Datenschutz

Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO ist:

Dr. Köpf IT Solutions GmbH
Regensburger Str. 1, 51375 Leverkusen
Telefon: +49 214 31 26 87 28
E-Mail: info@michaelkoepf.de

Es ist kein Datenschutzbeauftragter bestellt — die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) sind nicht erfüllt.

2. Verarbeitete Datenkategorien und Zwecke

2.1 Server-Logs

Beim Aufruf dieser Website verarbeiten wir technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Missbrauchsabwehr). Speicherdauer: 14 Tage, danach automatische Löschung.

2.2 Magic-Link-Login (Anmeldung per E-Mail)

Für die Anmeldung erfassen wir Ihre E-Mail-Adresse und versenden einen Einmal-Login-Link. Wir speichern den Link-Hash, das Versanddatum und den Zeitpunkt der Einlösung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung). Login-Tokens sind 10 Minuten gültig. Die E-Mail-Adresse bleibt zur Konto- und Sitzungsverwaltung gespeichert, bis Sie das Konto löschen.

2.3 Sitzungs-Cookies

Nach erfolgreicher Anmeldung setzen wir ein technisch erforderliches Sitzungs-Cookie (eag_session, HttpOnly, SameSite=Strict). Es enthält keine personenbezogenen Daten, sondern eine Sitzungs-ID. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich), keine Einwilligung erforderlich. Lebensdauer: bis Logout oder 30 Tage Inaktivität.

3. Empfänger und Auftragsverarbeiter

3.1 Hosting (Hetzner)

Wir hosten den Dienst bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Server-Standort: Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3.2 Transaktionale E-Mails (Brevo)

Login-Links und systembezogene E-Mails versenden wir über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Brevo erhält die Empfänger-E-Mail-Adresse und den E-Mail-Inhalt; mit Brevo besteht ein AVV nach Art. 28 DSGVO.

4. Datenquelle: Marktstammdatenregister

Dieser Dienst aggregiert öffentlich zugängliche Daten aus dem Marktstammdatenregister der Bundesnetzagentur sowie verknüpfte Quellen (Handelsregister, EEG-Vergütungsdaten der BNetzA). Diese Daten enthalten teilweise personenbezogene Angaben zu Anlagenbetreibern.

Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer marktorientierten Aufbereitung öffentlich verfügbarer Energiedaten zur Information von Marktteilnehmern). Anlagen privater Personen werden ohne Klartext-Name und ohne Klartext-Adresse aggregiert.

Die ausführliche Information nach Art. 14 DSGVO sowie die Möglichkeit zum Widerspruch (Art. 21 DSGVO) finden Sie unter /datenschutz/anlagenbetreiber.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Anfragen richten Sie bitte an info@michaelkoepf.de. Wir antworten binnen der gesetzlichen Frist (i. d. R. 1 Monat).

6. Drittlands-Transfers

Aktuell finden keine Übermittlungen personenbezogener Daten in Drittländer außerhalb der EU/EWR statt. Hosting (Hetzner DE), Mail (Brevo FR) und Datenbank (Hetzner DE) liegen vollständig im EU-Raum. Sollten in Zukunft Drittlands-Übermittlungen erfolgen, informieren wir Sie hier über die Rechtsgrundlage (Standardvertragsklauseln nach Art. 46 DSGVO oder Angemessenheitsbeschluss).

7. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Maßgeblich ist jeweils die hier veröffentlichte Fassung mit dem Stands-Datum oben.