Datenschutzerklärung

Diese Erklärung gilt für die Website grundea.de und für die Anwendung app.grundea.de. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die genannte Adresse.

2. Auf einen Blick

• Diese Website setzt keine Cookies, bindet keine Schriften von Dritten ein und nutzt weder Analyse- noch Tracking-Dienste. Deshalb sehen Sie kein Cookie-Banner: Es gibt nichts einzuwilligen.
• Ihre Projekt- und Kontodaten speichern wir in der EU (Frankfurt am Main).
• Für die Anmeldung brauchen Sie kein Passwort. Wir senden Ihnen einen Anmeldelink per E-Mail.
• Sie können Ihre Daten jederzeit selbst exportieren und Ihr Konto selbst löschen.

3. Aufruf dieser Website

Beim Aufruf von grundea.de verarbeitet unser Hoster technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, angefragte Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem). Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb sicher und störungsfrei zu halten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung). Hoster dieser Website ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, mit der ein Auftragsverarbeitungsvertrag besteht. Die Auslieferung und die Protokolldaten bleiben in Deutschland.

Preisabfrage im Abschnitt „Preise“

Der Preisbereich dieser Seite ruft die aktuell gültigen Preise von einer Funktion unserer Supabase-Instanz in Frankfurt am Main ab. Dabei wird Ihre IP-Adresse technisch bedingt übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, korrekte Preise anzuzeigen). Schlägt die Abfrage fehl, zeigt die Seite die fest hinterlegten Preise; es werden keine weiteren Daten übermittelt.

4. Konto und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, die Zeitpunkte Ihrer Anmeldungen sowie optional Ihren Anzeigenamen und Ihre Spracheinstellung. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Anmeldelink, den wir Ihnen per E-Mail senden; der Link ist 15 Minuten gültig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für den Versand der Anmelde-E-Mails setzen wir einen Dienstleister ein (Abschnitt 8).

5. Ihre Planungsdaten

In der Anwendung speichern wir die Inhalte, die Sie anlegen: Projekte (Name, Adresse, Flurstück, Vorgaben aus dem Bebauungsplan, Höhenbezug), Szenen und Zeichnungen, Höhenpunkte, Notizen und Beschriftungen, Versionsstände, Freigabe-Links und erzeugte Unterlagen. Im Pro-Plan zusätzlich Firmenname, Firmenanschrift, Ihr Logo sowie Angaben zu Kundenprojekten, die Sie selbst eintragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Inhalte gehören Ihnen; wir nutzen sie nicht für eigene Zwecke, werten sie nicht aus und geben sie nicht an Dritte weiter.

Freigabe-Links

Wenn Sie eine Szene freigeben, erzeugt Grundea einen Link mit einem zufälligen Token. Wer diesen Link kennt, kann die freigegebene Szene ohne Anmeldung ansehen. Sie legen fest, ob und wie lange ein Link gilt, und können ihn jederzeit deaktivieren. Bitte stellen Sie keine Angaben in einen freigegebenen Plan, die die Empfänger nicht sehen sollen.

6. Kostenpflichtige Pläne und Zahlungen

Zahlungen wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Stripe erhebt die Zahlungsdaten (Name, Rechnungsanschrift, Zahlungsmittel, ggf. USt-IdNr.) in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe. Vollständige Zahlungsdaten sehen wir zu keinem Zeitpunkt.

Von Stripe erhalten wir die Angaben, die wir zur Verwaltung Ihres Abonnements brauchen: Kunden- und Abo-Kennung, Status, Laufzeit, gebuchter Plan und ein eingelöster Gutscheincode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG).

7. Support-Anfragen

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Auftragsverarbeiter

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzender Schutzmaßnahmen. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a), es zur Vertragserfüllung erforderlich ist (lit. b), eine gesetzliche Pflicht besteht (lit. c) oder wir Rechtsansprüche geltend machen oder abwehren (lit. f).

9. Cookies und lokale Speicherung

Auf grundea.de setzen wir keine Cookies. In der Anwendung app.grundea.de verwenden wir ausschließlich technisch notwendige Cookies für Ihre Anmeldesitzung; sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen keine Einwilligung.

Zusätzlich speichert die Anwendung einige Angaben im lokalen Speicher Ihres Browsers, etwa den Bildausschnitt je Szene und eine Sicherungskopie noch nicht gespeicherter Zeichnungen. Diese Daten verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen.

10. Speicherdauer

• Konto- und Projektdaten: bis Sie das jeweilige Projekt oder Ihr Konto löschen.
• Sicherungskopien der Datenbank: bis zu 30 Tage; danach laufen sie automatisch aus.
• Zugriffsprotokolle des Hosters: entsprechend dessen Aufbewahrungsfristen, in der Regel bis zu 30 Tage.
• Anmelde-E-Mails: im Versandprotokoll des Dienstleisters; die enthaltenen Links sind nach 15 Minuten ungültig.
• Rechnungs- und Zahlungsdaten: zehn Jahre aufgrund gesetzlicher Aufbewahrungspflichten (bei Stripe).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zwei dieser Rechte können Sie direkt in der Anwendung ausüben: Unter Konto exportieren Sie Ihre Daten als JSON-Datei und löschen Ihr Konto samt Projekten dauerhaft. Für alles Weitere genügt eine E-Mail an support@grundea.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

13. Erforderlichkeit der Bereitstellung

Für ein Konto benötigen wir Ihre E-Mail-Adresse, für einen kostenpflichtigen Plan die von Stripe erhobenen Zahlungs- und Rechnungsdaten. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle weiteren Angaben sind freiwillig.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Regel-Check in der Anwendung ist eine reine Rechenhilfe auf Ihren eigenen Eingaben und trifft keine Entscheidungen über Personen.

15. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf Ihre Inhalte ist auf Datenbankebene auf Ihr Konto beschränkt; freigegebene Szenen sind nur über den von Ihnen erzeugten Link erreichbar. Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für den Betrieb benötigen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.