Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist EPILYSIS EFARMOGON PLIROFORIKIS P.C. (Handelsname „EPILYSIS SOFTWARE“), Panachaikou 1, 25100 Aigio, Griechenland, Allgemeines Handelsregister (G.E.MI.) Nr. 181013416000, USt-Nr. EL802690956.

Bei allen Fragen zu Ihren Daten schreiben Sie uns an team@rebarcut.com.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail und, wenn Sie sich mit Google anmelden, Name, E-Mail und Foto Ihres Google-Kontos. Passwörter werden von unserem Anmeldedienstanbieter (Clerk) verwaltet; wir sehen sie nie.
• Unternehmensdaten: der Name Ihrer Organisation und ihre Mitglieder.
• Von Ihnen eingegebene Inhalte: Projekte, Bauteile, PDF-Zeichnungen, Bewehrungstabellen, Schneidepläne, Bestellungen und Lagerbestände. Zeichnungen können Namen von Planern oder andere darauf gedruckte Angaben enthalten.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp, Zeitpunkte und Aktionen der Anfragen sowie Fehlermeldungen in den Serverprotokollen.

3. Zwecke und Rechtsgrundlagen

• Zur Bereitstellung des Dienstes: Konto, Speichern und Einlesen von Zeichnungen, Berechnungen, PDFs (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Für Sicherheit, Missbrauchsprävention und Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Um Sie über den Dienst zu informieren, zum Beispiel über Änderungen der Bedingungen (Vertrag oder berechtigtes Interesse).
• Zur Erfüllung rechtlicher Pflichten, zum Beispiel steuerlicher Pflichten, falls Abonnements eingeführt werden (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

4. Einlesen von Zeichnungen mit künstlicher Intelligenz

Wenn Sie eine Zeichnung einlesen lassen, wird die PDF über Google Cloud (Vertex AI) an Googles Gemini-Modell gesendet, das als unser Auftragsverarbeiter tätig ist. Nach den Bedingungen von Google Cloud werden diese Daten nicht zum Trainieren der Modelle von Google verwendet. Die Verarbeitung kann in Google-Rechenzentren stattfinden, auch außerhalb der Europäischen Union.

5. Auftragsverarbeiter

• Google Cloud / Firebase (Google Ireland Ltd und Google LLC): Hosting der App und Speicherung der Zeichnungen in Rechenzentren in den Niederlanden (EU), Serverprotokolle und Einlesen der Zeichnungen (Abschnitt 4).
• Neon: PostgreSQL-Datenbank, in einem Rechenzentrum in Frankfurt (EU).
• Clerk (Clerk Inc., USA): Registrierung, Anmeldung und Organisationsverwaltung.
• Squarespace: Verwaltung der Domain rebarcut.com und Weiterleitung der E-Mails, die Sie uns senden.

Falls Zahlungen eingeführt werden, werden sie von Stripe abgewickelt, das hier aufgeführt wird, bevor sie beginnen.

6. Übermittlungen außerhalb des EWR

Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt (zum Beispiel in die USA für die Anmeldung über Clerk oder für das Einlesen von Zeichnungen), erfolgt dies mit den von der DSGVO geforderten Garantien: den Standardvertragsklauseln der Europäischen Kommission oder dem EU-US Data Privacy Framework, wie vom jeweiligen Anbieter bereitgestellt.

7. Wie lange wir Daten aufbewahren

• Konto und Inhalte: solange das Konto oder die Organisation besteht. Nach einem Löschantrag werden sie innerhalb von 30 Tagen gelöscht, sofern das Gesetz uns nicht zu einer längeren Aufbewahrung verpflichtet.
• Serverprotokolle: bis zu 30 Tage.
• Transaktionsunterlagen, falls Abonnements eingeführt werden: solange das Steuerrecht es verlangt.

8. Cookies

Wir verwenden nur Cookies, die für den Dienst unbedingt erforderlich sind: die Anmelde-Cookies von Clerk, die Sie sicher angemeldet halten, ein Cookie für Ihre Sprache und eines für die Position der Seitenleiste. Wir verwenden keine Analyse- oder Werbe-Cookies und bitten daher nicht um Ihre Einwilligung zu Cookies.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch in Bezug auf die Verarbeitung Ihrer Daten. Um diese Rechte auszuüben, schreiben Sie uns an team@rebarcut.com. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, eine Beschwerde bei der griechischen Datenschutzbehörde (Hellenic Data Protection Authority, www.dpa.gr) einzureichen.

10. Sicherheit

Die Kommunikation mit dem Dienst ist verschlüsselt (HTTPS). Unsere Anbieter speichern Daten verschlüsselt, der Zugriff auf die Daten jeder Organisation ist auf ihre Mitglieder beschränkt, und unser eigener Zugriff auf die Systeme wird nur bei Bedarf gewährt.

11. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail.