Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

JLB Concepts, Inhaber Johannes Bertsche
Brunnensteige 52
89081 Ulm
Deutschland

E-Mail: johannes.bertsche@gmail.com
Telefon: +49 157 70493233

2. Überblick

Ecometrix ist ein Werkzeug, mit dem Unternehmen einen Nachhaltigkeitsbericht nach dem freiwilligen EU-Standard für KMU (VS) erstellen. Wir verarbeiten dabei folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Anmeldedaten
• Verbindungsdaten: IP-Adresse, Zeitpunkt, Browser, Betriebssystem
• Berichtsdaten: Ihre Angaben im Fragebogen und der Bearbeitungsstand
• Inhalte: Dateien, die Sie hochladen, und Nachrichten an den KI-Assistenten
• Kommunikations- und Vertragsdaten: Anfragen, Angebote, Zahlungsbestätigungen

Die meisten Berichtsangaben betreffen das Unternehmen, nicht einzelne Personen. Personenbezogen werden sie etwa bei Einzelunternehmen oder wenn hochgeladene Belege Namen oder Kontaktdaten enthalten.

3. Plattform und Auftragsverarbeitung: Base44

Ecometrix läuft vollständig auf der Plattform Base44. Betreiber und unser Vertragspartner ist die Wix.com Ltd., 5 Yunitzman St., Tel Aviv, Israel. Die Verarbeitung der Daten unserer Nutzer übernimmt deren Tochtergesellschaft Base44, Inc. Base44 stellt die Website aus, speichert Konto- und Berichtsdaten sowie hochgeladene Dateien, führt die Serverfunktionen aus und versendet E-Mails aus der Anwendung.

Base44 verarbeitet die Daten in unserem Auftrag. Grundlage ist das Data Processing Addendum von Base44, das Bestandteil der Nutzungsbedingungen ist (Art. 28 DSGVO).

Training von KI-Modellen. Base44 gibt an, dass Daten aus Anwendungen, die nicht im Enterprise-Paket betrieben werden, zum Training von KI-Modellen verwendet werden können, auch personenbezogene Daten. Ecometrix wird derzeit nicht im Enterprise-Paket betrieben.

Unterauftragsverarbeiter. Base44 setzt zahlreiche weitere Dienstleister ein. Die jeweils aktuelle Liste veröffentlicht Base44 unter https://trust.base44.com. Für Ecometrix sind insbesondere beteiligt:

Übermittlung in Drittländer. Ihre Daten werden überwiegend in den USA gespeichert und verarbeitet. Base44, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov). Übermittlungen an weitere Dienstleister stützt Base44 auf das Data Privacy Framework, auf die Standardvertragsklauseln der EU-Kommission oder auf Angemessenheitsbeschlüsse. Für Israel und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung von Ecometrix erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Sicherheit, Verfügbarkeit und Funktionsfähigkeit des Dienstes zu gewährleisten, Missbrauch zu erkennen und technische Fehler zu beheben.

4. Aufruf der Website und Server-Protokolle

Beim Aufruf von eco-metrix.de verarbeitet Base44 die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse wie in Abschnitt 3. Die Speicherdauer der Protokolle legt Base44 fest.

5. Speicherung im Browser

Die Anwendung legt im lokalen Speicher Ihres Browsers (localStorage) Werte ab, die für den Betrieb nötig sind: ein Anmeldetoken, die Kennung der Anwendung und die Seite, zu der Sie nach der Anmeldung zurückkehren. Das Anmeldetoken wird bei jeder Anfrage an den Server mitgesendet, damit Base44 Sie erkennt.

Für das Speichern und Auslesen dieser Werte ist keine Einwilligung nötig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.

Tracking- oder Werbe-Cookies und Nutzungsstatistiken setzen wir nicht ein.

