Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung gilt für die Website purwind.de sowie für unsere Anwendungen: die Web-Plattform „Purwind Planner“ (planner.purwind.de) und die Apps „Purwind 3D“ und „Purwind 3D Pro“ für Android und iOS. Verantwortlich für die Datenverarbeitung ist:

Weitere Angaben zum Anbieter findest du im Impressum.

2. Aufruf dieser Website

Beim Aufruf dieser Website überträgt dein Browser technisch notwendige Daten an unseren Server, ohne die eine Auslieferung der Seite nicht möglich ist:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• übermittelte Browser- und Betriebssystemkennung (User-Agent)
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Auslieferung der Website sowie der Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.

Speicherdauer: Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet. Sie werden gelöscht, sobald sie für den Betrieb nicht mehr erforderlich sind.

3. Hosting

Diese Website, der Purwind Planner und der Server, von dem unsere Apps ihre Daten beziehen, werden auf einem Server betrieben bei:IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der Anbieter verarbeitet die dort anfallenden Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

4. Kontaktformular

Wenn du das Kontaktformular auf dieser Website nutzt, verarbeiten wir folgende Angaben:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Unternehmen (freiwillig)
• Nachricht (freiwillig)

Die Angaben werden ausschließlich per E-Mail an unser Postfachinfo@purwind.de übermittelt und dort bearbeitet. Der Versand erfolgt über unseren eigenen Mailserver; die Daten werden nicht an einen externen Formular- oder Newsletter-Dienstleister weitergegeben. Eine Speicherung in einer Datenbank dieser Website findet nicht statt.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bearbeitung deiner Anfrage. Zielt deine Anfrage auf den Abschluss oder die Anbahnung eines Vertrages ab — etwa bei einer Demo-Anfrage —, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Speicherdauer: Wir speichern die Angaben, bis deine Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

5. Schutz vor automatisiertem Missbrauch

Um das Kontaktformular vor massenhaftem automatisiertem Versand zu schützen, hält unser Server die IP-Adresse absendender Geräte für maximal zehn Minuten ausschließlich im Arbeitsspeicher vor und begrenzt darüber die Zahl der Absendungen. Es findet keine dauerhafte Speicherung auf einem Datenträger und keine Weitergabe an Dritte statt; ein externer Bot-Schutzdienst wie etwa ein CAPTCHA-Anbieter wird nicht eingebunden. Zusätzlich enthält das Formular ein für dich unsichtbares Feld, das ausschließlich von automatisierten Programmen ausgefüllt wird — hierbei werden keine personenbezogenen Daten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und Spam.

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert keine Daten im lokalen Speicher deines Browsers. Ein Cookie-Banner ist deshalb nicht erforderlich. Es kommen keine Analyse-, Reichweitenmess- oder Marketing-Werkzeuge und keine Social-Media-Plugins zum Einsatz. Auch die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert — es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst, und es werden keine Inhalte von Servern Dritter nachgeladen. Die Verweise auf unsere Profile bei LinkedIn sind einfache Links: Es werden erst dann Daten an LinkedIn übertragen, wenn du einen dieser Links aktiv anklickst.

7. Google Search Console

Wir haben unsere Domain in der Google Search Console registriert, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das ist unter anderem Voraussetzung dafür, unsere App in Googles App-Store „Google Play“ mit unserer Domain zu verknüpfen. Die Inhaberschaft der Domain haben wir über einen Eintrag in den DNS-Einstellungen unserer Domain nachgewiesen.

Die Search Console ist nicht in diese Website eingebunden: Es wird kein Code von Google geladen, es werden keine Cookies gesetzt, und beim Besuch dieser Website werden keine Daten an Google übertragen. Google stellt uns in der Search Console lediglich zusammengefasste Statistiken darüber bereit, wie unsere Website in der Google-Suche erscheint — etwa Suchbegriffe, Impressionen und Klicks. Diese Angaben lassen keinen Rückschluss auf einzelne Personen zu. Welche Daten Google bei der Nutzung der Google-Suche selbst verarbeitet, erfährst du in derDatenschutzerklärung von Google.

8. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Auch die App „Purwind 3D“ kommuniziert ausschließlich verschlüsselt.

