Informationen zur Verarbeitung personenbezogener Daten auf sunvault.de und in der Plattform Sunvault.
LightPalmMedia GmbH
Margot-Kalinke-Straße 3
80939 München
Deutschland
E-Mail:
info@lightpalmmedia.de
Telefon:
+49 89 4132 44 6 99
Diese Erklärung gilt für die Marketing-Website sunvault.de sowie ergänzend für die Nutzung der Anwendung unter app.sunvault.de sowie dem Signaturportal. Für Firmenkunden gelten zusätzlich der Nutzungsvertrag und der Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Beim Besuch dieser Website werden technisch notwendige Server-Logs verarbeitet (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent), um den Betrieb, die Sicherheit und die Fehleranalyse zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
Es werden keine Tracking-Cookies zu Werbezwecken gesetzt. Soweit Formulare oder die Firmenregistrierung genutzt werden, verarbeiten wir die angegebenen Kontaktdaten zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sunvault ist eine Branchensoftware für Photovoltaik-Unternehmen. Im Auftrag der jeweiligen Firmenkunden (Auftraggeber) verarbeitet LightPalmMedia personenbezogene Daten von Mitarbeitern, Interessenten/Leads, Endkunden und weiteren Beteiligten — insbesondere Stammdaten, Kontaktdaten, Angebots- und Projektdaten, Dokumente/PDFs, Signaturdaten, E-Mail-Kommunikation aus der Anwendung sowie Protokoll-/Statusinformationen.
Rechtsgrundlage gegenüber Endnutzern der Firmenkunden richtet sich nach dem jeweiligen Auftraggeber. Zwischen LightPalmMedia und dem Firmenkunden besteht in der Regel ein AVV; die technischen und organisatorischen Maßnahmen (TOMs) sind Anlage zum AVV.
Die Nutzung der Mitarbeiter-App ist in der Regel einladungsbasiert. Verarbeitet werden u. a. E-Mail-Adresse, Telefonnummer, Name, hochgeladene Inhalte (Fotos, Dokumente) sowie — sofern aktiviert — standortbezogene Funktionen (z. B. Karten-/Adresshilfen).
Zur Bereitstellung von Sunvault setzen wir geprüfte Unterauftragsverarbeiter in der EU / in Deutschland ein:
Mit beiden Anbietern bestehen entsprechende AVV-/DPA-Vereinbarungen. Eine aktuelle Liste der Unterauftragsverarbeiter ist Teil der Compliance-Dokumentation zum AVV und wird Auftraggebern bei Änderungen mit Widerspruchsfrist mitgeteilt.
Staff-Login erfolgt über Local Auth auf eigener Infrastruktur (Argon2id-Passwort-Hashes, JWT Access-Tokens, gehashte Refresh-Tokens in PostgreSQL). Das Kunden-/Signaturportal nutzt getrennt vom Staff-Login zeitlich begrenzte Portal-Zugänge.
Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (Zugangskontrolle, Mandantentrennung, Verschlüsselung in Transit, Backup-/Wiederherstellungsprozesse gemäß TOMs). Details für Auftraggeber: TOMs zum AVV.
Daten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs der Marketing-Site werden nur so lange vorgehalten, wie für Betrieb und Sicherheit nötig. Bei Firmenkunden richten sich Lösch- und Aufbewahrungsfristen nach Vertrag/AVV und gesetzlichen Vorgaben.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Kontakt für Datenschutzanfragen: info@lightpalmmedia.de — Anschrift siehe Impressum.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen und technischen Anforderungen entspricht. Es gilt die jeweils auf sunvault.de veröffentlichte Fassung.
