Datenschutzerklärung

1. Verantwortlicher

SNI UG (haftungsbeschränkt), Haßlocher Str. 63, 68219 Mannheim

Geschäftsführer: Christian Willmann · E-Mail: christian@willmann.com.de

2. Welche Daten wir verarbeiten

• Konto: Benutzername, E-Mail-Adresse, Passwort (nur als scrypt-Hash), E-Mail-Bestätigungsstatus.
• Projektdaten: deine Gebäude-/Objekt-/Gruppenadressen-Strukturen (i.d.R. keine personenbezogenen Daten).
• Sitzungs-/Login-Token: nur als Hash gespeichert.
• Missbrauchsschutz: deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher fürs Rate-Limiting genutzt und nicht dauerhaft gespeichert.
• Zahlung: bei kostenpflichtiger Lizenz werden E-Mail und Projekt-/Stufen-Angaben an Stripe übergeben. Kartendaten verarbeitet ausschließlich Stripe.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto und Tool — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Missbrauchsschutz (Rate-Limiting) — Art. 6 Abs. 1 lit. f DSGVO.
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Zahlungs-/Rechnungsbelegen — Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO).

4. Empfänger / Auftragsverarbeiter

• Hetzner Online GmbH — Hosting, Serverstandort Deutschland.
• Google Workspace — Versand von Konto-/Login-E-Mails.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung.

Mit allen besteht ein Auftragsverarbeitungsvertrag; Drittlandübermittlungen stützen sich auf EU-Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

5. Speicherdauer

Konto und Projekte bis zur Löschung durch dich (jederzeit in der App). Sitzungen/Token mit kurzen Laufzeiten und automatischer Bereinigung; Demo-Projekte werden täglich gelöscht. Zahlungs-/Rechnungsbelege unterliegen bei Stripe den steuerlichen Aufbewahrungsfristen.

6. Deine Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21) sowie Beschwerde bei einer Aufsichtsbehörde (77). Konto-Stammdaten kannst du in der App exportieren, Projekte als CSV/XML.

7. Cookies

Es wird ausschließlich ein technisch notwendiges Session-Cookie gesetzt. Kein Tracking, keine Analyse, keine Werbe-Cookies.