Hebelwerk · der Editor von baecut

Datenschutzerklärung für Hebelwerk – der Editor von baecut

Stand: 22.08.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der Webanwendung „Hebelwerk – der Editor von baecut“ ist:

Baecut GmbH
Finsterbach 13
79215 Biederbach
Deutschland

Vertreten durch den Geschäftsführer Kilian Rebmann
Handelsregister: HRB 731285, Amtsgericht Freiburg im Breisgau
E-Mail: [email protected]
Telefon: +49 172 4657111

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 BDSG liegen nicht vor, da weder eine umfangreiche regelmäßige Beobachtung von Betroffenen noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten stattfindet und weniger als 20 Personen ständig mit der automatisierten Verarbeitung beschäftigt sind. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Webanwendung Hebelwerk, erreichbar unter https://editor.baecut.de, einschließlich der Anmeldeschale, der Registrierung und aller Funktionen, die nach der Anmeldung zur Verfügung stehen.

Für den übrigen Webauftritt unter www.baecut.de gilt die dort veröffentlichte Datenschutzerklärung. Für Seiten Dritter, auf die aus der Anwendung heraus verlinkt wird, gelten deren eigene Datenschutzbestimmungen.

Die Anwendung wird derzeit kostenfrei angeboten. Eine Zahlungsabwicklung findet nicht statt. Sobald wir kostenpflichtige Lizenzen einführen, ergänzen wir diese Erklärung vorher um die dann eingesetzten Dienste.

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir erheben nur die Daten, die für den Betrieb der Anwendung erforderlich sind, und geben sie nicht zu Werbezwecken weiter.

Als Rechtsgrundlagen kommen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund Ihrer Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Nutzungsvertrages und vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Pflichten
  • Art. 6 Abs. 1 lit. f DSGVO für die Wahrung berechtigter Interessen, insbesondere Betriebssicherheit und Missbrauchsabwehr

4. Bereitstellung der Anwendung und Serverprotokolle

Die Anmeldeseite und die Rechtsseiten liefern wir über Cloudflare Pages aus; das eigentliche Programmpaket kommt nach der Anmeldung aus dem geschützten Dateispeicher unseres Datenbankdienstes. Beim Aufruf der Anwendung übermittelt Ihr Endgerät technisch notwendige Daten an unsere Auftragsverarbeiter. Verarbeitet werden dabei insbesondere:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und übertragene Datenmenge
  • Meldung über den Erfolg des Abrufs
  • Browsertyp, Browserversion und Betriebssystem

Diese Daten sind erforderlich, um die Anwendung auszuliefern, die Stabilität sicherzustellen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Die Protokolle unseres Datenbank- und Anmeldedienstes werden abhängig vom gebuchten Tarif gelöscht, längstens nach 28 Tagen. Die Protokolle unseres Webhosters werden längstens nach acht Wochen gelöscht. Eine Auswertung dieser Protokolle zu Zwecken der Nutzeranalyse findet nicht statt.

5. Anmeldevorgänge und Missbrauchsabwehr

Getrennt von den Serverprotokollen speichert unser Anmeldedienst sicherheitsrelevante Angaben zu Vorgängen an Ihrem Konto, insbesondere Zeitpunkt der letzten Anmeldung, Zeitpunkt der Registrierung und der Bestätigung, IP-Adresse und Browserkennung des jeweiligen Vorgangs sowie fehlgeschlagene Anmeldeversuche. Diese Angaben sind Ihrem Konto zugeordnet.

Sie dienen dazu, unberechtigte Zugriffe zu erkennen, automatisierte Angriffe zu begrenzen und nachzuweisen, dass die Registrierung tatsächlich von Ihnen ausging. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit es um den Nachweis der Registrierung geht, Art. 6 Abs. 1 lit. b DSGVO.

