Datenschutzerklärung

Stand: 15. September 2026

1. Einleitung

Diese Datenschutzerklärung gilt für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Zusammenhang mit:

Der Website nomos.energy
Unseren Online-Checkouts, Kundenportalen, Partner-Dashboards und App-Integrationen
Unseren Social-Media-Profilen

Personenbezogene Daten sind alle Daten, die sich auf eine bestimmte natürliche Person beziehen lassen, wie z.B. ihr Name oder ihre IP-Adresse.

1.1 Kontaktdaten

Verantwortlicher: Nomos GmbH Chausseestraße 86 10115 Berlin, Deutschland E-Mail: support@nomos.energy

Gesetzliche Vertreter: Nils Bitzer und Stefan Gerbes

Datenschutzbeauftragter: heyData GmbH Schützenstraße 5 10117 Berlin www.heydata.eu E-Mail: datenschutz@heydata.eu

1.2 Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligungsbasierte Verarbeitung
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z.B. Steuerrecht)
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen

1.3 Datenverarbeitung außerhalb des EWR

Für Datenübermittlungen außerhalb des EWR nutzen wir Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO, soweit diese die jeweilige Übermittlung abdecken. Dazu gehört bei entsprechend zertifizierten US-Unternehmen das EU-US Data Privacy Framework. Soweit kein anwendbarer Angemessenheitsbeschluss besteht, dienen insbesondere die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als Übermittlungsgrundlage. Weitere Informationen zu den eingesetzten Dienstleistern und ihren Übermittlungsregelungen finden Sie in den jeweiligen Abschnitten dieser Erklärung.

1.4 Speicherdauer

Personenbezogene Daten werden gelöscht, wenn sie für ihren vorgesehenen Zweck nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Soweit eine Löschung mit gesetzlichen Anforderungen kollidiert, werden die Daten stattdessen gesperrt.

1.5 Rechte der Betroffenen

Sie haben das Recht auf:

Auskunft über Ihre personenbezogenen Daten
Berichtigung oder Löschung Ihrer Daten
Einschränkung der Verarbeitung
Widerspruch gegen die Verarbeitung
Datenübertragbarkeit
Widerruf Ihrer Einwilligung jederzeit

Sie können Beschwerden bei einer Datenschutzaufsichtsbehörde einreichen. Eine Liste der Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6 Pflicht zur Bereitstellung von Daten

Für die Begründung und Durchführung eines Vertrags müssen Kunden die erforderlichen personenbezogenen Daten bereitstellen. Pflichtangaben sind entsprechend gekennzeichnet. Die Verweigerung der erforderlichen Daten kann dazu führen, dass der Vertrag nicht abgeschlossen werden kann.

1.7 Automatisierte Entscheidungsfindung

Wir verwenden grundsätzlich keine vollautomatisierten Entscheidungsprozesse gemäß Artikel 22 DSGVO zur Begründung oder Durchführung von Geschäftsbeziehungen.

1.8 Kontaktaufnahme

Wenn Sie uns kontaktieren, speichern wir Ihre Kontaktdaten (Namen, E-Mail-Adressen) zur Beantwortung Ihrer Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, wenn sie nicht mehr erforderlich sind, oder die Verarbeitung wird eingeschränkt, soweit gesetzliche Aufbewahrungspflichten bestehen.

1.9 Kundenbefragungen

Wir führen Kundenbefragungen auf Grundlage unseres berechtigten Interesses durch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach der Auswertung gelöscht.

Bestandskunden: Bestandskunden können E-Mail-Angebote erhalten, sofern sie nicht widersprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können über den Link in der E-Mail oder durch direkte Kontaktaufnahme widersprechen.

Newsletter-Abonnenten: Newsletter-Abonnements sind einwilligungsbasiert (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung umfasst die Messung von Öffnungs- und Klickraten auf Grundlage Ihrer Einwilligung.

3. Datenverarbeitung auf der Website

3.1 Hinweis für Besucher der deutschen Website

Die Speicherung von und der Zugriff auf Informationen auf Endgeräten basiert auf:

§ 25 Abs. 2 Nr. 2 TDDDG: Technisch notwendige Vorgänge
§ 25 Abs. 1 TDDDG: Einwilligungsbasierter Zugriff

3.2 Informatorische Nutzung der Website

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur GMT
Aufgerufene Seite
HTTP-Statuscode
Übertragene Datenmenge
Verweisende Website
Browsertyp und -version
Betriebssystem
Browsersprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit unserer Website). Logdateien werden nach maximal 14 Tagen gelöscht.

3.3 Webhosting

Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

Wir nutzen Vercel für das Hosting von nomos.energy, die Ausführung von Website-Funktionen und die Auslieferung von Seiten, Bildern und Videos über ein Content Delivery Network. Videos werden über Vercel Blob bereitgestellt. Dabei werden insbesondere IP-Adresse, angeforderte URL, Zeitpunkt des Zugriffs sowie Browser- und Geräteinformationen verarbeitet, um die Inhalte auszuliefern und einen sicheren, zuverlässigen Betrieb zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Eine Verarbeitung in den USA und anderen Ländern außerhalb des EWR ist möglich. Vercels Vereinbarung zur Auftragsverarbeitung enthält Regelungen zu internationalen Datenübermittlungen, einschließlich der EU-Standardvertragsklauseln.

Datenschutzerklärung: Vercel Privacy Notice

3.4 Kontaktformular

Wenn Sie das Kontaktformular auf nomos.energy nutzen, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse und die Art Ihres Unternehmens. Je nach Unternehmensart fragen wir außerdem nach der Anzahl der jährlichen Installationen. Eine zusätzliche Nachricht können Sie freiwillig angeben.

Die Angaben werden zur Bearbeitung Ihrer Anfrage per E-Mail an unser zuständiges Team übermittelt. Für den E-Mail-Versand nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Resend verarbeitet die übermittelten Formulardaten sowie die für den Versand erforderlichen Absender-, Empfänger- und Zustellinformationen. Die Verarbeitung erfolgt auch in den USA. Resends Vereinbarung zur Auftragsverarbeitung regelt die Verarbeitung im Auftrag und sieht für entsprechende Drittlandübermittlungen EU-Standardvertragsklauseln vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen). Soweit Ihre Anfrage auf den Abschluss eines Vertrags mit Ihnen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn sie für die Bearbeitung und weitere Kommunikation nicht mehr erforderlich sind, oder eingeschränkt, soweit gesetzliche Aufbewahrungspflichten bestehen.

Datenschutzerklärung: Resend Privacy Policy

3.5 Stellenangebote

Bewerbungsdaten werden zum Zweck der Begründung eines Beschäftigungsverhältnisses verarbeitet. Rechtsgrundlage: Art. 88 DSGVO i.V.m. § 26 Abs. 1 Bundesdatenschutzgesetz.

Pflichtfelder sind gekennzeichnet; die Verweigerung dieser Daten verhindert die Bearbeitung der Bewerbung. Die Verarbeitung besonderer Kategorien personenbezogener Daten (politische Meinungen, religiöse Überzeugungen) erfordert Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Weiterteilnahme am Bewerbungsverfahren bedarf einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Daten werden geteilt mit: Personalabteilung, Recruiting-Auftragsverarbeitern und beteiligten Mitarbeitern.

Aufbewahrung: Die Daten werden nach Beendigung des Beschäftigungsverhältnisses oder sechs Monate nach Ablehnung gelöscht (ein Jahr bei Einwilligung für zukünftige Bewerbungsberücksichtigung).

3.6 Terminbuchung

Die Terminvereinbarung über unsere Website verarbeitet Meta- und Kommunikationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Buchung).

3.7 Verarbeitung von Energielieferverträgen

Gemeinsam Verantwortliche: Nomos GmbH und Partnerunternehmen sind gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Verarbeitete Datenkategorien:

Kundenidentifikation (Name, E-Mail, Kundentyp)
Adress- und Lieferstelleninformationen
Zählpunkt- und Zählerdaten
Abonnement- und Vertragsdaten
Energieverbrauchs- und Messdaten
Preis- und Tarifinformationen
Rechnungs- und Abrechnungsdaten
Zahlungsinformationen (Bankkonto, IBAN)
Netz- und Regulierungsdaten
Zählerauftragsdaten
Lastprognosedaten
Lead- und Empfehlungsdaten
Kundenportal-Zugangsdaten

Verarbeitungszwecke von Nomos:

Vertragsschluss und -erfüllung
Strombeschaffung
Level-2-Kundensupport
Bereitstellung des Kundenportalzugangs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für Produktbestellung und verbrauchsbasierte Vergütung).

