Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 15. September 2026

Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die deutsche Fassung.

Kurz gesagt: SecuDraw verarbeitet Ihre Daten, um Ihr Konto zu führen, Ihre Zeichnungen und Grundrisse zu bearbeiten und Käufe abzuwickeln. Dafür werden hochgeladene Dateien an KI-Dienstleister übermittelt, teils in die USA. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und nutzen Ihre Dateien nicht zum Training von KI-Modellen.

1. Verantwortlicher

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Laden Sie als Unternehmen Unterlagen hoch, die personenbezogene Daten Dritter enthalten (etwa Namen im Schriftfeld, Anschriften in Grundrissen oder Personen auf Raumfotos), verarbeiten wir diese Inhalte in Ihrem Auftrag. Verantwortlich im Sinne der DSGVO sind dann Sie; auf Anfrage schließen wir mit Ihnen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen, die wir bei den einzelnen Abschnitten jeweils nennen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa Ihr Konto und die Bearbeitung Ihrer Dateien;
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, etwa steuerliche Aufbewahrung;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa sicherer Betrieb und Schutz vor Missbrauch;
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir eine einholen;
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern und Auslesen von Informationen auf Ihrem Endgerät, soweit dies unbedingt erforderlich ist, damit wir den von Ihnen gewünschten Dienst bereitstellen können.

3. Hosting und Server-Logfiles

SecuDraw läuft auf Servern der netcup GmbH, Karlsruhe, in Rechenzentren in Deutschland. netcup verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Die Anwendung protokolliert zusätzlich Verarbeitungsschritte und Fehlermeldungen, zum Beispiel Dateinamen, Dauer und Fehlerursachen. Das dient dem sicheren und stabilen Betrieb, der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Zugriffsprotokolle des Webservers werden nach 14 Tagen gelöscht. Protokolle der Anwendung sind auf 10 MB begrenzt, werden fortlaufend überschrieben und bei jeder Aktualisierung von SecuDraw vollständig gelöscht. Länger bleiben Protokolle nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies und lokaler Speicher

SecuDraw setzt nur Cookies und Einträge im lokalen Speicher Ihres Browsers (localStorage), die für den Dienst erforderlich sind. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, daher auch kein Cookie-Banner.

Beim Anmelden, Registrieren und im Kontaktformular kommen außerdem die Dienste Cloudflare Turnstile (Abschnitt 7) und – wenn Sie ihn nutzen – Google Sign-In (Abschnitt 5) zum Einsatz, die ihrerseits Informationen auf Ihrem Gerät auslesen oder speichern können. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO.

5. Nutzerkonto und Anmeldung

Konto mit E-Mail-Adresse

Für die Nutzung von SecuDraw benötigen Sie ein Konto. Wir speichern Ihre E-Mail-Adresse, den Anmeldeweg, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie Ihre Einstellungen (zum Beispiel Anzeigeoptionen und den Drive-Ordner) und Ihr Firmenprofil, sofern Sie es ausfüllen (Firmenname, Logo, Schrift, Farben).

Passwörter gibt es nicht: Zum Anmelden schicken wir Ihnen einen Code und einen Link per E-Mail. Davon speichern wir nur Prüfwerte (HMAC-SHA-256) zusammen mit Ihrer E-Mail-Adresse und einem Prüfwert Ihres Internetanschlusses, um Anfragen zu begrenzen. Code und Link gelten 15 Minuten; die Einträge werden nach 24 Stunden gelöscht.

Sie können Ihr Konto jederzeit selbst unter Profil → Einstellungen → Konto löschen löschen. Konto, Dateien, Ergebnisse, Raumfotos, Einstellungen und Firmenprofil werden dann sofort gelöscht; was wir aus gesetzlichen Gründen aufbewahren, nennt Abschnitt 15.

Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ wählen, nutzen wir Google Identity Services der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google übermittelt uns nach Ihrer Freigabe Ihre E-Mail-Adresse, Ihren Namen, die Adresse Ihres Profilbilds und eine Google-Kennung (Berechtigungen openid email profile). Wir prüfen das Zugangs-Token bei Google und legen damit Ihr Konto an oder melden Sie an. Zugriff auf Ihr Google Drive fragen wir hierbei nicht an.

Die Anmeldebibliothek wird von accounts.google.com geladen, wenn Sie die Startseite oder den Ebenen-Viewer aufrufen; Ihr Profilbild wird beim Anzeigen direkt von Google-Servern geladen. Dabei erhält Google Ihre IP-Adresse und technische Browserdaten. Google kann Daten auch an die Google LLC in den USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto und Anmeldung), für das Laden der Bibliothek Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer bequemen, sicheren Anmeldung).

