METXME.AIMETXME.AI
Kontakt
PlattformWerkzeugeMarktCommunityBlog
Kontakt

Datenschutz

Stand: Mai 2026

1. Verantwortliche Stelle

Sinan Demirak

Probsteigasse 44

50670 Köln

E-Mail: [email protected]

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Angebot im Überblick

Unter metxme.ai bieten wir mehrere Dienste an, die unterschiedlich mit Ihren Daten umgehen:

3. Allgemeine Hinweise

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

SSL-/TLS-Verschlüsselung

Diese Seite und alle zugehörigen Dienste nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

4. Browser-Tools und Community-Lese-Karte

Community-Lese-Karte (/community)

Die Community-Lese-Karte ist eine reine Client-Anwendung. Interaktive Module (z. B. Token-Rechner, Cost-Estimator, Modell-Wizard, Risiko-Check, Reifegrad-Selbsttest, Sicherheits-Checkliste, KI-Charta-Generator, DSGVO-Schnellcheck, Prompt-Builder, Skill- und MCP-Konfigurations-Generator, Halluzinationen-Trainer, Quiz, Plan-Generator, Zeitsparen-Rechner) werden vollständig im Browser ausgeführt. Eingaben werden nicht an unsere Server gesendet. Persönliche Markierungen wie die Bookmark-Liste und Fortschrittsstände der Selbsttests werden im localStorage des Browsers gespeichert (persistent bis zum Löschen) und sind ausschließlich auf dem Endgerät des Nutzers vorhanden. Generierte Markdown-Vorlagen (z. B. KI-Charta-Entwurf, Use-Case-Steckbrief) entstehen im Browser und werden direkt als Datei heruntergeladen.

Externe Links (z. B. zu Hugging Face, Anthropic, GitHub, YouTube, Luma, EventBrite, Newsfeeds) führen vom Angebot weg. Für die Datenverarbeitung beim aufgerufenen Anbieter gelten dessen eigene Datenschutzbestimmungen.

Tools (LV-FM, Wartungsmatrix, METXME.FORMS, 3D-Grundrissplan, Heizungsrechner)

Die unter /tools/fm, /tools/Wartungsmatrix, /tools/Formulare, /tools/3D-Grundrissplan und /tools/Heizungsrechner erreichbaren Werkzeuge sind reine Client-Anwendungen. Die gesamte Logik läuft im Browser des Nutzers. Sämtliche Eingaben werden ausschließlich lokal im Browser gespeichert:

An die Betreiber-Server werden keine der eingegebenen Fachdaten übermittelt. Exporte (XLSX, PDF, PNG, Permalink) entstehen ebenfalls vollständig im Browser und werden direkt auf das Gerät des Nutzers heruntergeladen. Es gibt keinen Account, keine Registrierung, keine serverseitige Verarbeitung der Fachdaten.

Ausnahme — Veröffentlichung aus dem LV-FM-Tool: Wenn Sie aus dem LV-FM-Tool eine Ausschreibung auf den Markt für FM-Ausschreibungen veröffentlichen, werden die ausgewählten Daten an unseren Pinnwand-Worker übertragen und dort serverseitig gespeichert. Diese ausdrückliche Aktion startet die in Abschnitt 5 beschriebene Verarbeitung. Stundenlöhne, interne Kalkulationen und nicht ausdrücklich freigegebene Felder verlassen den Browser nicht.

5. Markt für FM-Ausschreibungen (/ausschreibungen)

Der Markt für FM-Ausschreibungen ist ein öffentlicher Bereich, in dem Auftraggeber Ausschreibungen anonym veröffentlichen und Bieter qualifizierte Angebote abgeben können. Die Verarbeitung erfolgt durch unseren Cloudflare-Worker (metxme-pinnwand-worker) auf Basis von Cloudflare KV (Key-Value-Speicher) und Cloudflare R2 (Object Storage für Bilder).

Daten beim Veröffentlichen einer Ausschreibung

Wenn ein Auftraggeber eine Ausschreibung veröffentlicht (POST /api/ausschreibung), werden folgende Daten verarbeitet:

Die E-Mail-Adresse des Auftraggebers wird in der öffentlich abrufbaren Detail-Ansicht nicht angezeigt. Sie wird einem Bieter erst dann mitgeteilt, wenn dieser ein zweites Captcha löst (POST /api/ausschreibung/:id/kontakt-freigeben). Damit ist die E-Mail-Adresse vor automatischer Erfassung durch Crawler geschützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vermittlungs-Vertrags zwischen Auftraggeber und Plattform-Betreiber) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Marktplatz).

