Zum Inhalt springen
hagan designer – zur Startseite Demo anfragen
Rechtliches

Datenschutzerklärung

Stand: 05.11.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, im Kundenkonto und im Programm „Hagan Designer“ ist:

SAMD Solutions GmbH
Am Glüsig 1C
39365 Harbke
Telefon: 0151 10988717
E-Mail: support@hagan-designer.de

Fragen zum Datenschutz und Anliegen zu Ihren Rechten (Abschnitt 17) richten Sie bitte an uns als Verantwortlichen unter der genannten Anschrift oder per E-Mail an support@hagan-designer.de.

2. Überblick

Unsere Website hagan-designer.de setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, bindet keine Inhalte Dritter ein (auch keine Schriften, Videos oder Karten) und zeigt deshalb keinen Einwilligungsdialog. Personenbezogene Daten verarbeiten wir, wenn Sie die Seiten aufrufen (Abschnitt 3), uns schreiben oder anrufen (Abschnitt 4), ein Kundenkonto nutzen oder bestellen (Abschnitte 5 bis 8 und 12), den Hagan Designer nutzen (Abschnitte 9 bis 11) oder Ihr Widerrufs- oder Kündigungsrecht ausüben (Abschnitt 14).

3. Hosting und Server-Protokolle

Website, Kundenkonto, Lizenzserver und der Server für das gemeinsame Planen laufen auf unserem eigenen Server bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland).

Bei jedem Aufruf speichert der Webserver in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Wir nutzen diese Daten, um den Betrieb und die Sicherheit des Servers zu gewährleisten und Angriffe sowie Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir spätestens nach 14 Tagen, es sei denn, ein Sicherheitsvorfall muss weiter aufgeklärt werden; dann bis zu dessen Abschluss.

4. Kontakt per E-Mail und Telefon

Schreiben Sie uns oder rufen Sie uns an, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist, es sei denn, sie ist als Handels- oder Geschäftsbrief aufzubewahren (6 Jahre, Abschnitt 16).

E-Mail-Postfach: E-Mails an Adressen unter hagan-designer.de (zum Beispiel support@hagan-designer.de) empfängt und speichert für uns die One.com Group AB, Malmö, Schweden (Registernummer 559205-2400), als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Teil der Geschäftsbedingungen von One.com). Die Rechenzentren stehen in Dänemark (Unterauftragsverarbeiter Global Connect A/S und Interxion). Netzknoten gibt es auch im Vereinigten Königreich; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), der derzeit bis zum 27.12.2031 gilt. Für Übermittlungen in andere Drittländer gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

5. Kundenkonto

Daten: E-Mail-Adresse, Kennwort (nur als nicht umkehrbarer Hashwert), freiwillig Name; bei Bestellungen außerdem Land der Rechnungsanschrift und ob Sie als Verbraucher oder Unternehmen bestellen, bei Unternehmen auch USt-IdNr. bzw. Firma und Steuer- oder Registernummer (Abschnitt 7); Ihre Verträge und Vertragsänderungen, Bestellungen, KI-Guthaben, Zeitpunkt der letzten Anmeldung sowie ein Protokoll der Änderungen an Konto und Vertrag (wer, was, wann).

Zweck und Rechtsgrundlage: Einrichtung und Verwaltung Ihres Kontos, Bereitstellung der Lizenz, Abwicklung Ihrer Verträge und die vertraglich notwendigen E-Mails (Bestätigungslink, Kennwort zurücksetzen, Eingangs-, Vertrags-, Kündigungs- und Widerrufsbestätigungen) – Art. 6 Abs. 1 lit. b DSGVO. Wir senden keine Werbung und keinen Newsletter.

