Datenschutzerklärung

Hinweis für den Betreiber: Diese Erklärung beschreibt die tatsächliche technische Verarbeitung von Skirnir. Bitte Platzhalter in eckigen Klammern ersetzen, Hosting-Anbieter ergänzen und die Erklärung vor Veröffentlichung rechtlich prüfen lassen; anschließend diesen Hinweis entfernen.

1. Verantwortlicher

Sauter Biogas GmbH, vertreten durch die Geschäftsführung [Vorname Nachname], [Straße Hausnummer], [PLZ Ort]
E-Mail: [E-Mail-Adresse], Telefon: [Telefonnummer]

2. Hosting

Die Webseite und die Anwendung Skirnir werden betrieben bei: [Hosting-Anbieter, Anschrift, Serverstandort ergänzen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Aufruf der Webseite

Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Skirnir selbst schreibt keine Zugriffsprotokolle. Die IP-Adresse wird kurzzeitig im Arbeitsspeicher zur Abwehr von Missbrauch (Begrenzung von Anmelde- und Kontaktversuchen) genutzt. Es werden keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies und keine externen Schriftarten oder Skripte eingebunden.

4. Cookies und lokale Speicherung

Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (skirnir_sid, HttpOnly, nur über HTTPS, gültig max. 12 Stunden). Es dient ausschließlich der Anmeldung (§ 25 Abs. 2 TDDDG). In der Anwendung wird im Browser lediglich Ihre Auswahl für die helle/dunkle Darstellung gespeichert.

5. Kontaktformular

Angaben aus dem Kontaktformular (Name, Unternehmen, E-Mail, Telefon, Nachricht) werden verschlüsselt gespeichert und nur zur Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Nutzung der Anwendung Skirnir

Für Kundenunternehmen verarbeiten wir die in Skirnir erfassten Daten (Benutzerkonten, Tagebucheinträge, Fotos, Dokumente) als Auftragsverarbeiter gemäß Art. 28 DSGVO; Verantwortlicher ist das jeweilige Kundenunternehmen. Alle Inhalte werden mit AES-256-GCM verschlüsselt gespeichert, mit einem eigenen Schlüssel je Unternehmen. Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Anmeldungen und Änderungen werden zur Nachvollziehbarkeit (Revisionssicherheit) protokolliert, einschließlich Zeitpunkt, Benutzer und bei Anmeldungen der IP-Adresse. Fotos werden vor dem Hochladen im Browser verkleinert; dabei werden eingebettete Standortdaten (EXIF/GPS) entfernt.

7. Eingebundene Dienste

Wetterdaten (Open-Meteo): Beim Abruf von Wetterdaten sendet der Skirnir-Server den Ort bzw. die Koordinaten der Baustelle und das Datum an Open-Meteo (open-meteo.com). Personenbezogene Daten der Nutzer werden dabei nicht übermittelt.

KI-Funktionen (Anthropic): Nur wenn Anwender eine KI-Funktion ausdrücklich nutzen (Text ausformulieren, Zusammenfassung, Übersetzung), übermittelt der Skirnir-Server die betreffenden Tagebuchtexte an Anthropic PBC, USA, zur Verarbeitung. [Rechtsgrundlage der Drittlandübermittlung, z. B. Standardvertragsklauseln, sowie Auftragsverarbeitungsvertrag ergänzen.] Die KI-Funktionen können vom Betreiber deaktiviert werden.

8. Speicherdauer

Tagebuchdaten werden für die Dauer des Vertragsverhältnisses gespeichert bzw. bis das Kundenunternehmen sie löscht oder exportiert; gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der Sächsischen Datenschutz- und Transparenzbeauftragten.

Stand: 2026