von GALVANY Energy GmbH 

Kantstraße 127, 10625 Berlin 

Version 1.1  ·  Stand: 02. September 2026 

Einleitung 

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Produkt GALVANY FUSION. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Name, Kontaktdaten, Vertragsdaten, Verbrauchsdaten oder Nutzungsdaten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie den datenschutzrechtlichen Vorschriften des Messstellenbetriebsgesetzes (MsbG). 

Diese Datenschutzerklärung gilt für die GALVANY Fusion App, für die Bestell- und Aktivierungsstrecke zu GALVANY FUSION sowie für die FUSION-Bereiche unserer Website (insbesondere galvany.de/fusion einschließlich der Voranmeldung). Für die allgemeine Nutzung unserer Website galvany.de gilt ergänzend unsere allgemeine Datenschutzerklärung unter galvany.de/datenschutz. Soweit innerhalb dieser Datenschutzerklärung keine spezielleren Angaben gemacht werden, erfolgt die Verarbeitung Ihrer Daten auf Grundlage der jeweils einschlägigen gesetzlichen Erlaubnistatbestände. 

Diese Datenschutzerklärung gilt für natürliche Personen als Verbraucher sowie für Wohnungseigentümergemeinschaften und eingetragene Vereine als Vertragspartner, deren gesetzliche Vertreter oder Bevollmächtigte die App und die Fusion-Leistungen nutzen. 

Verantwortlicher 

Die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit GALVANY FUSION liegt bei: 

GALVANY Energy GmbH 

Kantstraße 127, 10625 Berlin 

Registergericht: Amtsgericht Berlin-Charlottenburg, HRB 243810 B 

Vertreten durch die Geschäftsführer: Raik Belka, Tobias Meister 

Telefon: +49 (0) 30 4243 4200 

E-Mail: hello@galvany.de 

Datenschutz-Kontakt: privacy@galvany.de 

Datenschutzbeauftragter 

Für alle Fragen rund um den Schutz Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer datenschutzbezogenen Rechte steht Ihnen unser Datenschutzbeauftragter als Ansprechpartner zur Verfügung: 

DATENDO XL GmbH, Frankfurter Allee 108, 10247 Berlin 

E-Mail: dsgvo@datendo.de, Web: www.datendo.de 

Was ist GALVANY FUSION? 

GALVANY FUSION ist ein Energiemanagement-Produkt, das Ihre Wärmepumpe und Ihren Batteriespeicher mit einem dynamischen Stromtarif verbindet. Eine von uns betriebene Software (Energiemanagementsystem) entscheidet anhand der aktuellen Strompreise und Ihrer Einstellungen, wann Strom aus dem Netz bezogen, im Speicher gespeichert oder zum Heizen genutzt wird. Ziel ist es, Ihre Stromkosten zu senken. Die dabei erzielten Einsparungen machen wir in der GALVANY Fusion App im Bereich „Savings Wallet“ sichtbar (Produktname: „Wärmebudget“; Einzelheiten siehe Abschnitt „Wärmebudget“). Ein Verkauf von Strom aus Ihrem Speicher an Dritte oder eine Vermarktung an Strommärkten findet im Rahmen von GALVANY FUSION nicht statt. 

Für GALVANY FUSION arbeiten wir mit Partnern zusammen, deren Rollen wir in dieser Datenschutzerklärung transparent machen: Der dynamische Stromtarif wird von der Rabot Energy GmbH bereitgestellt, das intelligente Messsystem (Smart Meter) wird von der inexogy GmbH als Messstellenbetreiber betrieben, und die Steuerung Ihrer Geräte erfolgt über die Cloud-Dienste der jeweiligen Gerätehersteller. 

Allgemeine Hinweise zur Datenverarbeitung 

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der GALVANY Fusion App, zur Erbringung unserer Leistungen im Rahmen von GALVANY FUSION sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der einschlägigen Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO; nähere Angaben hierzu erfolgen bei den jeweiligen Verarbeitungsvorgängen. Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Eine Weitergabe an Dritte erfolgt nur, sofern hierfür eine gesetzliche Grundlage besteht oder dies zur Erfüllung unserer Leistungen erforderlich ist. Sofern Daten in Drittländer übermittelt werden, stellen wir ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO sicher. 

