Datenschutz

Datenschutzerklärung

Informationen zum Datenschutz für die Online-Angebote der autarc GmbH

Geltungsbereich:

• autarc.energy
• app2.autarc.energy
• hilfe.autarc.energy
• scotty.autarc.energy
• scotty.energy
• ai.autarc.energy

1. Grundsätzliche Informationen

Wir freuen uns, dass Sie unsere Online-Angebote besuchen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Angebote im Internet – unserer Website, unserer Anwendung und unseres KI-Assistenten Scotty. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa über eine IP-Adresse.

Die Übertragung erfolgt über eine TLS-verschlüsselte Verbindung; Daten werden auch im Ruhezustand verschlüsselt gespeichert. Eine Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO findet nicht statt.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

autarc GmbH, eingetragen beim Amtsgericht Charlottenburg unter HRB 249005 B, vertreten durch die Geschäftsführer Etienne-Noel Krause und Thies Nicolai Hansen, Invalidenstraße 5, 10115 Berlin, Deutschland. Umsatzsteuer-Identifikationsnummer: DE358780788.

Telefon: +49 30 75436808. E-Mail: hello@autarc.energy.

Wir haben einen externen betrieblichen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter dataprotection@autarc.energy. Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an diese Adresse.

3. Datenerfassung beim Besuch unseres Online-Angebots

Beim Aufruf unserer Website erfasst unser Server automatisch: gekürzte IP-Adresse; Datum, Uhrzeit und Zeitzone des Zugriffs; Zugriffsstatus und Zugriffsart; Protokolltyp; aufgerufene Seiten und Dateien einschließlich Größe; verweisende Website; verwendeter Browser sowie verwendetes Betriebssystem.

Wir nutzen diese Daten zur Störungsbeseitigung, zur Gewährleistung der Sicherheit und zur statistischen Auswertung der Nutzung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit Registrierungsdaten zusammengeführt und längstens nach sieben Tagen gelöscht. Zugriff haben ausschließlich die für den Betrieb zuständigen Personen.

3.1 Intercom

Wenn Sie über den Messenger-Dienst Intercom Kontakt zu uns aufnehmen, werden Daten von Intercom, Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111, USA, sowie 2nd Floor, Stephen Court, 18–21 Saint Stephen's Green, Dublin 2, Irland, verarbeitet. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standarddatenschutzklauseln. Wir haben mit Intercom einen Auftragsverarbeitungsvertrag geschlossen.

3.2 Webflow

Wir nutzen das Website-Baukastensystem und Content Delivery Network Webflow, um diese Website zu hosten und zu gestalten. Anbieter ist Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, California 94103, USA. Webflow verarbeitet die in Abschnitt 3 genannten Daten und liefert Inhalte über regional verteilte Server aus (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt in Deutschland und Irland; aus technischen Gründen kann die Infrastruktur von den USA aus gewartet werden. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag und die EU-Standarddatenschutzklauseln geschlossen.

3.3 PostHog

Wir nutzen PostHog der PostHog, Inc., Market Street #4008, San Francisco, USA, um die Nutzung unserer Website auszuwerten und Bedienprobleme zu erkennen.

Verarbeitet werden dabei Informationen zu aufgerufenen Seiten und Klicks, zu Fehlermeldungen sowie Angaben zu Browser und Endgerät, jeweils mit gekürzter IP-Adresse. Darüber hinaus setzen wir die Aufzeichnung von Sitzungen ein: aufgezeichnet werden Mausbewegungen, Klicks, Scrollverhalten und Seitenwechsel, um Bedienprobleme nachvollziehen zu können. Die Auswertung erfolgt pseudonymisiert und ausschließlich intern; die Aufzeichnungen werden befristet gespeichert.

Zur schnelleren und ausfallsicheren Bereitstellung werden die Skripte von PostHog über einen von uns betriebenen Zwischendienst unter einer autarc-eigenen Adresse ausgeliefert. Empfänger der Daten bleibt PostHog als unser Auftragsverarbeiter.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Wir haben mit PostHog einen Auftragsverarbeitungsvertrag geschlossen; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standarddatenschutzklauseln.

3.4 Cloudflare

Für die Speicherung von Dateien und Fotos, die in unserer Anwendung hochgeladen werden, sowie für die beschleunigte und ausfallsichere Bereitstellung von Inhalten nutzen wir Dienste der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Über diese Infrastruktur wird auch der in Abschnitt 3.3 genannte Zwischendienst betrieben.