Schutz vor Missbrauch: Fehlgeschlagene Anmeldungen und Formular-Eingaben zählen wir je E-Mail-Adresse und je IP-Adresse in pseudonymisierter Form (Hashwert) und löschen die Zähler nach einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ihre Kontodaten speichern wir, solange ein Vertrag läuft. Läuft kein Vertrag mehr, löschen wir Ihr Konto 90 Tage nach dem Ende des letzten Vertrags (Zeit für Rückfragen und Erstattungen) – nicht, solange eine Zahlung, eine Bestellung, ein Widerruf oder eine Kündigung noch bearbeitet wird. Kostenlose Konten (Tarif Starter), mit denen Sie sich drei Monate lang weder im Programm noch im Kundenkonto angemeldet haben, kündigen wir mit einer Vorankündigung von mindestens 30 Tagen per E-Mail und löschen sie nach Ablauf des darin genannten Tages, sofern Sie sich nicht vorher anmelden (AGB § 9). Registrierungen, deren E-Mail-Adresse nicht bestätigt wurde, löschen wir nach 10 Tagen; Links zum Zurücksetzen des Kennworts 30 Tage nach Ablauf. „Löschen“ heißt beim Konto: E-Mail-Adresse, Name, Kennwort, Anmeldungen und KI-Guthaben entfernen wir; Verträge, Bestellungen und Zahlungsnachweise, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, bleiben nur mit der Kundennummer gesperrt bis zum Ablauf der jeweiligen Frist (Abschnitt 16) und werden dann gelöscht. Auf Verlangen löschen wir Ihr Konto jederzeit, soweit keine Aufbewahrungspflicht entgegensteht.

Übernahme aus dem früheren Online-Shop: Konten aus unserem früheren Online-Shop (WordPress/WooCommerce) haben wir in diesen Kontodienst übernommen. Verantwortlicher und Zweck sind unverändert; übernommen haben wir nur die für Konto und Lizenz nötigen Angaben. Für übernommene Konten zählen die drei Monate der Inaktivitätsregel erst ab der Übernahme. Die Daten des alten Shops löschen wir nach Abschluss des Umzugs.

6. Cookies im Kundenkonto

Nur der Kontodienst (Adressen unter /konto/, /kuendigen und /widerrufen) setzt ein einziges Cookie: „hagan_konto“. Es enthält eine signierte Sitzung (Ihre Kundennummer nach der Anmeldung, einen Schutzwert gegen gefälschte Formularabsendungen und – nur während einer Bestellung als Unternehmen – das Ergebnis der Prüfung Ihrer USt-IdNr. für höchstens eine Stunde). Es wird gesetzt, wenn Sie ein Formular des Kontodienstes öffnen oder sich anmelden, ist nur für unseren Server lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und nicht an andere Websites mitgesendet (SameSite=Lax). Ohne Anmeldung gilt es bis zum Schließen des Browsers, nach der Anmeldung höchstens 12 Stunden; mit „Abmelden“ endet die Sitzung sofort.

Das Cookie ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst (Anmeldung, sichere Formulare, Bestellung) bereitstellen können; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der Sitzungsdaten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Andere Cookies, Tracking oder Analyse gibt es auch im Kundenkonto nicht. Die Seiten unseres Zahlungsdienstleisters Stripe (Abschnitt 12) laufen auf Stripes eigenen Adressen; dort gelten die Hinweise von Stripe.

7. Bestellung und Vertrag

Bei einer Bestellung speichern wir die bestellte Leistung, den angezeigten Preis, Datum und Uhrzeit, Ihre beiden Erklärungen zum Widerrufsrecht mit Datum und Uhrzeit sowie den Stand der Bestellung, und wir senden Ihnen die Eingangs- und die Vertragsbestätigung (Art. 6 Abs. 1 lit. b DSGVO, für die Nachweise auch lit. c in Verbindung mit § 312f BGB). Ebenso speichern wir Tarifwechsel und zusätzliche Geräteplätze (Vertragsänderungen) mit dem vorherigen Stand, damit wir einen Widerruf nur der Änderung ausführen können.

