Datenschutzerklärung

Verantwortlicher

Eco-Force GmbH
Steinbachweg 2, 18546 Sassnitz
kontakt@eco-force.de

Welche Daten verarbeitet werden

• Kontodaten: E-Mail-Adresse, selbst gewählter Anzeigename, Passwort-Hash (Argon2id – das Passwort selbst wird nicht gespeichert), Zeitpunkt der letzten Anmeldung.
• Projektdaten: die von Ihnen oder Ihrem Agenten gespeicherten Gebäudemodelle, jede Fassung als eigene Revision, sowie daraus abgeleitete Dateien (PDF, DXF, IFC, GLB).
• Zugangstoken: Name, Berechtigungen und Zeitpunkt der letzten Nutzung. Der Token selbst wird nur als Hash gespeichert.
• Sicherheitsprotokoll: sicherheitsrelevante Vorgänge (Anmeldung, Token-Erstellung, Projektanlage) mit gekürzter IP-Adresse (IPv4 /24, IPv6 /48). Vollständige IP-Adressen werden nicht gespeichert.
• Fehlermeldungen: von Ihnen oder Ihrem Agenten gemeldete Fehler samt der betroffenen Modellrevision, damit sie nachvollziehbar bleiben.

Es werden keine Analyse- oder Trackingdienste eingesetzt. Es werden keine Schriftarten, Skripte oder sonstigen Inhalte von Dritten nachgeladen. Es werden keine Cookies zu Werbezwecken gesetzt; das einzige Cookie ist das technisch notwendige Sitzungscookie.

Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit des Systems, Missbrauchsabwehr und Fehlerbehebung als berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Der Server wird bei der Hetzner Online GmbH in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Weitere Empfänger gibt es nicht; eine Übermittlung in Drittländer durch diesen Dienst findet nicht statt.

Wichtiger Hinweis zu KI-Agenten

Wenn Sie diesen Dienst über die MCP-Schnittstelle mit einem eigenen KI-Agenten verbinden, verlassen Ihre Projektdaten diesen Server. Der Agent liest Ihr Modell und überträgt es an den von Ihnen gewählten KI-Anbieter, der seinen Sitz auch außerhalb der EU haben kann. Diese Übertragung geht von Ihrem Client aus und wird von uns weder veranlasst noch kontrolliert. Welche Rolle Sie und der jeweilige Anbieter dabei datenschutzrechtlich einnehmen und welche Grundlage die Übermittlung trägt, hängt von Ihrem Einsatz ab. Wenn Sie personenbezogene Daten Dritter – etwa Bauherren- oder Adressdaten – in ein Modell aufnehmen, prüfen Sie dies bitte vor dem Verbinden eines Agenten.

Speicherdauer

Kontodaten bis zur Löschung des Kontos. Modellrevisionen werden 90 Tage aufbewahrt; darüber hinaus bleiben die jeweils 50 neuesten Fassungen, die aktuelle Fassung sowie Fassungen erhalten, auf die sich eine Fehlermeldung bezieht. Abgeleitete Dateien sind ein Zwischenspeicher und werden bei Bedarf gelöscht und neu erzeugt. Sicherheitsprotokolle werden nach 90 Tagen gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Eine vollständige Kopie Ihrer Daten erhalten Sie jederzeit selbst unter Agent access → Download my data. Für Löschung oder Fragen genügt eine Nachricht an kontakt@eco-force.de.

Sicherheit

Übertragung ausschließlich über TLS. Passwörter werden mit Argon2id gehasht, Sitzungs- und Zugangstoken nur als Hash gespeichert. Jede Datenbankabfrage auf Projektdaten ist an das Eigentümerkonto gebunden. Der aktuelle Stand der technischen und organisatorischen Maßnahmen – einschließlich dessen, was derzeit noch nicht umgesetzt ist – ist in der Projektdokumentation unter docs/legal/tom.md beschrieben.

Stand: 2026-09-20.