Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") im Rahmen dieser Anwendung. Bezüglich der verwendeten Begrifflichkeiten verweisen wir auf die Definitionen in Art. 4 Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

2. Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, ggf. Firma bei Registrierung)
• Kontaktdaten (z. B. E-Mail-Adresse)
• Inhaltsdaten (z. B. Einreichungen von Energie-Szenarien, Community-Beiträge, Kommentare, Bewertungen, Feedback-Text)
• Nutzungsdaten (z. B. besuchte Routen, Interaktionen mit dem Rechner) – anonym / pseudonym
• Meta-/Kommunikationsdaten (z. B. IP-Adresse in Server-Logfiles, User-Agent)

3. Zweck der Verarbeitung

• Bereitstellung der Anwendung und ihrer Funktionen (PEPT-, HoK-, EROI-Rechner)
• Speicherung eingereichter Szenarien für die Community-Auswertung (Cockpit, Charts)
• Diskussion und Austausch im Community-Bereich
• Beantwortung von Anfragen und Feedback
• Sicherheit, Missbrauchserkennung, technische Fehleranalyse

4. Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

• lit. a – Einwilligung (z. B. Registrierung, Kommentar posten)
• lit. b – Erfüllung eines Nutzungsvertrags
• lit. f – berechtigte Interessen (sichere und zuverlässige Bereitstellung der Anwendung, Missbrauchsprävention, statistische Auswertung)

5. Hosting und Auftragsverarbeitung

Die Anwendung wird auf der Plattform Lovable Cloud gehostet (Lovable AB, Schweden). Für Datenbank, Authentifizierung und Server-Funktionen kommt Supabase zum Einsatz. Serverstandorte liegen in der Europäischen Union. Mit den Anbietern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen (Art. 28 DSGVO).

6. Cookies und lokaler Speicher

Die Anwendung setzt keine Tracking- oder Marketing-Cookies. Zur Aufrechterhaltung einer Anmeldung wird ein technisch notwendiger Auth-Token im LocalStorage Ihres Browsers gespeichert. Für die lokale Speicherung von Rechner-Szenarien wird ebenfalls der LocalStorage genutzt. Sie können den LocalStorage jederzeit über die Einstellungen Ihres Browsers löschen.

7. Registrierung und Nutzerkonto

Für die Nutzung erweiterter Funktionen (Kommentare, Bewertungen, Cloud-Sync) können Sie ein Konto anlegen. Wir verarbeiten dazu E-Mail-Adresse und Passwort (verschlüsselt). Die Löschung des Kontos kann jederzeit über eine formlose E-Mail an den Verantwortlichen beantragt werden.

8. Server-Logfiles

Der Hosting-Anbieter erhebt aus Sicherheitsgründen technische Zugriffsdaten (u. a. IP-Adresse, User-Agent, Zeitpunkt, aufgerufene URL). Diese Daten werden auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet und in der Regel nach spätestens 7 Tagen gelöscht, sofern keine weitere Aufbewahrung aus Beweisgründen erforderlich ist.

9. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR findet nicht regelmäßig statt. Sollte dies ausnahmsweise erforderlich sein, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (z. B. Standardvertragsklauseln) gemäß Art. 44 ff. DSGVO.

10. Ihre Rechte

Sie haben – unter den Voraussetzungen der DSGVO – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine formlose E-Mail an den Verantwortlichen.

11. Sicherheit

Die Übertragung erfolgt verschlüsselt via TLS/HTTPS. Für den Zugriff auf personenbezogene Datenbestände gelten strikte Row-Level-Security-Regeln.

12. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn Änderungen der Verarbeitungen dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.