Land und Umsatzsteuer: Vor dem Bestellknopf geben Sie das Land Ihrer Rechnungsanschrift an und ob Sie als Verbraucher oder als Unternehmen bestellen. Davon hängt die Umsatzsteuer ab. Bestellen Sie für ein Unternehmen in einem anderen EU-Staat, prüfen wir Ihre USt-IdNr. über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission; dabei übermitteln wir Ihre USt-IdNr. und unsere eigene an die Europäische Kommission, die die Anfrage an die Steuerverwaltung Ihres Landes weiterleitet, und erhalten zurück, ob die Nummer gültig ist, mit einer Abfragenummer. Bei Unternehmen außerhalb der EU speichern wir Firma und Steuer- oder Registernummer. Diese Angaben stehen auf Ihrer Rechnung und belegen die steuerliche Behandlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit wir die Angaben für die Umsatzsteuer nachweisen müssen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 3a, 14a und 18a UStG. Für Bestellungen von Verbrauchern aus anderen EU-Staaten zählen wir die Nettobeträge je Kalenderjahr, um die gesetzliche Umsatzschwelle (§ 3a Abs. 5 UStG) zu überwachen.

8. KI-Bildfunktion (Google Gemini)

Wenn Sie im Hagan Designer die Funktion „KI-Bild erzeugen“ auslösen, übermittelt das Programm ein Bild der aktuellen 3D-Ansicht Ihrer Planung und die zugehörige Bildanweisung (einschließlich etwaiger von Ihnen eingegebener Wünsche) an unseren Server. Unser Server leitet Bild und Anweisung an die Google Gemini API weiter und gibt das erzeugte Bild an Ihr Programm zurück. Ihren Namen, Ihre E-Mail-Adresse, Ihre Kundennummer und Ihre IP-Adresse übermitteln wir dabei nicht an Google. Zu Ihrem Kundenkonto speichern wir nur den Stand Ihres KI-Guthabens und den Zeitpunkt der letzten Auffrischung; das gesendete und das erzeugte Bild speichern wir nicht. Ein Planungsbild kann Rückschlüsse auf Ihr Grundstück zulassen, etwa wenn Sie eigene Fotos in die Planung eingebunden haben.

Zweck und Rechtsgrundlage: Erbringung der von Ihnen gebuchten und im Einzelfall ausgelösten KI-Bildfunktion (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig; alle übrigen Funktionen stehen Ihnen auch ohne sie zur Verfügung.

Empfänger: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Google Data Processing Addendum). Wir nutzen ausschließlich den kostenpflichtigen Dienst. Google verwendet Ihre Eingaben und die erzeugten Bilder danach nicht zur Verbesserung seiner Produkte und speichert sie für einen begrenzten Zeitraum ausschließlich, um Missbrauch zu erkennen und zu verhindern, sowie soweit gesetzlich vorgeschrieben.

Übermittlung in Drittländer: Google kann die Daten auch durch die Google LLC in den USA oder vorübergehend in anderen Ländern verarbeiten. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795); die Google LLC ist danach zertifiziert. Ergänzend hat Google sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Speicherdauer bei uns: KI-Guthaben für die Dauer des Vertrags.

Kennzeichnung: Die erzeugten Bilder sind mit künstlicher Intelligenz erstellt und enthalten ein unsichtbares digitales Wasserzeichen (SynthID) von Google.

9. Hagan Designer: Diagnosedaten, Fehlerprotokolle und Gerätekennung

Was das Programm von sich aus sendet, hängt von seiner Version ab. Ab Version 2.1.4 gelten 9.1 bis 9.5. Für ältere Versionen bis 2.1.3 gilt außerdem 9.6; der Absatz zur 3D-Ansicht (Unity) in 9.6 gilt auch für Version 2.1.4. Ihre Version sehen Sie im Programm unter Einstellungen › Konto & Info; wir empfehlen, das Programm zu aktualisieren, sobald es eine neue Version meldet.

