Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten auf www.hapato.de und in der Anwendung Hapato im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ansprechpartner für Fragen zum Datenschutz ist Sergej Sidorin. Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen von Art. 37 DSGVO und § 38 BDSG nicht vorliegen.

• Die öffentlichen Seiten kommen ohne Konto, ohne Werbung und ohne Dienste Dritter aus. Cookies setzen sie nicht.
• Wir zählen selbst, welche Seiten aufgerufen werden. Einem Besuch ordnen wir die Aufrufe nur zu, wenn du im Banner zustimmst; sonst bleibt es bei einer Zählung ohne Bezug zu dir.
• In der Anwendung speichern wir dein Konto und das, was du anlegst: Projekte, Pläne, Grundstück, hochgeladene Dateien und Notizen.
• Deine Pläne sehen nur die Mitglieder deines Projekts und die Personen, denen du einen Link schickst.
• An fremde Dienste geht nur, was eine Funktion braucht, die du selbst auslöst: eine Adresse bei der Adresssuche, ein Flurstück beim Kataster, und bei KI-Funktionen das, was der Hinweis vor dem Senden nennt.
• KI-Funktionen fragen vor dem Senden nach deiner Einwilligung. Nur beim Import von Grundrissen kann dein Büro einmal für alle Importe zustimmen und das jederzeit wieder abschalten.

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Projekte, Pläne, Teilen und alles, was du in der Anwendung auslöst.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO): KI-Funktionen und die Besucherstatistik mit Besuchskennung. Du kannst sie jederzeit für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb (Protokolle des Servers, Schutz vor Missbrauch), die Zählung von Seitenaufrufen ohne Personenbezug und die Beantwortung von Anfragen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Aufbewahrung, soweit sie uns trifft.

Cookies und lokale Speicherung, die für den Betrieb nötig sind, stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die Besuchskennung der Statistik speichern wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Website und Anwendung laufen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Serverfunktionen sind auf die Region Frankfurt am Main eingestellt. Beim Aufruf verarbeitet der Hoster technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Der Hoster hält diese Protokolle nur begrenzte Zeit vor. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht für Werbung aus. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert.

Die Schriften liefert die Seite selbst aus. Beim Besuch wird keine Verbindung zu einem Schriftendienst aufgebaut.

Wir möchten wissen, welche Seiten gelesen werden. Dafür betreiben wir eine eigene Statistik auf unseren Servern. Es gibt keinen Analyse-Dienst eines Dritten und keine Weitergabe der Daten.

Ohne Einwilligung: nur zählen

Bei jedem Aufruf einer öffentlichen Seite speichern wir den Pfad der Seite, den Zeitpunkt, ob es der erste Aufruf nach dem Laden war, und eine Kampagnenkennung, wenn du über einen unserer gekennzeichneten Links kommst. Dabei wird nichts auf deinem Gerät gespeichert oder ausgelesen. Die Aufrufe lassen sich weder miteinander noch mit dir verbinden. Grundlage ist unser berechtigtes Interesse, die Nutzung der Seiten zu kennen (Art. 6 Abs. 1 lit. f DSGVO).

Mit Einwilligung: der Besuch

Stimmst du im Banner der Kategorie „Statistik“ zu, legen wir eine zufällige Besuchskennung im Sitzungsspeicher deines Browsers ab. Sie wird gelöscht, wenn du den Tab schließt. Damit sehen wir, welche Seiten während eines Besuchs in welcher Reihenfolge aufgerufen wurden. Dazu kommen der Gerätetyp (Telefon, Tablet, Computer) und die Domain der Website, von der du gekommen bist. Grundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Was wir nie speichern

• deine IP-Adresse; zum Schutz vor Missbrauch entsteht für höchstens 24 Stunden ein gesalzener Hashwert, aus dem sie sich nicht zurückrechnen lässt,
• Angaben zu deinem Browser, deinen Namen oder dein Konto,
• Seiten der Anwendung: Gezählt werden nur die öffentlichen Seiten und die Seiten zum Anmelden und Registrieren.

Wer angemeldet ist, wird nicht gezählt. Ob aus einem Besuch ein Konto entstanden ist, verknüpfen wir nicht; wir sehen nur, dass die Seite zum Registrieren geöffnet wurde.

Wer die Auswertung sieht

Nur wir. Über einen beendeten Besuch mit Einwilligung und einmal am Tag über die Summen bekommen wir eine E-Mail. Sie enthält dieselben Angaben wie oben, also keine IP-Adresse und keinen Namen.

