Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Plattform WENDY ist eine cloudbasierte Software-as-a-Service-Anwendung (SaaS) zur digitalen Planung, Analyse und Simulation im grabenlosen Leitungsbau.

Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist, um:

• die Plattform bereitzustellen und zu betreiben (Art. 6 Abs. 1 lit. b DSGVO),
• technische Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO),
• Support- und Kommunikationsanfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO),
• gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO),
• optionale Dienste (Karte, Fehlerüberwachung, Statistik) nach Einwilligung bereitzustellen, die Sie je Dienst einzeln erteilen können (Art. 6 Abs. 1 lit. a DSGVO).

3. Arten der verarbeiteten Daten

Abhängig von der Nutzung werden folgende Datenkategorien verarbeitet:

• Nutzungsdaten: IP-Adresse, Browsertyp, Zeitstempel, Systemlogs
• Accountdaten: Name, E-Mail-Adresse, Unternehmensname, Login-Daten
• Projektdaten: Kartenkoordinaten, Trassenverläufe, Kostenparameter, Dateiuploads
• Kommunikationsdaten: E-Mail, Chatverläufe, Supportanfragen
• Anfragedaten: Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht und Angaben zur gewünschten Lizenz aus dem Formular für eine Angebotsanfrage, auch ohne Konto (siehe Abschnitt 7)
• Simulations- und KI-Daten: Text-, Bild-, Dokument- und Audioanalysen, Projektdaten (teilweise pseudonymisiert, siehe Abschnitt 5 b und e)

4. Hosting und technische Infrastruktur

Google Cloud Platform (Hauptsystem)

Die Plattform wird primär über die Google Cloud Platform (GCP) betrieben. Daten werden in Rechenzentren der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert.

Google wird nach den Datenverarbeitungsbedingungen für Google Cloud als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ob diese Bedingungen für unser Konto vereinbart sind, ist noch nicht abschließend geprüft. Die Datenverarbeitung kann über Google LLC (USA) erfolgen; zur Grundlage einer solchen Übermittlung siehe Abschnitt 12.

5. Eingesetzte externe Dienste

5a. Sensordaten der WENDY-App

Die WENDY-App (iOS) erfasst zur Verbesserung der Ortung von Bohrköpfen und der Baustellendokumentation Sensordaten des Geräts: Beschleunigung und Drehrate, Magnetfeld, Luftdruck sowie die Genauigkeit der Satellitenortung. Das Mikrofon wird dafür nicht verwendet. Die Erfassung erfolgt nicht dauerhaft, sondern nur in Ereignisfenstern: während eine Route abgegangen wird, während eine Bohrakte läuft, während eine Maschine mit der App gekoppelt ist und für zehn Sekunden nach einem Foto oder einer Sprachnotiz. Jede Aufzeichnung wird dem Projekt, der Trasse, der Maschine und dem Auslöser zugeordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Auftraggeber) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Ortungsverfahren). Der Administrator des Unternehmens kann die Erfassung in den Einstellungen unter „Unternehmen“ jederzeit für alle Geräte abschalten. Rohdaten werden nach 180 Tagen automatisch gelöscht; Aufzeichnungen, die zu einer Bohrakte gehören, werden mit dieser aufbewahrt.

5b. Lokale Zwischenspeicherung auf dem Gerät

Damit die App ohne Netz weiterarbeitet, legt sie Aufnahmen und Änderungen zunächst auf dem Gerät ab: Fotos, Sprachnotizen, Videos, GPS-Spuren, Sensor- und Telemetrie-Aufzeichnungen sowie noch nicht übertragene Änderungen an Projekten und Bautagebuch-Einträgen. Diese Daten liegen ausschließlich lokal (IndexedDB und lokaler Browser-Speicher) und werden übertragen, sobald wieder eine Verbindung besteht.