Daten beim Bieten oder Erstkontakt

Bieter können einen Erstkontakt aufnehmen oder ein Angebot abgeben. Dabei wird:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch durch Rate-Limiting) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Lösch- und Meldefunktion

Jede Ausschreibung kann durch den Auftraggeber per Lösch-Code (POST /api/ausschreibung/:id/loeschen) jederzeit unwiderruflich entfernt werden. Auch zugehörige Bilder im R2-Bucket werden dabei gelöscht. Daneben existiert eine öffentliche Melde-Funktion (POST /api/ausschreibung/:id/melden): jeder Nutzer kann eine Ausschreibung melden; in diesem Zuge werden die Begründung, optional eine Kontakt-Mail-Adresse des Meldenden, die IP-Adresse (zum Schutz vor Massenmeldungen) und ein Zeitstempel kurzzeitig gespeichert. Diese Daten dienen ausschließlich der Bearbeitung der Meldung und werden nach Abschluss gelöscht.

Speicherdauer

6. Blog-Aufrufzähler

Der Blog (/blog) führt pro Beitrag einen Aufrufzähler. Dieser Zähler ist ein einfacher Inkrement-Counter im Cloudflare KV (blog:views:<slug>), ohne Personenbezug, ohne IP-Speicherung über die Lebensdauer der Anfrage hinaus, ohne Cookie. Eine kurzlebige Deduplizierung (24 h, gehasht) verhindert Doppelzählung beim Reload. Zusätzlich modelliert ein stündlicher Cron-Tick organisches Wachstum auf Beitrags-Ebene — diese Inkremente sind nicht mit Nutzeraufrufen verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Reichweiten-Anzeige ohne Tracking-Cookies).

7. METXME.AI-Plattform (SaaS, nur auf Einladung)

Die unter einer separaten URL erreichbare METXME.AI-Plattform steht derzeit ausschließlich eingeladenen Testnutzern zur Verfügung. Die Registrierung erfordert einen gültigen Einladungscode.

Registrierung und Nutzerkonto

Bei der Registrierung für die Plattform erheben wir folgende Daten:

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Fachdaten in der Plattform

Innerhalb der Plattform werden die vom Nutzer eingegebenen Fachdaten verarbeitet — etwa Stammdaten von Objekten und Anlagen, Wartungs- und Prüffristen, Kosten, Vertrags- und Gewährleistungsdaten, sowie ggf. Eingaben für KI-Assistenten (z. B. Kontextualisierungs-Prompts). Diese Daten werden ausschließlich zur Bereitstellung der vertraglich vereinbarten Dienstleistung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Audit-Log

Zur Nachvollziehbarkeit und Sicherheit werden Aktionen in der Plattform protokolliert (Benutzer-ID, Art der Aktion, Entität, Zeitpunkt, IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Integrität und Sicherheit).

8. Server-Log-Dateien (Welt-Landing & alle Sub-Seiten)

Unsere Website wird über Cloudflare ausgeliefert. Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die der Browser automatisch übermittelt:

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Cookies

Die Welt-Landing, die Browser-Tools, der Markt und die Plattform verwenden ausschließlich technisch notwendige Cookies bzw. Browser-Speicher. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Die Browser-Tools nutzen ausschließlich den lokalen Browser-Speicher, keine serverseitigen Cookies. Cloudflare Turnstile setzt während der Captcha-Lösung ein kurzfristiges Cookie zur Bot-Abwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail, Anfrage) zum Zwecke der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Hosting und Infrastruktur

Cloudflare

Unsere Website, der Markt und die SaaS-Plattform werden auf der Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben. Dabei werden folgende Dienste genutzt:

Cloudflare verarbeitet Daten in der Europäischen Union und den USA. Es besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) mit Cloudflare. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Weitere Informationen: cloudflare.com/privacypolicy

Schriftarten

Auf der Welt-Landing und allen Sub-Seiten werden Schriften selbst gehostet und nicht extern nachgeladen. Es findet kein Verbindungsaufbau zu Drittanbietern wie Google Fonts statt.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Nach Vertragsende oder Löschung des Tenant-Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

11. Ihre Rechte

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Bei den Browser-Tools ist eine Löschung technisch sofort möglich: Leeren Sie den lokalen Browser-Speicher für metxme.ai (Browser-Einstellungen → Website-Daten). Damit sind alle im Tool eingegebenen Daten unwiderruflich entfernt. Bei einer veröffentlichten Markt-Ausschreibung verwenden Sie den Lösch-Code, der Ihnen bei der Veröffentlichung angezeigt wurde.

