Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf evacmaker.com ist:
Jianwei Li, Einzelunternehmer
[ANSCHRIFT – wird vor Launch ergänzt]
E-Mail: support@evacmaker.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz schreiben Sie an die E-Mail-Adresse oben.

• Wir speichern nur, was EvacMaker zum Funktionieren braucht.
• Die Datenbank liegt in Westeuropa (Cloudflare D1, Region WEUR).
• Ihre Grundrisse und Entwürfe nutzen wir nicht zum Training von KI. Wir geben sie nicht weiter, außer an die Dienstleister in Abschnitt 5.
• Gast-Entwürfe löschen wir nach 30 Tagen ohne Aktivität.
• Google Analytics läuft nur, wenn Sie zustimmen.
• Wir verkaufen keine Daten und zeigen keine Werbung.

Beim Besuch der Website

Ihr Browser sendet technisch bedingt Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Unser Hosting-Anbieter Cloudflare verarbeitet sie, um die Seite auszuliefern und vor Angriffen zu schützen. Fehler- und Zugriffsprotokolle unserer Anwendung speichert Cloudflare höchstens 7 Tage.

Als Gast (ohne Konto)

Wenn Sie den Editor ohne Konto öffnen, legen wir einen Gastzugang an: eine zufällige Kennung und eine Sitzung. In der Sitzung stehen Ihre IP-Adresse, Ihre Browser-Kennung (User-Agent) und Zeitstempel. Dazu kommen Ihre Entwürfe (siehe unten).

Mit Konto

Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Wenn Sie es einrichten: Passkey oder Zwei-Faktor-Anmeldung. Für jede Anmeldung eine Sitzung mit IP-Adresse, Browser-Kennung und Zeitstempeln. Melden Sie sich über einen anderen Anbieter an (falls angeboten), erhalten wir von dort Name, E-Mail-Adresse und gegebenenfalls Profilbild.

Grundrisse, Pläne und Entwürfe

Die Dateien, die Sie hochladen (PDF, Bilder), was Sie zeichnen, die Adresse für den Übersichtsplan und die Namen im Schriftfeld. Hochgeladene Dateien liegen derzeit in unserer Datenbank. Beim Export speichern wir, dass und wann Sie die Prüfung vor Ort bestätigt haben.

Bei einem Kauf

Den Kauf wickelt Waffo als Händler (Merchant of Record) ab. Ihre Zahlungsdaten geben Sie direkt bei Waffo ein. Wir erhalten nur, was wir für Punkte und Abo brauchen: Produkt, Betrag, Währung, Status, Datum, die Kennungen von Waffo und die E-Mail-Adresse der Zahlung. Kartennummern erhalten und speichern wir nicht.

Wenn Sie uns schreiben

Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.

Nur in Ihrem Browser

Die freien Werkzeuge (z. B. Pflicht-Check, Rechner, 119-Notrufblatt) laufen in Ihrem Browser. Was Sie dort eingeben, wird nicht an uns gesendet. Manche Werkzeuge speichern Eingaben im lokalen Speicher Ihres Browsers, damit sie beim nächsten Besuch noch da sind.

Wir versenden derzeit keine E-Mails, auch keine Newsletter.

• Vertrag und Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Gastzugang, Konto, Speichern und Exportieren Ihrer Pläne, Käufe, Punkte und Abo, Antworten auf Ihre Nachrichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sichere und stabile Auslieferung der Website, Schutz vor Missbrauch (z. B. Begrenzung von Anmeldeversuchen pro IP-Adresse), Fehlersuche. Unser Interesse ist ein sicherer Dienst.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Google Analytics.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Kauf- und Rechnungsdaten nach Steuer- und Handelsrecht.

• Cloudflare, Inc. (USA): Hosting der Website (Cloudflare Workers), Datenbank (Cloudflare D1, Region Westeuropa), Schutz vor Angriffen. Cloudflare verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
• Waffo: Kasse, Zahlung, Steuern, Rechnungen und Erstattungen. Waffo ist der Verkäufer (Merchant of Record) und verarbeitet Ihre Zahlungsdaten in eigener Verantwortung. Es gelten die Datenschutzhinweise von Waffo: [LINK DATENSCHUTZHINWEISE WAFFO – wird vor Launch ergänzt].
• Google (Google Ireland Limited und Google LLC, USA): Google Analytics, nur nach Ihrer Einwilligung (Abschnitt 8).

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet (z. B. auf Anordnung einer Behörde).

