Datenschutzerklärung

SEMT (Sustainable Energy Management Technology) B.V. – Energy Butler

Version 2026-09-03. Zuletzt aktualisiert am 3. September 2026. Diese Version ersetzt die undatierte Datenschutzerklärung, die zuvor unter energy-butler.eu/privacy-policy/ veröffentlicht war. Dies ist die deutsche Übersetzung des englischen Textes; bei Abweichungen zwischen den Sprachfassungen ist der englische Text maßgeblich.

Es gelten niederländisches Recht und EU-Recht.

Über uns

Diese Datenschutzerklärung gilt für SEMT (Sustainable Energy Management Technology) B.V., eine in den Niederlanden eingetragene Gesellschaft mit beschränkter Haftung (besloten vennootschap). Wir entwickeln und betreiben Energy Butler, einen softwarebasierten Dienst für Energiemanagement und -optimierung für Unternehmen, und wir installieren und betreuen die Geräte, auf denen er läuft.

Firmenname	SEMT (Sustainable Energy Management Technology) B.V.
Handelsnamen	SEMT, Energy Butler
KVK-Nummer	97705640
Niederlassungsnummer	000062912844
Anschrift	Nieuwe Gracht 3, 2011 NB Haarlem, Niederlande
Datenschutzkontakt	office@semt.work
Rechtsform	Besloten Vennootschap (B.V.)

Wir sind der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten. Wir haben keinen Datenschutzbeauftragten benannt, da Art und Umfang unserer Verarbeitung dies nicht erfordern; alle Fragen und Anfragen zum Datenschutz sind an office@semt.work zu richten.

1. Einleitung

SEMT B.V. („wir“, „uns“, „unser“) verfolgt den Grundsatz der Datenminimierung: Wir erheben nur die personenbezogenen Daten, die zur Erbringung unserer Dienste erforderlich sind, wir bewahren sie nicht über die in Abschnitt 6 genannten Fristen hinaus auf, und wir verkaufen sie niemals.

Diese Datenschutzerklärung erstreckt sich auf:

• unsere Website energy-butler.eu einschließlich des Kontaktformulars;
• unsere Vertriebs-, Vertrags- und Supportbeziehung zu Geschäftskunden;
• die Plattform Energy Butler: die Kunden-App unter app.energy-butler.eu, das Betreiber-Backoffice unter manager.energy-butler.eu, Wanddisplays (Kioskmodus) und das an einem Standort installierte Edge-Gerät von Energy Butler.

Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, warum, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Sie haben, im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem niederländischen Ausführungsgesetz (UAVG).

2. Wessen Daten wir verarbeiten

• Geschäftskontakte: Personen, die uns kontaktieren, ein Angebot anfordern oder bei einem Vertrag für einen Kunden handeln.
• Plattformnutzer: Personen mit einem Konto bei Energy Butler, unabhängig davon, ob sie sich selbst registriert haben, von ihrer Organisation eingeladen oder von unseren Mitarbeitern beim Onboarding angelegt wurden.
• Bewohner und Nutzer von Standorten: Der Energy Butler misst und steuert die Energieanlage eines Standorts. Handelt es sich bei einem Standort um ein Wohnhaus oder um kleine Räumlichkeiten, können dessen Energiemesswerte mit den Personen in Verbindung gebracht werden, die dort wohnen oder arbeiten. Aus diesem Grund behandeln wir die Energiedaten eines Standorts mit derselben Sorgfalt wie Kontodaten.

3. Welche personenbezogenen Daten wir erheben

Je nach Ihrer Beziehung zu uns kann dies Folgendes umfassen:

Kontakt- und Kontodaten

• Name, E-Mail-Adresse, Telefonnummer, Geschäftsanschrift, Position und Unternehmensname;
• Kontozugangsdaten (Passwörter werden von unserem Identitätsdienst ausschließlich in gehashter Form gespeichert, niemals in lesbarer Form), Spracheinstellung, Benachrichtigungseinstellungen sowie die E-Mail-Adresse oder Kanaladresse, die Sie für Warnmeldungen wählen;
• Anmeldesitzungen: wann eine Sitzung eröffnet und zuletzt genutzt wurde, sowie der Browsertyp, damit Sie Ihre eigenen Sitzungen einsehen und beenden können.