6. Registrierung und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Anmeldedaten. Die Anmeldung stellt Base44 bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung über Google, Microsoft oder Apple. Statt mit E-Mail und Passwort können Sie sich über ein bestehendes Konto anmelden. Sie werden dann zum jeweiligen Anbieter weitergeleitet:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Der Anbieter teilt uns Ihren Namen und Ihre E-Mail-Adresse mit. Bei Apple kann das eine weitergeleitete Adresse sein. Für seine eigene Verarbeitung ist der jeweilige Anbieter selbst verantwortlich. Es gelten seine Datenschutzbestimmungen. Die Anmeldung über diese Anbieter ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzung des Berichtswerkzeugs

Wir speichern Ihre Angaben im Fragebogen, Ihren Bearbeitungsstand und die Dateien, die Sie als Beleg hochladen. Am Bericht arbeiten nur Personen mit, die zu Ihrem Firmenkonto gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte laden Sie nur Dateien hoch, die Sie für den Bericht brauchen. Schwärzen Sie personenbezogene Angaben, die dafür nicht nötig sind, etwa Namen auf Rechnungen. Laden Sie keine Gesundheitsdaten, Lohnlisten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO hoch. Ecometrix benötigt solche Daten nicht.

Einladungen. Wenn Sie Kolleginnen oder Kollegen einladen, verarbeiten wir deren E-Mail-Adresse und senden ihnen eine Einladung. Der Einladungslink ist 14 Tage gültig.

Für eingeladene Personen: Ihre E-Mail-Adresse hat uns die Person aus Ihrem Unternehmen mitgeteilt, die Sie eingeladen hat. Sie ist in der Einladungsmail genannt. Wir nutzen Ihre Adresse, um Ihnen die Einladung zu senden und Ihnen nach der Annahme Zugang zum Bericht zu geben. Die Einladung speichern wir, bis Sie sie annehmen oder das einladende Unternehmen sie löscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die gemeinsame Bearbeitung eines Berichts zu ermöglichen, die das einladende Unternehmen veranlasst hat.

THG-Bilanz. Im Abschnitt B3 erfassen Sie Verbrauchsmengen für die Treibhausgasbilanz, auf Wunsch mit Rechnungen als Beleg. Wir speichern die Einträge, die daraus berechneten Werte und einen Prüfpfad: wer welchen Eintrag wann angelegt, geändert oder gelöscht hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angaben von Lieferanten. Zu einem Einkauf können Sie einen Lieferanten um eigene Emissionswerte bitten. Dafür speichern wir den Namen und die E-Mail-Adresse der Ansprechperson, die Sie angeben, und erzeugen einen Link, den Sie selbst weitergeben. Wir senden der Ansprechperson keine E-Mail. Über den Link sieht sie den Namen Ihres Unternehmens, Gegenstand, Menge und Jahr der Anfrage und kann einen Wert mit Methode, Quelle und ihrem Namen eintragen.

Für Ansprechpersonen von Lieferanten: Ihren Namen und Ihre E-Mail-Adresse hat uns das anfragende Unternehmen mitgeteilt. Wir nutzen sie nur, um die Anfrage und Ihre Antwort zuzuordnen. Die Anfrage löschen wir mit der Bilanz oder dem Firmenkonto des anfragenden Unternehmens; das Unternehmen kann den Link vorher widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des anfragenden Unternehmens und unseres ist es, Emissionswerte aus der Lieferkette in die Bilanz aufzunehmen.

8. KI-Funktionen

Ecometrix enthält Funktionen, die ein Sprachmodell nutzen:

• Ecometrix Assistent (Chat): beantwortet Fragen zum Standard und wertet Dokumente aus, die Sie im Chat hochladen.
• Ausfüllhilfen: prüft, ob eine eingegebene Adresse existiert, schätzt die Wasserknappheit am Standort ein, schlägt Abfallschlüssel vor und gibt Hinweise zu einzelnen Fragen.
• Rechnung auslesen (THG-Bilanz): liest aus einer hochgeladenen Strom-, Gas-, Heizöl- oder Tankrechnung Verbrauchsmenge, Einheit und Zeitraum aus. Sie prüfen die Werte, bevor sie in die Bilanz übernommen werden.

