Datenschutzerklärung
In Kraft ab dem 28. September 2026 für ab diesem Datum erstellte Konten und ab dem 28. Oktober 2026 für bestehende Konten
1. Wer wir sind
Shelly Fleet Manager und Shelly Business Manager werden bereitgestellt von Shelly Europe Ltd., UIC 202320104, 103 Cherni Vrah Blvd., 1407 Sofia, Bulgaria („Shelly“, „wir“). Datenschutzbeauftragter: dpo@shelly.com. Allgemeiner Kontakt: fleet_manager@shelly.com.
2. Zwei Rollen
- Wir sind Verantwortlicher für: Dein Konto als Kontaktperson des Kunden, Abonnements und Abrechnung, Support, unsere Website (Formulare, Gesprächsbuchungen, AI Advisor, Zugriffsstatistiken) und Marketing. Diese Datenschutzerklärung beschreibt diese Verarbeitung.
- Wir sind Auftragsverarbeiter für alles, was unsere Geschäftskunden in ihre Flotten einbringen: ihre Nutzer, Geräte, Standorte, Energie- und Sensordaten, Warnmeldungen und Protokolle. Der Kunde (Dein Arbeitgeber oder das Unternehmen, das das Gebäude betreibt) ist der Verantwortliche und entscheidet, wie diese Daten verwendet werden. Diese Verarbeitung unterliegt unserem Auftragsverarbeitungsvertrag. Fragen dazu sind zunächst an dieses Unternehmen zu richten; bei uns eingehende Anfragen leiten wir weiter.
3. Was wir als Verantwortlicher verarbeiten
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Erstellung und Betrieb Deines Kontos | Name, E-Mail, Passwort (gehasht), Organisation, Sprache und Zeitzone, Anmelde- und Sicherheitsereignisse | Vertrag (Art. 6 Abs. 1 lit. b) | Solange das Konto besteht |
| Abonnements, Rechnungen und Zahlungen (Fleet Manager wird per Banküberweisung bezahlt; Business Manager ist derzeit kostenlos) | Firmenname, USt-IdNr., Ansprechpartner für die Abrechnung, Tarif, Rechnungen, auf der Überweisung angegebene Bankdaten des Zahlers | Vertrag; rechtliche Verpflichtung – Rechnungslegungsrecht (Art. 6 Abs. 1 lit. c) | 10 Jahre (bulgarisches Rechnungslegungsgesetz) |
| Support | Deine Nachrichten, Support-Verlauf, von Dir mitgeteilte technische Informationen | Vertrag; berechtigtes Interesse an der Unterstützung von Kunden | 3 Jahre nach Schließung des Tickets |
| Formulare für Testphase, Reseller und Kontakt auf der Website | Name, E-Mail, Unternehmen, Website, Land, Anwendungsfall, Flottengröße, wie Du auf uns aufmerksam geworden bist, IP-Adresse, Zeitpunkt | Vorvertragliche Maßnahmen auf Deine Anfrage; berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen und der Verhinderung von Spam | 24 Monate, sofern kein Vertrag zustande kommt |
| Buchung eines Gesprächs | Name, E-Mail, Unternehmen, gewählter Termin, gewünschte Gesprächsthemen | Vorvertragliche Maßnahmen auf Deine Anfrage | 24 Monate |
| AI-Advisor-Chat auf der Website | Deine Eingaben im Chat; Deine IP-Adresse für ein tägliches Nachrichtenlimit (nur im Arbeitsspeicher gehalten) | Berechtigtes Interesse daran, Besucher bei der Auswahl des passenden Shelly-Produkts zu unterstützen | Der Chat-Text wird von uns nicht gespeichert |
| Zugriffsstatistiken der Website | Seite, Referrer, Kampagnen-Tag und ein täglicher pseudonymer Code, der aus IP-Adresse und Browser gebildet wird – keine Cookies | Berechtigtes Interesse daran zu wissen, über welche Kanäle Besucher zu uns kommen | 13 Monate |
| Kontaktaufnahme mit Dir, um Deine Probleme zu verstehen und unsere Dienste zu verbessern | Name und die bei der Registrierung verwendete E-Mail; Deine Antworten und Dein Feedback | Berechtigtes Interesse an der Verbesserung des Dienstes für Geschäftskunden (Art. 6 Abs. 1 lit. f) – Du kannst jederzeit ablehnen | Solange das Konto besteht; Feedback-Notizen 3 Jahre |