9.1 Diagnosedaten (nur mit Ihrer Einwilligung) – ab Version 2.1.4

Wenn Sie eingewilligt haben, übermittelt der Hagan Designer von sich aus technische Diagnosedaten an unseren Server:

  • Gerätedaten – bei der Anmeldung und während der Nutzung (bei Änderungen, sonst höchstens stündlich): Programmversion, Windows-Version, Anzahl, Auflösung und Skalierung der Bildschirme, Arbeitsspeicher, Prozessor, Grafikkarte und Spracheinstellung.
  • Nach einem Programmabsturz: ein Absturzbericht (Fehlerstelle im Programm, Windows-Version) sowie die jüngsten Einträge der Programmprotokolle, des Protokolls des 3D-Players und, falls vorhanden, des Protokolls der letzten Installation.

Die Daten werden zusammen mit Ihrem Kundenkonto und einer pseudonymen Gerätekennung übermittelt. Vorher entfernt das Programm aus Protokollen und Absturzberichten E-Mail-Adressen, Kennwörter und Zugangsschlüssel, Ihren Windows-Benutzer- und Rechnernamen sowie Namen und Ordner Ihrer Projekt- und Exportdateien. Inhalte Ihrer Projekte werden dabei nicht übertragen.

Zweck: Fehleranalyse, Sicherstellung der Funktionsfähigkeit und Unterstützung bei Ihren Supportanfragen. Jeden Absturzbericht werten wir aus, um Programmfehler zu finden und zu beheben.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG für den Zugriff auf Ihr Gerät, Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung). Das Programm fragt Sie beim ersten Start einmal danach; ohne Ihre Zustimmung werden keine Diagnosedaten automatisch übermittelt, und alle Funktionen bleiben nutzbar. Ihre Antwort speichert das Programm mit Datum und Fassung des Einwilligungstextes auf Ihrem Gerät; mit den Diagnosedaten übermittelt es die Fassung, zu der Sie eingewilligt haben.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Entfernen Sie dazu im Programm unter Einstellungen › Konto & Info den Haken bei „Diagnosedaten an den Hagan-Support senden“, oder schreiben Sie uns an support@hagan-designer.de. Der Widerruf wirkt im Programm sofort, auch für Daten, die noch nicht gesendet wurden, und für alle gleichzeitig geöffneten Programmfenster. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

9.2 „Protokoll an Support senden“

Wählen Sie im Feedback-Fenster des Programms (Einstellungen › „Feedback geben“) „Protokoll an Support senden“, übermittelt das Programm einmalig die jüngsten Einträge der Programmprotokolle, die auf Ihrem Gerät gespeicherten Absturzberichte und die Gerätedaten aus 9.1, geschwärzt wie dort beschrieben. Das geschieht nur auf Ihren ausdrücklichen Wunsch und unabhängig davon, ob Sie in Diagnosedaten eingewilligt haben.

Zweck: Bearbeitung Ihrer Supportanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, Support). Beim Zugriff auf Ihr Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG, denn Sie haben die Übermittlung ausdrücklich gewünscht.

9.3 Gerätekennung für die Lizenz

Für die Lizenzprüfung übermittelt das Programm bei der Anmeldung und während der Nutzung (etwa minütlich, um die Zahl gleichzeitig genutzter Geräte zu prüfen) eine pseudonyme Gerätekennung (ein Prüfwert, der aus der Netzwerkkarte gebildet wird) und eine Sitzungskennung. Den Namen Ihres Geräts übermittelt das Programm ab Version 2.1.4 nicht. Ist Ihre Lizenz schon auf einem anderen Gerät in Gebrauch, zeigt es Ihnen nur „ein anderes Gerät“ und wann es zuletzt aktiv war.

Zweck: Prüfung Ihrer Lizenz und der Zahl Ihrer Geräteplätze. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Beim Zugriff auf Ihr Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG, weil die Prüfung für den von Ihnen gebuchten Dienst unbedingt erforderlich ist.

