Datenschutzerklärung

baustellen.tools lädt keine Inhalte von fremden Servern: keine Schriften, Karten, Videos, Werbe- oder Analysedienste Dritter. Die Startseite setzt keine Cookies.

Verantwortlicher

Alexander Altmann (baustellen.tools), Harkortstraße 66, 44225 Dortmund, baustellen-tools@altmann-alexander.de. Weitere Angaben im Impressum.

Server und Speicherort

Die Anwendung läuft auf einem Server von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Tägliche Sicherungskopien liegen ebenfalls in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

Server-Protokoll

Beim Abruf einer Seite speichert der Webserver die gekürzte IP-Adresse (das letzte Oktett wird sofort durch 0 ersetzt, bei IPv6 die zweite Hälfte), Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browserkennung. Diese Angaben dienen dem sicheren und störungsfreien Betrieb, etwa um Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und spätestens nach 14 Tagen gelöscht. Nur bei fehlerhaften Anfragen hält das Fehlerprotokoll die vollständige IP-Adresse fest; es wird ebenfalls nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Die Übertragung erfolgt über HTTPS. Das Zertifikat stellt Let’s Encrypt aus; dabei werden keine Daten von Besuchern übermittelt.

Benutzerkonten und Planungsdaten

Für ein Konto werden gespeichert: Anmeldename, Firma, Vor- und Nachname, angezeigter Name, E-Mail-Adresse, das Passwort ausschließlich als Hash, die Zeitpunkte der Registrierung und der letzten Anmeldung sowie die angelegten Projekte, Standorte, Pläne, Baugruben und Freigaben. Der Anmeldename wird bei der Registrierung aus Vor- und Nachnamen gebildet. Nach der Anmeldung setzt der Server ein Sitzungs-Cookie („session“), das technisch notwendig ist, um die Anmeldung aufrechtzuerhalten. Es enthält keine Kennungen für Werbe- oder Analysezwecke und wird beim Schließen des Browsers gelöscht; wählt man „angemeldet bleiben“, gilt es 14 Tage.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für das Cookie und Art. 6 Abs. 1 lit. b DSGVO für Konto und Planungsdaten (Vertrag). Verarbeitet der Anbieter Planungsdaten im Auftrag eines Unternehmens, regelt ein Vertrag zur Auftragsverarbeitung die Einzelheiten. Konto- und Planungsdaten werden gelöscht, wenn das Konto gelöscht wird, spätestens zwölf Monate nach der letzten Anmeldung, sofern kein Abo mehr läuft.

Schutz vor Missbrauch

Um automatisierte Registrierungen und das Durchprobieren von Passwörtern zu bremsen, speichert der Server zu jeder Registrierung und jeder fehlgeschlagenen Anmeldung den Zeitpunkt und eine Kennung der IP-Adresse. Die Kennung ist ein mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC), aus dem sich die Adresse nicht ablesen lässt. Die Einträge werden nach spätestens 48 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bezahlung über Stripe

Projekt-Abos werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Buchen übergibt baustellen.tools an Stripe den Anmeldenamen, die hinterlegte E-Mail-Adresse und den Namen des Projekts, damit Rechnung und Abo zugeordnet werden können. Die Zahlungsseite und das Kundenportal für Rechnungen, Zahlungsmittel und Kündigung sind Seiten von Stripe; Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten wie Karten- oder Kontonummern erfasst Stripe selbst, Zahlungsdaten erhält baustellen.tools nicht. Stripe meldet nach der Zahlung Kundennummer, Abonummer, E-Mail-Adresse, Zahl der gebuchten Standorte und Laufzeit, damit das Abo dem richtigen Projekt zugeordnet wird. Stripe kann Daten auch in den USA verarbeiten; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten: stripe.com/de/privacy.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Aufbewahrungspflichten). Rechnungs- und Buchungsunterlagen werden bis zu zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB).

Kontakt

Wenn Sie eine E-Mail schreiben, werden Ihre Angaben nur verwendet, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto oder einen Vertrag geht, sonst lit. f). Sie werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Ein Kontaktformular gibt es nicht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit.

Stand: Oktober 2026