Stand: Juni 2026
PlanExpress Pro
(Marke der STR8ER UG (haftungsbeschränkt))
Florian Behlke
Ahornallee 30
25337 Kölln Reisiek
Telefon: 0176 24781817
E-Mail: info@planexpress.de
Zweck: Bereitstellung einer Progressive Web App (PWA) für digitales Aufmaß im Bauwesen.
Betroffene Personen: Gewerbliche Nutzer (Handwerksbetriebe, Bauunternehmen, Architekten).
Arten der verarbeiteten Daten:
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:
Anbieter: Vercel Inc., 440 N Baxter St, Los Angeles, CA 90012, USA.
Serverstandort: EU-Region Frankfurt (fra1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Hosting ist technisch erforderlich, um die Anwendung bereitzustellen.
Ein Vertrag zur Auftragsverarbeitung (DPA) gem. Art. 28 DSGVO wurde mit Vercel geschlossen.
Anbieter: Supabase Inc.
Serverstandort: EU-Region Frankfurt.
Authentifizierungsdaten: E-Mail-Adresse, Passwort-Hash (bcrypt). Passwörter werden niemals im Klartext gespeichert.
Projekt- und Plandaten: Projektnamen, Planmetadaten, Zeichnungsdaten und berechnete Aufmaße werden bei aktivem Cloud-Sync in der Supabase-Datenbank gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenbank und Authentifizierung sind für die Bereitstellung des Dienstes erforderlich.
PlanExpress Pro speichert Daten lokal in der IndexedDB des Browsers. Diese Daten verlassen das Gerät des Nutzers nur bei aktivem Cloud-Sync (siehe Abschnitt 7). Der Nutzer hat die volle Kontrolle über die lokale Datenhaltung.
Bei bestehender Internetverbindung werden lokal gespeicherte Daten automatisch mit der Cloud-Datenbank synchronisiert. Bei Konflikten gilt das Last-Write-Wins-Prinzip.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Cloud-Synchronisation ist Bestandteil der vertraglichen Leistung.
Anbieter (Gateway): OpenRouter (OpenRouter, Inc.), USA. Die KI-Anfragen für Maßerkennung (OCR), Raumerkennung, Legenden-Scan und den Chat-Assistenten werden über OpenRouter als API-Gateway an die nachgelagerten Modell-Anbieter weitergereicht (Migration von Google Vertex AI auf OpenRouter im April 2026).
Nachgelagerte Modell-Anbieter:
Serverstandort: USA. Der Drittlandtransfer erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO; soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, gilt diese Zertifizierung ergänzend als Transfer-Grundlage. Die Datenübertragung erfolgt verschlüsselt (TLS 1.3).
Verarbeitete Daten:
Automatische Bild-Prüfung der Öffnungserkennung: Findet die lokale, ohne KI arbeitende Öffnungserkennung auf einer neu gezeichneten Wand nichts, übermittelt PlanExpressPro den betroffenen Wand-Ausschnitt des Plans automatisch (ohne gesonderte Aktion des Nutzers) über OpenRouter an den Modell-Anbieter OpenAI, um mögliche Fenster, Türen und Durchgänge vorzuschlagen. Es gelten dieselben Routing-Vorgaben wie oben („data_collection: deny“, Zero Data Retention). Die automatische Bild-Prüfung lässt sich pro Plan pausieren (KI-Bereich des Plans) und über die KI-Einstellungen (OCR-Maßerkennung bzw. globales KI-Opt-out) vollständig deaktivieren.
Hinweis Google Vertex AI (Rest-Nutzung): Ein interner Diagnose-Endpoint (ai-diagnostics) prüft die Erreichbarkeit von Google Vertex AI in der EU-Region europe-west3 (Frankfurt). Dabei werden keine Nutzer- oder Plan-Daten übertragen, sondern ausschließlich statische Diagnose-Prompts.
Speicherung: Bilder und Prompts werden ausschließlich für die jeweilige Anfrage verarbeitet. Die nachgelagerten Modell-Anbieter (OpenAI, Anthropic) nutzen über die API übermittelte Daten nicht zum Training ihrer Modelle (OpenAI-API-Default seit 2023, Anthropic-API-Default).