Verarbeitet werden die zur Auslieferung erforderlichen Verbindungsdaten – insbesondere IP-Adresse, Zeitpunkt und Umfang des Abrufs sowie Angaben zu Browser und Endgerät – sowie die von Nutzern hochgeladenen Dateien und Fotos. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der vertraglich vereinbarten Leistung erforderlich ist, im Übrigen unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Für Inhalte, die unsere Kunden in der Anwendung verarbeiten, handeln wir als Auftragsverarbeiter; Cloudflare ist insoweit unser Unterauftragsverarbeiter. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen.

4. Kontaktaufnahme

Sie können uns elektronisch, postalisch oder telefonisch erreichen. Die Kontaktaufnahme ist freiwillig. Wir verarbeiten die von Ihnen übermittelten Daten ausschließlich zur Beantwortung Ihres Anliegens und zur damit verbundenen technischen Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Nach Erledigung löschen wir die Daten unverzüglich, längstens sieben Tage danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.1 HubSpot Chat-Widget

Auf unseren Seiten haben wir ein Chat-Widget von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, integriert. Wir verarbeiten die von Ihnen übermittelten Daten ausschließlich zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). HubSpot speichert diese Daten ausschließlich auf Servern in Europa. HubSpot bietet einen Datenverarbeitungszusatz mit EU-Standardvertragsklauseln an: https://legal.hubspot.com/dpa.

5. Registrierung und Kundenkonto

Fachbetriebe können ein Kundenkonto eröffnen. Wir verarbeiten diese Daten ausschließlich zur Durchführung des mit Ihnen geschlossenen Vertrags über die Nutzung unseres Angebots sowie zur Erfassung von Projekten (Art. 6 Abs. 1 lit. b DSGVO). Alle Angaben sind freiwillig; zur Kontoerstellung benötigen wir mindestens die im Registrierungsprozess mit einem Sternchen (*) gekennzeichneten Daten. Sie können Ihr Konto jederzeit selbst oder durch eine Mitteilung an uns löschen. Nach vollständiger Vertragsabwicklung werden Ihre Daten gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Mitarbeitende von autarc greifen auf Kundendaten ausschließlich anlassbezogen zu – zur Bearbeitung einer Kundenanfrage, zur Beseitigung einer Störung oder zur Systemwartung. Der Zugriff ist auf die für den jeweiligen Anlass erforderlichen Daten und auf die Dauer der Bearbeitung begrenzt, auf namentlich berechtigte Personen aus Kundenservice und IT beschränkt und wird protokolliert. Ein anlassunabhängiger Zugriff auf Kundendaten findet nicht statt.

6. Inhalte in der Anwendung

Unsere Kunden sind Fachbetriebe, die mit unserer Anwendung Anlagen planen und Angebote erstellen. Die Inhalte, die sie dabei einbringen – insbesondere Daten ihrer eigenen Endkunden und der geplanten Objekte – verarbeiten wir ausschließlich auf ihre Weisung. Für diese Daten ist der jeweilige Fachbetrieb der Verantwortliche, nicht autarc. Grundlage ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO.

Wenn Sie Endkunde eines Fachbetriebs sind und Auskunft oder Löschung verlangen möchten, wenden Sie sich bitte an den Fachbetrieb, der Sie betreut. Erreicht uns Ihr Ersuchen direkt, leiten wir es unverzüglich an den Fachbetrieb weiter und benachrichtigen Sie darüber.

7. Scotty – unser KI-Assistent

Scotty ist ein KI-Assistent der autarc GmbH, verfügbar unter scotty.autarc.energy, scotty.energy und ai.autarc.energy. Mit Ihrer Genehmigung verbindet sich Scotty mit den Tools, die Sie bereits nutzen – etwa E-Mail, Kalender, Messaging und CRM-Systeme – um Antworten zu entwerfen, Meetings vorzubereiten und Ihre Arbeit zu organisieren. Wir nutzen Ihre Inhalte nicht zum Training von KI-Grundmodellen.

Bei der Einrichtung eines Kontos verarbeiten wir Name, E-Mail-Adresse, Organisation, Rolle und Authentifizierungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bei der Nutzung verarbeiten wir technische Daten wie gekürzte IP-Adresse, Zugriffszeitpunkt, Geräte- und Browserinformationen sowie Ereignisprotokolle zur Authentifizierung, Störungsbeseitigung, Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Scotty greift auf einen Drittdienst erst zu, nachdem Sie ihn ausdrücklich verbunden und die Berechtigungen erteilt haben. Sie können diese Berechtigungen jederzeit prüfen und widerrufen. Zur Erstellung von Entwürfen und Zusammenfassungen übermittelt Scotty die relevanten Inhalte an Anbieter großer Sprachmodelle, die als unsere Auftragsverarbeiter tätig sind; nach unseren Vereinbarungen nutzen sie diese Inhalte nicht zum Training ihrer Modelle. KI-generierte Ausgaben können ungenau oder unvollständig sein und sind vor einer Verwendung zu prüfen. Soweit erforderlich, kann eine Verarbeitung außerhalb der EU auf Grundlage der EU-Standarddatenschutzklauseln erfolgen.

