SAFETEE Critical Radar

Datenschutzerklärung – Critical Radar

Stand: 30. Oktober 2026

This privacy notice is provided in German. It applies to www.criticalradar.de, the Critical Radar application and the Critical Radar apps for iOS and Android. For questions contact radar@safetee.eu.

1. Verantwortlicher

SAFETEE GmbH, Wasserstraße 221, 44799 Bochum, Deutschland; vertreten durch den Geschäftsführer Marc Riegel.

E-Mail: radar@safetee.eu

Angaben nach § 5 DDG finden Sie im Impressum.

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist Andreas Reinke, arbeitgeber ruhr GmbH, Telefon +49 234 58877-27, E-Mail reinke@datenschutzbeauftragter.ruhr.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website www.criticalradar.de (Startseite und Informationsseiten), die Anwendung unter www.criticalradar.de/radar und die mobilen Apps „Critical Radar“ und „Critical Radar Privat“.

Die Datenschutzerklärung der SAFETEE GmbH unter https://www.safetee.eu/datenschutz gilt für die Website safetee.eu und ergänzt diese Erklärung nicht. Beide Erklärungen stehen nebeneinander.

4. Hosting und Server-Log-Dateien

Das Critical Radar betreiben wir auf der Plattform Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Serverfunktionen des Radars laufen in einem Rechenzentrum in Frankfurt am Main. Die Seiten werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt; dabei können Verbindungsdaten auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei jedem Aufruf verarbeitet Vercel Ihre IP-Adresse und technische Zugriffsdaten (Zeitpunkt, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem) und speichert sie in Server-Log-Dateien. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

5. Bilder und Filme

Bilder und Filme liefern wir unter unserer eigenen Adresse aus. Einige davon, etwa Porträtfotos unseres Teams und mit KI erstellte Hintergrundfilme, liegen in unseren Mediatheken bei Webflow, Inc. (USA) und bei der Higgsfield AI, Inc. (USA). Ruft Ihr Browser eine solche Datei auf, holt Vercel sie dort ab und gibt sie an Sie weiter; Ihr Browser verbindet sich nicht selbst mit diesen Anbietern. Dabei können technische Verbindungsdaten an den jeweiligen Speicher übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Bilder, Filme und Szenen, die mit KI erstellt wurden, kennzeichnen wir auf der Seite mit „KI-generiert“ (Art. 50 Abs. 4 KI-Verordnung). Porträtfotos unseres Teams sind echte Fotos; Personen in KI-erstellten Szenen sind KI-Darstellungen.

6. Cookies und lokaler Speicher

Das Critical Radar verwendet keine Analyse-, Werbe- oder Aufzeichnungsdienste. Ein Einwilligungs-Banner zeigen wir deshalb nicht.

Wenn Sie sich mit einem Konto anmelden (siehe unten), setzen wir ein einziges Cookie: „__Host-radar_sitzung“. Es hält Ihre Anmeldung bis zu 30 Tage aufrecht, ist für Skripte nicht lesbar und wird nur verschlüsselt übertragen. Ohne Anmeldung setzen wir keine Cookies.

Im lokalen Speicher Ihres Browsers legen wir nur Einstellungen ab, etwa die gewählte Sprache (Schlüssel „radar_lp_lang“ und „cr-sprache“), die gewählten Kartenebenen („cr-ebenen“) und Ansichtseinstellungen der Anwendung (weitere Schlüssel, die mit „cr-“ beginnen). Während einer Anmeldung und beim Wechsel zwischen Bereichen der Anwendung legen wir kurzzeitig Werte im Sitzungsspeicher ab (z. B. „radar_anmeldung“); sie werden beim Schließen des Fensters gelöscht. Diese Einträge verlassen Ihr Gerät nicht. Cookie und Einträge sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

