Datenschutzerklärung

Inhaltsverzeichnis

1. Einleitung
2. Verantwortlicher
3. Personenbezogene Daten
4. Betroffene Person
5. Datenschutzbeauftragter
6. Über den Shelly-Dienst
7. Arten personenbezogener Daten, die wir zur Erbringung des Dienstes verarbeiten
8. Kontaktformulare auf der Website und Anfragedaten
9. Mobile Anwendung Shelly Fleet Manager Assistant (FMA)
10. Unterauftragsverarbeiter
11. Grenzüberschreitende Datenübermittlungen
12. Speicherdauer der Daten
13. Rechte des Nutzers als betroffene Person
14. Maßnahmen zur Informationssicherheit
15. Aktualisierungen der Datenschutzerklärung
16. Weitere Informationen

1. Einleitung

Shelly Fleet Manager ist ein digitaler Dienst, der den Fernzugriff auf Geräte der Marke Shelly und die daran angeschlossenen Elektrogeräte sowie deren Steuerung und Überwachung ermöglicht.

Diese Datenschutzerklärung gilt für personenbezogene Daten, die bei der Nutzung von Shelly Fleet Manager, zugänglich über Android/iOS oder unter https://fleet.shelly.com/, sowie bei der Interaktion mit der Website von Shelly Fleet Manager (einschließlich Kontaktformularen, Anfragen zu Testphasen und Partnerschaftsanfragen) verarbeitet werden. Sie gilt unabhängig davon, ob die Nutzung als abonnementbasierter, im Voraus bezahlter Dienst oder auf andere Weise erfolgt.

Wenn Nutzer mit Shelly Fleet Manager oder dessen Website interagieren, verarbeitet Shelly Europe Ltd. ihre Daten wie hierin beschrieben und stellt die Einhaltung der geltenden Datenschutzgesetze wie der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sicher.

2. Verantwortlicher

Der Verantwortliche für Shelly Fleet Manager ist:

Shelly Europe Ltd.
UIC: 202320104
Eingetragene Anschrift: 103 Cherni Vruh Blvd., Sofia, 1407, Bulgaria

3. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die eine natürliche Person identifizieren oder identifizieren könnten, im Sinne der DSGVO. Beispiele sind: Name, Kennnummer, Standortdaten, Online-Kennungen und andere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

4. Betroffene Person

Betroffene Person im Sinne dieser Datenschutzerklärung ist jeder registrierte Nutzer des Dienstes Shelly Fleet Manager, der entweder als Admin-Nutzer oder als Kontonutzer eingestuft ist.

5. Datenschutzbeauftragter

Bei Anfragen zur Verarbeitung personenbezogener Daten wende Dich an den Datenschutzbeauftragten:

E-Mail: dpo@shelly.com

6. Über den Dienst Shelly Fleet Manager

Shelly Fleet Manager bietet Funktionen zum Überwachen und Steuern von Elektrogeräten über verbundene Shelly-Geräte. Zu den wichtigsten Funktionen gehören die Fernbedienung, Messungen des Stromverbrauchs sowie die Konfiguration von Zeitplänen und Betriebsmodi.

Der Dienst ist über Mobilgeräte, Laptops und Tablets zugänglich. Shelly-Geräte sind mit nur einem Konto verknüpft. Der Admin-Nutzer kann Gerätedaten nach eigenem Ermessen teilen.

7. Arten personenbezogener Daten, die wir zur Erbringung des Dienstes verarbeiten

7.1 Kontodaten

Wir verarbeiten Daten wie:

• E-Mail-Adressen
• Benutzernamen
• Passwörter (verschlüsselt)
• Konto-ID
• Spracheinstellungen und Zeitzone
• Kundensupport-Verlauf und -Interaktionen

Zweck: Gewährleistung eines sicheren Zugangs zum Dienst, der Kommunikation und des Supports.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7.2 Gerätedaten & Dienstnutzung

Zu den erhobenen Daten gehören:

