Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: contact@grundriss-plan.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Aufruf der Website (Hosting und Server-Logs)

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Datenschutzanfragen nimmt Cloudflare auch über die EU-Niederlassung entgegen: Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lissabon, Portugal.

Cloudflare betreibt ein weltweites Servernetz und liefert die Seite vom jeweils nächstgelegenen Standort aus. Dabei baut Cloudflare die verschlüsselte Verbindung zu Ihrem Browser auf und verarbeitet den gesamten Datenverkehr dieser Website. Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Beim Abruf der Seite übermittelt Ihr Browser technisch notwendige Daten, die Cloudflare in Server-Logfiles verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abruferfolg
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Die Verarbeitung ist für den Verbindungsaufbau, die Stabilität und die Sicherheit der Website erforderlich – insbesondere für die TLS-Verschlüsselung und die Abwehr von Überlastungs- und Angriffsversuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies: Bei der derzeitigen Auslieferung dieser Website setzt Cloudflare keine Cookies. Nicht notwendige Cookies oder ähnliche Tracking-Technologien werden beim Seitenaufruf ebenfalls nicht eingesetzt.

Drittlandübermittlung: Dabei können Daten in die USA übermittelt werden. Cloudflare stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO; die Cloudflare, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Cloudflare.

Speicherdauer: Wir selbst legen keine Zugriffsprotokolle an und haben keinen Zugriff auf individuelle Server-Logfiles. Cloudflare speichert personenbezogene Daten nur so lange, wie dies für die Bereitstellung und Sicherheit des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Nach der Cloudflare-Datenschutzerklärung bestimmen insbesondere Zweck, Art und Sensibilität der Daten, mögliche Risiken sowie gesetzliche oder vertragliche Pflichten die konkrete Dauer. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert.

Der Quellcode der Website liegt in einem Repository bei GitHub. Dorthin fließen keine Daten Ihres Besuchs – GitHub erhält nur den Programmcode, nicht Ihre Zugriffe.

3. Speicherung im Browser (Ihre Grundrisse)

Der Planer speichert Ihre Arbeit im lokalen Speicher Ihres Browsers (localStorage), damit Pläne beim nächsten Besuch noch da sind. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns oder an Dritte übertragen. Gespeichert werden insbesondere:

grundriss-plan

Ihr aktueller Grundriss samt Geschossen, Objekten, Projektnamen und – falls von Ihnen verwendet – importierten Bildern und Standortkoordinaten.

grundriss-language

Die gewählte Oberflächensprache.

grundriss-grp-…, grundriss-…-collapsed

Ob Seitenleisten und Gruppen ein- oder ausgeklappt sind.

gp-consent

Ihre Auswahl im Cookie-Banner samt Zeitpunkt (siehe Punkt 4).

Rechtsgrundlage: Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei; die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer und Löschung: Die Daten bleiben bis zu Ihrer Löschung im Browser gespeichert. Sie können sie jederzeit entfernen, indem Sie die Websitedaten für diese Seite löschen. Ihre Pläne sind danach unwiderruflich weg – sichern Sie sie vorher bei Bedarf über „Export“ als JSON-Datei.

4. Cookies und Einwilligungsverwaltung

Solange Google AdSense noch nicht aktiviert ist, werden keine Cookies für Werbung gesetzt, kein Werbeskript geladen und kein Einwilligungsbanner angezeigt. Eine eventuell aus einer früheren Version im Browser gespeicherte Auswahl wird entfernt. Reichweitenmessung und Statistikdienste sind nicht eingebunden.

Sobald AdSense aktiviert wird, erscheint vor dem Laden des Werbeskripts ein Einwilligungsbanner. Er speichert Ihre Auswahl, den Zeitpunkt und die Version der Abfrage lokal unter gp-consent. Dies ist zur Verwaltung und zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO erforderlich und daher gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei. Der Eintrag wird spätestens nach zwölf Monaten ungültig; dann fragen wir erneut. Bei einem Widerruf wird die neue Auswahl sofort gespeichert.

Getrennte Kategorien: Nach der Aktivierung entscheiden Sie einzeln über „Werbung“ und „Personalisierte Werbung“. Ablehnen ist auf derselben Ebene und mit demselben Aufwand möglich wie Zustimmen; ohne Auswahl gilt keine Einwilligung. Das Werbeskript ist technisch stillgelegt und wird erst nach Ihrer Zustimmung nachgeladen – vorher entsteht keine Verbindung zu Google zu Werbezwecken.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über Datenschutz-Einstellungen, im Planer auch über „Cookies“ in der Kopfleiste. Nach einem Widerruf lädt die Seite neu, damit bereits gestarteter Fremdcode endet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Werbung

Diese Website ist kostenlos und soll künftig über Werbung finanziert werden. Werbung wird ausschließlich ausgespielt, wenn Sie im Banner in die Kategorie „Werbung“ eingewilligt haben.

Dafür setzen wir Google AdSense ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland ist für Nutzerinnen und Nutzer im EWR der verantwortliche Ansprechpartner; technisch beteiligt ist auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Stand heute wird noch keine Werbung ausgeliefert. Die Einbindung ist vorbereitet, aber noch nicht aktiv; bis dahin werden auch bei erteilter Einwilligung keine Daten an Google übertragen.

