Datenschutzerklärung

1. Verantwortlicher

Markus Schwarze, Hoopter Str. 95, 21423 Winsen (Luhe), E-Mail: info@baukoerper-pro.de

2. Überblick

Diese Website ist eine reine Browser-Anwendung. Im frei zugänglichen Bereich (Gebäudeblatt, Umgebung 360°) gibt es keine Benutzerkonten, keine Kontaktformulare, keine Cookies, kein seitenübergreifendes Tracking und keine Werbedienste. Für den kostenpflichtigen Bereich „Baukörper Pro“ gelten zusätzlich die Angaben unter Nr. 9. Zur Reichweitenmessung wird lediglich die cookielose Statistik von Cloudflare eingesetzt (siehe Nr. 3). Eingegebene Adressen und berechnete Ergebnisse werden nicht auf unserem Server gespeichert. Die Berechnungen finden ausschließlich in Ihrem Browser statt.

Damit die Anwendung funktioniert, ruft Ihr Browser Daten direkt bei den unten genannten Diensten ab. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Dienst übermittelt; bei der Adresssuche zusätzlich die von Ihnen eingegebene Adresse.

3. Hosting und Reichweitenmessung (Cloudflare)

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und über deren Netzwerk ausgeliefert. Beim Aufruf verarbeitet Cloudflare die für die Auslieferung und Absicherung erforderlichen Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) und kann diese kurzzeitig in Protokollen speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

Reichweitenmessung: Um zu erfahren, wie oft die Seiten genutzt werden, setzen wir Cloudflare Web Analytics ein. Dazu lädt Ihr Browser ein kleines Skript von static.cloudflareinsights.com, das beim Seitenaufruf anonyme Nutzungsdaten übermittelt (aufgerufene Seite, verweisende Seite, Ladezeiten, Browser- und Gerätetyp, Land). Es werden keine Cookies gesetzt, keine Daten im Endgerät gespeichert und keine Profile über mehrere Websites hinweg gebildet; Ihre IP-Adresse wird laut Cloudflare nicht zur Wiedererkennung verwendet. Wir sehen nur zusammengefasste Zahlen (z. B. Besuche und Seitenaufrufe pro Tag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung des Angebots). Sie können der Messung widersprechen, indem Sie das Skript z. B. mit einem Inhaltsblocker blockieren; die Seite funktioniert dann unverändert.

4. Adresssuche (Esri)

Wenn Sie eine Adresse suchen, sendet Ihr Browser den eingegebenen Text sowie Ihre IP-Adresse an den World Geocoding Service der Environmental Systems Research Institute, Inc. (Esri), 380 New York Street, Redlands, CA 92373, USA, um die Koordinaten der Adresse zu ermitteln. Die Suche wird nur ausgelöst, wenn Sie sie selbst starten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Adresssuche, die Sie ausdrücklich anfordern). Dabei findet eine Übermittlung in die USA statt. Weitere Informationen: esri.com/privacy.

5. Geodaten des Landes Niedersachsen (LGLN)

3D-Gebäudemodelle (LoD2), Luftbilder (DOP20) sowie Höhenmodelle für die Baumdarstellung (bildbasiertes Oberflächenmodell bDOM und Geländemodell DGM1) lädt Ihr Browser direkt vom Landesamt für Geoinformation und Landesvermessung Niedersachsen (LGLN), Podbielskistraße 331, 30659 Hannover. Die Dateien werden über einen vom LGLN genutzten Cloud-Speicher (IBM Cloud Object Storage, Rechenzentrum Frankfurt) bereitgestellt. Welche Höhenmodell-Kachel benötigt wird, fragt Ihr Browser beim Kachelverzeichnis des LGLN ab, das auf der Plattform ArcGIS Online der Esri betrieben wird; dabei werden Koordinaten des Kartenausschnitts übermittelt, nicht die eingegebene Adresse. Bei der Suche nach einem Flurstück bzw. beim Wählen eines Standpunkts per Klick fragt Ihr Browser zudem den Katasterdienst des LGLN (ALKIS, opendata.lgln.niedersachsen.de) mit der eingegebenen Gemarkung, Flur und Flurstücksnummer bzw. den Koordinaten des angeklickten Punkts ab. Übermittelt werden jeweils Ihre IP-Adresse und die angefragte Kachel, der Kartenausschnitt bzw. die Flurstücksangabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kartendienst basemap.de (BKG)

