Datenschutz­hinweis für den Verbund der Stadtwerke in CoWerk

1. Kurzhinweis im Formular

Datenschutz im Verbund. Was Sie hier eingeben, geht an Bernhardt & Thoma AI Systems GbR und wird allen Stadtwerken im CoWerk-Verbund angezeigt. Absender ist Ihr Stadtwerk, nicht Sie: Ihr Name, Ihre Kennung und Ihre E-Mail-Adresse werden nicht übermittelt. Bitte nennen Sie in Texten, Anweisungen und Bauplänen keine Personen. Einträge kann Ihr Stadtwerk jederzeit zurücknehmen. Den vollständigen Datenschutzhinweis finden Sie hier.

2. Wer ist verantwortlich

Verantwortlich für den Verbund ist die Bernhardt & Thoma AI Systems GbR, Bücklestraße 3, 78467 Konstanz, E-Mail: [email protected].

Unseren Datenschutzbeauftragten erreichen Sie unter: SECJUR GmbH, Falkensteiner Ufer 40, 22587 Hamburg, E-Mail: [email protected].

3. Was der Verbund ist

Der Verbund ist ein Austausch zwischen den Stadtwerken, die CoWerk einsetzen. Er hat vier Bereiche: KI-App-Ideen vorschlagen, bewerten und kommentieren, eigene Agenten veröffentlichen und übernehmen, eigene Workflows als Bauplan veröffentlichen und übernehmen sowie Schnittstellen-Wünsche einbringen. Welche Bereiche in Ihrem Stadtwerk eingeschaltet sind und wer sie nutzen darf, legt Ihr Stadtwerk fest.

4. Welche Daten wir verarbeiten

Jeder Eintrag trägt die Kennung und den Namen Ihres Stadtwerks und den Zeitpunkt. Dazu kommt der Inhalt, den Sie eingeben oder freigeben:

• bei Ideen, Kommentaren und Schnittstellen-Wünschen die eingegebenen Texte,
• bei einem Agenten Name, Beschreibung, Anweisung, Symbol und die Beschriftungen seiner Werkzeuge,
• bei einem Workflow der Bauplan mit Platzhaltern statt Fachwerten und ohne Personenfelder,
• bei Bewertungen, Markierungen und Übernahmen nur die Kennung Ihres Stadtwerks.

Ihre Nutzerkennung, Ihr Name und Ihre E-Mail-Adresse werden nicht übermittelt. Wissensdokumente, Wissensbasen, Zugriffstoken und Zugangsdaten verlassen Ihre Plattform nie. Bleiben in einem Bauplan E-Mail-Adressen, Kennungen oder Internetadressen übrig, bricht die Veröffentlichung ab.

Personenbezogene Daten entstehen im Verbund nur, wenn Sie Personen in Texten, Anweisungen oder Bauplänen nennen. Das kann Sie selbst betreffen oder Dritte, etwa Kolleginnen, Kollegen oder Kundinnen und Kunden. Bitte vermeiden Sie das. Die KI-Richtlinie Ihres Stadtwerks untersagt personenbezogene Angaben in Verbund-Einträgen.

Welche Person einen Eintrag eingereicht hat, hält nur das Verwaltungsprotokoll Ihrer eigenen Plattform fest. Es bleibt in der Umgebung Ihres Stadtwerks und ist für uns nicht einsehbar.

5. Wofür wir die Daten verarbeiten und auf welcher Grundlage

Wir verarbeiten die Verbund-Einträge, um den Austausch zwischen den Stadtwerken zu ermöglichen: Ideen sammeln und abstimmen, Agenten und Workflows teilen und übernehmen, Schnittstellen-Wünsche bündeln. KI-App-Ideen und Schnittstellen-Wünsche nutzen wir außerdem für unsere Produktentwicklung, um zu entscheiden, welche Funktionen wir als Nächstes bauen.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb des Verbunds und an der Weiterentwicklung von CoWerk (Art. 6 Abs. 1 lit. f DSGVO). Ihr Stadtwerk hat die Teilnahme am Verbund entschieden und die Bereiche eingeschaltet. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Abschnitt 10).

6. Wer die Daten erhält

Alle Stadtwerke, die am Verbund teilnehmen, lesen alle Einträge mit dem Namen des einreichenden Stadtwerks, einschließlich Anweisungen, Bauplänen und Kommentaren. Ein übernommener Agent oder Workflow wird eine eigene Kopie beim übernehmenden Stadtwerk.

Die Einträge liegen in einer Datenbank (Azure Cosmos DB) in unserer Azure-Umgebung in der Region Germany West Central. Microsoft Ireland Operations Ltd. betreibt diese Datenbank als unser Auftragsverarbeiter. Für die Datenbank gilt das EU Data Boundary von Microsoft. Microsoft behält sich in den dort beschriebenen Ausnahmefällen einen Fernzugriff durch Personal außerhalb des Europäischen Wirtschaftsraums vor, abgesichert durch die Standardvertragsklauseln der EU-Kommission. Sie sind Bestandteil des Datenschutznachtrags von Microsoft (Microsoft Products and Services Data Protection Addendum), abrufbar unter microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Eine Kopie erhalten Sie auch auf Anfrage bei uns. Wir selbst übermitteln keine Daten in ein Drittland.

Bei uns greifen nur benannte Administratoren mit Multi-Factor Authentication auf die Datenbank zu. Jedes Stadtwerk greift nur mit den Rechten des eigenen Stadtwerks zu und kann Einträge anderer Stadtwerke weder ändern noch löschen.

7. Wie lange wir die Daten speichern

Verbund-Einträge bleiben bestehen, solange Ihr Stadtwerk am Verbund teilnimmt. Ihr Stadtwerk kann eigene Einträge jederzeit selbst zurücknehmen. Auf Anfrage Ihres Stadtwerks oder einer betroffenen Person löschen wir einzelne Einträge und Kommentare. Scheidet Ihr Stadtwerk aus dem Verbund aus, löschen wir alle seine Einträge mit Bewertungen, Markierungen, Kommentaren und Übernahme-Vermerken innerhalb von 30 Tagen. Kopien, die andere Stadtwerke bereits übernommen haben, bleiben bei diesen bestehen.

8. Woher die Daten stammen

Die Einträge stammen aus den Formularen der Plattform, in die Beschäftigte der teilnehmenden Stadtwerke sie eingeben oder aus denen sie eigene Agenten und Workflows freigeben. Werden Sie in einem Eintrag eines anderen Stadtwerks genannt, stammen die Angaben von diesem Stadtwerk.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über die Sie betreffenden Daten, auf Berichtigung, auf Löschung und auf Einschränkung der Verarbeitung (Art. 15 bis 18 DSGVO). Wenden Sie sich dafür an die in Abschnitt 2 genannten Kontaktstellen oder an die Datenschutzstelle Ihres Stadtwerks, die Ihr Anliegen an uns weiterleitet.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf unserem berechtigten Interesse beruht (Art. 21 Abs. 1 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an die in Abschnitt 2 genannten Kontaktstellen richten.

11. Keine Pflicht zur Angabe, keine automatisierte Entscheidung

Die Nutzung des Verbunds ist freiwillig. Sie müssen keine Daten eingeben, um CoWerk zu nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet im Verbund nicht statt.

12. Änderungen

Ändert sich der Verbund oder dieser Hinweis, veröffentlichen wir die neue Fassung in der Plattform und unter https://cowerk.ai/datenschutz/verbund. Stand dieses Hinweises: 23.10.2026.