DE · EN · FR · NL

Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

David Bohler — HolzBau 3D
43, Kneppchen, L-8538 Hovelange, Luxemburg
E-Mail: info@holzbau3d.app

2. Welche Daten wir erheben

Konto-Daten: Benutzername, E-Mail-Adresse (Pflichtangabe — ohne sie lässt sich das Konto nicht bestätigen und kein Passwort zurücksetzen), Passwort (nur als Hash, nicht im Klartext), Spracheinstellung sowie Zeitpunkt und Anzahl der Anmeldungen
Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet — wir speichern keine Kreditkartendaten
Nutzungsdaten: Letzter Login-Zeitpunkt, Zeitpunkt der letzten Aktivität (höchstens alle fünf Minuten aktualisiert) sowie eine Nutzungsstatistik darüber, welche Funktionen der App benutzt werden. Gespeichert werden dabei ausschließlich die Kennung deines Kontos, ein technischer Name der Funktion (z. B. „Schnittplan“), ob die Funktion genutzt oder wegen des Tarifs gesperrt war, dein Tarif zu diesem Zeitpunkt und der Zeitpunkt. Inhalte deiner Konstruktionen werden dabei nicht erfasst — weder Maße noch Bauteilnamen noch Kalkulationen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Auswertung jederzeit in deinem Profil widersprechen; bereits erhobene Statistikdaten werden dann gelöscht.
Nutzungsdauer im Planer: Solange du im Planer arbeitest, meldet er etwa einmal pro Minute, wie viele Sekunden du aktiv warst — gezählt wird nur, solange sein Fenster im Vordergrund ist und du in der letzten Minute etwas eingegeben hast. Gespeichert werden die Kennung deines Kontos, eine Zufallsnummer je Aufruf des Planers, Beginn und letzte Meldung, die aktiven Sekunden, dein Tarif, die Breite des Browserfensters (auf 10 Pixel gerundet), die eingestellte Sprache und ob der Hinweis für kleine Bildschirme angezeigt wurde. Außerdem halten wir fest, an welchem Tag du mit einem kostenlosen Konto die Preise angesehen hast (nur das Datum), und bei einem Kaufversuch, aus welcher gesperrten Funktion heraus du zur Kasse gegangen bist. Inhalte deiner Konstruktionen werden nicht erfasst, und es werden dafür keine Cookies gesetzt. Zweck: verstehen, wie lange und wie oft der Planer genutzt wird und wo es hakt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Widersprichst du der Nutzungsstatistik im Profil, wird auch das nicht mehr erfasst und das bisher Erfasste gelöscht. Meldungen und Preis-Tage werden mit deinem Konto gelöscht, spätestens aber nach 13 Monaten; die Angabe zur Kasse gehört zum Kaufversuch und wird mit ihm gelöscht.
Kaufversuche: Klickst du auf „Abo abschließen“, halten wir den Versuch fest: die Kennung deines Kontos, den gewählten Tarif, den Zeitpunkt und den Ausgang — bezahlt, abgebrochen oder technisch gescheitert, im Fehlerfall mit dem Grund. Zahlungsdaten sind darin nicht enthalten; die verarbeitet ausschließlich Stripe. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): scheitert ein Kauf an einem Fehler auf unserer Seite, können wir dir nur helfen, wenn wir davon wissen. Diese Angaben werden mit deinem Konto gelöscht.
Klicks auf der Startseite: Wir zählen, welche Schaltflächen der Startseite angeklickt werden. Gespeichert wird dabei ausschließlich ein Zähler je Tag, Schaltfläche und Sprache — keine Kennung, keine IP-Adresse, kein Cookie und keine Uhrzeit. Es gibt kein Merkmal, über das sich einzelne Besucherinnen und Besucher wiedererkennen ließen; ein Personenbezug entsteht dadurch nicht. Rechtsgrundlage für diese anonyme Zählung ist unser berechtigtes Interesse an der Verbesserung der Seite (Art. 6 Abs. 1 lit. f DSGVO).
