Datenschutz-
erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Blauplan UG

22337 Hamburg
Deutschland
E-Mail: contact@blauplan-software.de

2. Hosting

Wir hosten unsere Website und unser Backend bei einem externen Dienstleister.

Google Cloud Run

Anbieter: Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dies können v. a. IP-Adressen, Login-Daten, Meta- und Kommunikationsdaten und sonstige Daten sein, die über eine Website generiert werden.

Rechtsgrundlage: Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitungsvertrag (AVV): Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Cookies und Local Storage

Unsere Applikation verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um die Funktionen der SaaS-Plattform bereitzustellen.

• Technisch notwendige Cookies: Diese sind erforderlich, um Kernfunktionen wie den Login-Status aufrechtzuerhalten (Session-Cookies). Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Cookies (z. B. für Analyse): Diese werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) gesetzt. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

4. Bereitstellung der SaaS-Dienste (Firebase)

Für die Bereitstellung der Funktionen unserer Software nutzen wir Firebase-Dienste der Google Ireland Limited. Dies umfasst:

• Firebase Authentication: Zur sicheren Verwaltung der Nutzerregistrierung und des Logins (Speicherung von E-Mail-Adresse, Passwort-Hashes).
• Cloud Firestore: Zur Speicherung von Nutzerdaten, Projekteingaben und Dokument-Metadaten.
• Cloud Storage: Zur sicheren Speicherung der von Ihnen hochgeladenen Dokumente.

Rechtsgrundlage: Die Verarbeitung dieser Daten ist für die Erfüllung des Nutzungsvertrags unserer SaaS-Dienste erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Datenübertragung in die USA: Die Daten werden primär auf Servern innerhalb der EU verarbeitet. Sofern eine Datenübertragung in die USA stattfindet, stützt sich diese auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem der Mutterkonzern Google LLC zertifiziert ist, sowie auf Standardvertragsklauseln.

5. Analyse-Tools: Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited. Wir haben die Funktion IP-Anonymisierung auf dieser Website aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übermittlung in die USA gekürzt.

Rechtsgrundlage: Die Nutzung dieses Analyse-Tools erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit über das Cookie-Banner widerrufbar.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Widerspruch gegen Datenerfassung: Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: Google Analytics Opt-out.

6. Zahlungsdienstleister

Wenn Sie einen kostenpflichtigen Plan unserer Software buchen, verarbeiten wir Ihre Zahlungsdaten. Hierzu setzen wir externe Zahlungsdienstleister ein.

Stripe Payments Europe, Ltd.

Verarbeitete Daten: Bestandsdaten (z. B. Name, Adresse), Zahlungsdaten (z. B. Bankverbindungen, Rechnungs-Historie). Wir selbst speichern keine vollständigen Kreditkartendaten.

Rechtsgrundlage: Die Heranziehung der Zahlungsdienstleister erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Speicherdauer und Datenlöschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt (z. B. wenn Sie Ihren Account löschen). Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren für Rechnungen).

8. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie jederzeit die folgenden Rechte hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)

  Sie haben das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.

• Berichtigung (Art. 16 DSGVO)

  Sie haben ein Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.

• Löschung (Art. 17 DSGVO)

  Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

  Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

• Datenübertragbarkeit (Art. 20 DSGVO)

  Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

• Widerspruch (Art. 21 DSGVO)

  Sie können der Verarbeitung Ihrer Daten, die auf Grundlage eines berechtigten Interesses erfolgt, jederzeit widersprechen.

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

  Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Beschwerderecht (Art. 77 DSGVO)

  Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (z. B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit) zu.

Bei Fragen zur Ausübung Ihrer Rechte können Sie sich jederzeit an die Mail contact@blauplan-software.de wenden.