prüfen und die Effizienz der Energy-Produkte mit dem Energiemanagementsystem zu verbessern. Die Daten werden aggregiert verarbeitet, ohne den Verbrauch einzelnen Nutzern zuzuordnen. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Verbesserung seiner Produkte (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungs- und technische Daten: zum Beispiel Gerätetyp, Gerätekennungen, genutzte Funktionen.

• Zwecke: den technischen Betrieb der Anwendung sicherstellen, technische Probleme beheben, die Leistung verbessern, neue Funktionen entwickeln und die Sicherheit unserer Systeme gewährleisten. Diese Verarbeitungen erfolgen mit aggregierten oder pseudonymisierten Daten.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen, dem Nutzer einen sicheren und effizienten Dienst zu bieten (Art. 6 Abs. 1 lit. f DSGVO).

Wir können Ihre Daten auch verarbeiten, um gesetzliche Pflichten zu erfüllen oder Anfragen von Justiz- oder Verwaltungsbehörden nachzukommen. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO).

3. Zugriff über KI-Assistenten von Drittanbietern

Der Nutzer kann einen KI-Assistenten eines Drittanbieters (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI) mit seinem Konto verbinden, um die Daten seiner Anlagen in natürlicher Sprache abzufragen. Die Verbindung wird auf Initiative des Nutzers mit seinen Zugangsdaten hergestellt und kann jederzeit in den Einstellungen des gewählten Anbieters widerrufen werden.

Wenn der Nutzer dem Assistenten eine Frage stellt, sendet der Anbieter eine Datenanfrage an unsere Systeme (Kennung des Nutzers, Seriennummer und Parameter der Anfrage) und erhält als Antwort die Anlagendaten, die der Nutzer einsehen darf (zum Beispiel Erzeugung, Verbrauch, Batteriezustand, Stammdaten der Anlage). Der Anbieter des Assistenten verarbeitet diese Daten und den Text der Unterhaltung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Der Verantwortliche erhält den Text der Unterhaltung nicht und übermittelt den Anbietern von Assistenten Daten nur auf Anfrage des Nutzers über die aktivierte Verbindung.

Für jede Anfrage des Assistenten protokollieren wir zu Sicherheits- und Nachvollziehbarkeitszwecken die Kennung des Nutzers und der autorisierten Anwendung, das verwendete Werkzeug, die Seriennummer des abgefragten Geräts, einen Fingerabdruck (Hash) der Parameter, das Ergebnis und die Dauer. Wir protokollieren weder den Text der Unterhaltungen noch die übrigen Parameter, Stammdaten oder die IP-Adresse.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Art der Verarbeitung

Die Daten werden elektronisch erhoben, durch geeignete physische, logische und organisatorische Sicherheitsmaßnahmen gegen Zerstörung, Veränderung, Löschung und unbefugten Zugriff geschützt und, auch manuell, nur in dem Umfang und für die Dauer verarbeitet, die für die genannten Zwecke unbedingt erforderlich sind.

Die Daten können für die Zwecke der Punkte 2 und 3 von Personen innerhalb der Organisation des Verantwortlichen verarbeitet werden, die entsprechend ihren Aufgaben befugt und angewiesen sind, sowie von externen Stellen, die für den Betrieb der Anwendung und die Erbringung der angeforderten Leistungen erforderlich und als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind. Es findet kein automatisiertes Profiling statt.

5. Empfänger der Daten

Die Daten können an Personen innerhalb der Organisation des Verantwortlichen, die zur Verarbeitung befugt sind, sowie an Anbieter von Diensten übermittelt werden, die mit dem Betrieb der Anwendung verbunden oder für die vom Nutzer angeforderten Leistungen erforderlich sind, je nach Verarbeitung und Zusammenhang als Auftragsverarbeiter oder eigenständige Verantwortliche. Die Daten können Behörden übermittelt werden, wenn dies gesetzlich vorgeschrieben ist oder eine rechtmäßige Anordnung einer Justiz- oder Verwaltungsbehörde vorliegt. Die Daten werden weder verbreitet noch in Länder außerhalb der EU oder an internationale Organisationen übermittelt.

Insbesondere können die Daten übermittelt werden an:

• Anbieter von Cloud-Hosting und -Infrastruktur mit Servern in der Europäischen Union;
• die vom Nutzer gewählten Anbieter von KI-Assistenten, im Rahmen von Punkt 3;
• autorisierte Installateure und Händler, beschränkt auf die von ihnen installierten oder vertriebenen Anlagen, zu Zwecken von Unterstützung und Wartung.

6. Speicherdauer

Die Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten werden für die gesamte Dauer des Kontos und eine kurze Zeit danach für administrative Zwecke gespeichert. Technische und Nutzungsdaten werden für kürzere Zeiträume zu Analyse- und Verbesserungszwecken gespeichert.

Technische Protokolle der Anfragen an unsere Systeme, einschließlich der Anfragen von KI-Assistenten, werden 30 Tage gespeichert und danach automatisch gelöscht.

7. Pflicht zur Bereitstellung

Die Bereitstellung der angeforderten personenbezogenen Daten ist für den Zugang zur Anwendung und ihren Betrieb erforderlich. Werden die Daten ganz oder teilweise nicht bereitgestellt, kann der Zugang zu den Leistungen der Anwendung unmöglich sein.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Sie können Ihre Rechte ausüben, indem Sie an amministrazione@energysynt.com oder an die zertifizierte E-Mail energy@pec.energysynt.com schreiben. Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali).