Datenschutzerklärung

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben der DSGVO können nationale Datenschutzvorgaben gelten, insbesondere das Bundesdatenschutzgesetz (BDSG).

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig, soweit die Interessen und Grundrechte der betroffenen Person nicht überwiegen.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS), um die zwischen Ihrem Browser und unseren Servern übertragenen Daten vor unbefugtem Zugriff zu schützen.

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen oder Unternehmen übermittelt bzw. ihnen gegenüber offengelegt werden, z. B. an mit IT-Aufgaben beauftragte Dienstleister. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge (insbesondere Auftragsverarbeitungsverträge) mit den Empfängern Ihrer Daten ab.

Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns, wo einschlägig, auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln der EU-Kommission. Bei den einzelnen Diensteanbietern informieren wir jeweils, ob eine DPF-Zertifizierung vorliegt. Konkret betrifft dies bei uns die Single-Sign-On- Anbieter Google und GitHub (siehe Abschnitt Single Sign-On) sowie ggf. Supabase, je nach der von uns gewählten Projekt-Region.

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern, insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen nach §§ 147 AO, 257 HGB (je nach Belegart 3 bis 10 Jahre).

Du kannst dein EcoGovernance-Konto und alle damit verbundenen personenbezogenen Daten – Decision Trees, API-Keys, Reports, Community-Likes und -Downloads sowie Feedback – jederzeit unter Dashboard > Settings vollständig und unwiderruflich löschen lassen.

Anonymisierte Footprint-/CO2-Statistiken: Aggregierte Energie-, Wasser- und CO2-Kennzahlen aus der Nutzung der Decision Trees speichern wir zusätzlich in anonymisierter Form (ohne jeden Bezug zu einem Konto, einer Nutzer-ID oder sonstigen Identifikatoren, teils zusätzlich monatsweise über die gesamte Plattform aggregiert). Diese anonymisierten Statistiken bleiben zu Transparenz- und Nachweiszwecken auch nach einer Kontolöschung bestehen. Da sie keinen Personenbezug mehr aufweisen, fallen sie nicht in den Anwendungsbereich der DSGVO (Art. 4 Nr. 1 DSGVO, Erwägungsgrund 26); die Löschung deiner personenbezogenen Daten bleibt davon unberührt.

Ihnen stehen als betroffene Person nach der DSGVO insbesondere folgende Rechte zu:

• Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist.
• Widerrufsrecht für erteilte Einwilligungen, jederzeit.
• Auskunftsrecht (Art. 15 DSGVO) über die verarbeiteten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (Kunden, Auftraggeber, Interessenten und sonstige Kooperationspartner) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen im Bereich Projekt- und Entwicklungsleistungen, einschließlich vorvertraglicher Maßnahmen und der zugehörigen Kommunikation.

Verarbeitet werden dabei insbesondere Name, Kontaktdaten, Vertragsgegenstand und -laufzeit sowie Zahlungs- und Abrechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Anfragen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer ordnungsgemäßen Geschäftsführung).

Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot zur Verfügung stellen zu können, insbesondere die IP-Adresse, die zur Übermittlung von Inhalten an den Browser des Nutzers notwendig ist. Der Zugriff wird in Form von Server-Logfiles protokolliert (u. a. abgerufene Seiten, Datum/Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse); diese Logfiles dienen der Sicherheit (z. B. Vermeidung von Serverüberlastung, Abwehr von DDoS-Angriffen) und werden nach maximal 30 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

• Hetzner – Bereitstellung von informationstechnischer Infrastruktur (Speicherplatz und Rechenkapazitäten) für unser Onlineangebot; Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Website: hetzner.com; Datenschutzerklärung: docs.hetzner.com.
• Supabase – Bereitstellung von Datenbank-, Authentifizierungs- und Datei-Speicherinfrastruktur; Supabase erhält dadurch u. a. Zugriff auf Konto-, Inhalts- und Nutzungsdaten und handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO); Dienstanbieter: Supabase, Inc.; Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO; Website: supabase.com; Datenschutzerklärung: supabase.com/privacy. Sitz in den USA; je nach gewählter Projekt-Region kann dies einen Drittlandtransfer darstellen (siehe Abschnitt Datenübermittlung & Drittländer).

