Datenschutzerklärung

Stand: 27.08.2026

1. Verantwortlicher

Thomas Tischner IT Systems
Georg-Strobel-Straße 54
90489 Nürnberg
E-Mail:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 Abs. 4 DSGVO i.V.m. § 38 BDSG). Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres SaaS-Dienstes erforderlich ist. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung.

Besonderheit: Endkunden-Daten (Lead-Daten wie Name, E-Mail, Telefon, PLZ, Konfiguration bzw. Angaben zum Bauvorhaben) werden nicht dauerhaft gespeichert. Diese Daten werden per E-Mail an den jeweiligen Holzbaubetrieb (Tenant) sowie als Bestätigung an den Endkunden weitergeleitet. Zur zuverlässigen Zustellung werden die E-Mails vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht (bei Zustellproblemen spätestens nach 7 Tagen). Darüber hinaus werden anonymisierte Nutzungsstatistiken (Produkttyp, Preisbereich, gewählte Optionen, ohne Personenbezug) dauerhaft gespeichert.

3. Datenverarbeitung im Einzelnen

a) Website-Besuch (Server-Logs)

Bei Aufruf unserer Website erhebt der Server automatisch:

Die Logs dienen der Sicherstellung des Betriebs, der Erkennung von Missbrauch und der Analyse bei Sicherheitsvorfällen. Server-Logs werden an Grafana Cloud (siehe Abschnitt 5) übermittelt und dort automatisch nach 14 Tagen gelöscht. Der Grafana-Cloud-Stack ist auf die Region EU / Deutschland (Frankfurt) konfiguriert; Logs werden ausschließlich auf Servern in der Europäischen Union gespeichert. Es werden keine Request-Bodies, Passwörter oder API-Schlüssel geloggt.

Drittlandübermittlung (USA): Vertragspartner ist die Grafana Labs, Inc. (USA). Die Datenhaltung ist auf die EU-Region Frankfurt beschränkt; ein Zugriff aus einem Drittland (USA) im Rahmen von Betrieb und Support lässt sich jedoch nicht vollständig ausschließen. Ein solcher Zugriff ist abgesichert: Grafana Labs ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus dem mit Grafana Labs geschlossenen Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes und Erkennung von Angriffen); Auftragsverarbeitungsvertrag mit Grafana Labs, Inc. gemäß Art. 28 DSGVO.

b) Registrierung und Abonnement (Tenant-Daten)

Bei der Registrierung als Holzbaubetrieb erheben wir:

Diese Daten werden in unserer Datenbank gespeichert und für die Vertragsdauer vorgehalten.

Im Dashboard kann der Betrieb freiwillig einen Briefkopf hinterlegen, der auf seine Angebote gedruckt wird. Was dort steht, entscheidet er selbst; üblich sind Anschrift, Telefonnummer und Steuer- oder Umsatzsteuer-Identifikationsnummer. Es sind seine eigenen Geschäftsangaben, keine Daten seiner Kunden. Wir werten sie nicht aus und geben sie nicht weiter. Der Briefkopf lässt sich jederzeit im Dashboard ändern oder leeren; ohne Eintrag drucken die Angebote nur Firmenname und E-Mail-Adresse.

Ebenso freiwillig sind die Satzbausteine – wiederkehrende Textteile für Angebote, etwa eine Vorbemerkung oder eine Zahlungsbedingung. Auch sie sind Vorlagen des Betriebs und gehören ihm; was darin steht, entscheidet er selbst. Sie sind nicht für Angaben zu einzelnen Kundinnen und Kunden gedacht. Wir werten sie nicht aus und geben sie nicht weiter; sie lassen sich jederzeit im Dashboard ändern oder löschen.

