Datenschutzerklärung – baseplan.ai

Version 2026-10-24 · Gültig ab 24. Oktober 2026

Dies ist eine Übersetzung zur besseren Verständlichkeit. Verbindlich ist der englische Text.

1. Verantwortliche Stelle. baseplan.ai wird betrieben von Etrog, einem in Israel registrierten Einzelunternehmen, 139 Keren Kayemet LeIsrael St., Be'er Sheva, Israel. Etrog ist Verantwortlicher für die hier beschriebenen Konto-, Nutzungs- und Abrechnungsdaten. Für die Pläne, Modelle und sonstigen Dateien, die ein Kunde hochlädt, ist der Kunde Verantwortlicher, und Etrog verarbeitet sie in seinem Auftrag nach dem Auftragsverarbeitungsvertrag. Datenschutzanfragen: privacy@baseplan.ai.

2. Welche Daten wir erheben.

• Konto: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (nur als Einweg-Hash gespeichert), Ihr Geheimschlüssel für die zweistufige Verifizierung und Ihre Wiederherstellungscodes, Ihre Rolle und Funktion im Unternehmen, Ihre Sprache sowie Ihre Zulassungsnummer, falls Sie eine angeben.
• Unternehmen: Name, Logo, Schriftfeld und Einstellungen des Unternehmens.
• Projektinhalte: die von Ihrem Unternehmen hochgeladenen Dateien und die daraus erstellten Arbeitsergebnisse. Sie können Namen oder Kontaktdaten von Personen enthalten, die in Zeichnungen oder Schriftfeldern erscheinen.
• Nutzung und Sicherheit: die Aktionen, die Sie in Projekten ausführen (Aktivitätsprotokoll), Nutzungszähler für die Abrechnung, Anmeldeereignisse, IP-Adresse und Browsertyp in Sicherheitsprotokollen sowie Fehlerberichte.
• Support und Feedback: die Nachrichten und das Feedback, die Sie uns senden, einschließlich eines Screenshots, falls Sie einen hinzufügen.
• Abrechnung: der Tarif, der Zahlungsstatus, die Rechnungsreferenzen und der Abrechnungskontakt. Zahlungsdaten werden von Paddle, unserem Wiederverkäufer, verarbeitet. Wir erhalten niemals Kartendaten.
• Anmeldung mit Google (falls Sie diese nutzen): Ihr Name und Ihre E-Mail-Adresse von Google.

3. Zwecke der Verarbeitung und Rechtsgrundlagen.

• Zur Bereitstellung des Dienstes, d. h. Konten, Projekte, Verarbeitung und Support. Rechtsgrundlage: der Vertrag mit Ihrem Unternehmen.
• Zur Absicherung der Konten und des Dienstes und zur Verhinderung von Missbrauch. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst.
• Zur Abrechnung gegenüber dem Unternehmen und zur Führung gesetzlich vorgeschriebener Aufzeichnungen. Rechtsgrundlage: der Vertrag und unsere rechtlichen Verpflichtungen.
• Zur Verbesserung des Dienstes durch nicht identifizierende Betriebssignale. Rechtsgrundlage: unser berechtigtes Interesse. Der Administrator Ihres Unternehmens kann sie deaktivieren.
• Zur Aufbewahrung von Projekten als Testfälle. Rechtsgrundlage: nur mit gesonderter Einwilligung des Unternehmens.
• Zum Versand von Service-E-Mails wie Einladungen, Anmeldelinks, Passwortrücksetzungen, Ergebnissen von Verarbeitungsläufen und Abrechnungshinweisen. Rechtsgrundlage: der Vertrag. Wir versenden keine Marketing-E-Mails ohne Einwilligung.

4. Verbesserung des Dienstes. Lernereignisse werden unter einer maskierten Kennung gespeichert, nicht unter Ihrem Namen. Die Auswertung bezieht sich auf das System, nicht auf Personen. Sie wird Ihrem Unternehmen niemals als Leistungsmaßstab für Mitarbeitende angezeigt. Wir trainieren keine allgemeinen KI-Modelle mit Kundeninhalten und gestatten dies auch unseren KI-Anbietern nicht.

