Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Dr. Benjamin Mörzinger
Krummbaumgasse 10/15
1020 Wien
Österreich
E-Mail: ben@moerzinger.eu
In Datenschutzfragen: datenschutz@gridbert.at

2. Hosting

Diese Website wird von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seite werden automatisch folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browser-Typ und Betriebssystem
  • Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).

Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Auftragsverarbeitungsvertrag (DPA) liegt vor: vercel.com/legal/dpa

3. Webanalyse (Umami)

Zur Auswertung der Websitenutzung verwenden wir Umami Cloud (umami.is). Umami erfasst keine personenbezogenen Daten, setzt keine Cookies und speichert keine IP-Adressen. Die Analysedaten sind vollständig anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung). Da keine personenbezogenen Daten verarbeitet werden und keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Bricolage Grotesque, Spline Sans, Spline Sans Mono) werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google oder anderen externen Schriftarten-Diensten statt.

5. Rechnungsanalyse (app.gridbert.at)

Wenn du deine Stromrechnung über app.gridbert.at/analyze hochlädst, werden folgende Daten verarbeitet:

  • Inhalte der Stromrechnung (Name, Adresse, Zählpunktbezeichnung, Jahresverbrauch, aktueller Anbieter und Tarif)
  • PLZ und Jahresverbrauch für den Tarifvergleich via E-Control API

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Upload).

Verarbeitung durch Mistral AI

Zur Analyse der hochgeladenen Rechnung wird die Mistral API (Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich) eingesetzt. Die Rechnungsdaten werden an Mistral AI zur Verarbeitung übermittelt. Mistral AI verarbeitet Daten ausschließlich in der EU und speichert keine übermittelten Daten nach der Verarbeitung.

Datenschutzerklärung von Mistral AI: mistral.ai/privacy

Da Mistral AI Daten ausschließlich in der EU verarbeitet, findet kein Drittlandtransfer statt.

E-Control API

Für den Tarifvergleich werden PLZ und Jahresverbrauch an die E-Control Tarifkalkulator API übermittelt. E-Control ist eigenständiger Verantwortlicher. Es werden dabei keine direkt personenbezogenen Daten übermittelt.

6. Gridbert MCP-Dienst (mcp.gridbert.at)

Der Gridbert MCP-Dienst verbindet KI-Assistenten wie Claude oder ChatGPT mit den Energie-Werkzeugen von Gridbert. Verantwortlicher ist Dr. Benjamin Mörzinger, Wien (Anschrift siehe Punkt 1). In Datenschutzfragen erreichst du uns unter datenschutz@gridbert.at.

Welche Daten wir verarbeiten

  • Kontodaten: deine E-Mail-Adresse und dein Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext).
  • Rechnungsdaten: die Werte, die dein Chatbot aus deiner Energierechnung abliest (Lieferant, Tarif, Verbrauch, Preise, Abrechnungszeitraum) samt der wörtlichen Belegstellen, mit denen wir sie prüfen. Die Rechnungsdatei selbst kommt bei uns nicht an, der MCP-Dienst nimmt keine Dateien entgegen.
  • Smart-Meter-Daten, wenn du sie ausdrücklich freigibst: deine Zählpunktnummer und die Viertelstundenwerte deines Zählers. Wir beziehen sie über den Datenaustauschprozess der österreichischen Netzbetreiber (EDA).
  • Abgeleitete Kennzahlen deines Haushalts, etwa Netzgebiet, Grundlast oder Tarifmerkmale. Die speichern wir, damit die nächste Frage ohne erneutes Heraussuchen funktioniert.
  • Deine Antworten auf Rückfragen zum Verbrauch: Fällt in deinem Lastgang etwas auf, fragen wir per E-Mail oder im Chat nach, was dahintersteckt. Gespeichert werden der auffällige Zeitraum, die gemessene Leistung, die Frage und deine Antwort, also etwa „Klimagerät" oder ein selbst geschriebener Text. Ohne deine Antwort können wir aus Viertelstundenwerten nicht ablesen, welches Gerät gelaufen ist. Antworten musst du nicht.
  • Technische Protokolle: Zeitpunkt und Art der Anfragen, für Betrieb und Fehlersuche.

