Datenschutzerklärung
Zuletzt aktualisiert: 10. November 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten TurbineTrail verarbeitet, zu welchem Zweck, wie lange, und wie Sie Ihre Rechte ausüben.
Wir verkaufen keine Daten und verwenden weder Werbung noch Reichweitenmessung noch Tracker von Drittanbietern.
1. Verantwortlicher
Verantwortlich für die nachstehend beschriebenen Verarbeitungen ist Blade Expert SARL, 53 avenue des Pyrénées, 62217 Beaurains, Frankreich, Anbieter von TurbineTrail. Kontakt: contact@turbinetrail.com.
Ein Datenschutzbeauftragter wurde nicht benannt, da dies für unsere Tätigkeit nicht vorgeschrieben ist.
2. Zwei unterschiedliche Situationen
Für die Nutzerkonten, die Authentifizierung, die Dienst-E-Mails und den Betrieb der Website sind wir Verantwortlicher.
Für die Daten, die Kundenunternehmen in ihrem Bereich erfassen (Befunde, Fotos, Videos und andere Dateien, Kommentare, Namen von Technikern, Angaben zu ihren Windparks), ist das Kundenunternehmen Verantwortlicher, und wir handeln in seinem Auftrag als Auftragsverarbeiter. Richten Sie Anfragen zu diesen Daten an das betreffende Unternehmen; wenn Sie uns schreiben, leiten wir Ihre Anfrage an dieses weiter.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Ihr Konto und den Bereich Ihres Unternehmens anlegen und verwalten | Vorname, Nachname, geschäftliche E-Mail-Adresse, Passwort (als Hashwert gespeichert, nie lesbar), Sprache, Name und Art des Unternehmens, Rolle | Vertragserfüllung |
| Sie authentifizieren und den Dienst absichern | Sitzungskennung, IP-Adresse, verwendeter Browser, Anmeldezeitpunkte | Vertragserfüllung und berechtigtes Interesse (Sicherheit) |
| Die Nutzung des Dienstes verfolgen und die Bereiche verwalten (interne Statistiken, kostenlose Zugänge) | Registrierungsdatum und Datum der letzten Aktivität jedes Kontos in jedem Bereich, Anzahl der in einem Bereich angelegten Elemente (Windparks, Windenergieanlagen, Befunde, Dateien), ohne deren Inhalt | Berechtigtes Interesse |
| Dienst-E-Mails senden: Bestätigung der Adresse, Zurücksetzen des Passworts, Einladungen | E-Mail-Adresse, Vorname, Nachname und Sprache; bei einer Einladung die E-Mail-Adresse der eingeladenen Person, der Name des Unternehmens und der einladenden Person | Vertragserfüllung; bei Einladungen berechtigtes Interesse des einladenden Unternehmens |
| Ihre Anzeigeeinstellungen speichern | Gewählte Sprache und gewähltes Design | Berechtigtes Interesse |
| Ihre Support-Anfragen und die Nachrichten des Kontaktformulars beantworten | E-Mail-Adresse und Inhalt der Korrespondenz; beim Formular angegebener Name, Unternehmen und Profil sowie Sprache der Seite | Berechtigtes Interesse |
| Das Abonnement abrechnen und Zahlungen einziehen | Name, Adresse und USt-IdNr. des Unternehmens, Rechnungs-E-Mail, Rechnungen und Zahlungen; Karten- oder Kontodaten werden bei Stripe eingegeben und uns nie übermittelt | Vertragserfüllung und rechtliche Verpflichtung (Buchführung) |
- Zweck
- Ihr Konto und den Bereich Ihres Unternehmens anlegen und verwalten
- Daten
- Vorname, Nachname, geschäftliche E-Mail-Adresse, Passwort (als Hashwert gespeichert, nie lesbar), Sprache, Name und Art des Unternehmens, Rolle
- Rechtsgrundlage
- Vertragserfüllung
- Zweck
- Sie authentifizieren und den Dienst absichern
- Daten
- Sitzungskennung, IP-Adresse, verwendeter Browser, Anmeldezeitpunkte
- Rechtsgrundlage
- Vertragserfüllung und berechtigtes Interesse (Sicherheit)
- Zweck
- Die Nutzung des Dienstes verfolgen und die Bereiche verwalten (interne Statistiken, kostenlose Zugänge)
- Daten
- Registrierungsdatum und Datum der letzten Aktivität jedes Kontos in jedem Bereich, Anzahl der in einem Bereich angelegten Elemente (Windparks, Windenergieanlagen, Befunde, Dateien), ohne deren Inhalt
- Rechtsgrundlage
- Berechtigtes Interesse
- Zweck
- Dienst-E-Mails senden: Bestätigung der Adresse, Zurücksetzen des Passworts, Einladungen
- Daten