Verarbeitungszwecke des Partners:

Level-1-Kundensupport
Anzeige von Stromtarifdaten
Bereitstellung des Checkout-Zugangs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für Produktbestellung und Vergütung).

Datenflüsse: Daten fließen bidirektional zwischen Nomos und Partnerunternehmen, einschließlich Zählerständen, Aufträgen und Prognosen, wie in unserer API-Dokumentation unter https://docs.nomos.energy/ beschrieben.

Betroffenenrechte können gegenüber beiden Parteien ausgeübt werden. Wenn der Partner die Datenerhebung initiiert, ist der Partner der ursprüngliche Verantwortliche.

3.8 Checkout, Kundenportal, App-Integration, Partner-Dashboard

Online-Checkout: Zugänglich über Partner-Subdomains zum Vertragsschluss.

Kundenportal: Vertragskunden erhalten automatisch Zugang zu ihrem Konto über eine Subdomain zur Einsicht von Rechnungen und Verbrauchsdaten.

App-Integration: Partner-Apps bieten Kunden Kontozugang mit relevanten Vertragsdaten.

Partner-Dashboard: Geschäftspartner greifen auf ein Dashboard zur Verwaltung von Energielieferverträgen unter den in Abschnitt 3.7 beschriebenen Bedingungen zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Verarbeitung von Kunden- und Partner-Login-Daten.

Hosting- und CDN-Anbieter:

Vercel Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA Verarbeitete Daten: Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten in den USA. Datenschutzerklärung: Vercel Privacy Notice

Supabase Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, Singapur Dienste: Datenbank, Authentifizierung und Speicherung von Nutzerdaten. Verarbeitete Daten: Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten in den USA. Datenschutzerklärung: https://supabase.com/privacy

Fly.io Dienste: API-Endpunkte für Partnerintegrationen. Datenverarbeitungsort: EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Dienste und optimalem Durchsatz). Datentransfers werden durch Standardvertragsklauseln gemäß Angemessenheitsbeschlüssen nach Art. 45 Abs. 3 DSGVO abgesichert.

3.9 Zahlungsdienstleister

Anbieter: Stripe Payments Europe, Ltd., Irland

Zahlungsdaten werden von Stripe als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.10 Cookies und lokale Speicherung

Für die Videowiedergabe auf nomos.energy speichern wir eine geschätzte Verbindungsgeschwindigkeit und den Zeitpunkt der Messung im lokalen Speicher Ihres Browsers (Local Storage). Damit kann die Videoqualität bei einem erneuten Besuch an die Verbindung angepasst werden. Der Wert enthält keine Besucherkennung und wird nicht an einen Analysedienst übermittelt. Er wird höchstens sieben Tage lang für die Auswahl der Videoqualität berücksichtigt. Ältere Werte werden nicht mehr verwendet, können aber bis zum Überschreiben oder Löschen der Website-Daten im Browser gespeichert bleiben. Sie können den Eintrag über die Website-Daten in Ihren Browsereinstellungen löschen.

In unseren Checkouts, Kundenportalen und Partner-Dashboards verwenden wir Cookies für folgende betriebliche Zwecke:

Warenkorbspeicherung
Zahlungsabwicklung (nicht verhaltensbasiert)
Speicherung von Anmeldedaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website-Funktionalität).