Gespeicherte Projekte: Wenn du ein Projekt auf dem Server speicherst, legen wir das Modell samt Projektnamen in unserer Datenbank ab. Dazu gehören auch die Angaben aus dem Bauvorhaben-Datenblatt, sofern du sie ausgefüllt hast — darunter der Ort des Vorhabens. Das geschieht ausschließlich auf deine ausdrückliche Aktion hin; es wird nichts automatisch hochgeladen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Deine Projekte sind ausschließlich für dein eigenes Konto sichtbar. Du kannst sie jederzeit im Editor unter „Meine Projekte“ einzeln löschen; mit der Kontolöschung werden sie vollständig entfernt. Speicherst du stattdessen als Datei auf deinem eigenen Gerät, verlassen die Daten deinen Rechner nicht.
Freigabe-Adressen: Gibst du ein Projekt über einen Ansehen-Link frei, speichern wir die E-Mail-Adressen, für die du es freischaltest — das sind in der Regel Adressen anderer Personen (z. B. Zimmerer, Tragwerksplaner, Bauherr). Sie dienen ausschließlich dazu, den Zugangscode zuzustellen und den Zugang zu prüfen; sie werden nicht für Werbung verwendet und nicht weitergegeben. Ein Ansehen-Link gilt 7 Tage und wird danach automatisch gelöscht, zusammen mit den zugehörigen Adressen. Widerrufst du die Freigabe früher oder löschst du das Projekt, werden sie sofort entfernt. Die geteilte Ansicht enthält keine Bauvorhaben-Angaben, insbesondere nicht den Ort. Bitte gib nur Adressen von Personen an, die mit der Zusendung einverstanden sind.
Rückmeldungen aus der App: Schickst du uns über den Knopf „Feedback“ eine Nachricht, speichern wir Betreff und Text, deine Kontokennung und den Zeitpunkt. Zusätzlich werden ein Bildschirmfoto des Editors und der aktuelle Stand deines Modells mitgeschickt — dafür gibt es im Feedback-Fenster zwei Kästchen, die vorausgewählt sind. Nimmst du einen Haken heraus, wird das Betreffende nicht übertragen; vor dem Absenden siehst du eine Vorschau des Bildes. Modell und Bild können Angaben aus dem Bauvorhaben-Datenblatt enthalten, darunter den Ort. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO); die Rückmeldungen werden mit deinem Konto gelöscht.
Kündigungsgründe: Kündigst du dein Abo, fragen wir nach der Kündigung nach dem Grund. Die Antwort ist freiwillig — die Kündigung ist bereits wirksam, wenn die Frage erscheint. Gespeichert werden die gewählte Begründung, ein etwaiger Freitext, deine Kontokennung und der Zeitpunkt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Angaben werden mit deinem Konto gelöscht.
Betriebs-Modul (Angebote und Rechnungen): Legst du ein Angebot oder eine Rechnung an, speichern wir deine Briefkopf-Angaben (Firmenname, Anschrift, Steuernummer, Logo) sowie Namen und Anschriften deiner Kunden und die Positionen der Belege. Diese Daten betreffen andere Personen, für die du verantwortlich bist; wir verarbeiten sie ausschließlich, um dir das Erstellen und Aufbewahren der Belege zu ermöglichen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail-Neuigkeiten (Newsletter): Kreuzt du bei der Anmeldung oder im Profil an, dass du E-Mails mit Neuigkeiten zu den Funktionen und mit Angeboten zu HolzBau 3D Premium bekommen möchtest, speichern wir dazu den Zeitpunkt deiner Einwilligung, wo du sie erteilt hast (Anmeldung oder Profil), welche Fassung des Einwilligungstextes du gesehen hast, den