Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Leo Ritzenthaler (RitzenthalerIT)
Kirchbergstr. 14a
85402 Kranzberg, Deutschland
E-Mail: Info@ritzenthalerit.com

2. Verarbeitung von BIM-/IFC-Modellen

IFC- und sonstige Modelldateien (z. B. glTF, OBJ, DXF, Punktwolken) werden zum Ansehen und Berechnen ausschließlich lokal in deinem Browser verarbeitet und dabei nicht an unsere Server oder an Dritte übertragen. Eine Speicherung in der Cloud erfolgt nur, wenn du ein Modell aktiv in einem Cloud-Projekt speicherst – das ist im kostenlosen Tarif (1 Projekt mit 15 MB Cloud-Speicher) und im Pro-Tarif möglich (siehe Ziffer 7).

3. Bereitstellung der Website und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet, die dein Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Referrer-URL, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Sicherheit der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Da eine Übermittlung in die USA stattfinden kann, stützen wir diese auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

4. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies sind erforderlich, damit grundlegende Funktionen wie Anmeldung und Sitzungsverwaltung (Supabase-Auth-Cookies), die Speicherung deiner Design-Einstellung (hell/dunkel) sowie deiner Sprachwahl (Cookie „pw-locale“, Laufzeit ein Jahr) funktionieren. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Nicht zwingend erforderliche Technologien (z. B. zur Reichweitenmessung/Statistik) setzen wir nur ein, wenn du zuvor über unseren Cookie-Hinweis eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – am einfachsten über den Link „Cookie-Einstellungen“ im Seitenfuß, der den Cookie-Dialog erneut öffnet. Welche Statistik-/Monitoring- Dienste wir einsetzen, ist in Ziffer 5 beschrieben.

5. Reichweitenmessung und Fehlermonitoring

Vercel Web Analytics

Zur anonymen, cookielosen Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Erfasst werden aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, ungefähre Region, Gerätetyp), ohne dass Cookies gesetzt werden. Diesen Dienst laden wir ausschließlich, wenn du in die Kategorie „Statistik“ eingewilligt hast; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung wird Vercel Web Analytics nicht geladen. Eine mögliche Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Sentry (Fehler- und Stabilitätsmonitoring)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Anbieter: Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) ein. Tritt ein Fehler auf, werden technische Daten an Sentry übermittelt, insbesondere:

• Fehlermeldung und technische Fehlerspur (Stacktrace),
• die aufgerufene URL und der Zeitpunkt des Fehlers,
• Browsertyp, Browserversion und Betriebssystem,
• die Umgebung, in der der Fehler auftrat (Produktion, Beta oder Vorschau).

Die Verarbeitung und Speicherung dieser Fehlerdaten findet ausschließlich in der Europäischen Union statt. Wir nutzen die EU-Region von Sentry (Rechenzentrum in Frankfurt am Main, Deutschland); die Ereignisse werden an de.sentry.io gesendet und dort gespeichert. Eine Speicherung in den USA findet nicht statt.

Wir haben Sentry so eingerichtet, dass keine personenbezogenen Daten übermittelt werden (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Konkret heißt das: Deine IP-Adresse, Cookies, Anfrage-Header und Formularinhalte werden den Fehlermeldungen nicht beigefügt. Ergänzend haben wir in den Einstellungen unserer Sentry-Organisation die Speicherung von IP-Adressen abgeschaltet – deine IP-Adresse wird also auch nicht aus der Verbindung heraus gespeichert. Zusätzlich entfernt eine serverseitige Filterung sensible Inhalte (etwa Passwörter, Zugangs-Token oder Kreditkartennummern) aus den Fehlermeldungen, bevor sie gespeichert werden. Sentry setzt bei uns keine Cookies und liest keine Informationen von deinem Endgerät aus. Eine Aufzeichnung deiner Bildschirminhalte oder Eingaben („Session Replay“) findet nicht statt. Das Monitoring läuft nur im produktiven Betrieb.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, Stabilität und Fehlerfreiheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Auftragsverarbeitungsvertrag, in dem die EU-Region als Verarbeitungsort festgelegt ist. Da der Anbieter ein US-amerikanisches Unternehmen ist und ein Zugriff aus dem Konzern heraus (etwa zu Support- oder Administrationszwecken) nicht vollständig ausgeschlossen werden kann, bleiben ergänzend die EU-Standardvertragsklauseln als Absicherung vereinbart. Datenschutzerklärung von Sentry: sentry.io/privacy.

