Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

AcousticIndex GbR
Strelitzer Straße 19, 10115 Berlin
E-Mail: leo@acousticindex.com

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf der Plattform Acoustic Index (nachfolgend „Plattform“). Die Plattform dient als Datenbank für akustische Materialien und Produkte.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei der Registrierung mit Google OAuth)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der Plattform, Herstellerkonto)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Fehleranalyse)

Die Plattform wird über Vercel Inc. (San Francisco, USA) gehostet. Die Datenbank und Authentifizierung laufen über Supabase Inc. (San Francisco, USA). Die Datenübertragung in die USA ist durch die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

a) Beim Besuch der Website

Beim Aufrufen der Website werden durch den Browser automatisch folgende Daten an den Server übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• URL der aufgerufenen Seite
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Diese Daten werden für die technische Bereitstellung der Website benötigt (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht.

b) Bei der Registrierung

Bei der Erstellung eines Kontos (E-Mail/Passwort oder Google OAuth) speichern wir:

• E-Mail-Adresse
• Gehashtes Passwort (bei E-Mail-Registrierung)
• Google-Profildaten: Name, E-Mail, Profilbild-URL (bei Google OAuth)
• Zeitpunkt der Registrierung

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Bei der Nutzung als Hersteller

Hersteller können zusätzlich Firmendaten, Produktinformationen und Messdaten hinterlegen. Diese werden öffentlich auf der Plattform dargestellt, da dies dem Zweck der Plattform entspricht (Art. 6 Abs. 1 lit. b DSGVO).

d) Feedback und Anfragen

Bei Nutzung des Feedback-Formulars oder Hersteller-Anfrage-Formulars speichern wir die eingegebenen Daten (Nachricht, E-Mail falls angegeben). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Produktanfrage über den Anfrage-Button auf einer Produktseite übermitteln wir Ihre Angaben (Anliegen, Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie das angefragte Produkt) an den jeweiligen Hersteller. Der Hersteller beantwortet die Anfrage eigenverantwortlich und ist für die weitere Verarbeitung selbst Verantwortlicher. Wir behalten eine Kopie der Anfrage, um Zustellung und Bearbeitung nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

e) Transaktions-E-Mails

Für kontobezogene und API-bezogene Transaktions-E-Mails nutzen wir Plus Five Five, Inc. (Resend). Hierfür werden Empfängeradresse, Name und E-Mail-Inhalt an Resend übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

Konkret eingesetzte Cookies:

• Supabase Auth Session – Sitzungs-Token zur Authentifizierung (httpOnly, Secure, SameSite=Lax)

Für die Anmeldung über Google nutzen wir den OAuth-2.0-Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Bei Nutzung von „Mit Google anmelden“ werden Sie zu Google weitergeleitet. Google übermittelt nach Ihrer Zustimmung folgende Daten an uns:

• Name
• E-Mail-Adresse
• Profilbild-URL

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Informationen zum Datenschutz bei Google finden Sie unter: policies.google.com/privacy

Personenbezogene Daten werden an folgende Dritte weitergegeben:

• Vercel Inc. – Hosting (USA, SCC)
• Supabase Inc. – Datenbank und Auth (USA, SCC)
• Plus Five Five, Inc. (Resend) – Versand von Transaktions-E-Mails (USA, SCC)
• Google Ireland Ltd. – nur bei Nutzung von Google OAuth
• Hersteller auf der Plattform – nur bei einer Produktanfrage über den Anfrage-Button, an den jeweils angefragten Hersteller

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Kontos entfernt. Server-Logfiles werden nach spätestens 30 Tagen gelöscht. Protokolle der Read API löschen wir nach 24 Monaten (Abschnitt 12). Produktanfragen löschen wir 24 Monate nach Eingang.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: leo@acousticindex.com

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Acoustic Index betreibt unter https://acousticindex.com/api/mcp/v1 einen MCP-Server (Model Context Protocol). Darüber lässt sich Acoustic Index als App in ChatGPT (OpenAI) und als Connector in Claude (Anthropic) nutzen. In Claude setzt die Verbindung eine Anmeldung mit Ihrem Acoustic-Index-Konto über OAuth 2.1 voraus, in ChatGPT erst das Speichern und Teilen (siehe unten). Authorization Server ist unser Supabase-Projekt; angeforderte Scopes sind email und profile. Rechtsgrundlage: Vertragserfüllung sowie Ihre Einwilligung auf der Consent-Seite (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