Datensicherheit 

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, unbefugten Zugriff oder sonstige unrechtmäßige Verarbeitung zu schützen. Die Übertragung von Daten zwischen der GALVANY Fusion App, unseren Systemen, der Fusion Box und den angebundenen Partnersystemen erfolgt verschlüsselt (TLS); ruhende Daten werden auf unseren Systemen verschlüsselt gespeichert. Die Fusion Box kommuniziert über eine gesicherte VPN-Verbindung. Der Zugriff auf personenbezogene Daten innerhalb unseres Unternehmens ist durch ein Rollen- und Berechtigungskonzept auf die jeweils erforderlichen Personen beschränkt. Diese Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. 

Voranmeldung und Warteliste (Website) 

Auf galvany.de/fusion können Sie sich für GALVANY FUSION voranmelden bzw. in die Warteliste eintragen. Hierbei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Angaben zu Ihrer Anlage und zur gewünschten Tarifstufe) zu dem Zweck, Sie über die Verfügbarkeit von GALVANY FUSION zu informieren, Ihnen ein Angebot zu unterbreiten und den Vertragsschluss vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). 

Das Formular wird technisch über den Dienst Typeform der Typeform S.L. (Barcelona, Spanien) bzw. Typeform Inc. (San Francisco, USA) bereitgestellt. Typeform verarbeitet die Eingabedaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit hierbei eine Übermittlung in die USA erfolgt, stützen wir diese auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. – sofern zutreffend – auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss gemäß Art. 45 DSGVO. 

Soweit Sie uns zusätzlich Ihre Einwilligung erteilen, per E-Mail über Neuigkeiten zu GALVANY FUSION und weitere Angebote informiert zu werden, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird im Double-Opt-in-Verfahren bestätigt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink in jeder E-Mail. Für den Versand setzen wir die Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein; die Verarbeitung erfolgt innerhalb der Europäischen Union. Die Daten der Voranmeldung werden gelöscht, sobald ein Vertrag geschlossen und in das Kundenkonto überführt wurde oder Sie uns mitteilen, dass kein Interesse mehr besteht, spätestens jedoch zwölf Monate nach der Voranmeldung, sofern keine Einwilligung in weitere Informationen vorliegt. 

Bestellung, Vertragsschluss und Kundenkonto 

Zur Bestellung von GALVANY FUSION und zur Nutzung der GALVANY Fusion App legen wir für Sie ein Kundenkonto an. Hierbei verarbeiten wir Ihre Stamm- und Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer), Ihre Zugangsdaten, Ihre Vertrags- und Tarifdaten (gewählte Tarifstufe Basic, Optimize oder Complete, Vertragsbeginn, Laufzeit), Angaben zu Ihrer Anlage und Ihren Geräten (Wärmepumpe, Batteriespeicher, ggf. Wallbox, Fusion Box) sowie Angaben zum Zählpunkt und zur Marktlokation Ihres Stromanschlusses. Die Verarbeitung dient dem Abschluss und der Durchführung des Vertrags über GALVANY FUSION sowie der Bereitstellung der App und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlichen Aufbewahrungs- oder Nachweispflichten unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 

Bei der Bestellung eines dynamischen Stromtarifs werden die für den Stromliefervertrag erforderlichen Daten an die Rabot Energy GmbH übermittelt (siehe Abschnitt „Dynamischer Stromtarif und Stromlieferung“); bei der Bestellung eines intelligenten Messsystems werden die hierfür erforderlichen Daten an die inexogy GmbH übermittelt (siehe Abschnitt „Intelligentes Messsystem und Messwerte“). Für die interne Abbildung des Projektverlaufs und der Kunden-Bestellhistorie setzen wir die Airtable-Plattform der Formagrid Inc., San Francisco, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein; Übermittlungen in die USA werden auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt, ergänzt – soweit zutreffend – durch den EU-US Data Privacy Framework-Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Die Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre gemäß § 257 HGB und § 147 AO). 

Anmeldung und Identitätsverwaltung (FusionAuth) 

Für die Anmeldung in der GALVANY Fusion App und die Verwaltung der Identitäten unserer Nutzer setzen wir den Identity- und Login-Provider FusionAuth (FusionAuth, Inc., Broomfield, Colorado, USA) ein. FusionAuth verarbeitet zu diesem Zweck Ihre Anmeldedaten (insbesondere E-Mail-Adresse, ausgegebene Einmalcodes/Magic-Link-Tokens, Zeitstempel und Session-Kennungen) in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir hosten FusionAuth bevorzugt in einer Betriebsumgebung innerhalb der Europäischen Union. Soweit im Einzelfall dennoch eine Übermittlung in die USA erfolgt (etwa im Rahmen von Support-Zugriffen), stützen wir diese auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App) sowie unser berechtigtes Interesse an einer sicheren Authentifizierung gemäß Art. 6 Abs. 1 lit. f DSGVO. 

