Meuser EnergyZum Login

Privacy Policy / Datenschutzerklärung

Meuser Energy Portal · Stand: 20.10.2026

Privacy Policy of the Meuser Energy Portal. The Meuser Energy Portal (https://portal.meuser.energy) is an internal web application of Meuser Energy for managing customer orders, appointments and documents. Users can optionally connect their own Google Calendar. The section below explains which Google user data the app accesses and how it is used, shared, protected, retained and deleted. The full German privacy policy for all other data follows after it.

Google user data (Google Calendar integration)

This section applies to the optional Google Calendar integration of the Meuser Energy Portal (https://portal.meuser.energy), operated by Meuser Energy . It is used by employees and partner companies who choose to connect their own Google account. Without that connection no Google user data is accessed.

What Google user data we access

  • Google Calendar (scope https://www.googleapis.com/auth/calendar.events): the permission to create, update and delete calendar events in the user's own Google Calendar. The portal only writes events that it created itself. It does not read, list or copy any other events or contents of the user's calendar.
  • Email address (scope https://www.googleapis.com/auth/userinfo.email): the user's Google email address, shown inside the portal as "Connected as …".
  • OAuth tokens: a refresh token issued by Google, needed to keep creating events without asking the user to sign in again.

How we use Google user data

Solely to provide the one user-facing feature the user asked for: copying appointments from the portal (the user's own calendar entries and customer installation appointments such as roof installation or electrical installation) into the user's Google Calendar, either manually per appointment or automatically if the user switches that on. The event title, description, location, start and end time are sent to Google for this purpose. Google user data is not used for anything else.

Sharing and disclosure

We do not sell, share, transfer or disclose Google user data to anyone. It is not given to third parties, advertisers, data brokers or other apps. The only recipient is Google itself, which receives the calendar events we create on the user's behalf. Our hosting and database providers process the data only on our behalf. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

  • We do not use Google user data for advertising, including targeted, personalized, retargeted or interest-based advertising.
  • We do not use Google user data to determine credit-worthiness or for lending purposes.
  • We do not build databases or profiles from Google user data.
  • We do not use Google user data, and do not use Google Workspace APIs, to develop, improve or train generalized or non-personalized AI or machine-learning models.
  • Humans do not read Google user data, unless the user explicitly asks for support, it is necessary for security or to comply with law.

How we protect Google user data

  • The refresh token is stored encrypted in our database (AES-256-GCM); the key is kept outside the database in the server configuration.
  • Short-lived access tokens are only held in server memory and are never written to the database or to logs.
  • All communication with the portal and with Google uses HTTPS (TLS).
  • Access to the portal requires authentication; access to servers and database is restricted to authorized administrators.
  • Each user's Google connection is separate: a user can only act on their own calendar.

Data retention and deletion

  • We keep the encrypted refresh token, the user's Google email address and the mapping between portal appointments and the Google events we created only as long as the user keeps the integration connected.
  • Users can delete this data at any time themselves: in the portal under "Mein Konto → Einstellungen → Google Kalender → Verbindung trennen". This revokes the token at Google and immediately deletes the token, email address and event mappings from our systems. Users can also revoke access at myaccount.google.com/permissions. If Google reports the access as revoked or expired, we delete the stored connection automatically.
  • When a portal user account is deleted, the Google connection data is deleted with it.
  • Events that were already created in a user's Google Calendar belong to the user and stay there until the user deletes them. Users can request deletion of any remaining data by email to mantai@meuser.it; we process such requests without undue delay.

Contact

Meuser Energy , Broicher Straße 13, 41068 Mönchengladbach · mantai@meuser.it

Datenschutzerklärung (Deutsch)

Diese Datenschutzerklärung informiert darüber, wie im Meuser Energy Portal (https://portal.meuser.energy, im Folgenden „Portal“) personenbezogene Daten verarbeitet werden. Das Portal ist ein internes Arbeitswerkzeug zur Verwaltung von Aufträgen, Terminen und Dokumenten. Es richtet sich an Mitarbeitende sowie von uns freigeschaltete Partner, zum Beispiel Elektrofachbetriebe.

