Datenschutzerklärung

Verantwortliche Stelle

Mangold Batteriespeicherpark GmbH & Co. KG
Anna-Schneider-Steig 5 · 50678 Köln
E-Mail: service@mangold.energy

Ansprechpartner für Datenschutz: Dipl.-Ing. Dipl.-Kfm. Alexander Parkitny (Geschäftsführer der Komplementär-GmbH), management@mangold.energy

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für die Mangold Batteriespeicherpark GmbH & Co. KG aktuell nicht (Art. 37 DSGVO i. V. m. § 38 BDSG). Für sämtliche datenschutzrechtlichen Anliegen steht der oben genannte Ansprechpartner zur Verfügung.

1. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten werden nur erhoben, wenn Sie uns diese freiwillig über die Formulare auf dieser Website mitteilen oder wenn Sie über einen unserer Vertriebspartner einen Investitionsabschluss anstreben (siehe Abschnitt 3).

Reservierungsanfragen: Name, Adresse, E-Mail, Telefon, Investorentyp, Finanzierungswunsch, Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Exposé-Anfragen: Name, E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Investorenbereich (passwortgeschützter Kundenbereich): Stammdaten (Anrede, Name, Firma, Anschrift, Telefon), gespeicherte NDA-Signatur, Steuerdaten (Steuernummer, USt-ID, ggf. IBAN/Gläubiger-ID für Rechnungsstellung), Reservierungsdaten, signierte Kaufverträge sowie zugehörige Rechnungs-PDFs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insb. § 257 HGB, § 147 AO).

Vertriebspartner-Bereich (passwortgeschützter Partner-Login): Anmeldedaten der Partneransprechpartner sowie technische Logs (Login-Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Vertriebspartner).

Nutzungsdaten (Server-Logs): IP-Adresse, Zeitstempel, aufgerufene Seiten — technisch notwendig, werden nach spätestens 30 Tagen anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

2. Empfänger / Auftragsverarbeiter

Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben. Für den technischen Betrieb der Plattform setzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO) ein:

Vercel Inc. (Website-Hosting, Edge-Auslieferung) — 340 Pine Street, San Francisco, USA. Datenübermittlung auf Basis von EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework. Datenschutzerklärung: vercel.com/legal/privacy-policy

Supabase Inc. (Datenbank, Auth, Datei-Speicher) — Datenbank- und Storage-Server in Frankfurt am Main (EU-Region eu-central-1). Ihre Formular-, Vertrags- und Dokumentdaten werden dort gespeichert. Datenschutzerklärung: supabase.com/privacy

Resend Inc. (transaktionaler E-Mail-Versand) — Bestätigungs- und Einladungs-E-Mails. Server in der EU. Datenschutzerklärung: resend.com/legal/privacy-policy

easybill GmbH (Rechnungserstellung und -versand) — Düsselstr. 21, 41564 Kaarst, Deutschland. Erstellt und versendet die Reservierungsgebühr- und ggf. Storno-Rechnungen. Eine Kopie der Rechnung wird zusätzlich in Ihrem persönlichen Investorenbereich abgelegt. Datenschutzerklärung: easybill.de/datenschutz

e.pilot SE (Vertrags-Workflow für die digitale Kaufvertrag-Signatur) — Datenschutzerklärung: epilot.cloud/legal/privacy

Upstash Inc. (Rate-Limiting / Login-Schutz, sofern aktiv) — Server in der EU. Verarbeitet ausschließlich pseudonyme IP-/Session-Identifier zur Missbrauchsabwehr. Datenschutzerklärung: upstash.com/trust/privacy

Anthropic PBC (KI-gestützter E-Mail-Bot zur internen Vorsortierung eingehender Anfragen, sofern aktiv) — 548 Market St, San Francisco, USA. Datenübermittlung auf Basis von EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework. Es werden keine Modell-Trainingsdaten an Anthropic übermittelt (No-Train-Default). Datenschutzerklärung: anthropic.com/legal/privacy