7. Anmeldung für Beschäftigte

Beschäftigte der SAFETEE GmbH melden sich mit ihrem Microsoft-Konto an. Dabei leitet der Browser zur Anmeldeseite von Microsoft weiter (login.microsoftonline.com, Microsoft Entra ID; Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei verarbeitet Microsoft Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihre Anmeldedaten. Nach der Anmeldung erhält die Anwendung ein Anmelde-Token mit Name, E-Mail-Adresse und Rollen; es wird nur im Arbeitsspeicher der geöffneten Seite gehalten. Bei Freigaben in der Redaktion speichern wir, wer welche Entscheidung getroffen hat, zum Nachweis der redaktionellen Prüfung. Rechtsgrundlage ist unser berechtigtes Interesse an einer geschützten und nachvollziehbaren Redaktion (Art. 6 Abs. 1 lit. f DSGVO, für Beschäftigte in Verbindung mit § 26 BDSG).

8. Kostenloses Konto und Kundenbereich „Mein Radar“

Mit einem kostenlosen Konto sehen Sie zusätzliche Einträge; als Kunde nutzen Sie den Kundenbereich „Mein Radar“. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir Ihnen per E-Mail senden. Wir speichern Ihre E-Mail-Adresse, auf Wunsch Ihren Namen, die gewählte Sprache sowie Zeitpunkte von Anlage, Bestätigung und Anmeldung; zum Schutz vor Missbrauch außerdem einen Prüfwert, der aus Ihrer IP-Adresse gebildet wird, nie die Adresse selbst.

Im Kundenbereich verarbeiten wir zusätzlich die Daten Ihres Unternehmens und der von Ihnen benannten Nutzerinnen und Nutzer (Name, E-Mail-Adresse, Rolle), das gebuchte Paket und seine Laufzeit, Ihre Fragen und Prognose-Wünsche, die für Sie erstellten Prognosen und Lageberichte, unsere Mitteilungen an Sie samt Lesestatus sowie die Zuordnung von Inhalten zu Ihrem Unternehmen. Mitteilungen erhalten Sie in „Mein Radar“ und, soweit vereinbart, per E-Mail.

Rechtsgrundlage ist die Durchführung des Nutzungs- bzw. Kundenvertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Kontaktaufnahme zu Angeboten erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit auf der Konto-Seite oder per E-Mail an radar@safetee.eu widerrufen können. Kostenlose Konten, die nicht innerhalb von 7 Tagen bestätigt werden, löschen wir; bestätigte kostenlose Konten spätestens 12 Monate nach der letzten Anmeldung (mit Hinweis 30 Tage vorher). Ihr Konto können Sie jederzeit selbst löschen. Daten aus Kundenverträgen speichern wir für die Dauer des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.

Vertrag und Abrechnung. Für Verträge und Rechnungen verarbeiten wir Firma und Rechnungsadresse, auf Wunsch Ihre Umsatzsteuer-Identifikationsnummer und Bestellnummer, das gebuchte Paket mit Laufzeit, Nutzerzahl und Preisen, die Ansprechpartner Ihres Unternehmens sowie Rechnungsnummern und -daten. Neue und geänderte Verträge melden wir unserer Buchhaltung per E-Mail über Microsoft 365; Mitteilungen zum Vertrag erhalten die Verwalter Ihres Kundenzugangs in „Mein Radar“ und, soweit vereinbart, per E-Mail. Zahlungsdienste Dritter setzen wir nicht ein; Sie zahlen auf Rechnung. Rechtsgrundlagen sind die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO); Rechnungen und Buchungsbelege bewahren wir bis zu zehn Jahre auf.

9. Anfragen, Bestellung und Projekt-Check

Anfrage für Unternehmen. Über das Anfrageformular können Sie ein Paket anfragen. Wir verarbeiten das gewählte Paket, Branche, Projektart, Region und Zeitraum, Ihre Beschreibung des Vorhabens, auf Wunsch Ihre Antworten aus dem Paketfinder, Firma, Name, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die gewählte Sprache sowie Zeitpunkt und Fassung Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); dient die Anfrage der Anbahnung eines Auftrags, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Abgeschlossene Anfragen löschen wir zwölf Monate nach ihrem Abschluss; entsteht daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen. Diese Anfragen werten wir nicht mit künstlicher Intelligenz aus.

