Rechtliches
Datenschutzerklärung
Watt-Klar ist ein Produkt von KymeraFlow. Diese Erklärung beschreibt, wie personenbezogene Daten im Zusammenhang mit Watt-Klar verarbeitet werden. Sie ist ein rechtlich zu prüfender Entwurf und wird laufend aktualisiert.
1. Einleitung und Geltungsbereich
Diese Datenschutzerklärung gilt für die öffentlichen Webseiten von Watt-Klar sowie für die Watt-Klar-Anwendung. Sie richtet sich an Besucher der Website, an registrierte Nutzer und an betroffene Personen, deren Daten von Watt-Klar-Kunden im Rahmen der Plattform verarbeitet werden.
2. Verantwortliche Stelle
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen des Plattformbetriebs ist Einzelunternehmen Fabian Kaiser, handelnd unter KymeraFlow, Pappelweg 19a, 5503 Schafisheim, Schweiz.
Datenschutzkontakt: datenschutz@kymeraflow.com
3. Rollenverteilung zwischen KymeraFlow und Watt-Klar-Kunden
KymeraFlow ist eigener Verantwortlicher für den Betrieb der Plattform Watt-Klar (öffentliche Webseiten, Registrierung, Konten, Organisationen, Verträge und Abos, Zahlungsabwicklung, Support, Sicherheitsprotokolle sowie Missbrauchs- und Betrugsprävention).
Für Verbraucher-, Mieter-, Mess-, Vertrags- und Abrechnungsdaten, die durch einen Watt-Klar-Kunden erfasst oder hochgeladen werden, ist grundsätzlich der jeweilige Kunde beziehungsweise die von ihm hinterlegte Organisation verantwortlich. KymeraFlow verarbeitet diese Daten im Rahmen des Produkts Watt-Klar grundsätzlich als Auftragsbearbeiter beziehungsweise Auftragsverarbeiter und nach Weisung des Kunden.
4. Daten beim Besuch der öffentlichen Website
Beim Besuch der Website werden technisch erforderliche Zugriffsdaten (z. B. IP-Adresse, User-Agent, angeforderte URL) durch das Hosting verarbeitet, um die Auslieferung, den sicheren Betrieb und den Schutz vor Missbrauch zu gewährleisten.
5. Registrierung und Benutzerkonto
Für die Registrierung werden E-Mail-Adresse, ein selbst gewähltes Passwort sowie ggf. weitere Kontoangaben verarbeitet. Die Authentifizierung erfolgt über einen Passwort-basierten Login mit E-Mail-Verifizierung.
6. Organisationen, Benutzerrollen und Einladungen
Nutzer können Organisationen anlegen, weitere Personen per Einladung hinzufügen und Rollen (Owner, Admin, Billing Manager, Reviewer, Viewer) vergeben. Verarbeitet werden Organisationsname, Mitgliedschaft, Rolle, Einladungsstatus und Aktivitätsprotokolle.
7. Liegenschaften, Gebäude, Einheiten und Vertragsparteien
Kunden erfassen Liegenschaften, Einheiten und die zugeordneten Vertragsparteien. Verantwortlich für die Rechtmässigkeit der Erhebung und Übermittlung dieser Daten an Watt-Klar ist der jeweilige Kunde.
8. Verbraucher-, Mieter- und Bewohnerdaten
Verbraucher-, Mieter- und Bewohnerdaten werden ausschliesslich zur Durchführung der vom Kunden beauftragten Abrechnungs- und Dokumentationsfunktionen verarbeitet.
9. Zähler-, Mess- und Verbrauchsdaten
Zähler- und Messdaten werden erfasst, historisiert und für Berechnungen genutzt. Rohdaten und Berechnungsergebnisse werden zur Nachvollziehbarkeit gespeichert.
10. CSV-Dateien und Importdaten
Beim CSV-Import werden hochgeladene Originaldateien in einem privaten Speicherbereich abgelegt. Messwerte, Gerätezuordnungen und Prüfergebnisse werden zur Validierung, Normalisierung und Vorbereitung der Abrechnung organisationsbezogen verarbeitet.
11. Tarif-, Regel- und Berechnungsdaten
Bei Nutzung der Berechnungsfunktionen werden Tarife, Regelprofile und Kalkulationsparameter versioniert gespeichert. Berechnungsergebnisse und zugehörige Prüfprotokolle dienen der Nachvollziehbarkeit der Abrechnung.
12. Abrechnungsläufe und Rechnungsdokumente
Bei Nutzung dieser Funktionen verarbeitet Watt-Klar Abrechnungsentwürfe, Freigabestände, Empfängerdaten und Rechnungsdokumente. Dokumente werden in einem privaten Speicherbereich abgelegt. Rechnungsaussteller gegenüber Endkunden bleibt der jeweilige Watt-Klar-Kunde.
