Datenschutzerklärung

Stand: 20. April 2026 (rev. 3)

1. Verantwortlicher

Ned Karlovich, handelnd unter der Bezeichnung Atelier de Commerce (Anbieter des Ardor-Dienstes)
Stettineiland 21, 1014 ZE Amsterdam, Niederlande
KvK-Nr. 34390253 · USt-IdNr. NL002462276B15
Kontakt: /kontakt

2. Übersicht der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des niederländischen Uitvoeringswet AVG.

3. Zugriffsdaten und Hosting

Diese Website wird über Vercel Inc. (San Francisco, USA) gehostet. Bei jedem Seitenaufruf werden automatisch folgende Daten vom Browser übermittelt und in Server-Logfiles gespeichert:

• IP-Adresse (Server-Logs gelöscht nach 30 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und Referrer-URL
• Browser-Typ und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Vercel verarbeitet Daten gemäß dem EU-US Data Privacy Framework.

4. Berichtsbestellung (Wizard)

Wenn Sie über den Wizard einen BAFA-Abwärmebericht bestellen, erheben wir folgende Daten:

• Name und Adresse des Rechenzentrums
• Technische Anlagendaten (IT-Nennleistung, Kühlungstyp, PUE, Baujahr)
• GPS-Koordinaten des Standorts
• E-Mail-Adresse für die Berichtslieferung
• Zahlungsdaten (verarbeitet durch Stripe, nicht bei uns gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Erstellung und Lieferung des beauftragten Berichts verwendet und für die Dauer der niederländischen steuerlichen Aufbewahrungspflicht (7 Jahre, Art. 52 AWR) für rechnungsrelevante Daten gespeichert. Sie als deutscher Betreiber unterliegen für den erhaltenen Bericht gegebenenfalls einer eigenen 10-jährigen Aufbewahrungspflicht nach § 257 HGB.

5. Interaktive Wärmekarte

Die Wärmekarte unter /produkte/waermekarte verwendet Mapbox GL JS. Beim Laden der Karte wird Ihre IP-Adresse an Mapbox Inc. (USA) zum Abruf der Kartenkacheln (api.mapbox.com) übermittelt. Mapbox verarbeitet Daten gemäß dem EU-US Data Privacy Framework. Die Mapbox-Telemetrie (events.mapbox.com) wird über unsere Content Security Policy blockiert; es werden keine Nutzungsereignisse an Mapbox gesendet.

Bei Klick auf eine Anlage wird eine KI-gestützte Nahwärmeanalyse erstellt. Dabei wird Ihre IP-Adresse zur Durchsetzung des Rate-Limitings (1 Analyse pro IP pro Anlage pro Stunde) temporär verarbeitet. Die IP-Adresse wird nicht dauerhaft gespeichert.

Die Analyse wird durch die Anthropic API (Claude, Anthropic PBC, USA) generiert. An Anthropic werden ausschließlich öffentlich verfügbare Anlagendaten übermittelt, keine personenbezogenen Daten. Anthropic verarbeitet Daten auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer interaktiven Kartenansicht). Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt — die Analyse ist ein informativer Hinweis, keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

6. E-Mail-Erfassung

Auf einzelnen Seiten (z.B. /produkte/machbarkeit, /produkte/marktplatz) bieten wir die Möglichkeit, eine E-Mail-Adresse für Benachrichtigungen zu hinterlassen. Die Adresse wird ausschließlich für den angegebenen Zweck verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit per E-Mail an contact@ardor.institute widerrufen.

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Inc. (USA). Ihre Zahlungsdaten (Kartennummer, Ablaufdatum, CVC) werden direkt von Stripe verarbeitet und gelangen nicht auf unsere Server. Stripe ist PCI DSS Level 1 zertifiziert und verarbeitet Daten gemäß dem EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7a. Datenbank und Nutzerkonten