Unsere Datenbank liegt in Westeuropa. Cloudflare ist aber ein US-Unternehmen mit einem weltweiten Netz. Cloudflare kann Daten deshalb auch außerhalb der EU verarbeiten, z. B. wenn eine Anfrage über ein Rechenzentrum außerhalb der EU läuft oder für Support und Sicherheit. Grundlage sind der Auftragsverarbeitungsvertrag von Cloudflare und die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bei Google Analytics können Daten an Google LLC in die USA gehen. Auch hier gelten die EU-Standardvertragsklauseln. Waffo kann Daten ebenfalls außerhalb der EU verarbeiten; Details stehen in den Datenschutzhinweisen von Waffo.

In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass Sie davon erfahren oder sich wirksam dagegen wehren können.

• Gäste: Wir löschen Gastzugänge, die mehr als 30 Tage nicht aktiv waren, mit allen Entwürfen, hochgeladenen Grundrissen und Sitzungen. Nicht aktiv heißt: keine Änderung an Projekten oder Plänen und keine Nutzung der Sitzung. Die Löschung läuft täglich automatisch. Hinweis: Eine Gast-Sitzung läuft schon nach 7 Tagen ohne Nutzung ab. Danach erreichen Sie die Entwürfe nicht mehr, gelöscht werden sie nach 30 Tagen.
• Konto: Solange Ihr Konto besteht, damit Sie bezahlte Pläne später ändern können. Projekte und Pläne können Sie jederzeit selbst im Editor löschen. Ihr Konto löschen wir auf Anfrage per E-Mail, mit allen Projekten, Plänen und Sitzungen.
• Sitzungen: Eine Sitzung läuft 7 Tage nach der letzten Nutzung ab. Abgelaufene Sitzungen löschen wir spätestens 30 Tage danach.
• Schutz vor Missbrauch: Zähler für Anmeldeversuche (mit IP-Adresse) löschen wir nach einem Tag.
• Kauf- und Rechnungsdaten: Waffo bewahrt sie nach den steuerrechtlichen Fristen auf. Unsere Kaufdaten löschen wir mit Ihrem Konto, soweit wir sie nicht gesetzlich aufbewahren müssen.
• Protokolle bei Cloudflare: höchstens 7 Tage.
• E-Mails an uns: solange wir sie für Ihre Anfrage brauchen, und so lange das Gesetz es verlangt.

Nach § 25 TDDDG dürfen wir Informationen auf Ihrem Gerät nur speichern oder auslesen, wenn Sie einwilligen, oder wenn es für den Dienst, den Sie nutzen, unbedingt nötig ist.

Unbedingt nötig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG)

• Anmelde-Cookies (openstarter.session_token, openstarter.session_data): halten Sie angemeldet, auch als Gast. Bis zu 7 Tage.
• better-auth.last_used_login_method: merkt sich, wie Sie sich zuletzt angemeldet haben (30 Tage).
• PARAGLIDE_LOCALE: die Sprache der Oberfläche. sidebar_state: ob die Seitenleiste im Konto offen ist, falls Sie sie umschalten.
• Lokaler Speicher im Browser: Ihre Cookie-Wahl, Einstellungen im Editor und Eingaben in den freien Werkzeugen.

Nur mit Einwilligung: Google Analytics

Wir nutzen Google Analytics 4, um zu sehen, welche Seiten helfen. Das Skript laden wir erst, wenn Sie im Cookie-Banner auf „Zustimmen“ klicken. Vorher wird nichts an Google gesendet. Mit Zustimmung setzt Google die Cookies _ga und _ga_<ID> (Laufzeit bis zu 2 Jahre) und erhält Daten wie aufgerufene Seiten, Gerät, Browser und IP-Adresse. Werbefunktionen sind ausgeschaltet.

Widerruf: Klicken Sie unten auf jeder Seite auf „Cookie-Einstellungen“ und dann auf „Ablehnen“. Ab dann wird Google Analytics nicht mehr genutzt, und wir löschen die _ga-Cookies in Ihrem Browser. Der Widerruf gilt für die Zukunft.

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf einer Einwilligung, jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an support@evacmaker.com genügt. Wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), vor allem in dem EU-Land, in dem Sie leben oder arbeiten. In Deutschland ist das die Behörde Ihres Bundeslandes.

Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling im Sinne von Art. 22 DSGVO. Wegvorschläge und der DIN-Check sind Hilfen beim Zeichnen; die Entscheidung treffen Sie.

Ihre Grundrisse, Pläne und Entwürfe nutzen wir nicht, um KI-Modelle zu trainieren, und wir geben sie nicht an KI-Anbieter weiter.

Sie müssen uns keine Daten geben. Ohne Gastzugang können Sie den Editor aber nicht nutzen, und ohne Konto keinen Plan exportieren oder kaufen.

Wir schützen Ihre Daten mit verschlüsselter Übertragung (HTTPS), gehashten Passwörtern und beschränktem Zugriff. Völlige Sicherheit kann niemand garantieren.

Ändert sich etwas an dieser Erklärung, aktualisieren wir sie hier und ändern das Datum oben.