Zeitpunkt deiner Bestätigung und gegebenenfalls den Zeitpunkt deines Widerrufs; jede Einwilligung, Bestätigung und jeder Widerruf bleibt dabei mit Zeitpunkt festgehalten, auch wenn du später erneut bestellst. Gültig wird die Einwilligung erst, wenn du sie über den Link in der Bestätigungs-E-Mail an deine Adresse und dort mit „Ja, bestätigen“ bestätigst (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — im Profil oder über den Abmeldelink in jeder dieser E-Mails; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Angaben zur Einwilligung bewahren wir als Nachweis auf, solange dein Konto besteht, und löschen sie mit dem Konto. Ohne Einwilligung bekommst du nur E-Mails, die zu deinem Konto gehören (z. B. Bestätigung, Passwort, Abo). Für den Versand nutzen wir Brevo (siehe Abschnitt 5).
Webseite deines Betriebs und Interesse an einer Webseite: Bei der Anmeldung oder im Profil kannst du freiwillig die Adresse der Webseite deines Betriebs angeben. Getrennt davon kannst du ankreuzen, dass du Interesse an einer professionellen Webseite für deinen Betrieb hast und wir dich dazu per E-Mail ansprechen dürfen. Gespeichert werden die Adresse deiner Webseite, ob und seit wann du das Interesse angekreuzt hast, wo (Anmeldung oder Profil) und welche Fassung des Textes du gesehen hast; jedes Ankreuzen und jeder Widerruf bleibt mit Zeitpunkt festgehalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne das Kreuz sprechen wir dich nicht an, die Adresse steht dann nur in deinem Profil. Ansprechen wird dich nur HolzBau 3D selbst; wir geben die Angaben nicht weiter. Du kannst sie im Profil jederzeit ändern oder löschen und die Einwilligung mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Gelöscht wird alles spätestens mit deinem Konto.
Planungsservice: Bestellst du den Planungsservice, speichern wir zum Auftrag dein Konto, Name und E-Mail-Adresse, Paket, Betrag, die Zeitpunkte von Bestellung, Zahlung und Lieferung, die Kennungen der Zahlung bei Stripe sowie Zeitpunkt, Sprache und Fassung deiner Zustimmung zum Beginn vor Ablauf der Widerrufsfrist (als Nachweis). Dazu kommen die Angaben, die du uns für die Planung gibst — im Online-Formular oder per E-Mail: Maße, Höhen, Gelände, Wünsche, Fotos vom Bauplatz, Skizzen und PDFs sowie auf Wunsch eines deiner Projekte. Hochgeladene Bilder speichern wir ohne Ortsangaben (GPS-Daten werden entfernt). Wir verarbeiten diese Daten nur, um deinen Plan zu erstellen und zu liefern; Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis deiner Zustimmung und die Kaufbelege unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Fotos, Skizzen und PDFs von dir und die Kopie deines Projekts löschen wir automatisch 90 Tage nach der Lieferung oder nach einer Stornierung; den gelieferten Plan und deine Angaben behalten wir, solange der Auftrag besteht, damit du ihn auf deiner Auftragsseite abrufen kannst. Löschst du dein Konto, gehen deine Angaben, Dateien, die gelieferten Pläne und unsere Notizen zum Auftrag mit; es bleiben nur die Kaufdaten, solange gesetzliche Aufbewahrungspflichten es verlangen.
Technische Daten: IP-Adresse (temporär für Brute-Force-Schutz)
Server-Logs: Beim Aufruf der Website werden durch unseren Hosting-Anbieter automatisch Zugriffsdaten protokolliert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Logs dienen dem technischen Betrieb und der Sicherheit und werden automatisch nach kurzer Zeit gelöscht.

