Datenschutz­erklärung App.

1. Verantwortlicher

GREEN NRG GmbH
Maximilianstrasse 2
80539 München, Deutschland

Geschäftsführer: Dipl.-Ing. Tobias Senftl
Registergericht: Amtsgericht Traunstein · HRB 33946 · USt-IdNr. DE452728021

Telefon: +49 151 19538376
E-Mail: office@greennrg-gmbh.com

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend bestellt. Datenschutzanfragen richten Sie bitte an office@greennrg-gmbh.com.

3. Überblick

Die GREEN NRG App begleitet Kundinnen und Kunden (Verpächter und Investoren) durch ihr Batteriespeicher-Projekt (Projektstatus, Verträge, Dokumente, Kommunikation). Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung dieser Funktionen. Kein Tracking, keine Analyse- oder Werbe-SDKs, keine Weitergabe zu Werbezwecken, kein Verkauf von Daten.

4. Welche Daten wir verarbeiten

• Konto/Anmeldung: E-Mail-Adresse, Name, gewählter Pfad (Verpächter/Investor). Der Anmelde-Code (OTP) wird nur kurzzeitig zur Verifizierung verwendet.
• Profil-/Kontaktdaten: Telefonnummer (damit wir Sie zu Ihrem Projekt erreichen können), Anschrift, ggf. Firmierung.
• Projekt-/Flächendaten: Standort- und Flächenangaben (Amtsgericht, Grundbuch/Blatt, Gemarkung, Flur, Flurstück, Größe), Projektstatus, Projektnummer.
• Zahlungsdaten: Bankverbindung (Kontoinhaber, IBAN, Kreditinstitut) und Steuernummer – ausschließlich zur Abwicklung des Pacht-/Nutzungsentgelts.
• Dokumente & Verträge: hochgeladene und in der App erzeugte Dokumente (z. B. Gestattungsvertrag, Vollmachten, Anlagen), inkl. elektronischer Unterschrift (Unterschriftsbild, Zeitpunkt, Name des Unterzeichners – als Nachweis der Signatur).
• Kommunikation: Chat-Nachrichten und Sprachnachrichten zwischen Ihnen und dem GREEN NRG Team.
• Standort: Wenn Sie im Standort-Assistenten „Position ermitteln" auswählen, verarbeiten wir die GPS-Koordinaten Ihres Geräts, um die Fläche zu verorten. Nur auf Ihre aktive Aktion hin.
• Kamera & Fotos: Wenn Sie Standortfotos aufnehmen oder einen Eigentumsnachweis hochladen, verarbeiten wir die ausgewählten Bilder/Dateien. Nur auf Ihre aktive Aktion hin.
• Mikrofon: Zugriff nur während Sie aktiv eine Sprachnachricht aufnehmen.
• Benachrichtigungen: Push-Token Ihres Geräts (nur wenn Sie Mitteilungen erlauben).
• App-Sperre (Face ID/Touch ID): Die biometrische Prüfung erfolgt ausschließlich lokal auf Ihrem Gerät durch das Betriebssystem. Es werden keine biometrischen Daten an uns übertragen oder gespeichert.

5. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b): Projektabwicklung, Verträge/Unterschrift, Flächen- und Zahlungsdaten, Dokumente, Kommunikation, Konto.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): sichere und stabile Bereitstellung, Missbrauchs- und Betrugsvermeidung.
• Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen, Mikrofon, Standort, Kamera-/Fotozugriff.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): gesetzliche Aufbewahrungspflichten (z. B. Verträge, steuerrelevante Unterlagen).