12. Google AdSense

Zur Finanzierung der kostenlosen Browser-Tools (LV-FM, Wartungsmatrix, METXME.FORMS, 3D-Grundrissplan, Heizungsrechner) sowie ausgewählter Bereiche der Welt-Landing binden wir Werbeanzeigen des Dienstes Google AdSense ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Keine Werbung in der SaaS-Plattform und im Markt: In der eingeloggten METXME.AI-Plattform und im Markt für FM-Ausschreibungen werden grundsätzlich keine Werbeanzeigen ausgeliefert. AdSense betrifft ausschließlich die öffentlich zugänglichen Bereiche der Welt-Landing und der Browser-Tools.

Was passiert technisch? Zur Verifizierung der Website-Eigentümerschaft sind eine Kennung (google-adsense-account) im HTML-Head und eine öffentliche Datei /ads.txt hinterlegt. Diese beiden Elemente laden keinen JavaScript-Code und setzen keine Cookies. Sie dienen ausschließlich dem Nachweis, dass diese Domain zu unserem AdSense-Konto gehört.

Sobald tatsächlich Anzeigen ausgespielt werden, lädt Ihr Browser das AdSense-Skript direkt von Google. Google kann in diesem Zuge folgende Daten verarbeiten:

Rechtsgrundlage: Die Speicherung von Cookies bzw. der Zugriff auf Informationen im Endgerät des Nutzers erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG / TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen widerrufen werden.

Datenübertragung in die USA: Google kann personenbezogene Daten an Server in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung erfolgt auf dieser Grundlage sowie gegebenenfalls auf Basis von Standardvertragsklauseln der EU-Kommission.

Personalisierte vs. nicht-personalisierte Anzeigen: Ohne Ihre Einwilligung werden allenfalls nicht-personalisierte Anzeigen ausgespielt; diese nutzen nur Kontextsignale (z. B. Inhalt der aktuellen Seite) und keine Nutzerprofile. Mit Ihrer Einwilligung können personalisierte Anzeigen auf Basis Ihres Nutzungsverhaltens ausgeliefert werden.

Weitere Informationen und Widerspruch:

Wenn Sie keine Einwilligung erteilen, werden keine Werbe-Cookies gesetzt und keine Nutzungsdaten an Google zur Anzeigenpersonalisierung übermittelt. Die in den Browser-Tools eingegebenen Fachdaten werden zu keinem Zeitpunkt an Google oder andere Dritte übermittelt — Werbung wird ausschließlich auf Basis der Seiten-URL und eventueller Cookies ausgeliefert, nicht auf Basis der im Tool eingegebenen Fachdaten.

13. Plausible Analytics

Auf der Welt-Landing und der Marketing-Domain wird zur Reichweitenmessung der Dienst Plausible Analytics (Plausible Insights OÜ, Estland) eingesetzt. Plausible verzichtet auf Cookies und auf personenbezogene Daten. Es werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Verweildauer, Herkunftsland (auf Basis der IP-Adresse, ohne Speicherung) und Referrer-URL erhoben. Eine Wiedererkennung einzelner Nutzer ist nicht möglich. Die Daten werden in der EU verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer cookiefreien, datenschutzfreundlichen Reichweitenmessung).

14. Kein sonstiges Tracking

Abgesehen von den unter Ziffer 12 (AdSense) und 13 (Plausible) beschriebenen Diensten setzen wir keine zusätzlichen Analyse- oder Tracking-Dienste ein. Insbesondere verwenden wir nicht:

Die in den Browser-Tools eingegebenen Fachdaten werden zu keinem Zeitpunkt an Werbenetzwerke übermittelt — sie verlassen den Browser des Nutzers nicht.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Letzte Aktualisierung: Mai 2026