Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie KLAB d.o.o. (Kft.) (im Folgenden „wir“, „iMeter“) personenbezogene Daten von Endnutzern und Kunden des iMeter-Dienstes, des Kundenportals, der Mobilanwendung und dieser Website (zusammen „der Dienst“) verarbeitet.

1. Verantwortlicher

KLAB d.o.o. (Kft.)
Petefi Šandora 28, 24321 Mali Iđoš, Serbien
Handelsregisternummer: 20517697
USt-IdNr. / PIB: 106026695
info@imeter.hu
+36 20 345 0880

Datenschutzbeauftragter (DSB): klevente@klab.rs

2. Welche Daten wir verarbeiten

Wir erheben ausschließlich personenbezogene Daten, die zur Erbringung des Dienstes, zur Abrechnung sowie zum Betrieb des Portals und der Mobilanwendung erforderlich sind:

• Konto- und Anmeldedaten — Ihre E-Mail-Adresse, die als Login-Kennung dient und an die wir dienstbezogene E-Mails senden (Kontobestätigung, Zurücksetzen des Passworts sowie die von Ihnen aktivierten Benachrichtigungs-E-Mails); Ihr gehashtes Passwort (wir speichern es niemals in lesbarer Form) sowie — sofern verwendet — Ihr Benutzername. Newsletter senden wir nur, wenn Sie sich ausdrücklich dafür entschieden haben.
• Profildaten — Ihr Name, Ihre Einstellungen zu Sprache und Anzeigedesign sowie Ihre Benachrichtigungseinstellungen.
• Dienstdaten — die Kundennummer(n), die Ihr Konto mit Ihrer Wohnung bzw. Ihren Wohnungen verknüpfen, sowie die zugehörigen, in unserem System gespeicherten Gebäude-, Wohnungs- und Dienstreferenzen.
• Verbrauchs- und Abrechnungsdaten — Messwerte, Ablesehistorie, Abrechnungszeiträume, Rechnungen, Salden.
• Daten verbundener Geräte — Kennungen, Status, Zeitpläne und Konfiguration der dem Konto zugeordneten Messgeräte.
• Vor-Ort-Aktionen — Zählerstände, Notizen, Störungsmeldungen und Fotos, die Sie über die Mobilanwendung oder das Portal übermitteln (z. B. ein Foto der Anzeige eines Zählers). Bitte fotografieren Sie ausschließlich den Zähler: Ein Foto kann auch dessen Umgebung erfassen. Wenn die App einen Wert aus einem Zählerfoto ausliest, erfolgt die Erkennung auf Ihrem Telefon — das Bild wird nicht an einen Erkennungsdienst eines Drittanbieters übermittelt.
• Technische Daten — IP-Adresse, Browser- und Geräteinformationen, Session-IDs, die Liste der bei Ihrem Konto angemeldeten Geräte (Gerätetyp und letzte Aktivität; Sie können diese in Ihren Kontoeinstellungen einsehen und deren Zugriff widerrufen) sowie Sicherheitsereignis-Protokolle.
• Kommunikation — Inhalte der Nachrichten an unseren Support und unsere Antworten sowie Anfragen, die über das Kontaktformular dieser Website gesendet werden (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website und Nachricht).
• Daten der Social-Anmeldung — wenn Sie sich mit Ihrem Google- oder Apple-Konto anmelden („Mit Google anmelden“ / „Mit Apple anmelden“), erhalten wir vom Anbieter Ihre dauerhafte eindeutige Kennung, Ihre E-Mail-Adresse und — sofern verfügbar — Ihren Namen und Ihr Profilbild. Wir speichern die Verknüpfung zwischen Ihrem iMeter-Konto und dem jeweiligen Anbieter (das „verknüpfte Konto“). Ihr Google- oder Apple-Passwort erhalten wir zu keinem Zeitpunkt. Ein verknüpftes Konto können Sie jederzeit in den Sicherheitseinstellungen Ihres Kontos trennen.
• Push-Benachrichtigungsdaten — wenn Sie in der Mobilanwendung Benachrichtigungen aktivieren, speichern wir ein Geräte-Push-Token, um Benachrichtigungen über Google Firebase Cloud Messaging bzw. den Apple Push Notification service zuzustellen.
• Nutzungsanalyse — nur mit Ihrer Einwilligung: wie Sie die Website und das Portal nutzen (besuchte Seiten, Klicks, Scrollverhalten, Sitzungsaufzeichnungen), erfasst über Microsoft Clarity und Google Analytics. Siehe Abschnitt 11.

Wir verarbeiten wissentlich keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten oder Angaben zur Religion) und wissentlich keine Daten von Kindern unter 18 Jahren.