Gegenüber dem Gateway OpenRouter ist für alle KI-Funktionen (Chat-Assistent, Bauplan-Check sowie die bildverarbeitenden Funktionen Maßerkennung, Raumerkennung und Legenden-Scan) zusätzlich festgelegt, dass ausschließlich Anbieter genutzt werden, die Eingaben und Ausgaben nicht protokollieren oder zum Training verwenden (Routing-Vorgaben „data_collection: deny“ und „Zero Data Retention“); ein anbietereigenes Protokollieren durch OpenRouter ist nicht aktiviert.
Opt-Out: Nutzer können KI-Funktionen komplett oder pro Feature deaktivieren (Profil → KI-Einstellungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via DSGVO-Dialog) für Funktionen mit Übermittlung vollständiger Pläne (Legenden- und Raumerkennung). Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Standard-OCR (Maßerkennung einzelner Bildausschnitte) sowie für die automatische Bild-Prüfung der Öffnungserkennung (Wand-Ausschnitte, siehe oben; abschaltbar pro Plan und über die KI-Einstellungen).
Hinweis: Vor der Übermittlung eines vollständigen Plans an die KI wird der Nutzer gesondert informiert und um Bestätigung gebeten.
Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Serverstandort: EU-Rechenzentrum (Frankfurt, Deutschland). Alle Fehlerdaten werden ausschließlich auf EU-Servern verarbeitet und gespeichert. Die Übertragung erfolgt über unseren eigenen Server (Proxy/Tunnel), sodass Ihre IP-Adresse nicht an Sentry übermittelt wird.
Zweck: Erkennung, Diagnose und Behebung von Softwarefehlern zur Sicherstellung der Betriebsstabilität und Verfügbarkeit der Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung eines fehlerfreien und sicheren Betriebs der Anwendung.
Verarbeitete Daten:
Nicht verarbeitete Daten: Es werden keine Benutzernamen, E-Mail-Adressen, Passwörter, Session-Cookies oder andere direkt personenbezogene Daten übermittelt. Ihre IP-Adresse wird nicht an Sentry weitergegeben, da alle Daten über unseren eigenen Server weitergeleitet werden.
Fehlerkontext-Aufzeichnung (Session Replay): Ausschließlich im Fehlerfall wird zur Rekonstruktion des Fehlerkontexts eine anonymisierte Aufzeichnung der Bildschirminteraktion erstellt. Dabei werden sämtliche Textinhalte automatisch maskiert (durch Platzhalter ersetzt) und alle Bilder und Medien blockiert. Es sind somit keine Plandaten, Projektnamen oder sonstige Inhalte in der Aufzeichnung sichtbar. Die Aufzeichnung dient ausschließlich der technischen Fehlerdiagnose.
Stichprobenerhebung: Zur Datenminimierung werden Performance-Daten nur bei 10% aller Seitenaufrufe erhoben. Die Fehlerkontext-Aufzeichnung erfolgt ausschließlich bei tatsächlich auftretenden Fehlern.
Speicherdauer: 90 Tage, danach automatische Löschung.
Drittlandtransfer: Sentry ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend wurden EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Interessenabwägung: (a) Ausschließlich technische Fehlerdaten; (b) keine personenbezogenen Daten durch sendDefaultPii: false; (c) Fehlerkontext-Aufzeichnungen vollständig maskiert; (d) IP-Adresse nicht an Sentry übermittelt (Proxy); (e) EU-Hosting; (f) Verwendung ausschließlich zur Fehlerdiagnose.
Widerspruchsrecht: Sie können der Datenverarbeitung durch Sentry jederzeit gemäß Art. 21 DSGVO widersprechen. Kontaktieren Sie uns hierfür unter info@planexpress.de.
Technische Opt-out-Möglichkeit: In den App-Einstellungen unter Fehlerberichte senden können Sie die Übermittlung der Fehlerberichte aus Ihrer Browser-Sitzung selbst deaktivieren (wirksam nach dem nächsten App-Start). Der Schalter betrifft die clientseitige Fehlerberichterstattung dieser Browser-Sitzung; davon unberührt bleibt eine serverseitige technische Fehlerprotokollierung ohne Endgerätezugriff.
PlanExpress Pro bietet ein optionales Feature zur Erfassung von Aufmaß-Informationen per Sprachnotiz. Aufgenommene Audio-Daten werden an einen KI-Dienstleister zur automatischen Transkription übergeben. Die Nutzung ist freiwillig und erfordert eine gesonderte Einwilligung, die jederzeit widerrufen werden kann.
