Datenschutzerklärung
Kurz und vollständig: was diese Seite speichert, warum, wie lange und auf welcher Grundlage.
1. Verantwortlicher
Stephan Haas, Jülicherstraße 72, 52525 Heinsberg, E-Mail: Stephan@HaasR.com.
2. Kein Tracking, keine externen Dienste
Diese Seite setzt keine Analyse- oder Werbedienste ein, bindet keine fremden Schriftarten, Skripte oder Karten ein und verwendet keine Cookies außer dem unten beschriebenen Anmelde-Cookie. Alle Dateien (Stylesheets, Diagramm-Bibliothek, Preisdaten) werden vom selben Server ausgeliefert. Deshalb gibt es kein Cookie-Banner.
3. Server-Logfiles
Beim Aufruf der Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer (falls gesendet) und User-Agent (Browsertyp und Version).
- Zweck: Betrieb, Sicherheit und Fehlersuche – also Abwehr von Angriffen und Missbrauch, Nachvollziehbarkeit von Störungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
- Speicherdauer: Zugriffsprotokolle des Webservers werden spätestens nach 14 Tagen gelöscht oder überschrieben; sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet.
- Cookies in Logs: Die Protokolle enthalten keine Cookie-Inhalte und keine Passwörter.
4. Anmeldung und Konto (nur wenn genutzt)
Es gibt keine öffentliche Registrierung. Konten werden vom Betreiber angelegt. Bei der Anmeldung verarbeitet der Server:
- Sitzungs-Cookie (
jardin_sid): eine zufällige Kennung, gesetzt mitHttpOnly,SecureundSameSite=Lax, gültig 14 Tage. Sie ist technisch notwendig, um dich während der Sitzung als angemeldet zu erkennen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Beim Abmelden wird sie serverseitig gelöscht. - Kontodaten: Name, Passwort als Argon2id-Hash (das Passwort selbst wird nie gespeichert und nie protokolliert), Zeitpunkt der Anlage und des letzten Logins.
- Sitzungsdaten: Hash der Sitzungskennung, CSRF-Token, Zeitstempel sowie eine gekürzte IP-Adresse (IPv4: nur die ersten drei Blöcke, IPv6: nur das Präfix) und ein Hash des User-Agents zur Absicherung der Sitzung und zur Bremse gegen Passwort-Rateversuche (5 Fehlversuche pro Minute, danach kurze Sperre).
- Gespeicherte Setups: Nur wenn du in der Simulation bewusst „Setup speichern“ drückst, wird die Konfiguration (Jahresverbrauch, Preise, PV- und Speicherwerte – keine personenbezogenen Angaben) unter dem von dir vergebenen Namen in deinem Konto gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der gespeicherten Setups auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit (Rate-Limit, Sitzungsbindung).
Speicherdauer: Kontodaten bleiben, bis das Konto gelöscht wird. Sitzungen laufen nach 14 Tagen ab und werden dann entfernt; abgelaufene Einträge werden regelmäßig gelöscht. Fehlversuche beim Login werden nach 7 Tagen gelöscht.
5. Berechnung in der Simulation
Die PV-Simulation rechnet vollständig in deinem Browser. Deine Eingaben werden nicht an den Server übertragen, solange du kein Setup speicherst. Die Preisdaten werden als statische Datei geladen.
6. Hosting und Weitergabe
Die Seite läuft auf einem gemieteten Server bei der ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster. Der Anbieter stellt Rechenleistung, Speicher und Netzanbindung bereit und wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO tätig; er verarbeitet die technisch anfallenden Verbindungsdaten nur nach Weisung und nicht für eigene Zwecke.
Darüber hinaus werden keine Daten an Dritte übermittelt: keine Analyse- oder Werbedienste, keine Schriftarten- oder Skript-CDNs, keine Social-Media-Plugins, keine Drittlandübermittlung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Die TLS-Zertifikate stammen von Let's Encrypt; dabei werden keine Besucherdaten übermittelt.
7. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
8. Verschlüsselung
Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Verbindung ist mit TLS verschlüsselt; der Server setzt HSTS.
Stand: 28. Oktober 2026