3. Zweck der Verarbeitung

Bereitstellung des HolzBau 3D Dienstes
Verwaltung von Benutzerkonten und Abonnements
Versand von Transaktions-E-Mails (Verifizierung, Passwort-Reset, Abo-Bestätigungen)
Versand von E-Mails mit Neuigkeiten und Angeboten (nur mit deiner Einwilligung)
Schutz vor Missbrauch (Brute-Force-Schutz)
Reichweitenmessung und Werbefinanzierung (nur mit deiner Einwilligung)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes) sowie — für Analyse- und Werbe-Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. E-Mails mit Neuigkeiten und Angeboten schicken wir ebenfalls nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufen kannst du sie im Profil oder über den Abmeldelink in jeder dieser E-Mails.

5. Drittanbieter

Stripe Inc. (Zahlungsabwicklung)
Stripe verarbeitet Zahlungsdaten gemäß ihrer eigenen Datenschutzrichtlinie. Weitere Informationen: stripe.com/de/privacy

Railway Corp. (Hosting)
Die App wird auf Railway gehostet. Weitere Informationen: railway.app/legal/privacy

Brevo (Sendinblue SAS, Frankreich) — E-Mail-Versand
Für Transaktions-E-Mails (Konto-Verifizierung, Passwort-Reset, Abo-Bestätigungen, Erinnerungen) und — wenn du sie bestellt hast — für E-Mails mit Neuigkeiten und Angeboten nutzen wir den Dienst Brevo. Dabei werden deine E-Mail-Adresse und der Name an Brevo übermittelt. Weitere Informationen: brevo.com/de/legal/privacypolicy

Cloudflare Turnstile (Schutz der Registrierung vor Bots)
Damit sich keine Programme massenhaft Konten anlegen, prüfen wir die Registrierung mit Cloudflare Turnstile der Cloudflare, Inc. (USA). Das geschieht nur auf der Registrierungsseite. Dein Browser lädt dafür ein Skript von Cloudflare; Cloudflare verarbeitet dabei deine IP-Adresse und technische Merkmale deines Browsers und Geräts, um zu erkennen, ob ein Mensch das Formular ausfüllt. Meist geschieht das unsichtbar, selten bittet ein kurzes Feld um einen Klick. Beim Absenden fragen wir bei Cloudflare nach, ob die Prüfung bestanden ist, und übermitteln dabei deine IP-Adresse. Wir speichern davon nichts; wir zählen nur, wie viele Registrierungen je Tag abgewiesen wurden, ohne Bezug zu einer Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/turnstile-privacy-policy

Google Analytics 4 (Reichweitenmessung)
Wir nutzen Google Analytics, um zu verstehen, wie unsere Website genutzt wird (Seitenaufrufe, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird dabei gekürzt verarbeitet. Das Google-Skript wird bereits beim Aufruf der Seite geladen. Es startet jedoch mit der Voreinstellung „Einwilligung verweigert" (Google Consent Mode): solange du nicht eingewilligt hast, werden keine Analyse- oder Werbe-Cookies gesetzt und die Messung erfolgt nur anonym und ohne Wiedererkennung. Weitere Informationen: policies.google.com/privacy

Google AdSense (Werbung)
Auf den Ratgeber-Seiten und im Editor des kostenlosen Tarifs kann Werbung von Google AdSense angezeigt werden. Auf der Startseite und der Preisseite lädt das AdSense-Skript ebenfalls, dort werden aber keine Anzeigen eingeblendet. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche auf dieser oder anderen Websites zu schalten. Durch die Verwendung von Werbe-Cookies können Google und seine Partner dir Anzeigen auf Grundlage deiner Besuche auf dieser und anderen Websites anzeigen. Bei der Auslieferung von Anzeigen können Google und andere Drittanbieter Cookies in deinem Browser setzen und lesen sowie Web-Beacons (Zählpixel) und deine IP-Adresse nutzen, um Informationen zu erheben.

Die Einwilligung für Werbung holen wir über die Einwilligungsverwaltung von Google ein, die im IAB Transparency & Consent Framework registriert ist. Je nach deiner Auswahl zeigt Google personalisierte oder nicht personalisierte Anzeigen. Willigst du nicht ein, dass Informationen auf deinem Gerät gespeichert oder abgerufen werden, liefert Google höchstens sogenannte eingeschränkte Anzeigen aus; dafür nutzt Google Cookies bzw. lokalen Speicher nur, um Betrug und ungültige Zugriffe zu erkennen. Premium-Nutzer sehen in der App keine Werbung.

Wie Google personenbezogene Daten verwendet, wenn du auf dieser Website einwilligst, erklärt Google unter business.safety.google/privacy.

Amazon-Partnerprogramm (Affiliate-Links)
HolzBau 3D nimmt am Partnerprogramm von Amazon Europe Core S.à r.l. (Luxemburg) teil. Im Planer gibt es Affiliate-Links zu amazon.de im Einkaufswagen und — im kostenlosen Tarif — in einer als Anzeige gekennzeichneten Zeile. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Beim Aufruf unserer Seiten wird dafür nichts von Amazon geladen, und wir übermitteln keine Daten an Amazon. Erst wenn du einen solchen Link anklickst, öffnet sich amazon.de. Der Link enthält unsere Partner-Kennung und die ausgewählten Artikel mit Mengen, aber keine Angaben zu deiner Person oder zu deinem Konto bei HolzBau 3D. Amazon kann dann auf seiner eigenen Website Cookies setzen, um deinen Kauf unserer Partner-Kennung zuzuordnen; dafür ist Amazon verantwortlich, und Daten können dabei auch in den USA verarbeitet werden. Weitere Informationen: Datenschutzerklärung von Amazon und Cookie-Hinweis von Amazon.

