Datenschutzerklärung

1. Verantwortlicher

.birdie — Sarah Vogel
Coppistraße 83
04157 Leipzig
E-Mail: info@birdie.solar

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Baxter St, Covina, CA 91723, USA) gehostet. Beim Besuch der Website werden automatisch technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browsertyp) vom Server erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Cookies & Analyse

Wir setzen Analyse-Cookies (Apollo.io Website-Tracker) nur ein, wenn du über unseren Cookie-Banner aktiv zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Du kannst deine Einwilligung jederzeit widerrufen, indem du in den Browser-Einstellungen die Cookies löschst.

Apollo.io: Anbieter ist Apollo.io Inc., 535 Mission St, San Francisco, CA 94105, USA. Apollo verarbeitet Daten auf Servern in den USA. Weitere Informationen findest du in der Datenschutzerklärung von Apollo.io.

5. Datenbank & Auftragsverarbeiter

Zur Bereitstellung unserer Leistungen setzen wir folgende Dienste ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) — Datenbank und Authentifizierung. Daten werden in der AWS-Region eu-central-1 (Frankfurt) gespeichert. Datenschutzerklärung
Brevo (Sendinblue GmbH) (Kottbusser Damm 71, 10967 Berlin) — E-Mail-Versand (transaktionale E-Mails, Mahnwesen). Server in der EU. Datenschutzerklärung
Vercel Inc. (440 N Baxter St, Covina, CA 91723, USA) — Hosting und Serverless Functions. Zertifiziert unter dem EU-US Data Privacy Framework. Datenschutzerklärung
Sentry (Functional Software Inc.) (45 Fremont St, San Francisco, CA 94105, USA) — Fehler- und Session-Replay-Erfassung für Fehlerdiagnose in der Webanwendung. Verarbeitung in den USA, Standardvertragsklauseln. Datenschutzerklärung
Anthropic PBC (548 Market St PMB 90375, San Francisco, CA 94104, USA) — KI-gestützte Formularerkennung und Textverarbeitung (Netzanmeldungs-Bot, E-Mail-Klassifikation). Verarbeitung in den USA. Sofern personenbezogene Inhalte enthalten sind, werden diese an Anthropic übermittelt. Datenschutzerklärung
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) — sofern Kunden ihre eigene Google-Workspace-Anbindung (Gmail, Calendar, Drive) aktivieren, werden E-Mail-Inhalte und Kalendereinträge über Google-APIs abgerufen. Datenschutzerklärung
Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — sofern Kunden ihre Microsoft-365-Anbindung (Outlook, Teams, OneDrive) aktivieren, werden E-Mail- und Kalenderdaten über Microsoft-Graph-APIs abgerufen. Datenschutzerklärung
pCloud AG (Baarerstrasse 137, 6300 Zug, Schweiz) — sofern der Netzanmeldungs-Bot Dokumente zu pCloud hochlädt. Server in Luxemburg (EU) oder USA je nach gewähltem Region-Setting. Datenschutzerklärung

Kern-Kundendaten (Projekte, Kontakte, Anlagen) werden bei Supabase in der AWS-Region eu-central-1 (Frankfurt) gespeichert. Fehler-Telemetrie (Sentry) und KI-gestützte Verarbeitung (Anthropic) laufen über US-Anbieter mit Standardvertragsklauseln bzw. EU-US Data Privacy Framework. Drittsystem-Zugangsdaten werden mit AES-256-GCM verschlüsselt gespeichert und ausschließlich für vom Kunden angestoßene Aufrufe verwendet.

Speicherfristen: Projekt-, Kontakt- und Rechnungsdaten werden aufbewahrt, solange das Vertragsverhältnis besteht, und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten (6 Jahre HGB, 10 Jahre AO) archiviert. E-Mail-Inhalte im zentralen Postfach werden bis zu 12 Monate nach letzter Aktivität vorgehalten und danach automatisch gelöscht. Fehler-Telemetrie in Sentry wird nach 90 Tagen gelöscht.

6. KI-gestützte Formularvorbereitung

birdie bereitet Netzanmeldungsformulare mit einem KI-Modell (Anthropic Claude) vor. Für die Vorbefüllung eines Formulars werden die projekt- und anlagenspezifischen Daten (Kundenname, Adresse, Modul-/Wechselrichterkonfiguration) an Anthropic übermittelt und dort ohne Speicherung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Anmeldung).

Modellverbesserung ohne personenbezogene Daten: Wenn die Sachbearbeitung ein von der KI vorbefülltes Feld korrigiert, protokollieren wir ausschließlich Metadaten der Korrektur — welches Formular, welches Feld, wann. Die tatsächlichen Werte (also Namen, Adressen, technische Spezifikationen) werden NICHT gespeichert. Diese Metadaten helfen uns, den Prompt und die Feldzuordnung zu verbessern, ohne dass sich daraus Rückschlüsse auf einzelne Kunden ziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen System). Eine Speicherung inklusive Werte findet nur nach separater, ausdrücklicher Zustimmung statt.

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu an info@birdie.solar. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen.

Stand: Juli 2026