Datenschutzerklärung

Stand: Oktober 2026 (Rev. 8)

1. Überblick

Diese Datenschutzerklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei bess-check.com verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. bess-check.com setzt keine Cookies und bindet keine Werbe- oder Analysedienste ein.

Personenbezogene Daten fallen an,

  • wenn Sie Seiten aufrufen (Abschnitte 4, 5 und 11),
  • wenn Sie eine Adresse suchen (Ortssuche und Ergebniskarte, Abschnitte 6 und 7),
  • wenn Sie Favoriten oder Such-Links nutzen (Abschnitte 9 und 10),
  • wenn Sie uns freiwillig über PayPal unterstützen oder uns schreiben (Abschnitte 13 und 15) und
  • bei den Registerdaten über Batteriespeicher, soweit sich diese im Einzelfall auf eine Person beziehen (Abschnitt 14).

2. Verantwortlicher

Christian Egresi

Basedowstraße 1, 04277 Leipzig, Deutschland

Telefon: +49 173 6839849

E-Mail: christian.egresi@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine Pflicht besteht.

3. Hosting

Website und Datenbank liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Hoster setzt als Unterauftragsverarbeiter die Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, ein. Er speichert und verarbeitet alle in dieser Erklärung genannten Daten, die auf unserem Server anfallen, in unserem Auftrag; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Rechenzentren liegen nach Angaben des Hosters in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

4. Server-Logdateien

Bei jedem Abruf einer Seite oder Datei protokolliert der Server des Hosters im Zugriffsprotokoll, bei Fehlern auch im Fehlerprotokoll:

  • Ihre IP-Adresse in gekürzter Form: Die letzten beiden Zahlenblöcke werden durch 0 ersetzt (aus 11.22.33.44 wird 11.22.0.0); bess-check.com ist nur über IPv4 erreichbar,
  • Datum und Uhrzeit des Abrufs,
  • die aufgerufene Adresse (URL), den HTTP-Statuscode und die übertragene Datenmenge,
  • die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
  • Angaben zu Browser und Betriebssystem.

Unsere aktuelle Website überträgt Suchbegriffe und Suchkoordinaten im Inhalt von POST-Anfragen und erzeugt Such-Links mit „#“. Diese Angaben stehen dadurch nicht in der Anfrage-URL. Unsere Anwendung protokolliert den Anfrageinhalt nicht. Bei älteren Such-Links in der Form „…/?lat=…&lng=…“, bei GET-Aufrufen der Schnittstelle und gegebenenfalls übermittelten Referrern können Suchangaben weiterhin in den Serverprotokollen erscheinen.

Zwecke sind die Auslieferung der Seiten, die Sicherheit und Stabilität des Betriebs und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Logdateien werden nach sieben Tagen gelöscht. Eine Auswertung der Logdateien zu Statistiken findet nicht statt.

5. Schutz der Schnittstellen vor Überlastung

Damit Umkreissuche und Ortssuche nicht durch automatisierte Massenabfragen überlastet werden und die kostenlose Nutzung in dem auf der Startseite genannten Umfang bleibt, begrenzt unser Server die Anfragen an diese Schnittstellen je IP-Adresse: für die Umkreissuche auf 10 je Viertelstunde, für das Laden geteilter oder gespeicherter Favoriten auf 150 Anlagen je Viertelstunde und für die Ortssuche auf 20 je Viertelstunde. Dafür speichert er für jede anfragende IP-Adresse einen Prüfwert und die Zeitpunkte ihrer Anfragen aus der letzten Viertelstunde. Den Prüfwert berechnet er aus der IP-Adresse mit einem geheimen Schlüssel, den er täglich neu erzeugt und dessen Vorgänger er dabei löscht (HMAC-SHA-256); die IP-Adresse selbst speichert diese Funktion nicht. Die Einträge werden automatisch gelöscht, spätestens nach einer Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen Betrieb der Suche für alle Nutzer und darin, die kostenlose Nutzung auf den genannten Umfang zu begrenzen.