9. Apps „Purwind 3D“ und „Purwind 3D Pro“

Mit unseren Apps für Android und iOS kannst du geplante Windparks in Augmented Reality (AR) direkt vor Ort erleben. „Purwind 3D“ richtet sich an die Öffentlichkeit und benötigt kein Benutzerkonto. „Purwind 3D Pro“ richtet sich an Planerinnen und Planer und setzt ein Konto im Purwind Planner voraus (siehe Ziffer 9.8 und Ziffer 10). Die Apps enthalten keine Werbung; wir setzen in den Apps keine Analyse-, Tracking- oder Werbedienste ein. Die folgenden Angaben gelten für beide Apps; „die App“ meint jeweils die von dir genutzte.

9.1 Herunterladen der App

Die App erhältst du über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Beim Herunterladen werden die dafür erforderlichen Daten — etwa dein Store-Konto, Gerätekennungen und der Zeitpunkt des Downloads — von dem jeweiligen Store-Betreiber in eigener Verantwortung verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss.

9.2 Abruf der Projektdaten

Die App lädt die Daten der Windparkprojekte (z. B. Anlagenstandorte, 3D-Modelle, Projektbeschreibungen) verschlüsselt von unserem Server planner.purwind.de, der beim unter Ziffer 3 genannten Hosting-Anbieter betrieben wird. Dabei werden die unter Ziffer 2 genannten technischen Zugriffsdaten (insbesondere die IP-Adresse) sowie die Kennung des abgerufenen Projekts übertragen. Ist ein Projekt mit einem Projektpasswort geschützt, wird zusätzlich das von dir eingegebene Passwort an unseren Server übermittelt, um den Zugang zu prüfen. Dein Standort wird dabei nicht an unseren Server übertragen.

Zweck und Rechtsgrundlage: Bereitstellung der von dir in der App angeforderten Inhalte, Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

9.3 Berechtigungen: Standort und Kamera

Die App fragt die folgenden Berechtigungen über das Betriebssystem deines Geräts an. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen; einzelne Funktionen stehen dann nicht mehr zur Verfügung.

• Standort: Wir verwenden deinen Standort, um dir Projekte in deiner Nähe anzuzeigen, dich auf der Karte darzustellen und die Windenergieanlagen in der AR-Ansicht lagerichtig zu platzieren. Die Auswertung erfolgt auf deinem Gerät; wir speichern deinen Standort nicht und übertragen ihn nicht an unseren Server. Zur genauen Positionierung wird er jedoch — sofern du zugestimmt hast — an Google übermittelt (siehe Ziffer 9.4).
• Kamera: Die Kamera wird ausschließlich für die AR-Ansicht genutzt. Das Kamerabild wird auf deinem Gerät verarbeitet und von uns weder gespeichert noch an unseren Server übertragen. Zur Positionsbestimmung mit der Geospatial API werden Bilddaten an Google übermittelt (siehe Ziffer 9.4).
• Fotos/Mediathek: Nur wenn du in der AR-Ansicht ein Foto aufnimmst, wird es in der Mediathek deines Geräts gespeichert (Schreibzugriff).

Rechtsgrundlage: Deine Einwilligung durch Erteilung der jeweiligen Berechtigung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9.4 Google ARCore und Geospatial API

Für die AR-Darstellung nutzt die App die Technologie ARCore der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Auf Android-Geräten setzt die App die „Google Play-Dienste für AR“ (ARCore) voraus. Auf iOS-Geräten verwendet die App für die AR-Darstellung zusätzlich Apples ARKit, das auf deinem Gerät arbeitet, sowie für die Positionsbestimmung das ARCore SDK von Google.

Um die Windenergieanlagen möglichst genau am realen Standort einzublenden, nutzt die App dieARCore Geospatial API. Dabei verarbeitet Google Sensordaten deines Geräts. Dazu gehören insbesondere:

• Bilddaten bzw. daraus abgeleitete Bildmerkmale der Kamera
• dein Standort (GPS) sowie Bewegungs- und Lagesensordaten
• technische Geräte- und Verbindungsdaten wie die IP-Adresse

Google gleicht diese Daten mit eigenen Bilddaten (z. B. aus Street View) ab, um Position und Blickrichtung deines Geräts genau zu bestimmen (Visual Positioning System). Vorab prüft die App mit deinen Koordinaten bei Google, ob dieser Dienst an deinem Standort verfügbar ist.

