Datenschutzerklärung

Wir freuen uns über Ihr Interesse an inventMAP. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website (inventmap.de) und unserer webbasierten Anwendung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ingenieurbüro Dipl.-Ing. (FH) Gregor Panitz – Inventissimo
Dörrgasse 1, 55270 Sörgenloch, Deutschland
Telefon: +49 172 8426033 · E-Mail: gregor@inventissimo.de

Website und Anwendung nutzen aus Sicherheitsgründen durchgängig eine TLS-Verschlüsselung (HTTPS). Gespeicherte Daten werden zusätzlich verschlüsselt im Ruhezustand vorgehalten.

Beim Aufruf unserer Website werden durch den Browser automatisch technische Zugriffsdaten übermittelt und in Server-Logdateien gespeichert: Datum und Uhrzeit des Abrufs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, verweisende URL sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Diese Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Unsere öffentlichen Website-Seiten setzen keine Analyse- oder Marketing-Cookies ein, führen keine Reichweitenmessung durch und binden keine Dienste Dritter zu Werbe- oder Tracking-Zwecken ein. Es findet keine Profilbildung statt.

Nehmen Sie per E-Mail Kontakt mit uns auf, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Für die Nutzung der Anwendung ist ein Konto erforderlich. Wir verarbeiten die dafür notwendigen Daten (u. a. Name, E-Mail-Adresse, Anmeldedaten) sowie die von Ihnen in Projekten eingestellten Inhalte, um den Dienst vertragsgemäß bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Projektinhalte werden im Auftrag des jeweiligen Kunden verarbeitet; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auf Wunsch löschen wir Konten und Projekte vollständig, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Zur Bereitstellung von Website und Anwendung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen. Rechtsgrundlage der Weitergabe ist – je nach Zweck – Art. 6 Abs. 1 lit. b oder lit. f DSGVO:

• Scaleway S.A.S. (Frankreich) – Hosting der Anwendung, Datenbank und Datei-Speicher, Mailversand sowie – auf Kundenwunsch – KI-Verarbeitung mit offenen Modellen. Verarbeitung in der EU.
• Cloud-IAM (Frankreich) – Authentifizierung/Anmeldung (gehostetes Keycloak). Verarbeitung in der EU.
• Mistral AI (Frankreich) – KI-gestützte Analysen (EU-Anbieter, je Konto wählbar). Verarbeitung in der EU.
• Anthropic PBC (USA) – KI-gestützte Analysen (Claude), nur bei ausdrücklicher Wahl dieses Anbieters durch das jeweilige Konto. In diesem Fall findet eine Übermittlung in die USA statt; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert bzw. es kommen Standardvertragsklauseln zum Einsatz.
• Europäisches Patentamt (EPO) – Abruf öffentlicher Patentdaten für Recherchen. Übermittelt werden Suchanfragen, keine personenbezogenen Kundendaten.
• sevdesk GmbH (Deutschland) – Rechnungsstellung und Buchhaltung.
• Mollie B.V. (Niederlande) – Zahlungsabwicklung. Bei kostenpflichtiger Nutzung werden die für die Zahlung erforderlichen Daten (u. a. Name, Zahlungsdaten, Betrag, Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO an Mollie übermittelt.

Die Internet-Recherche unserer Analysen erfolgt über eine selbst betriebene Meta-Suche auf eigener EU-Infrastruktur; es werden keine Suchanfragen an kommerzielle Such-APIs Dritter weitergegeben.

Der KI-Anbieter ist je Kundenkonto wählbar (siehe Ziffer 7). Ihre Inhalte werden ausschließlich zur Erbringung der von Ihnen ausgelösten Analyse verarbeitet und zu keinem Zeitpunkt zum Training von KI-Modellen verwendet oder zu diesem Zweck an Dritte weitergegeben. Auf Wunsch ist ein vollständig EU-souveräner Betrieb ohne Drittlandübermittlung möglich.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) es vorschreiben. Danach werden die Daten gelöscht.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an den unter Ziffer 1 genannten Verantwortlichen.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen.

Stand: 5. Juli 2026.