6. Ortssuche

Wenn Sie eine Adresse, eine Postleitzahl oder einen Ort eingeben und die Suche starten, sendet Ihr Browser die Eingabe an unseren Server. Dieser leitet nur den Suchbegriff an den Dienst Nominatim der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, weiter und erhält von dort die Koordinaten. Ihre IP-Adresse und Angaben zu Ihrem Browser erhält die OSMF dabei nicht; sie sieht die Adresse unseres Servers und zur Kennzeichnung unserer Anwendung unsere Kontaktadresse. Unser Server stellt höchstens eine Anfrage pro Sekunde an Nominatim, wie es dessen Nutzungsrichtlinie verlangt. Den Suchbegriff speichern wir nicht. Wiederholen Sie dieselbe Suche, solange die Seite geöffnet ist, nimmt Ihr Browser das Ergebnis aus seinem Arbeitsspeicher; beim Schließen oder Neuladen der Seite wird es verworfen.

Bitte suchen Sie mit einem Ort, einer Postleitzahl oder einer öffentlichen Standortangabe. Übermitteln Sie keine Personennamen, personenbezogenen Wohnanschriften oder vertraulichen Angaben.

Für die Verarbeitung bei der OSMF gelten deren Datenschutzhinweise; die OSMF speichert diese Daten nach eigenen Angaben im Vereinigten Königreich und in den Niederlanden. Für das Vereinigte Königreich hat die Europäische Kommission nach Art. 45 DSGVO ein angemessenes Datenschutzniveau festgestellt; der Beschluss wurde am 19. Dezember 2025 erneuert und gilt bis zum 27. Dezember 2031.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von Ihnen gestartete Umkreissuche ohne eigenen Geocoding-Dienst anzubieten. Datenschutzhinweise der OSMF: osmfoundation.org/wiki/Privacy_Policy (öffnet neuen Tab)

7. Ergebniskarte mit OpenStreetMap-Kacheln

Sobald die Startseite Suchergebnisse anzeigt, also nach einer Suche oder beim Öffnen eines Such-Links, zeigt sie eine Karte mit Kartenkacheln von OpenStreetMap. Vorher lädt sie keine Kacheln. Die Kartenbibliothek Leaflet liefern wir selbst aus; die Kacheln lädt Ihr Browser direkt vom Kacheldienst der OSMF (tile.openstreetmap.org). Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser, die Adresse unserer Website als Herkunft und die abgerufenen Kacheln übermittelt; aus ihnen ergibt sich der gezeigte Kartenausschnitt und damit ungefähr der gesuchte Ort.

Für die Einbindung, durch die Ihr Browser diese Daten sendet, sind wir verantwortlich; für die weitere Verarbeitung ist die OSMF selbst verantwortlich. Die OSMF hat ihren Sitz im Vereinigten Königreich; dafür gilt der Angemessenheitsbeschluss aus Abschnitt 6. Ausgeliefert werden die Kacheln über das weltweite Netz von Cache-Servern (CDN) der Fastly, Inc., San Francisco, USA; welcher Server antwortet, bestimmt dieses Netz bei der Anfrage. Die Fastly, Inc. ist nach dem EU-U.S. Data Privacy Framework einschließlich der Erweiterung für das Vereinigte Königreich zertifiziert; für Übermittlungen an so zertifizierte Unternehmen hat die Europäische Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die Eintragung können Sie unter dataprivacyframework.gov/list (öffnet neuen Tab) nachprüfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen die gefundenen Anlagen auf einer Karte zu zeigen.

8. Batteriespeicher-Atlas

Die Seiten unter bess-check.com/atlas/ (Deutschlandkarte und Kreissteckbriefe) liefern wir vollständig von unserem eigenen Server aus, einschließlich der Kartenbibliothek MapLibre GL JS und der Kreisgrenzen. Ihr Browser lädt dabei keine Inhalte von anderen Servern, und die Seiten legen nichts im Speicher Ihres Browsers ab, abgesehen vom üblichen Zwischenspeicher für geladene Dateien. Es entstehen nur die Logdateien nach Abschnitt 4. Welche Registerdaten der Atlas zeigt, erläutert Abschnitt 14.

