Datenschutzerklärung

Marijn Ruckenbrod
balkonkraftbuddy.de
Grafweg 14
58332 Schwelm
Telefon: 02336/4958700
E-Mail: sonne@balkonkraftbuddy.de

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu eigenen Werbezwecken an Dritte weiter. Eine Übermittlung erfolgt nur, wenn sie zur Vertragserfüllung oder zum sicheren technischen Betrieb erforderlich ist, eine gesetzliche Pflicht besteht oder Sie ausdrücklich eingewilligt haben.

Als notwendige Empfänger beziehungsweise Auftragsverarbeiter kommen insbesondere die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, für Hosting und Datenbank, Shopify für Checkout und Zahlungsabwicklung sowie Resend für den Versand des Access-Codes infrage. Beim freiwilligen Foto-Upload kommt zusätzlich Claude von Anthropic zum Einsatz. Zahlungsanbieter erhalten Daten nach Maßgabe der im Checkout gewählten Zahlungsart.

Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser-/Geräteinformationen und technische Fehlerdaten verarbeitet werden. Dies dient Auslieferung, Stabilität, Missbrauchsschutz und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Serverprotokolle werden grundsätzlich für maximal 14 Tage gespeichert und anschließend gelöscht oder anonymisiert. Eine längere Aufbewahrung erfolgt nur, soweit dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für Bestellung und Vertrag verarbeiten wir E-Mail-Adresse, Bestellnummer, Zahlungsstatus, Betrag, Währung, Zeitpunkte und technische Zuordnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Shopify verarbeitet Checkout- und Zahlungsdaten; Resend verarbeitet E-Mail-Adresse und Nachrichteninhalt zum Codeversand.

Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend handels- und steuerrechtlicher Pflichten aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdaten wie vollständige Karteninformationen werden nicht von BalkonkraftBuddy gespeichert, soweit sie unmittelbar vom Zahlungsanbieter verarbeitet werden.

Zur Bereitstellung des Projekts verarbeiten wir einen nur gehasht gespeicherten Access-Code, Sitzungskennung, Projekt-ID, Planungsantworten, Berechnungsergebnisse und Bearbeitungsstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Access-Code und Projektzugriff enden 14 Kalendertage nach erfolgreicher Zahlung. Planungsdaten und Projektfotos werden anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Das Ergebnis kann vorher als PDF heruntergeladen und eigenverantwortlich gesichert werden.

Für die geschützte Sitzung wird ein technisch notwendiges, signiertes Session-Cookie gesetzt. Es dient ausschließlich Authentifizierung, Zugriffsschutz und Zuordnung zum Projekt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Analyse- oder Werbe-Cookies werden derzeit nicht eingesetzt.

Fotos werden nur verarbeitet, wenn Sie die Upload- oder Visualisierungsfunktion freiwillig nutzen. Projektfotos können für Fotoanalyse, Platzierungsvorschlag und Planungsdarstellung verarbeitet werden. Rechtsgrundlage für die eigentliche Projektfunktion ist Art. 6 Abs. 1 lit. b DSGVO; für die auf der öffentlichen Startseite angebotene KI-Vorschau holen wir vor Übermittlung eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Die KI-Visualisierung wird mit Claude über die Programmierschnittstelle der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, erstellt. Hierfür werden das ausgewählte Foto, die für die passende Darstellung erforderlichen Angaben zum Aufstellort und eine auf die Visualisierung beschränkte Anweisung an Anthropic übermittelt. Das erzeugte Ergebnis wird anschließend an BalkonkraftBuddy zurückgegeben und dem Nutzer angezeigt.

Nach den Bedingungen für kommerzielle Anthropic-Produkte werden über die API übermittelte Eingaben und erzeugte Ausgaben grundsätzlich nicht zum Training der Modelle verwendet, sofern keine ausdrückliche anderslautende Vereinbarung oder Freigabe besteht. Anthropic löscht API-Eingaben und -Ausgaben nach eigener Angabe standardmäßig innerhalb von 30 Tagen. Eine längere Aufbewahrung kann insbesondere zur Durchsetzung der Nutzungsbedingungen, zur Missbrauchsbekämpfung oder aufgrund gesetzlicher Pflichten erfolgen. Eine abweichende Zero-Data-Retention-Vereinbarung besteht nur, wenn sie ausdrücklich mit Anthropic abgeschlossen wurde.

Die Übermittlung in die USA erfolgt auf Grundlage des in die kommerziellen Anthropic-Nutzungsbedingungen einbezogenen Data Processing Addendum einschließlich EU-Standardvertragsklauseln. Eine dauerhafte Speicherung des Fotos durch die öffentliche Vorschaufunktion auf unseren Servern findet nicht statt.

Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Bereits erfolgte, rechtmäßige Verarbeitung bleibt unberührt. Laden Sie möglichst keine Personen, Kennzeichen, Namensschilder oder fremden privaten Bereiche hoch.

Bei Dienstleistern mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums können Daten in Drittländer, insbesondere die USA, übermittelt werden. Die Übermittlung erfolgt nur bei Vorliegen einer gesetzlichen Grundlage, etwa eines Angemessenheitsbeschlusses einschließlich einer gültigen Zertifizierung oder geeigneter Garantien wie EU-Standardvertragsklauseln. Für die Anthropic API gelten das in die kommerziellen Nutzungsbedingungen einbezogene Data Processing Addendum und die darin enthaltenen EU-Standardvertragsklauseln. Resend sieht in seinem Data Processing Addendum ebenfalls EU-Standardvertragsklauseln vor. Shopify stützt internationale Übermittlungen nach eigenen Angaben unter anderem auf genehmigte Binding Corporate Rules und die Regelungen seines Data Processing Addendum.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Projekt- und Zugriffsdaten richten sich grundsätzlich nach der 14-tägigen Zugangslaufzeit. Bestell-, Rechnungs- und Nachweisdaten können aufgrund gesetzlicher Pflichten länger gespeichert werden. Sicherheitsprotokolle und Backups können für begrenzte technische Fristen fortbestehen und werden anschließend überschrieben.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an sonne@balkonkraftbuddy.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Die für Kauf, Codeversand und Projektbereitstellung gekennzeichneten Daten sind zur Vertragserfüllung erforderlich. Ohne sie kann der Dienst nicht bereitgestellt werden. Foto-Upload und KI-Vorschau sind freiwillig. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, insbesondere Zugriffsbeschränkungen, gehashte Access-Codes, signierte Sitzungen und verschlüsselte Übertragung. Diese Erklärung wird angepasst, wenn sich Dienst, Rechtslage oder eingesetzte Anbieter ändern.