Einwilligung und Widerruf: Die App bittet dich vor der ersten Nutzung von ARCore bzw. der Geospatial API um deine Zustimmung. Ohne Zustimmung zur Geospatial API positioniert die App die Anlagen allein anhand von GPS und Kompass deines Geräts — mit geringerer Genauigkeit. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft in der App unterEinstellungen → Datenschutz widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Verantwortlichkeit und Drittlandübermittlung: Google verarbeitet diese Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen; auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen findest du in derDatenschutzerklärung von Googleund unter„So verarbeiten die Google Play-Dienste für AR deine Daten“.

9.5 Kartendarstellung

Für die Kartenansicht lädt die App Kartenkacheln direkt von den folgenden Anbietern:

• OpenStreetMap (Straßenkarte) — OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.Datenschutzerklärung
• Esri ArcGIS World Imagery (Satellitenbild) — Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373, USA. Esri ist nach dem EU-US Data Privacy Framework zertifiziert.Datenschutzerklärung

Dabei erhalten die Anbieter deine IP-Adresse sowie die Koordinaten des angezeigten Kartenausschnitts. Ist die Karte auf deinen Standort zentriert, lässt sich daraus dein ungefährer Aufenthaltsort ableiten. Geladene Kacheln werden auf deinem Gerät zwischengespeichert, damit sie nicht erneut abgerufen werden müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden und funktionsfähigen Kartendarstellung.

9.6 Fotos und Teilen

Aus der AR-Ansicht kannst du Fotos aufnehmen. In das Foto wird ein Infostreifen eingeblendet, der unter anderem Projekt, Windpark, Aufnahmeposition (Koordinaten und Höhe), Blickrichtung, Datum und Uhrzeit enthält. Das Foto wird nur auf deinem Gerät im Album „Purwind“ gespeichert. Wir erhalten keine Kopie. Teilst du ein Foto über die Teilen-Funktion deines Geräts, bestimmst du selbst, an wen es übermittelt wird — bitte beachte dabei, dass das Foto deinen Aufnahmeort zeigt.

9.7 Speicherung auf deinem Gerät

Damit die App auch ohne Netzverbindung vor Ort funktioniert, speichert sie auf deinem Gerät: heruntergeladene Projektdaten und Kartenkacheln, deine Einstellungen (z. B. Darstellung, deine Entscheidungen zu ARCore und Geospatial API, bereits angezeigte Anleitungen) sowie — nur wenn du das ausdrücklich auswählst — eingegebene Projektpasswörter. Diese Daten verlassen dein Gerät nicht. Du kannst sie in der App unter Einstellungen über „Cache leeren“ oder durch Deinstallation der App vollständig löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschte Nutzung der App unbedingt erforderlich ist, bzw. — bei Projektpasswörtern — deine Einwilligung nach § 25 Abs. 1 TDDDG.

9.8 Anmeldung in „Purwind 3D Pro“

In „Purwind 3D Pro“ meldest du dich mit deinem Konto des Purwind Planner an. Dazu werden deine E-Mail-Adresse und dein Passwort verschlüsselt an unseren Server übertragen. Die App erhält ein Anmelde-Token sowie deinen Namen und hält diese nur während der Nutzung im Arbeitsspeicher; sie werden nicht dauerhaft auf deinem Gerät gespeichert. Änderungen, die du in der App vornimmst — etwa das Verschieben einer Anlage —, werden in dem jeweiligen Projekt im Purwind Planner gespeichert. Im Übrigen gelten die Angaben unter Ziffer 10.

10. Web-Plattform „Purwind Planner“

Der Purwind Planner unter planner.purwind.de ist unsere Web-Plattform für die professionelle Windparkplanung. Er steht ausschließlich Nutzerinnen und Nutzern unserer Kunden zur Verfügung. Für den Aufruf gelten die Angaben unter Ziffer 2 zu den technischen Zugriffsdaten entsprechend. Der Planner setzt keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein.

10.1 Benutzerkonto

Ein Konto wird nur auf Einladung angelegt: Eine berechtigte Person deiner Organisation lädt dich per E-Mail ein; dabei verarbeiten wir deinen Namen und deine E-Mail-Adresse. Für dein Konto speichern wir:

• Vorname, Nachname und E-Mail-Adresse
• dein Passwort — ausschließlich als kryptografischer Hashwert, nie im Klartext
• freiwillig: ein Profilbild
• Zugehörigkeit zu deiner Organisation, deine Rollen und Projektzugänge
• Einstellungen wie das bevorzugte Koordinatensystem
• den Zeitpunkt deiner letzten Aktivität (auf etwa fünf Minuten genau), der den Administratoren deiner Organisation angezeigt wird
• bei von dir erstellten oder geänderten Inhalten einen Verweis auf dein Konto

Zweck und Rechtsgrundlage: Bereitstellung der Plattform, Verwaltung der Zugriffsrechte und Nachvollziehbarkeit der Planung im Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst unser Vertragspartner bist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfüllung des Vertrags mit deiner Organisation.

