Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SONNWINN GmbH, Elbstraße 88/1, 22880 Wedel, Deutschland

Vertreten durch die Geschäftsführer Marco Wilke, Robert Pfatischer

E-Mail: kontakt@sonnwinn.de · Telefon: +49 4103 121 4221

Datenschutzbeauftragter: Felix Worm, SONNWINN GmbH, E-Mail: felix.worm@sonnwinn.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Anwendung und ihrer Funktionen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb) und lit. c DSGVO (rechtliche Verpflichtungen).

3. Hosting und Server-Logdaten

Die Anwendung und ihre Datenbank werden auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. Bei jedem Zugriff verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Statuscode, Browser- und Geräteangaben), um Betrieb, Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdaten werden kurzfristig gespeichert und anschließend gelöscht.

4. Nutzerkonto

Für die Nutzung ist ein Konto erforderlich. Dabei verarbeiten wir E-Mail-Adresse, Name, auf Wunsch Firma, Telefonnummer und Rolle, die Spracheinstellung, ein nur als Hash gespeichertes Passwort sowie Zeitpunkte der E-Mail-Bestätigung und der Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir E-Mails mit einem zeitlich begrenzten Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Projektdaten

Wir speichern die Daten, die Sie in Projekten anlegen: Standort und Projektbereich, gezeichnete Objekte (Container, Gebäude, Wände, Immissionsorte usw.), Emissionsangaben, hochgeladene Lagepläne und Geländemodelle sowie Berechnungsläufe, Lärmkarten und Berichte. Diese Daten werden für die Berechnung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Löschen Sie ein Projekt, entfernen wir Lageplan, Geländemodell-Verweise und Lärmkarten; Projektangaben und Berechnungsläufe bleiben als gelöschter Datensatz erhalten, damit nachvollziehbar bleibt, was wann berechnet wurde. Auf Anfrage löschen wir sie vollständig.

6. Eingesetzte Dienste und Empfänger

a) Google Maps: Für die Kartendarstellung und die Adresssuche nutzen wir die Google Maps JavaScript API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre IP-Adresse sowie Kartenausschnitte und Suchbegriffe an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist möglich. Google stützt sich hierfür auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f. Weitere Informationen: policies.google.com/privacy.

b) E-Mail-Versand: Bestätigungs- und Service-E-Mails versenden wir über den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Geodaten und Wetterdaten: Luftbilder, Kartengrundlagen, Geländemodelle und 3D-Gebäudemodelle (LOD2) der Vermessungsverwaltungen von Bund und Ländern sowie Österreichs und der Schweiz, Geländemodelle über den Dienst hoehendaten.de sowie Wind- und Temperaturdaten des Deutschen Wetterdienstes ruft unser Server ab. An diese Stellen werden nur Kartenausschnitte, Kachel- oder Stationskennungen bzw. Koordinaten übermittelt, nicht Ihre IP-Adresse.

d) OpenStreetMap: Gebäude und Bodenarten aus OpenStreetMap ruft unser Server über öffentliche Overpass-Server ab (overpass-api.de, lz4.overpass-api.de, z.overpass-api.de, overpass.private.coffee); übermittelt wird nur der abgefragte Kartenausschnitt. Sucht ein verbundener KI-Assistent (siehe f) eine Adresse, fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) mit dieser Adresse ab. In beiden Fällen wird Ihre IP-Adresse nicht übermittelt.

e) Schriften: Die Schriftart (Inter) und die Symbole der Oberfläche (Bootstrap Icons) werden von unserem eigenen Server ausgeliefert; eine Verbindung zu Google Fonts oder einem Content-Delivery-Netzwerk findet dafür nicht statt.

f) KI-Assistenten: Verbinden Sie unter „KI-Assistenten“ einen Assistenten mit Ihrem Konto, erhält er über eine eigene Schnittstelle (MCP, Anmeldung per OAuth, ohne Ihr Passwort) die Projektdaten, die er abruft, und kann in Ihrem Auftrag Projekte ändern. Die Verbindung richten Sie selbst ein und können sie dort jederzeit trennen. Für die Verarbeitung beim Anbieter des Assistenten gilt dessen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies: bess_access und bess_refresh für die Anmeldung (HttpOnly), bess_csrf zum Schutz vor gefälschten Anfragen und bess-locale für die gewählte Sprache. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b DSGVO.

Einzelne Oberflächeneinstellungen (z. B. geöffnete Bereiche) speichert Ihr Browser lokal (localStorage); sie werden nicht an uns übermittelt. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

8. Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Speicherdauer

Wir speichern personenbezogene Daten, solange das Konto besteht oder es für die genannten Zwecke erforderlich ist. Ein Konto löschen wir auf Anfrage an kontakt@sonnwinn.de mitsamt seinen Projekten. Vor jeder Aktualisierung der Anwendung wird eine Sicherungskopie der Datenbank auf dem Server angelegt; auch sie wird bei einer Löschung berücksichtigt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an kontakt@sonnwinn.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.