Die App sucht Produkte im Katalog und legt Räume im Nachhallzeit-Rechner an. Räume, die Sie über die App anlegen oder ändern, speichern wir wie im Rechner unter Ihrem Konto (Projekt, Raumname, Nutzung, Maße, Oberflächen, Einrichtung, gewählte Produkte, berechnete Nachhallzeiten). Sie sind nur für Sie sichtbar, erscheinen unter /konto/gespeichert und lassen sich dort jederzeit löschen.

In ChatGPT lassen sich über diesen Server Räume rechnen, Produkte suchen und Zielwerte nachschlagen, ohne ein Konto zu verbinden. Ohne Konto erhalten wir mit jedem Aufruf eine pseudonyme Kennung, die OpenAI für diese App vergibt (kein Name, keine E-Mail-Adresse), und die Spracheinstellung. Räume, die die App ohne Speichern rechnet, legen wir als Entwurf mit dieser Kennung ab (Raumname, Nutzung, Maße, Oberflächen, Einrichtung, gewählte Produkte, berechnete Nachhallzeiten), damit Sie sie im Chat weiterplanen und über ihren Link im Rechner öffnen können; wer den Link hat, kann den Raum ansehen. Entwürfe löschen wir 24 Monate nach der letzten Änderung. Erst wenn Sie einen Raum speichern oder teilen, Ihre gespeicherten Räume aufrufen oder Messwerte je Oktavband abfragen, verbindet ChatGPT Ihr Konto wie oben beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Funktion, die Sie aufrufen).

Pro Tool-Aufruf protokollieren wir: Zeitpunkt, interne Nutzer-ID (ohne Konto die pseudonyme Kennung von ChatGPT), die Kennung des verbundenen Assistenten (OAuth-Client), den Namen des Tools, die vom Assistenten übergebenen Angaben (etwa Suchbegriff, Raummaße, Produkt-IDs), eine Zusammenfassung des Ergebnisses (etwa Zahl der Treffer, gezeigte Produkte, Raum-ID) sowie Fehlercode und Dauer. Wir nutzen diese Angaben, um die App zu betreiben, Fehler zu finden und das Angebot zu verbessern (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Speicherdauer: 24 Monate. Ihren Gesprächsverlauf mit dem Assistenten erhalten wir nicht, nur das, was der Assistent an die Tools übergibt.

Links aus der App tragen den Parameter utm_source (chatgpt bzw. claude), damit wir Besuche über die App in unserer Statistik erkennen.

Jede Erlauben-/Ablehnen-Entscheidung auf der Consent-Seite wird in ein OAuth-Consent-Audit-Log geschrieben (Nutzer-ID, OAuth-Client, Scopes, Entscheidung, IP-Adresse, User-Agent), um die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.

OpenAI (ChatGPT) und Anthropic (Claude) sind als Anbieter der Assistenten separat verantwortlich für die Verarbeitung Ihrer Eingaben; es gelten zusätzlich deren Datenschutzbestimmungen. Sie können die Verbindung jederzeit in den Einstellungen von ChatGPT bzw. Claude trennen.

Für freigeschaltete Partner betreiben wir unter acousticindex.com/api/v1 eine Programmierschnittstelle. Für die Freischaltung verarbeiten wir die Angaben aus dem Antrag (Name, E-Mail-Adresse des Kontos, Organisation, Website, Beschreibung der Nutzung, erwartetes Volumen) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bei jeder Anfrage protokollieren wir Zeitpunkt, API-Schlüssel, Installationskennung, Endpunkt, Statuscode, abgerufene Datensätze, Suchbegriffe, Antwortzeit und die mit einem geheimen Schlüssel gehashte IP-Adresse. Zweck sind der Betrieb der Schnittstelle, die Durchsetzung der Anfragegrenzen und die Prüfung der API-Nutzungsbedingungen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Protokolle nach 24 Monaten, soweit sie nicht zur Aufklärung eines konkreten Verdachts auf einen Verstoß benötigt werden. Bitte übermitteln Sie in Suchbegriffen keine personenbezogenen Daten.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Version finden Sie stets auf dieser Seite.