3.11 Dritte

3.11.1 Intercom

Anbieter: Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland Daten: Nutzungsdaten, Kontaktdaten, Meta-/Kommunikationsdaten Verarbeitungsort: USA Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung der Nutzerinteraktion) Übermittlungsgrundlage: Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO Datenschutzerklärung: https://www.intercom.com/legal/privacy

3.11.2 PostHog

Anbieter: PostHog, Inc., 2261 Market St #4008, San Francisco, CA, USA Dienste: Produktanalyse und A/B-Testing Daten: Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adressen) Verarbeitungsort: EU (keine Übermittlung von Namen, Adressen oder Stammdaten) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktentwicklungs-Feedback) Datenschutzerklärung: https://posthog.com/privacy

3.11.3 Sentry

Anbieter: Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA Dienste: Anwendungsüberwachung und Fehlerverfolgung Daten: Nutzungsdaten, Inhaltsdaten, Meta-/Kommunikationsdaten Verarbeitungsort: USA Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Überwachung der Anwendungsfunktionalität) Übermittlungsgrundlage: Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO Datenschutzerklärung: https://sentry.io/privacy/

3.11.4 Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Dienste: Kartenanzeige auf der Website Daten: Nutzungsdaten, Standortdaten, Meta-/Kommunikationsdaten Verarbeitungsort: USA Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Übermittlungsgrundlage: Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO Widerruf: Kontaktieren Sie Nomos über die oben angegebenen Kontaktdaten Datenschutzerklärung: https://policies.google.com/privacy

3.11.5 cal.com

Anbieter: Cal.com, San Francisco Bay Area, CA, USA Dienste: Terminplanung Daten: Inhaltsdaten, Kontaktdaten, Meta-/Kommunikationsdaten, Stammdaten Verarbeitungsort: USA Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einfache Terminvereinbarung) Übermittlungsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO Datenschutzerklärung: https://cal.com/de/privacy

3.11.6 heyData

Anbieter: heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland Dienste: Datenschutzsiegel-Integration Daten: Meta-/Kommunikationsdaten (IP-Adressen — nach Erhebung maskiert) Verarbeitungsort: EU Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bestätigung der Datenschutzkonformität) Datenschutzerklärung: https://heydata.eu/de/datenschutz

3.11.7 Vercel Web Analytics und Speed Insights

Auf nomos.energy nutzen wir Vercel Web Analytics zur statistischen Auswertung der Website-Nutzung und Vercel Speed Insights zur Messung und Verbesserung der Ladegeschwindigkeit und Bedienbarkeit. Anbieter ist Vercel Inc. mit den in Abschnitt 3.3 genannten Kontaktdaten.

Web Analytics: Erfasst werden insbesondere Seitenaufrufe, aufgerufene URLs, verweisende Websites, gefilterte URL-Parameter, Zeitpunkte sowie Angaben zu Browser, Betriebssystem, Gerätetyp und ungefährer geografischer Herkunft. Nach Angaben von Vercel werden keine Drittanbieter-Cookies eingesetzt. Eine aus der Anfrage abgeleitete Hash-Kennung dient der zeitlich begrenzten Zuordnung von Besuchen; die Besuchersitzung wird nach 24 Stunden verworfen. Die Auswertung erfolgt aggregiert und dient nicht der Erstellung websiteübergreifender Nutzerprofile.

Speed Insights: Erfasst werden technische Leistungswerte wie Ladezeiten und Reaktionsgeschwindigkeit sowie die aufgerufene Seite, Browser, Betriebssystem, Gerätetyp, Verbindungsart und Land. Nach Angaben von Vercel ermöglichen die gespeicherten Messwerte weder die Identifizierung einzelner Besucher noch die Rekonstruktion ihres seitenübergreifenden Surfverlaufs.

Die Dienste übermitteln Messdaten an Vercel. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und technischen Verbesserung unseres Internetangebots). Für Übermittlungen außerhalb des EWR gelten die in Abschnitt 3.3 beschriebenen Regelungen.

Weitere Informationen: Datenschutz bei Vercel Web Analytics und Datenschutz bei Vercel Speed Insights.

4. Datenverarbeitung in sozialen Medien

Social-Media-Plattformen erstellen aus dem Online-Verhalten Nutzerprofile für Werbezwecke. Informationen können in Cookies gespeichert und mit anderen Daten zusammengeführt werden. Bei Servern außerhalb der EU ist ein Zugriff durch Regierungsbehörden möglich.

Anfragen über unsere Social-Media-Profile werden gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) verarbeitet.

4.1 LinkedIn

Betreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Werbeeinstellungen und Widerspruch: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die aktuelle Version ist stets auf unserer Website verfügbar.

6. Fragen und Anmerkungen

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte über die in Abschnitt 1.1 angegebenen Kontaktdaten.