Beim Abmelden werden diese lokal auf dem Gerät zwischengespeicherten, noch nicht übertragenen Daten gelöscht. Sind noch Aufnahmen oder Aufzeichnungen offen, weist die App vorher darauf hin, nennt — soweit lesbar — ihre Anzahl und fragt nach; wird die Rückfrage abgebrochen, bleibt die Anmeldung bestehen und es wird nichts gelöscht. Eine Abmeldung durch Zeitablauf (Sitzungs-Timeout) löscht keine Inhalte, nur Sitzungsmerkmale — die Daten bleiben dann erhalten und werden bei der nächsten Anmeldung desselben Kontos weiter übertragen; meldet sich stattdessen ein anderes Konto an diesem Gerät an, werden sie vor dessen Anmeldung gelöscht und der anmeldende Nutzer wird darüber informiert.

Gelöscht werden dabei: die genannten Aufnahmen und Aufzeichnungen, die Warteschlange noch nicht übertragener Änderungen, Sitzungsmerkmale, das lokal zwischengespeicherte Firmenprofil, die Zwischenwerte einer laufenden Autodesk-Anmeldung sowie lokal gehaltene Verläufe des KI-Strategie-Chats. Beim gewollten Abmelden ausdrücklich nicht gelöscht werden lokal gespeicherte Daten, von denen es keine Kopie auf unseren Servern gibt und die sonst ersatzlos verloren wären: gespeicherte Standorte, ohne Anmeldung angelegte Projekte und offline erfasste Team-Einladungen. Diese werden nur bei der Löschung des Kontos und bei der Anmeldung eines anderen Kontos an diesem Gerät entfernt.

Ebenfalls nicht gelöscht werden reine Geräteeinstellungen (z. B. Sprache, Kartenoptionen, Fensterpositionen), die dokumentierte Cookie-Einwilligung und die Kopplung an eine WENDY-Control-Einheit. Bei der Löschung des Kontos werden zusätzlich die Zugangsdaten gekoppelter WENDY-Control-Einheiten entfernt und die Cookie-Einwilligung wird zurückgesetzt; Geräteeinstellungen und der Kopplungs-Zustand je Firma bleiben erhalten. Lässt sich eine dieser Ablagen technisch nicht leeren, wird das benannt und nicht als Löschung ausgegeben.

6. Speicherung und Löschung

Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind oder der Nutzer die Löschung verlangt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

• Projektdaten: nach Vertragsende oder auf Anfrage
• Systemlogs: max. 90 Tage
• Accountdaten: nach Deaktivierung des Benutzerkontos
• Angebots- und Bohrservice-Anfragen: keine Löschfrist eingerichtet (siehe Abschnitt 7)
• Schutz des Anfrageformulars: gekürzter Hashwert der IP-Adresse mit Zähler, automatisch gelöscht spätestens etwa zwei Tage nach der letzten Anfrage (siehe Abschnitt 7)

7. Weitergabe von Daten

Eine Weitergabe erfolgt ausschließlich:

• an technische Dienstleister (z. B. Google) zur Vertragserfüllung,
• bei gesetzlicher Verpflichtung (z. B. Behördenanfragen),
• mit ausdrücklicher Einwilligung des Nutzers.

Es erfolgt keine Weitergabe an Dritte zu Marketing- oder Werbezwecken.