| Konto für das Business-Manager-Portal | Name, E-Mail, Unternehmen, Projekte, Deine Anfragen an den KI-Vorlageneditor, von Dir hochgeladene Bilder | Vertrag (Art. 6 Abs. 1 lit. b) | Solange das Konto besteht; Löschung 30 Tage nach seiner Schließung |
| Push-Benachrichtigungen und Marketing-E-Mails | Push-Token; E-Mail-Adresse | Einwilligung (Art. 6 Abs. 1 lit. a) – jederzeit widerrufbar in der App oder über den Link in jeder E-Mail | Bis zu Deinem Widerruf |
| Sicherheit, Betrugsprävention und Rechtsansprüche | Protokolle von Anmeldungen und Aktionen, IP-Adressen | Berechtigtes Interesse am Schutz des Dienstes | Gemäß Plan zur Speicherdauer (90 Tage – 2 Jahre) |
Wie wir Dich kontaktieren
Shelly kann alle Personen, die ein Konto im Dienst haben – Fleet-Manager-Kunden und deren Nutzer, Nutzer des Business-Manager-Portals (Installateure) sowie die Nutzer, die Installateure für ihre eigenen Kunden anlegen –, unter der bei der Registrierung verwendeten E-Mail-Adresse kontaktieren, um zu verstehen, wie sie den Dienst nutzen, nach Problemen zu fragen, mit denen sie konfrontiert sind, sie zu kurzen Feedback-Gesprächen oder Umfragen einzuladen und die Dienste von Shelly zu verbessern. Diese Nachrichten sind keine Werbung, und jede Nachricht enthält eine einfache Möglichkeit, weitere Kontaktaufnahmen abzulehnen. Die Ablehnung wirkt sich nicht auf das Konto aus; wesentliche Servicemitteilungen (Sicherheit, Abrechnung, Änderungen der Bedingungen) werden weiterhin versandt.
4. Die App Fleet Manager Assistant (FMA)
Die FMA-App verbindet Shelly-Geräte mit einem Fleet-Manager-Konto. Sie sendet Deine Anmeldedaten und, sofern Du Benachrichtigungen zulässt, ein Push-Token an Fleet Manager. Von Dir eingegebene WLAN-Passwörter werden ausschließlich per Bluetooth an das Gerät übertragen – niemals an unsere Server. Push-Benachrichtigungen werden über Google Firebase Cloud Messaging und auf iPhones über den Apple Push Notification service zugestellt.
5. Wer Daten erhält
Wir setzen diese Diensteanbieter ein. Sie handeln auf unsere Weisung auf der Grundlage von Auftragsverarbeitungsverträgen:
| Unterauftragsverarbeiter | Wofür | Personenbezogene Daten | Standort | Garantie |
|---|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd. / Google LLC) | Hosting: virtuelle Maschinen, Festplatten und Netzwerk für alle Fleet-Manager-Stacks (Anwendung, Datenbanken, Identitätsdienst) | Alle personenbezogenen Daten im Dienst | EU – Belgien (europe-west1) | Google-Cloud-AVV; Standardvertragsklauseln + EU-US Data Privacy Framework für etwaige Zugriffe von außerhalb der EU |
| Google Firebase Cloud Messaging (Google LLC) | Push-Benachrichtigungen an die App Fleet Manager Assistant (FMA); die Zustellung an iOS wird an den Apple Push Notification service weitergegeben | Push-Token, Geräteplattform, Titel/Text der Benachrichtigung (kann Geräte- und Standortnamen enthalten) | USA / weltweit | Google-AVV; EU-US Data Privacy Framework; Standardvertragsklauseln |
| Anthropic PBC | KI-Vorlageneditor des Business Manager: setzt die Chat-Anfragen des Installateurs in Änderungen an Portaldesign und Vorlagen um | Chat-Nachrichten, hochgeladene Bilder und Logos, Vorlageneinstellungen; alle Namen, die der Nutzer in den Chat eingibt | USA | Geschäftsbedingungen von Anthropic und AVV mit Standardvertragsklauseln; API-Daten werden nicht zum Modelltraining verwendet |
| Apple Inc. (Apple Push Notification service, über FCM) | Zustellung von Push-Benachrichtigungen an iPhones | Push-Token, Text der Benachrichtigung | USA | Bedingungen von Apple; EU-US Data Privacy Framework |
