Datenschutzerklärung
Entwurf. Diese Seite wird gerade vorbereitet und ist noch nicht rechtlich geprüft. Angaben in eckigen Klammern fehlen noch. Stand: 05.10.2026.
1. Verantwortlicher
Timo Pfitzer, Lenbachstraße 17, 90489 Nürnberg
E-Mail: timo.pfitzer@gmx.de
2. Worum es geht
NTROPI LCA ist eine Anwendung, mit der Betriebe ihre Treibhausgasbilanz berechnen. Sie ist nur nach Anmeldung nutzbar; öffentlich sichtbar sind die Anmeldeseite und die rechtlichen Seiten. Für die Daten, die ein Betrieb in die Anwendung einträgt, ist der Betrieb selbst verantwortlich; wir verarbeiten sie in seinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.
3. Welche Daten wir verarbeiten
- Konto und Anmeldung: E-Mail-Adresse, Passwort (nur als Prüfwert gespeichert), Zeitpunkte der Anmeldung. Zweck: Zugang und Absicherung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f.
- Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung beim Aufruf, durch den Hosting-Anbieter. Zweck: Auslieferung, Fehlersuche, Missbrauchsabwehr. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [laut Vercel-Einstellung, wird nachgetragen]
- Änderungsprotokoll: Änderungen an Verbrauchs- und Berechnungsdaten werden mit Zeitpunkt, handelnder Person sowie altem und neuem Wert festgehalten (Nachvollziehbarkeit, Art. 32 DSGVO). Das Protokoll wird mit dem Konto des Betriebs gelöscht.
4. Cookies
Wir setzen zwei Cookies, beide unbedingt erforderlich für den gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig: das Sitzungscookie der Anmeldung und das Cookie „active_year“, das sich das Berichtsjahr merkt, an dem Sie arbeiten (Laufzeit ein Jahr). Wir setzen kein Tracking ein, keine Analyse- und keine Werbewerkzeuge, und laden keine Schriften oder Skripte von Dritten.
5. Empfänger und Drittländer
- Supabase (Datenbank und Anmeldung): Vertragspartner Supabase Pte. Ltd., Singapur; die Daten liegen im Rechenzentrum in Irland. Übermittlung auf Grundlage von Standardvertragsklauseln.
- Vercel (Hosting): Vertragspartner Vercel Inc., USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln. Ausführungsort der Funktionen: [wird festgelegt und nachgetragen]
6. Speicherdauer
Konto- und Anmeldedaten bleiben bis zur Beendigung des Nutzungsvertrags. Daten der Betriebe bleiben bis zur Löschung durch den Betrieb. Sicherungskopien: [Aufbewahrung wird nach Einrichtung der Sicherung nachgetragen]
7. Beschäftigtendaten in der Anwendung
Betriebe können je Beschäftigtem die Wegstrecke zur Arbeit und das Verkehrsmittel eintragen, um die Pendelemissionen zu berechnen. Wir verlangen dafür keine Klarnamen; ein Kürzel genügt. Auch ein Kürzel bleibt personenbezogen. Die Rechtsgrundlage und die Information der Beschäftigten liegen beim Betrieb.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich an die Adresse oben. Bei Daten, die ein Betrieb eingetragen hat, wenden Sie sich bitte an diesen Betrieb. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren: [zuständige Behörde nach dem Sitz des Betreibers]
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.