3. Woher Ihre Daten stammen

• Von Ihnen — wenn Sie sich registrieren, Ihr Profil bearbeiten, Vor-Ort-Aktionen übermitteln, mit uns Kontakt aufnehmen oder den Dienst nutzen.
• Von Ihrem Messdienstleister — dem Unternehmen, das für Ihr Gebäude die Verbrauchsmessung bzw. die Heizkostenverteilung durchführt und hierfür iMeter einsetzt (im Portal und in der App als Ihr Anbieter angezeigt). Dieser übermittelt Ihre Kundennummer, die Angaben zu Gebäude und Wohnung, die diesen zugeordneten Messgeräte sowie Abrechnungsdaten.
• Von den Messgeräten — Messwerte werden von den Messgeräten automatisch über Fernablesenetze übertragen oder von Ihrem Messdienstleister erfasst bzw. importiert.
• Von Google oder Apple — wenn Sie die Social-Anmeldung nutzen (siehe Abschnitt 2).
• Aus unseren Systemen — technische und sicherheitsbezogene Protokolle, die bei Ihrer Nutzung des Dienstes entstehen.

4. Zweck und Rechtsgrundlage der Verarbeitung

5. An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten ausschließlich an die folgenden Empfänger und nur im erforderlichen Umfang weiter:

• Ihren Messdienstleister, der die Daten der von ihm betreuten Wohnungen (Messwerte, Vor-Ort-Aktionen und die Verknüpfung zwischen Ihrem Konto und der Wohnung) einsieht, um seine Leistung zu erbringen und abzurechnen;
• unsere Auftragsverarbeiter und Dienstleister (Hosting, E-Mail-Versand, Sicherheit, Analyse) auf Grundlage schriftlicher Verträge;
• Behörden und Gerichte, soweit gesetzlich vorgeschrieben;
• zur Verschwiegenheit verpflichtete Berufsträger (Wirtschaftsprüfer, Rechtsanwälte).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken Dritter weiter.

Internationale Anbieter und Datenübermittlung. Je nachdem, welche Funktionen Sie nutzen, werden bestimmte Daten auch von den folgenden internationalen Anbietern verarbeitet:

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sowie Google LLC, USA) — für „Mit Google anmelden“, Firebase Cloud Messaging und, nur mit Ihrer Einwilligung, Google Analytics;
• Apple (Apple Distribution International Ltd, Hollyhill Industrial Estate, Cork, Irland; sowie Apple Inc., USA) — für „Mit Apple anmelden“ und den Apple Push Notification service;
• Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; sowie Microsoft Corporation, USA) — für die Nutzungsanalyse mit Microsoft Clarity, nur mit Ihrer Einwilligung;
• Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — für Cloudflare Turnstile, eine Sicherheitsprüfung, die wir auf den Anmelde- und Registrierungsseiten einsetzen können und die Ihre IP-Adresse sowie technische Browsersignale verarbeitet, um Menschen von automatisierten Bots zu unterscheiden.

Dies kann eine Übermittlung von Daten außerhalb der Europäischen Union an einen Anbieter in den USA umfassen, die auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der Europäischen Kommission (SCC) erfolgt. Für die eigene Verarbeitung dieser Anbieter gelten deren jeweilige Richtlinien: Google-Datenschutzerklärung, Apple-Datenschutzerklärung, Microsoft-Datenschutzerklärung, Cloudflare-Datenschutzrichtlinie.

6. Speicherdauer

• Kundenkonto- und Dienstdaten — für die Dauer des Vertrags und solange daraus Ansprüche geltend gemacht werden können oder bis Sie Ihr Konto löschen (siehe Abschnitt 7).
• Registrierungen, deren E-Mail-Adresse nicht bestätigt wurde — werden nach 24 Stunden automatisch gelöscht.
• Anmeldungen in der Mobilanwendung und Push-Tokens — werden entfernt, wenn Sie sich abmelden oder den Zugriff des Geräts widerrufen, sowie automatisch nach 90 Tagen ohne Nutzung.
• Abrechnungs- und Buchhaltungsunterlagen — für die nach geltendem Recht vorgeschriebene Aufbewahrungsfrist (in der Regel 8–10 Jahre).
• Verbrauchs- und Messdaten sowie Aufzeichnungen zu Vor-Ort-Aktionen (einschließlich übermittelter Fotos) — solange dies für Abrechnung, etwaige Streitbeilegung und gesetzliche Meldepflichten erforderlich ist.
• Sicherheits- und Zugriffsprotokolle — in der Regel 12 Monate, sofern kein Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt.
• Support-Korrespondenz und Anfragen über das Kontaktformular — solange dies zur Bearbeitung der Anfrage erforderlich ist, in der Regel jedoch nicht länger als 3 Jahre nach deren Abschluss.
• Nutzungsanalyse — gemäß den Aufbewahrungseinstellungen von Microsoft Clarity und Google Analytics.

7. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst löschen:

• in der Mobilanwendung: Konto → Einstellungen → Sicherheit → Konto löschen;
• im Kundenportal: Kontoeinstellungen → Profil → Konto löschen;
• oder indem Sie von der für Ihr Konto registrierten E-Mail-Adresse aus an klevente@klab.rs schreiben.

Wenn Ihr Konto über ein Passwort verfügt, werden Sie gebeten, dieses zu bestätigen. Die Löschung wird sofort wirksam und kann nicht rückgängig gemacht werden: Wir löschen Ihren Namen, Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihr Passwort und Ihre Benachrichtigungseinstellungen, entfernen Ihre verknüpften Google-/Apple-Konten und Push-Tokens und melden Sie auf allen Geräten ab. Ein minimaler Datensatz ohne Ihren Namen und Ihre Kontaktdaten bleibt erhalten, damit historische Aufzeichnungen — etwa, wer einen Zählerstand übermittelt hat — konsistent bleiben.

Die Messwerte und Abrechnungsdaten Ihrer Wohnung sind der Liegenschaft und deren Messdienstleistung zugeordnet, nicht Ihrem Konto: Sie verbleiben bei Ihrem Messdienstleister, der sie für die Abrechnung und zur Erfüllung seiner gesetzlichen Pflichten benötigen kann. Die Löschung Ihres Kontos beendet nicht Ihren Dienstleistungsvertrag mit Ihrem Messdienstleister.

8. Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten können Sie jederzeit und kostenfrei folgende Rechte ausüben:

• Auskunft über und Kopie Ihrer eigenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“), soweit gesetzlich zulässig — siehe auch Abschnitt 7;
• Einschränkung der Verarbeitung;
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen;
• Datenübertragbarkeit für die von Ihnen bereitgestellten Daten;
• Widerruf einer Einwilligung jederzeit (ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung);
• Beschwerde bei einer Datenschutzaufsichtsbehörde — in Ungarn: Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) — https://naih.hu; in Serbien, wo wir niedergelassen sind: Beauftragter für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (Serbien) — https://www.poverenik.rs.

Zur Ausübung Ihrer Rechte schreiben Sie uns an klevente@klab.rs. Wir antworten innerhalb eines Monats und können in angemessenem Umfang einen Identitätsnachweis verlangen.

9. Erforderliche Angaben und automatisierte Entscheidungen

Für die Einrichtung und Nutzung eines Bewohnerkontos benötigen Sie eine E-Mail-Adresse mit Passwort (oder eine Anmeldung über Google/Apple) sowie mindestens eine gültige Kundennummer; ohne diese können wir Ihnen das Portal und die Mobilanwendung nicht bereitstellen. Ihr Name, die Telefonnummer und die Website im Kontaktformular, Push-Benachrichtigungen und die Nutzungsanalyse sind freiwillig.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zählerstände, die Sie über eine Vor-Ort-Aktion übermitteln, werden vor ihrer Übernahme von einer Person geprüft.

10. Datensicherheit

Wir setzen risikoangemessene technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung (HTTPS/TLS), Zugriffskontrolle, Audit-Log, regelmäßige Sicherungen, kontinuierliches Monitoring. Kein System ist absolut sicher: Sollten wir Kenntnis von einem Sie betreffenden Datenschutzvorfall erlangen, werden wir Sie und die Aufsichtsbehörde gemäß den gesetzlichen Vorgaben informieren.

11. Cookies und ähnliche Technologien

Die Website und das Kundenportal verwenden unbedingt erforderliche Cookies, die für ihren Betrieb notwendig sind und keiner Einwilligung bedürfen, sowie — nur mit Ihrer Einwilligung — Analyse-Cookies. Bei Ihrem ersten Besuch werden Sie über ein Banner um Ihre Auswahl gebeten; Sie können diese jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern (im Portal zusätzlich über die schwebende Cookie-Schaltfläche). Mit dem Widerruf der Einwilligung werden die Analysedienste nicht mehr geladen.

Ein „…“ in einem Namen steht für ein je nach Website unterschiedliches Präfix oder Suffix. Die Mobilanwendung verwendet keine Cookies: Sie speichert Ihr Anmelde-Token im sicheren Speicher Ihres Telefons und Ihre App-Einstellungen in ihrem lokalen Speicher.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie — wo angemessen — über das Portal oder per E-Mail. Das oben angegebene Datum „Zuletzt aktualisiert“ kennzeichnet stets die letzte Änderung.