Dynamischer Stromtarif und Stromlieferung (Rabot Energy) 

Bestandteil der Tarifstufen Optimize und Complete ist ein dynamischer Stromtarif, dessen Preis sich an den Börsenstrompreisen orientiert. Stromlieferant und Ihr Vertragspartner für die Stromlieferung ist die Rabot Energy GmbH, Steinhöft 9, 20459 Hamburg („Rabot“), die den Tarif unter der Marke GALVANY bereitstellt und die Bilanzkreisverantwortung trägt. Für die Stromlieferung, die Abrechnung des Stromtarifs, die Anmeldung beim Netzbetreiber und die Verrechnung Ihrer Einsparungen mit der Stromrechnung verarbeiten wir gemeinsam mit Rabot Ihre Stammdaten, Vertragsdaten, Zählpunkt- und Zählerdaten sowie Ihre Verbrauchsdaten (Lastgänge in 15-Minuten-Auflösung). Umgekehrt erhalten wir von Rabot die aktuellen Tarifpreise, die unser Energiemanagementsystem für die Optimierung benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Stromliefervertrags und des Vertrags über GALVANY FUSION) sowie, für die Verarbeitung der Messwerte, § 50 MsbG. 

Für diese Verarbeitungen sind wir und Rabot gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO und haben hierzu eine Vereinbarung geschlossen. Darin ist im Wesentlichen festgelegt, dass GALVANY für die Kundenschnittstelle (App, Kundenkonto, Vertragsschluss, Energiemanagement) und Rabot für die energiewirtschaftliche Abwicklung (Stromlieferung, Bilanzkreisführung, Tarifabrechnung, Netzbetreiber- und Marktkommunikation) verantwortlich ist, dass beide Unternehmen die Betroffenenrechte gewährleisten und sich bei deren Erfüllung gegenseitig unterstützen und dass GALVANY die Informationspflichten nach Art. 13 und 14 DSGVO wahrnimmt. Sie können Ihre Rechte unabhängig von dieser Aufteilung gegenüber jedem der beiden Unternehmen geltend machen; zentrale Anlaufstelle ist GALVANY. Das Wesentliche der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Weitere Informationen zur Datenverarbeitung durch Rabot finden Sie unter https://www.rabot.energy/datenschutz. 

Intelligentes Messsystem und Messwerte (inexogy) 

Für GALVANY FUSION ist ein intelligentes Messsystem (Smart Meter) erforderlich. Messstellenbetreiber ist die inexogy GmbH, Bürgermeister-Wegele-Straße 12, 86167 Augsburg („inexogy“), ein wettbewerblicher Messstellenbetreiber im Sinne des Messstellenbetriebsgesetzes. inexogy baut das Messsystem ein, betreibt es und erfasst Ihre Verbrauchswerte in 15-Minuten-Auflösung sowie Zählpunkt- und Zählerdaten. inexogy verarbeitet diese Daten aufgrund eigener gesetzlicher Pflichten aus den §§ 49 ff. MsbG in eigener datenschutzrechtlicher Verantwortung und übermittelt die Messwerte an die berechtigten Stellen, insbesondere an Ihren Stromlieferanten Rabot für die Abrechnung und an uns für das Energiemanagement. Die Übermittlung der Messwerte an uns erfolgt, weil sie für die Erfüllung des mit Ihnen geschlossenen Vertrags über GALVANY FUSION erforderlich ist (§ 50 Abs. 1 MsbG, Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden die Messwerte ausschließlich für die Optimierung Ihres Energiesystems, die Berechnung Ihrer Einsparungen und die Darstellung in der App. Die Sicherheit des Messsystems richtet sich nach den technischen Richtlinien des Bundesamts für Sicherheit in der Informationstechnik. Informationen zur Datenverarbeitung durch inexogy finden Sie unter https://www.inexogy.com/datenschutz. 