Was übermittelt wird. Im Chat: Ihre Nachrichten, der bisherige Chatverlauf und die Dateien, die Sie im Chat hochladen, vollständig. Bei den Ausfüllhilfen: die jeweilige Adresse, der Wirtschaftszweig (NACE-Code) oder der Fragetext. Beim Auslesen einer Rechnung: die Rechnung vollständig, mit allen Angaben darauf. Schwärzen Sie deshalb vorher, was für die Bilanz nicht nötig ist, etwa Namen oder Kundennummern.

An wen. Base44 leitet diese Daten an Anthropic PBC, San Francisco, USA, weiter. Ausgenommen sind die Adressprüfung und die Einschätzung der Wasserknappheit: Sie laufen über das Sprachmodell Gemini von Google, USA, das dafür eine Internetsuche über Google durchführt. Dabei wird nur die Adresse übermittelt. Base44 protokolliert die KI-Anfragen bei Langfuse (Deutschland).

Speicherdauer. Chatverläufe und Ergebnisse der Ausfüllhilfen speichern wir in Ecometrix wie die übrigen Berichtsdaten (Abschnitt 14). Wie lange Anthropic, Google und Base44 die Anfragen speichern, richtet sich nach deren Bedingungen. Zum Training durch Base44 siehe Abschnitt 3.

Die Ergebnisse erzeugt ein KI-System. Sie können fehlerhaft sein. Bitte prüfen Sie sie, bevor Sie sie übernehmen. Wir treffen auf dieser Grundlage keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung des Chats ist freiwillig.

9. Prüfung von Schutzgebieten am Standort

Um zu prüfen, ob ein Standort in der Nähe eines Schutzgebiets liegt (Frage B5), übermittelt die Anwendung die Standortadresse an den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Sie erhält dafür Koordinaten. Mit den Koordinaten fragt sie die Kartendienste der Europäischen Umweltagentur in Kopenhagen ab. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Preisanfragen und Angebote

Wenn Sie ein Angebot anfragen, speichern wir das gewünschte Paket, Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen. Angebote versenden wir per E-Mail über Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

11. Zahlung

Pakete bezahlen Sie über Stripe, Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein. Wir erhalten keine vollständigen Karten- oder Kontodaten. Wir erhalten nur die Bestätigung der Zahlung, Ihre E-Mail-Adresse, den Firmennamen, Ihren Namen, die Rechnungsanschrift, den Betrag und das gekaufte Paket. Diese Angaben nutzen wir, um Ihren Zugang freizuschalten und Ihnen eine Rechnung auszustellen. Die Rechnung bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet Zahlungsdaten auch für eigene Zwecke, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten. Dafür ist Stripe selbst verantwortlich. Stripe kann Daten in den USA verarbeiten und stützt sich dabei auf das EU-US Data Privacy Framework. Einzelheiten: https://stripe.com/de/privacy

12. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Unsere E-Mails laufen über Gmail der Google Ireland Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht; sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

13. Datensicherung

Wir sichern die Daten der Anwendung täglich auf einem eigenen, verschlüsselten Speicher in Deutschland. Die Sicherungen bewahren wir bis zu 30 Tage auf. Base44 sichert die Daten zusätzlich nach eigenen Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Datenverlust.

14. Speicherdauer und Löschung

Die gesetzlichen Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen löschen wir die Daten.

Wenn Sie die Löschung Ihres Kontos verlangen, löschen wir es in der Anwendung. Endet unser Vertrag mit Base44, gibt Base44 die Daten nach dem Data Processing Addendum zurück oder löscht sie.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose E-Mail an johannes.bertsche@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr. Ausnahmen gelten, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de.

16. Verschlüsselung

Die Verbindung zu eco-metrix.de ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile. Base44 gibt an, gespeicherte Daten und Sicherungen mit AES-256 zu verschlüsseln.