1. Verantwortlicher

Meuser Energy
Broicher Straße 13
41068 Mönchengladbach
E-Mail: mantai@meuser.it
Telefon: 02161958896

Mathias Mantai <mantai@meuser.it>

2. Welche Daten wir verarbeiten und wozu

a) Benutzerkonto und Anmeldung

Benutzername, Passwort (nur als nicht umkehrbarer Hash gespeichert), Rollen und Berechtigungen sowie die freiwillig oder durch Administratoren gepflegten Stammdaten (Name, E-Mail, Telefon, Firma, Funktion, Anschrift). Zweck ist die Bereitstellung des Zugangs und die Rechteverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungs- bzw. Vertragsverhältnis) und lit. f DSGVO (Sicherheit und ordnungsgemäßer Betrieb).

b) Auftragsdaten

Zur Abwicklung von Aufträgen (z. B. Photovoltaik- und Speicherinstallationen) verarbeitet das Portal Daten unserer Kundinnen und Kunden: Name, Anschrift, Kontaktdaten, Angaben zur Anlage und zum Netzanschluss, Termine, Notizen, Fotos und Dokumente (z. B. Zählerschrank, Checklisten, Angebote). Die Daten stammen aus unserem Projektsystem Reonic, aus unserer internen Warenwirtschaft und aus Eingaben im Portal. Welche Daten Sie sehen, richtet sich nach Ihrer Rolle und Ihren Zuweisungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber den Kundinnen und Kunden) und lit. f DSGVO (effiziente Auftragsabwicklung).

c) Kalender und Termine

Termine, die Sie im Portal-Kalender anlegen (Titel, Beschreibung, Beginn, Ende, Sichtbarkeit, Ersteller und Empfänger), sowie Termine zu Aufträgen. Zweck ist die Terminplanung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Bei neuen oder geänderten Terminen kann eine Benachrichtigung per E-Mail an Administratoren gehen.

d) Protokollierung

Wichtige Aktionen (z. B. Anmeldungen, Zuweisungen, Termin- und Auftragsänderungen) werden mit Benutzer, Zeitpunkt und Aktion protokolliert, um Änderungen nachvollziehen und Missbrauch erkennen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich fallen beim Betrieb technische Serverprotokolle an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse).

e) Hosting und Server-Logfiles

Das Portal wird bei Contabo gehostet. Bei jedem Aufruf verarbeitet der Server automatisch Zugriffsdaten und speichert sie in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben (User-Agent). Das ist technisch erforderlich, um das Portal auszuliefern, Fehler zu analysieren und Missbrauch abzuwehren. Die Logfiles werden nur so lange gespeichert, wie das dafür erforderlich ist, und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

f) E-Mail-Benachrichtigungen

Das Portal versendet automatische E-Mails, etwa bei Auftragszuweisungen, Notizen oder Terminen. Dafür werden E-Mail-Adresse, Name und der jeweilige Inhalt an unseren E-Mail-Server übergeben.

3. Google Kalender (optional)

Sie können im Portal unter „Mein Konto → Einstellungen“ freiwillig Ihren Google Kalender verbinden. Ohne Ihre Verbindung findet keinerlei Datenaustausch mit Google statt.

