Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf der TerraBid-Plattform (www.terrabid.de) ist:

Fragen zum Datenschutz und Anliegen zu den in Ziffer 8 beschriebenen Betroffenenrechten richten Sie bitte an die vorstehende E-Mail-Adresse.

TerraBid ist eine B2B-Plattform zur Vermittlung von Flächen für Solarenergieprojekte. Zur Bereitstellung der Plattform verarbeiten wir personenbezogene Daten unserer Nutzer in folgendem Umfang:

Bei der Registrierung

• Name
• E-Mail-Adresse (eigene Eingabe oder über Google OAuth)
• Passwort (verschlüsselt gespeichert; entfällt bei Registrierung über Google OAuth)
• E-Mail-Verifizierungsstatus und Registrierungsdatum (automatisch erfasst)

Im Nutzerprofil (freiwillige Angaben)

• Anrede/Titel
• Telefonnummer

Im Rahmen der Plattformnutzung

• Plattformrolle (Flächenanbieter, Projektentwickler, Investor) und Freischaltungsstatus
• eingestellte Angebote und Angebotsdaten
• Anfragen (Offer Requests) und Gebote in Auktionen
• Nachrichten und Konversationen innerhalb der Plattform
• im Datenraum hochgeladene Dateien einschließlich Metadaten
• Merklisten- und Kontaktlisteneinträge
• In-App- und E-Mail-Benachrichtigungen

Wir verarbeiten die vorstehend genannten Daten zur Bereitstellung und Durchführung der Plattformnutzung, insbesondere zur Kontoerstellung und -verwaltung, zur Vermittlung von Kontakten zwischen Nutzern sowie zur Bereitstellung von Datenraum-, Nachrichten- und Benachrichtigungsfunktionen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung des Nutzungsvertrags über die Plattform).

Sicherheitsrelevante Änderungen an Konten und Daten protokollieren wir in einem intern zugänglichen Audit-Log. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Nachvollziehbarkeit der Plattformnutzung (Art. 6 Abs. 1 lit. f DSGVO). Hochgeladene Dateien werden vor Bereitstellung automatisiert auf Schadsoftware geprüft, ebenfalls gestützt auf unser berechtigtes Interesse an einer sicheren Plattform.

Personenbezogene Daten werden innerhalb der Plattform ausschließlich rollenbasiert und funktionsbezogen sichtbar gemacht:

• Der Flächenanbieter sieht Name und Kontaktdaten eines Nutzers, sobald dieser eine Anfrage auf sein Angebot stellt.
• Der anfragende Nutzer sieht den Namen des Flächenanbieters, sobald dieser Kontakt aufgenommen bzw. den Datenraum freigegeben hat.
• Administratoren von TerraBid können zur Freischaltung, Qualitätssicherung und im Supportfall auf alle Daten zugreifen.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, außer an die in Ziffer 5 genannten Dienstleister.

Google OAuth

Als Alternative zur klassischen Registrierung bieten wir eine Anmeldung über Google OAuth an. Dabei erhalten wir von Google Name, E-Mail-Adresse und die Google-Konto-ID des Nutzers; weitere Google-Profildaten werden nicht gespeichert. Es gelten ergänzend die Datenschutzhinweise von Google.

YouTube (Erklärvideo)

Auf der Startseite binden wir ein Video von YouTube (Google Ireland Limited) ein. Das Video wird erst geladen, wenn Sie auf „Video abspielen“ klicken; vorher wird keine Verbindung zu YouTube aufgebaut. Nach dem Klick lädt der Player über youtube-nocookie.com, dabei werden u. a. Ihre IP-Adresse und technische Gerätedaten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Brevo (E-Mail-Versand)

Für den transaktionalen E-Mail-Versand (z. B. Benachrichtigungen, Bestätigungen) setzen wir den Dienstleister Brevo ein. Hierbei werden E-Mail-Adressen und die jeweiligen Nachrichteninhalte an Brevo übermittelt. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Meilisearch (Suche)

Zur Volltextsuche über Angebote und weitere Plattforminhalte setzen wir Meilisearch ein. Der zugehörige Suchindex wird auf eigener, von uns betriebener Infrastruktur gehostet.

Infrastruktur (Hosting)

Die Plattform wird auf Servern betrieben, die über Laravel Forge verwaltet werden. Wir setzen dabei auf Serverstandorte innerhalb der Europäischen Union.

Personenbezogene Daten werden je nach Zweck in folgenden Systemen verarbeitet:

• Hauptdatenbank (MySQL): sämtliche Nutzer- und Plattformdaten
• Cache und Queue (Redis): Sitzungsdaten und Hintergrundverarbeitung
• Suchindex (Meilisearch): Volltextsuche über Plattforminhalte
• Dateiablage: im Datenraum hochgeladene Dokumente

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der in Ziffer 3 genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Nach Deaktivierung eines Nutzerkontos oder auf berechtigtes Löschersuchen hin löschen oder sperren wir die betreffenden Daten, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Plattform verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie zur Aufrechterhaltung der Anmeldung sowie ein CSRF-Schutz-Cookie zur Absicherung von Formularübermittlungen. Trackingoder Werbe-Cookies setzen wir nicht ein.

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO); die meisten Profildaten können Sie zudem direkt in Ihrem Profil selbst korrigieren
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte wenden Sie sich bitte an datenschutz@terrabid.de. Wir bearbeiten Ihr Anliegen manuell und werden Ihnen innerhalb der gesetzlichen Frist antworten.

Wir passen diese Datenschutzerklärung an, sobald sich der Umfang unserer Datenverarbeitung, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, mit Datum gekennzeichnete Fassung.