Datenschutzerklärung

Stand: 11. November 2026 (Abschnitt 5 Anmeldung als Tester und Löschfristen, Abschnitt 6 Code per Mail, Abschnitt 7 Anmeldung beim Hersteller, Abschnitt 1 und 8 neue Adressen suna.solar und hallo@suna.solar, Abschnitt 11 Empfänger)

1. Verantwortlicher

Henry Meinekat
Siedlung 21
03246 Crinitz
E-Mail: hallo@suna.solar

2. Hosting

Diese Website läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

3. Zugriffsprotokoll und Schutz vor Angriffen

Um Angriffe auf diese Website und unseren Server zu erkennen und abzuwehren, speichert die Anwendung zu jedem Aufruf die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse (Zugangskennungen aus Links, etwa für Bestätigungen oder Downloads, werden dabei unkenntlich gemacht), den Statuscode, die Antwortzeit, die Kennung des Browsers und, wenn du angemeldet bist, dein Kundenkonto. Erfolgreiche Abrufe von Bildern, Schriften und Skripten speichern wir nicht. Diese Einträge löschen wir nach 7 Tagen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit).

Sicherheitsrelevante Vorgänge speichern wir mit Zeitpunkt, IP-Adresse und gegebenenfalls Kundenkonto 30 Tage: Anmeldungen und Abmeldungen, Registrierungen, Bestätigungen, Passwortänderungen, Einschalten der Zwei-Faktor-Anmeldung, Downloads von Installationspaket und App, eingelöste Codes und Änderungen an Online-Anlagen. Eingaben wie Passwörter oder Codes speichern wir dabei nie.

Um Missbrauch zu begrenzen, etwa viele Anmeldeversuche hintereinander, zählt der Server außerdem Anfragen je IP-Adresse im Arbeitsspeicher (höchstens 20 Minuten). Fehlgeschlagene Anmeldungen (falsches Passwort oder falscher Bestätigungscode) schreiben wir zusätzlich mit Zeitpunkt und IP-Adresse, ohne die eingegebene E-Mail-Adresse, in ein Protokoll, mit dem die Firewall angreifende Adressen automatisch sperrt; diese Einträge werden nach spätestens 7 Tagen gelöscht.

Adressen, von denen Angriffe ausgehen, sperren wir automatisch oder von Hand. Gesperrte Adressen bleiben in der Sperrliste der Firewall und der Anwendung, bis wir die Sperre aufheben.

4. Cookies und Statistik mit Google Analytics

Ohne deine Einwilligung lädt diese Website keine Analysedienste und keine Inhalte von Dritten, auch keine Schriften. Nach der Anmeldung setzt sie ein technisch notwendiges Sitzungs-Cookie (suna_web). Es wird beim Abmelden gelöscht und läuft spätestens nach 30 Tagen ab (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Sprachwahl und deine Entscheidung zur Statistik speichert dein Browser lokal. Die Sprachwahl wird nur mitgeschickt, damit Meldungen in deiner Sprache erscheinen, und bei uns nicht gespeichert.

Google Analytics (nur mit Einwilligung): Wählst du im Hinweis „Einverstanden“, lädt die Website auf ihren öffentlichen Seiten den Google Tag Manager und darüber Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In deinem Konto, in den Ansichten deiner Anlagen und in der Verwaltung lädt sie Google nie. Google setzt dafür Cookies (zum Beispiel _ga und _ga_ mit einer Kennung, gültig bis zu zwei Jahre) und verarbeitet Angaben zu deinem Besuch: aufgerufene Seiten, Verweildauer, Herkunftsseite, ungefähren Ort, Geräte- und Browserangaben sowie deine IP-Adresse. Dabei können Daten auch an Google LLC in den USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Wir nutzen die Auswertung nur, um zu sehen, welche Inhalte gelesen werden, nicht für Werbung. Google bewahrt die Daten nach unseren Einstellungen höchstens 14 Monate auf.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Statistik“ unten auf jeder Seite widerrufen; dann lädt die Website nichts mehr von Google und löscht die Google-Cookies, soweit dein Browser das zulässt. Weitere Informationen: policies.google.com/privacy.

5. Kundenkonto

Für dein Konto speichern wir deine E-Mail-Adresse, auf Wunsch deinen Namen, die Sprache für Mails, dein Passwort als Hash (nie im Klartext) sowie die Zeitpunkte von Anlage, Bestätigung und letzter Anmeldung. Wir brauchen diese Daten, um dir das Konto, den Download und deine Lizenzen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts schicken wir dir Links per E-Mail. Die Links sind 24 Stunden beziehungsweise eine Stunde gültig und liegen bei uns nur als Prüfsumme vor. Gleiches gilt für den persönlichen Download-Link, der 24 Stunden gültig ist.

Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir den geheimen Schlüssel deiner Authenticator-App, um die Codes zu prüfen, und deine Wiederherstellungscodes nur als Prüfsumme.