Vertrags- und Abrechnungsdaten

• der rechtliche Name und die Anschrift des Käufers, an den eine Rechnung adressiert ist, Umsatzsteuer-Identifikationsnummer, Abonnementtarif, Laufzeit und Verlängerungseinstellungen, Rechnungen und Zahlungsstatus;
• Zahlungen werden von unserem Zahlungsdienstleister abgewickelt. Wir erhalten und speichern nur die Zahlungsreferenz, die Mandatsreferenz und das Zahlungsergebnis. Wir erhalten oder speichern niemals Kartennummern oder Bankkontodaten.

Standort- und Anlagendaten

• Name, Anschrift und geografische Koordinaten des Standorts, Angaben zur Anlage, Typen der angeschlossenen Geräte und deren Konfiguration;
• Zugangsdaten für Konten bei Geräteanbietern oder für lokale Geräteschnittstellen, die Sie bereitstellen, damit der Energy Butler Ihre Geräte auslesen und steuern kann. Diese werden verschlüsselt gespeichert und nur zu diesem Zweck verwendet.

Energiedaten

• Messwerte von Zählern, Wechselrichtern, Batterien und sonstigen angeschlossenen Geräten in Intervallen bis hinunter zu wenigen Sekunden, solange der Standort aktiv ist;
• die Aggregate, Prognosen, Optimierungspläne und Steuerbefehle, die wir aus diesen Messwerten ableiten;
• ein Protokoll der an Ihre Geräte gesendeten Befehle und darüber, wer sie angefordert hat.

Plattformbetriebsdaten

• ein Prüfpfad administrativer Handlungen (zum Beispiel eine Rollenänderung, eine Abonnementänderung oder eine Löschung), der ausschließlich anhand von Kennungen festhält, wer was wann getan hat, niemals den Inhalt personenbezogener Felder;
• technische Protokolle der Plattform und des Edge-Geräts, die IP-Adressen und Gerätekennungen enthalten können.

Website-Daten

• Übermittlungen über das Kontaktformular: Name, E-Mail-Adresse, Telefonnummer, Unternehmensname, gewünschte Anzahl und Ihre Nachricht;
• Ihre Auswahl zur Cookie-Einwilligung.

Wir erheben keine besonderen Kategorien personenbezogener Daten und erstellen keine Marketingprofile.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Beantwortung von Anfragen, Erstellung von Angeboten, Abschluss und Erfüllung von Verträgen, Installation und Kundendienst nach dem Verkauf	Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Bereitstellung der Plattform: Konten, Anmeldung, die Kunden-App, Warnmeldungen und Service-E-Mails	Vertrag (Art. 6 Abs. 1 lit. b)
Auslesen und Steuern Ihrer Energieanlage, Erstellung von Prognosen, Plänen und Einsparungszahlen	Vertrag (Art. 6 Abs. 1 lit. b)
Rechnungsstellung, Zahlungseinzug und Mahnwesen	Vertrag (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Buchhaltung und steuerliche Aufzeichnungen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), niederländisches Steuerrecht
Sicherheit: Authentifizierung, Zugriffskontrolle, Prüfpfad, Verhinderung von Missbrauch und Betrug, Reaktion auf Sicherheitsvorfälle	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) daran, die Plattform und Ihre Anlage sicher zu halten
Verarbeitung der personenbezogenen Daten von Mitarbeitern eines Geschäftskunden, die die Plattform nutzen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Erfüllung unseres Vertrags mit ihrem Arbeitgeber
Optionale Website-Cookies, falls solche eingeführt werden	Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können

Die automatisierte Optimierung steuert Geräte, nicht Menschen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Unsere Dienste richten sich nicht an Kinder. Wir verarbeiten nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren.

5. Weitergabe personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu kommerziellen Zwecken weiter. Daten werden nur weitergegeben, soweit dies erforderlich ist, und zwar an die folgenden Kategorien von Empfängern, die jeweils durch einen Auftragsverarbeitungsvertrag oder gesetzlich gebunden sind:

Auftragsverarbeiter, die nach unseren Weisungen handeln

• TransIP B.V. (Niederlande): Hosting der Plattform und Versand unserer Service-E-Mails.
• Signet B.V. (Niederlande): Hosting der Website.
• Mollie B.V. (Niederlande): Zahlungsabwicklung. Mollie erhält den Namen und die E-Mail-Adresse des zahlenden Kunden sowie den Zahlungsbetrag.
• CookieYes Limited (Vereinigtes Königreich, erfasst durch den Angemessenheitsbeschluss der EU): das Cookie-Einwilligungsbanner auf unserer Website und die Aufzeichnung Ihrer Auswahl.