Missbrauchsabwehr bei der Probezeit: Die kostenlose Probezeit gibt es einmal je Konto und je Gerät (AGB § 4). Dazu gleichen wir die Gerätekennung mit früheren Probezeiten ab. Rechtsgrundlage ist unser berechtigtes Interesse, eine mehrfache Nutzung der Probezeit zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

9.4 Empfänger, Speicherort, Drittländer

Empfänger der Daten aus 9.1 bis 9.3 und 9.6 – auch der Absturzberichte – ist die SAMD Solutions GmbH (Hagan-Support). Gespeichert werden sie auf unserem Server, nicht bei Dritten und nicht per E-Mail. Den Server betreibt für uns die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; Serverstandort ist Frankfurt am Main (Deutschland). Soweit Hostinger Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Im Übrigen geben wir diese Daten nicht an Dritte weiter. Zur 3D-Ansicht in Versionen bis 2.1.3 siehe den letzten Absatz von 9.6.

9.5 Speicherdauer

Protokolle und Absturzberichte löschen wir 90 Tage nach Eingang. Diese Frist deckt eine Fehlerbehebung samt Auslieferung und Prüfung am betroffenen Gerät ab. Die Gerätedaten aus 9.1 löschen wir 12 Monate nach der letzten Meldung des Geräts. Daten zur Lizenz (9.3) speichern wir für die Dauer des Vertrags; Gerätekennung und Zeitpunkte einer Gerätesitzung – bei Version 2.1.3 und älter auch den Gerätenamen – löschen wir 24 Monate nach der letzten Nutzung des Geräts. Die Löschung geschieht automatisch; in unseren Datensicherungen können die Daten bis zu 14 Tage länger vorhanden sein. Ihre Rechte stehen in Abschnitt 17.

9.6 Ältere Versionen (bis 2.1.3)

Bis Version 2.1.3 ist die automatische Übermittlung voreingestellt; das Programm fragt nicht vorher. Es sendet dann die Gerätedaten aus 9.1 bei der Anmeldung und während der Nutzung, nach einem Absturz die Protokolle aus 9.1 (geschwärzt wie dort beschrieben) und einen Absturzbericht. Der Absturzbericht dieser Versionen enthält die Fehlerstelle mit den betroffenen Programmzeilen (sie kann Dateipfade auf Ihrem Rechner enthalten), Windows- und Python-Version, die Gerätekennung, Ihren Tarif und Ihr Kundenkonto; er wird nicht geschwärzt. Bei der Anmeldung sendet Version 2.1.3 außerdem den Namen Ihres Geräts, den wir Ihnen nur anzeigen, wenn Sie eine Lizenz auf ein anderes Gerät übertragen. Zweck, Empfänger und Speicherdauer sind dieselben wie in 9.1, 9.4 und 9.5.

Rechtsgrundlage und Widerspruch: Für diese Versionen stützen wir die Übermittlung auf unser berechtigtes Interesse, Programmfehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie im Programm unter Einstellungen › Konto & Info den Haken bei „Diagnosedaten an den Hagan-Support senden“ entfernen; die automatische Übermittlung endet dann sofort. Ab Version 2.1.4 fragt das Programm vor der ersten Übermittlung um Ihre Einwilligung (9.1); was eine ältere Version nur zum Senden vorgemerkt hatte, verwirft es, auch wenn Sie danach einwilligen.

