Datenschutzerklärung

1. Verantwortlicher

Christoph Mahlke
Sieker Landstraße 95
22927 Großhansdorf
Deutschland
E-Mail:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder soweit sie zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Anwendung, Server-Logfiles

Beim Aufruf unserer Anwendung erfasst unser Hosting-System automatisiert Daten und Informationen des aufrufenden Systems (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Ressource, verwendeter Browser). Diese Daten sind zur technischen Auslieferung der Anwendung sowie zur Gewährleistung der IT-Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Server-Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht.

Die Anwendung wird auf einem eigenen, von uns betriebenen Server (VPS) bei der Alfahosting GmbH gehostet. Alfahosting betreibt seine Rechenzentren in Deutschland; durch das Hosting selbst findet keine Datenübermittlung in Drittländer statt.

4. Registrierung und Nutzerkonto

Zur Nutzung der Anwendung ist eine Registrierung erforderlich. Wir erheben dabei E-Mail-Adresse und Passwort (verschlüsselt/gehasht gespeichert, niemals im Klartext); weitere im Rahmen der Registrierung freiwillig angegebene Daten (z. B. Unternehmensname) verarbeiten wir zur Bereitstellung Ihres Mandantenkontos. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Aus Sicherheitsgründen versenden wir zur Bestätigung der E-Mail-Adresse eine Verifizierungs-E-Mail; nicht verifizierte Konten werden automatisch nach 7 Tagen gelöscht.

Sind alle Testplätze belegt und setzen Sie sich auf die Warteliste, speichern wir den Zeitpunkt der Eintragung und benachrichtigen Sie per E-Mail an die Adresse Ihres Kontos, sobald ein Platz frei ist (Art. 6 Abs. 1 lit. b DSGVO). Der Eintrag wird gelöscht, sobald Sie Ihr Unternehmen anlegen, sich austragen oder Ihr Konto gelöscht wird.

Beim Anlegen eines Unternehmenskontos dokumentieren wir die Zustimmung zu unseren AGB: Zeitpunkt, AGB-Fassung samt Prüfsumme des Wortlauts und die E-Mail-Adresse der zustimmenden Person. Änderungen an den Einstellungen des Unternehmenskontos (Zeitpunkt, Einstellung, alter und neuer Wert, E-Mail-Adresse der ändernden Person) werden protokolliert. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse, Vertragsschluss und Einstellungen nachweisen zu können (Art. 6 Abs. 1 lit. b, f DSGVO).

5. Registrierung über Drittanbieter (Social Login)

Alternativ zur Registrierung per E-Mail/Passwort können Sie sich über Ihr bestehendes Konto bei LinkedIn, Microsoft oder Google anmelden. Dabei übermittelt der jeweilige Anbieter bestimmte Profildaten (i. d. R. Name und E-Mail-Adresse) an uns; die Anmeldung selbst findet auf der Seite des jeweiligen Anbieters statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktive Auswahl dieses Anmeldewegs. Es gelten zusätzlich die Datenschutzhinweise des jeweils gewählten Anbieters.

6. Hochgeladene Dokumente und erzeugte Regeln

Kernfunktion der Anwendung ist die Verwaltung hochgeladener Konstruktionsrichtlinien und der daraus abgeleiteten bzw. direkt erfassten Regeln. Diese Inhalte verarbeiten wir ausschließlich zur Erbringung der von Ihnen gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO) und geben sie nicht an Dritte weiter, mit Ausnahme der in Ziffer 7 genannten KI-Verarbeitung, der von Ihnen veranlassten Abfrage über die MCP-Schnittstelle (Ziffer 8) sowie an von Ihnen selbst eingeladene Mitglieder/Gäste innerhalb Ihres Unternehmens bzw. Ihrer freigegebenen Projekte. Für die Rechtmäßigkeit hochgeladener Dokumente (insbesondere Urheber- und Lizenzrechte) sind Sie als Nutzer verantwortlich, siehe unsere AGB. Wer in einem Projekt Textauszüge aus Dokumenten sieht oder Originale herunterladen darf, legt der Admin Ihres Unternehmens in den Freigaben fest.

7. KI-gestützte Verarbeitung (Anthropic)

Zur automatischen Ableitung von Regelvorschlägen aus hochgeladenen Dokumenten sowie zur Beantwortung von Chat-Anfragen setzen wir den KI-Dienst des Anbieters Anthropic PBC, San Francisco, USA, ein. Dabei werden die zur Verarbeitung erforderlichen Textabschnitte bzw. Chat-Anfragen an Anthropic übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da dies Kernbestandteil der gebuchten Leistung ist. Da Anthropic in den USA ansässig ist, findet eine Datenübermittlung in ein Drittland statt; diese erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. eines Auftragsverarbeitungsvertrags mit Anthropic). Nutzer mit gebuchtem "Basic"-Paket können stattdessen einen eigenen Anthropic-API-Schlüssel hinterlegen; in diesem Fall erfolgt die Verarbeitung im Rahmen des eigenen Vertragsverhältnisses des Nutzers mit Anthropic, nicht über unseren Plattform-Zugang.

