Datenschutzhinweise

1. Verantwortlicher

Christian Grote, Leonore-Mau-Weg 1, 22763 Hamburg, Deutschland
Telefon: 0176 30518695
E-Mail: christian@hxwizard.de

2. Welche Daten verarbeitet werden

• Kontodaten: Name, E-Mail-Adresse, Organisation, Position, Nutzungsgrund, Passwort-Hash, Rolle und Modulfreigaben, Registrierung, Bestätigung, letzter Login sowie Fassung und Zeitpunkt akzeptierter Bedingungen.
• Zugangsschutz: befristete gehashte Einladungs- und Reset-Prüfwerte, widerrufbare serverseitige Sitzungen und Sicherheitsversionen. Für Administratoren zusätzlich verschlüsselte TOTP-Schlüssel und gehashte einmalige Recovery-Codes. Missbrauchsgrenzen nutzen kurzlebige, kryptographisch geschützte Konto-/IP-Prüfschlüssel, keine IP-Listen in der Nutzungsstatistik.
• Projektinhalte: eigene Projekte, Versionen, Einstellungen, Berechnungen und importierte Wetterdaten.
• Betrieb und Sicherheit: interne Konto-ID, UTC-Zeitpunkt, Modul/Aktion, Erfolg oder bereinigte Fehlerklasse, Auftragskennung und verstrichene Bearbeitungsdauer. HTTP-Mengen und Ressourcen werden getrennt erfasst. Administrative und sicherheitsrelevante Änderungen werden protokolliert. Interne IDs sind pseudonym, nicht automatisch anonym.
• Mail: Empfänger, Vorlage, Versandversuche, Zeitpunkt und technischer Status. Notwendige tokenhaltige Queue-Inhalte sind befristet verschlüsselt und werden nach Abschluss oder Ablauf entfernt.
• Kommunikation: freiwillige Angaben per E-Mail oder Telefon, Feedbacknachrichten und Nachrichten zu Berechtigungsanträgen.

3. Zwecke der Verarbeitung

Die technische Verarbeitung dient der Bereitstellung von Konten und Projekten, Zugangsschutz, Fehleranalyse und nachvollziehbaren Betriebskennzahlen. Session- und CSRF-Kennungen sichern die angeforderte Browseranwendung. Es gibt keine externen Analyticsdienste, Öffnungspixel oder geräteübergreifenden Profile. Fachliche Eingaben, Passwörter, Cookies, Auth-Header und Token-URLs werden nicht in die Telemetrie übernommen.

Personenbezogene Nutzungsdetailansichten für berechtigte Administratoren sind in dieser Installation aktiviert. Auch bei deaktivierter Detailanzeige bleiben sicherheitsrelevante Auditdaten und die befristete technische Erfassung nach den unten angegebenen Fristen bestehen. Dauer ist keine CPU-Zeit; CPU und RAM werden keinem Nutzer zugerechnet.

4. E-Mail-Adresse und Versand

Die E-Mail-Adresse dient der individuellen Einladung, Anmeldung, Bestätigung, Passwortwiederherstellung und Kontosicherheit sowie ausgewählten Systemnachrichten, Inaktivitätsnachfragen und Löschankündigungen. Der konfigurierte Versanddienst erhält Empfängeradresse und Inhalt dieser transaktionalen Mails. Der E-Mail-Versand erfolgt getrennt über netcup-Webhosting; Absender ist noreply@hxwizard.de, Antworten gehen an christian@hxwizard.de. Die Annahme durch den SMTP-Server belegt weder Zustellung noch Lesen.

5. Hosting und Empfänger

Technischer Hostinganbieter der Anwendung: netcup GmbH
Standort des Anwendungsservers: Nürnberg, Deutschland

Der Anwendungsserver verarbeitet Konten, Projekte und Berechnungen. Der getrennte Maildienst verarbeitet transaktionale Nachrichten. Mit netcup wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Informationen zum konkreten Hostingstandort und den eingesetzten Auftragsverarbeitern erhalten Sie auch beim Verantwortlichen. Externe Wetterquellen und der Kartendienst sind in Abschnitt 13 gesondert beschrieben.