Anmeldung als Tester: Meldest du dich unter „Mitmachen“ als Tester an, speichern wir zu deinem Konto deine Angaben dazu: Hersteller und Modell des Wechselrichters, die Art der Anbindung, ob ein Akku vorhanden ist, wie du SUNA nutzen willst, auf welchem Rechner SUNA laufen soll und deine Nachricht an uns, dazu den Zeitpunkt der Anmeldung und unsere Entscheidung (offen, freigeschaltet oder abgelehnt). Wir nutzen die Angaben, um Tester für bestimmte Geräte auszuwählen und dir einen Testzugang freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Sie sind nur für uns im Verwaltungsbereich sichtbar. Du kannst sie jederzeit ändern oder die Anmeldung zurückziehen; dann löschen wir sie sofort, ebenso, wenn du dein Konto löschst.

Du kannst dein Konto jederzeit selbst unter Mein Konto löschen. Dabei löschen wir alle Daten dazu sofort, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Deine Lizenzen bleiben danach nur gesperrt und ohne Bezug zu dir bestehen, damit ein Code nicht ein zweites Mal gilt.

Löschfristen: Bestätigst du deine Adresse nicht innerhalb von 7 Tagen, löschen wir das Konto. Hast du dich 12 Monate lang nicht angemeldet und läuft über dein Konto weder eine gültige Lizenz noch eine SUNA Home, die sich meldet, schreiben wir dir eine Mail und löschen das Konto 30 Tage später, wenn du dich bis dahin nicht anmeldest (Art. 5 Abs. 1 lit. e DSGVO). Wegen Inaktivität löschen wir ein bestätigtes Konto nie ohne diese Mail.

6. Lizenzen und Meldung deiner Anlage

Löst du einen Code ein, ordnen wir die Lizenz deinem Konto zu (Art. 6 Abs. 1 lit. b DSGVO). Trägst du den Lizenzschlüssel in SUNA ein, meldet sich deine Installation einmal am Tag bei diesem Server, nach einer fehlgeschlagenen Meldung oder wenn die Lizenz schon auf einer anderen Anlage läuft auch stündlich. Übermittelt werden der Lizenzschlüssel, eine zufällige Kennung der Installation, der Name, den du deiner Anlage gegeben hast, der gewählte Treiber und die Versionsnummer von SUNA. Wir speichern davon Kennung, Anlagenname, Treiber, Version sowie Zeitpunkt der ersten und letzten Meldung, um die Lizenz zu prüfen, Verlängerungen oder Sperren zu übermitteln und dir bei Problemen helfen zu können. Messwerte deiner Anlage werden nicht übertragen. Ohne Lizenzschlüssel meldet sich SUNA nicht.

Code oder Lizenzschlüssel per Mail: Schalten wir dir eine Lizenz oder einen Testzugang frei, schicken wir dir den Code oder Lizenzschlüssel per E-Mail, an die Adresse deines Kontos oder, wenn du noch kein Konto hast, an die Adresse, die du uns dafür genannt hast. Bei der Lizenz speichern wir, an welche Adresse und wann die Mail ging, damit wir bei Rückfragen nachvollziehen können, wohin ein Code gegangen ist (Art. 6 Abs. 1 lit. b DSGVO). Hast du noch kein Konto, löschen wir die Adresse, sobald du den Code einlöst, spätestens nach 3 Monaten. Sonst bleibt sie bei der Lizenz, bis du dein Konto löschst.

7. SUNA Online (Anlagen über die Cloud des Herstellers)

Legst du in deinem Konto eine Online-Anlage an, speichern wir dafür den Namen der Anlage, den gewählten Hersteller, die Angaben zur Anlage (etwa PV-Leistung, Akkugröße, Strompreise und, falls du ihn einträgst, einen ungefähren Standort für die Anzeige des Himmels) und die Zugangsdaten zu deinem Konto beim Hersteller (zum Beispiel API-Token oder E-Mail-Adresse und Passwort, je nach Hersteller als Prüfsumme). Die Zugangsdaten liegen nur verschlüsselt (AES-256) auf unserem Server und gehen nie an deinen Browser zurück. Bei manchen Herstellern (derzeit Huawei) speichern wir außerdem die laufende Anmeldung bei der Cloud des Herstellers und die Liste deiner Anlagen und Geräte dort (Kennungen und Namen, wie sie der Hersteller führt), ebenfalls nur verschlüsselt. So läuft der Abruf nach einer Wartung unseres Servers ohne neue Anmeldung weiter. Änderst du die Zugangsdaten oder löschst du die Anlage, löschen wir auch diese Angaben.

Unser Server meldet sich damit etwa alle fünf Minuten bei der Cloud des Herstellers an (zum Beispiel Deye oder Growatt) und holt die aktuellen Werte deiner Anlage ab. Dabei erfährt der Hersteller, dass unser Server auf dein Konto zugreift; es gilt zusätzlich die Datenschutzerklärung des Herstellers. Die abgeholten Messwerte (Leistungen, Ladestand, Tageswerte) speichern wir je Anlage in einer eigenen Datei auf unserem Server in Deutschland, Minutenwerte bis zu zwei Jahre, Tageswerte bis du die Anlage löschst. Du siehst sie nach der Anmeldung im Browser und in der App. Damit wir Störungen beim Abruf finden können, sehen wir als Betreiber im Verwaltungsbereich zusätzlich die Werte des letzten Abrufs, auch so, wie der Hersteller sie schickt (Rohwerte). Wir sehen sie uns nur bei der Fehlersuche an. Die Rohwerte speichern wir nicht, sie liegen nur bis zum nächsten Abruf im Arbeitsspeicher des Servers.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Löschst du die Anlage oder dein Konto, löschen wir Zugangsdaten und Messwerte sofort. Pausierst du die Anlage, holt der Server keine Werte mehr ab.