Kontodaten (E-Mail-Adresse, Firmenname, Ansprechpartner) sowie Berichtsinhalte werden in einer PostgreSQL-Datenbank bei Supabase Inc. (US-amerikanisches Unternehmen) gespeichert. Die Datenhaltung erfolgt in der Region eu-west-1 (Dublin, Irland). Im regulären Betrieb erfolgt keine Übermittlung personenbezogener Daten außerhalb der EU; Support- und Verwaltungszugriffe durch Supabase unterliegen den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2 — Verantwortlicher an Auftragsverarbeiter) sowie ergänzenden technischen Schutzmaßnahmen (TLS 1.2 in Transit, AES-256 at rest, FIPS 140-2 HSM-gesicherte Schlüsselverwaltung). Supabase hat die nach Schrems II erforderliche Transfer Impact Assessment durchgeführt und stellt diese auf Anfrage zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Speicherdauer richtet sich nach der niederländischen Aufbewahrungspflicht für geschäftliche Unterlagen (7 Jahre, Art. 52 AWR) für rechnungs- und kontorelevante Daten.

7b. Transaktionale E-Mails

Für den Versand transaktionaler E-Mails (z.B. Berichtsfertigstellung, Einladungen zu Team-Arbeitsbereichen, Passwort-Reset) nutzen wir Resend Inc. (USA). Übermittelt werden ausschließlich die Empfänger-E-Mail-Adresse, der Absender, der Betreff und der E-Mail-Inhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Resend verarbeitet Daten auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7c. PDF-Berichtserstellung

Die Erstellung des BAFA-Berichts als PDF-Dokument erfolgt über einen dedizierten Dienst bei Railway Corp. (US-amerikanisches Unternehmen) mit Deployment in der EU (Amsterdam, GCP europe-west4). Übermittelt werden die im Wizard erfassten Anlagendaten sowie die Betreiber-Kontaktangaben für die Dokumentenerstellung. Die erzeugten PDF-Dateien werden in Vercel Blob (EU-Region) zwischengespeichert und nach Abruf durch den Betreiber innerhalb von 30 Tagen gelöscht, sofern keine Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Railway verarbeitet Daten auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7d. Marktplatz — Anbieterseite

Betreiber können optional ihre Anlagendaten auf dem Ardor-Marktplatz sichtbar machen, um von verifizierten Wärmeabnehmern kontaktiert zu werden. Die Teilnahme ist freiwillig und jederzeit widerrufbar.

In der Suche werden standardmäßig nur aggregierte, pseudonymisierte Anlagendaten angezeigt (Region, Größenklasse, Kühlungstyp, Machbarkeitsgrad). Anlagenname und Kontaktdaten des Betreibers werden ausschließlich nach expliziter Freigabe durch den Betreiber im Rahmen einer konkreten Vermittlungsanfrage an den anfragenden Abnehmer übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die maskierte Grundlistung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Freigabe identifizierender Daten im Rahmen einer Vermittlungsanfrage. Löschung des Listings innerhalb von 30 Tagen nach Kontoschließung oder Widerruf.

7e. Marktplatz — Käuferseite

Verifizierte Wärmeabnehmer (z.B. Fernwärmebetreiber, industrielle Wärmekunden) können ein kostenpflichtiges Abonnement abschließen, um Suchfunktionen zu nutzen und Vermittlungsanfragen zu stellen. Verarbeitet werden: Name, E-Mail-Adresse, Firmenname, optional Telefonnummer, Abonnementstufe sowie Protokolle gestellter Vermittlungsanfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsabwicklung des Abonnements erfolgt über Stripe (siehe Abschnitt 7). Die Daten werden für die Dauer des Abonnements sowie sieben Jahre nach dessen Ende aufbewahrt, soweit sie rechnungs- oder kontorelevanten Inhalt betreffen (Art. 52 AWR).

8. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Dienste (kein Google Analytics, kein Matomo, keine vergleichbaren Tools).

Der Wizard speichert Ihren Fortschritt im localStorage Ihres Browsers, damit Sie eine unterbrochene Eingabe fortsetzen können. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an unsere Server übertragen.

Mapbox setzt technisch notwendige Cookies für die Kartendarstellung. Diese sind für die Funktion der Wärmekarte erforderlich und werden nicht für Tracking-Zwecke verwendet.

9. Drittanbieter

Alle US-amerikanischen Anbieter verarbeiten Daten gemäß dem EU-US Data Privacy Framework oder auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung Ihrer Rechte wenden Sie sich an contact@ardor.institute. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Behörde: Autoriteit Persoonsgegevens (AP), Den Haag, Niederlande.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.