6. Speicherdauer, Export und Löschung

Konten und Projekte bestehen bis zur Kontolöschung, auch bei wirksamer Beendigung durch den Anbieter nach den Nutzungsbedingungen. Nach sechs Monaten Inaktivität kann eine Löschung mit mindestens 30 Tagen Vorankündigung erfolgen; ohne ausdrückliche Administrationsentscheidung wird nicht gelöscht. Unter „Kontosicherheit“ können Sie nach erneuter Anmeldebestätigung eigene Kontodaten, Projekte und Versionen exportieren oder das Konto ausdrücklich löschen. Auskunft zu Sicherheits- und Nutzungsdaten sowie große Gesamtexporte können beim Betreiber angefordert werden. Kontoangaben können unter „Konto“ berichtigt werden; Änderungen der Anmeldeadresse und weitergehende Berichtigungen können beim Verantwortlichen beantragt werden.

• Fachliche Detailereignisse: 30 Tage, anschließend nicht personenbezogene Tagesgesamtwerte bis 366 Tage. Die tagesweise Bereinigung kann bis zum folgenden Bereinigungslauf reichen.
• HTTP-Ereignisse: 30 Tage; Audit-/Sicherheitsprotokoll: 180 Tage.
• Abgelaufene Sitzungen/Tokens und nicht abgeschlossene Registrierungen werden nach einem zusätzlichen Tag im regelmäßigen Bereinigungslauf entfernt.
• Tokenhaltige Mailpayload: maximal sieben Tage, bei Abschluss oder Ablauf früher entfernt. Versandstatus bis 30 Tage nach Ablauf des Mailauftrags; Quotenversuche sieben Tage.

Bei Kontolöschung entfallen zugeordnete Projekte, Versionen, Zugangsdaten, persönliche Detailereignisse und adressierte Queue-Aufträge. Auditfakten bleiben ohne direkte Kontoverknüpfung bis zur genannten Frist; bereits verdichtete Gesamtzahlen bleiben erhalten. Verschlüsselte Sicherungen werden getrennt verwaltet. Das Sicherungswerkzeug behält standardmäßig 30 Tage und mindestens die letzten drei Sicherungen; diese letzten Sicherungen können daher länger bestehen. Betreiberseitige Sicherungsintervalle, zusätzliche Kopien und deren Löschung sind davon getrennt festzulegen. Nach einer Wiederherstellung sind bereits erfüllte Löschungen erneut zu berücksichtigen. Die automatische Bereinigung der Anwendungsdaten erfordert den laufenden Betriebsworker. Lokale Browserdaten und heruntergeladene Exporte werden durch eine Kontolöschung auf dem Server nicht vom Endgerät entfernt.

7. Datensicherheit und Sicherheitsvorfälle

Es werden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten eingesetzt. Ein vollständiger Schutz vor allen Angriffen oder technischen Ausfällen kann dennoch nicht garantiert werden. Ein Sicherheitsvorfall schließt Ihre gesetzlichen Rechte nicht aus. Melde- und Benachrichtigungspflichten, insbesondere nach Art. 33 und 34 DSGVO, werden erfüllt, soweit deren Voraussetzungen vorliegen.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden; die Kenntnisnahme dieser Hinweise ist keine pauschale Einwilligung. Richten Sie Anfragen an christian@hxwizard.de. Soweit erforderlich, prüfen wir Ihre Identität, damit keine Daten an unberechtigte Personen herausgegeben werden.

9. Eigenständige Datensicherung

Sichern oder exportieren Sie wichtige Projekt- und Wetterdaten zusätzlich in eigener Verantwortung. Die haftungsrechtlichen Einzelheiten ergeben sich aus den Nutzungsbedingungen; zwingende datenschutzrechtliche Ansprüche bleiben unberührt.