Das ausgefüllte Angebot speichern wir nicht. Angebotsnummer, Kundenanschrift und die Texte des einzelnen Angebots kommen mit der Anfrage herein, gehen in die erzeugte PDF- oder Word-Datei und danach wieder weg. Es gibt dafür keine Tabelle und keinen Nummernkreis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bestellungen und Anmeldungen zum kostenlosen Test werden vor Vertragsschluss von uns geprüft. Bis zu dieser Entscheidung verarbeiten wir zusätzlich die gewählten Bauteile und das Abrechnungsintervall, die IP-Adresse und den Zeitpunkt der Absendung sowie den Wortlaut der abgegebenen Erklärungen (Nachweis der Einwilligung und der Unternehmererklärung). Freiwillige Angaben verarbeiten wir nur, soweit sie gemacht werden. Wird eine Bestellung oder Anmeldung abgelehnt oder nicht abgeschlossen, löschen wir diese Daten spätestens nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis der abgegebenen Erklärungen, § 7 Abs. 3 UWG).

c) Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe, Inc. 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Wir speichern lediglich eine Stripe-Kunden-ID und den Abonnement-Status in unserer Datenbank. Zahlungsdaten (Kreditkartennummer, Bankverbindung) werden ausschließlich von Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandübermittlung (USA): Stripe, Inc. verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 Abs. 3 DSGVO); Stripe, Inc. ist unter dem DPF zertifiziert. Ergänzend finden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Anwendung.
Weitere Informationen: Stripe Datenschutzerklärung.

d) Konfigurator-Nutzung durch Endkunden

Rollenverteilung: Für die im eingebetteten Konfigurator verarbeiteten Endkunden-Daten (Verifizierung und Lead-Weiterleitung, Abschnitte d und e) ist der jeweilige Holzbaubetrieb Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir werden insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig (siehe Auftragsverarbeitungsvertrag). Die umfassenden Informationen nach Art. 13 DSGVO stellt der jeweilige Betrieb in seiner eigenen Datenschutzerklärung bereit; die nachfolgenden Angaben dienen der ergänzenden Transparenz.

Wenn Endkunden den eingebetteten 3D-Konfigurator nutzen und eine Anfrage absenden, wird ein Verifizierungscode per E-Mail gesendet. Dabei werden temporär gespeichert:

Diese Daten werden automatisch nach 10 Minuten gelöscht.

Bei den Bauformen Dachfenster und Anbau & Aufstockung können Endkunden freiwillig Fotos hochladen. Beim Dachfenster sind das Innenansicht, Außenansicht und Typenschild, beim Anbau die Stelle des Anbaus, das Haus von außen, ein abfotografierter Grundriss und die Umgebung mit Zufahrt. Diese Bilder werden auf unserem Server in Deutschland zwischengespeichert und sind nicht öffentlich abrufbar. Wird die Anfrage nicht abgesendet, werden sie spätestens nach 30 Minuten automatisch gelöscht. Vor dem Hochladen entfernt der Browser die Metadaten der Bilder, insbesondere enthaltene Standortangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Spam-Anfragen).

e) Lead-Weiterleitung per E-Mail

Nach erfolgreicher Verifizierung werden die Anfragedaten (Name, E-Mail, Telefon, PLZ, Konfiguration bzw. Angaben zum Bauvorhaben, ggf. Preisberechnung sowie ggf. die vom Endkunden hochgeladenen Fotos) per E-Mail an den jeweiligen Holzbaubetrieb weitergeleitet. Hochgeladene Fotos werden dabei als Anhang dieser E-Mail übermittelt und nach erfolgreicher Zustellung auf unserem Server gelöscht; eine dauerhafte Speicherung findet bei uns nicht statt. Zusätzlich erhält der Endkunde eine Bestätigungsmail mit einer Zusammenfassung seiner Konfiguration und der unverbindlichen Preisschätzung. Zur zuverlässigen Zustellung werden diese E-Mails vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht. Bei Zustellproblemen werden fehlgeschlagene E-Mails spätestens nach 7 Tagen automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch aktives Setzen der Checkbox im Konfigurator vor Absenden der Anfrage. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenden Sie sich hierfür an den jeweiligen Holzbaubetrieb (Verantwortlicher) oder an uns unter der oben genannten E-Mail-Adresse.

f) Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail, ggf. Firma, Nachricht) per E-Mail an uns weitergeleitet. Zur zuverlässigen Zustellung wird die E-Mail vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

g) Admin-Login (Magic-Link)