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail an [email protected] schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff, Ihre Nachricht sowie Datum und Uhrzeit, um Ihre Anfrage zu beantworten. Das Formular schützen wir mit Cloudflare Turnstile (Abschnitt 7); um massenhafte Anfragen zu begrenzen, verarbeiten wir dabei kurzzeitig Ihre IP-Adresse. Nachrichten aus dem Formular werden über unseren eigenen Mailserver mail.attomic.de an unser Postfach [email protected] zugestellt; einen externen E-Mail-Versanddienst setzen wir dafür nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage Ihr Konto, einen Kauf oder einen Vertragsabschluss betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach zwölf Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Schutz vor Missbrauch

Cloudflare Turnstile

Das Anmelde- und Registrierungsformular sowie das Kontaktformular schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch das Formular nutzt; das Skript wird erst geladen, wenn das Formular angezeigt wird. Unser Server bestätigt das Ergebnis bei Cloudflare und übermittelt dabei Ihre IP-Adresse. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Anmeldeversuchen und Fake-Konten), § 25 Abs. 2 Nr. 2 TDDDG.

Einmaliger kostenloser Entwurf

Jede Person soll den kostenlosen Entwurf nur einmal nutzen. Dazu speichern wir bei der Registrierung und bei der Inanspruchnahme des kostenlosen Entwurfs eine vereinheitlichte Form Ihrer E-Mail-Adresse sowie – nur als verschlüsselten Prüfwert (HMAC-SHA-256) – die Geräte-Kennung aus dem Cookie sd_device und Ihren Internetanschluss (IP-Adresse, bei IPv6 das /64-Netz). Aus den Prüfwerten lässt sich die IP-Adresse nicht zurückrechnen. Wurde der kostenlose Entwurf auf demselben Gerät, mit derselben Adresse oder zu oft über denselben Anschluss bereits genutzt, steht er für ein weiteres Konto nicht zur Verfügung; die Registrierung selbst bleibt möglich. Wir erstellen dafür keinen Browser-Fingerabdruck. Halten Sie die Entscheidung für falsch, schreiben Sie uns – wir prüfen das persönlich. Die Prüfwerte bleiben auch nach einer Löschung Ihres Kontos bis zum Ablauf der Fristen in Abschnitt 15 gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verhinderung der missbräuchlichen Mehrfachnutzung des kostenlosen Angebots), für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

8. Hochgeladene Dateien und Ergebnisse

Wenn Sie eine PDF-Datei oder ein Bild hochladen, speichern wir die Datei auf unserem Server und erzeugen daraus Seitenbilder, Texterkennung, Ebenen, Maßstab, erkannte Räume, Türen und Fenster, Exposé-Grundrisse, 3D-Teilepläne und Exporte. Dazu kommen Ihre Bearbeitungen (ausgeblendete Elemente, eigene Texte und Bilder, Messungen), aus dem Plan gelesene Objektdaten (etwa Adresse, Geschoss, Fläche oder Angaben aus dem Schriftfeld) und Raumfotos, die Sie hinzufügen. Wir speichern außerdem je Konto, welche Dateien Sie wann als Entwurf hochgeladen haben.

Die Dateien können personenbezogene Daten enthalten, zum Beispiel Namen von Bearbeitern, Anschriften oder Personen auf Fotos. Laden Sie nur Unterlagen hoch, zu deren Verarbeitung Sie berechtigt sind.

Ein Teil der Verarbeitung läuft auf unserem eigenen Server (unter anderem Texterkennung mit Tesseract, Bildbereinigung mit LaMA, Florence-2-Objekterkennung). Für die Analyse werden Seitenbilder, Ausschnitte und erkannte Texte zusätzlich an die in Abschnitt 9 genannten KI-Dienstleister übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dateien und Ergebnisse bleiben in Ihrer Bibliothek, damit Sie sie später wieder öffnen können, solange Ihr Konto besteht. Dateien, die Sie in der Bibliothek löschen, entfernen wir nach 30 Tagen endgültig; mit Ihrem Konto löschen wir alle Dateien sofort (siehe Abschnitte 5 und 15).

9. KI-Dienstleister

SecuDraw nutzt KI-Modelle externer Anbieter. Diese erhalten die für den jeweiligen Arbeitsschritt nötigen Bilder und Texte, verarbeiten sie als Auftragsverarbeiter und geben das Ergebnis an uns zurück. Nach den Vertragsbedingungen der Anbieter werden über die Programmierschnittstellen übermittelte Daten nicht zum Training ihrer Modelle verwendet; zur Missbrauchserkennung können sie für begrenzte Zeit, in der Regel höchstens 30 Tage, gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Zu Übermittlungen in die USA siehe Abschnitt 14.

