Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Nicolas Baar
Hatzfeldstraße 19
40625 Düsseldorf
E-Mail: nico@aufmasskette.de
Kontaktformular: aufmasskette.de/kontakt

2. Das Wichtigste in Kürze

• Ihre Pläne werden auf unserem eigenen Server ausgewertet.
• Ein Konto legen Sie selbst mit Benutzername und Passwort an. Eine E-Mail-Adresse brauchen wir dafür nicht.
• Den Gratistest auf der Startseite können Sie ohne Konto nutzen. Ausgewertet wird eine Planseite. Das Ergebnis speichern wir nicht.
• Vor jedem Upload und vor jeder Frage im Frage-Fenster brauchen wir Ihre Einwilligung, dass externe KI-Dienste beteiligt sein dürfen. Getrennt davon und freiwillig fragen wir, ob wir Ihre Pläne zur Verbesserung der Erkennung aufbewahren dürfen.
• Nur wenn unser Textleser auf einer Planseite keinen Raum mit einer Fläche zwischen 1 und 200 m² findet, schicken wir diese eine Seite zur Texterkennung an Datalab in den USA. Liefert Datalab kein Ergebnis, geht dieselbe Seite an Mistral AI in Frankreich.
• Wenn Sie im Frage-Fenster eine Frage stellen, gehen die berechneten Werte Ihres Bauvorhabens und Ihre Frage an Anthropic in den USA. Den Plan selbst schicken wir dabei nicht mit.
• Alle Ergebnisse entstehen maschinell, zum Teil mit Künstlicher Intelligenz. Sie müssen sie prüfen, bevor Sie damit abrechnen oder bestellen.
• Wir setzen keine Werbe-, Analyse- oder Tracking-Werkzeuge ein.

3. Hosting und Zugriffsdaten

Die Anwendung läuft auf einem gemieteten Server bei Hostinger. Davor steht ein Webserver (Caddy), der die verschlüsselte Verbindung herstellt und die Anfragen an die Anwendung weiterreicht.

Der Webserver führt kein Zugriffsprotokoll. Er schreibt nur dann einen Eintrag, wenn er eine Anfrage nicht an die Anwendung weitergeben kann, zum Beispiel während einer Aktualisierung. Dieser Eintrag enthält Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung Ihres Browsers.

Die Anwendung protokolliert jede Anfrage mit Zeitpunkt, Art, aufgerufener Adresse und Ergebnis. Ihre IP-Adresse steht darin nicht, sondern nur die interne Adresse des Webservers. Bricht eine Analyse ab, steht zusätzlich der Name der betroffenen Datei im Protokoll.

Beide Protokolle werden auf höchstens drei Dateien zu je 10 MB begrenzt, ältere Einträge werden überschrieben. Das Protokoll der Anwendung wird bei jeder Aktualisierung der Anwendung vollständig gelöscht.

Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse (Analysen, Gratistests, Fragen, Anmeldeversuche, angelegte Konten und Nachrichten über das Kontaktformular). Diese Zählung liegt nur im Arbeitsspeicher, wird nicht auf einen Datenträger geschrieben und geht bei einem Neustart der Anwendung verloren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

4. Konto, Anmeldung und Sitzung

Ein Konto können Sie selbst auf der Seite „Konto anlegen“ einrichten. Einzelne Zugänge legen wir auch selbst an. Gespeichert werden Ihr Benutzername, Ihr Passwort, dieses nur als gesalzener Hashwert (PBKDF2), nie im Klartext, der Zeitpunkt der Anlage und ob Sie das Konto selbst angelegt haben. Eine E-Mail-Adresse fragen wir nicht ab. Ein vergessenes Passwort können wir deshalb nicht per E-Mail zurücksetzen. Schreiben Sie uns in dem Fall über das Kontaktformular.

Ihr Passwort ändern Sie auf der Seite „Konto“. Danach enden alle Sitzungen Ihres Kontos, auch auf anderen Geräten.

