Datenschutzerklärung

1. Verantwortlicher

Janis Gamisch, Küselstraße 18, 10409 Berlin, Deutschland. E-Mail: kontakt@co2tool.archi.

2. Welche Daten wir verarbeiten – Zweck und Rechtsgrundlage

a) Nutzerkonto und Login. Nutzername und Passwort; das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext. Die Anmeldung erfolgt über ein Sitzungs-Token (JWT) in Ihrem Browser. Zweck: Bereitstellung des Nutzerkontos und Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Projekt- und Gebäudedaten. Die von Ihnen importierten und erstellten Projektinhalte (u. a. Modell-, Bauteil-, Material-, CO₂-, Recycling- und Kostendaten) samt Inhaberkennung. Zweck: Erbringung der Funktionen des Tools. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Enthalten diese Daten personenbezogene Daten Dritter (z. B. von Bauherren oder Projektbeteiligten), verarbeiten wir diese im Auftrag und nach Weisung Ihres Unternehmens (Auftragsverarbeitung nach Art. 28 DSGVO).

c) Server-Logdateien. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Ressource sowie Browser- und Geräte-Metadaten. Zweck: Bereitstellung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

d) KI-Funktionen. Wenn Sie eine KI-gestützte Funktion nutzen, übermitteln wir Ihre Eingaben sowie projekt- und materialbezogene Daten an den KI-Dienstleister Anthropic PBC (USA) zur Verarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Eingaben werden vertraglich nicht zum Training der Modelle genutzt und nicht dauerhaft gespeichert. Zur Übermittlung in die USA siehe Ziffer 5.

e) Feedback-Funktion. Wenn Sie Feedback absenden, verarbeiten wir Ihren Feedback-Text, Ihren Nutzernamen, eine optional angegebene Rückmelde-E-Mail-Adresse, den Kontext und den Zeitstempel, um Ihr Feedback zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

f) Nutzungsstatistik. Wir protokollieren kontobezogene Nutzungsereignisse (z. B. Anmeldung, Speichern eines Projekts, IFC-Import und -Export, Aufruf einer KI-Funktion oder eine Materialsuche) mit Nutzername, Zeitpunkt und Art der Aktion. Wir erstellen keine Klick- oder Bewegungsprofile, setzen kein Seiten-Tracking ein und geben keine Daten an Dritte weiter. Zweck: sicherer Betrieb, Kapazitätsplanung und Verbesserung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Analyse-Cookies ein. Wir verwenden ausschließlich technisch notwendige Speichermechanismen, insbesondere ein Login-/Sitzungs-Token sowie funktionale Einstellungen (z. B. gewählte Sprache und Norm) im lokalen Speicher Ihres Browsers. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei, da sie für die von Ihnen ausdrücklich gewünschte Anmeldung und Nutzung unbedingt erforderlich sind. Ein Einwilligungsbanner ist daher nicht erforderlich.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Hetzner Online GmbH, Gunzenhausen (Deutschland) – Hosting von Server, Anwendung, Website und Datenbank. Verarbeitung ausschließlich in Deutschland, kein Drittlandtransfer.
• Anthropic PBC, San Francisco (USA) – Verarbeitung der KI-Anfragen. Zur Übermittlung in die USA siehe Ziffer 5.

5. Datenübermittlung in Drittländer (USA)

Bei der Verarbeitung der KI-Anfragen durch Anthropic PBC erfolgt eine Verarbeitung in den USA. Wir stützen diese Übermittlung auf die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage unter kontakt@co2tool.archi bereit. Trotz dieser Instrumente kann für Übermittlungen in die USA ein Restrisiko bestehen, etwa durch behördliche Zugriffsmöglichkeiten.

6. Speicherdauer

Konto- und Projektdaten speichern wir für die Dauer des Nutzungsverhältnisses; nach Löschung Ihres Kontos werden sie innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logdateien löschen wir innerhalb von 30 Tagen. Feedback-Daten löschen wir, sobald sie zur Bearbeitung nicht mehr erforderlich sind. Nutzungsereignisse (Ziffer 2 f) löschen wir spätestens nach zwölf Monaten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9. Pflicht zur Bereitstellung

Die Bereitstellung der Konto- und Anmeldedaten ist für die Nutzung des Dienstes erforderlich; ohne diese Daten können wir Ihnen kein Nutzerkonto bereitstellen.