Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Plattform klimasuite.de ist der im Impressum genannte Diensteanbieter.

Soweit Klimasuite im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für eine Kommune oder einen Landkreis betrieben wird, ist Verantwortlicher der jeweilige öffentliche Auftraggeber. Auftragsverarbeitungsverträge regeln die Pflichten zwischen den Beteiligten.

2. Überblick

Klimasuite ist eine webbasierte Plattform zur Unterstützung der kommunalen Klimaanpassung. Es werden ausschließlich Daten erhoben, die für den Betrieb und die Erbringung der Dienste technisch erforderlich sind. Tracking-, Werbe- oder Analyse-Cookies werden nicht eingesetzt. Das Hosting erfolgt ausschließlich in Deutschland.

3. Erhobene Daten

3.1 Internes Tool (Anmeldung erforderlich)

• E-Mail-Adresse, Name, Rolle: Authentifizierung und Rollensteuerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Passwort (bcrypt-Hash): ausschließlich verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• IP-Adresse, Zeitstempel (Serverlogfiles): Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Session-Cookie: aufrechterhaltung der Anmeldung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

3.2 Öffentliches Tool „Klimacheck“ (ohne Anmeldung)

• IP-Adresse, Zeitstempel: Serverlogfiles, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Eingegebene Adresse / Koordinaten: Echtzeit-Abfrage der Klimadaten für den Standort. Es erfolgt keine dauerhafte Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.3 Anfrageformular und Kontakte von Kommunen

Über das Formular auf klimasuite.de (Erstbewertung, Beitritt, Gespräch) erheben wir Kommune, Name, Funktion, dienstliche E-Mail-Adresse, Ihr Anliegen und eine optionale Nachricht. Die Angaben werden zur Bearbeitung der Anfrage und zur weiteren Kommunikation über das Angebot in unserem Kontaktverzeichnis (Brevo, Sendinblue GmbH, Berlin; Server in der EU) gespeichert und per E-Mail an uns übermittelt. Sie erhalten eine Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Kontaktpflege zu Kommunen). Dasselbe gilt für dienstliche Kontaktdaten von Ansprechpersonen in Kommunen und Landkreisen, die wir aus öffentlichen Quellen entnehmen; wir informieren spätestens bei der ersten Kontaktaufnahme über diese Erklärung. Kontakte ohne weitere Kommunikation löschen wir nach 24 Monaten. Einer Verarbeitung können Sie jederzeit widersprechen (Abschnitt 8); Newsletter versenden wir nur nach ausdrücklicher Einwilligung mit Abmeldemöglichkeit in jeder E-Mail.

4. Cookies und vergleichbare Technologien

Klimasuite verwendet ausschließlich technisch notwendige Cookies bzw. Tokens, die zum Betrieb der Anmeldung und zur Absicherung gegen Cross-Site-Request-Forgery erforderlich sind:

• __Secure-authjs.session-token – Authentifizierung (gültig bis Abmeldung).
• __Host-authjs.csrf-token – Schutz vor CSRF (Sitzungsende).
• __Secure-authjs.callback-url – Weiterleitung nach Anmeldung (Sitzungsende).

Es werden keine Tracking-, Werbe- oder Analyse-Cookies und keine Drittanbieter-Cookies (z. B. Google Analytics, Facebook Pixel) gesetzt. Eine Einwilligung gemäß § 25 Abs. 1 TDDDG ist daher nicht erforderlich. Im öffentlichen Klimacheck wird einmal je Browser-Sitzung ein Hinweis auf das Tool angezeigt; die Information dazu wird ausschließlich im sessionStorage Ihres Browsers abgelegt und mit dem Schließen des Tabs gelöscht.

5. Externe Dienste und Empfänger

5.1 Serverseitige Abfragen

Die folgenden Datenquellen werden ausschließlich vom Klimasuite-Server abgefragt. Ihr Browser stellt zu diesen Diensten keine direkte Verbindung her; eine IP-Übermittlung an Dritte findet hier nicht statt.

• Open-Meteo (Wetter- und Klimadaten)
• DWD Bright Sky (Wettervorhersage)
• Copernicus CDSE / Sentinel-2 (NDVI-Vegetationsindex)
• UFZ Dürremonitor (Bodenfeuchte)
• BGR BÜK200 (Bodenkarte)
• DWD RADOLAN (Radar-Niederschlag)
• HVBG / INSPIRE WFS (ALKIS-Flurstücke und Gebäude)
• ETHOS.BUILDA (Gebäudephysik-Modelldaten)
• BfN Schutzgebiete und Biotopverbund

5.3 Reichweitenmessung (Plausible)

Auf den öffentlichen Seiten von klimasuite.de (Startseite, Klimacheck, rechtliche Seiten) nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland; Server bei Hetzner Online GmbH in Deutschland) zur cookielosen Reichweitenmessung. Erfasst werden aufgerufene Seite, Verweisquelle, Gerätetyp, Browser und Land; die IP-Adresse wird nur zur Bildung eines täglich wechselnden, nicht rückführbaren Kennzeichens verwendet und nicht gespeichert. Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. In angemeldeten Bereichen der Anwendung wird Plausible nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung der Nutzung unseres Angebots).

5.2 Direkt vom Browser abgefragte Dienste

Für die interaktive Karte und die Adresssuche im öffentlichen Klimacheck werden die folgenden Dienste direkt aus Ihrem Browser aufgerufen. Dabei wird Ihre IP-Adresse zwingend an den jeweiligen Anbieter übermittelt; bei der Adresssuche zusätzlich Ihre Sucheingabe.

• OpenStreetMap Tile Server (OpenStreetMap Foundation, Vereinigtes Königreich) – Kartenhintergrund. Datenschutzhinweise.
• Nominatim (OSM) – Adresssuche im öffentlichen Klimacheck. Übermittelt werden IP-Adresse und Sucheingabe. Nutzungsbedingungen.
• HLNUG, EEA und vergleichbare WMS-Dienste – sofern Karten innerhalb der angemeldeten Anwendung WMS-Layer direkt einbinden, kann die IP-Adresse an die jeweiligen Behörden (Hessisches Landesamt für Naturschutz, Umwelt und Geologie; European Environment Agency) übermittelt werden.

Soweit möglich werden Kartendienste über einen serverseitigen Proxy bereitgestellt; bei direktem Aufruf erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung).

6. Hosting

Hosting durch Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Serverstandort: Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittstaaten findet im Rahmen des Hostings nicht statt.

7. Speicherdauer

• Nutzerkonten: bis zur Löschung durch Administrator oder Nutzer.
• Serverlogfiles (IP-Adressen): 14 Tage.
• Session-Cookies: bis zur Abmeldung bzw. Sitzungsende.
• Fachdaten der Mandanten: bis zur Löschung durch den Nutzer oder bis zum Ende des Auftragsverarbeitungsverhältnisses.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an den im Impressum genannten Verantwortlichen. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

9. Datensicherheit

• TLS 1.3-Verschlüsselung aller Verbindungen.
• Passwortspeicherung als bcrypt-Hash.
• Rollenbasierte Zugriffssteuerung (Administrator, Bearbeiter, Betrachter) je Mandant.
• Mandantentrennung über separate PostgreSQL-Schemata; kein mandantenübergreifender Datenzugriff.
• Serverstandort und Backups in Deutschland.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die zugrunde liegende Datenverarbeitung oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter klimasuite.de/datenschutz abrufbar.