Die Karten sowie die Straßennamen und Hausnummern in der Umgebungsansicht (Vektordaten von basemap.de) stammen vom Bundesamt für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main, und werden von Ihrem Browser direkt dort abgerufen. Übermittelt werden Ihre IP-Adresse und der angefragte Kartenausschnitt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Lokale Programmbibliotheken

Die 3D-Darstellung (three.js), das Lesen der Höhenmodelle (geotiff.js) und alle Schriften werden von dieser Website selbst ausgeliefert; es werden keine externen Schriften- oder Skript-Server (CDNs) eingebunden – mit Ausnahme des Statistik-Skripts von Cloudflare (Nr. 3).

8. Adresse in der Seitenadresse

Wenn Sie vom Gebäudeblatt zur Umgebungsansicht wechseln, wird die Adresse im Teil der Seitenadresse hinter dem Zeichen „#“ mitgegeben. Dieser Teil wird von Browsern nicht an den Server übertragen; er kann aber im Verlauf Ihres Browsers erscheinen.

9. Baukörper Pro (Konto und Abo)

Konto und Anmeldung: Für den Bereich „Baukörper Pro“ melden Sie sich mit Ihrer E-Mail-Adresse an. Wir senden Ihnen dazu einen einmal verwendbaren Anmeldelink. Gespeichert werden Ihre E-Mail-Adresse, Zeitpunkte von Anmeldung und Zustimmung zu den AGB, der Status Ihres Abos sowie ein Protokoll der Anmeldungen und Abo-Änderungen. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („bk_s“, 30 Tage), das Sie angemeldet hält; es wird nicht zur Analyse verwendet. Die Daten liegen in einer Datenbank bei Cloudflare (siehe Nr. 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Cookie.

Versand der Anmelde-E-Mails: Die E-Mails werden über den Dienst Brevo (Sendinblue SAS, Frankreich – vollständige Anschrift vor Veröffentlichung aus dem Vertrag mit Brevo eintragen) versendet. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail übermittelt. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt in der EU.

Zahlung: Das Abo wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe nur Kundennummer, Abostatus und Laufzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Büro, Team und Projekte: Für Ihr Büro speichern wir den Büronamen, den Rechnungsempfänger und die E-Mail-Adressen und Namen der Mitglieder sowie offene Einladungen. Projekte (Projektname, Aktenzeichen, Bauherr/in, Entwurfsverfasser/in, Bemerkungen, Standort/Flurstück, Eingaben zum Vorhaben, Auswahl der näheren Umgebung) werden im Konto Ihres Büros gespeichert, damit alle Mitglieder darauf zugreifen können; frühere Stände (bis zu 30 je Projekt) bleiben zur Nachvollziehbarkeit erhalten. Angaben zu Bauherrinnen und Bauherren tragen Sie selbst ein – bitte nur, soweit für den Bericht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Daten Dritter, die Sie eingeben, verarbeiten wir diese in Ihrem Auftrag (Art. 28 DSGVO, Auftragsverarbeitung auf Anfrage).

Berichtsnummern: Beim Speichern eines Prüfberichts als PDF vergeben wir eine Berichtsnummer und speichern dazu Zeitpunkt, erstellende Person, Büro, Lage, Flurstück, die Kernwerte des Vorhabens und eine Prüfsumme des Berichts. Wer die Nummer kennt, kann unter /pruefen/ die Echtheit prüfen und sieht dabei Büroname, Lage, Flurstück und Kernwerte – keine Angaben zu Bauherrinnen und Bauherren und keine Bemerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis der Echtheit eingereichter Berichte); die Angaben bleiben gespeichert, solange der Bericht verwendet werden kann.

Speicherdauer: Konto-, Büro- und Projektdaten bis zur Löschung (gelöschte Projekte werden nach 90 Tagen endgültig entfernt); Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre); Anmeldelinks 1 Tag, Sitzungen höchstens 30 Tage.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Im frei zugänglichen Bereich speichern wir selbst keine personenbezogenen Daten; dort betreffen diese Rechte in erster Linie die oben genannten Dienstleister. Für Ihr Konto bei Baukörper Pro wenden Sie sich an die unter Nr. 1 genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. In Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.