Für den Login in den Verwaltungsbereich wird ein einmaliger Magic-Link per E-Mail versendet. Der zugehörige Token wird in unserer Datenbank gespeichert und ist einmalig nutzbar mit einer Gültigkeit von 30 Minuten. Nach Verifizierung wird ein JWT als httpOnly-Cookie gesetzt. Die Gültigkeit beträgt 24 Stunden; wird beim Login die Option „Angemeldet bleiben“ gewählt, 12 Monate. Bei der Abmeldung wird das Cookie serverseitig sofort ungültig, unabhängig von der verbleibenden Laufzeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

Zusätzlich wird im localStorage die Theme-Präferenz (Hell/Dunkel) gespeichert. Dies hat keinen Personenbezug.

Wir verwenden keine Tracking-Cookies, Analytics-Dienste oder Werbepixel.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch unbedingt erforderliche Speicherung, keine Einwilligung nötig).

5. Empfänger und Drittanbieter

Empfänger Zweck Datenschutz-Grundlage
Hetzner Online GmbH (Deutschland) Server-Hosting Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Stripe, Inc. (USA) Zahlungsabwicklung EU-US Data Privacy Framework (DPF)
Strato AG (Deutschland) E-Mail-Versand (Verifizierung, Magic-Links, Lead-Weiterleitung) Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Grafana Labs, Inc. (USA), Cloud-Region EU/Deutschland (Frankfurt) Log-Aggregation und Monitoring (Server-Logs, anonymisierte Nutzungsmetriken) Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Datenhaltung in der EU; EU-U.S. Data Privacy Framework + EU-Standardvertragsklauseln (Art. 46 DSGVO)

Es werden keine Daten an Werbenetzwerke, Analytics-Dienste oder sonstige Dritte weitergegeben.

6. Speicherdauer

Daten Speicherdauer
Tenant-Firmendaten Vertragsdauer + gesetzl. Aufbewahrungsfristen
Briefkopf des Betriebs (freiwillige Angabe) Vertragsdauer; jederzeit im Dashboard änderbar oder löschbar
Satzbausteine für Angebote (freiwillige Angabe) Vertragsdauer; jederzeit im Dashboard änderbar oder löschbar
Angaben zum einzelnen Angebot (Nummer, Kundenanschrift, Texte) Werden nicht gespeichert
Bestellungen und Testanmeldungen vor Vertragsschluss Bis zur Entscheidung, bei Ablehnung oder Nichtabschluss längstens 90 Tage
Stripe-Kunden-ID & Abo-Status Vertragsdauer + gesetzl. Aufbewahrungsfristen
Verifizierungscodes (Endkunden) 10 Minuten (automatische Löschung)
Login-Tokens (Magic-Links) 30 Minuten (einmalig nutzbar)
JWT-Session-Cookies 24 Stunden; mit „Angemeldet bleiben“ (nur Admin-Login) 12 Monate
Lead-Daten (E-Mail-Warteschlange) Bis zur erfolgreichen Zustellung, max. 7 Tage bei Zustellproblemen
Fotos zum Bauvorhaben (Endkunden, Bauformen Dachfenster sowie Anbau & Aufstockung) Bis zur erfolgreichen Zustellung der Anfrage-E-Mail, max. 7 Tage bei Zustellproblemen; nicht abgesendete Uploads max. 30 Minuten
Kunden-Bestätigungsmail (E-Mail-Warteschlange) Bis zur erfolgreichen Zustellung, max. 7 Tage bei Zustellproblemen
Kontaktformular-Daten (E-Mail-Warteschlange) Bis zur erfolgreichen Zustellung, max. 7 Tage bei Zustellproblemen
Anonymisierte Nutzungsstatistiken (kein Personenbezug) Dauerhaft
Server-Logs (IP, URL, Zeitstempel) 14 Tage (automatische Löschung)

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Gesonderter Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies betrifft insbesondere die Verarbeitung von Server-Logs (Abschnitt 3a), die Verifizierung bei Konfigurator-Nutzung (Abschnitt 3d) und die Kontaktformular-Verarbeitung (Abschnitt 3f). Nach Eingang Ihres Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen. Richten Sie Ihren Widerspruch bitte an: .

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.