Stand: Juni 2026
Dominik Keller · basement solutions
Gasthaushelmer 2B · 26607 Aurich
E-Mail: dominik@boltback.de
Im Rahmen des Betriebs von BoltBack werden folgende Datenkategorien verarbeitet:
3.1 Bereitstellung der Plattform
Die Verarbeitung der Tenant-Administrator-Daten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Mitarbeiterdaten erfolgt ausschließlich im Auftrag der jeweiligen Kundenunternehmen (Auftragsverarbeitung gem. Art. 28 DSGVO, siehe Ziff. 8).
3.2 Server-Logs
Zur Sicherstellung des Betriebs und zur Fehleranalyse werden Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode) für maximal 30 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).
3.3 Transaktionale E-Mails
Systemseitig notwendige E-Mails (Passwort-Reset, Freigabe-Benachrichtigungen, Einladungen) werden über einen eigenen SMTP-Server (noreply@boltback.de) versendet. Der Versand erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO bzw. im Rahmen der Auftragsverarbeitung.
3.4 Rechner-Ergebnis per E-Mail (Informationsserie)
Auf boltback.de/rechner können Sie Ihr Rechenergebnis als PDF per E-Mail anfordern. Dabei erhalten Sie zusätzlich eine zeitlich begrenzte Informationsserie (5 E-Mails über ca. 2 Wochen) mit Praxisinformationen zur Heimladestrom-Abrechnung. Der Versand erfolgt ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Gespeichert werden E-Mail-Adresse, Ihre Rechner-Eingaben, der Einwilligungstext sowie Zeitpunkte von Einwilligung und Bestätigung. Sie können die Einwilligung jederzeit über den Abmelde-Link in jeder E-Mail widerrufen; danach werden keine weiteren E-Mails versendet. Abgemeldete Adressen werden zur Dokumentation des Widerrufs gesperrt gespeichert; auf Wunsch (E-Mail an dominik@boltback.de) werden sie vollständig gelöscht.
BoltBack verwendet ausschließlich ein technisch notwendiges Session-Cookie (NextAuth.js), das nach dem Schließen der Browser-Sitzung bzw. nach Ablauf der Sitzungsdauer automatisch gelöscht wird. Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Eine Einwilligung ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Auf der öffentlichen Marketingseite (boltback.de) setzen wir Umami Analytics ein – eine datenschutzfreundliche Open-Source-Analysesoftware, die wir selbst auf unserem Server in Deutschland betreiben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Reichweitenmessung und Verbesserung des Angebots). Da keine personenbezogenen Daten gespeichert oder weitergegeben werden und kein Zugriff auf das Endgerät erfolgt, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.
Weitere Informationen zu Umami: umami.is/privacy
Die Plattform wird auf einem virtuellen Server der IONOS SE betrieben. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
IONOS SE · Elgendorfer Str. 57 · 56410 Montabaur · Deutschland
Datenschutz: ionos.de/datenschutz
Die Hauptdatenbank und Anwendungsserver befinden sich ausschließlich in Deutschland.
Für die Speicherung von hochgeladenen Dokumenten und Belegen (z. B. Wallbox-Exporte, Abrechnungsnachweise) nutzen wir Amazon Simple Storage Service (S3) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
AWS Datenschutz: aws.amazon.com/de/privacy
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, soweit dies nicht zur Vertragserfüllung erforderlich ist (Hosting: IONOS SE, s. Ziff. 5) oder eine gesetzliche Verpflichtung besteht. Daten werden nicht verkauft oder zu Werbezwecken genutzt.
BoltBack verarbeitet Mitarbeiterdaten der Kundenunternehmen ausschließlich in deren Auftrag und nach deren Weisung (Art. 28 DSGVO). Die Kundenunternehmen sind datenschutzrechtlich die Verantwortlichen für diese Daten. BoltBack handelt insoweit als Auftragsverarbeiter.
Mit jedem Kundenunternehmen wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Der AVV ist Bestandteil der AGB (Anlage 1). Er regelt insbesondere den Umfang der Verarbeitung, die technisch-organisatorischen Maßnahmen sowie Lösch- und Rückgabepflichten.
Mitarbeiter von Kundenunternehmen können ihre datenschutzrechtlichen Rechte (s. Ziff. 9) sowohl gegenüber dem eigenen Arbeitgeber als auch gegenüber BoltBack geltend machen.
Hinweis für Arbeitgeber (Tenant-Kunden): Da Mitarbeiterdaten nicht direkt bei den Mitarbeitern erhoben werden, sondern durch den Arbeitgeber in BoltBack eingetragen werden, ist der Arbeitgeber gemäß Art. 14 DSGVO verpflichtet, seine Mitarbeiter über die Verarbeitung ihrer Daten in BoltBack zu informieren — üblicherweise durch eine interne Datenschutzinformation oder einen entsprechenden Hinweis im Arbeitsvertrag.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: dominik@boltback.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5 · 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen abzubilden. Die jeweils aktuelle Version ist unter boltback.de/datenschutz abrufbar. Wesentliche Änderungen teilen wir registrierten Kunden per E-Mail mit.