Datenschutzhinweis
1. Verantwortlicher
Frederic Klung, E-AI Advisory
Sommersberg 10a, 45219 Essen
E-Mail für Datenschutzanfragen: fk@remaigy.com
2. Worum es geht
Remaigy ist ein Portal, in dem Projektentwickler, ihre Berater und eingeladene Investoren Erneuerbare-Energien-Projekte prüfen, für den Verkauf aufbereiten und den Verkaufsprozess steuern. Unterlagen werten KI-Agenten aus. Zugang haben nur Personen, die freigeschaltet oder zu einem Projekt eingeladen wurden. Eine Selbstregistrierung gibt es nicht.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Rolle und Zuordnung zu Firma und Projekten | Zugang zum Portal und Rechte je Projekt | Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung) | bis zur Sperrung des Zugangs, danach Löschung |
| Profilangaben (Name, Anrede, Firma, Telefon, Benachrichtigungswunsch) | Ansprache im Portal, Kontakt, Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO; Benachrichtigungen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit im Profil widerrufbar | bis zur Sperrung des Zugangs |
| Anmeldelink (einmaliger Code) | Anmeldung ohne Passwort | Art. 6 Abs. 1 lit. b DSGVO | 15 Minuten, einmal verwendbar |
| Sitzungsdaten (Sitzungskennung, Ablaufzeit) | angemeldet bleiben | Art. 6 Abs. 1 lit. b DSGVO | 8 Stunden |
| Hochgeladene Unterlagen (Datenraum). Sie können personenbezogene Daten Dritter enthalten, etwa von Grundstückseigentümern oder Ansprechpartnern | Prüfung, Aufbereitung und Verkauf des Projekts | Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Auftraggeber; für Daten Dritter Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Transaktion) | bis zur Löschung durch den Auftraggeber bzw. bis zum Ende des Auftrags; gelöschte Projekte werden nach 30 Tagen endgültig entfernt |
| Auswertung durch KI-Agenten (Texterkennung, Einordnung, Befunde, Berichte) | Plausibilitätsprüfung, Scoring und Evaluierung, Verkaufsunterlagen | Art. 6 Abs. 1 lit. b bzw. f DSGVO | wie die Unterlagen. Vor der vertieften Prüfung werden Namen und Kontaktdaten durch Platzhalter ersetzt |
| Projektangaben (Kennzahlen, Befunde, Fristen, Berichte), Rückmeldungen und Stellungnahmen, Fragen und Antworten (Q&A) | Bearbeitung des Projekts und des Verkaufsprozesses | Art. 6 Abs. 1 lit. b DSGVO | für die Dauer des Auftrags, danach nach gesetzlichen Aufbewahrungspflichten |
| Kontaktdaten von Investoren und versandte Ansprache-E-Mails | Ansprache von Investoren im Auftrag des Projektentwicklers | Art. 6 Abs. 1 lit. f DSGVO | für die Dauer des Verkaufsprozesses |
| Verbindung zu Ihrem E-Mail-Postfach (nur wenn Sie es selbst verbinden): verschlüsselter Zugangsschlüssel, Antworten auf über das Portal versandte E-Mails | Versand der Ansprache aus Ihrem Postfach und Zuordnung der Antworten | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Verbinden), jederzeit trennbar | bis Sie die Verbindung trennen |
| Zugriffsprotokoll (E-Mail, aufgerufenes Projekt bzw. Bereich, Zeitpunkt) | Nachvollziehbarkeit und Schutz vertraulicher Unterlagen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit) | 12 Monate |
| Technische Verbindungsdaten beim Hoster (IP-Adresse, Zeitpunkt, Browserkennung) | Betrieb und Sicherheit der Anwendung | Art. 6 Abs. 1 lit. f DSGVO | nach den Vorgaben des Hosters, in der Regel wenige Tage |
4. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungscookie für die Anmeldung und Cookies zum Schutz des Anmeldeformulars vor Missbrauch. Ihr Browser speichert lokal, welche Suchtreffer Sie zuletzt geöffnet haben. Diese Angabe verlässt Ihr Gerät nicht. Es gibt keine Analyse- oder Werbedienste, kein Tracking und keine Schriften oder Skripte von Drittanbietern zur Laufzeit.
5. Dienstleister und Verarbeitungsorte
Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
| Dienstleister | Aufgabe | Verarbeitungsort |
|---|---|---|
| IONOS SE, Montabaur [AVV bestätigen] | Server für die KI-Agenten (Auswertung der Unterlagen) | Rechenzentrum in Deutschland |
| IONOS SE, Montabaur [AVV bestätigen] | Speicher für hochgeladene Unterlagen und Ergebnisse (verschlüsselt, je Auftraggeber getrennt) | Frankfurt am Main (Region eu-central-1) |
| IONOS SE, Montabaur (AI Model Hub) [AVV bestätigen] | KI-Modelle für Texterkennung, Einordnung der Dokumente und Namenssuche (erste Auswertungsstufe) | Berlin |
| Neon Inc. [AVV bestätigen] Anbieter mit Sitz in den USA | Datenbank (Zugänge, Projektstände, Rückmeldungen, Zugriffsprotokoll) | Frankfurt am Main (AWS eu-central-1) |
| Vercel Inc. [AVV bestätigen] Anbieter mit Sitz in den USA | Betrieb der Webanwendung; Serverfunktionen | Serverfunktionen in Frankfurt am Main (Region fra1); Auslieferung der Seiten über ein weltweites Netz |
| Resend [AVV bestätigen] Anbieter mit Sitz in den USA | Versand von Anmelde- und Benachrichtigungs-E-Mails | Versand über Amazon SES, Region Irland (eu-west-1) |
| Amazon Web Services (Bedrock) [AVV bestätigen] Konzern mit Sitz in den USA | KI-Modelle für die vertiefte Prüfung (zweite Auswertungsstufe), nur mit pseudonymisierten Unterlagen | Rechenzentren in der EU (EU-Inferenzprofil, mehrere EU-Regionen möglich) |
Unterlagen und Projektdaten speichern wir ausschließlich in Rechenzentren in der EU, Unterlagen und Datenbank in Frankfurt am Main. Die erste KI-Auswertung läuft bei IONOS in Deutschland. Die vertiefte Prüfung erhält nur Unterlagen, in denen Namen und Kontaktdaten durch Platzhalter ersetzt sind, und läuft ausschließlich in EU-Rechenzentren.
Neon, Vercel, Resend und Amazon Web Services gehören zu Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA ist daher nicht ausgeschlossen. Grundlage einer solchen Übermittlung ist [EU-US Data Privacy Framework bzw. Standardvertragsklauseln je Anbieter laut AVV bestätigen].
Verbinden Sie Ihr eigenes E-Mail-Postfach (z. B. Microsoft 365), gelten für dieses Postfach die Bedingungen Ihres eigenen Anbieters.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an fk@remaigy.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Ohne Ihre E-Mail-Adresse können wir Ihnen keinen Zugang zum Portal einrichten. Die KI-Agenten bewerten Projekte, nicht Personen. Eine automatisierte Entscheidung über Sie im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.