Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

David Bohler — HolzBau 3D
43, Kneppchen, L-8538 Hovelange, Luxemburg
E-Mail: [email protected]

2. Welche Daten wir erheben

• Konto-Daten: Benutzername, E-Mail-Adresse (Pflichtangabe — ohne sie lässt sich das Konto nicht bestätigen und kein Passwort zurücksetzen), Passwort (nur als Hash, nicht im Klartext), Spracheinstellung sowie Zeitpunkt und Anzahl der Anmeldungen
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet — wir speichern keine Kreditkartendaten
• Nutzungsdaten: Letzter Login-Zeitpunkt, Zeitpunkt der letzten Aktivität (höchstens alle fünf Minuten aktualisiert) sowie eine Nutzungsstatistik darüber, welche Funktionen der App benutzt werden. Gespeichert werden dabei ausschließlich die Kennung deines Kontos, ein technischer Name der Funktion (z. B. „Schnittplan“), ob die Funktion genutzt oder wegen des Tarifs gesperrt war, dein Tarif zu diesem Zeitpunkt und der Zeitpunkt. Inhalte deiner Konstruktionen werden dabei nicht erfasst — weder Maße noch Bauteilnamen noch Kalkulationen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Auswertung jederzeit in deinem Profil widersprechen; bereits erhobene Statistikdaten werden dann gelöscht.
• Kaufversuche: Klickst du auf „Abo abschließen“, halten wir den Versuch fest: die Kennung deines Kontos, den gewählten Tarif, den Zeitpunkt und den Ausgang — bezahlt, abgebrochen oder technisch gescheitert, im Fehlerfall mit dem Grund. Zahlungsdaten sind darin nicht enthalten; die verarbeitet ausschließlich Stripe. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): scheitert ein Kauf an einem Fehler auf unserer Seite, können wir dir nur helfen, wenn wir davon wissen. Diese Angaben werden mit deinem Konto gelöscht.
• Klicks auf der Startseite: Wir zählen, welche Schaltflächen der Startseite angeklickt werden. Gespeichert wird dabei ausschließlich ein Zähler je Tag, Schaltfläche und Sprache — keine Kennung, keine IP-Adresse, kein Cookie und keine Uhrzeit. Es gibt kein Merkmal, über das sich einzelne Besucherinnen und Besucher wiedererkennen ließen; ein Personenbezug entsteht dadurch nicht. Rechtsgrundlage für diese anonyme Zählung ist unser berechtigtes Interesse an der Verbesserung der Seite (Art. 6 Abs. 1 lit. f DSGVO).
• Gespeicherte Projekte: Wenn du ein Projekt auf dem Server speicherst, legen wir das Modell samt Projektnamen in unserer Datenbank ab. Dazu gehören auch die Angaben aus dem Bauvorhaben-Datenblatt, sofern du sie ausgefüllt hast — darunter der Ort des Vorhabens. Das geschieht ausschließlich auf deine ausdrückliche Aktion hin; es wird nichts automatisch hochgeladen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Deine Projekte sind ausschließlich für dein eigenes Konto sichtbar. Du kannst sie jederzeit im Editor unter „Meine Projekte“ einzeln löschen; mit der Kontolöschung werden sie vollständig entfernt. Speicherst du stattdessen als Datei auf deinem eigenen Gerät, verlassen die Daten deinen Rechner nicht.
• Freigabe-Adressen: Gibst du ein Projekt über einen Ansehen-Link frei, speichern wir die E-Mail-Adressen, für die du es freischaltest — das sind in der Regel Adressen anderer Personen (z. B. Zimmerer, Tragwerksplaner, Bauherr). Sie dienen ausschließlich dazu, den Zugangscode zuzustellen und den Zugang zu prüfen; sie werden nicht für Werbung verwendet und nicht weitergegeben. Ein Ansehen-Link gilt 7 Tage und wird danach automatisch gelöscht, zusammen mit den zugehörigen Adressen. Widerrufst du die Freigabe früher oder löschst du das Projekt, werden sie sofort entfernt. Die geteilte Ansicht enthält keine Bauvorhaben-Angaben, insbesondere nicht den Ort. Bitte gib nur Adressen von Personen an, die mit der Zusendung einverstanden sind.
• Rückmeldungen aus der App: Schickst du uns über den Knopf „Feedback“ eine Nachricht, speichern wir Betreff und Text, deine Kontokennung und den Zeitpunkt. Zusätzlich werden ein Bildschirmfoto des Editors und der aktuelle Stand deines Modells mitgeschickt — dafür gibt es im Feedback-Fenster zwei Kästchen, die vorausgewählt sind. Nimmst du einen Haken heraus, wird das Betreffende nicht übertragen; vor dem Absenden siehst du eine Vorschau des Bildes. Modell und Bild können Angaben aus dem Bauvorhaben-Datenblatt enthalten, darunter den Ort. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO); die Rückmeldungen werden mit deinem Konto gelöscht.
• Kündigungsgründe: Kündigst du dein Abo, fragen wir nach der Kündigung nach dem Grund. Die Antwort ist freiwillig — die Kündigung ist bereits wirksam, wenn die Frage erscheint. Gespeichert werden die gewählte Begründung, ein etwaiger Freitext, deine Kontokennung und der Zeitpunkt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Angaben werden mit deinem Konto gelöscht.
• Betriebs-Modul (Angebote und Rechnungen): Legst du ein Angebot oder eine Rechnung an, speichern wir deine Briefkopf-Angaben (Firmenname, Anschrift, Steuernummer, Logo) sowie Namen und Anschriften deiner Kunden und die Positionen der Belege. Diese Daten betreffen andere Personen, für die du verantwortlich bist; wir verarbeiten sie ausschließlich, um dir das Erstellen und Aufbewahren der Belege zu ermöglichen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Technische Daten: IP-Adresse (temporär für Brute-Force-Schutz)
• Server-Logs: Beim Aufruf der Website werden durch unseren Hosting-Anbieter automatisch Zugriffsdaten protokolliert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Logs dienen dem technischen Betrieb und der Sicherheit und werden automatisch nach kurzer Zeit gelöscht.