Widerruf: Erteilte Einwilligungen (Push, Mikrofon, Standort, Kamera/Fotos) können Sie jederzeit mit Wirkung für die Zukunft widerrufen – in den Geräteeinstellungen bzw. in der App. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Supabase – Datenbank, Authentifizierung, Datei-Speicher. Hosting in der EU (Region Frankfurt am Main).
• Resend – Versand der Anmelde- und Benachrichtigungs-E-Mails (E-Mail-Adresse, Anmelde-Code, Nachrichtentext).
• Microsoft (Microsoft 365 / SharePoint) – revisionssichere Ablage der Projektdokumente zur internen Verwaltung durch GREEN NRG.
• Push-Dienste – Apple Push Notification service, Google Firebase Cloud Messaging und/oder Expo-Push-Dienst. Übermittelt werden nur das Push-Token und der Nachrichteninhalt der Benachrichtigung.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

6a. Weitergabe an Projektpartner (auf Grundlage Ihrer Einwilligung)

Für die Abwicklung Ihres Batteriespeicher-Projekts geben wir – nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – bestimmte Projekt- und Vertragsdaten an beteiligte Dritte weiter, die diese als eigene Verantwortliche verarbeiten:

• Finanzierungspartner und Banken (Projektfinanzierung, Bonitäts- und Sicherheitenprüfung)
• Projektentwickler und technische Dienstleister (Planung, Errichtung, Netzanschluss, Betriebsführung/Direktvermarktung)
• Investoren bzw. Erwerber der Anlage
• Steuerberater und Wirtschaftsprüfer
• Netzbetreiber (Netzanfrage/Netzverträglichkeitsprüfung)
• Notare und Grundbuchämter (Dienstbarkeiten, Beurkundungen)

Die Einwilligung ist freiwillig und keine Bedingung für die Nutzung der App. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – in der App unter Einstellungen → Datenfreigabe oder per E-Mail an office@greennrg-gmbh.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Einwilligung erfolgt keine Weitergabe zu diesen Zwecken.

7. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister bzw. deren Mutterunternehmen sitzen in den USA (insbesondere Resend, Microsoft sowie die Push-Dienste von Apple/Google/Expo). Dabei können personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden. Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO – insbesondere über die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Datenbank-Inhalte werden in der EU-Region gehostet.

8. Speicherdauer

• Konto-/Profildaten, Projekt-, Dokument- und Chatdaten: für die Dauer des Kontos bzw. der Projektabwicklung.
• Verträge, Zahlungs- und steuerrelevante Unterlagen: bis zum Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6–10 Jahre).
• Push-Token: bis zum Widerruf der Mitteilungen oder Abmeldung des Geräts.

Bei Konto-Löschung (Abschnitt 12) werden Ihre Daten dauerhaft entfernt; gesetzlich aufbewahrungspflichtige Unterlagen werden bis zum Fristablauf gesperrt statt gelöscht.

9. Datensicherheit (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen: Transportverschlüsselung (TLS/HTTPS), zugriffsbeschränkte Datenbank mit zeilenbasierter Berechtigung (Row Level Security), privater Datei-Speicher mit zeitlich befristeten, signierten Zugriffslinks, Authentifizierung per Einmal-Code sowie optionale biometrische App-Sperre. Datenübertragung und -speicherung erfolgen verschlüsselt.

10. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie an office@greennrg-gmbh.com.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Konto und Daten löschen

Sie können Ihr Konto direkt in der App löschen: Mehr → Einstellungen → „Konto löschen". Dabei werden Ihr Anmeldekonto, Ihre Dateien (Storage) sowie Ihre Projekt- und Chatdaten dauerhaft entfernt – vorbehaltlich gesetzlicher Aufbewahrungspflichten (siehe Abschnitt 8).

13. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse, Name und Telefonnummer ist für die Nutzung des Kontos und die Projektabwicklung erforderlich; für die Vertrags- und Entgeltabwicklung zusätzlich Anschrift, Flächen- und Bankdaten. Ohne diese Daten können wir die App-Leistungen nicht erbringen. Die Erteilung der Einwilligungen (Push, Mikrofon, Standort, Kamera/Fotos) ist freiwillig; ohne sie stehen die jeweiligen Zusatzfunktionen nicht zur Verfügung.

14. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

15. Änderungen

Wir können diese Erklärung anpassen; die jeweils aktuelle Version ist in der App bzw. unter dieser URL abrufbar. Maßgeblich ist die zum Zeitpunkt der Nutzung veröffentlichte Fassung.