Für das Seiten-Kontingent zählen wir je Konto und Kalendermonat, wie viele Planseiten Sie zur Analyse hochgeladen haben. Gespeichert werden dafür Ihr Benutzername, der Monat und die Zahl der Seiten, dazu eine eigene Seitengrenze, falls wir sie für Ihr Konto eingerichtet haben. Die Zähler früherer Monate bleiben gespeichert, bis Ihr Konto gelöscht wird; dann löschen wir sie mit.

Nach der Anmeldung setzen wir ein Cookie namens „remiz_session“. Es enthält nur eine zufällige Sitzungskennung, ist für die Anmeldung technisch notwendig und gilt 30 Tage. Beim Abmelden wird die Sitzung gelöscht. Andere Cookies setzen wir nicht, auch nicht beim Gratistest.

Während Sie arbeiten, legt die Anwendung das aktuelle Analyseergebnis im Sitzungsspeicher Ihres Browsers ab (sessionStorage), damit die Ansichten Aufmaßkette, Maler und TGA dieselben Daten zeigen. Dieser Speicher bleibt in Ihrem Browser und wird beim Schließen des Tabs geleert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Anwendung), für Cookie und Sitzungsspeicher § 25 Abs. 2 Nr. 2 TDDDG.

5. Verarbeitung Ihrer Pläne und Leistungsverzeichnisse

Sie können Pläne als PDF, Leistungsverzeichnisse als GAEB-Datei und Modelle als IFC-Datei hochladen. Die Dateien werden auf unserem Server ausgewertet und danach gelöscht. Die PDF-Datei selbst speichern wir nicht.

Nach jeder Analyse wird automatisch ein Bauvorhaben gespeichert. Es enthält das Analyseergebnis (Räume mit Namen, Flächen, Höhen, Herkunft der Werte, Türen und Fenster, LV-Positionen), die Namen Ihrer Dateien, Ihre Bestätigungen und Freigaben sowie je Plandatei ein Bild der ersten Seite. Auf gespeicherte Bauvorhaben haben außer Ihnen nur wir als Betreiber Zugriff.

Zusätzlich führen wir ein Analyse-Protokoll: Zeitpunkt, Benutzername, Namen der hochgeladenen Dateien, Dauer, Erfolg oder Fehlermeldung, Anzahl der Räume und die Verteilung der Prüfstatus. Planinhalte stehen darin nicht. Wir nutzen es, um Fehler zu finden und die Erkennung zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Analyse-Protokoll Art. 6 Abs. 1 lit. f DSGVO (Fehlersuche und Qualität).

5.1 Einwilligungen vor dem Upload und vor Fragen

Unter dem Upload stehen zwei getrennte Kästchen zum Anhaken. Beide sind am Anfang leer.

Mit dem ersten willigen Sie ein, dass externe KI-Dienste beteiligt sein dürfen: dass einzelne Planseiten zur Texterkennung an Datalab oder Mistral AI übermittelt werden (Abschnitt 6.1) und dass beim Fragen im Frage-Fenster Ihre Frage und die berechneten Werte Ihres Bauvorhabens an Anthropic gehen (Abschnitt 6.2). Ohne die erste Einwilligung ist kein Upload und keine Frage möglich. Das prüft unser Server bei jedem Upload und bei jeder Frage, nicht nur die Oberfläche.

Mit dem zweiten erlauben Sie, dass wir Ihre hochgeladenen Pläne zur Verbesserung der Erkennung aufbewahren. Diese Einwilligung ist freiwillig; der Upload geht auch ohne sie. Von ihr machen wir derzeit keinen Gebrauch: Die hochgeladenen Dateien werden weiterhin nach der Analyse gelöscht (Abschnitt 5). Bevor wir Pläne aufbewahren, ergänzen wir diese Erklärung um Zweck, Ort und Dauer der Aufbewahrung.

Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir zu jedem Upload und zu jeder Frage den Zeitpunkt, Ihren Benutzernamen (beim Gratistest stattdessen die Kennung „gast“), Ihre Antworten, die Fassung des Einwilligungstexts, die Namen der hochgeladenen Dateien und ob es um einen Upload oder eine Frage ging. Bei einer Frage gibt es keine Dateien und keine Antwort zum Aufbewahren. Den Text Ihrer Frage und die IP-Adresse speichern wir dabei nicht.

Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an nico@aufmasskette.de oder über das Kontaktformular. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

5.2 Gratistest ohne Anmeldung

Auf der Startseite können Sie ohne Konto einen Plan als PDF hochladen. Unser Server durchsucht die Textebene der ersten 30 Seiten nach der ersten Seite mit Raumflächen und wertet nur diese eine Seite aus. Findet er keine, wertet er Seite 1 aus. Welche Seite es war und warum, steht im Ergebnis.

Für diese Seite gilt dasselbe wie in Abschnitt 5 und 6.1: Vorher brauchen wir Ihre Einwilligung mit dem ersten Kästchen (Abschnitt 5.1). Findet unser Textleser auf der Seite keinen Raum mit einer Fläche zwischen 1 und 200 m², geht sie zur Texterkennung an Datalab, ersatzweise an Mistral AI.

Die Datei wird nach der Analyse gelöscht. Das Ergebnis zeigen wir nur in Ihrem Browser; wir speichern kein Bauvorhaben und setzen kein Cookie. Gespeichert werden die Einwilligung (Abschnitt 5.1) und ein Eintrag im Analyse-Protokoll (Abschnitt 5), beide mit der Kennung „gast“ statt eines Benutzernamens. Ihre IP-Adresse wird nur im Arbeitsspeicher gezählt (Abschnitt 3), um die Zahl der Gratistests zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (der von Ihnen angeforderte Test), für die Texterkennung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Analyse-Protokoll Art. 6 Abs. 1 lit. f DSGVO.

6. Externe Dienste

6.1 Texterkennung (Datalab und Mistral AI)

Unser Textleser liest die Raumstempel direkt aus der PDF-Datei. Findet er auf einer Planseite keinen Raum mit einer Fläche zwischen 1 und 200 m², schicken wir diese Seite an einen externen Dienst zur Texterkennung. Das betrifft gescannte Pläne, aber auch Pläne mit Textebene, auf denen unser Textleser keine passende Flächenangabe findet. Ein Plan mit nur einem einzigen Raum über 200 m² gehört ebenfalls dazu. Ob eine Seite übermittelt wurde, steht bei jeder Analyse in der Ergebnisansicht.

Übermittelt wird jeweils nur die betroffene Seite als eigene PDF-Datei, unter einem technischen Dateinamen und nicht unter Ihrem Dateinamen. Bei mehrseitigen Plänen entscheiden wir das für jede Seite einzeln. Leistungsverzeichnisse und IFC-Modelle gehen nie an einen dieser Dienste.

• Datalab (Endless Labs, Inc. dba Datalab, USA). Datalab betreibt seine Dienste nach eigenen Angaben in den USA. Nachdem wir das Ergebnis abgeholt haben, beauftragen wir Datalab, das Ergebnis der Texterkennung zu löschen. Das tun wir auch, wenn die Texterkennung fehlschlägt oder nicht rechtzeitig fertig wird. Einen eigenen Löschauftrag für die hochgeladene Seite gibt es bei Datalab nicht; wie lange Datalab sie aufbewahrt, regelt Datalab.
• Mistral AI (Mistral AI SAS, Paris, Frankreich). Liefert Datalab kein Ergebnis, schicken wir dieselbe Seite an Mistral AI. Einen Löschauftrag senden wir an Mistral AI nicht; die Aufbewahrung regelt Mistral AI.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor jedem Upload erteilen (Abschnitt 5.1). Bei Datalab werden Daten in die USA übermittelt, also in ein Land außerhalb der EU.