  • Zugriff: Bei der Verbindung melden Sie sich bei Google an und erteilen dem Portal die Berechtigung, Termine in Ihrem Kalender anzulegen, zu ändern und zu löschen (Scope calendar.events) sowie Ihre E-Mail-Adresse anzuzeigen (Scope userinfo.email).
  • Was wir an Google senden: Titel, Beschreibung, Beginn und Ende der Portal-Termine, die Sie übernehmen oder bei aktivierter Automatik übernehmen lassen.
  • Was wir speichern: ein verschlüsselter Zugriffsschlüssel (Refresh-Token), Ihre Google-E-Mail-Adresse, Ihre Einstellung zur automatischen Übernahme und die Zuordnung zwischen Portal-Termin und Google-Termin. Inhalte Ihres Google Kalenders lesen oder speichern wir nicht.
  • Keine Weitergabe: Wir verwenden die Daten aus Ihrem Google-Konto ausschließlich, um diese Funktion bereitzustellen. Sie werden nicht an Dritte weitergegeben, nicht für Werbung und nicht zum Training von KI-Modellen genutzt.
  • Widerruf: Sie können die Verbindung jederzeit im Portal trennen (der Zugriffsschlüssel wird dann bei Google widerrufen und bei uns gelöscht) oder in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen. Bereits übernommene Termine bleiben in Ihrem Google Kalender und können dort selbst gelöscht werden.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Verbindung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Google verarbeitet die Daten in eigener Verantwortung nach der Datenschutzerklärung von Google; dabei kann es zu einer Verarbeitung in den USA kommen.

Die Nutzung und Weitergabe von Informationen, die wir von Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

4. Empfänger und Dienstleister

Personenbezogene Daten gelangen nur dann an Dritte, wenn es für den jeweiligen Zweck nötig ist:

  • Reonic (Projektmanagement-Software): Abruf und Rückschreiben von Projekt-, Termin- und Dateidaten.
  • Netzbetreiber-Portal (Netzanmeldung): Übermittlung der für die Anmeldung einer Anlage nötigen Daten.
  • E-Mail-Dienstleister für den Versand der automatischen Benachrichtigungen.
  • Hosting: Contabo
  • Google nur bei Nutzung der Kalender-Funktion (siehe Abschnitt 3).

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe, insbesondere zu Werbezwecken, findet nicht statt.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, soweit Sie die Google-Kalender-Funktion nutzen (Google kann Daten auch in den USA verarbeiten). Die Übermittlung stützt sich auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und auf die Garantien, die Google für seine Dienste vorsieht (z. B. Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework).

5. Cookies und lokale Speicherung

Das Portal setzt ausschließlich technisch notwendige Cookies: auth_token, user_name, user_roles und user_permissions halten Ihre Anmeldung aufrecht und steuern die Anzeige (Gültigkeit bis zu 30 Tage oder bis zur Abmeldung). Zusätzlich speichert Ihr Browser Ihre Wahl zwischen hellem und dunklem Erscheinungsbild lokal. Es gibt keine Werbe- oder Tracking-Cookies und keine Analysedienste. Das Portal bindet keine Skripte, Schriftarten, Videos oder Social-Media-Plugins von Dritten ein; alle Inhalte werden von unseren eigenen Servern geladen. Einzelne Verweise (z. B. „Route berechnen“ über Google Maps) sind einfache Links: Erst wenn Sie darauf klicken, werden Daten an den jeweiligen Anbieter übertragen, dessen Datenschutzerklärung dann gilt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

6. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtlich). Benutzerkonten werden bei Ausscheiden deaktiviert bzw. gelöscht. Die Google-Verbindung wird beim Trennen oder Löschen des Kontos entfernt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dazu an mantai@meuser.it.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für Ihren Wohnort oder unseren Sitz zuständigen Landesdatenschutzbehörde.

8. Bereitstellung der Daten, automatisierte Entscheidungen

Die Angabe von Benutzername und Passwort ist erforderlich, um das Portal zu nutzen; ohne sie ist keine Anmeldung möglich. Die übrigen Angaben zu Ihrem Profil sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Sicherheit

Die Übertragung zum Portal erfolgt verschlüsselt (HTTPS). Passwörter werden nur gehasht gespeichert, die Zugriffsschlüssel zu Google verschlüsselt. Der Zugriff auf Daten ist über Rollen und Berechtigungen beschränkt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.