9. Favoriten

Wenn Sie Anlagen mit dem Stern als Favoriten markieren, speichert Ihr Browser die Merkliste in seinem lokalen Speicher (localStorage, Eintrag „bessFavorites_v1“): die MaStR-Nummer, die angezeigten Anlagendaten und den Zeitpunkt des Hinzufügens. Beim Aufruf der Startseite liest die Seite diesen Speicher aus, um die Zahl Ihrer Favoriten anzuzeigen. Die Merkliste selbst speichern wir nicht.

Beim ersten Öffnen Ihrer gespeicherten Merkliste nach dem Laden der Seite versucht die Website einen Abgleich mit unserem aktuellen Datenbestand; dazu sendet Ihr Browser die MaStR-Nummern Ihrer Favoriten an unseren Server (Abschnitte 4 und 5). Nach einem erfolgreichen Abgleich ersetzt sie die gespeicherten Angaben durch die aktuellen und entfernt die Angaben nicht mehr enthaltener Anlagen. Scheitert der Abgleich, können ältere Angaben vorübergehend erhalten bleiben; darauf weist die Merkliste hin, und beim nächsten Öffnen versucht sie den Abgleich erneut.

Öffnen Sie einen geteilten Favoriten-Link, zeigt die Seite die enthaltenen Anlagen nur an; in Ihre Merkliste kommen sie erst, wenn Sie „In meine Favoriten übernehmen“ wählen.

Das Speichern und Auslesen ist nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Merkliste bereitzustellen. Für den Abgleich mit unserem Server ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass Ihre Merkliste keine veralteten oder nicht mehr enthaltenen Angaben zeigt. Löschen können Sie die Merkliste mit „Leeren“ im Favoriten-Menü oder in den Einstellungen Ihres Browsers. Weitere Daten legt bess-check.com nicht dauerhaft in Ihrem Browser ab.

11. Anonymer Zähler für Seitenaufrufe und Suchen

Wenn Sie eine Seite aufrufen, liest unser Server während dieses Abrufs den Seitenpfad ohne Parameter und die Kennung Ihres Browsers (User-Agent). Die Browserkennung nutzen wir nur, um den Abruf als „Mensch“ oder „Programm“ (etwa einen Suchmaschinen-Crawler) einzuordnen; danach wird sie verworfen. Ihre IP-Adresse und die Herkunftsseite (Referer) wertet der Zähler nicht aus. Gespeichert werden nur Summen: je Tag die Abrufe je Seite, getrennt nach Mensch und Programm, und die Zahl der Umkreissuchen – ohne Uhrzeit, Kennung oder sonstige Angaben zu Ihnen. Diese Summen lassen sich keiner Person zuordnen; wir bewahren sie unbefristet auf. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir den Abruf nicht.

Zweck ist zu erkennen, welche Inhalte genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dieser einfachen Reichweitenmessung. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 16).

13. Freiwillige Unterstützung über PayPal

Der Link „Kaffee spendieren“ führt zur PayPal.Me-Seite unseres privaten PayPal-Kontos bei der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung bei PayPal ist PayPal verantwortlich (Datenschutzhinweise: paypal.com/de/legalhub/privacy-full (öffnet neuen Tab)).

Wenn Sie dort einen Betrag senden, zeigt PayPal uns die zur Zahlung gehörenden Angaben an, in der Regel Ihren Namen, Ihre E-Mail-Adresse, den Betrag, das Datum und eine etwaige Nachricht. Wir verwenden diese Angaben zur Annahme und Zuordnung der Unterstützung (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls, um uns bei Ihnen zu bedanken (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein höflicher Umgang mit Unterstützern). Nach Abschluss verwenden wir sie nur noch, soweit dies zur Klärung einer Rückabwicklung oder eines konkreten Rechtsanspruchs erforderlich ist. Eigene zusätzliche Zahlungsarchive führen wir nicht. PayPal speichert Transaktionsdaten in eigener Verantwortung nach den in seinen Datenschutzhinweisen erläuterten Kriterien; einzelne Transaktionen können wir dort nicht selbst löschen. Schreiben wir einander per E-Mail, gilt Abschnitt 15. Die Zahlung ist freiwillig und ohne Gegenleistung.

14. Registerdaten aus dem Marktstammdatenregister

Herkunft

Die angezeigten Anlagendaten stammen aus dem öffentlichen Marktstammdatenregister (MaStR) der Bundesnetzagentur, Tulpenfeld 4, 53113 Bonn. Registrierung und Veröffentlichung beruhen auf § 111e des Energiewirtschaftsgesetzes und der Marktstammdatenregisterverordnung (MaStRV). Wir beziehen in unregelmäßigen Abständen ausgewählte XML-Dateien aus dem öffentlich bereitgestellten MaStR-Gesamtdatenexport auf einen privaten Rechner. Diese umfassen Angaben zu Stromspeichern einschließlich privater Kleinspeicher, Marktakteuren und ihren Rollen, Netzanschlusspunkten und Netzen sowie Katalogwerte. Dort wählen wir die Anlagen aus und übertragen nur das Ergebnis auf unseren Server. Bei den Betroffenen selbst erheben wir keine Daten.

Welche Anlagen wir zeigen

Wir zeigen Batteriespeicher ab 1 MW Nettonennleistung mit Koordinaten und dem Status „In Betrieb“ oder „In Planung“, und zwar nur, wenn ihr Betreiber im Register als Kapitalgesellschaft, Genossenschaft, öffentlich-rechtlicher Betreiber oder haftungsbeschränkte Personengesellschaft (z. B. GmbH & Co. KG) geführt wird und keine Gesellschaft in Gründung ist. Anlagen von Privatpersonen, Einzelunternehmen, eingetragenen Kaufleuten, Gesellschaften bürgerlichen Rechts und anderen Personengesellschaften ohne Haftungsbeschränkung sowie Anlagen ohne Angabe der Rechtsform nehmen wir nicht auf; sie fehlen auch in allen Summen und Kennzahlen.

Zu jeder gezeigten Anlage verarbeiten wir: Bezeichnung, MaStR-Nummer und technische Kenndaten (Nettonennleistung, Speicherkapazität, Status, Registrierungs- und Inbetriebnahmedatum, Spannungsebene), Standort (Straße, Postleitzahl, Ort, Gemeinde, Landkreis, Koordinaten), Netzbetreiber sowie Name und Rechtsform des Betreibers. Zusätzlich führen wir die Marktakteursnummer des Betreibers aus dem Register mit; wir zeigen sie nicht an und verwenden sie nur intern, etwa für Sperrungen und den Abgleich bei Aktualisierungen.

Personenbezug

Reine Angaben über juristische Personen sind grundsätzlich keine personenbezogenen Daten. Auch bei den von uns erfassten Betreibern können einzelne Angaben eine natürliche Person identifizieren oder sich auf sie beziehen, etwa über einen Firmennamen, eine Anlagenbezeichnung oder Standortangaben. Für solche Angaben gelten die folgenden Datenschutzhinweise. Sie gelten auch für personenbezogene Angaben im vorübergehend verarbeiteten, nicht veröffentlichten Rohbestand, einschließlich Angaben zu Betreibern privater Kleinspeicher.