| OpenStreetMap Foundation (Nominatim) | Umwandlung von Standortadressen in Kartenkoordinaten und umgekehrt (Geocoding) | Für Standorte eingegebene Adressen und Koordinaten (vom Dienst nicht mit einer Person verknüpft) | Vereinigtes Königreich | Angemessenheitsbeschluss für das Vereinigte Königreich |
| CARTO / OpenFreeMap (Kartenkacheln) | In der Web-App angezeigter Kartenhintergrund; wird direkt vom Browser des Nutzers geladen | IP-Adresse des Nutzers und angeforderter Kartenbereich | EU (CARTO: Spanien); OpenFreeMap als Ausweichlösung | Bedingungen des Anbieters; nur IP-Adresse und angeforderter Kartenbereich |
E-Mail: Alle E-Mails von Fleet Manager und Business Manager (Kontoverifizierung, Zurücksetzen des Passworts, Einmalcodes, Business-Manager-Feedback) werden über Shellys eigenen Mailserver (mail.shelly.cloud) versandt, den Shelly auf Google Cloud in Belgien betreibt. Es wird kein separater E-Mail-Anbieter eingesetzt. E-Mails mit Warnmeldungen werden über den SMTP-Server oder das Gmail-/Microsoft-365-Konto versandt, das der Kunde konfiguriert.
Gesprächsbuchungen auf unserer Terminbuchungsseite werden über eine selbst gehostete Cal.com-Instanz abgewickelt; deren Bestätigungs-E-Mails werden derzeit über Brevo (Frankreich) versandt.
Alexa: Ein Shelly Fleet Manager Skill für Alexa Smart Properties existiert, ist aber noch nicht verfügbar. Sollte er eingeführt werden und ein Kunde ihn aktivieren, werden die per Sprachbefehl angeforderten Gerätenamen und -zustände im Rahmen der eigenen Amazon-Vereinbarung des Kunden mit Amazon ausgetauscht. Wir werden diese Datenschutzerklärung vor der Einführung aktualisieren.
Für die Website setzen wir außerdem Groq, Inc. (USA) zur Beantwortung von AI-Advisor-Chats ein, mit den in Abschnitt 6 beschriebenen Garantien. Kartenkacheln auf der Website und in der App werden von CARTO/OpenFreeMap geladen, die dabei Deine IP-Adresse sehen.
Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz dies verlangt.
6. Datenübermittlungen außerhalb der EU
Unsere Server befinden sich in der EU (Google Cloud, Belgien). Soweit ein Anbieter Daten außerhalb des EWR verarbeitet (zum Beispiel Push-Benachrichtigungsdienste und der Anbieter des AI Advisor in den USA), stützen wir uns auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln.
7. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie in einem maschinenlesbaren Format (Datenübertragbarkeit) verlangen sowie der Verarbeitung auf Grundlage eines berechtigten Interesses oder der Direktwerbung widersprechen. Du kannst eine Einwilligung jederzeit widerrufen. Richte Deine Anfrage an dpo@shelly.com; wir antworten innerhalb eines Monats. Einige Daten kannst Du in Deinen Kontoeinstellungen selbst ändern; um Dein Konto zu löschen oder eine Kopie Deiner Daten zu erhalten, schreib eine E-Mail an dpo@shelly.com.
Du kannst Dich bei der bulgarischen Kommission für den Schutz personenbezogener Daten (www.cpdp.bg), bei der Behörde in Deinem EU-Land oder – im Vereinigten Königreich – beim Information Commissioner's Office (ico.org.uk) beschweren.
8. Sicherheit
Wir setzen Verschlüsselung bei der Übertragung, verschlüsselte Speicherung von Geräte- und Integrationszugangsdaten, getrennte Kundenumgebungen, rollenbasierten Zugriff, Ratenbegrenzung und Audit-Protokollierung ein. Einzelheiten enthält Anhang II unseres Auftragsverarbeitungsvertrags.
9. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst ändert. Über wichtige Änderungen informieren wir Kontoinhaber per E-Mail oder in der Plattform, bevor sie wirksam werden.