8. Abfrage über die MCP-Schnittstelle (KI-Clients)

Hat der Admin eines Unternehmens die MCP-Schnittstelle eingeschaltet, können Mitglieder persönliche Zugriffstokens erzeugen und damit die Regeln eines Projekts aus einem eigenen KI-Client abfragen, etwa Claude Desktop, Claude Code oder einem KI-Assistenten mit CAD-Anbindung. Übertragen werden die abgefragten Regeln in ihrer geltenden, freigegebenen Fassung mit Wertetabellen, Beleg- und Normverweisen, Angaben zum Projekt einschließlich der dort hinterlegten Kontaktperson für Rückfragen (Name und E-Mail-Adresse) sowie Textauszüge aus hochgeladenen Dokumenten, soweit die Freigaben des Unternehmens sie für das Mitglied vorsehen. Mit einer Regel wird außerdem übertragen, wer sie wann freigegeben hat (Name bzw. E-Mail-Adresse). Die Übertragung veranlasst das Mitglied selbst; die Weiterverarbeitung im KI-Client erfolgt in dessen Verantwortung und nach den Bedingungen des jeweiligen Anbieters, nicht über unseren Plattform-Zugang. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Von den Tokens speichern wir nur einen kryptografischen Hashwert, die ersten Zeichen zur Wiedererkennung, Laufzeit, Zeitpunkt der letzten Nutzung und die Zahl der Abfragen. Zu jeder Abfrage protokollieren wir Zeitpunkt, Zugang, aufgerufenes Werkzeug, Trefferzahl, die ausgelieferten Regelversionen und ob ein Fehler auftrat, nicht aber die Suchbegriffe. Das Protokoll dient der Missbrauchserkennung und dem Nachweis gegenüber dem Unternehmen (Art. 6 Abs. 1 lit. b, f DSGVO). Abrufe einzelner Regeln zählen zudem in der Nutzungsstatistik der Regel.

9. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. ein. Zahlungsdaten (z. B. Kreditkartendaten) werden direkt von Stripe verarbeitet und erreichen unsere Server nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

10. E-Mail-Versand

Für den Versand von System-E-Mails (z. B. Registrierungsbestätigung, Einladungen, Benachrichtigungen) nutzen wir ein bei IONOS SE gehostetes Postfach als Auftragsverarbeiter. Rechtsgrundlage ist die Vertragserfüllung bzw. die Wahrung berechtigter Interessen an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. b, f DSGVO). Auf Wunsch eines Unternehmens senden wir Warnungen zum KI-Kontingent zusätzlich an weitere, vom Unternehmen selbst benannte E-Mail-Adressen; das Unternehmen verantwortet die Auswahl dieser Empfänger.

11. Cookies

Informationen zu den von uns eingesetzten Cookies finden Sie in unserem Cookie-Hinweis.

12. Speicherdauer

Personenbezogene Daten und Inhalte speichern wir für die Dauer der Vertragsbeziehung. Nach einer Kündigung gilt eine 90-tägige Nachfrist, in der Sie weiterhin auf bestehende Dokumente und Regelmodelle zugreifen können; danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. handels-/steuerrechtliche Fristen für Rechnungsdaten) entgegenstehen. Die Protokolle zu AGB-Zustimmung und Einstellungen werden mit dem Unternehmenskonto gelöscht. Das Protokoll der Abfragen über die MCP-Schnittstelle löschen wir nach 365 Tagen automatisch. Hat ein Unternehmen eine Aufbewahrungsdauer für Chat-Verläufe eingestellt, löschen wir Chat-Nachrichten nach Ablauf dieser Dauer automatisch; Favoriten und in Berichten verwendete Antworten bleiben erhalten. Nicht verifizierte Konten werden automatisch nach 7 Tagen gelöscht. Server-Logfiles und Datensicherungen (Backups) werden im Rahmen unseres Sicherheitskonzepts rotierend und zeitlich begrenzt vorgehalten.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO), z. B. der für unseren Wohnsitz zuständigen Behörde.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen - insbesondere eine verschlüsselte Übertragung (TLS/HTTPS), sichere Speicherung von Passwörtern (Hashing statt Klartext) sowie verschlüsselte Speicherung mandanteneigener API-Schlüssel.

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.