Widerruf

Deine Auswahl änderst du jederzeit über „Cookie-Einstellungen“ am Fuß jeder Seite. Schaltest du die Statistik aus, löschen wir die Besuchskennung sofort aus deinem Browser. Besuche mit Einwilligung löschen wir nach 90 Tagen, gezählte Aufrufe nach 13 Monaten.

Konten, Projekte, Pläne und hochgeladene Dateien speichern wir bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, in einem Rechenzentrum in der EU (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Zugriffe des Supports aus Drittländern sind über Standardvertragsklauseln abgesichert. Dateien liegen in privaten Speichern; der Zugriff läuft über Adressen, die nach zehn Minuten verfallen.

Für ein Konto geben wir vor: Name, Vorname und Anschrift (Straße mit Hausnummer, Postleitzahl, Ort), dazu E-Mail-Adresse und Passwort. Wir brauchen die Angaben, um zu wissen, mit wem wir den Nutzungsvertrag schließen. Wir speichern außerdem, wann du den Nutzungsbedingungen zugestimmt hast und welche Fassung galt. Das Passwort wird nur als Hash gespeichert. Wir verschicken E-Mails zum Konto: Bestätigung der Adresse, Zurücksetzen des Passworts, Einladungen in ein Projekt und eine Willkommensnachricht. Newsletter verschicken wir nicht.

Benachrichtigungen: Nimmt jemand deine Freigabe an, ändert eine Arbeitskopie, gibt dir einen neuen Stand frei, schreibt eine Notiz in einem Plan, an dem du beteiligt bist, oder nimmt dich in ein Projekt auf, zeigen wir das in der App und schicken dir eine E-Mail. Sie nennt die handelnde Person, das Projekt und die Variante, nie den Inhalt des Plans oder den Text einer Notiz. Die E-Mails stellst du unter „Benachrichtigungen“ oder über den Link in jeder Mail ab; in der App bleiben die Meldungen. Gelesene Meldungen löschen wir nach 90 Tagen, ungelesene nach einem Jahr. Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Mit deinem ersten Projekt legen wir ein Büro an. Dazu speichern wir den Tarif und seine Zeitpunkte (Probezeit, Laufzeit), die Rechnungsangaben, die du einträgst (Name des Büros, Anschrift, Umsatzsteuer-ID), eingelöste Gutscheine und Tarif-Anfragen, ob und seit wann dein Büro der KI beim Import von Grundrissen zugestimmt hat und wer das getan hat, sowie, wie viele KI-Aufträge, Lichtberechnungen und Ausgaben dein Büro im Monat genutzt hat. Das Verbrauchsbuch enthält nur Zeitpunkt, Art und Konto, nie den Inhalt eines Plans oder einer Anfrage. Löst du einen Gutschein für eine Probezeit ein, speichern wir einen Hashwert deiner E-Mail-Adresse, damit es sie je Adresse nur einmal gibt, auch nach dem Löschen des Büros. Wir schicken dir E-Mails zum Tarif: vor dem Ende einer Probezeit, wenn ein Gutschein endet und wenn ein Kontingent verbraucht ist.

Mitglieder desselben Projekts sehen deinen Vor- und Nachnamen und deine E-Mail-Adresse, nicht aber deine Anschrift. Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern das Konto, bis du es löschen lässt (siehe Speicherdauer).

Du kannst dich statt mit E-Mail und Passwort mit deinem Konto bei Google (Google Ireland Limited, Dublin, Irland) oder Apple (Apple Distribution International Ltd., Cork, Irland) anmelden. Dann leiten wir dich zum Anbieter weiter; er bestätigt uns deine Anmeldung und übermittelt deinen Namen und deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse). Mehr erhalten wir nicht, insbesondere kein Passwort. Der Anbieter erfährt, dass du dich bei Hapato anmeldest; dafür gilt seine Datenschutzerklärung.

Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung zum Anbieter lässt sich trennen, indem du das Konto bei uns löschen lässt oder den Zugriff in deinem Google- bzw. Apple-Konto widerrufst.

Bezahlst du einen Tarif online, verarbeitet unser Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) deine Zahlungsdaten: Name, Rechnungsanschrift, E-Mail-Adresse, Umsatzsteuer-ID, Zahlungsart (Karte oder Lastschrift) und die Zahlungen. Kartennummer und Kontodaten gibst du direkt bei Stripe ein; wir sehen sie nie. Von Stripe erhalten wir eine Kundenkennung, den Stand des Abos (Tarif, Plätze, Zeitraum, offene oder gezahlte Rechnung) und eingelöste Rabattcodes.

Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich (etwa für Betrugsprävention und gesetzliche Pflichten), im Übrigen Auftragsverarbeiter. Daten können an Stripe, Inc. in den USA gehen; Grundlage sind das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Grundlage der Verarbeitung ist der Vertrag über den Tarif (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO).

Bei uns speichern wir zum Tarif: den Tarif und seine Zeitpunkte, die Bestätigung, dass du als Unternehmer handelst, samt der Fassung dieser Bedingungen, und ein Journal der Änderungen. Ereignisse von Stripe merken wir uns nur mit Kennung und Art, 90 Tage lang.

VR-Begehung für ein Projekt. Kaufst du sie, speichern wir die Bestellung (Projekt, wer bestellt hat, Betrag, Zeitpunkt deiner Zustimmung zur sofortigen Freischaltung samt Fassung dieser Bedingungen) und die Freischaltung mit der Kennung der Zahlung bei Stripe. Den Namen des Projekts senden wir nicht an Stripe. Schickt ein Büro seinem Kunden einen Bezahl-Link, speichern wir nur einen Hashwert des Links. Wer den Link öffnet, sieht den Namen des Projekts, des Büros und der Person, die ihn erstellt hat; den Plan sieht er dort nicht. Name, Anschrift und E-Mail-Adresse der zahlenden Person erfasst Stripe für Zahlung und Rechnung; das Büro erfährt nur, dass bezahlt wurde. Grundlage ist der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO) und die Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Unbezahlte Bestellungen löschen wir 90 Tage nach ihrem Ablauf.

Wir speichern, was du anlegst oder hochlädst, damit du damit arbeiten kannst:

• Projekte und Varianten mit Plan, Verlauf und gespeicherten Versionen,
• das Grundstück (Grenzen, Lage, Anschrift, Flurstück) und die Werte des Projekts,
• Bauantragsdaten, wenn du sie einträgst (Namen und Anschriften von Bauherren und Entwurfsverfassern),
• hochgeladene Pläne als PDF oder Bild, 3D-Modelle und erzeugte Exporte,
• Notizen an Punkten und Bauteilen mit Verfasser und Zeitpunkt.

Pläne können Daten Dritter enthalten, zum Beispiel Namen von Bauherren oder Nachbarn auf einem Lageplan. Trägst du solche Daten ein, weil du für Kunden planst, bist du dafür selbst verantwortlich; wir verarbeiten sie in deinem Auftrag. Inhalte deiner Pläne schreiben wir nicht in Protokolle oder Fehlerberichte.

Der Editor hält deinen Arbeitsstand zusätzlich im Speicher deines Browsers, damit bei einer Unterbrechung nichts verloren geht. Diese Kopie bleibt auf deinem Gerät.

Du kannst eine Variante mit einem Link an andere schicken: zum Ansehen, mit Notizen oder als Arbeitskopie. Wer den Link öffnet, sieht den freigegebenen Plan samt Grundstück. Arbeitskopien enthalten deine Bauantragsdaten nicht.

• Ansehen ohne Konto: Wir setzen im Browser der Person ein Zugangs-Cookie für diese eine Freigabe. Es läuft mit der Freigabe ab, spätestens nach 30 Tagen. Ein Konto oder ein Name ist dafür nicht nötig.
• Notizen und Arbeitskopie: Dafür braucht die Person ein Konto. Du siehst, wer die Freigabe angenommen hat und wer welche Notiz geschrieben hat.
• Rundgang-Link für die VR-Brille: Er gilt 30 Minuten, erlaubt nur das Ansehen und setzt ein Zugangs-Cookie für diesen Rundgang.

Gibst du beim Teilen eine E-Mail-Adresse an, schicken wir dieser Person den Link einmal per E-Mail, mit deinem Namen, dem Namen von Projekt und Variante und dem, was sie darf. Gespeichert wird die Adresse an der Freigabe, damit nur dieses Konto sie annehmen kann. Gib nur Adressen von Personen an, die mit der Mail rechnen.

Du kannst jede Freigabe jederzeit beenden. Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du ein Grundstück über eine Adresse oder ein Flurstück suchst, fragt unser Server öffentliche Dienste ab. Deine IP-Adresse geht dabei nicht an diese Dienste, sondern nur die Suchangabe:

• Adresssuche: Die eingegebene Adresse geht an Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) oder Photon (komoot GmbH, Potsdam). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Kataster: Gemarkung, Flur und Flurstück oder der gefundene Punkt gehen an den Katasterdienst des jeweiligen Bundeslandes (Landesvermessung).
• Umgebung im 3D-Modell: Für Nachbargebäude geht der Kartenausschnitt um das Grundstück an den Katasterdienst des Landes oder an einen Overpass-Dienst des OpenStreetMap-Projekts (FOSSGIS e. V., Deutschland; OpenStreetMap France).

Zweck ist, das Grundstück als Vorschlag in dein Projekt zu übernehmen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern nur das Ergebnis, das du übernimmst. Die Daten der Dienste sind kein amtlicher Nachweis.

Einige Funktionen arbeiten mit einem KI-Dienst von OpenAI (OpenAI Ireland Ltd., Dublin, Irland; die Verarbeitung findet auch in den USA statt). Keine davon läuft von selbst: Vor dem Senden steht ein Hinweis, was gesendet wird und an wen, und du willigst mit einem Häkchen ein, das nicht vorausgewählt ist. Ohne Einwilligung nimmt der Server die Anfrage nicht an. Einzige Ausnahme ist der Import von Grundrissen: Dort kann die Verwaltung oder eine Architektin bzw. ein Architekt deines Büros einmal für alle Importe des Büros zustimmen (im Import oder unter „Büro und Tarif“). Wir speichern dann, seit wann die Zustimmung gilt und wer sie erteilt hat; jede Änderung steht im Journal des Büros. Abschalten geht jederzeit an derselben Stelle und wirkt sofort für alle folgenden Importe. Ohne diese Zustimmung fragt der Import vor jedem Auslesen.

• Assistent im Editor (Einwilligung je Gespräch): deine Nachrichten sowie Maße, Räume mit Namen und Flächen, die Prüfliste, gestalterische Angaben und das Grundstück ohne Namen, Anschrift und Flurstück. Nie gesendet werden Bauantragsdaten, Angaben zu Bewohnern und Gesundheit, Bilder und Dateien.
• Lageplan oder Grundriss auslesen (Einwilligung je Auslesen; beim Import von Grundrissen auf Wunsch einmal je Büro, siehe oben): das Bild der Planseite, das du vorher siehst. Es kann Namen und Adressen enthalten; beim Lageplan kannst du sie vor dem Senden schwärzen.
• Planungsdialoge für Außenanlagen, Licht und Interieur (Einwilligung je Aufruf): Plandaten und die Angaben, die du im Dialog machst. Machst du freiwillig Angaben zum Alltag oder zur Gesundheit, zum Beispiel für barrierefreies Planen, gehen sie nur mit deiner ausdrücklichen Einwilligung mit (Art. 9 Abs. 2 lit. a DSGVO).
• Gesprochene Notizen (Einwilligung einmal je Begehung): die Tonaufnahme von höchstens 60 Sekunden. Gespeichert wird nur der Text, den du bestätigst, nie die Aufnahme.

Wir weisen OpenAI an, Anfragen nicht aufzubewahren. Anfragen und Antworten stehen weder in unserer Datenbank noch in Protokollen. Frühere Gespräche mit dem Assistenten liegen nur im Speicher deines Browsers; du kannst sie dort löschen. Die Ergebnisse sind Vorschläge, die du prüfst und mit einem Klick zurücknimmst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Übermittlung in die USA ist über Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Die KI-Funktionen sind im öffentlichen Betrieb erst eingeschaltet, wenn der Vertrag zur Auftragsverarbeitung mit OpenAI geschlossen ist. Mehr dazu auf der Seite Assistent.

Das Mikrofon nutzt die Anwendung nur, wenn du eine Notiz sprichst, und erst nachdem dein Browser dich gefragt hat. Bei einer Begehung mit der VR-Brille verarbeitet der Browser Lage und Bewegung von Kopf und Controllern, um das Bild zu zeichnen. Diese Daten bleiben im Gerät und werden nicht an uns übertragen.

Cookies setzen wir nur, wo sie für den Betrieb nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Die öffentlichen Seiten setzen keine Cookies. Beim ersten Besuch fragt ein Banner, ob wir die Besuchskennung der Besucherstatistik speichern dürfen. Ablehnen und Zustimmen sind dort gleich einfach.