6. Registrierung und Login

Für die Kontoverwaltung und Authentifizierung nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur). Bei der Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse sowie Anmelde- und Sitzungsdaten. Die Verarbeitung dient der Bereitstellung deines Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in Drittländer wird durch EU-Standardvertragsklauseln abgesichert.

Anmeldung mit Google (OAuth)

Optional kannst du dich über dein Google-Konto anmelden. Wählst du diese Option, wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet und erteilst dort die Freigabe. Wir erhalten dann von Google deine E-Mail-Adresse und deinen Namen zur Erstellung bzw. Zuordnung deines Kontos. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Google: policies.google.com/privacy.

Anmeldung mit Apple („Sign in with Apple“)

Optional kannst du dich über deine Apple-ID anmelden. Wählst du diese Option, wirst du zu Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) weitergeleitet und erteilst dort die Freigabe. Wir erhalten dann von Apple eine E-Mail-Adresse und – nur bei der ersten Anmeldung – deinen Namen zur Erstellung bzw. Zuordnung deines Kontos. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO.

Apple bietet dabei „E-Mail verbergen“ an. Entscheidest du dich dafür, erhalten wir statt deiner Adresse eine Weiterleitungsadresse auf @privaterelay.appleid.com; deine echte Adresse bleibt uns unbekannt, und Apple leitet unsere E-Mails an dich weiter. Wir speichern und verwenden dann diese Weiterleitungsadresse – auch für Team-Einladungen und Rechnungen. Ziehst du die Freigabe in deinen Apple-ID-Einstellungen zurück, erreichen dich unsere E-Mails nicht mehr; dein PlanWerke-Konto bleibt davon unberührt und lässt sich weiterhin über eine hinterlegte Adresse und Passwort nutzen. Beim Login mit Apple werden personenbezogene Daten in die USA übermittelt; Apple stützt dies auf EU-Standardvertragsklauseln. Datenschutzerklärung von Apple: apple.com/de/legal/privacy.

Anmeldung mit Microsoft (Microsoft Entra ID)

Optional kannst du dich über dein Microsoft-Konto anmelden – sowohl mit einem Geschäfts-/Schulkonto (Microsoft Entra ID, früher Azure AD) als auch mit einem privaten Microsoft-Konto. Wählst du diese Option, wirst du zu Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) weitergeleitet und erteilst dort die Freigabe. Wir erhalten dann von Microsoft deine E-Mail-Adresse bzw. den Anmeldenamen und deinen angezeigten Namen zur Erstellung bzw. Zuordnung deines Kontos. Weitere Daten fordern wir nicht an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO.

Nutzt du ein Geschäfts- oder Schulkonto, kann deine Organisation als eigene Verantwortliche die Anmeldung protokollieren oder beschränken; darauf haben wir keinen Einfluss. Beim Login mit Microsoft können personenbezogene Daten in die USA übermittelt werden; Microsoft stützt dies auf EU-Standardvertragsklauseln. Datenschutzerklärung von Microsoft: privacy.microsoft.com.

7. Projekte und Cloud-Speicher

Du kannst Projekte anlegen und Modelldateien in unseren Cloud-Speicher (Supabase Storage) hochladen (im kostenlosen Tarif begrenzt, siehe Ziffer 2). Dabei verarbeiten wir die von dir bereitgestellten Dateien sowie Metadaten (Projektname, Dateiname, Dateigröße, Zeitpunkt, Zuordnung zu deinem Konto). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff ist durch Zugriffsregeln (Row-Level-Security) auf dein Konto beschränkt.

KI-Raumerkennung und Trainingsdaten. Die Raumerkennung auf PDF-Plänen läuft vollständig in deinem Browser; die Planinhalte werden dafür nicht an uns übertragen. Nimmst du eine Erkennung an, zeichnest einen Raum oder korrigierst einen Umriss, speichern wir dazu standardmäßig nur den Raumumriss als Koordinaten samt der Angaben, die zur Umrechnung nötig sind (Bildgröße, Lage der Planebene) – keine Planinhalte. Zusätzlich kannst du je Projekt die Option „KI-Trainingsdaten beitragen“ einschalten (Werkzeug „Räume markieren“ im Viewer). Nur dann speichern wir zu neu erkannten Räumen auch einen kleinen Bildausschnitt des Plans (höchstens 512 Pixel Kantenlänge) in einem privaten, deinem Konto zugeordneten Speicherbereich, um die Erkennung zu verbessern. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie ist freiwillig, gilt nur für das jeweilige Projekt und lässt sich dort jederzeit mit Wirkung für die Zukunft zurücknehmen. Löschst du das Projekt oder dein Konto, werden die zugehörigen Daten mitgelöscht.