Wo die Daten erscheinen

  • Umkreissuche: Liste, Karte, CSV-Export und Favoriten für die Anlagen im gewählten Umkreis. Diese Ergebnisse erzeugt Ihr Browser erst auf Ihre Anfrage aus unserer Suchschnittstelle. Suchmaschinen bitten wir mit unserer robots.txt, diese Schnittstelle nicht abzurufen; wer einen Such-Link veröffentlicht, macht die Ergebnisse allerdings für jeden abrufbar, der den Link öffnet.
  • Laufband auf der Startseite: Bezeichnung, Leistung und Ort neu registrierter Anlagen oder, wenn seit dem letzten Datenabzug keine hinzugekommen sind, der größten Anlagen; das Laufband ist entsprechend beschriftet.
  • Batteriespeicher-Atlas: Summen je Landkreis und kreisfreier Stadt sowie in den Kreissteckbriefen Einzelangaben zu jeder Anlage (Gemeinde, Leistung, Kapazität, Status, Inbetriebnahme, Netzbetreiber, Betreiber). Kreissteckbriefe können für Suchmaschinen freigegeben sein; die dort genannten Firmen- und Gemeindeangaben sind dann auch über Suchmaschinen auffindbar.

Zweck, Rechtsgrundlage und Abwägung

Zweck ist Markttransparenz bei großen Batteriespeichern: eine leicht zugängliche, räumlich auswertbare Darstellung der Registerdaten für Projektentwicklung, Netzbetreiber, Kommunen, Forschung und Öffentlichkeit. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Nutzer liegt in dieser Transparenz, die auch das Ziel der gesetzlichen Veröffentlichung im MaStR ist.

Die Angaben sind im Register öffentlich. Bei der Veröffentlichung beschränken wir uns auf Anlagen ab 1 MW von Unternehmen und Organisationen, führen die Daten nicht mit anderen Quellen über Personen zusammen, ordnen die Anlagen lediglich Landkreisen zu und bilden Summen. Auf einen Widerspruch hin nehmen wir eine Anlage vollständig heraus (unten). Unter diesen Bedingungen überwiegen die Interessen betroffener Personen nach unserer Einschätzung nicht.

Information der Betroffenen

Bei jeder Aktualisierung prüfen wir die neu hinzugekommenen Anlagen und die Anlagen, deren Bezeichnung, Standort, Netzbetreiber oder Betreiber sich geändert hat, darauf, ob Firmenname, Anlagenbezeichnung, Standortangaben oder Netzbetreibername erkennbar oder möglicherweise auf eine natürliche Person schließen lassen. Solche Anlagen veröffentlichen wir nicht: Wir nehmen sie vor der Veröffentlichung heraus und setzen sie auf unsere Sperrliste (unten, „Widerspruch und Sperrung“). Für ihre Angaben gilt dann dasselbe wie für die übrigen Registerdaten, die wir nicht veröffentlichen (nächster Abschnitt).

Für diese Prüfung erstellen wir vorübergehend eine nicht öffentliche Prüfliste. Sie enthält die zu prüfenden, auf dieser Website veröffentlichten Angaben sowie Firmenname, Registeranschrift und gegebenenfalls E-Mail-Adresse des Betreibers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 14 DSGVO. Nach Abschluss der Prüfung löschen wir die Liste. Einen auf Kennungen, Prüfergebnis, Datum und Fassung dieser Hinweise beschränkten Nachweis bewahren wir bis zum Ende des dritten Kalenderjahres nach Erledigung auf; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Dokumentation der Pflichterfüllung und Verteidigung gegen Rechtsansprüche. Liste und Nachweis liegen nur auf unserem privaten Rechner außerhalb cloud-synchronisierter Ordner.