Angebot und Abrechnung: Ein Angebot kann über das Anfrageformular auf unserer Website oder in der App angefragt werden, auch ohne Konto. Wir speichern die Anfrage mit den Angaben aus dem Formular (Name, Firma, E-Mail-Adresse, gewünschte Laufzeit, Zahl der Nutzer, Angabe zu einer WENDY-Maschine und, falls angegeben, Telefonnummer und Nachricht) sowie dem Eingangszeitpunkt in unserer Datenbank (Google Cloud, siehe Abschnitt 4) und erhalten eine Benachrichtigung mit den Formularangaben per E-Mail, um die Anfrage zu beantworten und ein Angebot zu erstellen. Name, Firma, E-Mail-Adresse und Zahl der Nutzer (vorbelegt: 5) sind Pflichtangaben; ohne sie lässt sich die Anfrage nicht absenden. Ist der Anfragende angemeldet, speichern wir zusätzlich die Kennung des Kontos und die Anmelde-E-Mail-Adresse sowie gegebenenfalls die Kennung des Unternehmenskontos und nehmen sie in die Benachrichtigung auf, um eine Lizenz dem richtigen Konto zuordnen zu können; ohne Anmeldung sendet das Formular keine Kontokennung mit. Für den Versand der Benachrichtigung wird ein E-Mail-Versanddienst eingesetzt; dazu wird die Benachrichtigung als Versandauftrag ebenfalls in unserer Datenbank abgelegt. Welcher Versanddienst das ist, bei welchem Anbieter das Postfach info@sterntechnic.com geführt wird, das die Benachrichtigungen empfängt, auf welcher Grundlage und ob dabei Daten in ein Drittland übermittelt werden, ist noch nicht abschließend geprüft. Lässt sich die Anfrage nicht übermitteln, bietet das Formular an, sie stattdessen mit dem eigenen E-Mail-Programm an info@sterntechnic.com zu senden. Für gespeicherte Anfragen und die abgelegten Versandaufträge ist keine Löschfrist eingerichtet. Angebote und Rechnungen erstellen wir außerhalb von WENDY mit der Buchhaltungssoftware Lexware der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg; dabei werden Firmen- und Ansprechpartnerdaten des Kunden verarbeitet. Rechnungen bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf; die konkrete Frist ist noch nicht abschließend geprüft. Eine Zahlungsabwicklung über WENDY selbst findet nicht statt. Rechtsgrundlage ist voraussichtlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung von Verträgen mit Unternehmenskunden), soweit Ansprechpartner anfragender Unternehmen oder unserer Kunden betroffen sind, sowie für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten; die Zuordnung ist noch nicht abschließend geprüft. Ob mit Haufe-Lexware ein Vertrag zur Auftragsverarbeitung besteht, ist noch nicht abschließend geprüft.

Anfrage zum Bohrservice: Über das Formular auf der Seite zum Bohrservice (Robotic as a Service) können Sie ohne Konto unverbindlich anfragen. Wir speichern Name und E-Mail-Adresse (Pflichtangaben), falls angegeben Telefonnummer, Firma und Nachricht, die im Rechner gewählten Angaben (Maschine, Streckenlängen, Gesamtlänge, Bodenklasse, Tiefe, Querung, Zahl der Gruben) und, falls Sie zuvor auf unserer Startseite eine Trasse gezeichnet haben, deren Länge, Teilstrecken und die Koordinate des Startpunkts sowie den Eingangszeitpunkt in unserer Datenbank und erhalten eine Benachrichtigung mit diesen Angaben per E-Mail, um die Anfrage zu beantworten. Für Versanddienst, Postfach, mailto-Rückfall und Löschfrist gilt das oben zur Angebotsanfrage Gesagte. Rechtsgrundlage ist voraussichtlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit Ansprechpartner anfragender Unternehmen betroffen sind; die Zuordnung ist noch nicht abschließend geprüft.

Schutz vor Missbrauch der Anfrageformulare: Je Absender nehmen wir höchstens fünf Anfragen in zehn Minuten an. Dafür speichern wir nicht die IP-Adresse selbst, sondern einen mit einem Zusatzwert gebildeten, gekürzten Hashwert der IP-Adresse zusammen mit einem Zähler und Zeitangaben in unserer Datenbank. Ein täglicher Bereinigungslauf löscht den Eintrag, sobald die letzte Anfrage mehr als einen Tag zurückliegt, also spätestens etwa zwei Tage danach. Anfragen, die unser Formular als automatisiert erkennt, werden verworfen und nicht gespeichert. Rechtsgrundlage ist voraussichtlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch); die Zuordnung ist noch nicht abschließend geprüft.

8. Datensicherheit

Stern Technic GmbH setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen:

• TLS-Verschlüsselung
• Zugriffsbeschränkung über Authentifizierungs-Token
• Rollenbasierte Nutzerrechte
• Regelmäßige Backups und Sicherheitsupdates

9. Rechte der betroffenen Personen

Betroffene Personen haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen sind zu richten an: info@sterntechnic.com

