Datenschutzerklärung

SpotGrid · Stand: September 2026

Die SpotGrid App hilft dir dabei, aktuelle Strompreise vom Spotmarkt zu verfolgen und deinen Stromverbrauch auf günstige Zeiten zu verlagern, damit du Kosten sparen und Energie bewusster nutzen kannst.

1. Verantwortlicher

Smettly GmbH
Betriebsstraße 21,
4224 Wartberg ob der Aist
Österreich
E-Mail: datenschutz@smettly.com

2. Welche Daten werden verarbeitet?

SpotGrid ist eine App zur Anzeige von europäischen Stromspot-Preisen. Die App verarbeitet ausschließlich folgende Daten:

• Einstellungen (lokal): Ausgewähltes Land, Sprache, Darstellungsmodus (Hell/Dunkel), täglicher Verbrauch – gespeichert ausschließlich auf dem Gerät des Nutzers. Diese Daten verlassen das Gerät nie.
• Widget-Daten (lokal): Preisdaten für das iOS- und Android-Widget werden über App-interne Mechanismen lokal synchronisiert. Keine externe Übertragung.
• Preisalarme (lokal): Der von dir gesetzte Schwellenwert und die Erinnerung an ein günstiges Zeitfenster werden ausschließlich auf dem Gerät geprüft und ausgelöst. Diese Benachrichtigungen entstehen offline, ohne jede Serverbeteiligung.
• Day-Ahead-Benachrichtigung (Push): Sobald die Börsenpreise für den Folgetag veröffentlicht sind, meldet die App das. Dafür wird Firebase Cloud Messaging von Google eingesetzt, auf iOS zusätzlich der Apple Push Notification service.
  Das Firebase-SDK erzeugt beim Start der App auf dem Gerät ein Registrierungs-Token und hinterlegt es bei Google (auf iOS aufbauend auf einem Gerätetoken von Apple). Mit diesem Token abonniert die App ein Themen-Abo für dein Marktgebiet, etwa prices_AT. Gegenüber Google fallen damit das Token und das abonnierte Marktgebiet an, gegenüber Apple das Gerätetoken.
  Dieses Token wird nicht an Smettly übermittelt und dort weder gespeichert noch ausgewertet. Wir führen keine Liste von Empfängern und können keine einzelnen Geräte ansprechen: unser Server sendet eine identische Nachricht an ein Marktgebiet, nicht an eine Person. Das Token enthält keine Angaben über dich und lässt keinen Rückschluss auf deine Identität zu.
  Abschalten: Entziehe der App in den Systemeinstellungen deines Geräts die Berechtigung für Mitteilungen — dann wird nichts mehr angezeigt. Das Token selbst entsteht technisch bereits beim Start der App; vollständig entfernt wird es durch Deinstallation der App.
• Strompreisdaten (anonym): Die App ruft die Daten nicht direkt bei den Datenquellen ab. Sämtliche Abfragen laufen über einen zwischengeschalteten Proxy-Server, der im Auftrag von Smettly betrieben wird. Ursprungsquellen sind energy-charts.info (Spot-Preise) und open.er-api.com (Wechselkurse). Die Anfragen enthalten keine Nutzeridentifikatoren.

Da die App die Preisdaten ausschließlich über den Proxy-Server bezieht, werden keine IP-Adressen der Nutzer*innen an die genannten Datenquellen übermittelt. Eine Ausnahme bildet die Day-Ahead-Benachrichtigung: sie läuft über Google (Firebase Cloud Messaging) und auf iOS über Apple, wobei eine Verarbeitung auch in den USA stattfinden kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Kernfunktion der App (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Darüber hinaus findet keine Übermittlung personenbezogener Daten in Drittländer statt.

3. Keine Erhebung personenbezogener Daten

SpotGrid erhebt, speichert oder verarbeitet keine der folgenden Daten:

• Namen, E-Mail-Adressen oder sonstige Kontaktdaten
• Standort- oder GPS-Daten
• Werbe-IDs (Advertising-IDs) oder vergleichbare Kennungen zu Werbezwecken
• Nutzungsverhalten oder Analytics
• Push-Token — das für die Day-Ahead-Benachrichtigung erzeugte Token erreicht unsere Server nicht und wird von uns nicht gespeichert (siehe Abschnitt 2)

4. Datenquellen (Drittanbieter)

Die angezeigten Daten stammen ursprünglich von:

• energy-charts.info (Fraunhofer ISE) – öffentliche Energiemarktdaten.
• open.er-api.com – Wechselkurse für die Währungsumrechnung.

Beide Quellen werden ausschließlich über den zwischengeschalteten Proxy-Server abgerufen. Es werden keine Nutzerdaten an diese Dienste übermittelt.

Für die Day-Ahead-Benachrichtigung wird zusätzlich Firebase Cloud Messaging (Google Ireland Limited bzw. Google LLC) als Auftragsverarbeiter eingesetzt, auf iOS ferner der Apple Push Notification service (Apple Inc.). Details siehe Abschnitt 2.

5. Serverkommunikation

Die App kommuniziert ausschließlich mit dem Proxy-Server von Smettly. Dessen Server-Logs können IP-Adressen für maximal 24 Stunden enthalten (technisch bedingt), werden jedoch nicht ausgewertet oder gespeichert.

6. Datenweitergabe an Dritte

Es erfolgt keine Weitergabe von Daten an Werbenetzwerke, Analysedienste oder sonstige externe Stellen. Einzige Ausnahme sind die für die Day-Ahead-Benachrichtigung eingesetzten Dienste Google und — auf iOS — Apple; siehe Abschnitt 2.

7. Datensicherheit

Die Übertragung zwischen App und Server erfolgt verschlüsselt über HTTPS. Alle Einstellungen werden ausschließlich lokal auf dem Gerät gespeichert.

8. Rechte der Nutzer (DSGVO)

Da SpotGrid keine personenbezogenen Daten erhebt, gibt es keine personenbezogenen Daten, die ausgewertet, korrigiert oder gelöscht werden könnten. Alle App-Daten können jederzeit durch Deinstallation der App vollständig entfernt werden.

Bei Fragen wenden Sie sich an: datenschutz@smettly.com. Ihnen steht zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde zu (dsb.gv.at).

9. Kinder

SpotGrid richtet sich nicht gezielt an Kinder unter 13 Jahren. Es werden keine Daten von Kindern erhoben.

10. Änderungen dieser Erklärung

Änderungen werden in der App sowie auf dieser Seite veröffentlicht.

11. Ergänzung: Besuch dieser Website

Die Punkte 1 bis 10 betreffen die SpotGrid App. Ergänzend gilt für den Besuch der Website spotgrid.smettly.com:

• Keine Cookies, kein Tracking, keine Analytics. Es werden keine Cookies gesetzt und keine Nutzungsstatistiken erhoben.
• Keine externen Ressourcen: Schriften, Bilder und Stylesheets werden ausschließlich vom eigenen Server geladen. Es werden keine Verbindungen zu Google Fonts oder anderen Drittanbieter-CDNs aufgebaut.
• Server-Logfiles: Der Webserver protokolliert aus technischen Gründen (Betriebssicherheit, Fehleranalyse) kurzzeitig IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Diese Logs werden nicht mit anderen Daten zusammengeführt und automatisch gelöscht.
• Externe Links: Beim Klick auf die Links zum Apple App Store oder zu Google Play gelten die Datenschutzbestimmungen der jeweiligen Anbieter.