Registerdaten, die wir herunterladen, aber nicht veröffentlichen

Die bezogenen Dateien, aus denen wir die Anlagen auswählen, enthalten auch Angaben, die wir nicht veröffentlichen: Marktakteursnummern, Namen und Rechtsformen, postalische Kontaktdaten, teilweise E-Mail-Adressen und Telefonnummern sowie technische Anlagen-, Standort- und Registrierungsdaten, auch zu Einzelunternehmen, Personengesellschaften und Privatpersonen (etwa Betreibern kleiner Heimspeicher). Wir verarbeiten die darin enthaltenen Registerdaten auf einem privaten Rechner außerhalb cloud-synchronisierter Ordner nur automatisiert, um die gezeigten Anlagen auszuwählen und die Prüfliste nach dem vorigen Absatz zu erstellen. Die Download-Datei löschen wir unmittelbar nach dem Einlesen, den daraus erzeugten Rohbestand nach erfolgreicher Übernahme; scheitert ein Schritt, löschen wir beides spätestens sieben Tage nach dem Download. Für spätere Bearbeitungen behalten wir nur einen Arbeitsbestand mit den gezeigten Anlagen und Feldern und den Marktakteursnummern ihrer Betreiber.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der automatisierten Aufbereitung der amtlichen Registerdaten für dieses Informationsangebot. Dafür verwenden wir derzeit ausgewählte Dateien des XML-Gesamtdatenexports. Die übrigen, nicht veröffentlichten Rohdaten verwenden wir ausschließlich für die automatisierte Auswahl und löschen sie kurzfristig. Für personenbezogene Angaben im nicht veröffentlichten Rohbestand nutzen wir die öffentliche Information nach Art. 14 Abs. 5 lit. b DSGVO nur, soweit die getrennte Prüfung der benannten Unternehmensakteure und der Betreiber privater Kleinspeicher ergibt, dass eine Einzelinformation unmöglich ist oder unter Berücksichtigung bereits erteilter Informationen, verfügbarer Kontaktwege und unserer Schutzmaßnahmen einen unverhältnismäßigen Aufwand erfordern würde. Wir stellen diese Informationen deshalb hier öffentlich bereit (Art. 14 Abs. 5 lit. b DSGVO).

Empfänger und Speicherdauer

Die gezeigten Daten sind auf dieser Website öffentlich abrufbar; der Hoster speichert sie in unserem Auftrag (Abschnitt 3). Unseren Bestand bauen wir bei jeder Aktualisierung vollständig aus neu bezogenen Dateien des Gesamtdatenexports auf; Anlagen, die das Register dann nicht mehr mit dem Status „In Betrieb“ oder „In Planung“ führt, entfallen dabei. Neue Exportdateien beziehen wir in unregelmäßigen Abständen. Der angegebene Datenstand ist das jüngste Registrierungsdatum unter den erfassten Anlagen.

Unsere Arbeitsdateien zu dieser Website, also Programmcode, Arbeitsbestand und die daraus erzeugten Ausgabedateien, liegen auf einem privaten Rechner und werden über den Cloudspeicher Microsoft OneDrive synchronisiert und gesichert. Verantwortlich für die Verarbeitung bei Microsoft ist im Europäischen Wirtschaftsraum die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei übermitteln wir nur Registerdaten, die im Marktstammdatenregister öffentlich abrufbar sind: die Angaben zu den hier gezeigten Anlagen, die Marktakteursnummern ihrer Betreiber und Kennnummern, mit denen wir auf die öffentlichen Registerseiten einzelner Einheiten verweisen. Die heruntergeladenen Exportdateien, den daraus erzeugten Rohbestand, die Prüflisten, die Nachweise und die Sperrliste verarbeiten wir ausschließlich in Ordnern außerhalb von OneDrive. Microsoft verarbeitet die Dateien nach seinen eigenen Bedingungen und Datenschutzhinweisen; einen Vertrag zur Auftragsverarbeitung gibt es für diesen privaten Speicher nicht. Microsoft kann Daten auch in den USA verarbeiten; die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Frühere Dateiversionen und gelöschte Dateien hält OneDrive nach Angaben von Microsoft bis zu 30 Tage vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherung und Verfügbarkeit unserer Arbeitsdateien. Datenschutzhinweise von Microsoft: microsoft.com/de-de/privacy/privacystatement (öffnet neuen Tab)