- E-Mail-Adresse, Vorname, Nachname und Sprache; bei einer Einladung die E-Mail-Adresse der eingeladenen Person, der Name des Unternehmens und der einladenden Person
- Rechtsgrundlage
- Vertragserfüllung; bei Einladungen berechtigtes Interesse des einladenden Unternehmens
- Zweck
- Ihre Anzeigeeinstellungen speichern
- Daten
- Gewählte Sprache und gewähltes Design
- Rechtsgrundlage
- Berechtigtes Interesse
- Zweck
- Ihre Support-Anfragen und die Nachrichten des Kontaktformulars beantworten
- Daten
- E-Mail-Adresse und Inhalt der Korrespondenz; beim Formular angegebener Name, Unternehmen und Profil sowie Sprache der Seite
- Rechtsgrundlage
- Berechtigtes Interesse
- Zweck
- Das Abonnement abrechnen und Zahlungen einziehen
- Daten
- Name, Adresse und USt-IdNr. des Unternehmens, Rechnungs-E-Mail, Rechnungen und Zahlungen; Karten- oder Kontodaten werden bei Stripe eingegeben und uns nie übermittelt
- Rechtsgrundlage
- Vertragserfüllung und rechtliche Verpflichtung (Buchführung)
Wir nehmen kein Profiling und keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber vor.
5. Empfänger
Zugriff auf Ihre Daten haben:
- die Mitglieder des Bereichs Ihres Unternehmens, entsprechend ihrer Rolle;
- die Unternehmen, mit denen ein Mitglied Ihres Bereichs ein Ereignis teilt, für die Informationen dieses Ereignisses, zum Beispiel den Namen des Verfassers eines Befunds; und, wenn Sie Befunde in einem Ereignis erfassen, das Ihnen ein anderes Unternehmen anvertraut, dieses Unternehmen, für diese Befunde und den Namen ihres Verfassers;
- befugte Mitarbeitende von Blade Expert, für Betrieb, Wartung und Support;
- unsere nachstehend aufgeführten Auftragsverarbeiter, im Rahmen ihres Auftrags;
- Behörden, soweit das Gesetz es verlangt.
| Auftragsverarbeiter | Aufgabe | Speicherort der Daten |
|---|---|---|
| Render Services, Inc. | Hosting der Anwendung und der Datenbank | Europäische Union (Frankfurt, Deutschland) |
| Amazon Web Services EMEA SARL | Speicherung der Dateien der Befunde (Fotos, Videos, Aufnahmen, Dokumente) und der Sicherungen | Europäische Union (Frankfurt, Deutschland; Sicherungen in Paris, Frankreich) |
| Google Ireland Limited (Google Workspace) | Versand der Dienst-E-Mails, Empfang der Nachrichten des Kontaktformulars | Europäische Union und Vereinigte Staaten |
| Stripe Payments Europe, Limited (Irland) | Zahlung, Abrechnung, MwSt.-Berechnung und Kundenportal; eigenständig Verantwortlicher für seine eigenen Pflichten, insbesondere die Betrugsbekämpfung | Europäische Union und Vereinigte Staaten |
- Auftragsverarbeiter
- Render Services, Inc.
- Aufgabe
- Hosting der Anwendung und der Datenbank
- Speicherort der Daten
- Europäische Union (Frankfurt, Deutschland)
- Auftragsverarbeiter
- Amazon Web Services EMEA SARL
- Aufgabe
- Speicherung der Dateien der Befunde (Fotos, Videos, Aufnahmen, Dokumente) und der Sicherungen
- Speicherort der Daten
- Europäische Union (Frankfurt, Deutschland; Sicherungen in Paris, Frankreich)
- Auftragsverarbeiter
- Google Ireland Limited (Google Workspace)
- Aufgabe
- Versand der Dienst-E-Mails, Empfang der Nachrichten des Kontaktformulars
- Speicherort der Daten
- Europäische Union und Vereinigte Staaten
- Auftragsverarbeiter
- Stripe Payments Europe, Limited (Irland)
- Aufgabe
- Zahlung, Abrechnung, MwSt.-Berechnung und Kundenportal; eigenständig Verantwortlicher für seine eigenen Pflichten, insbesondere die Betrugsbekämpfung
- Speicherort der Daten
- Europäische Union und Vereinigte Staaten
6. Übermittlungen außerhalb der Europäischen Union
Anwendung, Datenbank und Dateien der Befunde werden in Frankfurt gehostet, ihre Sicherungen in Paris. Render Services, Inc. und Amazon Web Services, Inc. sind US-amerikanische Unternehmen, und Google kann E-Mails über Google LLC in den Vereinigten Staaten verarbeiten. Etwaige Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und, für Google LLC, durch dessen Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Stripe kann Abrechnungsdaten über Stripe, Inc., zertifiziert nach dem EU-US Data Privacy Framework, in den Vereinigten Staaten verarbeiten.
7. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto und Daten des Bereichs | Während der gesamten Nutzung, anschließend Löschung innerhalb von 90 Tagen nach Schließung des Kontos oder des Bereichs |
| Sitzungen (IP-Adresse, Browser) | Bis zur Abmeldung, höchstens 30 Tage nach der letzten Aktivität |
| Bestätigungs- und Zurücksetzungslinks | 24 Stunden für die Bestätigung der E-Mail-Adresse, 1 Stunde für das Zurücksetzen des Passworts |
| Einladungen | 7 Tage gültig, Löschung spätestens 30 Tage nach Ablauf |
| Kopien der Dienst-E-Mails | 12 Monate im Versandpostfach |
| Support-Korrespondenz und Nachrichten des Kontaktformulars | 3 Jahre nach dem letzten Austausch |
| Sicherungen | Gelöschte Daten verschwinden daraus spätestens 30 Tage nach ihrer Löschung |
| Abrechnungsdaten (Rechnungen, Zahlungen) | 10 Jahre ab dem Ende des Geschäftsjahres, als Buchungsbelege |
- Daten
- Konto und Daten des Bereichs
- Dauer
- Während der gesamten Nutzung, anschließend Löschung innerhalb von 90 Tagen nach Schließung des Kontos oder des Bereichs
- Daten
- Sitzungen (IP-Adresse, Browser)
- Dauer
- Bis zur Abmeldung, höchstens 30 Tage nach der letzten Aktivität
- Daten
- Bestätigungs- und Zurücksetzungslinks
- Dauer
- 24 Stunden für die Bestätigung der E-Mail-Adresse, 1 Stunde für das Zurücksetzen des Passworts
- Daten
- Einladungen
- Dauer
- 7 Tage gültig, Löschung spätestens 30 Tage nach Ablauf
- Daten
- Kopien der Dienst-E-Mails
- Dauer
- 12 Monate im Versandpostfach
- Daten
- Support-Korrespondenz und Nachrichten des Kontaktformulars
- Dauer
- 3 Jahre nach dem letzten Austausch
- Daten
- Sicherungen
- Dauer
- Gelöschte Daten verschwinden daraus spätestens 30 Tage nach ihrer Löschung
- Daten
- Abrechnungsdaten (Rechnungen, Zahlungen)
- Dauer
- 10 Jahre ab dem Ende des Geschäftsjahres, als Buchungsbelege
Einige Daten können länger aufbewahrt werden, wenn das Gesetz es vorschreibt, zum Beispiel Buchungsbelege, 10 Jahre.
8. Sicherheit
- Verschlüsselte Verbindungen (HTTPS).
- Passwörter als Hashwerte gespeichert (scrypt), nie im Klartext.
- Sitzungs-Cookies für Skripte der Seite unzugänglich.
- Strikte Trennung der Bereiche: Jede Anfrage wird nach Unternehmen und Rolle des angemeldeten Nutzers gefiltert.
- Hosting in der Europäischen Union.
Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, benachrichtigen wir die französische Datenschutzbehörde (CNIL) innerhalb von 72 Stunden und informieren Sie, soweit das Gesetz es verlangt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.
Um diese Rechte auszuüben, schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@turbinetrail.com. Wir antworten innerhalb eines Monats und können Sie im Zweifel bitten, Ihre Identität nachzuweisen. Ihren Namen und Ihre E-Mail-Adresse können Sie auch auf der Seite „Mein Konto“ ändern und dort Ihr Konto löschen.
Sie können außerdem Beschwerde bei der CNIL (cnil.fr) oder bei der Datenschutzaufsichtsbehörde Ihres Landes einlegen.
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst weiterentwickelt. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen informieren wir die Nutzer per E-Mail.