Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: contact@grundriss-plan.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Aufruf der Website (Hosting und Server-Logs)

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Datenschutzanfragen nimmt Cloudflare auch über die EU-Niederlassung entgegen: Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lissabon, Portugal.

Cloudflare betreibt ein weltweites Servernetz und liefert die Seite vom jeweils nächstgelegenen Standort aus. Dabei baut Cloudflare die verschlüsselte Verbindung zu Ihrem Browser auf und verarbeitet den gesamten Datenverkehr dieser Website. Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Beim Abruf der Seite übermittelt Ihr Browser technisch notwendige Daten, die Cloudflare in Server-Logfiles verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abruferfolg
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Die Verarbeitung ist für den Verbindungsaufbau, die Stabilität und die Sicherheit der Website erforderlich – insbesondere für die TLS-Verschlüsselung und die Abwehr von Überlastungs- und Angriffsversuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies: Bei der derzeitigen Auslieferung dieser Website setzt Cloudflare keine Cookies. Nicht notwendige Cookies oder ähnliche Tracking-Technologien werden beim Seitenaufruf ebenfalls nicht eingesetzt.

Drittlandübermittlung: Dabei können Daten in die USA übermittelt werden. Cloudflare stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO; die Cloudflare, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Cloudflare.

Speicherdauer: Wir selbst legen keine Zugriffsprotokolle an und haben keinen Zugriff auf individuelle Server-Logfiles. Cloudflare speichert personenbezogene Daten nur so lange, wie dies für die Bereitstellung und Sicherheit des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Nach der Cloudflare-Datenschutzerklärung bestimmen insbesondere Zweck, Art und Sensibilität der Daten, mögliche Risiken sowie gesetzliche oder vertragliche Pflichten die konkrete Dauer. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert.

Der Quellcode der Website liegt in einem Repository bei GitHub. Dorthin fließen keine Daten Ihres Besuchs – GitHub erhält nur den Programmcode, nicht Ihre Zugriffe.

3. Speicherung im Browser (Ihre Grundrisse)

Der Planer speichert Ihre Arbeit im lokalen Speicher Ihres Browsers (localStorage), damit Pläne beim nächsten Besuch noch da sind. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns oder an Dritte übertragen. Gespeichert werden insbesondere:

grundriss-plan

Ihr aktueller Grundriss samt Geschossen, Objekten, Projektnamen und – falls von Ihnen verwendet – importierten Bildern und Standortkoordinaten.

grundriss-language

Die gewählte Oberflächensprache.

grundriss-grp-…, grundriss-…-collapsed

Ob Seitenleisten und Gruppen ein- oder ausgeklappt sind.

Ihre Werbeeinwilligung wird nicht hier, sondern von Google gespeichert (siehe Punkt 4).

Rechtsgrundlage: Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei; die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer und Löschung: Die Daten bleiben bis zu Ihrer Löschung im Browser gespeichert. Sie können sie jederzeit entfernen, indem Sie die Websitedaten für diese Seite löschen. Ihre Pläne sind danach unwiderruflich weg – sichern Sie sie vorher bei Bedarf über „Export“ als JSON-Datei.

4. Cookies und Einwilligungsverwaltung

Für Werbung im Planer ist eine Einwilligung nötig. Diese holt Google selbst mit einer eigenen Einwilligungsmeldung ein, die nach dem Transparency & Consent Framework (TCF v2.2) des IAB Europe zertifiziert ist. Google verlangt für Werbung an Nutzerinnen und Nutzer im EWR den Einsatz einer solchen zertifizierten Meldung. Sie erscheint beim ersten Aufruf des Planers, bevor Anzeigen ausgeliefert werden. Ablehnen ist dort auf derselben Ebene und mit demselben Aufwand möglich wie Zustimmen; ohne Auswahl gilt keine Einwilligung.

Warum das Google-Skript trotzdem vorab lädt: Die Einwilligungsmeldung wird von diesem Skript selbst angezeigt – ohne es gäbe es nichts, was fragen könnte. Dabei wird Ihre IP-Adresse technisch an Google übertragen, weil ohne sie keine Verbindung zustande kommt. Werbe-Cookies, Werbe-Identifier und personalisierte Anzeigen entstehen dadurch nicht. Bis zu Ihrer Entscheidung steht der Google Consent Mode auf „abgelehnt“ und die Schwärzung von Werbedaten (ads_data_redaction) ist aktiv; beides setzt diese Website bereits vor dem Laden des Skripts.

Speicherung Ihrer Auswahl: Ihre Entscheidung wird von Google auf Ihrem Gerät gespeichert – im Rahmen des TCF als sogenannter TC-String sowie in zugehörigen Einträgen im lokalen Speicher und in Cookies. Die Speicherung der Einwilligung selbst ist zu deren Verwaltung und Nachweis nach Art. 7 Abs. 1 DSGVO erforderlich und daher gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei. Google fragt nach eigenen Vorgaben in regelmäßigen Abständen erneut, spätestens jedoch nach 13 Monaten.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – im Planer über „Cookies“ in der Kopfleiste oder über Datenschutz-Einstellungen. Beide Wege öffnen unmittelbar die Meldung von Google, in der Sie Ihre Auswahl ändern können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Statistik: Reichweitenmessung und Statistikdienste sind nicht eingebunden; dafür werden keine Cookies gesetzt.

5. Werbung

Diese Website ist kostenlos und finanziert sich über Werbung. Anzeigen werden ausschließlich im Planer selbst ausgeliefert und nur dann, wenn Sie in der Einwilligungsmeldung von Google zugestimmt haben (siehe Punkt 4). Diese Datenschutzerklärung und das Impressum sind werbefrei.