13. E-Mail-Versand und Versandstatus
Kontobezogene E-Mails und vom Nutzer ausgelöste Rechnungs-E-Mails werden über Microsoft 365 / Microsoft Graph versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und gegebenenfalls Rechnungsanhänge verarbeitet. Versandaufträge und technische Fehler werden protokolliert; ein erfolgreicher Versandauftrag ist kein Nachweis, dass der Empfänger die Nachricht gelesen hat.
14. Support und Kommunikation
Support-Anfragen werden per E-Mail an info@kymeraflow.com bearbeitet. Verarbeitet werden E-Mail-Adresse, Name (soweit angegeben) und Inhalt der Anfrage.
15. Zahlungs- und Abodaten (geplant)
Kostenpflichtige Pläne sind derzeit in Watt-Klar nicht aktiv. Ein Zahlungs- oder Abo-Anbieter ist noch nicht integriert. Sobald Vertrags-, Rechnungs- und Zahlungsnachweisdaten tatsächlich verarbeitet werden, wird der eingesetzte Dienstleister hier ergänzt.
16. Authentifizierung und Sicherheitsprotokolle
Zur Absicherung der Plattform werden Anmelde-, Zugriffs- und Sicherheitsereignisse durch die eingesetzte Backend-Plattform protokolliert.
17. Hosting, Datenbank und Dateispeicherung
Watt-Klar wird über Vercel ausgeliefert. Datenbank, Authentifizierung und Dateispeicherung erfolgen über Supabase; das Produktionsprojekt liegt in der Region Zürich. Der Quellcode und die automatisierten Build-Prüfungen werden in einem privaten GitHub-Repository verwaltet. Details siehe „Unterauftragsverarbeiter“.
18. Cookies und Consent-Management
Watt-Klar setzt nur die technisch notwendigen Speichertechnologien ein, um Anmeldung, Sicherheit und Consent-Auswahl zu ermöglichen. Alle weiteren Kategorien (Analyse, Marketing) sind standardmässig deaktiviert und werden erst nach ausdrücklicher Einwilligung aktiviert. Die aktuelle Auswahl können Sie jederzeit auf /cookie-einstellungen ändern.
19. Analyse- und Marketingdienste
Google Analytics 4 ist als optionaler Analysedienst eingebunden. Das Analyse-Skript wird erst nach ausdrücklicher Zustimmung zur Kategorie „Analyse“ geladen. Die Einwilligung kann unter „Cookie-Einstellungen“ widerrufen werden. Werbe- und Personalisierungssignale bleiben deaktiviert; Marketing- und CRM-Trackingdienste sind derzeit nicht eingebunden.
20. Unterauftragsverarbeiter
Technisch eingesetzt werden Vercel für Hosting und Serverfunktionen, Supabase für Datenbank, Anmeldung und Dateispeicherung sowie Microsoft 365 für den E-Mail-Versand. GitHub dient der privaten Quellcodeverwaltung und den automatisierten Prüfungen. Bei Zustimmung zur Analyse kommt Google Analytics 4 hinzu. Die vertragliche Einordnung und die jeweiligen Grundlagen für Auslandübermittlungen sind Gegenstand der laufenden rechtlichen Prüfung dieser Erklärung.
21. Bekanntgabe von Daten ins Ausland
Eine Verarbeitung durch Unterauftragsverarbeiter ausserhalb der Schweiz oder des EWR kann nicht ausgeschlossen werden. Die konkrete Grundlage (z. B. EU-Standardvertragsklauseln, ergänzende technische Massnahmen) wird pro Anbieter im Rahmen der laufenden Prüfung festgestellt und unter „Unterauftragsverarbeiter“ ausgewiesen.
22. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Vertragsdurchführung, Nachweispflichten oder gesetzliche Aufbewahrungspflichten erforderlich ist. Konkrete Aufbewahrungsfristen werden festgelegt, sobald die entsprechenden Funktionen (z. B. Abrechnung, Rechnungsstellung) produktiv aktiviert werden.
23. Datensicherheit
Details zu den eingesetzten technischen und organisatorischen Massnahmen finden Sie unter /sicherheit.
24. Betroffenenrechte
Sie haben je nach anwendbarem Recht insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen richten Sie bitte an datenschutz@kymeraflow.com.
25. Anfragen von Mietern und Verbrauchern
Betroffene Mieter oder Verbraucher wenden sich bei inhaltlichen Fragen, Korrektur-, Auskunfts- oder Löschungsanfragen bitte zunächst an den jeweiligen Rechnungsaussteller beziehungsweise Watt-Klar-Kunden.KymeraFlow unterstützt den Kunden bei der Bearbeitung solcher Anfragen.
26. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB; in Deutschland: die zuständige Landes- oder Bundesdatenschutzbehörde).
27. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich der Funktionsumfang von Watt-Klar oder die eingesetzten Dienstleister ändern. Stand: 2026-07-22.