6. Registrierung und Nutzerkonto

Für die Nutzung des Editors ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir:

Angabe Zweck Rechtsgrundlage
Vorname und Nachname Ansprache, Zuordnung des Kontos, Beschriftung von Berichten Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Adresse Anmeldung, Bestätigung der Registrierung, Passwortzurücksetzung, betriebsnotwendige Mitteilungen Art. 6 Abs. 1 lit. b DSGVO
Passwort Absicherung des Kontos, wird ausschließlich als kryptografischer Hashwert gespeichert Art. 6 Abs. 1 lit. b DSGVO
Land Zuordnung der Nutzungsstufe und regionale Einordnung des Angebots Art. 6 Abs. 1 lit. f DSGVO
Schule, Hochschule oder Organisation Prüfung der Berechtigung für die kostenfreie Education Stufe Art. 6 Abs. 1 lit. b DSGVO bei der Education Stufe, sonst Art. 6 Abs. 1 lit. f DSGVO
Rolle bzw. Nutzergruppe Zuschnitt des Funktionsumfangs auf Ihre Nutzergruppe Art. 6 Abs. 1 lit. f DSGVO
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland Abwicklung kostenpflichtiger Bestellungen: Bezahlvorgang, Rechnungsstellung, Rückerstattungen, Betrugsvermeidung. Übermittelt werden Ihre E-Mail-Adresse, der gewählte Tarif und die Rechnungsangaben; die Zahlungsdaten selbst erhalten wir nicht. Europäische Union; eine Drittlandübermittlung in die Vereinigten Staaten stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework

Ohne Vorname, Nachname, E-Mail-Adresse und Passwort kann kein Konto eingerichtet werden. Die Angaben zu Land, Organisation und Rolle dienen der Einordnung Ihres Kontos; unser berechtigtes Interesse liegt darin, den passenden Funktionsumfang bereitzustellen und die kostenfreie Education Stufe gegen Missbrauch abzusichern. Sie können der Verarbeitung dieser Angaben nach Art. 21 DSGVO widersprechen.

Die Bestätigung der Kenntnisnahme dieser Erklärung beim Absenden des Registrierungsformulars ist keine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, sondern dient der Erfüllung unserer Informationspflicht nach Art. 13 DSGVO. Ein Widerruf ist deshalb nicht erforderlich.

Zur Bestätigung der E-Mail-Adresse setzen wir ein Bestätigungsverfahren ein: Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Das Konto wird erst nach Aufruf des Links aktiviert.

Ihr Konto können Sie jederzeit löschen lassen. Senden Sie dazu eine formlose Nachricht an [email protected]. Nach der Löschung entfernen wir Kontodaten und gespeicherte Modelle, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Speicherung auf Ihrem Endgerät

Die Anwendung speichert Daten im lokalen Speicher Ihres Browsers und liest sie dort wieder aus. Cookies zu Werbe- oder Analysezwecken setzen wir nicht ein.