Dafür setzen wir Google AdSense ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland ist für Nutzerinnen und Nutzer im EWR der verantwortliche Ansprechpartner; technisch beteiligt ist auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Bei erteilter Einwilligung kann Google Cookies und ähnliche Kennungen auf Ihrem Endgerät setzen und auslesen und dabei folgende Daten verarbeiten:

• IP-Adresse und daraus abgeleitete ungefähre Standortangaben
• Geräte- und Browserdaten sowie Werbe-Identifier
• aufgerufene Seiten dieser Website und Interaktionen mit Anzeigen (Einblendungen, Klicks)
• Daten zur Betrugserkennung und Abrechnung

Google verwendet diese Daten, um Anzeigen auszuwählen, ihren Erfolg zu messen und Missbrauch zu verhindern. Ob Anzeigen zusätzlich personalisiert werden dürfen, entscheiden Sie in der Meldung von Google gesondert; ohne diese Einwilligung werden nur nicht personalisierte Anzeigen ausgeliefert. Dabei kann Google Daten mit anderen Google-Diensten und mit Werbepartnern verknüpfen und in Drittländer, insbesondere die USA, übermitteln. Google stützt diese Übermittlung auf die Standardvertragsklauseln nach Art. 46 DSGVO; die Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung werden keine Werbe-Cookies gesetzt, keine Werbe-Identifier verarbeitet und keine personalisierten Anzeigen ausgeliefert; der Google Consent Mode steht bis zu Ihrer Entscheidung auf „abgelehnt“. Das Skript, das die Einwilligungsmeldung anzeigt, lädt aus technischen Gründen vorher – siehe die Erläuterung in Punkt 4. Anzeigen werden als solche gekennzeichnet (§ 26 MedienG).

Speicherdauer: Die konkrete Dauer hängt von der Art der Daten und Ihren Google-Einstellungen ab. Nach den Angaben von Google laufen typische Werbe-Cookies wie NID sechs Monate nach der letzten Nutzung und IDE bzw. id im EWR nach 13 Monaten ab; DSID gilt zwei Wochen. Google anonymisiert Teile der Werbe-Serverlogs nach eigenen Angaben, indem nach neun Monaten ein Teil der IP-Adresse und nach 18 Monaten Cookie-Informationen entfernt werden. Längere Aufbewahrungen können insbesondere für Sicherheits-, Betrugsabwehr-, Abrechnungs- oder gesetzliche Nachweiszwecke gelten. Einzelheiten und aktuelle Laufzeiten finden Sie in Googles Cookie-Informationen und den Informationen zu Werbung.

Weitere Informationen und eigene Einstellungen: Unabhängig von dieser Website können Sie personalisierte Werbung in Ihren Google-Anzeigeneinstellungen deaktivieren. Wie Google Daten bei der Nutzung von Partner-Websites verarbeitet, steht in den Hinweisen von Google und in der Datenschutzerklärung von Google. Ein anbieterübergreifender Widerspruch ist über youronlinechoices.com möglich.

6. Reichweitenmessung

Derzeit ist kein Analysewerkzeug eingebunden. Falls eine Reichweitenmessung eingerichtet wird, geschieht das nur nach Ihrer Einwilligung in die Kategorie „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO); diese Erklärung wird vorher entsprechend ergänzt.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben – etwa Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Für Empfang und Verwaltung der Nachrichten verwenden wir Google Workspace (Gmail). Empfänger ist daher Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; technisch kann auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein. Google kann E-Mail-Inhalte und Metadaten wie Absender, Empfänger, Zeitpunkt und IP-bezogene Verbindungsdaten verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Google nennt daneben die Standardvertragsklauseln der EU-Kommission als Übermittlungsgrundlage. Näheres finden Sie in der Datenschutzerklärung von Google und in den Informationen zu internationalen Datenübermittlungen.

Speicherdauer: Wir löschen Korrespondenz grundsätzlich spätestens sechs Monate nach abschließender Erledigung. Soweit sie für ein Vertragsverhältnis, die Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist, speichern wir sie bis zum Ablauf der maßgeblichen Frist.

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur die oben genannten Dienstleister im beschriebenen Umfang: Cloudflare für Auslieferung und Absicherung der Website, Google bei einer Kontaktaufnahme über die angegebene Gmail-Adresse sowie Google für die Werbung im Planer nach Ihrer Einwilligung (AdSense). Die jeweiligen Garantien für mögliche Übermittlungen in die USA sind in den betreffenden Abschnitten genannt. Der Quellcode liegt bei GitHub; Daten Ihrer Websitebesuche oder lokal gespeicherte Grundrisse werden nicht an GitHub übermittelt. Eine weitergehende Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.

9. Bereitstellung von Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die technischen Zugriffsdaten entstehen automatisch; ohne sie kann die Website nicht an Ihren Browser ausgeliefert werden. Kontaktangaben machen Sie freiwillig. Ohne eine erreichbare E-Mail-Adresse können wir nicht antworten. Wenn Sie die lokale Browserspeicherung sperren, können Sie den Planer grundsätzlich nutzen, Ihre Arbeit aber nicht dauerhaft im Browser speichern. Die Ablehnung von Werbung hat keine Auswirkung auf die Nutzung des Planers; es werden dann keine AdSense-Anzeigen geladen.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen kein Profiling im Sinne des Art. 22 DSGVO durch. Soweit Google nach einer Einwilligung Werbeprofile für personalisierte Anzeigen bildet, erfolgt dies nicht als eine solche Entscheidung durch uns.

10. Ihre Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht: Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

11. Verschlüsselung

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern – insbesondere bevor Reichweitenmessung oder die derzeit deaktivierte servergestützte Karten- und Adresssuche veröffentlicht werden.

Stand: August 2026