Datenschutzerklärung
Version: 2026-10
1. Verantwortlicher
[bitte ausfüllen: Name/Firma]
[bitte ausfüllen: Straße]
[bitte ausfüllen: PLZ Ort]
E-Mail: erdcraft@yahoo.com
2. Grundsatz: Ihre Projektdaten bleiben bei Ihnen
ErdCraft läuft in Ihrem Browser. Modelle, Bodenwerte, Berechnungen, PDF- und Excel-Dateien werden nicht an uns oder einen Server übertragen. Sie werden nur auf Ihrem Rechner gespeichert (in Dateien, die Sie selbst sichern, und im lokalen Speicher Ihres Browsers). Auf dem Server liegen ausschließlich die Daten, die für Anmeldung und Lizenzverwaltung nötig sind.
3. Welche Daten wir verarbeiten
a) Zugangs- und Lizenzdaten
Benutzername, Passwort (nur als nicht umkehrbarer Hash, nie im Klartext), Lizenzschlüssel, Laufzeit der Lizenz, Sperrstatus und ggf. eine interne Notiz (z. B. Firma, Rechnungsnummer). Zweck: Durchführung des Nutzungsvertrags und Zugangskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Ende des Vertrags, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
b) Sitzungsdaten
Bei jeder Anmeldung speichern wir eine zufällige Sitzungskennung, den Zeitpunkt und die Browserkennung (User-Agent). Pro Lizenz ist nur eine Sitzung aktiv, eine neue Anmeldung ersetzt die bisherige. Zweck: Sicherstellung der Einzelplatz-Lizenz und Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Sitzungsdaten werden bei Abmeldung bzw. bei der nächsten Anmeldung überschrieben.
c) Anmeldeversuche und Server-Protokolle
Zum Schutz vor Missbrauch (Begrenzung von Fehlversuchen) speichern wir für 24 Stunden den Zeitpunkt, die IP-Adresse und den eingegebenen Benutzernamen. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch bedingt die IP-Adresse und Zugriffsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).
d) Zustimmung zu AGB und Datenschutzerklärung
Bei der ersten Anmeldung (und nach einer Änderung dieser Texte) stimmen Sie den AGB und dieser Datenschutzerklärung zu. Wir speichern dafür den Zeitpunkt der Zustimmung und die Version der Texte und senden dem Anbieter eine Bestätigung per E-Mail (Benutzername, Lizenzende, Zeitpunkt, Version). Der Versand erfolgt über den E-Mail-Dienstleister Resend (Resend, Inc., USA) auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis des Vertragsschlusses).
e) Zahlungsabwicklung
Rechnungen stellen wir manuell und zahlen Sie per Überweisung. Rechnungs- und Zahlungsdaten verarbeiten wir zur Vertragsabwicklung und aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
4. Hosting (Cloudflare)
Die Anwendung wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben (Cloudflare Pages, Workers und D1-Datenbank). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.
5. Cookies und lokaler Speicher
Wir setzen nur technisch notwendige Speicherungen ein, für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):
- Sitzungs-Cookie (erdcraft_session): hält Ihre Anmeldung, gültig bis zu 3 Tage.
- Lokaler Speicher des Browsers: signiertes Anmelde-Token (für den Offline-Start), Ihr zuletzt bearbeitetes Projekt und Einstellungen.
- Service Worker und Zwischenspeicher: ermöglichen den Offline-Start der installierten App.
Wir verwenden kein Tracking, keine Analyse- oder Werbedienste und laden keine Schriften oder Programmbibliotheken von Drittservern.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an erdcraft@yahoo.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei: Sächsische Datenschutz- und Transparenzbeauftragte.
7. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Ohne die oben genannten Zugangsdaten ist eine Nutzung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.