Datenschutz
Erklärung

Verantwortlich ist die schema bau GbR. Die Anschrift steht im Impressum. E-Mail: info@moddl.site

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie moddl mit oder ohne Konto nutzen, und welche Rechte Sie haben.

moddl wird bei der Hetzner Online GmbH, Gunzenhausen, auf einem Server in deren Rechenzentrum in Nürnberg (Deutschland) betrieben. Speicher, Protokolle, Nutzungsauswertung und Formatumwandlung stellt die Google Cloud EMEA Limited, Dublin (Irland), in Rechenzentren in der EU bereit (derzeit Belgien und Deutschland). Ausgenommen ist die Anmeldung, die in den USA verarbeitet wird (Abschnitt 7). Hetzner und Google sind unsere Auftragsverarbeiter nach Art. 28 DSGVO. Auf die Daten bei Google ist ein Zugriff durch die Google LLC in den USA nicht auszuschließen. Dafür gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln der EU. Schriften und sonstige Bestandteile der Website liefern wir von unseren eigenen Servern aus.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf verarbeitet unser Server technische Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Ein Protokoll jedes einzelnen Aufrufs legen wir dabei nicht an. Betriebs- und Fehlermeldungen des Servers protokollieren wir. Zugriffe von Konten auf gespeicherte Modelle protokollieren wir zusätzlich mit Zeitpunkt, Art des Zugriffs und technischen Kennungen, ohne Modellinhalte. Wir nutzen die Protokolle für Betrieb, Fehlersuche, Sicherheit und Missbrauchsabwehr. Sie liegen in der EU.

Server-Protokolle löschen wir spätestens nach 30 Tagen, Zugriffsprotokolle spätestens nach 180 Tagen. Länger bewahren wir einzelne Einträge nur auf, solange sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Herzschlag des geöffneten Tabs. Haben Sie eine Werkbank ohne Konto geöffnet oder einen KI-Agenten ohne Konto verbunden, sendet jeder geöffnete Tab der Anwendung alle 30 Sekunden eine Anfrage an unseren Server, in Hintergrund-Tabs seltener. Sie enthält eine zufällige Kennung des Tabs und die vorhandenen Cookies.

Haben Sie einen KI-Agenten verbunden, halten wir im Arbeitsspeicher des Servers den Hash des Agentengeheimnisses, die zugehörige Werkbank und den Zeitpunkt der letzten Meldung je Tab. Meldet sich 3 Minuten kein Tab, nehmen wir keine Aufrufe des Agenten mehr an. So schützen wir Sie vor Missbrauch eines Agentenzugangs, wenn die Anwendung nicht mehr geöffnet ist. Jeder Herzschlag verlängert das Link-Cookie, damit der Agent auch nach einem Neustart des Browsers verbunden bleibt.

Diese Einträge löschen wir, wenn Sie die Verbindung trennen, spätestens aber 12 Stunden nach der letzten Meldung. Widerrufene Agentenzugänge halten wir ebenso lange, damit sie nicht erneut verwendet werden können.

Rechtsgrundlage für das Vorhalten Ihrer Werkbank ist Art. 6 Abs. 1 lit. b DSGVO. Für die Prüfung der Agentenverbindung ist es unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zugriff und Speicherung im Browser sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Um moddl zu verbessern, werten wir aus, wie die Werkzeuge genutzt werden und wo Fehler auftreten. Erfasst werden insbesondere aufgerufene Funktionen mit ungefährem Zeitpunkt (in der Auswertung auf die Stunde gerundet; der Protokolldienst vermerkt den Eingang sekundengenau), Dauer und Ergebnis, Fehlercodes und Zählwerte, technische Merkmale hochgeladener Dateien (etwa IFC-Fassung, erzeugende Software, Größenordnung) sowie bei Anbindung einer KI Name und Version des verbundenen Programms.

Wir erfassen dafür keine IP-Adressen, keine Dateinamen, keine Modellinhalte (etwa Namen, Anschriften, Eigenschaftswerte, Angaben zu Verfasser oder Organisation im Dateikopf) und keine Texte, die Sie oder eine angebundene KI eingeben (etwa Suchbegriffe, Werte oder Skripte). Einträge einer Sitzung sind zunächst über eine pseudonyme Kennung verknüpft. Die Zuordnung dieser Kennung zu Ihrer Sitzung heben wir regelmäßig, spätestens nach zwei Monaten, technisch auf. Spätestens nach zwei Monaten löschen wir die Einträge.

Wir nutzen die Auswertung nicht für Werbung und bilden keine Profile von Personen. Empfänger sind nur unsere Auftragsverarbeiter (Abschnitt 11). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und besseren Werkzeug (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (Abschnitt 12). Ohne Konto können wir Einträge nur zuordnen, wenn Sie uns die dafür nötigen Angaben machen (Art. 11 DSGVO).