10. Cookies und lokale Speicherung

In der Web-Anwendung speichert WENDY ohne Ihre Einwilligung Informationen in Ihrem Browser, insbesondere die Anmeldung (IndexedDB bzw. Local Storage), Ihre Entscheidung im Einwilligungsbanner (Local Storage), Einstellungen wie die gewählte Sprache sowie offline erfasste, noch nicht übertragene Daten (IndexedDB). Ob jede dieser Speicherungen im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, ist noch nicht abschließend geprüft. Sind Sie angemeldet, speichern wir Ihre Entscheidung im Einwilligungsbanner zusätzlich mit Zeitpunkt, Fassung der Datenschutzerklärung und Browserkennung in Ihrem Nutzerkonto als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Mit Ihrer Einwilligung, die Sie je Dienst einzeln erteilen können, werden zusätzlich optionale Dienste geladen – Google Maps (Karte), Fehlerüberwachung (Sentry) und Analyse (Google Analytics); sie unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters. Google Analytics setzt die Cookies `_ga` und `_ga_<ID>`, nach Angaben von Google mit einer Standard-Laufzeit von 2 Jahren; Sentry setzt keine Cookies; welche Cookies Google Maps setzt, ist noch nicht abschließend geprüft (Einzelheiten in der Cookie-Richtlinie). Die Analyse ist im Produktivbetrieb eingerichtet. Welche Google-Gesellschaft dabei Vertragspartner ist, wie lange die Analysedaten gespeichert werden und ob und auf welcher Grundlage Daten in die USA übermittelt werden, ist noch nicht abschließend geprüft. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auch ohne Konto: Über „Cookie-Einstellungen“ im Seitenfuß der öffentlichen Seiten (sowie in dieser Datenschutzerklärung und in der Cookie-Richtlinie) öffnet sich das Einwilligungsbanner erneut; „Nur Notwendige“ widerruft die Einwilligung insgesamt, unter „Einstellungen“ lässt sie sich für einzelne Dienste zurücknehmen. Danach sendet eine bereits geladene Analyse keine Daten mehr, ihre Cookies auf dieser Website werden gelöscht und die Fehlerüberwachung wird beendet; war Google Maps bereits geladen, wird die Seite neu geladen. Angemeldet können Sie zusätzlich in den Einstellungen unter „Datenschutz & Einwilligung“ widerrufen. Löschen Sie die für diese Website gespeicherten Daten in Ihrem Browser, erscheint das Einwilligungsbanner ebenfalls erneut.

Cookie-Einstellungen

Tracking- oder Analyse-Cookies werden nicht verwendet, es sei denn, der Nutzer stimmt dem ausdrücklich zu.

11. KI-gestützte Verarbeitung

Welche Daten an die KI-Dienste Google Gemini und Anthropic Claude übermittelt werden, welche Angaben dabei weggelassen oder durch ein Pseudonym ersetzt werden und was über die Speicherung bei den Anbietern bekannt ist, ist in Abschnitt 5 unter b) und e) beschrieben. Was ein Nutzer selbst in eine Chat-Nachricht oder Notiz schreibt, und der Inhalt hochgeladener Dateien werden unverändert übermittelt. Die KI-Funktionen liefern Vorschläge und Auswertungen für die Nutzer; eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO trifft WENDY nicht.

12. Internationale Datenübermittlung

Soweit Daten an Google LLC (USA) übermittelt werden: Die Datenverarbeitungsbedingungen für Google Cloud sehen hierfür eine von Google eingesetzte alternative Übermittlungslösung (z. B. ein anerkanntes Datenschutz-Rahmenwerk) oder, falls keine eingesetzt ist, EU-Standardvertragsklauseln vor. Ob und in welcher Fassung diese Bedingungen für unser Konto gelten und welche Grundlage im Einzelfall greift, ist noch nicht abschließend geprüft. Auskunft erhalten Sie über die Kontaktdaten in Abschnitt 1.

Ob und auf welcher Grundlage im Zusammenhang mit Google Gemini, HiveMQ, Anthropic, Autodesk, der n8n-Instanz bei Hostinger, Open-Meteo und den Kartenkacheln von OpenStreetMap Daten in Drittländer übermittelt werden, ist in Abschnitt 5 unter b) und d) bis i) beschrieben; soweit es dort als noch nicht abschließend geprüft bezeichnet ist, gilt dies auch hier.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund technischer Änderungen oder neuer gesetzlicher Anforderungen angepasst werden. Die jeweils aktuelle Fassung ist abrufbar unter: https://www.sterntechnic.com/datenschutz

14. Zuständige Aufsichtsbehörde