Anfrage „Radar Basis“. Für eine Anfrage des Lesezugangs „Radar Basis“ verarbeiten wir die gewählte Stufe, die Zahl der Nutzer, die Laufzeit, Firma, Name, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie Zeitpunkt und Fassung der akzeptierten AGB und Ihrer Einwilligung, um Ihnen Angebot und Rechnung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags). Für die Speicherdauer gelten die Angaben zur Anfrage für Unternehmen.

Kostenloser Projekt-Check. Für den Projekt-Check verarbeiten wir die Angaben zu Ihrem Vorhaben (Art des Vorhabens, Branche, Bundesland, optional Ort, geplanter Baubeginn, Volumen, Zahl der Beschäftigten, optional Besonderheiten), Firma, Name, E-Mail-Adresse und auf Wunsch Ihre Telefonnummer, um Ihnen einen Kurzbericht zu erstellen und zu senden. Für den Entwurf des Berichts setzen wir einen KI-Dienst ein (siehe „Künstliche Intelligenz“); jeder Bericht wird vor dem Versand von einem Menschen in der Redaktion geprüft und freigegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an radar@safetee.eu widerrufen können. Wir löschen die Angaben 12 Monate nach dem Versand des Berichts, bei einer verworfenen Anfrage 12 Monate nach dem Verwerfen, es sei denn, Sie werden Kunde.

Zu allen Formularen senden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland; Auftragsverarbeitung nach Art. 28 DSGVO, Standardvertragsklauseln für Übermittlungen in Drittländer) von der Adresse radar@safetee.eu eine Eingangsbestätigung an Ihre E-Mail-Adresse und eine Meldung an die zuständigen Mitarbeitenden. Zum Schutz vor Missbrauch prüft unser Server jede Einsendung auf automatisierte Eingaben (unsichtbares Prüffeld, Größenbegrenzung) und begrenzt die Zahl der Einsendungen je Absender. Ihre IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als Prüfwert, der mit einem geheimen Schlüssel aus ihr gebildet wird (bei IPv6 nur aus dem Netzpräfix); er wird mit der Einsendung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Dienste Dritter setzen wir dafür nicht ein.

10. Datenbank bei Supabase

Inhalte des Radars, Konten, Kundendaten, Anfragen und die Protokolle der redaktionellen Prüfung speichern wir in einer Datenbank des Dienstes Supabase. Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Ihr Browser greift nicht auf die Datenbank zu; nur unsere Serverfunktionen haben Zugriff. Für Support und Betrieb kann Supabase im Einzelfall aus Drittstaaten (insbesondere Singapur und USA) auf Daten zugreifen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Supabase: https://supabase.com/privacy.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Anbieter die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

11. Künstliche Intelligenz

Die Inhalte des Radars beruhen auf öffentlich zugänglichen Quellen, die unsere Server bei Behörden und anderen Anbietern abrufen; Ihr Browser verbindet sich dafür nicht mit diesen Quellen. Für Recherche, Vorprüfung, Entwürfe und Übersetzung nutzt unsere Redaktion den KI-Dienst Claude. Über jede redaktionelle Veröffentlichung entscheidet ein Mensch.

Personenbezogene Daten verarbeitet der KI-Dienst in drei Fällen: beim kostenlosen Projekt-Check (die Angaben zu Ihrem Vorhaben); bei Fragen, die Sie im Kundenbereich stellen (Text der Frage und Bezug zu Ihrem Unternehmen), wenn die Redaktion sie mit KI-Unterstützung bearbeitet oder Sie einen sofortigen KI-Entwurf anfordern; und bei der Prognose-Erstellungshilfe („Prognose-Finder“) im Kundenbereich, die aus Ihrem Anliegen, Ihrem Unternehmensprofil (z. B. Branche, Größe, Region, Themen, Zeithorizont) und von Ihnen angegebenen Quellen Vorschläge für prüfbare Fragen macht. Geben Sie dort einen Link als Quelle an, ruft unser Server die Seite einmalig ab; der Betreiber der Seite sieht dabei nur unseren Server, nicht Sie. Ein KI-Entwurf ist als solcher gekennzeichnet und wird von der Redaktion erst auf Ihre Anforderung geprüft. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Bitte geben Sie in Freitextfeldern keine Angaben zu Personen an.