Unabhängige Dienste, mit denen wir Daten austauschen

• Gerätehersteller, mit deren Cloud- oder lokalen Schnittstellen wir uns mit den von Ihnen bereitgestellten Zugangsdaten verbinden (zum Beispiel die Anbieter Ihres Wechselrichters, Ihrer Batterie oder Ihres Zählers). Diese verarbeiten Ihre Daten nach ihren eigenen Bedingungen.
• Wettervorhersagedienste erhalten die Koordinaten Ihres Standorts ohne jegliche Angaben zur Identität, um Solarprognosen zu erstellen.
• Ein Geokodierungsdienst für Adressen erhält die Adresse, die Sie beim Onboarding eingeben, um deren Koordinaten zu ermitteln.
• Quellen für Energiemarktpreise erhalten keine personenbezogenen Daten.

Sonstige

• Fachliche Berater wie Buchhalter oder Rechtsberater, die zur Vertraulichkeit verpflichtet sind.
• Behörden, nur soweit gesetzlich vorgeschrieben.

Das gesamte Hosting und die gesamte Speicherung erfolgen in den Niederlanden. Werden Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, stützen wir uns auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln.

6. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck erforderlich ist oder wie es das Gesetz vorschreibt. Die nachstehenden Fristen sind die Höchstfristen, die wir anwenden.

Daten	Aufbewahrung
Kontodaten	Für die Dauer des Bestehens des Kontos. Wird ein Konto auf Verlangen gelöscht, werden die Kennungen der Person sofort anonymisiert; der Kontodatensatz selbst bleibt als anonymer Platzhalter bestehen, da andere Datensätze darauf verweisen.
Anmeldesitzungen	Bis zu Ihrer Abmeldung oder 30 Tage nach der letzten Nutzung.
Verträge, Rechnungen, Zahlungsreferenzen und Korrespondenz zur Abrechnung	7 Jahre nach dem betreffenden Geschäftsjahr (niederländisches Steuerrecht). Diese bleiben gemäß Art. 17 Abs. 3 lit. b DSGVO auch nach einem Antrag auf Löschung erhalten.
Rohe Energiemesswerte	1 Monat.
Stündliche Energieaggregate	1 Jahr.
Tägliche Energiewerte und Einsparungshistorie	5 Jahre oder bis zur Löschung des Standorts.
Optimierungspläne, Befehle, Gerätediagnosen und Update-Aufzeichnungen	30 bis 90 Tage.
Prüfpfad	Solange wir die Plattform betreiben. Er enthält ausschließlich Kennungen und Feldnamen, niemals personenbezogene Werte, sodass eine Löschung darin nichts Personenbezogenes hinterlässt.
Technische und Sicherheitsprotokolle	30 Tage.
Datenbanksicherungen	14 Tage auf dem Produktivserver und 30 Tage an einem externen Speicherort. Aus der Plattform gelöschte Daten verschwinden innerhalb von 30 Tagen aus allen Sicherungen.
Übermittlungen über das Kontaktformular und vorvertragliche Korrespondenz	12 Monate nach dem letzten Kontakt, sofern kein Vertrag folgt.
Aufzeichnung der Cookie-Einwilligung	13 Monate.

Bei einem Standort, der auf Ihren Antrag archiviert oder gelöscht wird, werden die Energiedaten zu diesem Zeitpunkt entfernt, mit Ausnahme der täglichen Werte, die zum Nachweis bereits ausgestellter Rechnungen erforderlich sind.

7. Cookies

Website. Unsere Website verwendet nur funktionale Cookies, die für ihren Betrieb unbedingt erforderlich sind, sowie das eigene Cookie des Cookie-Einwilligungsbanners, das Ihre Auswahl speichert. Wir setzen keine Tracking- oder Marketing-Cookies. Sollten wir optionale Cookies einführen, werden diese erst nach Ihrer ausdrücklichen Einwilligung gesetzt, die Sie jederzeit über das Banner ändern können.

