1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf planer.knx.nrw ist:
RaumFaktum Rheinland GmbH, Kohlenstraße 1, 42555 Velbert
E-Mail: datenschutz@raumfaktum.de · Telefon: 02052 / 88 59 730
2. Hosting und Server-Protokolle
Die Anwendung wird auf einem Server in Deutschland (IONOS) betrieben. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Statuscode). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und Sitzung
Wir setzen ein technisch notwendiges Sitzungs-Cookie (NextAuth), um Sie nach der Anmeldung wiederzuerkennen. Es ist für den Betrieb erforderlich und wird ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG). Es werden derzeit keine Analyse- oder Marketing-Cookies und keine externen Tracker eingesetzt.
4. Registrierung und Nutzerkonto
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Rolle und ggf. Firmenzuordnung. Zweck ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse versenden wir einen Verifizierungslink.
5. Projektdaten und Grundrisse
Zur Planung verarbeiten wir Ihre Projekt-, Raum- und Funktionsdaten sowie hochgeladene Grundrisse. Grundrisse können sensible Informationen über Gebäude enthalten und werden daher besonders geschützt:
- Speicherung privat, ohne öffentliche oder indexierbare URLs;
- Zugriff nur mit Berechtigung oder über einen von Ihnen erzeugten Freigabelink;
- Freigabelinks sind widerrufbar;
- Trennung der Daten nach Mandant (Firma/Nutzer).
Ihre Projektdaten werden nicht ohne gesonderte, ausdrückliche Einwilligung zum Training von KI-Modellen verwendet.
6. Angebotsanfragen an Fachbetriebe
Wenn Sie eine Angebotsanfrage freigeben, übermitteln wir die von Ihnen ausdrücklich ausgewählten Angaben und Unterlagen an von Ihnen bestimmte bzw. passende Fachbetriebe. Diese Weitergabe erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit Wirkung für die Zukunft widerrufen können.
7. E-Mail-Versand
Für Transaktions-E-Mails (Verifizierung, Passwort-Reset, Benachrichtigungen) nutzen wir den SMTP-Dienst der IONOS SE als Auftragsverarbeiter.
8. Zahlungsabwicklung
Kostenpflichtige Leistungen werden – sobald aktiviert – über den Zahlungsdienstleister Stripe abgewickelt. Dabei werden Zahlungsdaten unmittelbar von Stripe verarbeitet; wir speichern selbst keine vollständigen Zahlungsmittel-Daten. Hinweis: Die Zahlungsabwicklung ist derzeit noch nicht aktiv geschaltet; dieser Abschnitt ist vor Aktivierung zu vervollständigen.
9. Speicherdauer und Löschung
Wir speichern personenbezogene Daten, solange Ihr Konto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Sie können Projekte und Ihr Konto löschen; Backups werden nach einer definierten Frist überschrieben.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich hierzu an datenschutz@raumfaktum.de.
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung, Passwort-Hashing (bcrypt), Zugriffsschutz auf Projektdateien, rollenbasierte Rechteprüfung, Rate-Limiting sowie regelmäßige, geprüfte Datensicherungen.