Wir verwenden nur Cookies, die für den von Ihnen aufgerufenen Dienst technisch erforderlich sind. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Im Speicher Ihres Browsers legt die Anwendung außerdem Bedieneinstellungen ab, etwa Sortierungen und Ansichten. Wurde in diesem Browser schon ein Konto benutzt, merkt sie sich das, damit die Freigabeseite für einen KI-Agenten einen Hinweis darauf zeigen kann. Dieser Merker enthält keine Angaben zu Ihrer Person oder Ihrem Konto, nur den Wert „1“. Diese Angaben bleiben auf Ihrem Gerät.

Wir setzen keine Cookies oder vergleichbaren Techniken zu Analyse- oder Werbezwecken ein und binden keine Tracking-Dienste Dritter ein.

Ohne Konto arbeiten Sie an einem Beispielmodell oder einem leeren Projekt. Eigene Dateien können Sie ohne Konto nicht hochladen. Ihre Werkbank wird nur vorübergehend auf dem Server vorgehalten und spätestens 24 Stunden, nachdem kein Tab der Anwendung mehr geöffnet ist, verworfen, unter Umständen früher. Sie können sie vorher als IFC-Datei herunterladen.

Rechtsgrundlage ist die Bereitstellung der Funktion, die Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO).

Konto. Ein Konto ist freiwillig und erforderlich, um eigene Modelle hochzuladen. Wir verarbeiten Ihre E-Mail-Adresse, eine Kontokennung, Anmeldezeitpunkte und die Profilangaben, die Sie machen (etwa Name, Firma, Position, Telefonnummer). Ihr Passwort speichern wir nicht im Klartext. Wir senden Ihnen E-Mails, die für das Konto erforderlich sind, etwa zur Bestätigung der Adresse, zum Zurücksetzen des Passworts, zu Sicherheitsfragen und zu wesentlichen Änderungen des Dienstes oder der Bedingungen.

Anmeldung mit Google. Google übermittelt uns Ihre E-Mail-Adresse und eine Kennung Ihres Google-Kontos. Wir nutzen sie nur, um Sie anzumelden und Ihr Konto zuzuordnen. Die Nutzung von Informationen, die wir über Google-APIs erhalten, folgt der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Für die Anmeldeseite von Google gilt die Datenschutzerklärung von Google.

Anmeldedienst. Die Anmeldung verarbeitet Google Cloud Identity Platform (Firebase Authentication) mit E-Mail-Adresse, Kontokennung und Anmeldezeitpunkten. Dieser Dienst läuft in Rechenzentren in den USA. Anbieter ist die Google Cloud EMEA Limited, Unterauftragsverarbeiter die Google LLC. Es gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die Standardvertragsklauseln der EU. Die Anfragen an diesen Dienst stellt unser Server. Ihr Browser verbindet sich dabei nicht mit Google. Nur wenn Sie „Mit Google anmelden“ wählen, leiten wir Sie auf die Anmeldeseite von Google weiter.

Modelle und Werkbänke. Mit Konto speichern wir Ihre IFC-Dateien, deren Bearbeitungsstände und Angaben zur Werkbank (etwa Name, Projektnummer, Anschrift des Bauvorhabens) in der EU, damit Sie sie später wiederfinden. Zur Umwandlung älterer IFC-Formate legen wir Dateien kurzzeitig zwischen und löschen sie spätestens nach 7 Tagen. Gelöschte Daten bleiben bis zu 30 Tage technisch wiederherstellbar und werden dann endgültig entfernt. Wir verwenden Modellinhalte nur, um die von Ihnen aufgerufenen Funktionen bereitzustellen. Enthalten Modelle personenbezogene Daten Dritter, verarbeiten wir diese als Auftragsverarbeiter nach der Vereinbarung zur Auftragsverarbeitung.

Projekträume. Lädt der Besitzer eines Projektraums jemanden per E-Mail ein, speichern wir diese Adresse, auch wenn die Person kein Konto hat, und senden ihr eine Einladung mit dem Namen des Raums und des Einladenden. Wir halten fest, wann Mitglieder eingeladen wurden, beigetreten sind und den Raum zuletzt geöffnet haben. Besitzer und Bearbeiter sehen die Mitgliederliste. Offene Einladungen verfallen nach spätestens 60 Tagen. Die Adresse wird gelöscht, wenn die Person entfernt wird, den Raum verlässt oder der Raum oder das Konto des Besitzers gelöscht wird. Rechtsgrundlage für Daten eingeladener Personen ist das berechtigte Interesse an der Zusammenarbeit im Projekt (Art. 6 Abs. 1 lit. f DSGVO).

Agentenzugänge und letzte Besuche. Für jedes Modell in Ihrem Konto speichern wir, wann Sie es zuletzt geöffnet haben, um Ihnen den Hinweis „Seit Ihrem letzten Besuch: N Revisionen eines Agenten“ zu zeigen. Zu jedem Agentenzugang speichern wir seinen Umfang (nur das offene Modell oder das ganze Konto), sein Ziel (das Modell, an dem der Agent arbeitet) und wann er zuletzt benutzt wurde.