3D-Ansicht (Unity): Die 3D-Ansicht des Hagan Designer beruht auf der Unity-Engine. Bis einschließlich Version 2.1.4 ist darin die Unity-Funktion „Hardware Statistics“ eingeschaltet. Mit ihr konnte die 3D-Ansicht technische Angaben über Ihren Rechner – etwa Grafikkarte, Prozessor, Betriebssystem und Arbeitsspeicher – an Unity Technologies, den Hersteller der Engine, senden. Unity beschreibt diese Angaben als anonyme Hardware-Statistik und wertet sie zusammengefasst aus. Bei einer solchen Übermittlung erhält Unity technisch bedingt auch die IP-Adresse Ihres Internetanschlusses. Wir können nicht ausschließen, dass Unity diese Angaben auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet; Näheres steht in den Datenschutzhinweisen von Unity unter https://unity.com/legal/game-player-and-app-user-privacy-policy. In unseren eigenen Messungen haben wir keine Verbindung der 3D-Ansicht zu Unity beobachtet. Soweit dabei personenbezogene Daten verarbeitet werden, beruht das auf unserem berechtigten Interesse an einer funktionsfähigen 3D-Ansicht (Art. 6 Abs. 1 lit. f DSGVO). Mit dem nächsten Update der 3D-Ansicht (voraussichtlich Version 2.1.5) schalten wir die Funktion ab; danach sendet die 3D-Ansicht keine Hardware-Statistiken mehr an Unity.

10. Gemeinsames Planen (Tarife Pro und Business)

Wenn Sie im Hagan Designer „Gemeinsam planen“ starten oder einem Raum beitreten, verbindet sich das Programm mit unserem Server unter hagan-designer.de. Dabei werden übertragen: der Anzeigename, den Sie dafür selbst eingeben, der Raumcode, Ihre Änderungen an der Planung, beim Beitritt eines weiteren Teilnehmers der vollständige Stand der Planung, Prüfwerte zum Abgleich des Planstands sowie die Position Ihres Mauszeigers in der Planung; außerdem die IP-Adresse Ihrer Verbindung.

Empfänger: Der Server leitet Anzeigename, Planänderungen, Planstand und Mauszeiger an die anderen Teilnehmer desselben Raums weiter; sie sehen diese Angaben in ihrem Programm. Beitreten kann, wer den Raumcode kennt – geben Sie ihn nur an Personen weiter, mit denen Sie gemeinsam planen wollen. Den Server betreibt Hostinger in Frankfurt am Main als unser Auftragsverarbeiter (Abschnitt 3); eine Übermittlung in Drittländer findet nicht statt.

Speicherung: Planinhalte speichert der Server nicht; er leitet sie nur weiter. Anzeigename und Raumcode hält er im Arbeitsspeicher, solange Sie verbunden sind; mit dem Ende der Verbindung sind sie dort entfernt. Das Programmprotokoll des Servers kann das Anlegen eines Raums und den Beitritt mit Anzeigename, Raumcode und einer technischen Verbindungskennung festhalten; diese Einträge werden nach höchstens 7 Tagen automatisch gelöscht. Verbindungsdaten im Webserver-Protokoll: Abschnitt 3.

Zweck und Rechtsgrundlage: Bereitstellung der von Ihnen gebuchten und gestarteten Funktion „Gemeinsam planen“ (Art. 6 Abs. 1 lit. b DSGVO); das Protokoll dient der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

11. Datumsabfrage im Programm (Versionen bis 2.1.3)

In den Tarifen mit wöchentlichem Kontingent (Starter: neue Projekte je Woche) fragt der Hagan Designer bis Version 2.1.3 das aktuelle Datum im Internet ab, damit die Woche nicht über die Uhr des Rechners verstellt werden kann: zuerst bei www.cloudflare.com, ersatzweise bei www.google.com. Dabei erhalten die Cloudflare, Inc. bzw. die Google LLC (beide USA) Ihre IP-Adresse, den Zeitpunkt und die technische Kennung des Abrufs (User-Agent); Inhalte aus dem Programm oder Ihrem Konto werden nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zählung des Kontingents (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA besteht der Angemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework); beide Unternehmen geben an, danach zertifiziert zu sein. Ab Version 2.1.4 fragt das Programm das Datum nur noch bei unserem eigenen Server (hagan-designer.de) ab.

