Datenschutzerklärung

Stand: 05.10.2026

1. Verantwortlicher

Thomas Tischner IT Systems
Georg-Strobel-Straße 54
90489 Nürnberg
E-Mail: E-Mail-Adresse (per JavaScript geladen)

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 Abs. 4 DSGVO i.V.m. § 38 BDSG). Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Zweck dieser Website ist die kostenlose Planung von Holzbau-Projekten, der Verkauf des kostenpflichtigen Planungsbundles und die Vermittlung Ihrer Projektanfrage an einen passenden Holzbau-Fachbetrieb. Wir verarbeiten personenbezogene Daten nur, soweit dies hierfür erforderlich ist.

Besonderheit: Ihre Anfragedaten (Name, E-Mail, Telefon, PLZ, Konfiguration) werden nicht dauerhaft in einer Datenbank gespeichert. Sie werden per E-Mail an uns übermittelt und von uns an den ausgewählten Fachbetrieb weitergeleitet; Sie erhalten eine Bestätigung per E-Mail. Zur zuverlässigen Zustellung werden die E-Mails vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht (bei Zustellproblemen spätestens nach 7 Tagen). Darüber hinaus werden anonymisierte Nutzungsstatistiken (Produkttyp und gewählte Optionen, ohne Personenbezug) dauerhaft gespeichert.

3. Datenverarbeitung im Einzelnen

a) Website-Besuch (Server-Logs)

Bei Aufruf unserer Website erhebt der Server automatisch:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• HTTP-Methode und aufgerufene URL
• HTTP-Statuscode und Antwortgröße

Die Logs dienen der Sicherstellung des Betriebs, der Erkennung von Missbrauch und der Analyse bei Sicherheitsvorfällen. Server-Logs werden an Grafana Cloud (siehe Abschnitt 5) übermittelt und dort automatisch nach 14 Tagen gelöscht. Der Grafana-Cloud-Stack ist auf die Region EU / Deutschland (Frankfurt) konfiguriert; Logs werden ausschließlich auf Servern in der Europäischen Union gespeichert. Die Übertragung aller Seiten erfolgt TLS-verschlüsselt (HTTPS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes und Erkennung von Angriffen); Auftragsverarbeitungsvertrag mit Grafana Labs gemäß Art. 28 DSGVO.

b) Der 3D-Konfigurator (eingebetteter Dienst)

Der eingebettete 3D-Konfigurator wird über unsere Plattform holzbau-konfigurator.de bereitgestellt, die vom selben Verantwortlichen auf derselben Infrastruktur in Deutschland betrieben wird. Beim Laden des Konfigurators werden technisch notwendige Daten (IP-Adresse, Zugriffsdaten) an diese Plattform übertragen; es gelten dieselben Log-Regelungen wie unter a). Es werden keine Inhalte von Drittanbieter-Servern (CDNs, externe Schriftarten o. Ä.) nachgeladen.

c) E-Mail-Verifizierung bei Projektanfragen

Wenn Sie im Konfigurator eine Anfrage absenden, wird zunächst ein Verifizierungscode per E-Mail gesendet. Dabei werden temporär gespeichert:

• Ihre E-Mail-Adresse
• der Verifizierungscode

Diese Daten werden automatisch nach 10 Minuten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Spam-Anfragen).

d) Projektanfrage und Vermittlung an einen Fachbetrieb

Nach erfolgreicher Verifizierung werden Ihre Anfragedaten (Name, E-Mail, Telefon, PLZ, Konfiguration) per E-Mail an uns übermittelt. Wir leiten Ihre Anfrage an einen von uns ausgewählten Holzbau-Fachbetrieb weiter, damit dieser Ihnen ein Angebot unterbreiten kann. Der Fachbetrieb verarbeitet Ihre Daten nach der Übermittlung als eigenständiger datenschutzrechtlich Verantwortlicher zur Angebotserstellung und Kontaktaufnahme. Eine Weitergabe an sonstige Dritte oder ein Verkauf Ihrer Daten zu Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch aktives Setzen der Checkbox im Konfigurator vor Absenden der Anfrage. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); der Widerruf ist ebenso einfach möglich wie die Erteilung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenden Sie sich hierfür an die oben genannte E-Mail-Adresse.