Plattform. Die Kunden-App und das Backoffice setzen ausschließlich unbedingt erforderliche Cookies: Ihre Anmeldesitzung, Ihre Sprachauswahl, den Zustand der Benutzeroberfläche, etwa ein eingeklapptes Menü, und ein kurzlebiges Autorisierungs-Cookie für Live-Aktualisierungen. In der Plattform gibt es keine Analyse- oder Werbe-Cookies.

Die Website lädt keine Ressourcen Dritter außer dem Skript für die Cookie-Einwilligung.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, darunter:

• durchgängig verschlüsselte Verbindungen (TLS) sowie eine gegenseitige Zertifikatsauthentifizierung zwischen einem Edge-Gerät und der Plattform;
• verschlüsselt gespeicherte Zugangsdaten für Konten bei Geräteanbietern;
• rollenbasierte Zugriffskontrolle nach dem Prinzip der minimalen Rechtevergabe, getrennte Anwendungen für Kunden und Betreiber sowie ein Prüfpfad, an den Einträge nur angefügt werden können;
• Rechnungen, Zahlungsdatensätze und Löschungsdatensätze, die nach ihrer Erstellung nicht mehr verändert werden können;
• nächtliche Datensicherungen mit Überprüfung der Wiederherstellung, gehostet in den Niederlanden;
• Angriffserkennung auf unseren Produktivsystemen.

Stellt eine Verletzung des Schutzes personenbezogener Daten ein Risiko für Ihre Rechte und Freiheiten dar, melden wir sie der Autoriteit Persoonsgegevens binnen 72 Stunden, nachdem sie uns bekannt geworden ist, und benachrichtigen die betroffenen Personen, soweit dies erforderlich ist.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft: eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
• Berichtigung: unrichtige Daten berichtigen zu lassen;
• Löschung: Ihre Daten löschen zu lassen, vorbehaltlich der gesetzlichen Ausnahmen in Abschnitt 6;
• Einschränkung der Verarbeitung: von uns zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken;
• Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten;
• Widerspruch: der Verarbeitung auf der Grundlage unserer berechtigten Interessen zu widersprechen;
• Widerruf der Einwilligung: sofern die Verarbeitung auf einer Einwilligung beruht, jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

So üben Sie Ihre Rechte aus

• Plattformnutzer können jederzeit über die Kontoeinstellungen der Kunden-App eine Kopie ihrer personenbezogenen Daten herunterladen.
• Alle anderen Anfragen sind an office@semt.work oder an unsere Postanschrift in Abschnitt 12 zu richten. Wir überprüfen Ihre Identität und antworten innerhalb eines Monats. Bei komplexen Anfragen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen die Gründe dafür mit.
• Wenn Sie die Plattform über Ihren Arbeitgeber nutzen, kann auch Ihr Arbeitgeber Daten über Sie speichern; richten Sie Anfragen zu diesen Daten an Ihren Arbeitgeber.

Sie haben außerdem das Recht, bei der niederländischen Aufsichtsbehörde, der Autoriteit Persoonsgegevens, unter autoriteitpersoonsgegevens.nl Beschwerde einzulegen.

10. Geschäftskunden und Auftragsverarbeitungsverträge

Für Konto-, Vertrags- und Plattformbetriebsdaten ist SEMT der Verantwortliche. Verlangt ein Geschäftskunde, dass SEMT personenbezogene Daten für ihn und nach seinen Weisungen verarbeitet, ist auf Anfrage unter office@semt.work ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO erhältlich.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Jede Version trägt eine Versionsnummer und das Datum ihrer letzten Aktualisierung, und die aktuelle Version ist stets unter energy-butler.eu/privacy-policy/ abrufbar. Wirkt sich eine Änderung wesentlich auf Plattformnutzer aus, kündigen wir sie mindestens 30 Tage vor ihrem Inkrafttreten in der App oder per E-Mail an. Wenn Sie ein Konto anlegen oder ein Abonnement aktivieren, zeichnen wir auf, welche Version Ihnen angezeigt wurde.

12. Kontakt

Bei Fragen, Anfragen oder Beschwerden zu dieser Datenschutzerklärung oder zu unserer Datenverarbeitung:

SEMT (Sustainable Energy Management Technology) B.V.
Nieuwe Gracht 3, 2011 NB Haarlem, Niederlande
office@semt.work