Zweck: Dokumentation von Aufmaß-Informationen (z. B. Raum-Dimensionen, Wand-Maße, Material-Notizen) per Sprach-Diktat und Erstellung eines strukturierten Protokoll-PDF.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird über einen Consent-Dialog vor der erstmaligen Aufnahme eingeholt und kann jederzeit in den Einstellungen widerrufen werden (Art. 7 Abs. 3 DSGVO). Ein Widerruf wirkt ab Zugang; bereits erstellte Aufnahmen bleiben bis zur automatischen oder manuellen Löschung bestehen.
Verarbeitete Daten:
Empfänger (Auftragsverarbeiter):
Drittlandtransfer (USA): Die Übertragung der Audio-Datei an Groq Inc. erfolgt in die USA. Dort besteht kein gleichwertiges Datenschutzniveau wie in der EU und derzeit keine Zertifizierung unter dem EU-US Data Privacy Framework. Als Schutzmaßnahme nutzen wir EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Die Datenübertragung erfolgt verschlüsselt (TLS 1.3). Wir prüfen laufend EU-basierte Alternativen (insb. Azure OpenAI Whisper in der EU Data Zone). Bei einem Wechsel des Transkriptions-Anbieters werden Nutzer vorab gem. Art. 28 Abs. 2 DSGVO informiert.
Speicherdauer:
audio_storage_path = NULL).deleted_at). Die Inhalte sind in der Anwendung dann nicht mehr sichtbar.Kennzeichnung KI-generierter Inhalte (EU AI Act Art. 50): Transkripte sind KI-generierte Inhalte und werden im exportierten Protokoll-PDF entsprechend gekennzeichnet. Der Nutzer ist verpflichtet, die Transkripte vor einer weiteren Verwendung (z. B. in Angeboten, Rechnungen oder Abrechnungen) auf Richtigkeit zu prüfen.
Hinweis zu Aufnahmen Dritter (§ 201 StGB): Der Nutzer ist verantwortlich dafür, vor der Aktivierung einer Aufnahme alle anwesenden Personen über die Aufnahme zu informieren und – falls erforderlich – deren Einwilligung einzuholen. Das heimliche Aufzeichnen des nichtöffentlich gesprochenen Wortes Dritter ist gem. § 201 StGB strafbar. PlanExpress Pro unterstützt den Nutzer technisch durch:
Betroffenenrechte speziell für Sprach-Aufnahmen:
Technische und organisatorische Maßnahmen (Art. 32 DSGVO):
Keine automatisierte Entscheidung (Art. 22 DSGVO): Die KI-Transkription ist ein technisches Hilfsmittel ohne Entscheidungscharakter i. S. d. Art. 22 DSGVO.
PlanExpress Pro verwendet ausschließlich technisch notwendige Cookies gemäß §25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Endgerätezugriff): Authentifizierungs-Cookies (Supabase Auth Session, technisch bedingt ggf. auf mehrere Cookies aufgeteilt) sowie — solange der Beta-Zugangsschutz aktiv ist — einen Zugangsschutz-Cookie. Es werden keine Tracking-Cookies und keine Analyse-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.
Die lokale Datenspeicherung in der IndexedDB des Browsers erfolgt ebenfalls auf Grundlage von §25 Abs. 2 Nr. 2 TDDDG, da sie für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes (Offline-Aufmaßerstellung) technisch zwingend erforderlich ist.
Projekte können über token-basierte Links geteilt werden. Empfänger erhalten ausschließlich Lesezugriff. Links können jederzeit vom Ersteller widerrufen werden.
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Die Löschung des Benutzerkontos ist jederzeit in den Einstellungen möglich. Nach der Deaktivierung werden alle Daten sofort und endgültig gelöscht (ein 30-Tage-Soft-Delete ist in Vorbereitung). Ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungs-/Abrechnungsdaten, siehe Abschnitt 13a); diese werden bis zum Fristablauf in der Verarbeitung eingeschränkt (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO) und danach gelöscht.
