privacy@spotcast.energy
datenschutz@spotcast.energy
Musterstraße 1, 10115 Berlin, Deutschland
Friedrichstraße 200, 10117 Berlin, Germany
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website. Sie gilt für alle Besucher, unabhängig davon, ob ein Nutzerkonto besteht.
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Hannes Cramer, Poolstr. 20, Suite 400, c/o Placeholder GmbH, 20355 Hamburg, Deutschland.
E-Mail: spotmarket-forecast.dexxx@contact
2. Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
- Bereitstellung des Prognosedienstes sowie ggf. Erfüllung von Konto- und Download-Anfragen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
- Sicherer und zuverlässiger Betrieb der Website, einschließlich Server-Protokollierung, Ratenbegrenzung und Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Dienst).
- Erstellung aggregierter, pseudonymer Besuchsstatistiken zur Ermittlung der Gesamtnutzung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verbesserung und Dimensionierung des Dienstes).
- Beantwortung von Anfragen über das Kontaktformular – Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
3. Kategorien personenbezogener Daten
Je nach Nutzung der Website können verarbeitet werden:
- Alle Besucher: IP-Adresse und Browser-Kennung (User-Agent) (siehe Ziffern 4 und 5) sowie technisch notwendige Sitzungsdaten (Ziffer 6).
- Nutzer des Kontaktformulars: die angegebene E-Mail-Adresse und der Nachrichteninhalt.
- Nur registrierte Nutzer: E-Mail-Adresse, gehashtes Passwort und Nutzungsmetadaten (Anzahl der API-Abfragen bzw. abgeschlossenen Downloads).
4. Server-Logfiles und Hosting
Beim Aufruf der Website werden automatisch Verbindungsdaten, einschließlich der IP-Adresse, verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten. Diese Website wird auf einem virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist. Zugriffsprotokolle des Webservers, die die IP-Adresse enthalten, werden für 7 Tage gespeichert und anschließend automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Besuchsstatistik
Die Gesamtnutzung der Website wird ohne Cookies und ohne einen Drittanbieter-Analysedienst gemessen. Für jeden Seitenaufruf werden kurzzeitig die IP-Adresse und der User-Agent verarbeitet, um daraus mit einem täglich wechselnden Zufallswert (Salt) einen nicht umkehrbaren Hashwert (SHA-256) zu berechnen. Dieser Hashwert dient ausschließlich dazu, wiederholte Besuche innerhalb desselben Tages zu erkennen, damit eindeutige Tagesbesucher nicht doppelt gezählt werden.
- Die ungehashte IP-Adresse und der User-Agent werden nicht gespeichert.
- Die kurzfristigen Hashwerte zur Deduplizierung werden nach wenigen Tagen gelöscht.
- Dauerhaft gespeichert werden lediglich aggregierte Zählwerte (Seitenaufrufe und eindeutige Besucher pro Tag); diese enthalten keine identifizierenden Daten.
Da der Salt täglich wechselt, können Besucher nicht über verschiedene Tage hinweg wiedererkannt werden. Es werden keine Profile erstellt und es findet kein websiteübergreifendes Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und Sitzungen
Es werden ausschließlich technisch notwendige Cookies und Sitzungsdaten verwendet – zur Authentifizierung, zur Sicherheit (z. B. CSRF-Schutz) und zur Anzeige der Prognose-Diagramme. Sie sind für den Betrieb der Website erforderlich und werden für alle Besucher gesetzt, die die entsprechenden Funktionen nutzen. Für eine solche unbedingt erforderliche Speicherung ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Analyse- oder Tracking-Cookies von Dritten werden nicht eingesetzt.
7. Kontaktformular
Wird das Kontaktformular genutzt, werden die angegebene E-Mail-Adresse und Nachricht zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
8. Nutzerkonten und API-Nutzung
Bei Anlage eines Kontos werden die E-Mail-Adresse und ein gehashtes Passwort gespeichert. Für angemeldete Nutzer wird zudem die Anzahl der API-Abfragen und abgeschlossenen Downloads gezählt; dieser Wert wird im Profil angezeigt und dient dem Betrieb und der Überwachung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
9. Speicherdauer
- Kontodaten (E-Mail, gehashtes Passwort, Nutzungszähler): werden für die Dauer des Kontos gespeichert und bei Löschung des Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Zugriffsprotokolle des Webservers (inkl. IP-Adresse): 7 Tage.
- Deduplizierungsdaten der Besuchsstatistik: werden durch eine tägliche Bereinigung nach 2 Tagen gelöscht; aggregierte Zählwerte (Seitenaufrufe und eindeutige Besucher pro Tag) werden dauerhaft als anonyme Statistik ohne identifizierende Daten aufbewahrt.
- Daten der Ratenbegrenzung: werden nur kurzzeitig in einem temporären In-Memory-Cache vorgehalten (Sekunden bis maximal eine Stunde) und nicht als Verlauf gespeichert.
- Sitzungsdaten: Sitzungen laufen nach 3 Stunden ab; abgelaufene Sitzungsdatensätze werden durch eine tägliche Bereinigung entfernt.
