Datenschutzerklärung

1. Verantwortlicher

.birdie — Sarah Vogel
Coppistraße 83
04157 Leipzig
E-Mail: info@birdie.solar

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Baxter St, Covina, CA 91723, USA) gehostet. Beim Besuch der Website werden automatisch technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browsertyp) vom Server erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular & Terminbuchung (HubSpot)

Auf unserer Kontaktseite und für Terminbuchungen nutzen wir Dienste von HubSpot Ireland Ltd. (One Dockland Central, Guild Street, Dublin 1, Irland). Wenn du unser Kontaktformular ausfüllst oder einen Termin über unsere Meeting-Buchungsseite wählst, werden die von dir angegebenen Daten (Name, E-Mail, Telefonnummer, Firma, ggf. weitere Freitext-Angaben sowie Meta-Daten wie IP-Adresse und Zeitpunkt) an HubSpot übermittelt und dort zu unserem CRM hinzugefügt.

Verarbeitung erfolgt auf HubSpots EU-Servern (Region EU1, Frankfurt). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von HubSpot.

Cookies: Diese Website setzt keine Analyse- oder Marketing-Cookies ein. HubSpot-Formulare können technisch notwendige Cookies setzen, damit die Absende-Funktion funktioniert — diese werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

5. Datenbank & Auftragsverarbeiter

Zur Bereitstellung unserer Leistungen setzen wir folgende Dienste ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

  • Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) — Datenbank und Authentifizierung. Daten werden in der AWS-Region eu-central-1 (Frankfurt) gespeichert. Datenschutzerklärung
  • Brevo (Sendinblue GmbH) (Kottbusser Damm 71, 10967 Berlin) — E-Mail-Versand (transaktionale E-Mails, Mahnwesen). Server in der EU. Datenschutzerklärung
  • Vercel Inc. (440 N Baxter St, Covina, CA 91723, USA) — Hosting und Serverless Functions. Zertifiziert unter dem EU-US Data Privacy Framework. Datenschutzerklärung
  • Sentry (Functional Software Inc.) (45 Fremont St, San Francisco, CA 94105, USA) — Fehler- und Session-Replay-Erfassung für Fehlerdiagnose in der Webanwendung. Verarbeitung in den USA, Standardvertragsklauseln. Datenschutzerklärung
  • Anthropic PBC (548 Market St PMB 90375, San Francisco, CA 94104, USA) — KI-gestützte Formularerkennung und Textverarbeitung (Netzanmeldungs-Bot, E-Mail-Klassifikation). Verarbeitung in den USA. Sofern personenbezogene Inhalte enthalten sind, werden diese an Anthropic übermittelt. Datenschutzerklärung
  • Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) — sofern Kunden ihre eigene Google-Workspace-Anbindung (Gmail, Calendar, Drive) aktivieren, werden E-Mail-Inhalte und Kalendereinträge über Google-APIs abgerufen. Datenschutzerklärung
  • Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — sofern Kunden ihre Microsoft-365-Anbindung (Outlook, Teams, OneDrive) aktivieren, werden E-Mail- und Kalenderdaten über Microsoft-Graph-APIs abgerufen. Datenschutzerklärung
  • pCloud AG (Baarerstrasse 137, 6300 Zug, Schweiz) — sofern der Netzanmeldungs-Bot Dokumente zu pCloud hochlädt. Server in Luxemburg (EU) oder USA je nach gewähltem Region-Setting. Datenschutzerklärung

Kern-Kundendaten (Projekte, Kontakte, Anlagen) werden bei Supabase in der AWS-Region eu-central-1 (Frankfurt) gespeichert. Fehler-Telemetrie (Sentry) und KI-gestützte Verarbeitung (Anthropic) laufen über US-Anbieter mit Standardvertragsklauseln bzw. EU-US Data Privacy Framework. Drittsystem-Zugangsdaten werden mit AES-256-GCM verschlüsselt gespeichert und ausschließlich für vom Kunden angestoßene Aufrufe verwendet.

Speicherfristen: Projekt-, Kontakt- und Rechnungsdaten werden aufbewahrt, solange das Vertragsverhältnis besteht, und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten (6 Jahre HGB, 10 Jahre AO) archiviert. E-Mail-Inhalte im zentralen Postfach werden bis zu 12 Monate nach letzter Aktivität vorgehalten und danach automatisch gelöscht. Fehler-Telemetrie in Sentry wird nach 90 Tagen gelöscht.

6. KI-gestützte Formularvorbereitung

birdie bereitet Netzanmeldungsformulare mit einem KI-Modell (Anthropic Claude) vor. Für die Vorbefüllung eines Formulars werden die projekt- und anlagenspezifischen Daten (Kundenname, Adresse, Modul-/Wechselrichterkonfiguration) an Anthropic übermittelt und dort ohne Speicherung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Anmeldung).

Modellverbesserung ohne personenbezogene Daten: Wenn die Sachbearbeitung ein von der KI vorbefülltes Feld korrigiert, protokollieren wir ausschließlich Metadaten der Korrektur — welches Formular, welches Feld, wann. Die tatsächlichen Werte (also Namen, Adressen, technische Spezifikationen) werden NICHT gespeichert. Diese Metadaten helfen uns, den Prompt und die Feldzuordnung zu verbessern, ohne dass sich daraus Rückschlüsse auf einzelne Kunden ziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen System). Eine Speicherung inklusive Werte findet nur nach separater, ausdrücklicher Zustimmung statt.

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu an info@birdie.solar. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen.

Stand: Juli 2026