Datenschutzerklärung
Diese Erklärung gilt für die Website, die Demo, die öffentlichen Batteriepässe und die Konten im Portal. Daten, die Kunden in ihrem Bereich verarbeiten (Unterlagen, Seriennummern), verarbeiten wir als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.
1. Verantwortlicher
Lucas Ayere, Schützenstraße 6, 97318 Kitzingen, Deutschland. E-Mail: info@passanker.com
2. Welche Daten wir verarbeiten und warum
| Bereich | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Aufruf jeder Seite (Portal, Demo, öffentlicher Pass) | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (Server-Protokolle) | Betrieb, Sicherheit, Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
| Konto im Portal | E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zeitpunkt der letzten Anmeldung, Zugehörigkeit zum Unternehmen | Anmeldung und Nutzung des Portals | Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kundenunternehmen) bzw. lit. f (Interesse des Kunden, seinen Mitarbeitern Zugang zu geben) |
| Änderungsprotokoll | wer wann welche Angabe geändert, bestätigt oder veröffentlicht hat | Nachvollziehbarkeit der Batteriepässe | Art. 6 Abs. 1 lit. b und f DSGVO |
| E-Mails (Einladung, Passwort zurücksetzen) | E-Mail-Adresse | Zugang zum Portal | Art. 6 Abs. 1 lit. b DSGVO |
| Live-Test in der Demo | das hochgeladene Datenblatt (nur während der Auswertung); ein verschlüsselter Kennwert aus IP-Adresse und Datum | Auswertung auf Ihren Wunsch; Schutz vor Missbrauch | Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor Vertragsschluss) und lit. f (berechtigtes Interesse an Missbrauchsschutz) |
| Freigabe-Links für berechtigte Stellen | Name des Empfängers (vom Kunden eingetragen), Anzahl und Zeitpunkt der Aufrufe | Zugang für Reparatur, Recycling und Behörden nach der Batterieverordnung | Art. 6 Abs. 1 lit. c und f DSGVO |
| Vertrag und Rechnung | Name und Kontaktdaten der Ansprechpartner, Rechnungsanschrift, USt-IdNr., gebuchtes Paket, Zahlungsdaten (über Stripe) | Vertragsabwicklung, Buchhaltung | Art. 6 Abs. 1 lit. b und c DSGVO |
Die Demo funktioniert ohne Anmeldung. Ein im Live-Test hochgeladenes Datenblatt wird nur für die Auswertung verarbeitet, dafür an Anthropic übermittelt und von uns nicht gespeichert. Wir setzen keine Analyse- oder Werbe-Tools ein. Schriftarten werden von unserem eigenen Server geladen.
3. Cookies
Wir verwenden nur technisch notwendige Cookies: das Anmelde-Cookie, das Sie angemeldet hält, und ein Cookie für das zuletzt gewählte Unternehmen. Ohne Anmeldung werden keine Cookies gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig.
4. Empfänger und Dienstleister
| Dienstleister | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Dateispeicher | Rechenzentrum Frankfurt am Main; Sitz in den USA |
| Vercel Inc. | Hosting der Web-App | Server-Funktionen in Frankfurt am Main; Auslieferung über ein weltweites Netz; Sitz in den USA |
| Anthropic PBC | automatische Erkennung von Angaben in hochgeladenen Unterlagen | USA |
| Resend Inc. | Versand der System-E-Mails (Einladungen, Passwort zurücksetzen) | Rechenzentrum in Irland (EU); Sitz in den USA |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Rechnungen und Lastschriften für gebuchte Pakete | Irland (EU); verbundene Unternehmen in den USA |
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Übermittlung in die USA
Die genannten Unternehmen haben ihren Sitz in den USA. Eine Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Unterlagen, die zur Erkennung an Anthropic gehen, werden nach Angaben von Anthropic nicht zum Training von KI-Modellen verwendet und nur befristet gespeichert.
6. Speicherdauer
- Server-Protokolle: werden von unseren Hosting-Dienstleistern nur kurzfristig gespeichert und danach automatisch gelöscht.
- Live-Test: das Datenblatt wird nicht gespeichert; der verschlüsselte Kennwert für den Missbrauchsschutz wird nach zwei Tagen gelöscht.
- Konto: bis zur Löschung durch das Kundenunternehmen oder bis zum Vertragsende.
- Änderungsprotokoll und veröffentlichte Pässe: so lange, wie Batteriepässe nach der Verordnung (EU) 2023/1542 verfügbar sein müssen.
- Rechnungsdaten: nach den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an info@passanker.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Stand: 2. November 2026