6.2 Frage-Fenster (Anthropic)

Im Frage-Fenster können Sie Fragen zu den berechneten Werten stellen. Die Antwort erzeugt das Sprachmodell Claude der Anthropic, PBC (USA). Daten gehen nur dann an Anthropic, wenn Sie eine Frage absenden.

Übermittelt werden Ihre Frage, die letzten 8 Nachrichten des laufenden Gesprächs und die berechneten Werte des geöffneten Bauvorhabens: je Raum Nummer, Name, Flächen, Abweichung, Höhe, Wandfläche, Rechenweg, Prüfstatus, Herkunft der Werte sowie Türen und Fenster, dazu die Summen und die LV-Positionen mit Ordnungszahl, Kurztext, Kategorie, Mengen und Hinweis. Nicht übermittelt werden der Plan, Bilder, Ihre Dateien und Ihr Benutzername.

Fragen und Antworten speichern wir nicht auf unserem Server. Der Gesprächsverlauf liegt nur in Ihrem Browser und wird beim Wechsel des Bauvorhabens geleert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem ersten Kästchen erteilen (Abschnitt 5.1). Die Daten werden in die USA übermittelt.

6.3 Schriften und Gestaltung

Schriften, Symbole und das Gestaltungs-Skript liefern wir von unserem eigenen Server aus. Beim Aufruf unserer Seiten werden dafür keine Daten an andere Anbieter übermittelt.

7. Künstliche Intelligenz

Künstliche Intelligenz setzen wir an drei Stellen ein: Ein Erkennungsmodell auf unserem eigenen Server sucht Türen und Fenster im Plan. Die Texterkennung bei Datalab und Mistral AI (Abschnitt 6.1) arbeitet mit KI-Modellen. Das Frage-Fenster (Abschnitt 6.2) antwortet mit einem Sprachmodell.

Die Ergebnisse sind maschinell erzeugt und können falsch sein. Werte, die geschätzt und nicht aus dem Plan gelesen sind, kennzeichnen wir. Prüfen Sie Flächen, Mengen und Antworten, bevor Sie damit abrechnen oder bestellen.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen (freiwillig), Ihre E-Mail-Adresse, Ihre Nachricht und den Zeitpunkt. Die IP-Adresse speichern wir dabei nicht; sie wird nur kurzzeitig im Arbeitsspeicher gezählt (Abschnitt 3). Die Nachricht wird nicht per E-Mail weitergeleitet, wir lesen sie direkt auf dem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Beantwortung Ihrer Anfrage).

9. Speicherdauer und Sicherungskopien

• Bauvorhaben bleiben gespeichert, bis Sie sie löschen.
• Sitzungen enden nach 30 Tagen oder beim Abmelden.
• Analyse-Protokoll und Nachrichten aus dem Kontaktformular löschen wir derzeit nicht automatisch nach einer festen Frist. Auf Ihre Anfrage löschen wir sie.
• Gespeicherte Einwilligungen (Abschnitt 5.1) bewahren wir auf, solange wir sie nachweisen können müssen. Eine feste Frist gibt es dafür derzeit nicht.
• Wird Ihr Zugang gelöscht, löschen wir auf Ihre Anfrage auch Ihre Bauvorhaben und Ihre Einträge im Analyse-Protokoll.
• Die Datenbank wird täglich gesichert. Die Sicherungskopien liegen auf demselben Server und werden nach 14 Tagen gelöscht. Gelöschte Daten können deshalb bis zu 14 Tage in einer Sicherungskopie enthalten sein.

10. Keine Werbung, kein Tracking

Wir setzen keine Analyse-, Tracking- oder Werbe-Werkzeuge ein und keine Cookies außer dem Anmelde-Cookie aus Abschnitt 4.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu an nico@aufmasskette.de oder nutzen Sie das Kontaktformular.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung ändert. Es gilt die Fassung, die hier veröffentlicht ist.

Siehe auch: Impressum