Wozu und auf welcher Grundlage

Ausschließlich zur Erbringung des Dienstes: Rechnungsprüfung, Tarifvergleich, Verbrauchs- und Lastganganalyse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Bezug deiner Smart-Meter-Daten ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Die technischen Protokolle stützen wir auf unser berechtigtes Interesse am Betrieb und an der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

Smart-Meter-Daten über EDA

Auf deine Freigabe hin fordern wir bei deinem Netzbetreiber die Messdaten zu deinem Zählpunkt an. Die Freigabe erteilst du beim Netzbetreiber selbst, entweder in dessen Kundenportal oder über das EDA-Anwenderportal. Wir können sie weder erteilen noch verlängern. Der Netzbetreiber ist für seine eigene Verarbeitung eigenständig verantwortlich.

Widerrufen kannst du jederzeit: entweder beim Netzbetreiber (dann liefert er uns keine Daten mehr) oder per E-Mail an uns. Auf Wunsch löschen wir die bereits bezogenen Messwerte, und mit ihnen deine Antworten auf Rückfragen zum Verbrauch.

Wo die Daten liegen

Account-Daten, dein persönlicher Gridbert-Speicher und deine Messdaten liegen auf einem Server von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), Rechenzentrum Nürnberg. Verarbeitung ausschließlich in der EU, kein Drittlandtransfer. Nach der Bestätigung deiner E-Mail-Adresse legen wir automatisch eine eigene Datenbank-Instanz nur für deinen Haushalt an. Deine Daten liegen nicht in einem geteilten Topf mit denen anderer Nutzer.

Wie lange wir speichern

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto oder verlangst du die Löschung, entfernen wir sie. Technische Protokolle löschen wir automatisch nach 90 Tagen, ein täglicher Aufräum-Lauf erledigt das.

Zu jedem Werkzeug-Aufruf speichern wir nur Metadaten: welches Werkzeug, wann, ob erfolgreich, wie lange. Nie Inhalte, nie Argumente.

Verbindung mit deinem Chatbot

Du verbindest Gridbert selbst mit deinem Chatbot (z. B. Claude oder ChatGPT), und zwar über einen Standard-Anmeldevorgang (OAuth 2.1). Ohne diese Anmeldung beantwortet der Dienst keine Anfragen. Wir speichern, welcher Chatbot verbunden ist und wann er Werkzeuge aufruft. Gesprächsinhalte speichern wir nicht.

Beachte: Deine Unterhaltung mit dem KI-Assistenten läuft beim jeweiligen Anbieter und unterliegt dessen Datenschutzbestimmungen. Bei uns kommt nur an, was der Assistent an unsere Werkzeuge schickt.

Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Als Auftragsverarbeiter arbeitet für uns der Hosting-Anbieter Hetzner, für den Mailversand zusätzlich Resend (siehe unten).

E-Mail-Versand (Resend)

Bestätigungs- und Passwort-Reset-Mails versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei wird deine E-Mail-Adresse in die USA übermittelt. Grundlage: Standardvertragsklauseln der EU-Kommission.

7. Kontaktformular

Wenn du das Formular auf gridbert.at/kontakt nutzt, verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse, optional Name und Organisation) und deine Nachricht, um dir zu antworten. Die Anfrage wird per E-Mail an ben@moerzinger.eu zugestellt (Versand über Resend, siehe §6) und nicht in einer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung nötig ist.

8. Cookies

Diese Website setzt keine Tracking-Cookies, ein Cookie-Banner ist daher nicht erforderlich.

Wenn du dich in deinen Gridbert-Account einloggst, setzen wir ein einziges technisch notwendiges Session-Cookie (gb_session, gesetzt von mcp.gridbert.at). Es hält dich für 12 Stunden eingeloggt, ist HttpOnly (für JavaScript nicht lesbar) und enthält keine personenbezogenen Daten, sondern nur eine zufällige Kennung. Beim Logout wird es gelöscht und serverseitig entwertet. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

9. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): welche Daten über dich gespeichert sind
  • Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren lassen
  • Löschung (Art. 17 DSGVO): Daten löschen lassen
  • Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen
  • Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
  • Widerspruch (Art. 21 DSGVO): der Verarbeitung widersprechen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit, ohne Angabe von Gründen

Schreib uns dafür an datenschutz@gridbert.at. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

10. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at