Datenschutzerklärung

Stand: Oktober 2026 · für die Latoda-Inspektionsplattform (https://ai.latoda.de)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Adoxin UG
Katharinenstr. 4
20457 Hamburg
Deutschland
Telefon: +49 (40) 37 50 248 -57
E-Mail: info@adoxin-group.com

Latoda ist die Marke der Adoxin UG für ihre KI-Produkte. Weitere Angaben finden Sie im Impressum. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Worum es geht

Die Plattform dient Unternehmen dazu, Inspektionen von Windenergieanlagen zu erfassen, auszuwerten und Berichte zu erstellen. Sie ist derzeit nur auf Einladung nutzbar: Zugang erhält nur, wen wir freigeschaltet haben. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

3. Aufruf der Plattform

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Angaben zum Browser. Das ist nötig, um die Seiten auszuliefern und die Plattform sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren, stabilen Betrieb). Diese Protokolle werden nach Ablauf einer begrenzten Frist automatisch gelöscht.

4. Anmeldung

Für die Anmeldung nutzen wir den Dienst Auth0 der Okta, Inc. (Region EU). Dabei werden Ihre E-Mail-Adresse, Ihr Name (falls angegeben), eine Kennung Ihres Kontos und die Angabe, ob Ihre E-Mail-Adresse bestätigt ist, verarbeitet; Passwörter verwaltet allein Auth0, wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) sowie lit. f (Schutz vor unbefugtem Zugriff).

Bei jeder Anmeldung speichern wir Zeitpunkt, IP-Adresse und Browserangaben. Wird eine Anmeldung abgewiesen, weil die Adresse keinen Zugang hat, speichern wir E-Mail-Adresse, Zeitpunkt und IP-Adresse dieses Versuchs. Beides dient der Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

5. Ihr Konto und die Nutzung

Zu Ihrem Konto speichern wir E-Mail-Adresse, Name, Sprache, Ihre Organisationen und Rollen sowie den Zeitpunkt der letzten Nutzung. Änderungen, die Administratoren an Konten, Mitgliedschaften, Organisationen und Freigaben vornehmen, werden protokolliert (wer, was, wann, IP-Adresse). Bei technischen Fehlern speichern wir eine Fehlerbeschreibung mit der Kennung des betroffenen Kontos; diese Einträge löschen wir regelmäßig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Protokolle und Fehler lit. f (Sicherheit, Fehlerbehebung).

6. Inhalte, die Sie erfassen

Windparks, Anlagen, Komponenten, Inspektionen, Fotos, Dateien und Berichte, die in der Plattform erfasst oder hochgeladen werden, gehören der jeweiligen Organisation. Sie können personenbezogene Daten enthalten, etwa Namen von Personen in Inspektionsberichten oder auf Fotos. Für diese Inhalte entscheidet die Organisation, die sie erfasst, über Zweck und Mittel; wir verarbeiten sie in ihrem Auftrag (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage zur Verfügung. Wer Inhalte sieht, bestimmen die Organisation und ihre Freigaben an andere Organisationen.

7. Cookies

Wir setzen genau ein Cookie: latoda_platform_session. Es hält Ihre Anmeldung, die gewählte Organisation, die Sprache und die gewählte Farbdarstellung (hell/dunkel) fest, ist für die Nutzung unbedingt erforderlich und läuft nach spätestens 14 Tagen ab. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. KI-Unterstützung bei Importen, Formularen und der Wirtschaftlichkeitsrechnung

