Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Johannes Kelnberger
Hans-Warschner-Straße 9
94034 Passau, Deutschland

2. Kontakt für Datenschutzanfragen

Ein gesetzlich verpflichtender Datenschutzbeauftragter ist derzeit nicht bestellt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: info@digitalproduktpass.eu
Telefon: +49 160 94 75 52 84

3. Welche Daten wir erheben und verarbeiten

Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Kontaktdaten aus geschäftlichen Anfragen und zulässiger B2B-Kommunikation: z. B. Name, geschäftliche E-Mail-Adresse, Unternehmen, Position, Telefonnummer sowie Inhalte Ihrer Antworten.
• Konto- und Registrierungsdaten: z. B. Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Unternehmenszuordnung, Rollen und Berechtigungen innerhalb der Plattform.
• Lieferketten- und Plattforminhalte: von Nutzern eingegebene Daten zu Lieferanten, Produktionsstandorten, Materialien, Komponenten, Produkten, Transportwegen, CO₂-Angaben und weiteren Nachhaltigkeitsinformationen. Diese können auch personenbezogene Daten Dritter enthalten, sofern Nutzer diese eingeben.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten sowie ggf. Geräteinformationen.
• Abrechnungs- und Vertragsdaten: bei kostenpflichtigen Tarifen z. B. Rechnungsinformationen und Zahlungsstatus (Zahlungsabwicklung über Stripe).

4. Zwecke der Datenverarbeitung

• Bereitstellung, Betrieb und Weiterentwicklung der Digital-Product-Passport-Plattform
• Registrierung, Authentifizierung und Verwaltung von Nutzerkonten und Unternehmenszugängen
• Erfüllung vertraglicher Pflichten gegenüber Plattformnutzern (B2B)
• Direkte geschäftliche Ansprache potenzieller B2B-Kunden, soweit sie nach UWG und anderen anwendbaren Vorschriften zulässig ist
• Kommunikation mit Interessenten, Kunden und Partnern
• Abrechnung, Zahlungsabwicklung und Vertragsmanagement
• Nutzung von KI-Funktionen zur Anreicherung von Lieferketten- und Produktdaten
• Berechnung von Transport- und Umweltkennzahlen (z. B. CO₂, Routing)
• Gewährleistung der IT-Sicherheit, Fehleranalyse und Missbrauchsprävention
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Einrichtung und Durchführung des Nutzungsvertrags der Plattform, zur Bereitstellung der vereinbarten Funktionen sowie zur Abrechnung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): insbesondere für die Bearbeitung geschäftlicher Anfragen und Pilotkunden-Kontakt, IT-Sicherheit, Protokollierung technischer Zugriffe, Plattformverbesserung sowie Abwehr von Missbrauch. Unser berechtigtes Interesse liegt in der gewerblichen Kundenakquise und dem sicheren Betrieb unseres Angebots. Ein berechtigtes Interesse nach DSGVO ersetzt keine für den gewählten Kommunikationskanal erforderliche Einwilligung, insbesondere nach § 7 UWG. Betroffene können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 8), insbesondere per E-Mail an info@digitalproduktpass.eu.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit wir eine ausdrückliche Einwilligung einholen (z. B. für optionale Cookies oder bestimmte Marketing-Kommunikation).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit gesetzliche Aufbewahrungs- oder Meldepflichten bestehen.

6. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können insbesondere sein:

• Hosting- und Infrastruktur-Dienstleister (Server, Datenbanken, Backups) zur Bereitstellung der Plattform
• E-Mail-Dienstleister zum Versand transaktionaler und geschäftlicher E-Mails
• xAI (Grok API) zur Verarbeitung von Eingaben im Rahmen KI-gestützter Funktionen (z. B. Anreicherung von Lieferketteninformationen), sofern diese Funktionen genutzt werden
• Stripe Payments Europe Ltd. zur Abwicklung von Zahlungen und Abonnements
• Google LLC (Google Maps / Directions API), soweit Routing- oder Geokodierungsfunktionen genutzt werden
• Google Fonts (fonts.googleapis.com / fonts.gstatic.com): zur Darstellung von Webfonts auf der Website. Beim Laden können IP-Adresse und technische Abrufdaten an Google LLC (USA) übermittelt werden (Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlung gemäß Art. 44 ff. DSGVO).
• CDN-Anbieter (z. B. jsDelivr, unpkg) auf ausgewählten Seiten für UI-Bibliotheken (u. a. Chart.js, GSAP, Leaflet, Select2). Dabei können IP-Adresse und Abrufdaten an den jeweiligen CDN-Betreiber gelangen; eine Analyse- oder Marketingnutzung durch uns ist damit nicht beabsichtigt.
• OpenStreetMap / Drittanbieter-Kartenmaterial zur Darstellung von Karteninhalten in der Benutzeroberfläche