e) Bestätigungs-E-Mail

Sie erhalten nach dem Absenden eine Bestätigungsmail mit einer Zusammenfassung Ihrer Konfiguration. Zur zuverlässigen Zustellung wird diese E-Mail vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht; bei Zustellproblemen spätestens nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

f) Kauf des Planungsbundles (kostenpflichtig)

Wenn Sie das kostenpflichtige Planungsbundle bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Ihre Konfiguration, Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn der Leistung (Nachweis nach § 356 Abs. 5 BGB) sowie eine Bestell- und Zahlungskennung.

Zahlungsdaten erheben wir nicht selbst. Für die Zahlung werden Sie auf eine Seite des Zahlungsdienstleisters Stripe weitergeleitet (checkout.stripe.com). Dort geben Sie Ihre Zahlungsdaten ein sowie die Angaben, die zur Bestimmung des Umsatzsteuersatzes und zur Rechnungsstellung erforderlich sind; sie erreichen uns zu keinem Zeitpunkt. Auf dieser Seite gelten die Datenschutzhinweise von Stripe, und Stripe setzt dort eigene Cookies, insbesondere zur Betrugsprävention. Von uns aus wird dabei Ihre Bestellkennung übermittelt, damit die Zahlung Ihrer Bestellung zugeordnet werden kann.

Zurück erhalten wir von Stripe lediglich die Information, ob die Zahlung erfolgreich war, den gezahlten Betrag, eine Zahlungs- und Rechnungskennung sowie die von Ihnen dort angegebene E-Mail-Adresse für die Zustellung von Bestellbestätigung und Download-Link.

Die Rechnung stellt Stripe in unserem Namen aus und stellt sie Ihnen zu. Stripe verarbeitet dafür Ihre Bestell- und Rechnungsdaten und bewahrt sie für die gesetzlichen Aufbewahrungsfristen auf.

Zweck: Erfüllung des Kaufvertrags über digitale Inhalte, Bereitstellung der Dateien, Zahlungsabwicklung, Nachweis der Widerrufs-Zustimmung, Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Ihre E-Mail-Adresse bleibt dabei zusammen mit den übrigen Bestelldaten gespeichert, weil sie die Bestellung einer Person zuordnet; die Konfiguration selbst wird nach 30 Tagen entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Brechen Sie den Bezahlvorgang ab, löschen wir die zwischengespeicherte Konfiguration automatisch nach 24 Stunden.

g) Besucherzählung ohne Cookies

Um zu erkennen, wie Besucher auf die Website finden und an welcher Stelle sie den Konfigurator oder den Kauf abbrechen, zählen wir auf unserem eigenen Server, wie oft eine Seite aufgerufen, der Konfigurator geöffnet, der Kaufdialog geöffnet, ein Bezahlvorgang begonnen und abgeschlossen wurde. Dafür sendet Ihr Browser bei diesen Schritten eine kurze Meldung an unseren Server mit:

• dem Schritt (zum Beispiel „Seitenaufruf")
• dem Pfad der aufgerufenen Seite (zum Beispiel /carport/)
• dem Namen der Website, von der Sie kamen (zum Beispiel www.google.de), ohne die vollständige Adresse
• der Angabe, ob der Aufruf von einer Anzeige kam, und den Kampagnenangaben utm_source und utm_medium aus der Adresse, nicht aber eine Klick-Kennung

Der Server macht daraus sofort grobe Kategorien (etwa „Carport-Seite" und „Google") und erhöht einen Zähler. Gespeichert werden nur diese Zählerstände. Sie enthalten keine Kennung, keine IP-Adresse und nichts, das einen Besuch einer Person oder einem anderen Besuch zuordnet. Es werden dafür keine Cookies gesetzt und nichts im Speicher Ihres Browsers abgelegt. Beim Bezahlvorgang geht die Kategorie der Herkunft (etwa „Google") in die Bestellung bei Stripe mit, damit auch der Abschluss gezählt werden kann.