8. Zahlungsabwicklung (Stripe)

Für den Abschluss und die Abrechnung eines kostenpflichtigen Abonnements (Pro) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einem Kauf werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel- und Rechnungsdaten) unmittelbar an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrungspflichten). Datenschutzerklärung von Stripe: stripe.com/privacy.

9. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung deiner Anfrage).

10. Newsletter (Double-Opt-in)

Meldest du dich für unseren Newsletter an, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und deine Einwilligung sowie technische Bestätigungs- und Abmelde-Token (Double-Opt-in). Ein Versand erfolgt erst nach deiner Bestätigung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail. Mit der Abmeldung löschen wir deinen Eintrag.

11. Online-Kündigung (Kündigungsformular)

Nutzt du die Kündigungsschaltfläche unter /kuendigen, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Art der Kündigung und optionale Angaben zur Zuordnung) zur Bearbeitung und Dokumentation deiner Kündigungserklärung (§ 312k BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsbeendigung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestätigung des Eingangs). Die Angaben werden so lange aufbewahrt, wie es zum Nachweis der Kündigung erforderlich ist bzw. gesetzliche Aufbewahrungsfristen gelten.

12. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur an die zur Erbringung unserer Leistung eingesetzten Dienstleister (insbesondere Vercel, Supabase, Stripe, Google, Resend und Sentry), mit denen jeweils Auftragsverarbeitungsverträge bestehen bzw. die als eigene Verantwortliche tätig werden. Geschäftskund:innen stellen wir auf Anfrage eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO samt Unterauftragsverarbeiter-Liste bereit (siehe /avv). Eine darüber hinausgehende Übermittlung an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder du eingewilligt hast.

Für den Versand von Benachrichtigungs- und Bestätigungs-E-Mails (z. B. neue Kommentare, Upload-Hinweise, Team-Einladungen sowie Bestell- und Kündigungsbestätigungen) setzen wir den Dienst Resend (Plus Five Five, Inc., USA) ein. Dabei werden deine E-Mail-Adresse und der jeweilige Mail-Inhalt an Server in den USA (North Virginia) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Zustellung relevanter Hinweise); die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (SCC). Ob und in welcher Form du E-Mail-Benachrichtigungen erhältst, steuerst du in deinem Konto unter „E-Mail-Benachrichtigungen“. Datenschutzerklärung von Resend: resend.com/legal/privacy-policy.

KI-Assistent und KI-Workflow-Copilot (Anthropic). Für den KI-Assistenten im Hilfe-Center und den KI-Workflow- Copiloten in der App setzen wir die API von Anthropic (Anthropic, PBC, USA) ein. Beim Hilfe-Assistenten werden ausschließlich deine Chat-Nachrichten und unsere öffentlichen Hilfe-Inhalte an den Dienst übermittelt – keine Projekt- oder Plandaten. Beim Workflow-Copiloten (Teil des KI-Copilot-Tarifs) werden zusätzlich die Daten übermittelt, die er für die von dir angestoßenen Aktionen benötigt – derzeit die Projektnamen und Projekt-IDs deiner Projektliste; Modell- oder Plandateien werden nicht übermittelt. Der Copilot-Chat startet erst, nachdem du dem in der Copilot-Ansicht ausdrücklich zugestimmt hast. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); eine etwaige Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (SCC). Wir speichern die Chat-Verläufe nicht dauerhaft; sie bestehen nur für die Dauer der jeweiligen Unterhaltung in deinem Browser. Datenschutzerklärung von Anthropic: anthropic.com/legal/privacy.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich bis zu 10 Jahre) dies vorschreiben. Kontodaten werden mit der Löschung deines Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden in der Regel kurzfristig gelöscht oder anonymisiert.

14. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an Info@ritzenthalerit.com.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.