Energiemanagement und Steuerung Ihrer Geräte 

Kern von GALVANY FUSION ist unser Energiemanagementsystem, das in unserer Cloud-Umgebung betrieben wird. Es verarbeitet Ihre Messwerte, die Betriebsdaten Ihrer Geräte (Telemetrie wie Betriebszustand, Leistungswerte, Temperaturen und Ladezustand von Wärmepumpe und Batteriespeicher), die aktuellen Strompreise sowie die von Ihnen in der App festgelegten Präferenzen (etwa Wunschtemperaturen, Ladeprofile, Mindestladestände und Abwesenheiten). Auf dieser Grundlage entscheidet das System automatisiert, wann Strom aus dem Netz bezogen, in der Batterie gespeichert oder zum Heizen genutzt wird, verschiebt Betriebszeiten der Wärmepumpe innerhalb Ihrer Komfortvorgaben und optimiert den Eigenverbrauch Ihrer Photovoltaikanlage, sofern vorhanden. Die Steuerung erfolgt ausschließlich innerhalb der von Ihnen festgelegten Präferenzen. Sie können die automatische Steuerung in der App jederzeit einsehen, anpassen oder übersteuern und Ihre Geräte manuell steuern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über GALVANY FUSION). 

Die Steuerbefehle werden über die Cloud-Dienste der jeweiligen Gerätehersteller an Ihre Geräte übermittelt, und die Betriebsdaten Ihrer Geräte werden auf demselben Weg an uns übertragen. Hierfür setzen wir je nach Gerät die Panasonic Marketing Europe GmbH bzw. die Vaillant GmbH (Wärmepumpen) sowie die Fox ESS Co., Ltd. (Batteriespeicher) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Die Hersteller betreiben ihre Cloud-Dienste für unsere Kunden auf Servern innerhalb der Europäischen Union. Soweit Hersteller Gerätedaten darüber hinaus zu eigenen Zwecken verarbeiten, etwa im Rahmen der Gerätegarantie oder eines von Ihnen direkt mit dem Hersteller geschlossenen Vertrags, erfolgt dies in deren eigener datenschutzrechtlicher Verantwortung nach Maßgabe der Datenschutzhinweise des jeweiligen Herstellers. Soweit im Rahmen von Wartung und Support Fernzugriffe von Herstellerstandorten außerhalb der Europäischen Union erfolgen können, stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher (siehe Abschnitt „Datenübermittlung in Drittländer“). 

Die Telemetriedaten werden in der für den jeweiligen Zweck erforderlichen zeitlichen Auflösung verarbeitet und im Übrigen aggregiert. Personenbezogene Roh- und Telemetriedaten werden 90 Tage nach Beendigung des Vertrags anonymisiert; die anonymisierten Daten nutzen wir zur Verbesserung unserer Produkte und für Simulationen. 

SmartCare+: Datenweitergabe an Hersteller im Rahmen der verlängerten Garantie 

Wenn Sie die verlängerte Herstellergarantie SmartCare+ – gebündelt in der Tarifstufe Complete oder als eigenständiges Produkt (Standalone-Buyer) – bezogen haben, geben wir zur Abwicklung der Garantie- und Gewährleistungsfälle die dafür erforderlichen Kundendaten (Name, Kontaktdaten, Anschrift des Aufstellorts) und Gerätedaten (Gerätemodell, Seriennummer, Installationsdatum, Fehlerbild) an den jeweiligen Hersteller weiter, insbesondere an die Panasonic Marketing Europe GmbH bzw. die Vaillant GmbH. Der Hersteller ist für die Bearbeitung des Garantiefalls und die insoweit erfolgende Verarbeitung Ihrer Daten eigenverantwortlich; Grundlage ist der zwischen Ihnen und dem Hersteller bestehende Garantievertrag. Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über SmartCare+). Zur Übermittlung an Hersteller außerhalb der Europäischen Union (Panasonic, Japan) beachten Sie bitte den Abschnitt „Datenübermittlung in Drittländer“. 

Fusion Box und Konnektivität (Teltonika) 

Sofern Ihre Anlage über die GALVANY Fusion Box angebunden ist, stellt diese die Verbindung zwischen Ihren Geräten im Zählerschrank und unserem Energiemanagementsystem her. Die Fusion Box ist ein Industrierouter mit Mobilfunkverbindung (LTE/SIM), der über eine gesicherte VPN-Verbindung mit unseren Systemen kommuniziert. Hierbei werden Verbindungs- und Statusdaten (Verbindungsstatus, Gerätekennungen, SIM- und Router-Kennungen, Signalqualität) verarbeitet, um den sicheren Betrieb, die Fernwartung und die Störungsbeseitigung zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Flottenmanagement der Fusion Boxen setzen wir die Teltonika Networks (UAB Teltonika Networks, Litauen) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Die Zuordnung der Fusion Box zu Ihrem Kundenkonto erfolgt in unseren Systemen; gegenüber dem Flottenmanagement werden die Geräte pseudonymisiert geführt. 

