Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Dipl.-Ing. Jonas Maasho (BESS-Market), Winkelriedstraße 6, 76185 Karlsruhe, Deutschland, E-Mail: info@bess-market.com. Eine GmbH für BESS-Market befindet sich in Gründung; bis zur Eintragung ist Jonas Maasho Verantwortlicher.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an info@bess-market.com.

2. Überblick

BESS-Market ist eine Informations- und Werkzeugplattform für Unternehmen (B2B). Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, die von Ihnen genutzten Funktionen oder die Beantwortung Ihrer Anfragen nötig ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und schalten keine Werbung. Zur Reichweitenmessung nutzen wir Google Analytics — nur, wenn Sie eingewilligt haben (Abschnitt 6).

3. Hosting und Server-Protokolle

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten werden in Server-Protokollen für einen begrenzten Zeitraum zur Sicherstellung des Betriebs und zur Abwehr von Angriffen gespeichert und anschließend gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Schriftarten

Die Schriftarten (Bricolage Grotesque, JetBrains Mono) liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

5. Datenbank und Anwendungsdienste (Supabase)

Für Marktdaten, Karte, Rechner-Funktionen, Konten, Formulare und Benachrichtigungen nutzen wir Supabase (Supabase Inc., Sitz außerhalb der EU). Die Datenbank und die Anwendungsdienste laufen in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Beim Abruf von Daten verarbeitet Supabase technisch Ihre IP-Adresse. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen etwaigen Zugriff aus Drittländern gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist die Bereitstellung der von Ihnen aufgerufenen Funktionen (Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Konto nutzen) bzw. unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

6. Einwilligung, Cookies und Speicherung im Browser

Beim ersten Besuch fragen wir in einem Dialog, ob Sie Komfort-Funktionen, eine anonyme Nutzungsstatistik und Google Analytics erlauben. Sie können „Alle akzeptieren“, „Ablehnen“ oder einzeln wählen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir setzen keine Cookies zu Werbezwecken. Cookies zur Reichweitenmessung setzt nur Google Analytics, und nur mit Ihrer Einwilligung. Im Übrigen nutzen wir den lokalen Speicher Ihres Browsers (localStorage/sessionStorage) wie folgt:

• Notwendig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG): Ihre Anmeldung, wenn Sie sich einloggen (Sitzungsschlüssel, bis zur Abmeldung), Ihre Auswahl im Einwilligungs-Dialog, ein kurzer Zwischenschritt bei der Registrierung (bis der Tab geschlossen wird).
• Komfort (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Entwürfe in Konfigurator, Netzanschluss-Navigator, Readiness-Check, RFQ-Builder und Projektbewertung; gemerktes Segment und gemerkte Projekte; Zwischenspeicher der Marktdaten und Zeitpunkt Ihres letzten Besuchs im Markt-Puls. Diese Daten bleiben in Ihrem Browser und werden beim Widerruf gelöscht.
• Anonyme Statistik (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Wir zählen, welche Funktionen genutzt werden (z. B. „Karte geöffnet“, „Standort analysiert“, Eckdaten einer Rechnung wie Leistung, Kapazität, Bundesland und Ergebnis). Dafür wird nichts auf Ihrem Gerät gespeichert; eine zufällige Kennung existiert nur, solange die Seite geöffnet ist. Wir speichern dazu weder IP-Adresse noch E-Mail; die Einträge lassen sich keiner Person zuordnen.
• Google Analytics (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Zustimmung wird das Google-Skript geladen. Google Analytics setzt Cookies (_ga, _ga_<Kennung>, Laufzeit bis 2 Jahre) und erfasst Angaben zur Nutzung (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser, ungefährer Standort aus der IP-Adresse). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Google-Signale und Werbefunktionen sind abgeschaltet. Die Ereignisdaten werden nach 2 Monaten gelöscht. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuß; dabei werden die Google-Analytics-Cookies gelöscht. Mehr: https://policies.google.com/privacy

7. Karte (OpenFreeMap) und offene Datenquellen

Die Grundkarte der „Grid & Infrastructure Map“ wird von OpenFreeMap (tiles.openfreemap.org) geladen. Dabei wird Ihre IP-Adresse technisch an den Kartenserver übermittelt, damit die Kartenkacheln ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der von Ihnen aufgerufenen Karte (Art. 6 Abs. 1 lit. f DSGVO). Die Karte wird nur auf Seiten mit Karte geladen.