5. Empfänger. Wir geben Daten nur an die Dienstleister weiter, die den Dienst für uns betreiben (unsere Unterauftragsverarbeiter), und zwar auf Grundlage von Verträgen, die die Daten schützen. Jeder von ihnen ist mit seiner Tätigkeit und dem Ort der Datenverarbeitung auf der Seite Unterauftragsverarbeiter aufgeführt. Außerdem geben wir Daten an Paddle als unseren Wiederverkäufer weiter sowie an Behörden, soweit das Gesetz dies verlangt. Wir verkaufen keine personenbezogenen Daten.

6. Ort der Verarbeitung. Unsere Server, unsere Datenbank und unser Dateispeicher befinden sich in der Europäischen Union, in Google Cloud. Einige Anbieter verarbeiten Daten außerhalb der EU:

• der Haupt-KI-Anbieter, in den Vereinigten Staaten;
• der Anbieter für die Zeichnungsverarbeitung, in den Vereinigten Staaten;
• E-Mail-Dienste.

Übermittlungen außerhalb der EU sind durch die EU-Standardvertragsklauseln oder durch das EU-US Data Privacy Framework abgesichert, sofern der Anbieter zertifiziert ist. Für Israel, wo Etrog ansässig ist, besteht ein Angemessenheitsbeschluss der Europäischen Kommission und des Vereinigten Königreichs.

7. Speicherdauer.

• Kontodaten: solange das Konto aktiv ist, und 90 Tage, nachdem Sie aus allen Unternehmen entfernt wurden.
• In den Papierkorb verschobene Projekte: Löschung nach 30 Tagen.
• Ein geschlossenes Unternehmen: Seine Daten können 30 Tage lang exportiert werden und werden danach gelöscht.
• Aktivitätsprotokoll und Lernereignisse: 24 Monate.
• Feedback-Screenshots: 90 Tage.
• Sicherheits- und Serverprotokolle: bis zu 30 Tage.
• Datenbanksicherungen: bis zu 7 Tage. Gelöschte Dateien können bis zu 30 Tage lang wiederhergestellt werden.
• Abrechnungsunterlagen: solange es die steuer- und buchhaltungsrechtlichen Vorschriften verlangen.

8. Cookies. Der Dienst verwendet ein einziges unbedingt erforderliches Anmelde-Cookie, das einen Arbeitstag lang gültig ist. Während eines Besuchs wird die zuletzt aufgerufene Seite im temporären Sitzungsspeicher des Browsers gespeichert. Wir verwenden keine Werbe- oder Analyse-Cookies, und die Website baseplan.ai setzt keine Cookies. Das Zahlungsfenster wird von Paddle bereitgestellt, das eigene, für die Zahlung erforderliche Cookies setzen kann.

9. Sicherheit. Der gesamte Datenverkehr ist verschlüsselt, und die Daten werden auch im Ruhezustand verschlüsselt gespeichert. Jeder Nutzer muss die zweistufige Verifizierung verwenden. Passwörter werden gehasht. Der Zugriff auf Daten ist nach Unternehmen und Rolle beschränkt. Die Sicherheitsmaßnahmen sind im AVV beschrieben.

10. Ihre Rechte. Je nach dem für Sie geltenden Recht (zum Beispiel der DSGVO, der UK-DSGVO oder dem israelischen Datenschutzgesetz, Privacy Protection Law) können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Herausgabe verlangen oder ihrer Verwendung widersprechen. Schreiben Sie an privacy@baseplan.ai. Wir antworten innerhalb von 30 Tagen. Sind Ihre Daten Teil der Projektinhalte eines Kunden, leiten wir Ihre Anfrage an diesen Kunden als Verantwortlichen weiter. Sie können sich außerdem bei Ihrer Datenschutzaufsichtsbehörde beschweren. In Israel ist dies die Datenschutzbehörde (Privacy Protection Authority).

11. Kinder. Der Dienst richtet sich an Fachleute und ist nicht für Personen unter 18 Jahren bestimmt.

12. Änderungen. Wesentliche Änderungen dieser Erklärung kündigen wir per E-Mail oder im Dienst an. Version und Datum sind oben angegeben. Der englische Text hat Vorrang vor jeder Übersetzung.