- Kontaktnachrichten: werden nicht in einer Datenbank gespeichert; sie werden an das E-Mail-Postfach des Verantwortlichen gesendet und dort bis zur Erledigung der Anfrage aufbewahrt, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
10. Empfänger
Personenbezogene Daten werden durch den Hosting-Anbieter (Ziffer 4) als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet. Im Übrigen werden personenbezogene Daten nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben. Die zur Erstellung der Prognosen genutzten externen Datenquellen (z. B. ENTSO-E, ECMWF, DWD, DESTATIS) liefern Daten an den Verantwortlichen; personenbezogene Daten der Nutzer werden nicht an diese übermittelt.
11. Ihre Rechte
Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann ihr jederzeit aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
12. Kontakt für Datenschutzanfragen
spotmarket-forecast.dexxx@contact
This policy explains how personal data is processed when this website is used. It applies to all visitors, whether or not an account exists.
1. Controller (Art. 4(7) GDPR)
Hannes Cramer, Poolstr. 20, Suite 400, c/o Placeholder GmbH, 20355 Hamburg, Germany.
Email: spotmarket-forecast.dexxx@contact
2. Purposes and legal bases
Personal data is processed for the following purposes:
- Providing the forecast service and, where applicable, fulfilling account and download requests — Art. 6(1)(b) GDPR (performance of a contract or pre-contractual steps).
- Operating the website securely and reliably, including server logging, rate limiting and abuse prevention — Art. 6(1)(f) GDPR (legitimate interest in a secure, stable service).
- Compiling aggregated, pseudonymous visitor statistics to understand overall usage — Art. 6(1)(f) GDPR (legitimate interest in improving and sizing the service).
- Responding to enquiries sent via the contact form — Art. 6(1)(b) GDPR where the enquiry concerns a contract, otherwise Art. 6(1)(f) GDPR.
3. Categories of personal data
Depending on how the site is used, the following may be processed:
- All visitors: IP address and browser user agent (see Sections 4 and 5) and technically necessary session data (Section 6).
- Contact form users: the email address and message content submitted.
- Registered users only: email address, hashed password and usage metadata (number of API queries / completed downloads).
4. Server log files and hosting
When the website is accessed, connection data including the IP address is processed automatically in order to deliver the site and maintain security. This website is hosted on a virtual server provided by netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany, acting as a processor under Art. 28 GDPR. Web server access logs, which include the IP address, are retained for 7 days and then automatically deleted. Legal basis: Art. 6(1)(f) GDPR.
5. Visitor statistics
Overall site usage is measured without cookies and without any third-party analytics service. For each page view the IP address and user agent are briefly processed to compute a salted, non-reversible hash (SHA-256), using a salt that changes daily. This hash is used solely to recognise repeat visits within the same day so that unique daily visitors are not double-counted.
- The raw IP address and user agent are not stored.
- The short-term deduplication hashes are deleted after a few days.
- Only aggregate counts (page views and unique visitors per day) are retained on an ongoing basis; these contain no identifying data.
Because the salt changes daily, visitors cannot be recognised across different days. No profiles are created and no cross-site tracking takes place. Legal basis: Art. 6(1)(f) GDPR.
6. Cookies and sessions
Only technically necessary cookies and session data are used — for authentication, security (e.g. CSRF protection) and to display forecast plots. These are required for the site to function and are set for all visitors accessing the relevant features. Under Section 25(2) TDDDG, no consent is required for such strictly necessary storage. Analytics or third-party tracking cookies are not used.
7. Contact form
When the contact form is used, the email address and message provided are processed in order to handle the enquiry. Legal basis: Art. 6(1)(b) GDPR where the enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR (legitimate interest in responding).
8. User accounts and API usage
When an account is created, the email address and a hashed password are stored. For logged-in users the number of API queries and completed downloads is also counted; this figure is shown on the profile and used to operate and monitor the service. Legal basis: Art. 6(1)(b) and Art. 6(1)(f) GDPR.
9. Storage duration
- Account data (email, hashed password, usage counts): retained for the duration of the account and deleted upon account deletion, unless statutory retention obligations apply.
- Web server access logs (incl. IP address): 7 days.
- Visitor-statistics deduplication data: deleted after 2 days by a daily cleanup task; aggregate counts (page views and unique visitors per day) are retained on an ongoing basis as anonymous statistics with no identifying data.
- Rate-limiting data: held only briefly in a temporary in-memory cache (seconds to at most one hour) and not stored as history.
- Session data: sessions expire after 3 hours; expired session records are removed by a daily cleanup task.
- Contact messages: not stored in a database; they are sent to the controller’s email inbox and retained there until the enquiry is resolved, subject to any statutory retention periods.
10. Recipients
Personal data is processed by the hosting provider (Section 4) as a processor under Art. 28 GDPR. Personal data is not otherwise shared with third parties unless required by law. The external data sources used to generate forecasts (e.g. ENTSO-E, ECMWF, DWD, DESTATIS) supply data to the controller; users’ personal data is not transmitted to them.
11. Your rights
The rights of access, rectification, erasure, restriction of processing, data portability and objection apply (Arts. 15–21 GDPR). Where processing is based on Art. 6(1)(f) GDPR, it may be objected to at any time on grounds relating to the data subject’s particular situation. There is also a right to lodge a complaint with a data protection supervisory authority.
12. Contact for privacy enquiries
spotmarket-forecast.dexxx@contact