Was gespeichert wird Zweck Grundlage und Dauer
Sitzungstoken und Erneuerungstoken Anmeldung und Aufrechterhaltung der Sitzung unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; Gültigkeit bis zur Abmeldung oder bis zum Ablauf des Tokens
automatisch gesicherter Zwischenstand des laufenden Entwurfs nebst dem Zeitpunkt der letzten Sicherung sowie die von Ihnen gesicherten Versionsstände Ihrer Modelle Schutz vor Datenverlust, ausdrücklich angeforderte Funktion der Anwendung unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; der Platz für die Versionsstände ist auf rund eine Million Zeichen begrenzt, ältere Stände fallen selbsttätig weg, sobald der Platz nicht mehr reicht; im Übrigen bis zur Löschung durch Sie über die Schaltfläche „Alle Stände löschen“ im Fenster „Stände“ oder die Browsereinstellungen
Klickfolge der laufenden Sitzung, sofern Sie sie ausdrücklich einschalten: die Namen der bedienten Schaltflächen und die Zeit dazwischen – keine Feldinhalte, keine Zahlenwerte, keine Modelldaten Erkennen, an welchen Stellen die Bedienung hakt; ausdrücklich von Ihnen eingeschaltete Funktion Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; nur im Arbeitsspeicher, endet mit dem Schließen der Seite, Übertragung nur auf Ihren Knopfdruck nach vollständiger Ansicht
Suchbegriffe ohne Treffer aus der Befehlssuche Verbesserung der Auffindbarkeit: erkennen, mit welchen Wörtern gesucht wird unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bleibt auf Ihrem Gerät und wird nur übertragen, wenn Sie ihn ausdrücklich mitschicken; bis zur Löschung durch Sie
Firmenstammdaten für den Kopf Ihrer Ausdrucke: Firma, Anschrift, Telefon, E-Mail, Webseite, Bearbeiter, Prüfer und Firmenzeichen Beschriftung Ihrer Berichte, Rechenberichte und Tabellen; ausdrücklich von Ihnen eingegebene Funktion der Anwendung unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bis zur Löschung durch Sie über die Schaltfläche „leeren“ oder die Browsereinstellungen
selbst angelegte Profile und Baugrößen für die Bauteilwahl Wiederverwendung Ihrer eigenen Querschnitte in weiteren Modellen; ausdrücklich von Ihnen eingegebene Funktion der Anwendung unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bleibt auf Ihrem Gerät und wird nicht an uns übertragen; bis zur Löschung durch Sie
Oberflächeneinstellungen: Farbwahl, Einheitensystem, Panelanordnung und Panelbreite, Rechengüte, die gewählte Sprache, welche Klappfächer und welche Auswertetafel zuletzt offen standen, die Höhenaufteilung des Bildschirms, die Einstellungen der Spannungs- und Gelenklegende, ob die Etiketten beim Zoomen mitwachsen, ob die Glieder mit ihrem Querschnittsumriss oder als Striche gezeichnet werden, welche Teile der Ergebnissicht eingeschaltet sind sowie die Vermerke, ob Sie das Willkommensfenster und den Beispielkatalog geschlossen haben Wiederherstellung Ihrer zuletzt gewählten Arbeitsumgebung unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; es handelt sich ausschließlich um Einstellungen der Darstellung, nicht um Modellinhalte oder Rechenergebnisse; bis zur Löschung durch Sie
der Vermerk, für welche E-Mail-Adresse die Hochschulprüfung nach Abschnitt 12a schon einmal angefragt wurde damit die Anfrage bei jeder Anmeldung nur einmal und nicht bei jedem Programmstart erneut gestellt wird unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bleibt auf Ihrem Gerät und wird nicht an uns übertragen; bis zur Löschung durch Sie über die Browsereinstellungen
zwischengespeicherte Programmbestandteile der installierbaren Anwendung Offlinebetrieb und schnellerer Start unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bis zur Löschung durch Sie

Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Dabei gehen nicht gesicherte Modelle verloren.

8. Inhalte, die Sie in der Anwendung erstellen

Modelle, Bezeichnungen, Kommentarfelder, importierte DXF-Unterlagen und Hintergrundbilder verarbeiten wir nur, soweit Sie das Speichern im Nutzerkonto aktiv auslösen. Diese Inhalte werden Ihrem Konto zugeordnet und in unserem Datenbank- und Dateispeicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir werten Ihre Modelle inhaltlich nicht aus und geben sie nicht an Dritte weiter. Ein Zugriff durch uns erfolgt nur, wenn Sie uns im Rahmen einer Störungsmeldung ausdrücklich darum bitten, oder soweit dies zur Abwehr eines Angriffs auf unsere Systeme zwingend erforderlich ist. Administrative Zugriffe sind auf den Geschäftsführer beschränkt und werden protokolliert.

Enthalten von Ihnen hochgeladene Unterlagen personenbezogene Daten Dritter, etwa Namen im Schriftfeld einer DXF-Zeichnung, verarbeiten wir diese ausschließlich weisungsgebunden für Sie als Teil der Speicherfunktion. Für die Zulässigkeit des Hochladens sind Sie verantwortlich. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und keine Unterlagen hoch, an denen Sie keine Nutzungsrechte haben.

Die Aufzeichnung des Zeichenblatts als Videodatei läuft vollständig in Ihrem Browser ab. Es wird ausschließlich der Inhalt des Zeichenblatts erfasst, nicht Ihr Bildschirm, nicht Ihre Kamera und nicht Ihr Mikrofon. Die entstehende Datei wird lokal auf Ihrem Endgerät gespeichert und nicht an uns übertragen.

9. Kontaktaufnahme und Unterstützung

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse, Ihren Namen und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Nutzungsverhältnis, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung. Den Schriftverkehr löschen wir, sobald er zur Bearbeitung nicht mehr erforderlich ist, spätestens drei Jahre nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten bestehen.

9a. Problemmeldung aus der Anwendung

Die Anwendung enthält die Schaltfläche „Problem melden“. Erst wenn Sie den Bericht dort ausdrücklich absenden, übermitteln wir ihn an unsere Datenbank und per E-Mail an uns. Der vollständige Text ist im Meldefenster vor dem Absenden unter „Das wird mitgeschickt“ einsehbar.

Der Bericht enthält Ihre Beschreibung des Vorfalls, die Programmfassung und den Baustand, das zuletzt gewählte Werkzeug, die Meldungszeile, aufgezeichnete Programmfehler, Kennzahlen des geöffneten Modells wie die Anzahl der Gelenke und Glieder, Angaben zu Browser, Fenstergröße und Bedienart sowie – sofern Sie angemeldet sind – Ihre Nutzerkennung. Modellinhalte werden bewusst nicht mitgeschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beseitigung von Programmfehlern. Wir löschen Problemmeldungen, sobald sie zur Fehlerbeseitigung nicht mehr erforderlich sind, spätestens nach zwei Jahren.

10. E-Mail-Versand

Systemnachrichten wie Registrierungsbestätigung, Passwortzurücksetzung, Bestätigung einer geänderten E-Mail-Adresse und Anmeldelinks versenden wir über den Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt transportverschlüsselt über STARTTLS, soweit der empfangende Mailserver dies unterstützt.

Werbliche E-Mails versenden wir nicht.

11. Reichweitenmessung und Fehlerdiagnose

In der Anwendung selbst, also sobald das Programm geladen ist und Sie am Modell arbeiten, sind keine Dienste zur Reichweitenmessung, zur Auswertung des Nutzerverhaltens oder zur automatischen Fehlerübermittlung eingebunden. Programmfehler werden ausschließlich örtlich in Ihrem Browser vorgehalten und nur dann übermittelt, wenn Sie eine Problemmeldung nach Abschnitt 9a selbst absenden. Schriften, Symbole und Programmbibliotheken werden vollständig von unseren eigenen Adressen geladen; dafür findet kein Abruf bei Dritten wie etwa einem Schriftendienst statt. Es werden keine Werbe-Cookies gesetzt und es erfolgt keine Profilbildung.

Auf den Seiten der Anmeldeschale – Anmeldeseite, Preisseite, Nutzungsbedingungen und diese Datenschutzerklärung – zählen wir mit Cloudflare Web Analytics, einem Dienst der in Abschnitt 13 genannten Cloudflare, Inc., wie oft eine Seite aufgerufen wird. Wir wollen damit erkennen, ob und über welche Wege unser Angebot gefunden wird.

Verarbeitet werden dabei der Zeitpunkt des Aufrufs, die aufgerufene Adresse, die verweisende Adresse, Angaben zu Browser, Betriebssystem und Geräteart, das aus der IP-Adresse abgeleitete Land sowie Ladezeiten und Darstellungsgeschwindigkeit der Seite. Es wird kein Cookie gesetzt; es wird keine Kennung in Ihrem Endgerät abgelegt oder von dort ausgelesen und kein Fingerabdruck Ihres Geräts gebildet. Ihre IP-Adresse wird für die Zählung nur zur Ableitung des Landes ausgewertet und dabei nicht gespeichert; für die Verbindungsdaten, die bei der Auslieferung der Seite ohnehin anfallen, gilt Abschnitt 4. Eine Wiedererkennung über mehrere Aufrufe oder über andere Webseiten hinweg findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer datensparsamen Erfolgsmessung unseres Angebots.

Gezählt wird allein der Aufruf der Seite. Sobald das Programm läuft, ändert sich die Adresse im Browser nicht mehr; was Sie in der Anwendung tun, welche Modelle Sie öffnen und welche Ergebnisse Sie rechnen, wird daher nicht erfasst und erreicht Cloudflare Web Analytics nicht.

Haben Sie in Ihrem Browser die Einstellung „Do Not Track“ eingeschaltet, unterbleibt die Zählung vollständig. Unabhängig davon können Sie der Verarbeitung nach Art. 21 DSGVO widersprechen; wenden Sie sich dazu an [email protected].

Sollten wir künftig einen weiteren Dienst zur Reichweitenmessung oder zur Fehlerdiagnose einsetzen, werden wir diese Erklärung vorher anpassen und, soweit gesetzlich erforderlich, Ihre Einwilligung einholen.

12. Nutzung durch Bildungseinrichtungen und Unternehmen

Setzt eine Hochschule, Schule oder ein Unternehmen die Anwendung für eigene Angehörige ein und bestimmt dabei über Zwecke und Mittel der Verarbeitung, ist die Einrichtung datenschutzrechtlich Verantwortliche und wir handeln als Auftragsverarbeiter. Für diesen Fall schließen wir auf Anfrage einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenden Sie sich dazu an [email protected].

12a. Kostenpflichtige Bestellungen

Schließen Sie ein kostenpflichtiges Abonnement ab, verarbeiten wir Ihre E-Mail-Adresse, den gewählten Tarif, die Laufzeit und die Rechnungsangaben zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung übernimmt Stripe; Kartendaten werden ausschließlich dort verarbeitet und erreichen uns nicht.

Aus dem Bezahlvorgang speichern wir in Ihrem Konto die erworbene Stufe und deren Ablaufdatum sowie ein Protokoll darüber, wodurch die Stufe zustande kam (Bezahlung, Hochschulnachweis, Gruppenplatz oder Vergabe von Hand). Diese Angaben brauchen wir, um die vertraglich geschuldete Leistung zu erbringen; sie werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

Für den kostenfreien Zugang zur Education-Stufe prüfen wir die Domäne Ihrer E-Mail-Adresse gegen eine Liste anerkannter Hochschulen. Gespeichert wird dabei nur, dass und wann die Prüfung erfolgreich war.

Wählen Sie in der Anwendung den Weg zu einer bezahlten Stufe, öffnet sich unsere Preisseite in einem neuen Reiter. Dabei geben wir Ihre E-Mail-Adresse und die Kennung Ihres Nutzerkontos in der Adresszeile mit; die Preisseite reicht beide an Stripe weiter, damit der Bezahlvorgang Ihre Adresse bereits enthält und der Kauf dem richtigen Konto zugeordnet wird. Ohne diese Angaben würde ein Kauf, bei dem eine abweichende Adresse eingegeben wird, keinem Konto zugeordnet und die Stufe nicht freigeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angaben in einer Adresszeile werden regelmäßig auch in den Zugriffsprotokollen der beteiligten Server und im Verlauf Ihres Browsers vermerkt. Sind Sie nicht angemeldet, wird die Seite ohne diese Angaben geöffnet.

Zur Verwaltung eines bestehenden Abonnements – Kündigung, Zahlungsart, Rechnungen – führt ein Verweis in die Kundenverwaltung von Stripe. Dort melden Sie sich selbst mit Ihrer E-Mail-Adresse an; wir übermitteln dabei keine Daten.

13. Eingesetzte Auftragsverarbeiter

Anbieter Zweck Ort der Verarbeitung
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 Nutzerverwaltung, Anmeldung, Datenbank, geschützter Dateispeicher, Auslieferung der Programmbestandteile Rechenzentrum in der Europäischen Union; Unternehmenssitz in Singapur
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (für Nutzer im Europäischen Wirtschaftsraum vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München) Auslieferung der Anmeldeseite und der Rechtsseiten über Cloudflare Pages, Übermittlungsschutz und Abwehr von Angriffen, Zählung der Seitenaufrufe dieser Seiten mit Cloudflare Web Analytics (Abschnitt 11) weltweites Servernetz mit Auslieferung bevorzugt aus dem Europäischen Wirtschaftsraum; Unternehmenssitz in den Vereinigten Staaten
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur Mailversand über SMTP Deutschland
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland Abwicklung kostenpflichtiger Bestellungen und Abonnements, Rechnungsstellung und Kundenverwaltung (Abschnitt 12a) Irland; Unterauftragsverarbeitung durch die Stripe, Inc. in den Vereinigten Staaten

Für die Abwicklung der Zahlung selbst – insbesondere die Verarbeitung Ihrer Zahlungsdaten zur Betrugsabwehr und zur Erfüllung der eigenen aufsichtsrechtlichen Pflichten – ist Stripe eigenständig verantwortlich. Die Angaben des Anbieters dazu finden Sie unter https://stripe.com/de/privacy.

Supabase setzt seinerseits Unterauftragsverarbeiter ein, insbesondere die Amazon Web Services, Inc. als Betreiberin der genutzten Rechenzentren. Die jeweils aktuelle Liste veröffentlicht der Anbieter unter https://supabase.com/legal/customer-resources/subprocessor-list. Auf Anfrage nennen wir sie Ihnen auch direkt.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Übermittlung in Drittländer

Ihre Konto- und Modelldaten werden in einem Rechenzentrum innerhalb der Europäischen Union gespeichert und verarbeitet.

Die Anmeldeseite und die Rechtsseiten werden über Cloudflare Pages ausgeliefert. Der Anbieter, die Cloudflare, Inc., hat seinen Sitz in den Vereinigten Staaten. Dabei werden die in Abschnitt 4 genannten Verbindungsdaten verarbeitet; ein Zugriff aus den Vereinigten Staaten ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 und ergänzend auf die Standardvertragsklauseln. Dasselbe gilt für die Zählung der Seitenaufrufe nach Abschnitt 11, die über denselben Anbieter läuft.

Der Anbieter dieses Dienstes, die Supabase Pte. Ltd., hat ihren Sitz in Singapur. Ein Zugriff aus Singapur und aus den Vereinigten Staaten im Rahmen von Wartung, Betrieb und Störungsbeseitigung ist daher nicht ausgeschlossen. Für Singapur und die Vereinigten Staaten liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor, der diese Übermittlungen abdeckt.

Die Übermittlung stützt sich deshalb auf geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO in Gestalt der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 und Modul 3), ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung bei Übertragung und Speicherung sowie eine Beschränkung der Zugriffsrechte. Der Anbieter hat hierzu eine Folgenabschätzung zur Datenübermittlung vorgelegt.

Eine Kopie der Standardvertragsklauseln können Sie unter [email protected] anfordern.

Ein Restrisiko besteht darin, dass Behörden in Drittländern unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können und dass Betroffenen dort nicht in jedem Fall die gleichen Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.

15. Speicherdauer

  • Serverprotokolle des Datenbank- und Anmeldedienstes: längstens 28 Tage
  • Serverprotokolle des Webhosters: längstens acht Wochen
  • Anmeldeprotokolle am Konto: für die Dauer des Nutzungsverhältnisses
  • Kontodaten: für die Dauer des Nutzungsverhältnisses; Löschung nach Kontoschließung
  • Im Konto gespeicherte Modelle: bis zur Löschung durch Sie oder bis zur Kontoschließung
  • Schriftverkehr zu Anfragen: bis zu drei Jahre nach abschließender Bearbeitung

Aus technischen Gründen verbleiben gelöschte Daten für eine Übergangszeit in verschlüsselten Sicherungskopien. Diese werden turnusmäßig überschrieben. Während dieser Zeit sind die Daten für den laufenden Betrieb gesperrt und werden nicht mehr verwendet.

16. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt über TLS. Passwörter speichern wir ausschließlich als gesalzene Hashwerte und niemals im Klartext. Die Programmbestandteile des Editors liegen in einem nicht öffentlichen Speicherbereich, der nur angemeldeten Konten über zeitlich begrenzt gültige Adressen zugänglich ist. Der Zugriff auf die Verwaltungsoberflächen unserer Dienstleister ist auf den Geschäftsführer beschränkt und durch Zweifaktorauthentisierung abgesichert.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die Rechenergebnisse des Editors sind rein technische Auswertungen Ihrer Eingaben und beziehen sich nicht auf Ihre Person.

18. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an [email protected]. Ihre Modelle können Sie darüber hinaus jederzeit selbst als Modelldatei oder als CSV-Tabelle aus der Anwendung heraus ausgeben.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft in dieser Erklärung insbesondere die Serverprotokolle, die Anmeldeprotokolle sowie die Angaben zu Land, Organisation und Rolle. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich und kann an [email protected] gerichtet werden.

Beschwerderecht

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
[email protected]

19. Nutzung durch Minderjährige

Die Anwendung richtet sich an Studierende, Lehrende und Fachleute aus der Technik. Minderjährige können einen Nutzungsvertrag nur nach den Vorschriften der §§ 104 ff. BGB wirksam schließen, also in der Regel mit Zustimmung der Erziehungsberechtigten. Wenn wir Kenntnis davon erlangen, dass ein Konto ohne die erforderliche Zustimmung eingerichtet wurde, löschen wir es.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Funktionen der Anwendung, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.