für pv-abrechnung.net — Erfassung, Verteilung und Abrechnung gemeinsamer Energieanlagen (Photovoltaik, Batteriespeicher, Wärmepumpe, Wallbox). Stand: 21. Oktober 2026
Betreiber der Plattform ist ingenieurbüro rolf krause, Dipl.-Ing. Rolf Krause, Ginsterweg 2a, 41379 Brüggen, Telefon 0176 2287 2775, E-Mail energieberatung@rolfkrause.com.
Für den Betrieb der Plattform selbst — Benutzerkonten, Anmeldung, Sicherheit und Zugriffsprotokoll — ist der Betreiber Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Die Messwerte, Stammdaten und Abrechnungen einer Energiegemeinschaft (zum Beispiel einer Wohnungseigentümergemeinschaft) verarbeitet der Betreiber im Auftrag dieser Gemeinschaft (Art. 28 DSGVO). Verantwortlich dafür ist die jeweilige Gemeinschaft, vertreten durch ihre Verwaltung. Fragen zu diesen Daten richten Sie bitte zuerst an Ihre Verwaltung; wir unterstützen sie bei der Beantwortung.
E-Mail-Adresse, Name, gegebenenfalls Benutzername, Ihre Rolle in der Anlage (z. B. Eigentümer, Verwaltung, Installateur) und das Passwort — gespeichert nur als nicht umkehrbarer Hashwert (scrypt mit Salz), nie im Klartext. Wenn Sie die Zwei-Faktor-Anmeldung einrichten, speichern wir das gemeinsame Geheimnis für Ihre Authenticator-App.
Namen der Teilnehmer, zugeordnete Wohneinheit, Beginn und Ende der Teilnahme (z. B. bei Eigentümerwechsel), Zählernummern, Beteiligungsquoten, Tarife und Umlageschlüssel sowie die daraus erstellten Abrechnungen. Jede Änderung wird mit Zeitpunkt, Benutzer und Begründung protokolliert.
Energiemengen je Viertelstunde: Strombezug und Einspeisung am Netzanschluss, PV-Erzeugung, Laden und Entladen des Speichers, Stromverbrauch der Wärmepumpen und des Allgemeinstroms, Stromverbrauch jedes Hauses, Laden und Rückspeisen der Wallbox (V2H/V2G) und die an jedes Haus gelieferte Wärmemenge.
Hinweis: Viertelstündliche Verbrauchswerte können Rückschlüsse auf Lebensgewohnheiten zulassen, etwa auf Anwesenheit oder die Nutzung eines Fahrzeugs. Deshalb sieht jeder Eigentümer ausschließlich die Werte seines eigenen Hauses und nur für den Zeitraum seiner eigenen Teilnahme; die Werte anderer Häuser sind nur für die Verwaltung und für ausdrücklich berechtigte Rollen sichtbar.
Bei jeder Nutzung der Plattform speichern wir Zeitpunkt, Benutzerkonto, aufgerufene Funktion, Ergebnis und Ihre IP-Adresse in gekürzter Form (bei IPv4 ohne das letzte Zahlenfeld). Der Webserver protokolliert Aufrufe ebenfalls nur mit gekürzter IP-Adresse; im Fehlerprotokoll des Webservers kann im Einzelfall die vollständige IP-Adresse stehen.
Für Demo-Anlagen kann ein Jahr mit echtem Wetter simuliert werden. Dafür ruft der Server bei PVGIS (Gemeinsame Forschungsstelle der EU-Kommission) Strahlungs- und Temperaturdaten ab. Übermittelt werden nur Standortkoordinaten und Anlagenparameter, keine personenbezogenen Daten.
Wir verwenden die Daten nicht für Werbung, erstellen keine Profile und verkaufen keine Daten.
Die Plattform lädt keine Inhalte von Drittanbietern: keine Analyse- oder Werbedienste, keine externen Schriftarten oder Skripte. Alles, was Ihr Browser lädt, kommt von pv-abrechnung.net.
Wir setzen ein einziges, technisch notwendiges Cookie („ek_sitzung“), das Ihre Anmeldung hält. Es ist für Skripte nicht lesbar, wird nur verschlüsselt übertragen und nie an fremde Seiten gesendet. Im Speicher Ihres Browsers merken wir uns nur, welche Anlage Sie zuletzt geöffnet hatten. Beides ist für die von Ihnen gewünschte Nutzung erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
| Anmeldesitzung | endet nach 8 Stunden ohne Nutzung, spätestens nach 14 Tagen |
| Einladungs- und Passwortlinks | 72 Stunden gültig, danach 30 Tage zur Nachvollziehbarkeit |
| Zugriffsprotokoll der Plattform | 365 Tage |
| Protokoll des Webservers | 14 Tage |
| Protokoll der Datenabrufe | 180 Tage |
| Messwerte, Stammdaten, Änderungsprotokoll | solange die Gemeinschaft die Plattform nutzt; danach Rückgabe an die Gemeinschaft und Löschung, soweit keine Aufbewahrungspflicht besteht |
| Abrechnungen und die ihnen zugrunde liegenden Werte | 10 Jahre (§ 147 AO, § 257 HGB); abgeschlossene Abrechnungen sind gegen Änderung und Löschung gesperrt |
| Benutzerkonto | bis zur Löschung durch die Verwaltung bzw. das Ende der Teilnahme |
Nach einem Eigentümerwechsel behält der bisherige Eigentümer Zugriff nur auf seinen eigenen Zeitraum.
Verschlüsselte Übertragung (TLS), Passwörter nur als Hashwert, optionale Zwei-Faktor-Anmeldung, Sperre nach wiederholten Fehlversuchen, Rollen- und Rechtekonzept, verschlüsselte Ablage von Zugangsdaten zu Fremdportalen, Protokollierung aller Zugriffe und Änderungen, tägliche Datensicherung. Messwerte werden nie still überschrieben; Abrechnungen können nur durch Storno korrigiert werden.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Auskunft über Ihr Konto, Ihre Berechtigungen, Ihre Kontensummen und Ihre Zugriffe der letzten 90 Tage können Sie nach der Anmeldung unter „Sicherheit“ jederzeit selbst als Datei herunterladen.
Gesetzliche Aufbewahrungspflichten für Abrechnungen gehen einer Löschung vor; die Daten werden dann gesperrt und nur noch dafür aufbewahrt.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.