Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:
Marco Biegel
Ingenieurbüro Marco Biegel
Strackgasse 14
65520 Bad Camberg
Telefon: 0151 529 110 42
E-Mail: info@energieberatung-biegel.de
Ein/e Datenschutzbeauftragte/r ist gesetzlich nicht erforderlich (§ 38 BDSG).
Beim Aufruf dieser Webseiten werden durch den eingesetzten Reverse-Proxy (Traefik) und die Anwendung folgende Daten verarbeitet, soweit sie für den technischen Betrieb erforderlich sind:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Sicherstellung der Verfügbarkeit und Sicherheit, Abwehr von Angriffen, Fehlersuche.
Logfiles mit IP-Adresse werden spätestens nach 14 Tagen automatisch rotiert/gelöscht.
Auf der öffentlichen Markt-Ansicht (preise.biegel24.de) werden keine Cookies und kein Tracking eingesetzt. Es findet weder Webanalyse statt, noch werden externe Schriftarten, Karten oder CDNs eingebunden.
Auf den geschützten Bereichen preise-partner.biegel24.de und preise-admin.biegel24.de wird ein technisch erforderliches Sitzungs-Cookie der Authentifizierungs-Komponente „Authelia" gesetzt, um den Login-Zustand zu halten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, kein Einwilligungserfordernis) i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
Zugang ausschließlich für eingeladene Geschäftspartner mit Zwei-Faktor-Login (Authelia, LDAP-Gruppe „eee-partner"). Hier verarbeitet werden:
Zwecke: Aufbau der Marktdatenbank (Anonymisierung erfolgt serverseitig, siehe Abschnitt 6) sowie Job-Nachverfolgung durch den Partner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (vertragliche bzw. vertragsähnliche Beziehung mit Partnern, berechtigtes Interesse an einer belastbaren Marktdatenbank).
Das Verhältnis zwischen Partner und Auftragsverarbeiter ist in einer digital im Partner-Bereich abzuschließenden Auftragsverarbeitungs-Vereinbarung (AVV) nach Art. 28 DSGVO geregelt. Solange die AVV nicht akzeptiert ist, sind Uploads technisch gesperrt.
Nur für den Verantwortlichen zugänglich (Authelia 2FA, LDAP-Gruppe „eee-admin"). Hier werden zusätzlich verarbeitet: erstellte Markt-Tokens (Bezeichnung, Erstellungs-/Ablaufdatum, letzte Nutzung), erstellte MCP-Tokens, Worker-Steuerung. Personenbezogene Daten Dritter werden in diesem Bereich nicht zusätzlich erhoben.
Die Markt-Ansicht ist nur über einen vom Verantwortlichen bzw. von
Geschäftspartnern erzeugten Token (URL-Parameter ?t=…) erreichbar.
Sie zeigt ausschließlich anonymisierte und aggregierte Marktdaten.
Vor Auslieferung an die Markt-Ansicht filtert ein serverseitiger Whitelist-Mechanismus alle Datensätze: Klarnamen von Anbietern und Auftraggebern, Anschriften, Telefon-/E-Mail-Daten und freie Kommentare werden nicht ausgeliefert. Anbieter und Projekte erhalten ausschließlich pauschale Pseudonyme („Anbieter A", „Projekt 12") oder werden vollständig weggelassen.
Wer einen Markt-Token nutzt, wird im System zur Sicherheits- und Auswertungs-Zwecken protokolliert (Token-Bezeichnung, Zeitpunkt der letzten Nutzung). IP-Adressen oder Klarnamen des Token-Nutzers werden dabei nicht gespeichert.
Sobald die Funktion freigeschaltet wird, werden Endkundinnen und Endkunden vor dem Hochladen ausdrücklich über Daten, Empfänger und Speicherfristen informiert und müssen einwilligen (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar). Diese Erklärung wird vorher entsprechend aktualisiert.