3D-Globe- und Visualisierungsbibliotheken sowie zugehörige Assets werden von unserem eigenen Static-Hosting ausgeliefert; externe Globe-Texturen oder -Modelle, die Tracking ermöglichen könnten, laden wir hierfür nicht nach.

Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln).

7. Datenaufbewahrungsdauer

• Plattform- und Vertragsdaten: für die Dauer des Nutzungsverhältnisses und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre für handels- und steuerrechtliche Unterlagen).
• B2B-Kommunikation und Korrespondenz: bis zum Widerruf des Widerspruchs bzw. solange ein berechtigtes Interesse fortbesteht, längstens jedoch 3 Jahre nach dem letzten Kontakt, sofern keine längere Pflicht besteht.
• Server-Logdaten: in der Regel bis zu 90 Tage, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
• Session- und Authentifizierungsdaten: bis zur Abmeldung bzw. Ablauf der Session; Kontodaten bis zur Löschung des Kontos.

Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO), einschließlich zulässiger B2B-/Pilotkunden-Kommunikation — bitte per E-Mail an info@digitalproduktpass.eu
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder des Ortes des mutmaßlichen Verstoßes sein. Für Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
www.lda.bayern.de

9. Cookies und Reichweitenmessung

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb der Plattform erforderlich sind, insbesondere:

• Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung
• CSRF-Token zum Schutz vor Cross-Site-Request-Forgery-Angriffen

Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO gesetzt. Optionale Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein. Beim ersten Besuch zeigen wir einen Hinweisbanner zu diesen notwendigen Cookies (Informationshinweis mit Verweis auf diese Datenschutzerklärung). Dabei handelt es sich nicht um ein Opt-in für optionale Cookies. Sollten künftig Analyse- oder Marketing-Cookies eingeführt werden, werden wir zuvor ein Opt-in-Banner implementieren und Ihre Einwilligung einholen, bevor solche Cookies gesetzt werden.

Serverseitige, cookiefreie Reichweitenmessung

Unabhängig von Cookies erfassen wir serverseitig Seitenaufrufe und – bei öffentlich aufgerufenen Produktpässen – welche Inhaltsbereiche sichtbar wurden und wie lange sie ungefähr sichtbar waren. Dabei speichern wir Datum und Uhrzeit, aufgerufenen Pfad, zugeordnetes Unternehmen, Produkt bzw. Produktpass, Referrer-Domain, gegebenenfalls UTM-Kampagnenparameter, Sprache, grobe Geräte-, Browser- und Betriebssystemkategorie, Antwortzeit sowie eine ungefähre Länderangabe. Stadt und Region beziehungsweise Bundesland werden nicht erfasst. Für angemeldete Aufrufe kann das Nutzerkonto zugeordnet werden.

Für die Reichweitenmessung speichern wir keine rohe IP-Adresse und keinen rohen User-Agent-String. Die IP-Adresse wird nur während der Anfrage im Arbeitsspeicher verarbeitet: Die Länderauflösung erfolgt anhand einer lokal auf unserem Server gespeicherten Datenbank, sodass die IP-Adresse dafür nicht an einen Ortungsdienst übermittelt wird. Zusätzlich wird aus IP-Adresse und User-Agent mit einem geheimen Schlüssel eine pseudonyme Besucherkennung gebildet, die monatlich wechselt. Die Messung setzt und liest keine Analyse-Cookies und verwendet dafür weder Local Storage noch Session Storage. Unternehmen sehen für ihre Produktpässe nur pseudonyme bzw. zusammengefasste Daten; die Zuordnung zu angemeldeten Konten ist ausschließlich für berechtigte Plattformadministratoren sichtbar.

Die Verarbeitung dient der Reichweiten- und Funktionsanalyse, der Verbesserung der Plattform sowie der Bereitstellung von Produktpass-Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Messereignisse werden grundsätzlich nach 90 Tagen automatisch gelöscht. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen; die Kontaktdaten finden Sie oben.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Plattformfunktionen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.