Wärmebudget (in der App: „Savings Wallet“) 

In der GALVANY Fusion App zeigen wir Ihnen im Bereich „Savings Wallet“ das im Rahmen des Produkts „Wärmebudget“ gutgeschriebene Guthaben in Kilowattstunden (kWh) an. Hierfür berechnen wir aus Ihren Verbrauchs-, Tarif- und Steuerungsdaten die Ersparnisse, die durch die Optimierung Ihres Energiesystems erzielt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über GALVANY FUSION bzw. der Teilnahmebedingungen Wärmebudget). Die Abrechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). 

Für die Einlösung des Wärmebudgets bestehen zwei Anrechnungswege: 

(i) Anrechnung auf offene Stromrechnungen. Das im Wärmebudget angesammelte Guthaben wird durch die Rabot Energy GmbH auf offene Stromrechnungen aus dem mit Rabot geschlossenen Stromliefervertrag angerechnet. Hierzu übermittelt GALVANY die für die Anrechnung erforderlichen Daten (Kundenidentifikation, Guthabenstand, Abrechnungsperiode) an Rabot als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. 

(ii) Anrechnung auf Rechnungen aus dem Werkvertrag über die Wärmepumpenanlage (nur App-First-Kunden). Bei Kunden, die vor Abschluss des Werkvertrags über die Wärmepumpenanlage bereits in der GALVANY Fusion App registriert waren (App-First-Kunden), kann das Wärmebudget zusätzlich auf Rechnungen aus dem Werkvertrag über die Wärmepumpenanlage nach den AGB der GALVANY Energy GmbH angerechnet werden. Verantwortlich für diese Anrechnung ist ausschließlich GALVANY. 

Es erfolgt keine Barauszahlung in Euro an den Kunden; Bankdaten werden für Zwecke der Wärmebudget-Einlösung nicht erhoben. Das Wärmebudget stellt kein E-Geld im Sinne des § 1 Abs. 2 Satz 3 ZAG und kein Zahlungskonto im Sinne des ZAG dar; es handelt sich um die Erfüllung eigener Verbindlichkeiten von GALVANY gegenüber dem Kunden im Wege der Anrechnung. 

Zahlungsabwicklung der Tarifstufen (Mollie) 

Die monatlichen Entgelte für die Tarifstufen Optimize und Complete ziehen wir über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Hierfür werden Ihre Zahlungsdaten (Zahlungsart, Kontoverbindung oder Kartendaten, Zahlungsbetrag, Rechnungsnummer) an Mollie übermittelt. Mollie verarbeitet Ihre Zahlungsdaten als Zahlungsdienstleister in eigener datenschutzrechtlicher Verantwortung nach Maßgabe der zahlungsdiensterechtlichen Vorschriften. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie unter https://www.mollie.com/de/privacy. 

Hosting und Infrastruktur (Microsoft Azure) 

Unser Energiemanagementsystem, die Datenhaltung für die GALVANY Fusion App und die zugehörigen Schnittstellen werden auf der Cloud-Infrastruktur Microsoft Azure der Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland, betrieben. Die Verarbeitung erfolgt in Rechenzentren in Deutschland (Region Germany West Central, Frankfurt am Main) innerhalb der EU Data Boundary von Microsoft. Microsoft verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren, stabilen und skalierbaren Infrastruktur gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit im Rahmen von Support-Leistungen im Einzelfall ein Zugriff aus Drittländern erfolgt, stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher. 

Technischer Betrieb und Fehleranalyse der App (SigNoz, Firebase Crashlytics) 

Zur Überwachung des technischen Betriebs unserer Systeme und der GALVANY Fusion App setzen wir das Monitoring-Werkzeug SigNoz ein, das in einer Cloud-Umgebung innerhalb der Europäischen Union betrieben wird. Hierbei werden technische Protokolldaten (Zeitstempel, aufgerufene Funktionen, Antwortzeiten, Fehlermeldungen, pseudonyme Kennungen) verarbeitet, um Störungen zu erkennen und die Stabilität der App zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. 

