Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Erklärung gilt für die Website empb-service.web.app sowie für die unter dieser Domain bereitgestellte Webanwendung.

3. Welche Daten wir verarbeiten

3.1 Beim Aufruf der Website

Beim Besuch der Website werden technisch notwendige Informationen automatisch erhoben (IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, Uhrzeit). Hosting erfolgt über Firebase Hosting in Frankfurt am Main, Deutschland (Google Cloud Region europe-west3).

3.2 Bei der Anmeldung

Zur Anmeldung über Magic-Link verarbeiten wir deine E-Mail-Adresse. Das Login-Verfahren wird über Firebase Authentication abgewickelt. Wir speichern keine Passwörter.

3.3 Bei der Nutzung der App

Beim Hochladen einer CAD-Zeichnung wird die Datei verschlüsselt in unserem Storage in Frankfurt gespeichert. Die Datei wird zur automatischen Extraktion an die Anthropic-API (Claude Opus) übermittelt. Anthropic nutzt die Daten nicht zum Training ihrer Modelle; ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Die Verarbeitung findet ggf. in den USA statt (Drittlandtransfer auf Grundlage von Standardvertragsklauseln).

Speicherdauer: Hochgeladene Zeichnungen und die zugehörigen Prüfberichte werden 30 Tage nach letzter Bearbeitung automatisch gelöscht. Du kannst Daten jederzeit selbst löschen.

3.4 Bei einem Kauf von Credits

Zahlungen werden über Stripe abgewickelt. Wir erhalten von Stripe ausschließlich eine Zahlungsbestätigung — keine Kreditkartendaten. Stripe ist eigenverantwortlich für die Zahlungsabwicklung; siehe Datenschutzerklärung von Stripe: stripe.com/de/privacy.

4. Rechtsgrundlagen

Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — zur Vertragserfüllung (Bereitstellung der App)
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen (Sicherheit, Stabilität)
• Art. 6 Abs. 1 lit. a DSGVO — bei ausdrücklicher Einwilligung

5. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die deine Daten verarbeiten können:

• Google / Firebase (Hosting, Auth, Datenbank, Storage in EU) — AVV abgeschlossen.
• Anthropic PBC (KI-Extraktion, USA) — AVV abgeschlossen, Drittlandtransfer auf Grundlage SCC.
• Stripe (Zahlungsabwicklung) — eigenverantwortlich.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung deiner Rechte genügt eine formlose E-Mail an hello@empb-service.de.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Hochgeladene Zeichnungen und Prüfberichte: 30 Tage automatische Löschung. Account-Daten: bis zur Account-Löschung durch dich. Steuerlich relevante Belege: bis zu 10 Jahre nach AO/HGB.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z.B. zur Aufrechterhaltung der Login-Session über Firebase Authentication). Es findet kein Tracking, keine Werbe-Cookies und keine Analytics-Tools statt.

9. SSL-/TLS-Verschlüsselung

Die Website nutzt durchgängig SSL-/TLS-Verschlüsselung zur sicheren Übertragung. Du erkennst eine verschlüsselte Verbindung am „https://" in der Adresszeile deines Browsers.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Stand: [DATUM EINTRAGEN].