Hinweis zum Einsatz von KI: Erkannte Ebenen, Maßstäbe, Flächen, Räume, Exposé-Grundrisse, 3D-Modelle und Bodentexturen werden automatisiert mit KI erzeugt und können fehlerhaft sein. Bitte prüfen Sie Ergebnisse vor der Verwendung. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

10. Zahlung über Stripe

Weitere Entwürfe bezahlen Sie über Stripe Checkout. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Sie werden dazu auf eine Seite von Stripe weitergeleitet; Ihre Zahlungsdaten (etwa Kartennummer) geben Sie dort ein, wir erhalten sie nicht. Wir übermitteln Stripe Ihre E-Mail-Adresse, die Anzahl der Entwürfe und eine interne Kontokennung. Stripe erhebt zusätzlich Rechnungsanschrift, ggf. Umsatzsteuer-Identifikationsnummer sowie Geräte- und Verbindungsdaten zur Betrugsprävention und versendet Beleg und Rechnung per E-Mail. Von Stripe erhalten wir den Zahlungsstatus, Betrag und Menge.

Für die Zahlungsabwicklung und die Betrugsprävention ist Stripe teilweise selbst verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kauf), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Widerruf eines Kaufs

Widerrufen Sie einen Kauf über die Online-Widerrufsfunktion, per E-Mail oder auf anderem Weg, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Bezug zum Kauf, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Das dient der Bearbeitung des Widerrufs, der Rückzahlung, der gesetzlich vorgeschriebenen Eingangsbestätigung per E-Mail und dem Nachweis. Um massenhafte Eingaben über das Formular zu begrenzen, speichern wir außerdem einen Prüfwert Ihres Internetanschlusses, den wir nach 30 Tagen löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355 ff., 356a BGB. Speicherdauer: entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO), in der Regel sechs Jahre.

11. Google Drive (optional)

Im Ebenen-Viewer können Sie Exporte zusätzlich in Ihrem Google Drive speichern. Erst wenn Sie das einschalten, fragt Google Sie nach der Berechtigung. Das Zugangs-Token bleibt in Ihrem Browser; die Datei wird direkt aus Ihrem Browser zu Google Drive hochgeladen, Ordnernamen werden dafür von Google abgerufen. Auf unserem Server speichern wir nur, ob die Funktion eingeschaltet ist, sowie Kennung und Namen des gewählten Ordners. Anbieter ist die Google Ireland Limited (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können die Berechtigung jederzeit in Ihrem Google-Konto widerrufen.

12. Übergabe an Carveplan (optional)

Auf der Prüfseite eines Grundrisses können Sie das Ergebnis mit „An Carveplan“ an Carveplan (carveplan.attomic.de) übergeben, einen weiteren Dienst desselben Anbieters. Übermittelt werden der Grundriss, die erkannten Räume, Türen, Fenster und Treppen, die Objektdaten (zum Beispiel Adresse und Geschoss) sowie Raumfotos und Bodentexturen. Das geschieht nur auf Ihren Klick.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Schriftarten und externe Bibliotheken

Die Schriftart „Space Grotesk“ sowie die Grafikbibliothek three.js (Seite „3D aus technischer Zeichnung“) liegen auf unserem eigenen Server und werden ausschließlich von dort geladen. Dabei werden keine Daten an Google Fonts, Content-Delivery-Netzwerke oder andere Drittanbieter übertragen; es gelten die Angaben zu den Server-Logfiles in Abschnitt 3.

14. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister: netcup (Hosting), Anthropic, OpenAI und fal.ai (KI-Verarbeitung), Google (Anmeldung, optional Drive), Cloudflare (Missbrauchsschutz), Stripe (Zahlung) sowie optional Carveplan. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Einige Empfänger sitzen in den USA oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Verträge mit den Anbietern sind. Eine Kopie erhalten Sie auf Anfrage.

15. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen:

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihr Konto und Ihre Dateien können Sie jederzeit selbst in den Einstellungen löschen (Abschnitt 5); ebenso genügt eine formlose E-Mail an [email protected] von der Adresse Ihres Kontos.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

17. Pflicht zur Bereitstellung, Änderungen

Die Angaben für Konto, Dateiverarbeitung und Zahlung sind für den Vertrag erforderlich; ohne sie können wir SecuDraw nicht bereitstellen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten zu geben.

Wir passen diese Erklärung an, wenn sich SecuDraw oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.