Speicherdauer: Die Kontodaten speichern wir, solange dein Konto besteht. Nach der Löschung eines Kontos können die Daten noch bis zu 30 Tage in unseren Datensicherungen enthalten sein, bevor diese automatisch überschrieben werden.

10.2 Anmeldung und Speicherung im Browser

Nach der Anmeldung erhält dein Browser ein Anmelde-Token, das bis zu 30 Tage gültig ist. Wählst du „Angemeldet bleiben“, wird es im lokalen Speicher deines Browsers abgelegt, andernfalls nur für die Dauer der Sitzung. Zusätzlich speichert der Planner deine Oberflächen-Einstellungen (z. B. Sprache, dunkle Darstellung) sowie zwischengespeicherte Projektdaten im Browser, damit die Plattform schneller lädt. Cookies werden nicht gesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschte Nutzung der Plattform unbedingt erforderlich ist. Du kannst die Daten jederzeit durch Abmelden bzw. Löschen der Website-Daten in deinem Browser entfernen.

10.3 E-Mails

Der Planner versendet ausschließlich E-Mails, die für die Nutzung erforderlich sind: Einladungen, Nachrichten zum Zurücksetzen des Passworts und Hinweise auf eine erfolgte Passwortänderung. Der Versand erfolgt über unser E-Mail-Postfach beim unter Ziffer 3 genannten Anbieter. Einen Newsletter oder Werbe-E-Mails versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10.4 Inhalte unserer Kunden (Auftragsverarbeitung)

Die Projektinhalte im Planner — etwa Flächen, Layouts, Simulationen und gegebenenfalls Angaben zu Flurstücken und Ansprechpersonen wie Eigentümerinnen und Eigentümern — werden von unseren Kunden eingegeben. Für diese Inhalte ist die jeweilige Organisation verantwortlich; wir verarbeiten sie ausschließlich in deren Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Wenn du als betroffene Person Fragen zu solchen Daten hast, wende dich bitte an die Organisation, die das Projekt führt. Wir leiten Anfragen, die uns erreichen, an sie weiter.

10.5 Karten und Ortssuche

Für die Kartendarstellung lädt dein Browser Kartenkacheln direkt von OpenStreetMap und Esri (Anbieter und Datenschutzerklärungen siehe Ziffer 9.5). Für die Ortssuche und die Ermittlung von Adressen zu Kartenpunkten nutzt der Planner den Dienst Nominatim der OpenStreetMap Foundation (Anschrift siehe Ziffer 9.5). Die Anbieter erhalten dabei deine IP-Adresse sowie den angezeigten Kartenausschnitt, deinen Suchbegriff bzw. die abgefragten Koordinaten. Bei Esri kann dabei eine Übermittlung in die USA erfolgen; Esri ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen Kartendarstellung und Ortssuche.

10.6 Externe Geodaten für Analysen und Simulationen

Für Flächenanalysen und Simulationen ruft unser Server öffentlich verfügbare Geo- und Wetterdaten ab, etwa Gelände- und Höhendaten, Flurstücksgrenzen der Vermessungsverwaltungen der Länder, Wetterdaten und Daten des Marktstammdatenregisters. Diese Abfragen stellt unser Server, nicht dein Browser; übermittelt werden nur Koordinaten bzw. Gebietsangaben. Deine IP-Adresse oder andere Angaben zu deiner Person werden dabei nicht weitergegeben.

10.7 Veröffentlichung von Projekten

Organisationen können ausgewählte Projekte für die App „Purwind 3D“ veröffentlichen. Öffentlich abrufbar sind dann nur die zur Darstellung freigegebenen Projektinhalte, etwa Projektbeschreibung, Anlagenstandorte und Schall- bzw. Schattenkarten. Angaben zu Nutzerinnen und Nutzern, Flurstücken oder Eigentümern werden nicht veröffentlicht.

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht aninfo@purwind.de.

Widerspruchsrecht

Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an dieser Website, an unseren Anwendungen oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.