8. App „SUNA“ für Android

Die App spricht nur mit diesem Server (suna.solar, ältere Versionen unter der früheren Adresse suna.loopout.tech, verschlüsselt per HTTPS) und mit deiner lokalen SUNA unter der Adresse im Heimnetz, die du selbst einträgst. Unverschlüsselte Verbindungen erlaubt sie nur zu Adressen in deinem Heimnetz. Deine Anmeldung (Sitzungs-Cookie) und gegebenenfalls das Passwort deiner lokalen SUNA speichert sie nur auf deinem Gerät, verschlüsselt mit einem Schlüssel aus dem Android-Schlüsselspeicher; das Passwort deines SUNA-Kontos speichert sie nicht. Die zuletzt geladenen Werte hält sie auf dem Gerät, damit sie auch ohne Netz etwas anzeigt.

Solange die App geöffnet ist, lädt sie die Werte deiner Anlagen regelmäßig neu. Liegt ein Widget auf dem Startbildschirm, holt sie die Werte dafür etwa alle 30 Minuten im Hintergrund. Beim Öffnen fragt sie höchstens alle zehn Minuten nach einer neuen Version; ein Update lädt sie nur, wenn du es antippst. Dabei verarbeitet der Server technisch notwendig deine IP-Adresse wie beim Besuch der Website und speichert sie nicht (Art. 6 Abs. 1 lit. b und f DSGVO).

Die App enthält keine Werbung, kein Tracking und keine Analyse- oder Absturzdienste von Dritten. Sie nutzt die Berechtigung für den Internetzugang und, damit sie sich selbst aktualisieren kann, die Erlaubnis, Updates zu installieren. Beim Deinstallieren löscht Android alle Daten der App.

9. SUNA auf deinem Gerät

SUNA läuft auf deinem eigenen Gerät in deinem Heimnetz. Messwerte, Verlauf und Einstellungen bleiben dort und werden nicht an uns übertragen. Nutzt du den Zugang über die Cloud deines Wechselrichter-Herstellers, verbindet sich dein Gerät direkt mit dem Hersteller. Wir erhalten dabei keine Daten, es gilt die Datenschutzerklärung des Herstellers.

10. E-Mail

Mails an uns und unsere Mails an dich (Bestätigung der Adresse, neues Passwort) laufen über unseren eigenen Mailserver auf dem oben genannten Server bei IONOS in Deutschland. Schreibst du uns, speichern wir deine Mail mit deiner Adresse und den Angaben darin, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungspflichten bestehen. Eine nächtliche Sicherungskopie der Postfächer liegt auf einem eigenen Rechner des Verantwortlichen.

Eingehende Mails prüft der Server automatisch auf Spam und auf die Echtheit des Absenders (SPF, DKIM, DMARC). Dazu fragt er öffentliche Sperrlisten nach der IP-Adresse des einliefernden Mailservers ab; der Inhalt deiner Mail verlässt den Server dabei nicht. Das Mail-Protokoll (Zeitpunkt, Absender- und Empfängeradresse, IP-Adresse des einliefernden Servers, Ergebnis der Prüfung) dient dem sicheren Betrieb und wird nach etwa fünf Wochen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger und Übermittlung

Außer an IONOS als Auftragsverarbeiter geben wir deine Daten nur in zwei Fällen weiter: an Google, wenn du der Statistik zustimmst (Abschnitt 4), und bei Online-Anlagen an den Hersteller deines Wechselrichters. Dorthin sendet unser Server deine Zugangsdaten, aber nur, um die Werte abzuholen. Die Cloud-Server mancher Hersteller stehen außerhalb der EU; welche das sind, steht in der Datenschutzerklärung des Herstellers. Eine Übermittlung anderer Daten in Länder außerhalb der EU findet nicht statt.

Über Störungen und den Betrieb informiert uns die Website mit kurzen Meldungen über Telegram. Diese Meldungen enthalten keine Daten von dir, also keine Namen, Mail- oder IP-Adressen und keine Nummern von Konten oder Anlagen, nur Zählungen und den Hersteller einer gestörten Anlage. Ankündigungen in unserer öffentlichen Telegram-Gruppe enthalten ebenfalls nie Daten von Kunden.

12. Verschlüsselung

Diese Seite und die Meldungen deiner Installation werden ausschließlich verschlüsselt (TLS/HTTPS) übertragen. Unser Mailserver nimmt Mails verschlüsselt an und versendet sie verschlüsselt, sofern der Server der Gegenseite das unterstützt.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten, auf Datenübertragbarkeit sowie auf Widerspruch. Wende dich dazu an den Verantwortlichen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

14. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.