Datenschutzerklärung

1. Verantwortlicher

Drilon Celiku, Flachdach-Kalkulation, Hauptstr. 46, 88319 Aitrach, Deutschland, E-Mail: drilonceliku02@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).

2. Website flachdach-kalkulation.de

Die Website setzt keine Cookies, keine Analyse- oder Werbedienste und lädt keine Inhalte von Drittanbietern. Der Webserver protokolliert keine Zugriffe mit IP-Adressen.

3. Hosting

Website und Software laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

4. Nutzung der Software (app.flachdach-kalkulation.de)

Konto und Anmeldung: Wir verarbeiten Firmenname, Name und E-Mail der Nutzer sowie ein Passwort, das nur als Argon2-Hash gespeichert wird. Zur Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); zur Sitzung speichern wir die IP-Adresse zum Schutz vor Missbrauch und löschen sie mit Ablauf der Sitzung (spätestens nach 14 Tagen). Fehlgeschlagene Anmeldeversuche werden zur Abwehr von Angriffen kurzzeitig im Arbeitsspeicher gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Inhalte der Kunden: Pläne (PDF, DXF), Messungen, Kalkulationen, Kunden- und Belegdaten werden ausschließlich auf unserem Server gespeichert. Die Erkennung von Maßstab, Planangaben und Symbolen läuft vollständig auf diesem Server. Soweit diese Inhalte personenbezogene Daten Dritter enthalten (z. B. Bauherren, Kunden unserer Kunden), verarbeiten wir sie als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.

5. E-Mail-Versand

Systemnachrichten (Passwort zurücksetzen, Einladungen) und Belege, die Nutzer aus der Software an ihre Kunden senden, werden über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) versendet. Verarbeitet werden Empfängeradresse, Betreff, Nachricht und Anhänge. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung erfolgt in der EU.

6. KI-Funktionen („Frag den Plan“, KI-Erkennung)

Für die optionale Funktion „Frag den Plan“ nutzen wir die Claude-API von Anthropic (USA). Übermittelt werden nur die für die Antwort nötigen Projektdaten:

• die gestellte Frage und der bisherige Frageverlauf zu diesem Plan,
• Messwerte (Kategorie, Bezeichnung, Wert, Einheit, Neigung, Seite, Maßstab),
• Beschriftungen des Plans (z. B. Planart, Schichtaufbau, Hinweise, Höhenkoten, Maßzahlen und Maßketten), soweit die Frage sie erfordert,
• der berechnete Dachaufbau, die Materialliste, Angebotspositionen sowie Nummer, Status und Beträge der Belege dieses Projekts.

Nicht übermittelt werden die Plandatei selbst, Dateinamen, Kunden- und Firmendaten (Namen, Adressen, Bankdaten). Aus den Planbeschriftungen werden vor der Übermittlung E-Mail-Adressen, Telefonnummern, Anschriften und die Personenangaben des Plankopfs (z. B. Bauherr, Planverfasser, Bearbeiter) entfernt.

KI-Erkennung für gescannte Pläne: Nur wenn ein Nutzer diese Funktion für einen Plan startet und im Einzelfall ausdrücklich zustimmt, wird ein Bild der Planseite an Anthropic übermittelt.

Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Data Processing Addendum. Die Verarbeitung kann in den USA erfolgen; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Daten aus der kommerziellen API werden von Anthropic nicht zum Training von KI-Modellen verwendet. Wer die KI-Funktionen nicht nutzt, überträgt keine Daten an Anthropic.

7. Zahlungen

Kostenpflichtige Abonnements werden über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) abgerechnet. Zahlungsdaten gibt der Kunde direkt bei Stripe ein; wir erhalten nur Angaben zum Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer

Kontodaten und Inhalte speichern wir für die Dauer des Vertrags. Nach Vertragsende stellen wir auf Anfrage innerhalb von 30 Tagen einen Export bereit und löschen die Daten danach. Datensicherungen werden täglich erstellt und nach 14 Tagen (tägliche) bzw. acht Wochen (wöchentliche Sicherungen) überschrieben. Rechnungen an unsere Kunden bewahren wir nach den gesetzlichen Fristen (§ 147 AO) auf. Der Frageverlauf von „Frag den Plan“ wird nur im Browser des Nutzers gehalten und beim Schließen des Tabs gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: Oktober 2026