WindBob

Datenschutzerklärung

1. Verantwortlicher

Wind & Site GmbH
Kirchstraße 21
27639 Wurster Nordseeküste
E-Mail: info@windandsite.de

Vertreten durch die Geschäftsführer Stefan Berg und Erik Breuer.

2. Was WindBob ist

WindBob ist eine Anwendung zur Planung von Windenergievorhaben. Sie ist nicht öffentlich: außer dieser Seite, dem Impressum und der Anmeldemaske ist jede Seite nur nach Anmeldung erreichbar. Konten werden vom Betreiber angelegt, eine Selbstregistrierung gibt es nicht.

3. Ihr Benutzerkonto

Gespeichert werden Benutzername, Vor- und Zuname, E-Mail-Adresse (soweit hinterlegt), die Zuordnung zu einem Unternehmen, Ihre Rechte in den Projekten sowie der Zeitpunkt der letzten Anmeldung. Das Passwort wird nicht gespeichert, sondern nur ein nicht umkehrbarer Hashwert davon.

Rechtsgrundlage, je nachdem, wem das Konto gehört: Bei Kunden und Auftraggebern ist es Art. 6 Abs. 1 lit. b DSGVO — ohne Konto ist die vereinbarte Leistung nicht zu erbringen. Bei eigenen Beschäftigten ist es § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO, denn dort gehört die Nutzung zur Durchführung des Arbeitsverhältnisses.

4. Anmeldeversuche

Jeder Anmeldeversuch wird protokolliert: der eingegebene Benutzername, die IP-Adresse, von der er kam, Zeitpunkt und Ergebnis. Daraus entsteht der Schutz gegen das Durchprobieren von Passwörtern — nach sieben Fehlversuchen ist die Anmeldung eine Viertelstunde gesperrt. Die Einträge werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO).

5. Inhalte, die Sie eingeben

Projekte, Anlagenstandorte, Varianten, Berechnungsläufe, hochgeladene Dokumente, Chat-Nachrichten in Projekten sowie Nachrichten im Support werden gespeichert und Ihrem Konto zugeordnet. Änderungen an Projektdaten werden mit Zeitpunkt und Urheber in einem Verlauf mitgeschrieben, damit nachvollziehbar bleibt, wer was geändert hat.

6. Sitzungen und Cookies

WindBob setzt zwei technisch notwendige Cookies: eines für die Sitzung (sessionid) und eines zum Schutz vor Formularfälschung (csrftoken). Beide sind für den Betrieb erforderlich, eine Einwilligung ist dafür nicht nötig. Tracking, Reichweitenmessung und Werbung finden nicht statt.

7. Protokolldateien des Servers

Der Webserver protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode und Browserkennung. Diese Protokolle wechseln täglich und werden nach 14 Tagen gelöscht.

Daneben schreibt die Anwendung ein Betriebsprotokoll in das Systemjournal — Fehlermeldungen und Warnungen, in denen eine IP-Adresse vorkommen kann. Es ist der Größe nach begrenzt und nicht der Zeit nach, umfasst derzeit rund 30 MB und damit die Meldungen einiger Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

8. Hosting

WindBob läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Helsinki (Finnland), also innerhalb der EU. Hetzner verarbeitet die Daten als Auftragsverarbeiter, gebunden an einen Vertrag nach Art. 28 DSGVO, abgeschlossen am 19. August 2026.

9. Kartendienste Dritter

Die Karten laden Kacheln und die Programmbibliothek direkt aus Ihrem Browser von fremden Servern. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen — technisch unvermeidbar, denn ohne sie käme die Antwort nicht bei Ihnen an.

Bei jedem Aufruf einer Seite mit Karte:

Nur, wenn Sie die entsprechende Ebene einschalten:

Bei den beiden Anbietern in den Vereinigten Staaten ist das eine Übermittlung in ein Drittland. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Einbindung selbst ist Art. 6 Abs. 1 lit. f DSGVO: eine Planungsanwendung ohne Kartenhintergrund wäre nicht benutzbar.

Wer das vermeiden will, kommt an zwei Stellen weiter: Leaflet lässt sich mitliefern statt von unpkg.com zu laden, und die Auswahl der Hintergrundkarten lässt sich auf die deutschen Dienste beschränken. Dann entfällt die Drittlandübermittlung ganz.

10. Weitergabe

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Innerhalb von WindBob sehen andere Nutzer Ihre Eingaben nur in Projekten, für die sie freigegeben sind. Der Betreiber hat als Administrator Zugriff auf alle Daten, soweit für Betrieb und Betreuung erforderlich.

11. Löschung

Projekt- und Layoutdaten bleiben, solange das Vorhaben bearbeitet wird und der Auftraggeber sie braucht. Auf Verlangen werden sie gelöscht. Davon ausgenommen ist, was aufzubewahren ist: abgelegte Gutachten und Unterlagen, die zur Rechnungslegung gehören, unterliegen der zehnjährigen Aufbewahrungsfrist nach § 147 AO und § 257 HGB.

Wird ein Konto gelöscht, dann gilt zweierlei. Der Support-Verlauf dieses Kontos wird mitgelöscht, samt der Antworten darin. Beiträge im Projektchat und Einträge im Änderungsverlauf bleiben ohne Namensbezug stehen — andernfalls wären Vorgänge in Projekten unvollständig, an denen weitergearbeitet wird.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an den oben genannten Verantwortlichen.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen in Niedersachsen ist das:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

Stand: 3. September 2026 · Impressum · Zur Anmeldung