10. Lernen, Zusammenarbeit und Feedback

Klassenräume speichern Ersteller, Kursangaben, Mitgliedschaften und ausdrücklich bestätigte Projektfreigaben. Beim Beitritt werden Name und E-Mail-Adresse für die Raumverwaltung sichtbar; Projekte werden erst nach gesonderter Freigabe lesbar. Einzel- und Peer-Hilfe speichert Empfänger, Bestätigung und Ablauf. Tutorials speichern den Fortschritt je Konto und Tutorialversion.

Eine Live-Ansicht beginnt erst nach Zustimmung des Projektinhabers. Dabei werden der vorübergehende Projekt- und Ansichtsstand der helfenden Person an diesen Projektinhaber übertragen, nicht dessen eigene Arbeit überschrieben. Beide können beenden. Die Projektfreigabe wird bei jedem Abruf erneut geprüft. Geöffnete Optionen, Mausposition und eine kurz sichtbare Klickmarkierung werden in der bestätigten Live-Sitzung mitgezeigt. Es werden keine Bildschirmvideos oder Tastatureingaben übertragen und keine Klickhistorie aufgezeichnet.

Feedback wird mit Konto, Kategorie, Nachricht und Bearbeitungsstatus gespeichert. Berechtigte Administratoren können es pro Konto und gesammelt einsehen. Bei aktivierten personenbezogenen Nutzungsdetails sehen sie außerdem Ersteller und aktuellen Status von Klassenräumen und Hilfen sowie die Anzahl protokollierter Zusammenarbeitsaktionen. Die Administration kann Konten ausgewählte Systemnachrichten senden.

Berechtigte Administratoren können Feedback für die Auswertung und Weiterentwicklung exportieren. Der Export enthält keine separaten Kontonamen, E-Mail-Adressen, Organisationsangaben oder Konto-IDs. Nachrichtentexte bleiben unverändert und können freiwillig eingegebene personenbezogene Angaben enthalten. Ein Export sendet keine Daten automatisch an externe Dienste.

Vorübergehende Live-Inhalte werden bei Beendigung entfernt; Sitzungen laufen spätestens nach einer Stunde oder nach 90 Sekunden ohne Lebenszeichen aus. Abgelaufene Inhalte entfernt auch der regelmäßige Bereinigungslauf. Beendete Live-Metadaten werden nach 90 Tagen bereinigt. Feedback, Berechtigungsanträge mit Nachricht und Entscheidung sowie Tutorialfortschritt bleiben bis zur Kontolöschung erhalten und sind im Kontoexport enthalten. Löschankündigungen speichern Grund, Erstellungszeit, Mailauftragsnummer, bestätigte SMTP-Annahme und gegebenenfalls Aufhebung bis zur Kontolöschung. Die SMTP-Annahme belegt keine Zustellung; vor einer Löschung muss die Administration Zugang und Einwände prüfen. Für Auditereignisse gelten die oben genannten Fristen.

11. Rechtsgrundlagen und Pflichtangaben

Kontoführung, Projekte und ausdrücklich angeforderte Zusammenarbeit verarbeiten wir zur Bereitstellung der vereinbarten Nutzung (Art. 6 Abs. 1 Buchst. b DSGVO). Zugangsschutz, angemessene Betriebs- und Sicherheitsprotokolle, Antragsprüfung und Verwaltung ungenutzter Konten dienen unseren berechtigten Interessen an einem sicheren, sparsamen und nachvollziehbaren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Rechtlich erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Soweit ausnahmsweise eine Einwilligung erforderlich ist, wird sie gesondert eingeholt.