Sobald Anzeigen ausgeliefert werden, kann Google bei erteilter Einwilligung Cookies und ähnliche Kennungen auf Ihrem Endgerät setzen und auslesen und dabei folgende Daten verarbeiten:

• IP-Adresse und daraus abgeleitete ungefähre Standortangaben
• Geräte- und Browserdaten sowie Werbe-Identifier
• aufgerufene Seiten dieser Website und Interaktionen mit Anzeigen (Einblendungen, Klicks)
• Daten zur Betrugserkennung und Abrechnung

Google verwendet diese Daten, um Anzeigen auszuwählen, ihren Erfolg zu messen und Missbrauch zu verhindern. Ob Anzeigen zusätzlich personalisiert werden dürfen, entscheiden Sie im Banner gesondert: Ohne diese Einwilligung fordern wir bei Google ausdrücklich nur nicht personalisierte Anzeigen an. Dabei kann Google Daten mit anderen Google-Diensten und mit Werbepartnern verknüpfen und in Drittländer, insbesondere die USA, übermitteln. Google stützt diese Übermittlung auf die Standardvertragsklauseln nach Art. 46 DSGVO; die Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird das AdSense-Skript gar nicht erst geladen. Ihre Entscheidung wird zusätzlich über den Google Consent Mode an Google signalisiert, der bis zu einer Zustimmung auf „abgelehnt“ steht. Anzeigen werden als solche gekennzeichnet (§ 26 MedienG).

Speicherdauer: Die konkrete Dauer hängt von der Art der Daten und Ihren Google-Einstellungen ab. Nach den Angaben von Google laufen typische Werbe-Cookies wie NID sechs Monate nach der letzten Nutzung und IDE bzw. id im EWR nach 13 Monaten ab; DSID gilt zwei Wochen. Google anonymisiert Teile der Werbe-Serverlogs nach eigenen Angaben, indem nach neun Monaten ein Teil der IP-Adresse und nach 18 Monaten Cookie-Informationen entfernt werden. Längere Aufbewahrungen können insbesondere für Sicherheits-, Betrugsabwehr-, Abrechnungs- oder gesetzliche Nachweiszwecke gelten. Einzelheiten und aktuelle Laufzeiten finden Sie in Googles Cookie-Informationen und den Informationen zu Werbung.

Weitere Informationen und eigene Einstellungen: Unabhängig von dieser Website können Sie personalisierte Werbung in Ihren Google-Anzeigeneinstellungen deaktivieren. Wie Google Daten bei der Nutzung von Partner-Websites verarbeitet, steht in den Hinweisen von Google und in der Datenschutzerklärung von Google. Ein anbieterübergreifender Widerspruch ist über youronlinechoices.com möglich.

6. Reichweitenmessung

Derzeit ist kein Analysewerkzeug eingebunden. Falls eine Reichweitenmessung eingerichtet wird, geschieht das nur nach Ihrer Einwilligung in die Kategorie „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO); diese Erklärung wird vorher entsprechend ergänzt.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben – etwa Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Für Empfang und Verwaltung der Nachrichten verwenden wir Gmail. Empfänger ist daher Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; technisch kann auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein. Google kann E-Mail-Inhalte und Metadaten wie Absender, Empfänger, Zeitpunkt und IP-bezogene Verbindungsdaten verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Google nennt daneben die Standardvertragsklauseln der EU-Kommission als Übermittlungsgrundlage. Näheres finden Sie in der Datenschutzerklärung von Google und in den Informationen zu internationalen Datenübermittlungen.

Speicherdauer: Wir löschen Korrespondenz grundsätzlich spätestens sechs Monate nach abschließender Erledigung. Soweit sie für ein Vertragsverhältnis, die Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist, speichern wir sie bis zum Ablauf der maßgeblichen Frist.

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur die oben genannten Dienstleister im beschriebenen Umfang: Cloudflare für Auslieferung und Absicherung der Website, Google bei einer Kontaktaufnahme über die angegebene Gmail-Adresse sowie künftig nach Ihrer Einwilligung für AdSense-Werbung. Die jeweiligen Garantien für mögliche Übermittlungen in die USA sind in den betreffenden Abschnitten genannt. Der Quellcode liegt bei GitHub; Daten Ihrer Websitebesuche oder lokal gespeicherte Grundrisse werden nicht an GitHub übermittelt. Eine weitergehende Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.

9. Bereitstellung von Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die technischen Zugriffsdaten entstehen automatisch; ohne sie kann die Website nicht an Ihren Browser ausgeliefert werden. Kontaktangaben machen Sie freiwillig. Ohne eine erreichbare E-Mail-Adresse können wir nicht antworten. Wenn Sie die lokale Browserspeicherung sperren, können Sie den Planer grundsätzlich nutzen, Ihre Arbeit aber nicht dauerhaft im Browser speichern. Die Ablehnung von Werbung hat keine Auswirkung auf die Nutzung des Planers; es werden dann keine AdSense-Anzeigen geladen.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen kein Profiling im Sinne des Art. 22 DSGVO durch. Soweit Google nach einer Einwilligung Werbeprofile für personalisierte Anzeigen bildet, erfolgt dies nicht als eine solche Entscheidung durch uns.

10. Ihre Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht: Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

11. Verschlüsselung

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern – insbesondere bevor Reichweitenmessung oder die derzeit deaktivierte servergestützte Karten- und Adresssuche veröffentlicht werden.

Stand: August 2026