passt. Zur Startseite

Datenschutz

Stand: dieser Fassung der Anwendung

Verantwortlich

Jannis Klaus, jannisklaus.m@gmail.com. Weitere Angaben im Impressum.

Konto und Anmeldung

Die Anmeldung läuft über Firebase Authentication, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Bei Anmeldung mit E-Mail

E-Mail-Adresse und ein Passwort-Hash. Das Passwort selbst wird nicht gespeichert.

Bei Anmeldung mit Google

E-Mail-Adresse, Anzeigename und die Google-Konto-Kennung. Google erfährt dabei, dass du dich bei passt. anmeldest.

Zusätzlich

Zeitpunkt der Anmeldung und der letzten Nutzung, technisch von Firebase erzeugte Kennungen.

Zweck

Zugang zum Konto, Zuordnung deiner Projekte, Passwort zurücksetzen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses

Deine Projekte

Was du eingibst — Räume, Maße, Möbel, Notizen, Preise — wird in zwei Kopien gehalten: im Speicher deines Browsers, damit die Anwendung schnell und auch bei wackligem Netz benutzbar bleibt, und in deinem Konto in Cloud Firestore, damit sie auf anderen Geräten da sind. Die Übertragung geschieht nach jedem Speichern automatisch.

Inhalt

Grundrisse, Möbel und Notizen, so wie du sie anlegst. Ein eingelegtes Grundriss-Foto bleibt lokal, wenn es zu groß für die Übertragung ist.

Zugriff

Nur dein eigenes Konto. Die Zugriffsregeln der Datenbank lassen keinen anderen Weg zu; ein fremdes Konto kommt an deine Projekte technisch nicht heran.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer

Bis du das Projekt oder dein Konto löschst.

Hosting

Die Seite wird über Firebase Hosting ausgeliefert (ebenfalls Google Ireland Limited). Beim Abruf entstehen dort technisch notwendige Server-Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Datei, übertragener Datenmenge, Browsertyp und Betriebssystem. Auf Einzelabrufe habe ich keinen Zugriff.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien Betrieb

Übermittlung in die USA

Google verarbeitet Daten auch außerhalb der EU, unter anderem in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Ein Schutzniveau wie in der EU lässt sich damit nicht in jedem Fall garantieren — das gehört zur ehrlichen Antwort dazu.

Was es nicht gibt

• Keine Reichweitenmessung, kein Google Analytics, keine Zählpixel.
• Keine Werbung und keine Weitergabe deiner Pläne an Dritte.
• Keine Cookies, die eine Einwilligung bräuchten. Die Anmeldung hinterlegt technisch notwendige Angaben im Browserspeicher, damit du angemeldet bleibst.
• Keine eingebetteten Karten, Videos oder Schriften von fremden Servern. Die Schriften liegen mit auf dem Server.

Der Server erzwingt das zusätzlich über eine Content-Security-Policy: Sie erlaubt ausschließlich Verbindungen zu Firebase — für Anmeldung und Abgleich. Alles andere blockiert der Browser.

Löschen

Einzelne Projekte löschst du in der Anwendung; sie verschwinden dann auch aus deinem Konto. Für die Löschung des gesamten Kontos samt aller Projekte genügt eine Nachricht an jannisklaus.m@gmail.com. Den lokalen Teil entfernst du, indem du die Website-Daten im Browser löschst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 – 21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Deine Projekte kannst du jederzeit selbst als Datei exportieren.

Änderungen

Kommen Funktionen dazu, die weitere Daten verarbeiten, steht es vorher hier.