8. Produktinformationen per E-Mail

Haben Sie unsere Leistungen genutzt und uns Ihre E-Mail-Adresse mitgeteilt, informieren wir Sie im gesetzlichen Rahmen über eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Sie können jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass Kosten entstehen – über den Abmeldelink in jeder E-Mail oder per Nachricht an dataprotection@autarc.energy.

Für den Versand transaktionaler E-Mails nutzen wir SendGrid von Twilio Inc., 899 Winslow St., Redwood City, CA 94063, USA (Art. 6 Abs. 1 lit. b DSGVO). SendGrid handelt streng nach unseren Weisungen; die Verarbeitung erfolgt auf Servern in Deutschland und Irland. Wir haben mit SendGrid einen Auftragsverarbeitungsvertrag und die EU-Standarddatenschutzklauseln geschlossen.

9. Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Notwendige Cookies ermöglichen Grundfunktionen wie Anmeldung, Sitzungsverwaltung und die Speicherung Ihrer Einwilligungsentscheidung; Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Cookies für Statistik und Analyse sowie für Werbung und Marketing setzen wir ausschließlich nach Ihrer Einwilligung ein, Grundlage § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufbar. Eine aktuelle Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Laufzeit finden Sie dort; sie wird automatisch aktuell gehalten.

9.1 Reichweitenmessung und Websiteanalyse

Nach Ihrer Einwilligung messen wir, wie unsere Website genutzt wird. Eingesetzt werden Google Analytics der Google Ireland Limited mit gekürzter IP-Adresse, PostHog (siehe Abschnitt 3.3) sowie HubSpot Analytics. Die Auswertung erfolgt pseudonymisiert; wir ordnen die Daten keinen Klarnamen zu.

9.2 Werbung und Erfolgsmessung

Nach Ihrer Einwilligung setzen wir Dienste ein, um unsere Werbung auszusteuern und deren Erfolg zu messen; dabei werden pseudonyme Kennungen verwendet: Google Ads, Google Ad Manager und Google Tag Manager (Google Ireland Limited) sowie der Meta-Pixel (Meta Platforms Ireland Ltd.). Für die gemeinsame Verarbeitung mit Meta besteht eine Vereinbarung nach Art. 26 DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10. Soziale Medien und eingebettete Dienste

Wir verwenden keine aktiven Social-Plug-ins. Auf unseren Seiten finden Sie ausschließlich verlinkte Symbole; eine Verbindung entsteht erst, wenn Sie ein Symbol anklicken und unsere Seite verlassen. Wir betreiben einen Unternehmensauftritt auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland); wir erhalten ausschließlich anonymisierte Seitenstatistiken. Für diese gemeinsame Verarbeitung besteht eine Vereinbarung nach Art. 26 DSGVO.

Kartendarstellungen binden wir über Mapbox GmbH, Westendstraße 28, 60325 Frankfurt am Main, ein. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

11. Zahlungsabwicklung

Für kostenpflichtige Leistungen stehen Kreditkarte, Debitkarte, SEPA-Lastschrift, Rechnung sowie weitere von unserem Zahlungsdienstleister angebotene Verfahren zur Verfügung. Anbieter ist Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Stripe erhebt die zur Zahlungsabwicklung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Kartendaten werden von uns nicht erhoben und nicht gespeichert. Stripe kann Daten außerhalb der EU auf Grundlage der EU-Standarddatenschutzklauseln verarbeiten.

12. Übermittlung in Drittländer

Die Daten unserer Anwendung werden in Rechenzentren in Deutschland verarbeitet. Für einzelne unterstützende Dienste findet eine Verarbeitung außerhalb der Europäischen Union statt, insbesondere in den Vereinigten Staaten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, auf die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen technischen und organisatorischen Maßnahmen oder auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Auf Anfrage stellen wir Ihnen Informationen über die getroffenen Garantien zur Verfügung.

13. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Unterrichtung (Art. 19 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO). Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung zu diesem Zweck dann unverzüglich ein.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an dataprotection@autarc.energy. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Weitere Rechtsbehelfe bleiben unberührt.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Ein Profiling zu diesem Zweck führen wir nicht durch.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie stets unter autarc.energy/datenschutz.

Fragen zu Ihren Daten? Schreiben Sie uns an hello@autarc.energy oder wenden Sie sich an unseren Datenschutzbeauftragten unter dataprotection@autarc.energy.

© autarc GmbH