| Datenkategorie | Speicherdauer |
|---|---|
| Kontodaten (Name, E-Mail) | Bis zur Kündigung, dann sofortige Löschung |
| Projekt- und Plandaten | Bis zur Kündigung, dann sofortige Löschung |
| Abrechnungs-/Rechnungsdaten (Stripe-Kunden-ID, Rechnungen; bei kostenpflichtigem Abo) | 8 Jahre (gesetzliche Aufbewahrung § 147 AO / § 14b UStG), danach Löschung |
| Fehlerdaten (Sentry) | 90 Tage |
| KI-Verarbeitungsdaten (OCR, Legenden-/Raumerkennung) | Keine Speicherung bei uns (nur transiente Verarbeitung; zur Anbieter-Verarbeitung siehe Abschnitt 8) |
| Sprach-Aufnahmen (Audio) | maximal 30 Tage (automatische Löschung) |
| Sprach-Transkripte (Text, Maß-Daten) | maximal 30 Tage (Soft-Delete durch automatisches Cleanup) |
| Audit-Log (Server) – Nachweis von Löschungen | Richtwert drei Jahre (Rechenschaftspflicht Art. 5 Abs. 2 DSGVO) |
| Server-Logs (Vercel) | 30 Tage |
Sobald Sie ein kostenpflichtiges Abonnement abschließen, wird die Zahlung über den Zahlungsdienstleister Stripe abgewickelt. Verantwortlich hierfür ist die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Dublin 2, Irland.
Verarbeitet werden die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift sowie Zahlungs- und Transaktionsdaten. Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe (zertifiziert nach PCI DSS) erhoben; wir selbst speichern keine Kartendaten, sondern lediglich eine pseudonyme Kundenkennung (Stripe-Kunden-ID) zur Zuordnung Ihres Abonnements.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit gesetzliche Aufbewahrungspflichten für Rechnungen bestehen, Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet die Daten teils als Auftragsverarbeiter für uns, teils als eigenständig Verantwortlicher (etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten).
Die Auftragsverarbeitung stützt sich auf die Datenschutzvereinbarung von Stripe (Data Processing Agreement, stripe.com/legal/dpa). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Stripe, LLC ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln. Weitere Informationen unter stripe.com/privacy.
Folgende Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen Anbietern wurde ein Vertrag zur Auftragsverarbeitung (DPA/AVV) geschlossen:
Die vollständige Liste der Unterauftragsverarbeiter mit Region, DPA-Verweis und Zertifizierungsstatus wird im Dokument SUB-PROCESSORS.md gepflegt; die technischen und organisatorischen Maßnahmen sind im Dokument TOM.md dokumentiert. Beide Dokumente sind im Produkt-Repository verfügbar (docs/legal/); die öffentliche Publikations-URL wird zum Launch in der Datenschutzerklärung verlinkt.
Die Liste der Unterauftragsverarbeiter wird bei Veränderungen aktualisiert; Nutzer werden gem. Art. 28 Abs. 2 DSGVO mindestens 30 Tage im Voraus informiert und können einem neuen Unterauftragsverarbeiter innerhalb von 14 Tagen widersprechen.
Hosting, Datenbank, Fehlerüberwachung und der KI-Diagnose-Endpoint werden in der EU (Frankfurt) betrieben; die Zahlungsabwicklung erfolgt über Stripe in Irland (EU). Die KI-Inferenz (OpenRouter, OpenAI, Anthropic, Groq) erfolgt in den USA. Für die US-amerikanischen Anbieter gelten folgende Transfermechanismen:
DPF-zertifiziert (EU-US Data Privacy Framework, geprüft 27. Juni 2026) sind Vercel, Google und Sentry (Functional Software, Inc.) sowie für die Zahlungsabwicklung Stripe (Stripe, LLC).
Ergänzend für die DPF-zertifizierten Anbieter: EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung.
Nicht unter dem Data Privacy Framework zertifiziert; der Transfer erfolgt ausschließlich auf Grundlage der EU-Standardvertragsklauseln (SCC): Supabase, OpenRouter, OpenAI und Anthropic (zum Voice-Anbieter Groq siehe den nachstehenden Sonderfall).
Sonderfall Groq Inc. (KI-Transkription, Voice-Feature): Groq Inc. ist nach aktuellem Stand nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übertragung erfolgt ausschließlich auf Grundlage von EU-Standardvertragsklauseln (SCCs, Modul 2 Controller → Processor) sowie über eine verschlüsselte Verbindung (TLS 1.3). Audio-Dateien werden bei Groq nur zum Zweck der Transkription verarbeitet und nicht für das Training von KI-Modellen verwendet. Details zum Voice-Feature: Abschnitt 9a.
Die vollständige, je Anbieter aktuelle DPF-/SCC-Zuordnung ist in SUB-PROCESSORS.md dokumentiert (Prüfdatum 27. Juni 2026).
Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, die Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets über die App abrufbar.