Sofern Sie hierzu in der App eingewilligt haben, nutzen wir zusätzlich den Dienst Firebase Crashlytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Abstürze und Fehler der App zu erfassen. Hierbei werden Absturzberichte mit Geräteinformationen (Gerätetyp, Betriebssystemversion, App-Version), dem Zeitpunkt des Fehlers und einer pseudonymen Installationskennung verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Einstellungen der App mit Wirkung für die Zukunft widerrufen. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den Vereinigten Staaten von Amerika kommen (siehe Abschnitt „Datenübermittlung in Drittländer“). 

Nutzungsanalyse der App (Google Analytics for Firebase) 

Sofern Sie hierzu in der App eingewilligt haben, nutzen wir Google Analytics for Firebase der Google Ireland Limited, um zu verstehen, wie die GALVANY Fusion App genutzt wird, und um die App zu verbessern. Hierbei werden Nutzungsereignisse (aufgerufene Bildschirme, Interaktionen), Geräte- und App-Informationen sowie eine pseudonyme Installationskennung verarbeitet. Werbe-Kennungen werden nicht erhoben und es werden keine Daten für Werbezwecke verwendet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Einstellungen der App mit Wirkung für die Zukunft widerrufen. Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO; dabei kann es zu einer Übermittlung an die Google LLC in den Vereinigten Staaten von Amerika kommen (siehe Abschnitt „Datenübermittlung in Drittländer“). Weitere Informationen finden Sie unter https://policies.google.com/privacy. 

Kundensupport und KI-gestützter Assistent (Intercom, Fin) 

Für den Kundensupport in der GALVANY Fusion App und auf unserer Website nutzen wir die Plattform Intercom der Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland. Wenn Sie uns über den Support-Chat oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Kundennummer, den Inhalt Ihrer Anfrage sowie die zur Bearbeitung erforderlichen Vertrags- und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit Ihrem Vertrag steht, im Übrigen unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Intercom verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich in der EU-Hosting-Region (app.eu.intercom.com); eine Übermittlung in Drittländer findet insoweit nicht statt. 

Im Support-Chat setzen wir den KI-gestützten Assistenten „Fin“ der Intercom ein, der Ihre Anfrage zunächst automatisiert beantwortet. Sie werden zu Beginn des Chats deutlich darauf hingewiesen, dass Sie mit einem KI-System kommunizieren, und können jederzeit die Weiterleitung an einen Mitarbeiter verlangen. Die Kennzeichnung erfolgt in Erfüllung der Transparenzpflicht nach Art. 50 KI-VO (anwendbar seit 02.08.2026). Der Assistent trifft keine Entscheidungen mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO. Chatverläufe werden nicht zum Training von KI-Modellen verwendet. Supportanfragen werden nach abschließender Bearbeitung gelöscht, spätestens jedoch drei Jahre nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

FUSION-Bereiche der Website: Marketing-Dienste 

Auf den FUSION-Seiten unserer Website setzen wir, ausschließlich nach Ihrer Einwilligung über unsere Consent-Management-Plattform (Cookiebot der Usercentrics A/S, Kopenhagen, Dänemark), die folgenden Dienste ein. Cookiebot dokumentiert Ihre Einwilligung revisionssicher (Consent-Log-System) und dient uns als Nachweis der Einwilligung im Sinne von Art. 7 Abs. 1 DSGVO sowie der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Für alle übrigen auf der Website eingesetzten Dienste gilt unsere allgemeine Datenschutzerklärung. 

Meta Pixel. 

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besuchern unserer FUSION-Seiten interessenbezogene Werbung anzuzeigen. Hierbei werden Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und Ereignisse (etwa eine Voranmeldung) sowie, sofern Sie bei Meta angemeldet sind, Ihre Meta-Nutzerkennung verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TDDDG. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die Vereinbarung hierzu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Die weitere Verarbeitung erfolgt in eigener Verantwortung von Meta. Dabei kann es zu einer Übermittlung an die Meta Platforms, Inc. in den Vereinigten Staaten von Amerika kommen (siehe Abschnitt „Datenübermittlung in Drittländer“). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen; die Verwaltung und Nachweisführung erfolgt über Cookiebot. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy. 

Varify.io (A/B-Tests). 

Zur Optimierung unserer FUSION-Seiten nutzen wir den Dienst Varify.io der Varify GmbH, Deutschland, mit dem wir unterschiedliche Varianten von Seiteninhalten testen. Hierbei werden eine pseudonyme Kennung, die zugewiesene Testvariante sowie Interaktionsdaten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Der Anbieter verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Servern innerhalb der Europäischen Union. 