12. Zahlung über Stripe

Bezahlte Tarife rechnen wir über den Zahlungsdienstleister Stripe ab. Für Kunden im Europäischen Wirtschaftsraum ist Vertragspartner die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Nach Ihrer Bestellung leiten wir Sie auf eine Seite von Stripe, auf der Sie Ihr Zahlungsmittel (Kreditkarte oder SEPA-Lastschrift), Ihre Rechnungsanschrift und gegebenenfalls Ihre USt-IdNr. angeben. Diese Angaben erhält Stripe unmittelbar; wir erhalten von Stripe nur Ihre Kunden- und Abonnementkennung, den Zahlungsstatus, die Rechnungsanschrift (Land) und die Rechnungen – nicht Ihre vollständigen Karten- oder Kontodaten. Für die Berechnung der Umsatzsteuer geben wir Stripe bei Unternehmen die USt-IdNr. bzw. die Steuer- oder Registernummer weiter (Abschnitt 7). Rechnungen und Zahlungsdaten können Sie im Stripe-Kundenportal einsehen, das Sie über Ihr Kundenkonto öffnen.

Zweck und Rechtsgrundlage: Zahlungsabwicklung, Abrechnung des Abonnements, Berechnung der Umsatzsteuer, Rechnungen und Kundenportal (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Rechnungen und Buchungsbelege (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB, § 14b UStG).

Rolle von Stripe: Für die Zahlungsabwicklung verarbeitet Stripe die Daten als unser Auftragsverarbeiter. Für eigene Zwecke – insbesondere Betrugsprävention, Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und die Verbesserung der eigenen Dienste – ist Stripe selbst Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Übermittlung in Drittländer: Stripe kann Daten auch in den USA verarbeiten, insbesondere durch die Stripe, LLC. Sie ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795); ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Bei uns die Stripe-Kennungen für die Dauer des Vertrags; Rechnungen und Buchungsbelege 8 Jahre (Abschnitt 16).

13. E-Mails an Sie

Wir senden Ihnen nur E-Mails, die zur Vertragsdurchführung gehören oder gesetzlich vorgeschrieben sind (z. B. Eingangs-, Vertrags-, Kündigungs- und Widerrufsbestätigungen, Hinweise zur Probezeit, die Kündigung inaktiver kostenloser Konten und Informationen über wesentliche Änderungen). Wir versenden sie von unserem Server (Abschnitt 3) bzw. über den Mailserver unseres E-Mail-Anbieters One.com Group AB (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

14. Widerrufs- und Kündigungsfunktion

Über die Schaltflächen „Vertrag widerrufen“ und „Verträge hier kündigen“ können Sie ohne Anmeldung einen Widerruf oder eine Kündigung erklären. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag, bei einer Kündigung außerdem Art, gegebenenfalls Grund und gewünschten Zeitpunkt, sowie Datum und Uhrzeit des Eingangs. Damit bestätigen wir Ihnen den Eingang, ordnen die Erklärung Ihrem Vertrag zu und führen sie aus. Die Bestätigung einer Kündigung mit den Vertragsdaten senden wir an die E-Mail-Adresse des Vertrags; zum Schutz vor Missbrauch enthält sie einen Link, mit dem Sie eine nicht von Ihnen stammende Erklärung zurücknehmen können. Gehört die angegebene Adresse zu keinem Kundenkonto, erhält sie eine knappe Eingangsbestätigung ohne Vertragsdaten; solche Bestätigungen begrenzen wir je Adresse und je IP-Adresse und Tag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (Kündigungsschaltfläche) und § 356a BGB (Widerrufsfunktion) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).

Speicherdauer: Erklärungen und Bestätigungen bewahren wir als Handelsbriefe 6 Jahre ab dem Ende des Jahres ihres Eingangs auf und löschen sie danach (§ 257 HGB, § 147 AO).

