Daten­schutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Vertreten durch die Geschäftsführer Wolff Holtmann und Lemar Schwarz. Weitere Angaben im Impressum.

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte an die genannte Postadresse mit dem Zusatz „Datenschutz“ oder per E-Mail an rencolab@rencolab.de.

2. Das Wichtigste in Kürze

• Kein Tracking: keine Analyse-Werkzeuge, keine Werbung, keine Social-Media-Plugins, keine Schriften, Karten oder Skripte von fremden Servern.
• Keine Cookies beim Lesen: Startseite, Karte und diese Seite setzen keine Cookies. Cookies gibt es nur bei der Anmeldung des rencolab-Teams.
• Gekürzte IP-Adressen: Der Webserver speichert Ihre IP-Adresse nur gekürzt und löscht die Protokolle nach 7 Tagen.
• Bedarf nur je Landkreis: Standortwünsche aus der Studie erscheinen öffentlich nur als Größenklasse je Landkreis und als monatlicher Stand, nie als einzelner Standort.
• Alles in Deutschland: Die Website läuft auf Servern der Hetzner Online GmbH in Nürnberg. Es findet keine Übermittlung in Drittländer statt.

3. Hosting

Die Website und die zugehörige Datenbank betreiben wir auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Aufruf der Website und Server-Logs

Wenn Sie die Website aufrufen, überträgt Ihr Browser technisch bedingt Daten an unseren Server. Der Webserver (Caddy) schreibt dazu für jede Anfrage einen Eintrag in ein Protokoll (Server-Log):

• Ihre IP-Adresse, gekürzt vor dem Speichern: bei IPv4 auf die ersten drei Blöcke (/24, z. B. 203.0.113.0), bei IPv6 auf die ersten 32 Bit,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse (URL), Anfragemethode und Protokoll,
• Statuscode, übertragene Datenmenge und Antwortzeit,
• die Seite, von der Sie kamen (Referrer), sofern Ihr Browser sie mitsendet,
• Browserkennung (User-Agent) und die übrigen vom Browser gesendeten Kopfzeilen, etwa die bevorzugte Sprache,
• technische Angaben zur verschlüsselten Verbindung (z. B. TLS-Version).

Cookies, Anmeldedaten und weitergereichte IP-Adressen werden vor dem Schreiben aus dem Protokoll entfernt. Das Protokoll wird täglich rotiert; Einträge werden nach 7 Tagen gelöscht.

Zusätzlich protokolliert die Anwendung hinter dem Webserver jede Anfrage im Systemprotokoll des Servers (Zeitpunkt, aufgerufene Adresse, Statuscode, Referrer und Browserkennung). Dort steht keine IP-Adresse von Ihnen, sondern nur die interne Adresse des Webservers (127.0.0.1).

Wir verwenden diese Daten, um die Website auszuliefern, Fehler zu finden und die Sicherheit und Stabilität des Betriebs zu gewährleisten, etwa um Angriffe zu erkennen. Wir führen sie nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.

5. Cookies und lokale Speicherung

Beim Lesen der öffentlichen Seiten (Startseite, Karte, Datenschutz) setzen wir keine Cookies. Cookies entstehen nur auf Seiten mit Formular, also bei der Anmeldung zum internen Bereich des rencolab-Teams, und dort nur diese technisch notwendigen:

Auf der Karte können Sie zwischen dunkler und heller Darstellung umschalten. Erst wenn Sie das tun, merkt sich Ihr Browser die Wahl im lokalen Speicher (localStorage, Eintrag karte-thema mit dem Wert „hell“ oder „dunkel“). Der Eintrag bleibt in Ihrem Browser, wird nicht an uns übertragen und lässt sich über die Browsereinstellungen jederzeit löschen.

Rechtsgrundlage für das Setzen und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung unbedingt erforderlich ist, um die von Ihnen gewünschte Funktion bereitzustellen. Eine damit etwa verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser Interesse liegt in der Bereitstellung der Funktionen der Website. Eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es kein Cookie-Banner.

6. Keine Analyse, keine fremden Inhalte

Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein. Alle Bestandteile der Seite (Schriften, Kartenkacheln, Kartenbibliothek, Symbole, Daten) liefern wir vom eigenen Server aus; Ihr Browser baut beim Besuch keine Verbindung zu fremden Servern auf.

Links zu anderen Websites (z. B. rencolab.de, LKW-Rechner, Datenquellen und Lizenzen) sind reine Links. Erst wenn Sie einen anklicken, ruft Ihr Browser die fremde Seite auf; dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Unser Server weist Browser an, beim Wechsel auf fremde Seiten keine Herkunftsadresse (Referrer) mitzusenden.

7. Kartendaten

Die Karte zeigt Daten aus offenen Quellen: Lkw-Ladestandorte der NOW GmbH (Nationale Leitstelle Ladeinfrastruktur), Verkehrszählungen der Bundesanstalt für Straßenwesen (BASt), Kreisgrenzen des Bundesamts für Kartographie und Geodäsie (BKG) und eine Grundkarte auf Basis von OpenStreetMap (Protomaps). Diese Daten beschreiben Orte, Straßen und Ladeinfrastruktur und enthalten keine personenbezogenen Daten. Wir laden sie vorab auf unseren Server; beim Aufruf der Karte werden keine Daten an diese Stellen übermittelt.