Haushaltsangehörige und weitere Personen in Ihrem Haushalt 

Die im Rahmen von GALVANY FUSION erfassten Verbrauchs- und Betriebsdaten beziehen sich auf Ihren Haushalt insgesamt. Sie können daher auch Rückschlüsse auf das Verhalten weiterer Personen zulassen, die in Ihrem Haushalt leben. Wir verarbeiten diese Daten ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken und werten sie nicht personenbezogen auf einzelne Haushaltsmitglieder aus. Wir bitten Sie, die in Ihrem Haushalt lebenden Personen über die Nutzung von GALVANY FUSION und diese Datenschutzerklärung zu informieren. 

Empfänger Ihrer Daten im Überblick 

Die folgende Übersicht zeigt Empfänger, ihre datenschutzrechtliche Rolle, den Zweck der Verarbeitung sowie die typischerweise übermittelten Datenkategorien. 

Übersicht: Im Rahmen der App verarbeitete Datenkategorien 

Für Zwecke der App-Store-Transparenz stellen wir die im Rahmen der GALVANY Fusion App verarbeiteten Datenkategorien wie folgt zusammenfassend dar: 

• Kontaktdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer. 

• Kennungen: User-ID, Kundennummer, Geräte-ID/Installationskennung, Session-Kennungen. 

• Payment-Daten: Zahlungsart, IBAN/Kartendaten, Zahlungsbetrag, Rechnungsnummer (verarbeitet durch Mollie). 

• Nutzungsdaten: App-Interaktion, aufgerufene Bildschirme, Ereignisse (nur mit Einwilligung). 

• Diagnosedaten: Absturzberichte, Fehlermeldungen, Antwortzeiten (Crashlytics, SigNoz). 

• Standort- und Netzdaten: IP-Adresse (Azure/Intercom/Meta Pixel), grobe Standortableitung. 

• User Content: Inhalte des Support-Chats und übermittelte Dokumente. 

• Vertrags- und Anlagendaten: Tarifstufe, Zählpunkt, Gerätedaten, Telemetrie der Wärmepumpe/des Speichers. 

Speicherdauer und Löschung 

Ihre Stamm-, Vertrags- und Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Abrechnungsrelevante Daten bewahren wir gemäß § 257 HGB und § 147 AO für sechs bzw. zehn Jahre auf. Personenbezogene Mess-, Verbrauchs- und Telemetriedaten anonymisieren wir 90 Tage nach Beendigung des Vertrags; die anonymisierten Daten nutzen wir für Simulationen und zur Verbesserung unserer Produkte. Präferenzen und App-Einstellungen werden mit Beendigung des Vertrags gelöscht. Bei einem Eigentümerwechsel der Immobilie bleiben Anlage und Geräte bestehen, die personenbezogene Historie des bisherigen Kunden wird jedoch entfernt (Datenreset). Beim Wechsel in eine niedrigere Tarifstufe werden die für die bisherige Stufe erforderlichen Daten, die für die neue Stufe nicht mehr benötigt werden, nach Ablauf der Abrechnungsperiode gelöscht bzw. anonymisiert. 

Datenübermittlung in Drittländer 

Unsere Systeme und die Systeme unserer wesentlichen Partner werden innerhalb der Europäischen Union betrieben. In den folgenden Fällen kann es dennoch zu einer Übermittlung personenbezogener Daten in Drittländer kommen, für die wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicherstellen: 

Google (Firebase Crashlytics, Google Analytics for Firebase) und Meta (Meta Pixel) sind unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO und ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. 

FusionAuth (USA), Formagrid/Airtable (USA) und Typeform (USA, soweit dorthin übermittelt wird) verarbeiten Daten im Rahmen der Auftragsverarbeitung; Übermittlungen in die USA werden auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt, ergänzt – soweit zutreffend – durch den EU-US Data Privacy Framework-Angemessenheitsbeschluss gemäß Art. 45 DSGVO. 

Intercom und Microsoft verarbeiten Ihre Daten innerhalb der Europäischen Union (Intercom in der EU-Hosting-Region app.eu); für einen etwaigen Support-Zugriff aus den USA bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. 

Für Support-Fernzugriffe der Gerätehersteller und für die SmartCare+-Garantieabwicklung aus Japan (Panasonic) besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Vaillant verarbeitet in Deutschland; eine Drittlandübermittlung findet insoweit nicht statt. 

Für etwaige Fernzugriffe aus China (Fox ESS) bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; ergänzende Maßnahmen werden im Rahmen des laufenden Transfer-Impact-Assessments umgesetzt. 