Placetel GmbH (Cloud-Telefonanlage und KI-Telefonassistent, sofern aktiv) — Wankelstraße 8, 50996 Köln, Deutschland. Eingehende Anrufe und ggf. Gesprächsinhalte werden zur Bearbeitung verarbeitet. Datenschutzerklärung: placetel.de/datenschutz

Mit allen genannten Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

3. Vertriebspartner und Kunden, die über einen Vertriebspartner angelegt werden

Wir arbeiten mit ausgewählten Vertriebspartnern (z. B. Energieberatungs- und Investmentvermittlungs-Unternehmen) zusammen, die im Rahmen ihrer eigenen Geschäftsanbahnung und auf Basis eigener Verträge mit ihren Kunden Investoren für den Mangold Batteriespeicherpark gewinnen.

Verantwortlichkeit: Der Vertriebspartner ist datenschutzrechtlich eigenständige verantwortliche Stelle für die Phase der Geschäftsanbahnung mit Ihnen, insbesondere für die Erhebung Ihrer Daten im eigenen Vertrieb. Sobald Ihre Daten in das Mangold-System übertragen werden (etwa weil der Vertriebspartner Sie als Investor anlegt), werden wir, die Mangold Batteriespeicherpark GmbH & Co. KG, ebenfalls verantwortliche Stelle für die Verarbeitung in unseren Systemen. Es liegt keine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) vor; jede Stelle verantwortet ihre eigene Verarbeitung.

Datenfluss: Wenn Sie über einen Vertriebspartner angelegt werden, übermittelt dieser Ihre Stammdaten (Anrede, Name, E-Mail, ggf. Telefon, Anschrift, Firma) sowie ggf. eine von Ihnen unterzeichnete NDA-PDF an unser System. Sie erhalten anschließend eine Einladungs-E-Mail mit einem Link, um Ihren persönlichen Investorenbereich zu aktivieren. Ihre Rechtsgrundlage für diese Übermittlung beruht auf dem zwischen Ihnen und dem Vertriebspartner geschlossenen Vertrag bzw. Ihrer Einwilligung gegenüber dem Vertriebspartner.

Informationspflicht nach Art. 14 DSGVO: Da Mangold Ihre Daten in diesem Fall nicht direkt von Ihnen erhält, informieren wir Sie hiermit gemäß Art. 14 DSGVO über die Verarbeitung. Die hier in Abschnitt 1 genannten Datenkategorien, Zwecke, Rechtsgrundlagen und Speicherdauern gelten gleichermaßen.

Sicht des Vertriebspartners auf seine eigenen Kunden: Im passwortgeschützten Partner-Login kann Ihr Vertriebspartner ausschließlich die Daten der unter seinem Partnercode angelegten Kunden einsehen — Stammdaten, Reservierungsstatus, NDA-Status, Rechnungs- und Kaufvertrag-Bereitstellung sowie die zugehörigen Dokumente (NDA, Rechnungen, Kaufvertrag-Kopien). Diese Sichtbarkeit ist technisch durch Mandantentrennung (Cross-Tenant-Schutz) abgesichert: andere Vertriebspartner haben keinen Zugriff auf Ihre Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Geschäftsbeziehung Mangold ↔ Partner ↔ Kunde) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beratungs- und Betreuungskontinuität durch den anlegenden Partner).

Datenraum pro Partner: Der Datenraum (Vertrags- und Projektunterlagen, NDA-pflichtig) wird je Vertriebspartner individuell zusammengestellt. Sie sehen ausschließlich die Dokumente, die für Sie als Kunde dieses Partners hinterlegt sind. Inhaltlich verantwortlich für die Bereitstellung der Unterlagen ist Mangold; die Auswahl pro Partner erfolgt im Einvernehmen mit dem jeweiligen Vertriebspartner.