Über die MCP-Schnittstelle können Geschäftspartner mittels eines vom Verantwortlichen oder im Partner-Bereich selbst erzeugten Bearer-Tokens auf dieselben anonymisierten Marktdaten zugreifen wie über die Markt-Ansicht. Es werden lediglich Token-Bezeichnung, Erstell- und letzte Nutzungs-Zeit protokolliert. Es findet keine Übermittlung von Klardaten Dritter statt.
Geltungsbereich: Diese Verarbeitung betrifft derzeit ausschließlich Angebote, die von unseren Geschäftspartnern über den Partner-Bereich hochgeladen werden. Endkunden-Uploads über den Self-Check-Pfad sind, wie in Abschnitt 7 beschrieben, derzeit nicht aktiv.
Verantwortlichkeit bei Partner-Uploads: Geschäftspartner, die ein Angebot hochladen, verarbeiten in der Regel eigene Auftragsdaten (z.B. Angebote, die ihnen selbst von Subunternehmen vorgelegt wurden) auf eigener vertraglicher Grundlage gegenüber ihren Kundinnen und Kunden. Die Geschäftspartner sind in diesem Verhältnis selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; das Ingenieurbüro Biegel handelt insoweit als Auftragsverarbeiter und hat dies in einer Partner-/Auftragsverarbeitungs- Vereinbarung geregelt.
Drittlandtransfer: Die Übermittlung an Anthropic erfolgt auf Grundlage des EU-US Data Privacy Frameworks, dem Anthropic beigetreten ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), bzw. ergänzend auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Anthropic verpflichtet sich in seinen Nutzungsbedingungen, Eingabedaten nicht zum Training seiner Modelle zu verwenden.
| Empfänger | Sitz | Zweck | Grundlage |
|---|---|---|---|
| Anthropic PBC | USA | KI-gestützte PDF-Extraktion (nur Partner-Uploads, siehe Abschnitt 9) | EU-US DPF, ggf. SCC |
| Hosting-Server | Deutschland | Betrieb der Anwendung | eigener Server des Verantwortlichen, kein externer Hoster |
Eine Weitergabe an weitere Empfänger findet nicht statt, sofern nicht eine gesetzliche Pflicht besteht.
| Datenkategorie | Frist |
|---|---|
| Server-Logfiles mit IP | max. 14 Tage |
| Original-PDFs aus Self-Check (Markt-Domain) | derzeit nicht aktiv (siehe Abschnitt 7) |
| Original-PDFs aus Partner-Upload | solange für Marktdaten-Pflege erforderlich; auf Widerspruch des Partners (Art. 17 DSGVO) Löschung der Datei und – auf Wunsch – Anonymisierung des Datensatzes innerhalb von 14 Tagen |
| Anonymisierte Marktdaten in der Datenbank | unbefristet (kein Personenbezug); auf ausdrückliches Verlangen des Partners auch vollständige Löschung des Datensatzes |
| Audit-Log über Logins/Aktionen | 90 Tage |
| Markt-/MCP-Tokens (Metadaten) | bis zum Widerruf bzw. zum Ablauf |
Sie haben jederzeit das Recht auf:
Anfragen bitte formlos an die in Abschnitt 1 genannte E-Mail-Adresse. Außerdem haben Sie das Beschwerderecht bei einer Aufsichtsbehörde, in Hessen z. B.:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden ·
datenschutz.hessen.de
Alle Subdomains werden ausschließlich über TLS/HTTPS ausgeliefert. Die geschützten Bereiche „Partner" und „Admin" sind durch Zwei-Faktor-Authentifizierung gesichert. Original-PDFs werden in einem zugriffsbeschränkten Volume des Servers gespeichert und nicht öffentlich geteilt.
Diese Datenschutzerklärung wird bei Änderungen der angebotenen Funktionen oder der eingesetzten Verarbeitungs-Werkzeuge aktualisiert. Es gilt jeweils die Fassung mit dem oben angegebenen Stand-Datum.