Datenschutzerklärung

1. Verantwortlicher

Demirkaan GmbH, Vulkan Str. 12 C, Halle 12 Raum 1215, 10367 Berlin, Deutschland. E-Mail: min2dit@gmail.com, Telefon: 0176 81438549.

2. Bereitstellung, Hosting und Sicherheit

Die Website wird über OpenAI Sites und technische Infrastruktur einschließlich Cloudflare bereitgestellt. Beim Seitenaufruf können IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteinformationen in technisch notwendigen Serverprotokollen verarbeitet werden. Zweck sind Auslieferung, Stabilität, Missbrauchsabwehr und Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Übertragung erfolgt verschlüsselt über HTTPS. Zugriffe auf gespeicherte Daten werden beschränkt; Daten werden nach festgelegten Fristen gelöscht. Rechtsgrundlage für angemessene Sicherheitsmaßnahmen ist insbesondere Art. 32 DSGVO.

Die Website lädt keine Google Fonts, FontAwesome-, jQuery-, Bootstrap- oder sonstigen CDN-Ressourcen. Die Benutzeroberfläche verwendet lokale Systemschriften; die für PDF-Berichte benötigten DejaVu-Schriften und sämtliche Website-Bilder werden vom eigenen Website-Hosting ausgeliefert.

3. Kontakt- und Angebotsformulare

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer sowie Objekt-, Standort- und Projektdaten, um vorvertragliche Maßnahmen durchzuführen und Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in der Projektdatenbank bis zu 24 Monate gespeichert, sofern keine gesetzliche Pflicht oder ein laufender Vertrag eine längere Aufbewahrung verlangt.

Eine automatische Weiterleitung der Formulardaten an einen externen E-Mail-Dienst findet nicht statt. Die Anfrage wird ausschließlich in der Projektdatenbank gespeichert. Für unmittelbare Kommunikation können Sie bewusst die angegebenen E-Mail- oder WhatsApp-Links verwenden; dabei gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Gespeicherte Planungsprojekte

Wenn Sie ein Projekt speichern, werden Projektname, Sprache und Berechnungsdaten für 730 Tage gespeichert. Der Freigabelink ist zufällig erzeugt und enthält keine Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jeder mit dem Link kann die Projektwerte sehen; teilen Sie ihn daher nur mit vorgesehenen Empfängern.

5. Mitgliedskonto und Anmeldung

Für die sichere Anmeldung werden die von ChatGPT bestätigte E-Mail-Adresse und gegebenenfalls der dort hinterlegte Name verarbeitet. Erst nach Aktivierung des NVRPilot-Kontos speichern wir Profilname, E-Mail, optionale Telefonnummer und Firma, Sprache sowie Zeitpunkt der Bestätigung. NVRPilot erhält kein ChatGPT-Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; freiwillige Zusatzangaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

Das Profil kann im Konto selbst gelöscht werden. Profile werden außerdem nach 730 Tagen ohne Aktivität entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.

6. Lokale Speicherung und anonyme Nutzungsmessung

Sprache und Datenschutzentscheidung werden im lokalen Speicher des Browsers abgelegt, um ausdrücklich gewünschte Einstellungen bereitzustellen. Die Datenschutzentscheidung läuft nach 180 Tagen ab. Rechtsgrundlage für notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.

Nur wenn Sie „Anonyme Nutzungsmessung erlauben“ wählen, werden ausgewählte Funktionsereignisse wie Angebots-, WhatsApp- oder Händlerklick, Seitenpfad, Sprache, Referrer-Domain und Zeitpunkt ohne Name, E-Mail oder vollständige Referrer-URL gespeichert. Diese Ereignisse werden nach 180 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Auswahl jederzeit über „Datenschutz-Einstellungen“ widerrufen.

7. Externe Kommunikation und Händlerlinks

WhatsApp, Amazon, eBay, MediaMarkt und andere externe Anbieter werden nicht eingebettet. Erst wenn Sie einen entsprechenden Link anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Zeitpunkt und Referrer verarbeitet werden. Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Derzeit sind keine Affiliate-IDs, Google AdSense, Google Analytics, YouTube- oder Google-Maps-Einbettungen aktiv. Es werden außerdem keine externen Schrift-, Icon- oder JavaScript-CDNs geladen. Vor einer Aktivierung weiterer Dienste werden diese Erklärung und die Einwilligungssteuerung aktualisiert.

8. Empfänger, Drittlandübermittlungen und Auftragsverarbeitung

Empfänger können Hosting-, Sicherheits- und Authentifizierungsdienstleister sowie – bei Ihrer bewussten Nutzung – Kommunikationsanbieter sein. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO. EU-Server sind vorzugswürdig, aber nicht die einzige gesetzlich zulässige Gestaltung.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Anfragen richten Sie an min2dit@gmail.com. Mitgliedsprofile können zusätzlich direkt im Konto gelöscht werden.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für NVRPilot ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, mailbox@datenschutz-berlin.de.