Ihre IP-Adresse wird dabei nur im Arbeitsspeicher gehalten, um zu verhindern, dass ein einzelner Aufrufer die Zählung durch massenhafte Meldungen verfälscht, und nach spätestens 10 Minuten verworfen. Automatisierte Abrufe (Suchmaschinen-Crawler und ähnliche) werden nicht gezählt.

Hat Ihr Browser das Signal Global Privacy Control gesetzt, sendet er keine dieser Meldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Angebot und die Werbung dafür an der tatsächlichen Nutzung auszurichten. Die Zählerstände selbst sind anonym.

h) Anmeldung als Partnerbetrieb

Über das Formular auf der Seite „Für Zimmereien" können sich Holzbau-Betriebe als Partnerbetrieb anmelden. Dabei verarbeiten wir die Angaben aus dem Formular: Name des Betriebs, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Postleitzahl und Ort des Betriebssitzes, gewünschter Umkreis, angebotene Bauformen, auf Wunsch Website und Nachricht. Die Angaben werden nicht in einer Datenbank gespeichert, sondern per E-Mail an uns übermittelt. Wir verwenden sie, um die Anmeldung zu prüfen und mit dem Betrieb Kontakt aufzunehmen. Ihre IP-Adresse wird nur im Arbeitsspeicher gehalten, um massenhafte Anmeldungen zu verhindern, und nach spätestens einer Stunde verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betriebs).

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und verwendet keine Analytics-Dienste Dritter und keine Werbepixel. Die eigene Besucherzählung (Abschnitt 3 g) kommt ohne Cookies und ohne Speicher im Browser aus.

Diese Website speichert zwei Dinge im Speicher Ihres Browsers. Beide bleiben dort, werden nicht an uns übertragen und enthalten keine Angaben zu Ihrer Person.

• Farbschema (localStorage): Ihre Wahl zwischen heller und dunkler Darstellung. Wird erst dann geschrieben, wenn Sie den Umschalter in der Kopfzeile betätigen, und bleibt bis Sie die Browserdaten löschen.
• Ihre Planung (localStorage): die Maße und Einstellungen, die Sie im Konfigurator eingestellt haben, je Bauform ein Stand. Damit ist Ihr Entwurf noch da, wenn die Seite neu lädt oder Sie später wiederkommen. Er bleibt, bis Sie im Konfigurator auf „Zurücksetzen" klicken oder die Browserdaten löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Beide Werte sind unbedingt erforderlich, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich.

Der eingebettete Konfigurator wird von holzbau-konfigurator.de geladen und speichert dort ebenfalls nur technisch erforderliche Werte (Farbschema, Hinweis-Status einzelner Funktionen).

5. Empfänger und Drittanbieter

Es werden keine Daten an Werbenetzwerke, Analytics-Dienste oder sonstige Dritte weitergegeben.

Drittlandbezug (Stripe)

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd. mit Sitz in Dublin, Irland. Eine Übermittlung an die US-amerikanische Muttergesellschaft Stripe, Inc. lässt sich im Rahmen des Betriebs nicht ausschließen. Diese ist abgesichert: Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023); ergänzend gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten zur Verarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Drittlandbezug (Grafana Labs)

Der für das Log-Monitoring eingesetzte Dienst Grafana Cloud wird von der Grafana Labs, Inc. (Raintank, Inc.) mit Sitz in den USA betrieben. Die Datenhaltung ist auf die EU-Region Frankfurt beschränkt; ein Zugriff aus einem Drittland (USA) im Rahmen von Betrieb und Support lässt sich jedoch nicht vollständig ausschließen. Ein solcher Zugriff ist abgesichert: Grafana Labs ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023); ergänzend gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO aus dem mit Grafana Labs geschlossenen Auftragsverarbeitungsvertrag (Data Processing Agreement). Für alle übrigen in Abschnitt 5 genannten Empfänger findet keine Datenverarbeitung außerhalb der EU/des EWR statt.

6. Speicherdauer

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Gesonderter Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies betrifft insbesondere die Verarbeitung von Server-Logs (Abschnitt 3a) und die E-Mail-Verifizierung (Abschnitt 3c). Nach Eingang Ihres Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen.

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.