Widerspruch und Sperrung

Bezieht sich eine Angabe auf Sie als natürliche Person, können Sie widersprechen (Abschnitt 16). Auf einen solchen Widerspruch hin sperren wir die öffentliche Darstellung der betreffenden Anlage unverzüglich und ohne Abwägung im Einzelfall: Sie verschwindet aus Umkreissuche, Suchschnittstelle, Laufband, Atlas-Summen und Kreissteckbriefen. Die betroffenen personenbezogenen Angaben löschen wir unverzüglich aus unseren kontrollierten Arbeits- und Rohbeständen sowie den dazugehörigen Kopien. Bei späteren Importen entfernen wir sie unmittelbar nach dem Einlesen aus den verarbeitbaren Rohdaten; ungefilterte Download-Dateien bewahren wir danach nicht weiter auf. Bei unserem derzeitigen Importverfahren können diese Angaben zunächst erneut in den ausgewählten Exportdateien enthalten sein und mit ihnen heruntergeladen werden. Aus gespeicherten Favoriten verschwinden die Angaben nach dem nächsten erfolgreichen Abgleich (Abschnitt 9).

Über die Bearbeitung informieren wir Sie spätestens innerhalb eines Monats. Soweit gesetzlich erforderlich, informieren wir bekannte Empfänger über die Löschung und treffen angemessene Maßnahmen, damit weitere Verantwortliche von dem Löschungsverlangen erfahren. Haben Suchmaschinen eine betroffene Seite erfasst, beantragen wir dort die Aktualisierung; fremde Kopien können wir nicht selbst entfernen. Damit die Angaben bei späteren Aktualisierungen nicht wieder erscheinen, speichern wir die MaStR-Nummer der Einheit oder des Marktakteurs in einer nicht öffentlichen Sperrliste, solange das Register sie führt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 DSGVO. Für Anlagen, die wir nach unserer Prüfung von uns aus sperren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, keine Angaben über natürliche Personen zu veröffentlichen. Die Eintragung im MaStR selbst kann nur die Bundesnetzagentur ändern.

15. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Betrifft Ihre Nachricht Ihre Datenschutzrechte, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO.

Unser E-Mail-Postfach wird derzeit beim E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geführt. Google erhält dadurch Ihre Nachricht einschließlich Absenderangaben und verarbeitet sie nach seinen eigenen Bedingungen und Datenschutzhinweisen; einen Vertrag zur Auftragsverarbeitung gibt es für dieses Postfach nicht. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Wenn Sie das vermeiden möchten, erreichen Sie uns auch per Post oder Telefon (Abschnitt 2).

Gewöhnliche Korrespondenz löschen wir spätestens zum Ende des Monats, in dem zwei Jahre seit ihrem Abschluss vergangen sind. Zur Dokumentation erledigter Datenschutzanfragen bewahren wir die dafür erforderlichen Angaben bis zum Ende des dritten Kalenderjahres nach Erledigung auf. Rechtsgrundlage dieser Dokumentation ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Nachweis der ordnungsgemäßen Bearbeitung und in der Verteidigung gegen Rechtsansprüche.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Beruht eine Verarbeitung auf einem Vertrag oder Ihrer Einwilligung und erfolgt sie automatisiert, bei uns nur bei einer Zahlung über PayPal (Abschnitt 13), haben Sie außerdem das Recht auf Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu formlos an die Adresse in Abschnitt 2.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 3 bis 7, 9, 11, 13, 14 und 15), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei Anlagendaten aus dem Marktstammdatenregister verzichten wir auf diese Prüfung und sperren auf jeden Widerspruch hin (Abschnitt 14). Eine formlose Nachricht genügt. Bei Anfragen zu Registerdaten nennen Sie bitte, soweit bekannt, die MaStR-Nummer der Einheit oder des Marktakteurs. Für andere Datenschutzanfragen ist keine MaStR-Nummer erforderlich.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de (öffnet neuen Tab).

17. Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 4) kann die Website jedoch nicht ausgeliefert werden, und ohne Ortseingabe ist keine Umkreissuche möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

18. Verschlüsselung

Diese Website ist nur über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“ in der Adresszeile) erreichbar; unverschlüsselte Aufrufe leiten wir auf diese Verbindung um.

← Zurück zur Startseite