Automatisierte Entscheidungsfindung 

Das Energiemanagementsystem von GALVANY FUSION trifft automatisierte Steuerungsentscheidungen für Ihre Geräte (siehe Abschnitt „Energiemanagement und Steuerung Ihrer Geräte“). Diese Entscheidungen bewegen sich ausschließlich innerhalb der von Ihnen festgelegten Präferenzen, können von Ihnen jederzeit übersteuert werden und wirken sich nur auf die Höhe Ihrer Energiekosten innerhalb des vereinbarten Tarifs aus. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO, findet nicht statt. Ein Profiling zu Werbezwecken oder eine Bewertung Ihrer Person anhand Ihrer Verbrauchsdaten nehmen wir nicht vor. 

Pflicht zur Bereitstellung von Daten 

Die Bereitstellung Ihrer Stamm-, Vertrags-, Zahlungs- und Anlagendaten sowie die Verarbeitung Ihrer Messwerte und Gerätedaten sind für den Abschluss und die Durchführung des Vertrags über GALVANY FUSION erforderlich. Ohne diese Daten können wir GALVANY FUSION nicht bereitstellen. Die Angaben zu Ihren Präferenzen sind freiwillig; ohne sie verwendet das System Standardwerte. Die Einwilligungen in Absturzberichte, Nutzungsanalyse und Marketing-Dienste sind freiwillig und haben keinen Einfluss auf die Nutzung von GALVANY FUSION. 

Rechte der betroffenen Person 

Als betroffene Person haben Sie im Rahmen der Datenschutz-Grundverordnung verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten: 

Sie haben zunächst das Recht auf Auskunft (Art. 15 DSGVO). Dieses umfasst insbesondere die Information darüber, ob und in welchem Umfang wir personenbezogene Daten über Sie verarbeiten, zu welchen Zwecken diese Verarbeitung erfolgt, welche Kategorien von Daten betroffen sind und gegenüber welchen Empfängern diese Daten offengelegt wurden oder noch offengelegt werden. 

Darüber hinaus haben Sie das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), um die bei uns gespeicherten personenbezogenen Daten auf dem aktuellen Stand zu halten. 

Sie haben weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen oder andere gesetzliche Verpflichtungen der Löschung entgegenstehen. 

Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) steht Ihnen unter bestimmten Voraussetzungen zu, etwa wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Nutzung verlangen. 

Ferner haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), d. h. das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt. Dies umfasst insbesondere Ihre Verbrauchs- und Präferenzdaten. 

Sie haben zudem das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO), soweit wir die Verarbeitung auf ein berechtigtes Interesse stützen oder diese zum Zwecke der Direktwerbung erfolgt. 

Sofern die Verarbeitung Ihrer Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). 

Ihre Rechte können Sie gegenüber uns oder, soweit eine gemeinsame Verantwortlichkeit besteht, auch gegenüber dem jeweiligen Partner geltend machen. Wenden Sie sich hierzu an privacy@galvany.de oder an unseren Datenschutzbeauftragten unter dsgvo@datendo.de. 

Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Zuständig für unser Unternehmen ist die folgende Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon: +49 30 13889-0, E-Mail: mailbox@datenschutz-berlin.de, Homepage: https://www.datenschutz-berlin.de. 

Widerruf von Einwilligungen 

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann formfrei erfolgen, beispielsweise per E-Mail an den Verantwortlichen, über die Einstellungen der GALVANY Fusion App oder über die Cookie-Einstellungen unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. 

Hinweis zur Sprachform 

Aus Gründen der besseren Lesbarkeit und Verständlichkeit wird in dieser Datenschutzerklärung teilweise auf eine geschlechterspezifische Differenzierung verzichtet. Sämtliche personenbezogenen Bezeichnungen gelten im Sinne der Gleichbehandlung gleichermaßen für alle Geschlechter. Diese verkürzte Sprachform beinhaltet keinerlei Wertung und verfolgt ausschließlich redaktionelle Gründe zur sprachlichen Vereinfachung. 

Änderungen und Stand dieser Datenschutzerklärung 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Funktionen in der GALVANY Fusion App oder bei der Anbindung weiterer Gerätetypen. Über wesentliche Änderungen informieren wir Sie in der App. Für Ihre weitere Nutzung gilt dann die jeweils aktuelle Fassung der Datenschutzerklärung. Stand dieser Datenschutzerklärung: 02. September 2026 (Version 1.1).