Legal

Privacy Policy

Datenschutzerklärung

As of: April 2025

In case of discrepancies between the German and English versions, the German version shall prevail.

English

Privacy Policy

1

Introduction and Data Controller

We appreciate your interest in Assova GmbH and our services. The protection of your personal data is important to us. This Privacy Policy informs you about the nature, scope, and purpose of the processing of personal data within our online offering and the associated websites, features, and content, as well as within the scope of our services.

Data Controller under the GDPR:

Assova GmbH

Alt-Tempelhof 37, 12103 Berlin, Germany

Represented by the Managing Director: Alexander Schust

Email: info@assova.gmbh

2

Collection and Processing of Personal Data

We generally process personal data of our users only insofar as this is necessary to provide a functioning website as well as our content and services.

2.1 When visiting the website (Log files)

When using our website for purely informational purposes, we only collect the personal data that your browser transmits to our server (server log files). This includes: IP address, date and time of the request, content of the request, access status/HTTP status code, amount of data transferred, requesting website, browser, operating system, language, and version of the browser software. The legal basis for this is Art. 6 (1) lit. f GDPR (legitimate interest in the stability and security of the website).

2.2 Contacting us

When contacting us (e.g., via email or phone), the user's details are processed to handle the contact request pursuant to Art. 6 (1) lit. b GDPR (pre-contractual measures) or Art. 6 (1) lit. f GDPR (legitimate interest).

2.3 Processing within the scope of our services

When you use our services, we process data to fulfill the contract pursuant to Art. 6 (1) lit. b GDPR. This applies in particular to:

  • Job Placement, Application Support and Freelancer Portal

    We process applicant and freelancer data (CVs, certificates, qualifications, contact details) for the purpose of matching and placement with potential employers or apprenticeship companies. We use Artificial Intelligence (AI) to match profiles with job requirements. There is no fully automated decision-making within the meaning of Art. 22 GDPR; the final placement decision is always made by our experts or the partner companies.

  • Energy Industry Services

    We process company, system, and customer data from both installation companies and private customers for the purpose of PV grid connection registration with the grid operator and registration in the Core Energy Market Data Register (MaStR). Processing is carried out to fulfill the contract (Art. 6 (1) lit. b GDPR) on behalf of the customer.

  • Tech and Engineering / IT and AI Solutions

    We process project data, technical specifications, communication data, and, if applicable, access data to systems to provide consulting and development services. If we process personal data on behalf of our customers during the development or operation of IT and AI solutions, we act as a data processor pursuant to Art. 28 GDPR.

  • Digital Presence and Marketing

    We process access data to social media profiles or CMS systems, marketing data, tracking and analysis data processed on behalf of the customer. Here too, we generally act as a data processor (Art. 28 GDPR). Corresponding Data Processing Agreements (DPA) must be concluded separately with the customers.

3

Use of Cookies and Tracking Technologies

We use cookies on our website.

  • Technically necessary cookies: These are strictly necessary for the operation of the website (Legal basis: Art. 6 (1) lit. f GDPR or § 25 (2) TDDDG).
  • Analysis and marketing cookies: For the Digital Presence areas and to optimize our website, we may use analysis tools or marketing pixels. Their use occurs exclusively after your explicit consent via our cookie consent banner (Legal basis: Art. 6 (1) lit. a GDPR or § 25 (1) TDDDG).
4

Disclosure of Data to Third Parties

We only pass on your personal data to third parties if:

  • you have given your express consent (Art. 6 (1) lit. a GDPR),
  • this is necessary for the processing of contractual relationships (Art. 6 (1) lit. b GDPR),
  • there is a legal obligation (Art. 6 (1) lit. c GDPR), or
  • this is necessary for the assertion of legal claims (Art. 6 (1) lit. f GDPR).

For hosting, email dispatch, IT support, and the operation of AI models, we use service providers acting as data processors pursuant to Art. 28 GDPR.

5

Data Subject Rights

You generally have the right to information (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR), as well as the right to withdraw your consent at any time (Art. 7 (3) GDPR) and to lodge a complaint with a supervisory authority (Art. 77 GDPR).

Insofar as we act as a data processor for our customers, we forward corresponding requests to the respective data controller.

6

Data Security

We use appropriate technical and organizational security measures to protect your data (e.g., SSL/TLS encryption). When using AI tools, we ensure that data is processed securely and AI models are not unauthorizedly trained with sensitive clear data.

7

Actuality and Amendment

This Privacy Policy is currently valid. Due to the further development of our website or changed legal requirements (e.g., EU AI Act), it may become necessary to amend this Privacy Policy.

Deutsch

Datenschutzerklärung

Stand: April 2025

1

Einleitung und Verantwortlicher

Wir freuen uns über Ihr Interesse an der Assova GmbH und unseren Dienstleistungen. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie im Rahmen unserer Dienstleistungen auf.

Verantwortlicher im Sinne der DSGVO:

Assova GmbH

Alt-Tempelhof 37, 12103 Berlin, Deutschland

Vertreten durch den Geschäftsführer: Alexander Schust

E-Mail: info@assova.gmbh

2

Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.1 Beim Besuch der Website (Logfiles)

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, anfragende Website, Browser, Betriebssystem, Sprache und Version der Browsersoftware. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

2.2 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

2.3 Verarbeitung im Rahmen unserer Dienstleistungen

  • Jobvermittlung, Bewerbungsunterstützung und Freelancer-Portal

    Wir verarbeiten Bewerber- und Freelancerdaten zum Zwecke des Matchings und der Vermittlung. Wir setzen KI ein, um Profile mit Stellenanforderungen abzugleichen. Es findet keine vollständig automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO statt.

  • Energiewirtschaftliche Dienstleistungen

    Wir verarbeiten Unternehmens-, Anlagen- und Kundendaten zum Zwecke der PV-Netzanmeldung und der Registrierung im Marktstammdatenregister (MaStR). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

  • Tech und Engineering / IT- und KI-Lösungen

    Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, agieren wir als Auftragsverarbeiter gem. Art. 28 DSGVO.

  • Digital Presence und Marketing

    Wir agieren in der Regel als Auftragsverarbeiter (Art. 28 DSGVO). Entsprechende Auftragsverarbeitungsverträge (AVV) sind mit den Kunden separat zu schließen.

3

Einsatz von Cookies und Tracking-Technologien

Wir setzen auf unserer Website Cookies ein.

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).
  • Analyse- und Marketing-Cookies: Deren Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
4

Weitergabe von Daten an Dritte

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • dies für die Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
  • dies zur Geltendmachung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
5

Betroffenenrechte

Sie haben grundsätzlich das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO) und sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

6

Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten zu schützen (z. B. SSL/TLS-Verschlüsselung). Im Rahmen des Einsatzes von KI-Tools stellen wir sicher, dass Daten sicher verarbeitet und KI-Modelle nicht unbefugt mit sensiblen Klardaten trainiert werden.

7

Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.