Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

tevaxia.lu
Kontakt : contact@tevaxia.lu

2. Erhobene Daten

Navigationsdaten:
Technische Cookies, die für den Betrieb der Website erforderlich sind. Google Analytics (mit vorheriger Einwilligung) zur Besuchermessung: besuchte Seiten, Besuchsdauer, Browsertyp, anonymisierte IP-Adresse.

Benutzerkonto:
E-Mail-Adresse, Name (optional), Beruf (optional), gehashtes Passwort. Sie können ein Konto per E-Mail/Passwort oder über einen Drittanbieterdienst (Google, LinkedIn) erstellen.

OAuth-Anmeldung (Google, LinkedIn):
Nur Ihre E-Mail-Adresse und Ihr Name werden von diesen Diensten übermittelt. Wir erhalten weder Ihr Passwort noch Ihre Kontakte oder sonstige Daten Ihres Drittanbieterkontos. Die Authentifizierung wird von Supabase Auth über das OAuth 2.0 / OpenID Connect-Protokoll verwaltet.

Simulationsdaten:
In die Rechner und Simulatoren eingegebene Daten (Beträge, Flächen, Energieparameter usw.) werden in Supabase gespeichert, wenn Sie angemeldet sind, oder im localStorage Ihres Browsers andernfalls.

Gutachterprofil:
Name, Unternehmen, berufliche Kontaktdaten — gespeichert im localStorage Ihres Browsers oder in Supabase, wenn Sie angemeldet sind. Diese Daten dienen der Personalisierung von Bewertungsberichten.

3. Verarbeitungszwecke

• Betrieb des Dienstes (Berechnungen, Simulationen, Ergebnisanzeige)
• Speicherung von Simulationen und Bewertungen in Ihrem Konto
• Personalisierung der Bewertungsberichte (Gutachterprofil)
• Verbesserung des Dienstes (anonymisierte Besucherstatistiken)

4. Rechtsgrundlage der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): analytische Cookies von Google Analytics.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erstellung und Verwaltung Ihres Kontos, Speicherung Ihrer Simulationen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung des Dienstes, Sicherheit der Plattform.

Sie können Ihre Einwilligung jederzeit für auf dieser Grundlage beruhende Verarbeitungen widerrufen.

5. Auftragsverarbeiter

6. Aufbewahrungsdauer

• Kontodaten: werden bis zur Löschung des Kontos durch den Nutzer aufbewahrt.
• Simulationsdaten: werden 2 Jahre ab der letzten Aktivität aufbewahrt.
• Cookies: maximale Dauer von 13 Monaten.

7. Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem luxemburgischen Gesetz vom 1. August 2018 haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@tevaxia.lu.

8. Cookies

• Technische Cookies (notwendig): unverzichtbar für den Betrieb der Website (Spracheinstellungen, Sitzung). Keine Einwilligung erforderlich.
• Analytische Cookies (Einwilligung): Google Analytics, werden nur nach ausdrücklicher Einwilligung gesetzt. Ermöglichen anonymisierte Besuchermessung.
• Authentifizierungs-Cookies: Supabase-Sitzungsverwaltung (Anmeldetoken). Erforderlich für die Benutzerkontofunktionalität.

9. Datenübermittlung außerhalb der Europäischen Union

Einige unserer Auftragsverarbeiter befinden sich in den Vereinigten Staaten. Diese Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln und/oder den Angemessenheitsbeschluss zum EU-US Data Privacy Framework geregelt.

Konto- und Simulationsdaten werden von Supabase auf Servern in der Europäischen Union gehostet (AWS eu-central-1, Frankfurt, Deutschland).

10. Sicherheitsmaßnahmen

Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:

• Verschlüsselung der Kommunikation über HTTPS (TLS)
• Content Security Policy (CSP)
• Row Level Security (RLS) auf Supabase: Jeder Nutzer kann nur auf seine eigenen Daten zugreifen
• Gehashte Passwörter (werden niemals im Klartext gespeichert)

11. Datenschutzbeauftragter / Kontakt

Bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie uns kontaktieren unter contact@tevaxia.lu.

12. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten einen Verstoß gegen die DSGVO darstellt, haben Sie das Recht, eine Beschwerde bei der luxemburgischen Aufsichtsbehörde einzureichen:

Commission Nationale pour la Protection des Données (CNPD)
15 Boulevard du Jazz, L-4370 Belvaux, Luxembourg
cnpd.public.lu