15. Empfänger und Drittländer im Überblick

  • Hostinger International Ltd., Zypern – Server in Frankfurt am Main (Auftragsverarbeiter, Abschnitte 3, 9, 10, 13).
  • One.com Group AB, Schweden – E-Mail-Postfach, Rechenzentren in Dänemark, Netzknoten auch im Vereinigten Königreich (Angemessenheitsbeschluss) (Auftragsverarbeiter, Abschnitte 4, 13).
  • Google Cloud EMEA Limited, Irland, mit Google LLC, USA – bei Nutzung der KI-Bildfunktion (Auftragsverarbeiter, Abschnitt 8).
  • Stripe Payments Europe, Limited, Irland, mit Stripe, LLC, USA – bei bezahlten Tarifen (Auftragsverarbeiter bzw. eigener Verantwortlicher, Abschnitt 12).
  • Cloudflare, Inc., USA, ersatzweise Google LLC, USA – nur Datumsabfrage durch Programmversionen bis 2.1.3 (Abschnitt 11).
  • Unity Technologies (Hersteller der 3D-Engine) – nur technische Hardwareangaben der 3D-Ansicht in Programmversionen bis einschließlich 2.1.4 (Abschnitt 9.6).
  • Europäische Kommission (VIES) und die Steuerverwaltung Ihres Landes – nur bei Bestellungen von Unternehmen aus anderen EU-Staaten (Abschnitt 7).
  • Die anderen Teilnehmer eines Raums beim gemeinsamen Planen (Abschnitt 10).
  • Steuerberater und Behörden, soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung in die USA erfolgt bei Google (KI-Bild, Datumsabfrage bis 2.1.3), Stripe und Cloudflare (Datumsabfrage bis 2.1.3) auf Grundlage des Angemessenheitsbeschlusses (EU) 2023/1795 (EU-US Data Privacy Framework), bei Google und Stripe ergänzend der EU-Standardvertragsklauseln. Bei Unity (3D-Ansicht bis einschließlich 2.1.4) können wir eine Verarbeitung in den USA nicht ausschließen (Abschnitt 9.6). Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

16. Speicherdauer und gesetzliche Aufbewahrung

Soweit in den Abschnitten oben nichts Genaueres steht, löschen wir Ihre Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt: Rechnungen und Buchungsbelege – dazu gehören bei uns auch Bestellungen, Verträge, Vertragsänderungen und Zahlungsnachweise – 8 Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe (z. B. Bestätigungen) 6 Jahre, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind bzw. der Vertrag endete (§ 147 Abs. 3 und 4 AO, § 257 Abs. 4 und 5 HGB, § 14b Abs. 1 UStG). Danach löschen wir sie automatisch. Sind die Unterlagen für eine noch nicht abgeschlossene Steuerfestsetzung von Bedeutung, endet die Frist erst später (§ 147 Abs. 3 Satz 5 AO). Während laufender Aufbewahrungsfristen schränken wir die Verarbeitung ein (Art. 6 Abs. 1 lit. c DSGVO, Art. 18 DSGVO).

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dazu an support@hagan-designer.de oder an unsere Anschrift.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. Server-Protokolle, Missbrauchsabwehr, Diagnosedaten älterer Programmversionen, Datumsabfrage), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

18. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für Konto und Vertrag brauchen wir Ihre E-Mail-Adresse und ein Kennwort, für bezahlte Tarife zusätzlich Land der Rechnungsanschrift, Zahlungsmittel und Rechnungsanschrift, bei Unternehmen auch USt-IdNr. bzw. Steuer- oder Registernummer; ohne diese Angaben können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt; zur Betrugsprävention bei Stripe siehe Abschnitt 12.

19. Verschlüsselung

Website, Kundenkonto und die Verbindungen des Programms zu unserem Server (Lizenz, Diagnose, KI-Bild, gemeinsames Planen) sind per TLS verschlüsselt (erkennbar an „https://“).

20. Änderungen

Ändern sich unsere Verarbeitungen wesentlich, passen wir diese Datenschutzerklärung an und informieren Kunden mit Kundenkonto zusätzlich per E-Mail.