Personalisierte Werbung abschalten: Du kannst der Verwendung von Cookies für personalisierte Werbung durch Google jederzeit widersprechen — unabhängig von dieser Website — über die Google-Anzeigeneinstellungen (g.co/adsettings). Anbieterübergreifend geht das über aboutads.info/choices und youronlinechoices.eu. Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/technologies/partner-sites

Datenübermittlung in Drittländer: Google, Stripe, Railway und Cloudflare verarbeiten Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6. Speicherdauer

Konto-Daten werden gespeichert solange das Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht — das schließt auf dem Server gespeicherte Projekte ausdrücklich mit ein.

Konten, deren E-Mail-Adresse nach der Registrierung nie bestätigt wird, löschen wir mit allen dazugehörigen Angaben automatisch, sobald seit der Registrierung 7 Tage vergangen sind und der zuletzt angeforderte Bestätigungslink abgelaufen ist (jeder Link gilt 48 Stunden). Das gilt nicht für Konten, mit denen schon etwas verbunden ist (zum Beispiel ein Kauf, ein Projekt oder eine Nachricht an uns); für sie gilt der Absatz oben.

Endet ein Premium-Abo, werden deine Projekte nicht gelöscht. Liegst du über der Anzahl, die dein Tarif erlaubt, bleiben alle weiterhin lesbar und als Datei herunterladbar; lediglich das Speichern neuer Stände auf dem Server ist dann gesperrt, bis du wieder unter der Grenze bist.

7. Deine Rechte (DSGVO)

Auskunft (Art. 15) — Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
Berichtigung (Art. 16) — Unrichtige Daten können korrigiert werden
Löschung (Art. 17) — Du kannst die Löschung deines Kontos verlangen (auch direkt im Profil)
Einschränkung der Verarbeitung (Art. 18) — Du kannst die Einschränkung der Verarbeitung verlangen
Datenübertragbarkeit (Art. 20) — Du kannst deine Daten in einem maschinenlesbaren Format erhalten
Widerspruch (Art. 21) — Du kannst der Verarbeitung widersprechen
Widerruf der Einwilligung (Art. 7 Abs. 3) — Erteilte Einwilligungen kannst du jederzeit widerrufen
Beschwerde — Du hast das Recht, dich bei der CNPD (Commission nationale pour la protection des données, Luxemburg) zu beschweren

Für alle Anfragen: info@holzbau3d.app

8. Cookies und Einwilligung

Wir verwenden einen Session-Cookie für die Anmeldung sowie einen Cookie für die Spracheinstellung (technisch notwendig, kein Tracking).

Auf den Seiten mit dem AdSense-Skript (Ratgeber, Startseite, Preisseite und Editor des kostenlosen Tarifs) lädt die Einwilligungsverwaltung von Google. Sie speichert deine Auswahl in einem Cookie auf holzbau3d.app (derzeit „FCCDCF"), das bereits beim ersten Aufruf gesetzt wird und rund 13 Monate gültig ist.

Analyse-Cookies und Cookies für Werbung werden erst gesetzt, nachdem du eingewilligt hast. Für Google Analytics ist das über den Google Consent Mode umgesetzt: das Skript wird mit der Seite geladen, startet aber mit der Voreinstellung „Einwilligung verweigert". Für Werbung gilt deine Auswahl in der Einwilligungsverwaltung von Google; ohne Einwilligung nutzt Google für eingeschränkte Anzeigen Cookies bzw. lokalen Speicher nur, um Betrug und ungültige Zugriffe zu erkennen (siehe Abschnitt 5, Google AdSense).

Über den Link „Cookie-Einstellungen" im Fußbereich der Ratgeber, der Startseite und der Preisseite kannst du deine Auswahl jederzeit erneut aufrufen und ändern. Sie gilt für die ganze Website, auch für den Editor.

9. Datensicherheit

Passwörter werden verschlüsselt gespeichert. Die Verbindung erfolgt ausschließlich über HTTPS. Zahlungsdaten werden nie auf unseren Servern gespeichert.

Stand: 14. Oktober 2026 · Impressum · Startseite