Anbieter des KI-Dienstes ist die Anthropic Ireland, Limited (Dublin, Irland); die Verarbeitung erfolgt durch die Anthropic PBC in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic nutzt die übermittelten Daten nach den vereinbarten Bedingungen nicht zum Training seiner Modelle. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Datenschutzhinweise von Anthropic: https://www.anthropic.com/legal/privacy. Rechtsgrundlage ist beim Projekt-Check Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Kundenbereich die Durchführung des Kundenvertrags (Art. 6 Abs. 1 lit. b DSGVO).

12. Mobile Apps „Critical Radar“ und „Critical Radar Privat“ (iOS und Android)

Unsere Apps beziehen Sie über den App Store von Apple bzw. über Google Play. Beim Bezug und bei Aktualisierungen verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen; darauf haben wir keinen Einfluss. Die Apps zeigen dieselben Inhalte wie die Anwendung unter www.criticalradar.de/radar und rufen sie über unsere Serverfunktionen ab; dafür gelten die Angaben zu Hosting, Datenbank und Konto in dieser Erklärung. Analyse-, Werbe- oder Absturzberichtsdienste Dritter binden die Apps nicht ein.

Anmeldung und Gerätespeicher. In den Apps melden Sie sich mit Ihrer E-Mail-Adresse und einem Code an, den wir Ihnen per E-Mail senden. Nach der Anmeldung speichert die App ein Anmelde-Token im geschützten Speicher Ihres Geräts (Schlüsselbund bei iOS, Keystore bei Android); es hält Ihre Anmeldung bis zu 90 Tage aufrecht und wird beim Abmelden gelöscht. Wenn Sie die Sperre per Gesichts- oder Fingerabdruckerkennung einschalten, prüft ausschließlich Ihr Betriebssystem das biometrische Merkmal; wir erhalten keine biometrischen Daten, nur das Ergebnis „entsperrt“. Zum Lesen ohne Netzverbindung legt die App die zuletzt abgerufene Ausgabe und Ihre Inhalte aus „Mein Radar“ auf Ihrem Gerät ab; beim Abmelden werden sie gelöscht. Rechtsgrundlage ist die Durchführung des Nutzungs- bzw. Kundenvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen auf dem Gerät (Push). Nur wenn Sie in der App zustimmen, benachrichtigen wir Sie auf Ihrem Gerät über eine neue Ausgabe, eine Sonderlage oder eine neue Mitteilung oder Prognose für Sie. Dafür speichern wir ein von Apple bzw. Google vergebenes Gerätekennzeichen (Push-Token), Ihre Auswahl der Anlässe und die Zuordnung zu Ihrem Konto. Die Zustellung erfolgt bei iOS über den Apple Push Notification Service (Apple Inc., USA; Apple Distribution International Ltd., Irland) und bei Android über Firebase Cloud Messaging (Google Ireland Ltd., Irland; Google LLC, USA). Die Nachricht selbst enthält nur einen kurzen Hinweistext, keine Kundendaten. Grundlage einer Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission bzw. die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Einstellungen der App oder Ihres Geräts widerrufen. Mit dem Widerruf oder beim Abmelden löschen wir das Push-Token.

Konto löschen. Ein kostenloses Konto löschen Sie in der App selbst. Für einen Kundenzugang beantragen Sie die Löschung in der App unter „Konto“ oder per E-Mail an radar@safetee.eu; wir löschen den Zugang innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten:

Widerspruchsrecht (Art. 21 DSGVO). Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren. Für die SAFETEE GmbH zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Anlaufstelle für alle Rechte ist radar@safetee.eu oder unser Datenschutzbeauftragter (siehe Abschnitt 2).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Dienst ändern. Die jeweils aktuelle Fassung finden Sie unter www.criticalradar.de/datenschutz; maßgeblich ist der oben genannte Stand.

Stand: 30. Oktober 2026 · SAFETEE GmbH, Bochum

← Zum Critical Radar