Zum Inhalt springen
MaKo Clarify

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Software-as-a-Service-Plattform MaKo Clarify besuchen oder nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Plattform
Die Datenverarbeitung auf dieser Website und SaaS-Anwendung erfolgt durch den Betreiber:

G-CAP
Verantwortlich: Oliver Grubb
Willi - Ernst - Ring 12
83512 Wasserburg am Inn, Deutschland
E-Mail: datenschutz@mako-clarify.de
Website: https://mako-clarify.de

2. Server-Hosting & Datenverarbeitung in der EU

Wir hosten unsere SaaS-Anwendung MaKo Clarify ausschließlich auf Servern eines ISO 27001-zertifizierten Rechenzentrumsstandorts innerhalb der EU. Es findet keine Übermittlung von Nutzungsdaten in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) statt, sofern dies nicht ausdrücklich in dieser Erklärung beschrieben wird.

Beim Aufruf unserer Anwendung erfasst der Webserver automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

  • IP-Adresse des zugreifenden Rechners
  • Datum und Uhrzeit der Serveranfrage
  • Name und URL der abgerufenen Datei / Route
  • Übertragene Datenmenge und Statusmeldung (HTTP-Code)
  • Browser-Typ, Browser-Version und verwendetes Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung, der Systemstabilität sowie der Gewährleistung der IT-Sicherheit unserer Systeme.

3. Datenerhebung bei Registrierung & Nutzung des Kundenportals

Im Rahmen der Registrierung sowie der Nutzung des Kundenbereichs (unter /dashboard, /bestellungen, /profile) verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Stammdaten: Name, E-Mail-Adresse, Unternehmensname, Adress- und Rechnungsdaten.
  • Branding-Daten: Firmenspezifische Primär- und Sekundärfarben sowie hochgeladene Unternehmenslogos zur Erstellung von Co-Branding-Konzepten.
  • Bestell- und Nutzungsdaten: Ausgewählte Formatwechsel-Bundles, IT-Systemkonfigurationen, Nachfragen, Ingestions-Historie und Download-Protokolle.
  • Aktivitäts- & Systemlogs: IP-Adresse, Zugriffszeitpunkte, Fehlermeldungen (Failed Jobs) und Systemereignisse zur Missbrauchsverhinderung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen).

4. Zahlungsabwicklung (Stripe & Vorkasse)

Für kostenpflichtige Formatwechsel-Konzepte und Bundles bieten wir die folgenden Zahlungsarten an:

  • Stripe Checkout: Bei einer Zahlung über Stripe werden Ihre eingegebenen Daten an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland übermittelt. Die Übermittlung erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Daten im Einklang mit den Bestimmungen des EU-U.S. Data Privacy Frameworks.
  • Vorkasse / Banküberweisung: Bei Auswahl der Zahlungsart Vorkasse werden Ihre Transaktions- und Bankverbindungsdaten ausschließlich zur Zuordnung und Abwicklung des Zahlungseingangs verarbeitet.

5. Automatisierte Dokumenten-Analyse & KI-Infrastruktur

Zur Bereitstellung automatisierten BDEW-Quellcrawlings, Delta-Vergleichen sowie der Konzeptgenerierung nutzt MaKo Clarify automatisierte Backend-Pipelines & KI-Analyse-Engines:

  • In den Analyse-Workflows werden ausschließlich regulatorische Fachtexte, BDEW Dokumente, Bundesnetzagentur Mitteilungen und vom Kunden eingegebene IT-Systemparameter verarbeitet.
  • Es werden keine personenbezogenen Daten an externe KI-Modell-Anbieter übermittelt oder für Modell-Trainingszwecke genutzt.
  • Alle Callback-APIs sind über dedizierte Authentifizierungen, Signaturprüfungen und Rate-Limits abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Einwilligungsmessung (Consent-Management)

Sofern Sie über unser Consent-Banner Einstellungen zu optionalen Funktionen vornehmen, verarbeiten wir Ihre Auswahl über unseren Consent-Endpunkt (/consent). Hierbei wird Ihre Auswahl nebst Timestamp und IP-Adresse anonymisiert/pseudonymisiert protokolliert, um unserer gesetzlichen Nachweispflicht nachzukommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Rechtliche Verpflichtung zum Nachweis der Einwilligung).

Matomo (Webanalyse)

Wir nutzen auf unserer Plattform den Webanalysedienst Matomo. Wir betreiben Matomo in einer datenschutzfreundlichen Konfiguration (ohne Tracking-Cookies bzw. mit anonymisierter IP-Adresse). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden ausschließlich auf unseren eigenen Servern in Deutschland gespeichert und nicht an Dritte weitergegeben.

Die Anonymisierung der IP-Adresse erfolgt unmittelbar nach der Verarbeitung und vor deren Speicherung. Die Verarbeitung dient der bedarfsgerechten Gestaltung und Optimierung unserer SaaS-Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung über unser Consent-Banner erteilt wurde.

Cookiebot (Consent Management Platform)

Wir nutzen die Consent-Management-Technologie von Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark), um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie unsere Plattform betreten, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen entgegenzunehmen. Anschließend speichert Cookiebot einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und Nachweisbarkeit von Einwilligungen gemäß TDDDG / DSGVO).

Cloudflare Turnstile (Spam- & Botschutz)

Zur Absicherung unserer Formulare (z. B. Registrierung, Kontaktformular unter /kontakt) nutzen wir den Dienst Turnstile / Turnstile CAPTCHA des Anbieters Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Turnstile prüft anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen), ob die Dateneingabe auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt. Diese Analyse läuft im Hintergrund ab. Besucher der Website werden nicht durch das Lösen von Bilderrätseln gestört.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung, Spam und DOS-Attacken zu schützen. Die Übermittlung in die USA wird über die Standardvertragsklauseln der EU-Kommission bzw. das EU-U.S. Data Privacy Framework abgesichert.

7. Ihre Rechte als betroffene Person (DSGVO)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, jederzeit Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Unrichtigkeit oder Vervollständigung Ihrer Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können direkt im Kundenbereich unter /mein-konto die Löschung Ihres Kontos sowie aller verknüpften Daten anstoßen ("Recht auf Vergessenwerden").
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Über den Kundenbereich unter /meine-daten können Sie jederzeit einen maschinenlesbaren Datenexport im strukturierten Format anfordern und herunterladen.
  • Widerspruchsrecht & Beschwerderecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen (Art. 21 DSGVO) sowie sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. Bayerisches Landesamt für Datenschutzaufsicht).