• Kennungen von Shelly-Geräten (z. B. SSID, IP-Adresse, MAC-Adresse)
• Konfigurationsdaten von Shelly-Geräten (z. B. Zeitpläne, Timer, Betriebsmodi)
• Informationen zum Endgerät (IP-Adressen, Betriebssystemversion, Browsertyp)
• Netzwerk- und Server-Zugangsdaten

Zweck: Ermöglichung der Gerätesteuerung, Nachverfolgung von Nutzerinteraktionen und Systemdiagnose.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7.3 Mit ausdrücklicher Einwilligung verarbeitete Daten

Dies umfasst personalisierte Marketing-E-Mails und Push-Benachrichtigungen. Nutzer können ihre Einwilligung jederzeit über ihre Kontoeinstellungen widerrufen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7.4 Auf Grundlage eines berechtigten Interesses verarbeitete Daten

Daten werden verarbeitet für:

• Betrugsprävention und Sicherheitsüberwachung
• Überwachung der Funktionsfähigkeit und Leistung des Dienstes
• Reaktion auf Rechtsansprüche und deren Abwehr

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktformulare auf der Website und Anfragedaten

Wenn Du auf unserer Website eine Anfrage zu einer Testphase, eine Anfrage zu einer Reseller-Partnerschaft oder ein anderes Kontaktformular absendest, erheben und verarbeiten wir die folgenden personenbezogenen Daten:

• Name und E-Mail-Adresse
• Firmenname und Website (sofern angegeben)
• Land (bei Reseller-Anfragen)
• Beschreibung des Anwendungsfalls oder Beschreibung des Unternehmens
• Flottengröße (bei Anfragen zu Testphasen)
• Empfehlungsquelle (sofern angegeben)
• IP-Adresse — erhoben zur Spam-Abwehr und Ratenbegrenzung
• Zeitstempel der Übermittlung

Zweck: Bearbeitung Deiner Anfrage, Nachfassen mit relevanten Informationen über Shelly Fleet Manager, Verhinderung von Spam und Missbrauch sowie Bewertung möglicher Partnerschaften.

Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen und der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit sich Deine Anfrage auf den Abschluss eines Vertrags über den Dienst bezieht, sind Rechtsgrundlage auch vorvertragliche Maßnahmen auf Deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Formulareingaben werden auf unseren Servern gespeichert und zur weiteren Bearbeitung per E-Mail an unser Vertriebsteam weitergeleitet. IP-Adressen werden ausschließlich zur Ratenbegrenzung verwendet und nicht an Dritte weitergegeben.

9. Mobile Anwendung Shelly Fleet Manager Assistant (FMA)

Der Shelly Fleet Manager Assistant (FMA) ist eine begleitende mobile Anwendung, die die Provisionierung von Geräten und die Integration in die Plattform Shelly Fleet Manager erleichtert.

Die FMA-App authentifiziert Nutzer über einen tokenbasierten Mechanismus, der mit ihrem Fleet-Manager-Konto verknüpft ist. Die App speichert auf dem Gerät des Nutzers eigenständig keine personenbezogenen Daten über das für ihren Betrieb erforderliche Authentifizierungs-Token hinaus. Alle über die App übertragenen Daten werden gemäß denselben Bedingungen verarbeitet, die in dieser Datenschutzerklärung für den Dienst Fleet Manager beschrieben sind.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Unterauftragsverarbeiter

Wir beauftragen die folgenden externen Diensteanbieter (Unterauftragsverarbeiter) mit der Unterstützung bei der Datenverarbeitung im Zusammenhang mit dem Dienst Shelly Fleet Manager und der Website:

Anbieter	Zweck	Standort
Google Cloud Platform (GCP)	Infrastruktur-Hosting, Datenspeicherung und Rechendienste für die Plattform Fleet Manager	EU (Datenregionen Belgien/Niederlande)
Brevo (ehemals Sendinblue)	Transaktionale E-Mail-Zustellung (SMTP-Relay) für Benachrichtigungen über Formulareingaben und Servicemitteilungen	EU (Frankreich)

Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gebunden, die einen DSGVO-konformen Umgang mit Daten gewährleisten. Die von Unterauftragsverarbeitern verarbeiteten Daten sind auf das für den beschriebenen Zweck unbedingt Erforderliche beschränkt.