Beim Import von Tabellen (CSV/Excel) kann die Plattform vorschlagen, welche Spalte welchem Feld entspricht. Nur dann werden die Spaltennamen und höchstens 20 Beispielzeilen der Datei über den Dienst Requesty (EU-Gateway in Frankfurt am Main) an ein KI-Modell von Microsoft Azure OpenAI übermittelt, das in Frankreich betrieben wird. Die Daten dienen allein dem Vorschlag; das Ergebnis prüft immer ein Mensch, bevor etwas übernommen wird. Wir speichern zu jedem Aufruf nur Zeitpunkt, Zweck und Kosten, nicht den Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Bitte laden Sie für Importe keine unnötigen personenbezogenen Daten hoch. Ebenso kann der Administrator einer Organisation eigene Inspektionsformulare mit einem KI-Assistenten erstellen: Dann werden seine Anfrage, der bisherige Verlauf dieses Gesprächs und das Formular selbst (Kapitel, Fragen, Antwortmöglichkeiten - keine Inspektionsdaten) auf demselben Weg übermittelt; der Vorschlag wird erst übernommen, wenn der Administrator ihn speichert. Hängt er dabei eine Datei an (etwa die bisherige Checkliste seines Unternehmens), wird auch diese übermittelt. Lässt er die eigenen Texte eines Formulars übersetzen, werden nur diese Texte übermittelt. Wer eine Inspektion bearbeitet, kann das Formular aus Dokumenten ausfüllen lassen (etwa einem früheren Bericht, einer Ölanalyse oder einem Foto des Typenschilds): Dann werden diese Dokumente und die Fragen des Formulars übermittelt; die vorgeschlagenen Werte werden erst gespeichert, wenn die Person sie geprüft und übernommen hat, und im Verlauf der Inspektion mit den Dateinamen vermerkt. Ebenso kann der Administrator einer Organisation die Werte ihrer Wirtschaftlichkeitsannahmen (etwa Tagessätze, Preise, Vertragsbedingungen) aus Dokumenten wie Angeboten, Rahmenverträgen oder Stromabnahmeverträgen vorschlagen lassen: Dann werden diese Dokumente und die Liste der Eingabegrößen übermittelt; ein Wert wird erst übernommen, wenn der Administrator ihn geprüft und die Annahmen gespeichert hat. Für die Zusammenfassung der Wirtschaftlichkeitsrechnung in einem BLD-AI-Bericht werden die berechneten Ergebnisse (Beträge, Jahre, Empfehlung - keine personenbezogenen Daten) übermittelt; die KI schreibt nur den Text, jede Zahl darin setzt die Plattform ein. Angehängte Dateien und Dokumente werden von uns nicht gespeichert; laden Sie bitte keine Dokumente mit unnötigen personenbezogenen Daten hoch. Sonstige Inhalte werden nicht an KI-Dienste übermittelt; die Prognosen von BLD-AI berechnet die Plattform selbst.

9. Karten und Wetterdaten

Karten auf den Seiten der Plattform (z. B. die Übersicht der Windparks) laden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erhält deren Server Ihre IP-Adresse und Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Standorte); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Die Karte in BLD-AI-Berichten lädt beim Öffnen des Berichts Kartendaten (Kacheln, Kartenstil, Schriften) von OpenFreeMap (Hyperknot Software Kft., Ungarn). Dabei erhält deren Server Ihre IP-Adresse und Browserangaben; nach Angaben des Anbieters enthalten seine Zugriffsprotokolle keine IP-Adressen, Fehlerprotokolle werden nach 7 Tagen gelöscht. OpenFreeMap liefert die Kartendaten über das Content-Delivery-Netz Cloudflare (Cloudflare, Inc., USA; zertifiziert nach dem EU-U.S. Data Privacy Framework) aus. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Standorte). Ohne Internetverbindung oder wenn die Karte nicht geladen werden kann, zeigt der Bericht die Standorte ohne Kartendaten.

Für Erosionsprognosen ruft die Plattform Wetterdaten bei NASA POWER ab. Übermittelt werden dabei nur die Koordinaten der Anlage, keine personenbezogenen Daten.

10. Empfänger und Auftragsverarbeiter

• Railway Corporation (USA) - Hosting von Anwendung, Datenbank und Dateien. Die Daten liegen in der EU-Region (Amsterdam, Niederlande).
• Okta, Inc. / Auth0 (USA) - Anmeldung; Speicherung in der EU-Region.
• Requesty (Frankfurt am Main) und Microsoft Azure OpenAI (Rechenzentrum in Frankreich) - nur für die KI-Unterstützung bei Importen, Formularen und der Wirtschaftlichkeitsrechnung (Abschnitt 8).

Mit diesen Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Anbieter ihren Sitz in den USA haben und ein Zugriff von dort nicht ausgeschlossen ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Art. 45 DSGVO).

Innerhalb der Plattform sehen Ihre Daten die Mitglieder Ihrer Organisation und - soweit Ihre Organisation etwas mit anderen teilt - Mitglieder dieser Organisationen. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

11. Speicherdauer

Kontodaten speichern wir, solange Sie Zugang zur Plattform haben. Endet der Zugang, löschen wir sie auf Ihren Wunsch und im Übrigen, sobald sie für die genannten Zwecke nicht mehr nötig sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach einer Löschung bleibt, was Sie für eine Organisation erfasst haben, bei dieser Organisation, aber ohne Ihren Namen. Fehlereinträge löschen wir nach 90 Tagen; E-Mail-Adresse, IP-Adresse und Browserangaben abgewiesener Anmeldungen nach 90 Tagen; IP-Adressen und Browserangaben aller übrigen Protokolleinträge nach einem Jahr. Inhalte einer Organisation speichern wir für die Dauer der Nutzung durch diese Organisation. Sicherungskopien der Datenbank werden nach Ablauf ihrer Aufbewahrungszeit automatisch gelöscht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an info@adoxin-group.com. Betrifft Ihr Anliegen Inhalte einer Organisation (Abschnitt 6), leiten wir es an diese weiter.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

13. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt. Die Prognosen der Plattform betreffen Anlagen, nicht Personen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.