Organisation, Position und Nutzungsgrund sind für ein Konto erforderlich; Privatpersonen können sich als solche bezeichnen. Sie dienen der Einordnung von Nutzergruppen und Nutzungskontexten, der bedarfsgerechten Weiterentwicklung des Angebots und der Prüfung beantragter Lehrfunktionen. Ohne Pflichtangaben kann der Arbeitsbereich nicht genutzt werden; Export und Kontolöschung bleiben erreichbar. Eine Antragsnachricht ist optional. Position und frei gespeicherte Lehrrollenangaben erteilen keine Rechte. Berechtigungsanträge werden menschlich geprüft; es gibt keine ausschließlich automatisierte Freigabe oder Kontolöschung.

Bei Klassenräumen werden Mitgliedsname und E-Mail-Adresse der jeweiligen Raumverwaltung, Projekte nur ausdrücklich freigegebenen Empfängern angezeigt. Administration und erforderliche technische Dienstleister erhalten nur die für ihre Aufgaben nötigen Daten. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Kontakt und Auskunft: christian@hxwizard.de.

12. Cookies und lokale Browserdaten

Die Anwendung verwendet keine Werbe- oder Analyse-Cookies. Die folgenden eigenen Speicherungen unterstützen die von Ihnen angeforderte Anmeldung, Sprache, Darstellung und Hilfe; sie werden nicht an Werbedienste übermittelt. Für die erforderliche Speicherung oder den Zugriff gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende Nutzung wird hiervon nicht erfasst.

• hxwizard_session: zufällige, nicht sprechende Sitzungskennung; Kontodaten und CSRF-Prüfwert bleiben serverseitig. Die Anmeldung gilt höchstens 336.0 Stunden; anonyme Formularsitzungen höchstens 30 Minuten, ein noch nicht abgeschlossener zweiter Faktor höchstens 10 Minuten. Der Cookie ist HttpOnly und SameSite; im HTTPS-Produktionsbetrieb zusätzlich Secure. Abmelden widerruft die Sitzung.
• hxwizard_language: nach ausdrücklicher Sprachwahl nur „de“ oder „en“, höchstens ein Jahr. Ohne Auswahl wird Deutsch verwendet. Der Cookie enthält keine Nutzerkennung; er ist SameSite=Lax und unter HTTPS Secure.
• hxwizard.color-theme: die gewählte Farbdarstellung im LocalStorage.
• hxwizard:layout-tuner:v1:… und hxwizard:workspace:…: projektbezogene Größen, Anordnung und geöffnete Bereiche im LocalStorage.
• hxwizard:weather-lab:…: projektbezogene Analyseansichten, Filter, ausgewählte Datensatzkennungen und eigene Diagrammbeschriftungen im LocalStorage; keine vollständigen Wetterstundenreihen.
• hx-tour-…: laufendes Tutorial, Schritt und vorübergehende Ansichtseinstellungen im SessionStorage des Browser-Tabs.

LocalStorage besitzt keine automatische Ablaufzeit und bleibt bis zum Löschen der Websitedaten erhalten. SessionStorage gilt für die Browsersitzung des Tabs; eine Wiederherstellung durch den Browser ist möglich. Sie können diese Daten in den Website-Einstellungen Ihres Browsers löschen. Gespeicherte eigene Projektvorschaubilder können zusätzlich im privaten Browsercache liegen, versionierte Vorschaubilder bis zu einem Jahr. Verwenden Sie auf gemeinsam genutzten Geräten getrennte Browserprofile und löschen Sie nach Bedarf die lokalen Websitedaten und Downloads. Das Löschen dieser Daten ist keine Kontolöschung.

13. Wetterdaten, Karten und externe Quellen

Online-Wetterabrufe werden vom Anwendungsserver ausgeführt. PVGIS beim Joint Research Centre der Europäischen Kommission erhält die angefragten Koordinaten und Wetterparameter. EnergyPlus-Kataloge werden von GitHub und die zugehörigen Wetterdateien von energyplus-weather.s3.amazonaws.com abgerufen; TMYx-Kataloge und Dateien von climate.onebuilding.org. Die Anbieter erhalten dabei die Server-IP und die angefragte Station beziehungsweise Datei, nicht Ihre Anmeldedaten für hx Wizard.

Beim Klima-Morphing ruft der Server Daten von NASA NEX-GDDP-CMIP6 über ds.nccs.nasa.gov ab. Übertragen werden die für den Abruf erforderlichen Standort-, Modell-, Szenario-, Wettergrößen- und Zeitraumangaben. Ihre ursprünglichen Wetterstundenreihen, Kontodaten und Projektbezeichnungen werden nicht an NASA gesendet. Die Umrechnung der Wetterdaten erfolgt auf dem Server von hx Wizard. Vermeiden Sie unnötige personenbezogene Angaben in Projektinhalten und Standortangaben.

Die Karten für EnergyPlus EPW, OneBuilding TMYx und PVGIS verwenden OpenStreetMap-Kacheln. Sobald Sie den jeweiligen Onlinequellen-Tab im geöffneten Wetterdatenbezug aufrufen, wird die Karte automatisch geladen und Ihr Browser verbindet sich direkt mit dem Kartendienst: Dieser erhält unter anderem Ihre IP-Adresse, Browserinformationen, die Herkunftswebsite und die angefragten Kartenausschnitte. Die OpenStreetMap Foundation setzt ein weltweites Netz von Kachelservern ein. Es gelten die Datenschutzhinweise der OpenStreetMap Foundation; der lokale Dateiimport ist ohne Kartenabruf möglich. Nicht geöffnete Onlinequellen-Tabs laden keine Karten.

Die genannten Anbieter können sich außerhalb der EU beziehungsweise des EWR befinden oder dort Infrastruktur einsetzen. Für den konkreten Abruf und gegebenenfalls erforderliche Übermittlungsvoraussetzungen ist zwischen der Serveranfrage nach Wetterdaten und dem direkten Browserkontakt zur Karte zu unterscheiden. Informationen zur eingesetzten Einbindung erhalten Sie beim Verantwortlichen. Die Abrufe dienen der ausdrücklich gewählten Wetterdaten- beziehungsweise Kartenfunktion (Art. 6 Abs. 1 Buchst. b DSGVO); dies ersetzt keine gegebenenfalls zusätzlich erforderlichen Voraussetzungen einer Drittlandübermittlung.

JavaScript-Bibliotheken, Icons und die verwendeten Webdarstellungsdateien werden von der eigenen Anwendung ausgeliefert; es werden dafür keine externen Font- oder Skript-CDNs benötigt. Externe Quellenlinks öffnen Sie selbst; ab diesem Zeitpunkt gelten die Hinweise des jeweiligen Anbieters. Die in der Anwendung enthaltenen Quellen- und Lizenzhinweise sind zu beachten.

14. Technische Verbindungsdaten und Fehlerprotokolle

Für die Übertragung verarbeitet der Server Ihre IP-Adresse. Die ausgelieferte Produktionskonfiguration deaktiviert reguläre HTTP-Zugriffsprotokolle von Anwendungsserver und Reverse-Proxy. Dies schließt technische Fehler-, System-, Firewall- oder SMTP-Protokolle des Servers und Hostinganbieters nicht aus. Solche Protokolle können Verbindungs- und Fehlerdaten enthalten und sind von der oben beschriebenen Anwendungstelemetrie zu unterscheiden.

Containerprotokolle werden in der bereitgestellten Konfiguration nach Dateigröße begrenzt, nicht nach einer festen Tagesfrist. Die tatsächlich eingesetzten System- und Hostingprotokolle sowie deren Fristen legt der Betreiber fest und erteilt hierzu Auskunft. Passwörter, vollständige Anfrageinhalte und Authentifizierungstoken gehören nicht in Betriebsprotokolle.