8. Teilnahme an der Studie: Standortwünsche aus Interviews

Für die Anker.studie führen wir Interviews mit Transportunternehmen und anderen Lkw-Betreibern. Wo dabei ein Ladepark gebraucht wird, erfasst das rencolab-Team als Standortwunsch in einer internen Datenbank: die genaue Lage, eine Kurzbezeichnung, Art des Standorts, gewünschte Ladeart und Leistung, Zahl der Lkw und Ladepunkte, Zeitraum, Branche, ein Interview-Kürzel, eine Notiz, wer den Eintrag angelegt hat und wann.

Angaben zu Unternehmen sind meist keine personenbezogenen Daten. Bei Einzelunternehmern, kleinen Betrieben oder Notizen mit Bezug zu einer Person können sie es aber sein; für diese Fälle gilt dieser Abschnitt. Die Teilnahme an den Interviews ist freiwillig; Sie entscheiden, welche Angaben Sie uns machen.

Zweck: Wir werten die Standortwünsche aus, um den Bedarf an Lkw-Ladeinfrastruktur zu ermitteln und mit Bestand und Planung zu vergleichen.

Rechtsgrundlage: Soweit die Angaben mit einem Vertrag oder vorvertraglichen Maßnahmen mit Ihnen zusammenhängen, Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen übrigen Fällen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung und Auswertung der Studie.

Wer die Daten sieht: Die einzelnen Standortwünsche sind nur dem rencolab-Team nach Anmeldung zugänglich. Wir geben sie nicht an Dritte weiter. Öffentlich auf der Karte erscheint nur, wie viele Standortwünsche es je Landkreis ungefähr gibt, in Größenklassen (1–2, 3–5, 6–10, 11+), dazu eine gerundete Gesamtzahl. Dieser Stand wird einmal im Monat neu berechnet; einzelne Standorte, Unternehmen oder Personen werden nie gezeigt.

Speicherdauer: Wir löschen die Daten, sobald sie für die Studie nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten (etwa aus Handelsgesetzbuch und Abgabenordnung, bis zu zehn Jahre) oder die Verjährungsfristen möglicher Ansprüche (drei bis zu dreißig Jahre) erfordern eine längere Aufbewahrung.

9. Interner Bereich des rencolab-Teams

Unter „Anmelden“ und im Verwaltungsbereich melden sich nur Mitarbeitende von rencolab an. Für ihre Konten speichern wir Name, E-Mail-Adresse als Benutzername, das Passwort ausschließlich als Hash, Berechtigungen und den Zeitpunkt der letzten Anmeldung. Für die Zwei-Faktor-Anmeldung (TOTP) ist je Konto ein geheimer Schlüssel für die Authenticator-App hinterlegt; die Codes prüft unser Server selbst, ohne externen Dienst. Der Verwaltungsbereich ist zusätzlich durch ein vorgeschaltetes Passwort des Webservers geschützt.

Schutz vor Passwort-Ausprobieren: Schlägt eine Anmeldung fehl, speichern wir Benutzername, vollständige IP-Adresse, Browserkennung, aufgerufene Adresse sowie Zeitpunkt und Zahl der Fehlversuche; das eingegebene Passwort speichern wir nicht. Nach fünf Fehlversuchen derselben Kombination aus Benutzername und IP-Adresse wird die Anmeldung für 15 Minuten gesperrt. Eine erfolgreiche Anmeldung löscht die Fehlversuche sofort. Ansonsten löscht eine tägliche Bereinigung alle Einträge, deren letzter Fehlversuch mehr als 24 Stunden zurückliegt, sodass sie spätestens nach 48 Stunden entfernt sind. Erfolgreiche Anmeldungen protokollieren wir nicht mit IP-Adresse.

Sitzungsdauer: Eine Anmeldung bleibt bis zu zwei Wochen gültig und endet sofort mit dem Abmelden. Abgelaufene Sitzungen löscht die tägliche Bereinigung aus der Datenbank.

Rechtsgrundlage für die Konten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Anmeldedrosselung und die Protokolle Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit.

10. Datensicherung

Wir sichern die Datenbank täglich. Die Sicherungen bleiben 14 Tage auf dem Server; eine Kopie bewahren wir zusätzlich 60 Tage auf einem zweiten Server der Hetzner Online GmbH in Nürnberg auf, um Daten nach einem Ausfall wiederherstellen zu können. Vor jeder Sicherung werden abgelaufene Sitzungen und alte Fehlversuche gelöscht. Daten, die wir in der Datenbank löschen, verschwinden aus den Sicherungen erst, wenn diese nach Ablauf der genannten Fristen gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und ausfallfesten Betrieb.

11. Empfänger und Drittländer

Innerhalb von rencolab erhalten nur die Mitarbeitenden Zugriff, die ihn für die Studie oder den Betrieb der Website brauchen. Als Auftragsverarbeiter setzen wir für diese Website nur die Hetzner Online GmbH (Hosting und Datensicherung, siehe oben) ein. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben oder eine gesetzliche Grundlage dafür besteht. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

12. Speicherdauer auf einen Blick

13. Datensicherheit

Die Verbindung zur Website ist per HTTPS (TLS) verschlüsselt; unverschlüsselte Aufrufe leiten wir auf HTTPS um. Darüber hinaus sichern wir Server und Anwendung durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen, unter anderem durch Zwei-Faktor-Anmeldung, Anmeldedrosselung und eingeschränkte Zugriffsrechte.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Ihre Rechte

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie gegenüber uns das Recht auf

• unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle diese Anliegen und weitere Fragen zu Ihren Daten genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht (Art. 77 DSGVO): Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Weitere Angebote von rencolab

Diese Erklärung gilt für ankerpunktstudie.net. Für die übrigen Angebote von rencolab, etwa rencolab.de und unsere Social-Media-Profile, gilt die Datenschutzerklärung der rencolab GmbH.