Wir speichern weder den Wortlaut Ihrer Anfragen (Prompts) noch die KI-Antworten selbst. Für das Routing innerhalb eines Decision Trees wird lediglich ein Vektor (Embedding) der Anfrage sowie Performance-, Kosten- und Token-Kennzahlen gespeichert. Auch die Korrekturfunktionen im Troubleshoot-Panel des Builders ("falscher Pfad?" und die 1-5-Sterne-Bewertung von Bündel-Antworten) protokollieren nur den betroffenen Pfad bzw. Node und die Bewertung, nicht den Text der Testfrage oder der Antwort.

Zur Berechnung der Footprint-Kennzahlen (Energie, Wasser, CO2) sowie zur Modell-Weiterleitung nutzt EcoGovernance zusätzlich drei externe API-Anbieter. Diese erhalten nach unserer Prüfung keine personenbezogenen Daten – wir nennen sie hier dennoch freiwillig, aus Transparenzgründen:

• Ember– Abruf öffentlicher Strommix-/CO2-Intensitätsdaten nach Land, als Referenzwert für die Footprint-Berechnung. Es werden ausschließlich Ländercode und Zeitraum übermittelt, keine Nutzerdaten; Dienstanbieter: Ember Energy Research CIC (Community Interest Company, eingetragen in England & Wales, Reg. Nr. 06714443); Website: ember-energy.org; Datenschutzerklärung: ember-energy.org/privacy-policy.
• OpenRouter – Weiterleitung anonymer, systemseitiger KI-Modell-Anfragen (Modell-Routing); es werden laut unserer Konfiguration keine echten Nutzer-Prompts oder sonstigen personenbezogenen Daten durchgeroutet; Dienstanbieter: OpenRouter, Inc.; Website: openrouter.ai; Datenschutzerklärung: openrouter.ai/privacy.
• Artificial Analysis – Abruf von Benchmark-, Kosten- und Energie-Referenzwerten je KI-Modell; es werden nur diese öffentlichen Referenzdaten abgerufen, keine Nutzerdaten übermittelt; Website: artificialanalysis.ai.

Da bei allen drei Diensten kein Personenbezug vorliegt (Art. 4 Nr. 1 DSGVO), ist ihre Nennung hier nicht gesetzlich zwingend, sondern ein freiwilliger Beitrag zur Transparenz gegenüber unseren Nutzern.

Wir verwenden eine kleine Zahl essenzieller Cookies, verwaltet über Supabase Auth, um dich angemeldet zu halten und grundlegenden Sitzungsstatus zu speichern. Diese Cookies sind für den Betrieb der Seite notwendig und werden nicht für Werbung oder seitenübergreifendes Tracking genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist.

EcoGovernance setzt aktuell keine Analyse-, Marketing- oder Tracking-Cookies Dritter ein. Sollten künftig einwilligungspflichtige Cookies hinzukommen, holen wir vorab die Zustimmung der Nutzer ein; die Einwilligung kann jederzeit widerrufen werden.

Für die Anlage eines Nutzerkontos ist die Angabe des echten Namens erforderlich – pseudonyme oder anonyme Konten sind nicht vorgesehen. Ein optionales Feld für den Firmennamen kann zusätzlich angegeben werden; es wird als reine Freitextangabe gespeichert und dient nur informativen Zwecken. Nutzerprofile sind öffentlich nicht sichtbar und nicht zugänglich.

Für jedes Konto ist eine Zwei-Faktor-Authentifizierung (TOTP) verpflichtend und wird unmittelbar nach der Registrierung durchgesetzt, bevor das Dashboard erreichbar ist. Bei Kontokündigung werden die zugehörigen Daten des Nutzerkontos vollständig gelöscht (Ausnahme: anonymisierte Footprint-Statistiken, siehe Abschnitt Speicherung & Löschung). Es obliegt den Nutzern, ihre Daten vor einer Kündigung selbst zu sichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das optionale Firmennamen-Feld wird auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilliges Ausfüllen) verarbeitet.