4. Cookies und Login-Sitzungen

Diese Website setzt ausschließlich technisch notwendige Cookies und Login-Tokens. Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eingesetzte Sitzungs-Cookies/-Tokens: preview-access (Vorschau-Schutz), admin_token (Admin-Bereich, 24 Stunden), partner_token (Vertriebspartner-Login). Alle gesetzten Cookies sind httpOnly, Secure und SameSite=Strict konfiguriert. Die Lebensdauer beträgt zwischen 24 Stunden und 30 Tagen, je nach Bereich. Der Investorenbereich nutzt zusätzlich Supabase-Auth-Cookies entsprechend deren Datenschutzhinweisen.

4a. Reichweitenmessung (cookielos)

Zur Verbesserung unseres Angebots erfassen wir aggregierte Statistiken über die Nutzung unserer Website (z. B. Anzahl der Seitenaufrufe, aufgerufene Seiten, ungefähre Herkunftsregion auf Länderebene, Gerätetyp sowie die Quelle des Aufrufs anhand des verweisenden Links bzw. von Kampagnenparametern). Diese Messung erfolgt vollständig ohne Cookies und ohne Speicherung Ihrer IP-Adresse.

Zur Unterscheidung einzelner Besuche wird ein tagesgenau wechselnder, nicht umkehrbarer Prüfwert (Hash) gebildet, der Ihre IP-Adresse und Browserkennung nur kurzzeitig und ausschließlich zur Hash-Bildung verwendet; die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Da der Prüfwert täglich wechselt, ist eine Wiedererkennung über mehrere Tage hinweg technisch ausgeschlossen — es entsteht kein Nutzerprofil. Eine Einwilligung ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung der aggregierten Daten ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung findet ausschließlich auf unseren eigenen Systemen (Supabase, EU) statt; es werden keine Daten an Dritte zu Werbe- oder Analysezwecken übermittelt.

5. Speicherdauer

Vertragsunterlagen, Rechnungen, NDAs mit Vertragsabschluss: 10 Jahre nach Ablauf des Geschäftsjahres, in dem der Vertrag endete (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO).

Reservierungsanfragen ohne Vertragsabschluss: max. 6 Monate, anschließend Löschung — sofern Sie nicht ausdrücklich der weiteren Verarbeitung zugestimmt haben.

Exposé-Anfragen: max. 6 Monate, anschließend Löschung.

NDA ohne Folgevertrag: bis zum Ende der NDA-Geheimhaltungsfrist (typischerweise 5 Jahre), anschließend Löschung.

Server-Logs: max. 30 Tage, anschließend Anonymisierung bzw. Löschung.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis bei Anlage über einen Vertriebspartner: Soweit Ihre Rechte die Phase der Erstanlage beim Vertriebspartner betreffen, wenden Sie sich bitte unmittelbar an den jeweiligen Vertriebspartner. Für die Verarbeitung in den Mangold-Systemen ist die in dieser Erklärung genannte verantwortliche Stelle Ihr Ansprechpartner.

Kontakt: service@mangold.energy

Sie haben ferner das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren — in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, insbesondere TLS-Verschlüsselung der Datenübertragung, Zwei-Faktor-Authentifizierung (TOTP) für Admin-Zugänge mit bcrypt-gehashten Passwörtern, Zugriffskontrollen mit Mehrebenen-Berechtigungen, mandantengetrennte Datenhaltung, kurzlebige Signed-URLs für Dokument-Downloads (60 Sekunden), Eingabevalidierung und Rate-Limiting. Die Maßnahmen werden regelmäßig in internen Sicherheitsaudits geprüft und dokumentiert.

8. Keine Pflicht zur Bereitstellung

Die Angabe Ihrer Daten ist freiwillig. Ohne Angabe der als Pflichtfelder markierten Daten können wir Ihre Anfrage jedoch nicht bearbeiten und ggf. keinen Vertragsabschluss vornehmen.