Cookies

• Anmeldung: Sitzungs-Cookies des Anmeldedienstes (Supabase Auth). Sie halten dich angemeldet und enden mit der Abmeldung oder wenn die Sitzung abläuft.
• Freigabe-Link: ein Zugangs-Cookie je Freigabe, die ohne Konto angesehen wird (höchstens 30 Tage).
• Rundgang-Link: ein Zugangs-Cookie für die Dauer des Rundgangs.

Speicher deines Browsers

• Deine Auswahl im Banner, damit wir nicht bei jedem Besuch neu fragen.
• Nur mit Einwilligung: die Besuchskennung der Statistik im Sitzungsspeicher (bis du den Tab schließt).
• Darstellung: hell oder dunkel, auf- und zugeklappte Bereiche, zuletzt gewählte Werkzeugeinstellungen, Einstellungen der 3D-Ansicht, gesehene Einführung.
• Arbeitsstand des Editors als Puffer bei Unterbrechungen.
• Frühere Gespräche mit dem Assistenten.
• Zwischenergebnisse der 3D-Ansicht, damit sie schneller lädt.

Diese Einträge bleiben auf deinem Gerät, bis du sie in deinem Browser löschst. Wer einen Browser mit anderen teilt, teilt auch sie. Cookies für Werbung oder von Dritten setzen wir nicht.

Schreibst du uns oder rufst du an, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um zu antworten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen löschen wir sechs Monate nach der Erledigung, soweit keine gesetzliche Aufbewahrung gilt. Ein Kontaktformular gibt es nicht.

Deine Daten erhalten nur Stellen, die sie für den jeweiligen Zweck brauchen:

• Vercel (Hosting), Supabase (Datenbank, Anmeldung, Dateien) und IONOS SE, Montabaur (Versand unserer E-Mails über das Postfach info@hapato.de) als Auftragsverarbeiter nach Art. 28 DSGVO,
• OpenAI, wenn du eine KI-Funktion mit Einwilligung nutzt,
• Stripe, wenn du einen Tarif online bezahlst, und Google bzw. Apple, wenn du dich darüber anmeldest,
• die Adress-, Kataster- und Kartendienste mit der jeweiligen Suchangabe,
• die Mitglieder deines Projekts und die Personen, denen du einen Link schickst.

Übermittlungen in Länder außerhalb der EU stützen sich auf einen Angemessenheitsbeschluss der EU-Kommission (für die USA das EU-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Die Verbindung ist verschlüsselt (TLS). Jeder Zugriff auf Projekte wird in der Datenbank selbst geprüft: Nur Mitglieder eines Projekts lesen und ändern es, je nach Rolle. Passwörter werden nur als Hash gespeichert. Dateien liegen in privaten Speichern. Hochgeladene PDFs werden gelesen, ohne eingebettete Skripte auszuführen.

• Konto und Projekte: bis du sie löschst oder löschen lässt. Ein Projekt löschst du selbst; dabei werden auch seine Dateien entfernt.
• Konto löschen: Schreib an info@hapato.de. Wir löschen das Konto und die Projekte, die dir gehören, innerhalb eines Monats. Projekte, an denen andere mitarbeiten, kannst du vorher übergeben.
• Freigaben: bis zum Ablauf oder bis du sie beendest.
• Anfragen: sechs Monate nach der Erledigung.
• Tarif und Verbrauch: solange dein Büro besteht; das Verbrauchsbuch 24 Monate. Der Hashwert einer Probezeit bleibt, damit sie sich nicht wiederholen lässt.
• Bestellungen der VR-Begehung: bezahlte als Buchungsbeleg (siehe unten), unbezahlte 90 Tage nach Ablauf. Die Freischaltung besteht, solange das Projekt besteht.
• Rechnungen und Buchungsbelege: zehn Jahre, wie es das Handels- und Steuerrecht verlangt (§ 257 HGB, § 147 AO).
• Besucherstatistik: Besuche mit Einwilligung 90 Tage, gezählte Aufrufe 13 Monate, der Hashwert zum Schutz vor Missbrauch 24 Stunden.
• Sicherungskopien: werden nach Ablauf der Sicherungsfrist überschrieben.

Gesetzliche Aufbewahrungsfristen gehen vor, soweit sie uns treffen.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO); deine Pläne kannst du jederzeit selbst als Datei exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an info@hapato.de genügt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die Fassung auf dieser Seite mit dem oben genannten Stand. Über wesentliche Änderungen informieren wir Personen mit Konto per E-Mail.