Rechtliches

Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher

United Share GmbH
Aachener Straße 1007
50858 Köln
Deutschland
E-Mail: office@unitedshare.app

Datenschutzbeauftragter

Bei Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter:
E-Mail: datenschutz@unitedshare.app

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

2.1 Betrieb der Plattform, App und Services

Wir verarbeiten personenbezogene Daten, um die UnitedShare-Plattform, die App und die Website bereitzustellen, Benutzerkonten einzurichten und die angebotenen Dienste zu ermöglichen (z.B. ShareCare-Mietservices, Belohnungsprogramm, Microservices).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Registrierung und Sicherheit

Im Rahmen der Registrierung verarbeiten wir Daten zur Kontoeinrichtung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z.B. Aufbewahrungs- oder Identifizierungspflichten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c DSGVO.

2.3 Belohnungsprogramm und Profiling

Die Teilnahme am Belohnungsprogramm ist freiwillig. Energieverbrauchsdaten werden verarbeitet, um Punkte zu berechnen und CO₂-Einsparungen zu tokenisieren. Dies stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar, hat jedoch keine rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.4 Einhaltung der AGB

Wir verarbeiten Nutzungsdaten, um die vertragsgemäße Nutzung sicherzustellen und Missbrauch zu verhindern.

2.5 Nutzung unserer Website

  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit
  • Kontaktformulare: Übermittelte Daten werden zur Bearbeitung Ihrer Anfrage gespeichert
  • Tracking-Cookies: Nur mit ausdrücklicher Einwilligung (Opt-in)

3. Kategorien personenbezogener Daten

  • Stammdaten: Name, Adresse, Kontaktdaten, Geburtsdatum
  • Nutzungsdaten: Zugriffszeiten, besuchte Seiten, Geräteinformationen
  • Vertragsdaten: Vertragsinhalte, Zahlungsinformationen, Vertragshistorie
  • Technische Daten: IP-Adressen, Browsertyp, Betriebssystem
  • Besondere Kategorien: Nur mit ausdrücklicher Einwilligung

4. Multi-Tenant und Rollenmodell

Die Plattform unterscheidet zwischen verschiedenen Benutzerrollen (Eigentümer, Verwalter, Mieter, Entwickler). Der Datenzugriff ist rollenbasiert eingeschränkt:

  • Eigentümer und Verwalter sehen aggregierte Daten, aber keine persönlichen Details einzelner Mieter.
  • Entwickler erhalten nur Zugang zu den für API-Integrationen erforderlichen Daten.

Die Verarbeitungsvorgänge variieren je nach Benutzerrolle und können im Kontoprofil eingesehen werden.

5. API und Entwicklerzugang

Bei Nutzung der API oder SDKs können Daten an Dritte übertragen werden. Entwickler sind datenschutzrechtlich selbst verantwortlich, wenn sie eigene Datenverarbeitungen durchführen. UnitedShare übernimmt hierfür keine Haftung.

UnitedShare stellt sicher, dass nur die für die jeweilige Integration erforderlichen Daten verarbeitet werden.

6. Empfänger der Daten

  • Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO), z.B. Hosting, IT-Support, Zahlungsabwicklung
  • Externe Berater (Rechtsanwälte, Steuerberater, Wirtschaftsprüfer)
  • Behörden und Gerichte, soweit gesetzlich erforderlich

7. Internationale Datenübermittlungen

Stammdaten werden nur in Drittländer übermittelt, wenn ein Angemessenheitsbeschluss (Art. 45 DSGVO) oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO) vorliegen.

Für US-Anbieter (z.B. Cloud- oder Analysedienste) stützen wir Übermittlungen auf das EU-U.S. Data Privacy Framework (DPF) oder SCCs.

Hinweis: Die Möglichkeit des Zugriffs durch US-Behörden kann nicht ausgeschlossen werden.

8. Speicherung und Löschung

Datenkategorie Aufbewahrungsfrist
Kontodaten Bis zur Löschung + 3 Jahre
Vertrags-/Zahlungsdaten 10 Jahre (§ 257 HGB)
Energiedaten Projektdauer + 5 Jahre
API-Protokolle 90 Tage
Blockchain-Daten Permanent (unveränderlich)

Danach erfolgt Löschung oder Anonymisierung.

9. Rechte der Betroffenen

Sie haben folgende Rechte nach der DSGVO:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: datenschutz@unitedshare.app

10. Cookies und Tracking

Wesentliche Cookies

Session-Management, Sicherheit, Spracheinstellungen.

Analyse & Marketing

Nutzungsstatistiken und personalisierte Werbung (nur mit Einwilligung).

11. Blockchain und Token-Daten

Im Rahmen der Tokenisierung von CO₂-Einsparungen können pseudonymisierte Daten in einer Blockchain gespeichert werden.

Hinweis: Eine nachträgliche Löschung dieser Daten ist technisch nicht möglich; stattdessen werden Anonymisierungs-/Pseudonymisierungsmaßnahmen ergriffen, sodass keine Rückschlüsse auf natürliche Personen möglich sind.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:

  • Transportverschlüsselung (TLS 1.3)
  • Verschlüsselung ruhender Daten
  • Rollenbasierte Zugriffskontrollen
  • Regelmäßige Penetrationstests

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, z.B. bei Änderungen der Rechtslage oder neuen Funktionen.

Über wesentliche Änderungen informieren wir Nutzer aktiv per E-Mail oder In-App-Nachricht.