11. Grenzüberschreitende Datenübermittlungen

Deine personenbezogenen Daten werden vorrangig in Bulgarien (EU) verarbeitet. Bei Diensteanbietern mit Sitz außerhalb der EU/des EWR stellen wir die Einhaltung der DSGVO durch geeignete Garantien sicher, darunter von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs), insbesondere bei Anbietern in Regionen wie den Vereinigten Staaten.

12. Speicherdauer der Daten

Die Speicherdauer richtet sich nach der Verarbeitungsgrundlage:

• Vertragliche Pflichten: Die Daten werden gespeichert, solange das Konto aktiv ist, und für einen angemessenen Zeitraum danach.
• Einwilligung: Die Daten werden nach Widerruf der Einwilligung gelöscht.
• Berechtigtes Interesse: Die Daten werden für die Dauer des jeweiligen Zwecks gespeichert.
• Einhaltung rechtlicher Vorgaben: Die Daten werden gemäß den gesetzlichen Anforderungen und Vorschriften gespeichert.
• Kontaktformulare auf der Website: Anfragen zu Testphasen, Reseller-Anfragen und damit zusammenhängende Formulareingaben (einschließlich der zugehörigen IP-Adressen) werden ab dem Datum der Übermittlung höchstens 24 Monate gespeichert. Kommt innerhalb dieses Zeitraums kein Vertragsverhältnis zustande, werden die Daten gelöscht.

Daten können länger gespeichert werden, wenn sie mit ungelösten Rechtsstreitigkeiten in Zusammenhang stehen oder das anwendbare Recht dies verlangt.

13. Rechte des Nutzers als betroffene Person

Nach der DSGVO hast Du in Bezug auf Deine personenbezogenen Daten die folgenden Rechte:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Du kannst kostenlos eine Kopie Deiner personenbezogenen Daten verlangen.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Du kannst unrichtige Angaben über Deine Kontoeinstellungen oder durch Kontaktaufnahme mit dem Support berichtigen.

13.3 Recht auf Löschung — Recht auf Vergessenwerden (Art. 17 DSGVO)

Du kannst unter den geltenden Voraussetzungen die Löschung Deiner personenbezogenen Daten verlangen. Du kannst Dein Konto und die zugehörigen Daten über die Kontoeinstellungen löschen.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst in bestimmten Situationen eine vorübergehende Einschränkung der Datenverarbeitung verlangen.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst Deine Daten in einem maschinenlesbaren Format zur Übertragung an einen anderen Dienst verlangen.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Du kannst der auf einem berechtigten Interesse beruhenden Datenverarbeitung oder der Direktwerbung widersprechen.

13.7 Beschwerderecht

Du hast das Recht, bei Deiner örtlichen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen.

Zur Ausübung dieser Rechte wende Dich an uns unter: dpo@shelly.com

14. Maßnahmen zur Informationssicherheit

Wir räumen der Sicherheit und Vertraulichkeit Deiner Daten Priorität ein und setzen dazu fortschrittliche Verschlüsselung, regelmäßige Audits sowie umfassende technische und organisatorische Schutzmaßnahmen im Einklang mit den bewährten Praktiken der Branche ein. Auch wenn kein System völlig unüberwindbar ist, streben wir maximalen Datenschutz an.

15. Aktualisierungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen des Dienstes, rechtliche Entwicklungen oder Compliance-Anforderungen zu berücksichtigen. Über wesentliche Änderungen werden Nutzer per E-Mail oder auf der Plattform informiert. Aktualisierungen werden mit ihrer Veröffentlichung wirksam.

16. Weitere Informationen

Bei Fragen zu dieser Datenschutzerklärung oder zur Datenverarbeitung wende Dich an uns unter:

E-Mail: dpo@shelly.com

Allgemeiner Kontakt: fleet_manager@shelly.com