Nutzer können sich statt mit einem Passwort auch über ihr Google- oder GitHub-Konto anmelden. Voraussetzung ist, dass die Nutzer beim jeweiligen Anbieter registriert bzw. dort bereits angemeldet sind. Supabase fungiert dabei als Vermittler für diesen OAuth-Vorgang: Es erhält Name und E-Mail-Adresse vom gewählten Anbieter und leitet sie an EcoGovernance weiter. Das bei Google bzw. GitHub verwendete Passwort ist für uns zu keinem Zeitpunkt einsehbar und wird von uns nicht gespeichert.

• Google Single-Sign-On – Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Website: google.com; Datenschutzerklärung: business.safety.google/privacy; Grundlage Drittlandtransfer: Data Privacy Framework (DPF).
• GitHub Single-Sign-On – Dienstanbieter: GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA (für Nutzer in der EU: GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande), Teil der Microsoft-Gruppe; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Website: github.com; Datenschutzerklärung: docs.github.com – Privacy Statement; Grundlage Drittlandtransfer: Data Privacy Framework (DPF).

Unsere Community-Funktionen erlauben es Nutzern, eigene Decision Trees zu veröffentlichen, sodass deren Struktur, Node-Bezeichnungen und aggregierte Performance-Kennzahlen für andere angemeldete Nutzer sichtbar werden. Die Sichtbarkeit wird pro Baum über einen Publish-/Unpublish-Schalter gesteuert; ein Unpublish entfernt den Baum unmittelbar wieder aus dem Community-Bereich.

Beiträge und Inhalte können von uns nach sachgerechter Abwägung gelöscht werden, wenn konkrete Anhaltspunkte für einen Verstoß gegen gesetzliche Regeln, unsere Vorgaben oder Rechte Dritter bestehen. Wir bitten Nutzer, ihre eigenen Daten zu schützen und persönliche Angaben nur mit Bedacht zu veröffentlichen, insbesondere Zugangsdaten besonders zu sichern (lange, zufällige Zeichenkombinationen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Kontaktaufnahme mit uns (z. B. über den Feedback-Tab im Dashboard, per E-Mail oder über ein Kontaktformular auf unserer Landingpage) verarbeiten wir die dabei übermittelten Angaben, soweit dies zur Beantwortung der Anfrage erforderlich ist. Dies umfasst in der Regel Name, Kontaktinformationen und den Inhalt der Nachricht selbst.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und am Sammeln von Feedback).

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).

Verantwortlicher: die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

Bestandsdaten: Angaben zur Identifikation und Verwaltung von Vertragspartnern und Nutzerkonten, z. B. Name und Kontaktinformationen.

Kontaktdaten: Informationen, die eine Kommunikation ermöglichen, z. B. E-Mail-Adresse oder Telefonnummer.

Inhaltsdaten: Informationen, die im Zuge der Erstellung und Veröffentlichung von Inhalten entstehen, z. B. Texte oder Beiträge samt Metadaten.

Nutzungsdaten: Informationen darüber, wie Nutzer mit unserem Onlineangebot interagieren, z. B. aufgerufene Seiten und Verweildauer.

Meta-, Kommunikations- und Verfahrensdaten: Daten über Daten sowie über die Art und Weise ihrer Verarbeitung und Übermittlung, z. B. IP-Adressen und Zeitstempel.

Protokolldaten: Informationen über Ereignisse oder Aktivitäten in einem System, z. B. für Sicherheitsüberwachung.

Vertragsdaten: Informationen zu den Bedingungen einer Vereinbarung, z. B. Laufzeit oder Art der Leistung.

Fragen zu dieser Erklärung oder zu Ihren Daten? Wenden Sie sich an Fanarnaef@web.de.

Erstellt mit dem kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke.