Datenschutzerklärung für Hebelwerk – der Editor von baecut
Stand: 12.08.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in der Webanwendung „Hebelwerk – der Editor von baecut“ ist:
Baecut GmbH
Finsterbach 13
79215 Biederbach
Deutschland
Vertreten durch den Geschäftsführer Kilian Rebmann
Handelsregister: HRB 731285, Amtsgericht Freiburg im Breisgau
E-Mail: info@baecut.de
Telefon: +49 172 4657111
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 BDSG liegen nicht vor, da weder eine umfangreiche regelmäßige Beobachtung von Betroffenen noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten stattfindet und weniger als 20 Personen ständig mit der automatisierten Verarbeitung beschäftigt sind. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Geltungsbereich
Diese Erklärung gilt für die Webanwendung Hebelwerk, erreichbar unter https://editor.baecut.de, einschließlich der Anmeldeschale, der Registrierung und aller Funktionen, die nach der Anmeldung zur Verfügung stehen.
Für den übrigen Webauftritt unter www.baecut.de gilt die dort veröffentlichte Datenschutzerklärung. Für Seiten Dritter, auf die aus der Anwendung heraus verlinkt wird, gelten deren eigene Datenschutzbestimmungen.
Die Anwendung wird derzeit kostenfrei angeboten. Eine Zahlungsabwicklung findet nicht statt. Sobald wir kostenpflichtige Lizenzen einführen, ergänzen wir diese Erklärung vorher um die dann eingesetzten Dienste.
3. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir erheben nur die Daten, die für den Betrieb der Anwendung erforderlich sind, und geben sie nicht zu Werbezwecken weiter.
Als Rechtsgrundlagen kommen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund Ihrer Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Nutzungsvertrages und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Pflichten
- Art. 6 Abs. 1 lit. f DSGVO für die Wahrung berechtigter Interessen, insbesondere Betriebssicherheit und Missbrauchsabwehr
4. Bereitstellung der Anwendung und Serverprotokolle
Beim Aufruf der Anwendung übermittelt Ihr Endgerät technisch notwendige Daten an unsere Auftragsverarbeiter. Verarbeitet werden dabei insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Meldung über den Erfolg des Abrufs
- Browsertyp, Browserversion und Betriebssystem
Diese Daten sind erforderlich, um die Anwendung auszuliefern, die Stabilität sicherzustellen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Die Protokolle unseres Datenbank- und Anmeldedienstes werden abhängig vom gebuchten Tarif gelöscht, längstens nach 28 Tagen. Die Protokolle unseres Webhosters werden längstens nach acht Wochen gelöscht. Eine Auswertung dieser Protokolle zu Zwecken der Nutzeranalyse findet nicht statt.
5. Anmeldevorgänge und Missbrauchsabwehr
Getrennt von den Serverprotokollen speichert unser Anmeldedienst sicherheitsrelevante Angaben zu Vorgängen an Ihrem Konto, insbesondere Zeitpunkt der letzten Anmeldung, Zeitpunkt der Registrierung und der Bestätigung, IP-Adresse und Browserkennung des jeweiligen Vorgangs sowie fehlgeschlagene Anmeldeversuche. Diese Angaben sind Ihrem Konto zugeordnet.
Sie dienen dazu, unberechtigte Zugriffe zu erkennen, automatisierte Angriffe zu begrenzen und nachzuweisen, dass die Registrierung tatsächlich von Ihnen ausging. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit es um den Nachweis der Registrierung geht, Art. 6 Abs. 1 lit. b DSGVO.
6. Registrierung und Nutzerkonto
Für die Nutzung des Editors ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir:
| Angabe | Zweck | Rechtsgrundlage |
|---|---|---|
| Vorname und Nachname | Ansprache, Zuordnung des Kontos, Beschriftung von Berichten | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Adresse | Anmeldung, Bestätigung der Registrierung, Passwortzurücksetzung, betriebsnotwendige Mitteilungen | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort | Absicherung des Kontos, wird ausschließlich als kryptografischer Hashwert gespeichert | Art. 6 Abs. 1 lit. b DSGVO |
| Land | Zuordnung der Nutzungsstufe und regionale Einordnung des Angebots | Art. 6 Abs. 1 lit. f DSGVO |
| Schule, Hochschule oder Organisation | Prüfung der Berechtigung für die kostenfreie Education Stufe | Art. 6 Abs. 1 lit. b DSGVO bei der Education Stufe, sonst Art. 6 Abs. 1 lit. f DSGVO |
| Rolle bzw. Nutzergruppe | Zuschnitt des Funktionsumfangs auf Ihre Nutzergruppe | Art. 6 Abs. 1 lit. f DSGVO |
Ohne Vorname, Nachname, E-Mail-Adresse und Passwort kann kein Konto eingerichtet werden. Die Angaben zu Land, Organisation und Rolle dienen der Einordnung Ihres Kontos; unser berechtigtes Interesse liegt darin, den passenden Funktionsumfang bereitzustellen und die kostenfreie Education Stufe gegen Missbrauch abzusichern. Sie können der Verarbeitung dieser Angaben nach Art. 21 DSGVO widersprechen.
Die Bestätigung der Kenntnisnahme dieser Erklärung beim Absenden des Registrierungsformulars ist keine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, sondern dient der Erfüllung unserer Informationspflicht nach Art. 13 DSGVO. Ein Widerruf ist deshalb nicht erforderlich.
Zur Bestätigung der E-Mail-Adresse setzen wir ein Bestätigungsverfahren ein: Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Das Konto wird erst nach Aufruf des Links aktiviert.
Ihr Konto können Sie jederzeit löschen lassen. Senden Sie dazu eine formlose Nachricht an info@baecut.de. Nach der Löschung entfernen wir Kontodaten und gespeicherte Modelle, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Speicherung auf Ihrem Endgerät
Die Anwendung speichert Daten im lokalen Speicher Ihres Browsers und liest sie dort wieder aus. Cookies zu Werbe- oder Analysezwecken setzen wir nicht ein.
| Was gespeichert wird | Zweck | Grundlage und Dauer |
|---|---|---|
| Sitzungstoken und Erneuerungstoken | Anmeldung und Aufrechterhaltung der Sitzung | unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; Gültigkeit bis zur Abmeldung oder bis zum Ablauf des Tokens |
| automatisch gesicherte Zwischenstände und bis zu zehn Versionsstände Ihrer Modelle | Schutz vor Datenverlust, ausdrücklich angeforderte Funktion der Anwendung | unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bis zur Löschung durch Sie |
| Oberflächeneinstellungen wie Farbwahl, Einheitensystem, Panelanordnung und Rechengüte | Wiederherstellung Ihrer zuletzt gewählten Arbeitsumgebung | unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bis zur Löschung durch Sie |
| zwischengespeicherte Programmbestandteile der installierbaren Anwendung | Offlinebetrieb und schnellerer Start | unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; bis zur Löschung durch Sie |
Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Dabei gehen nicht gesicherte Modelle verloren.
8. Inhalte, die Sie in der Anwendung erstellen
Modelle, Bezeichnungen, Kommentarfelder, importierte DXF-Unterlagen und Hintergrundbilder verarbeiten wir nur, soweit Sie das Speichern im Nutzerkonto aktiv auslösen. Diese Inhalte werden Ihrem Konto zugeordnet und in unserem Datenbank- und Dateispeicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir werten Ihre Modelle inhaltlich nicht aus und geben sie nicht an Dritte weiter. Ein Zugriff durch uns erfolgt nur, wenn Sie uns im Rahmen einer Störungsmeldung ausdrücklich darum bitten, oder soweit dies zur Abwehr eines Angriffs auf unsere Systeme zwingend erforderlich ist. Administrative Zugriffe sind auf den Geschäftsführer beschränkt und werden protokolliert.
Enthalten von Ihnen hochgeladene Unterlagen personenbezogene Daten Dritter, etwa Namen im Schriftfeld einer DXF-Zeichnung, verarbeiten wir diese ausschließlich weisungsgebunden für Sie als Teil der Speicherfunktion. Für die Zulässigkeit des Hochladens sind Sie verantwortlich. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und keine Unterlagen hoch, an denen Sie keine Nutzungsrechte haben.
Die Aufzeichnung des Zeichenblatts als Videodatei läuft vollständig in Ihrem Browser ab. Es wird ausschließlich der Inhalt des Zeichenblatts erfasst, nicht Ihr Bildschirm, nicht Ihre Kamera und nicht Ihr Mikrofon. Die entstehende Datei wird lokal auf Ihrem Endgerät gespeichert und nicht an uns übertragen.
9. Kontaktaufnahme und Unterstützung
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse, Ihren Namen und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Nutzungsverhältnis, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung. Den Schriftverkehr löschen wir, sobald er zur Bearbeitung nicht mehr erforderlich ist, spätestens drei Jahre nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten bestehen.
10. E-Mail-Versand
Systemnachrichten wie Registrierungsbestätigung, Passwortzurücksetzung, Bestätigung einer geänderten E-Mail-Adresse und Anmeldelinks versenden wir über den Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt transportverschlüsselt über STARTTLS, soweit der empfangende Mailserver dies unterstützt.
Werbliche E-Mails versenden wir nicht.
11. Reichweitenmessung und Fehlerdiagnose
In der Anwendung sind derzeit keine Dienste zur Reichweitenmessung, zur Auswertung des Nutzerverhaltens oder zur automatischen Fehlerübermittlung eingebunden. Es findet kein Tracking über Dienste Dritter statt, es werden keine Werbe-Cookies gesetzt und es erfolgt keine Profilbildung.
Sollten wir künftig einen datensparsamen Dienst zur Reichweitenmessung oder zur Fehlerdiagnose einsetzen, werden wir diese Erklärung vorher anpassen und, soweit gesetzlich erforderlich, Ihre Einwilligung einholen.
12. Nutzung durch Bildungseinrichtungen und Unternehmen
Setzt eine Hochschule, Schule oder ein Unternehmen die Anwendung für eigene Angehörige ein und bestimmt dabei über Zwecke und Mittel der Verarbeitung, ist die Einrichtung datenschutzrechtlich Verantwortliche und wir handeln als Auftragsverarbeiter. Für diesen Fall schließen wir auf Anfrage einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenden Sie sich dazu an info@baecut.de.
13. Eingesetzte Auftragsverarbeiter
| Anbieter | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 | Nutzerverwaltung, Anmeldung, Datenbank, geschützter Dateispeicher, Auslieferung der Programmbestandteile | Rechenzentrum in der Europäischen Union; Unternehmenssitz in Singapur |
| IONOS SE, Elgendorfer Straße 57, 56410 Montabaur | Auslieferung der Webseite, Mailversand über SMTP | Deutschland |
Supabase setzt seinerseits Unterauftragsverarbeiter ein, insbesondere die Amazon Web Services, Inc. als Betreiberin der genutzten Rechenzentren. Die jeweils aktuelle Liste veröffentlicht der Anbieter unter https://supabase.com/legal/customer-resources/subprocessor-list. Auf Anfrage nennen wir sie Ihnen auch direkt.
Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
14. Übermittlung in Drittländer
Ihre Konto- und Modelldaten werden in einem Rechenzentrum innerhalb der Europäischen Union gespeichert und verarbeitet.
Der Anbieter dieses Dienstes, die Supabase Pte. Ltd., hat ihren Sitz in Singapur. Ein Zugriff aus Singapur und aus den Vereinigten Staaten im Rahmen von Wartung, Betrieb und Störungsbeseitigung ist daher nicht ausgeschlossen. Für Singapur und die Vereinigten Staaten liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor, der diese Übermittlungen abdeckt.
Die Übermittlung stützt sich deshalb auf geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO in Gestalt der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 und Modul 3), ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung bei Übertragung und Speicherung sowie eine Beschränkung der Zugriffsrechte. Der Anbieter hat hierzu eine Folgenabschätzung zur Datenübermittlung vorgelegt.
Eine Kopie der Standardvertragsklauseln können Sie unter info@baecut.de anfordern.
Ein Restrisiko besteht darin, dass Behörden in Drittländern unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können und dass Betroffenen dort nicht in jedem Fall die gleichen Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.
15. Speicherdauer
- Serverprotokolle des Datenbank- und Anmeldedienstes: längstens 28 Tage
- Serverprotokolle des Webhosters: längstens acht Wochen
- Anmeldeprotokolle am Konto: für die Dauer des Nutzungsverhältnisses
- Kontodaten: für die Dauer des Nutzungsverhältnisses; Löschung nach Kontoschließung
- Im Konto gespeicherte Modelle: bis zur Löschung durch Sie oder bis zur Kontoschließung
- Schriftverkehr zu Anfragen: bis zu drei Jahre nach abschließender Bearbeitung
Aus technischen Gründen verbleiben gelöschte Daten für eine Übergangszeit in verschlüsselten Sicherungskopien. Diese werden turnusmäßig überschrieben. Während dieser Zeit sind die Daten für den laufenden Betrieb gesperrt und werden nicht mehr verwendet.
16. Datensicherheit
Die Übertragung erfolgt durchgehend verschlüsselt über TLS. Passwörter speichern wir ausschließlich als gesalzene Hashwerte und niemals im Klartext. Die Programmbestandteile des Editors liegen in einem nicht öffentlichen Speicherbereich, der nur angemeldeten Konten über zeitlich begrenzt gültige Adressen zugänglich ist. Der Zugriff auf die Verwaltungsoberflächen unserer Dienstleister ist auf den Geschäftsführer beschränkt und durch Zweifaktorauthentisierung abgesichert.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die Rechenergebnisse des Editors sind rein technische Auswertungen Ihrer Eingaben und beziehen sich nicht auf Ihre Person.
18. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@baecut.de. Ihre Modelle können Sie darüber hinaus jederzeit selbst als Modelldatei oder als CSV-Tabelle aus der Anwendung heraus ausgeben.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft in dieser Erklärung insbesondere die Serverprotokolle, die Anmeldeprotokolle sowie die Angaben zu Land, Organisation und Rolle. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich und kann an info@baecut.de gerichtet werden.
Beschwerderecht
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
poststelle@lfdi.bwl.de
19. Nutzung durch Minderjährige
Die Anwendung richtet sich an Studierende, Lehrende und Fachleute aus der Technik. Minderjährige können einen Nutzungsvertrag nur nach den Vorschriften der §§ 104 ff. BGB wirksam schließen, also in der Regel mit Zustimmung der Erziehungsberechtigten. Wenn wir Kenntnis davon erlangen, dass ein Konto ohne die erforderliche Zustimmung eingerichtet wurde, löschen wir es.
20. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Funktionen der Anwendung, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.