Speicherdauer. Kontodaten und Werkbänke speichern wir, bis Sie sie oder das Konto löschen. Das können Sie jederzeit im Konto tun. Konten, die 24 Monate nicht genutzt wurden, können wir nach vorheriger Benachrichtigung per E-Mail mit allen Inhalten löschen. Endet der Vertrag aus einem anderen Grund, löschen wir das Konto mit allen Inhalten spätestens 90 Tage nach Vertragsende. Nach dem Löschen bleiben nur Protokolle (Abschnitt 3) bis zu deren Fristablauf und der Nachweis nach Abschnitt 14.

Rechtsgrundlage ist, soweit nicht anders angegeben, die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie einen KI-Assistenten an moddl anbinden, erhält der von Ihnen gewählte Anbieter die Antworten aus Ihrem Modell, einschließlich darin enthaltener Angaben zu Personen. Der Anbieter verarbeitet diese Daten in eigener Verantwortung nach seiner Datenschutzerklärung. Sie erteilen die Freigabe selbst und können sie mit Konto jederzeit widerrufen.

Den Verlauf Ihrer Unterhaltung erhalten wir nicht, nur die Aufrufe, die die KI an moddl richtet (etwa Suchbegriffe, Werte und Skripte). Diese verarbeiten wir wie Ihre eigene Bedienung. Rechtsgrundlage ist die Bereitstellung der Funktion, die Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO).

Sie können sich eintragen, um per E-Mail informiert zu werden. Wir speichern dafür Ihre E-Mail-Adresse, die Zeitpunkte von Anmeldung und Bestätigung und die Fassung des Einwilligungstexts. Erst nach Bestätigung über einen Link in unserer E-Mail nehmen wir Ihre Adresse auf (Double-Opt-in). Unbestätigte Anmeldungen löschen wir spätestens nach 30 Tagen. Zum Schutz vor automatisierten Anmeldungen nutzen wir ein Prüfverfahren ohne Cookies und ohne Einbindung Dritter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die Adresse nur für die Zwecke, die der Einwilligungstext nennt, und löschen sie, wenn diese erfüllt sind oder Sie widerrufen. Sie können jederzeit formlos widerrufen, per E-Mail oder über den Link in jeder Nachricht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Den Nachweis der Einwilligung bewahren wir bis zum Ablauf von drei Jahren ab Ende des Jahres auf, in dem die Einwilligung endet.

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Nachricht), um Ihr Anliegen zu bearbeiten. Ihre IP-Adresse nutzen wir dabei nur kurzzeitig zur Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht, wenn Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Meldungen rechtswidriger Inhalte (Art. 16 DSA) verarbeiten wir mit Fundort, Begründung und Ihrer Bestätigung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA), Name und E-Mail-Adresse nur, wenn Sie sie angeben (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Meldungen, wenn sie erledigt sind, in der Regel spätestens 12 Monate nach unserer Entscheidung.

E-Mail-Versand und Postfach stellt Spaceship, Inc., Phoenix (USA), mit dem Dienst Spacemail bereit (Abschnitt 11).

Wir setzen folgende Auftragsverarbeiter ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Betrieb des Servers), Rechenzentrum in Nürnberg (Deutschland).
• Google Cloud EMEA Limited, Dublin (Speicher, Protokolle, Auswertung, Formatumwandlung) in der EU, mit möglichem Zugriff der Google LLC, USA. Grundlage: Angemessenheitsbeschluss zum EU-US Data Privacy Framework und Standardvertragsklauseln.
• Google Cloud EMEA Limited, Dublin, mit Unterauftragsverarbeiter Google LLC (Anmeldung, Abschnitt 7): Verarbeitung in den USA. Grundlage wie oben.
• Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA (E-Mail-Versand und Postfach). Grundlage: Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an die Adresse in Abschnitt 1. An andere Stellen geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, es zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist oder der Betrieb von moddl auf einen Rechtsnachfolger übergeht (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an info@moddl.site genügt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Eine formlose Anfrage an die Adresse in Abschnitt 1 genügt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wenn Sie den Nutzungsbedingungen zustimmen, speichern wir einen Nachweis mit den dafür erforderlichen Angaben, etwa Fassung, Zeitpunkt, Sprache und Art der Zustimmung. Wir bewahren ihn auch über die Löschung Ihres Kontos oder Ihrer Werkbank hinaus auf, bis zum Ablauf der regelmäßigen Verjährungsfrist, also drei Jahre ab Ende des Jahres, in dem der Vertrag endet (§§ 195, 199 BGB). Rechtsgrundlage ist unser berechtigtes Interesse, die Zustimmung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wir passen diese Erklärung an, wenn sich moddl oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.