3. Zweck der Verarbeitung

• Bereitstellung des HolzBau 3D Dienstes
• Verwaltung von Benutzerkonten und Abonnements
• Versand von Transaktions-E-Mails (Verifizierung, Passwort-Reset, Abo-Bestätigungen)
• Schutz vor Missbrauch (Brute-Force-Schutz)
• Reichweitenmessung und Werbefinanzierung (nur mit deiner Einwilligung)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes) sowie — für Analyse- und Werbe-Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

5. Drittanbieter

Stripe Inc. (Zahlungsabwicklung)
Stripe verarbeitet Zahlungsdaten gemäß ihrer eigenen Datenschutzrichtlinie. Weitere Informationen: stripe.com/de/privacy

Railway Corp. (Hosting)
Die App wird auf Railway gehostet. Weitere Informationen: railway.app/legal/privacy

Brevo (Sendinblue SAS, Frankreich) — E-Mail-Versand
Für Transaktions-E-Mails (Konto-Verifizierung, Passwort-Reset, Abo-Bestätigungen, Erinnerungen) nutzen wir den Dienst Brevo. Dabei werden deine E-Mail-Adresse und der Name an Brevo übermittelt. Weitere Informationen: brevo.com/de/legal/privacypolicy

Google Analytics 4 (Reichweitenmessung)
Wir nutzen Google Analytics, um zu verstehen, wie unsere Website genutzt wird (Seitenaufrufe, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird dabei gekürzt verarbeitet. Das Google-Skript wird bereits beim Aufruf der Seite geladen. Es startet jedoch mit der Voreinstellung „Einwilligung verweigert" (Google Consent Mode): solange du nicht eingewilligt hast, werden keine Analyse- oder Werbe-Cookies gesetzt und die Messung erfolgt nur anonym und ohne Wiedererkennung. Weitere Informationen: policies.google.com/privacy

Google AdSense (Werbung)
Auf den Ratgeber-Seiten und im Free-Plan kann Werbung von Google AdSense angezeigt werden. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche auf dieser oder anderen Websites zu schalten. Auch hier gilt die Voreinstellung „Einwilligung verweigert": ohne deine Zustimmung werden keine Werbe-Cookies gesetzt und es wird ausschließlich nicht personalisierte Werbung ausgeliefert. Premium-Nutzer sehen in der App keine Werbung.

Personalisierte Werbung abschalten: Du kannst der Verwendung von Cookies für personalisierte Werbung durch Google jederzeit widersprechen — unabhängig von dieser Website — über die Google-Anzeigeneinstellungen (g.co/adsettings). Anbieterübergreifend geht das über aboutads.info/choices und youronlinechoices.eu. Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/technologies/partner-sites

Datenübermittlung in Drittländer: Google, Stripe und Railway verarbeiten Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6. Speicherdauer

Konto-Daten werden gespeichert solange das Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht — das schließt auf dem Server gespeicherte Projekte ausdrücklich mit ein.

Endet ein Premium-Abo, werden deine Projekte nicht gelöscht. Liegst du über der Anzahl, die dein Tarif erlaubt, bleiben alle weiterhin lesbar und als Datei herunterladbar; lediglich das Speichern neuer Stände auf dem Server ist dann gesperrt, bis du wieder unter der Grenze bist.

7. Deine Rechte (DSGVO)

• Auskunft (Art. 15) — Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
• Berichtigung (Art. 16) — Unrichtige Daten können korrigiert werden
• Löschung (Art. 17) — Du kannst die Löschung deines Kontos verlangen (auch direkt im Profil)
• Einschränkung der Verarbeitung (Art. 18) — Du kannst die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20) — Du kannst deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21) — Du kannst der Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Erteilte Einwilligungen kannst du jederzeit widerrufen
• Beschwerde — Du hast das Recht, dich bei der CNPD (Commission nationale pour la protection des données, Luxemburg) zu beschweren

Für alle Anfragen: [email protected]

8. Cookies und Einwilligung

Wir verwenden einen Session-Cookie für die Anmeldung sowie einen Cookie für die Spracheinstellung (technisch notwendig, kein Tracking).

Analyse- und Werbe-Cookies werden erst gesetzt, nachdem du eingewilligt hast. Technisch umgesetzt ist das über den Google Consent Mode: die Google-Skripte werden zwar mit der Seite geladen, starten aber mit der Voreinstellung „Einwilligung verweigert" für Analyse, Werbespeicherung und Personalisierung. Bis zu deiner Zustimmung wird deshalb kein Analyse- oder Werbe-Cookie abgelegt.

Die Einwilligung holen wir über die Einwilligungsverwaltung von Google ein, die auf den Seiten mit Werbung eingeblendet wird. Über den Link „Cookie-Einstellungen" im Fußbereich dieser Seiten kannst du deine Auswahl jederzeit erneut aufrufen und ändern. Auf Seiten ohne Werbung — etwa im Editor — werden keine Werbe-Cookies verwendet, dort steht die Auswahl deshalb nicht zur Verfügung.

9. Datensicherheit

Passwörter werden verschlüsselt gespeichert. Die Verbindung erfolgt ausschließlich über HTTPS. Zahlungsdaten werden nie auf unseren Servern gespeichert.

---

Stand: Juni 2026 · Impressum · Startseite