Netz-, Anlagen- und Marktdaten stammen aus offenen Quellen (u. a. OpenStreetMap, Marktstammdatenregister, RTE/ODRÉ, Enedis, Cerema). Diese Daten werden auf unseren Servern gespeichert; Ihr Browser verbindet sich dafür nicht mit diesen Anbietern.

8. Kontakt- und Anfrageformulare

Wenn Sie ein Formular nutzen (z. B. Kontakt, Projekt starten, Investment-Mandat, Lieferanten-Eintrag, Vermittlungsanfrage aus dem ROI-Rechner), speichern wir Ihre Angaben (u. a. E-Mail, Unternehmen, Rolle, Nachricht und Projektangaben) in unserer Datenbank und benachrichtigen unser Postfach info@bess-market.com über unseren E-Mail-Anbieter IONOS. Zur Abwehr von Missbrauch speichern wir zusätzlich einen verkürzten, nicht umkehrbaren Prüfwert Ihrer IP-Adresse (Hash), der nach 30 Tagen gelöscht wird.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei Vermittlungsanfragen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Projekt-Eckdaten ohne Kontaktdaten stellen wir Anbietern nur vor, wenn Sie dem gesondert zugestimmt haben; Ihre Kontaktdaten geben wir erst nach Ihrer Zustimmung im Einzelfall weiter. Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens nach drei Jahren ohne weiteren Kontakt.

9. Konto, Mitgliederprofil und Netzwerk

Für ein Konto speichern wir Ihre E-Mail-Adresse und die Angaben, die Sie selbst machen (u. a. Name, Unternehmen, Position, Kategorie, Kompetenzen, „Ich suche / Ich biete“, gespeicherte Standorte, Projekte und Berechnungen, Risikoregister und Cockpit-Einstellungen wie Mindestrendite, Standort-Alarme). Anmelde- und Bestätigungs-E-Mails versendet Supabase. Ihr Profil ist zunächst privat. Nur wenn Sie „Für Mitglieder sichtbar“ wählen, sehen angemeldete Mitglieder es — ohne E-Mail-Adresse und Telefonnummer; diese werden erst sichtbar, wenn Sie eine Kontaktanfrage annehmen. Über neue Profile und Kontaktanfragen (ohne Nachrichtentext) wird BESS-Market per E-Mail informiert, um bei Bedarf vermitteln zu können.

Deal-Board: Inserate erscheinen ohne Firmennamen, Kontaktdaten und genauen Standort; BESS-Market sieht sie zur Moderation vollständig. Wer Interesse bekundet, akzeptiert eine Vertraulichkeitsvereinbarung — wir speichern Fassung und Zeitpunkt als Nachweis. Name, Unternehmen, E-Mail, Telefon und Website werden der Gegenseite erst angezeigt, wenn der Inserent zustimmt (Art. 6 Abs. 1 lit. b DSGVO). Inserate laufen 90 Tage; Sie können sie jederzeit schließen oder löschen.

Standort-Alarme senden wir Ihnen per E-Mail über unseren E-Mail-Anbieter IONOS. Rechtsgrundlage ist die Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Sichtbarkeit jederzeit ändern, Alarme löschen und die Löschung Ihres Kontos per E-Mail an info@bess-market.com verlangen; wir löschen dann Konto, Profil und gespeicherte Inhalte.

10. Empfänger und Drittländer

Empfänger Ihrer Daten sind nur unsere Auftragsverarbeiter IONOS (Hosting, E-Mail) und Supabase (Datenbank, Anmeldung) sowie beim Laden der Karte OpenFreeMap und, nur mit Ihrer Einwilligung, Google (Google Analytics, siehe Abschnitt 6). Eine Weitergabe an Anbieter oder Partner erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder wenn wir gesetzlich dazu verpflichtet sind. Daten werden grundsätzlich in der EU verarbeitet; zu Supabase siehe Abschnitt 5, zu Google Analytics Abschnitt 6.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie dazu an info@bess-market.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die in Formularen als Pflicht markierten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; Noten im Standort-Ranking und Ergebnisse der Rechner beziehen sich auf Standorte und Projekte, nicht auf Personen.

13. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt (HTTPS). Der Zugriff auf Daten in der Datenbank ist über Zugriffsregeln (Row Level Security) auf die jeweils Berechtigten beschränkt. Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.