Datenschutzerklärung

Frametap wird von MB DJUMP betrieben (Unternehmenscode 307521980, Šilutės pl. 35G-36, LT-94105 Klaipėda, Litauen), dem Verantwortlichen für die hier beschriebenen personenbezogenen Daten. Fragen zu dieser Seite erreichen uns unter start@djump.io. Einen Datenschutzbeauftragten haben wir nicht benannt: Die DSGVO verlangt ihn nur, wenn die Kerntätigkeit eines Unternehmens in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen oder in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten besteht (Art. 37) — beides trifft auf uns nicht zu. Diese Seite erklärt, was wir mit den Angaben tun, die Sie uns machen — in der App und auf dieser Website.

Was wir erheben und warum

In der App speichern wir die Kontodaten, mit denen Sie sich registrieren: Ihre E-Mail-Adresse, Ihre Anmeldedaten und Ihren Firmennamen. Wenn Sie sich stattdessen mit Google oder Apple anmelden, teilen uns diese die E-Mail-Adresse und den Namen dieses Kontos mit und sonst nichts — niemals Ihr Passwort — und Apple lässt Sie die Adresse hinter einer Weiterleitungsadresse verbergen. Solange Sie angemeldet sind, werden die von Ihnen erstellten Aufmaße mit unseren Servern synchronisiert, damit sie auf jedem Gerät bereitstehen, auf dem Ihr Konto angemeldet ist: Projektname und Baustellenadresse, Fensterbezeichnungen und Spezifikationen sowie die von Ihnen angehängten Fotos. Auf dieser Website übergibt das Kontaktformular Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht — mit der Sprache der Seite und Ihrer IP-Adresse, die uns hilft, Menschen von Spam-Bots zu unterscheiden — über unseren Mailanbieter als einzelne E-Mail an unser eigenes Postfach; sie kommt weder in einen Verteiler noch in eine Datenbank. Die Anmeldung für Produkt-Updates funktionierte genauso und wurde geschlossen, als die App in beiden Stores erschien. Zum Löschen einer solchen Nachricht schreiben Sie an start@djump.io.

Kommen Sie über eine Anzeige oder einen Kampagnenlink, trägt die Seitenadresse Kampagnenparameter — utm_source, utm_campaign und Ähnliches, einen ref-Namen oder Googles Klick-ID gclid. Dafür wird nichts auf Ihrem Gerät gespeichert. Erstellen Sie dann auf dieser Website ein Konto, werden die Parameter zusammen mit der Seite, auf der Sie sich registriert haben, und der Uhrzeit beim Konto gespeichert, damit wir sehen, welche Kampagnen Betriebe bringen, die Frametap tatsächlich nutzen. Sie werden nicht zusammen mit Ihrem Konto an Google oder sonst jemanden weitergegeben und verschwinden mit dem Konto. Tippen Sie auf ein Store-Abzeichen, gehen die Kampagnenparameter mit dem Link an Google Play bzw. nur der Kampagnenname an den App Store, damit die Statistik des Stores Installationen je Kampagne zählen kann.

Um herauszufinden, ob die Preisseite tatsächlich funktioniert, halten wir einige wenige Schritte auf dieser Website fest: dass eine Preisseite geöffnet wurde, welcher Tarif gewählt wurde, dass eine kostenlose Testphase begonnen hat und dass eine Zahlung begonnen, abgeschlossen oder nicht begonnen werden konnte, samt der Fehlerart, die die Seite angezeigt hat — zusammen mit der Sprache der Seite. Diese Schritte kommen ohne Cookie und ohne Besucherkennung aus, also wird niemand von einem Besuch zum nächsten verfolgt. Auf Ihrem Gerät speichert die Website nur, was etwas von Ihnen Ausgelöstes braucht: Ihre Wahl zwischen hellem und dunklem Design und, solange Sie angemeldet sind, Ihre Anmeldesitzung, beides im lokalen Speicher des Browsers; während einer Anmeldung über Google oder Apple einen Vermerk in diesem Tab, dass Sie sie gestartet haben; und ein Cookie namens NEXT_LOCALE, das sich bis zum Schließen des Browsers Ihre Sprache merkt, wenn Sie eine andere als die Ihres Browsers wählen. Nichts davon dient dazu, Sie zu verfolgen, deshalb gibt es kein Einwilligungsbanner. Solange Sie angemeldet sind, wird der Schritt Ihrer Konto-ID zugeordnet, damit sich eine Testphase, aus der ein Abo wurde, von einer unterscheiden lässt, aus der keines wurde; abgemeldet bleibt es eine bloße Zahl. Löschen Sie Ihr Konto, zeigen diese Einträge nicht mehr auf Sie.

Die App führt eine ähnliche kurze Liste, allerdings erst, wenn Sie angemeldet sind: dass die App geöffnet wurde und mit welchem Tarif, dass ein Projekt angelegt wurde, dass ein Fenster hinzugefügt wurde und das wievielte in diesem Projekt es war, dass ein PDF exportiert wurde, dass ein Projekt gelöscht wurde – und, wenn Sie es uns sagen möchten, warum – sowie dass eine Grenze des kostenlosen Tarifs erreicht wurde. Beim Öffnen der App und bei der Anmeldung notiert sie außerdem die Regionseinstellung Ihres Geräts – den Ländercode aus den Sprach- und Regionseinstellungen, etwa DE, nicht Ihren Standort. Außerdem hält sie fest, wie es der App selbst geht: ob das Synchronisieren mit Ihrem Konto geklappt hat und, wenn nicht, welche Art von Fehler mit welchem Code; wie ein Kauf oder eine Wiederherstellung in der App ausgegangen ist – gekauft, abgebrochen, fehlgeschlagen, mit dem Fehlercode des Stores; und, wenn die App auf einen unerwarteten Fehler stößt, die Art des Fehlers und die Zeile unseres Codes, in der er auftrat. Nie das Aufmaß selbst: keine Projektnamen, keine Adressen, keine Maße, keine Fotos, keine E-Mail-Adressen und keine Gerätekennung. Diese Einträge liegen unter Ihrem Konto in unserer eigenen Datenbank, werden mit niemandem geteilt und dienen nur einem Zweck: zu verstehen, wo Menschen aufhören, damit die nächste Version das Richtige verbessert. Löschen Sie Ihr Konto, zeigen auch diese Einträge nicht mehr auf Sie.

Während des kostenlosen Tests und kurz danach senden wir bis zu drei schlichte E-Mails an die Adresse, mit der das Konto registriert wurde: vier Tage vor Ende des Tests, am Tag des Endes und eine Woche später — um zu sagen, was sich im kostenlosen Tarif ändert, was Frametap Pro kostet und wo es freigeschaltet wird, und um eine Frage zu stellen. Sie werben für unser eigenes Produkt; deshalb weisen wir bei der Registrierung und in jeder dieser E-Mails darauf hin, und Sie können jederzeit kostenlos widersprechen: mit dem Häkchen „Diese E-Mails möchte ich nicht erhalten“ bei der Registrierung, mit dem Ein-Klick-Abmeldelink unten in jeder E-Mail oder mit einer Antwort „STOP“ — dann folgt keine weitere. Jede wird einmal gesendet, nur an den Kontoinhaber und nur, wenn in dieses Konto eingeloggt wurde. Haben Sie sich auf Polnisch oder mit einer .pl-Adresse registriert, senden wir sie nur, wenn Sie das Häkchen zur Einwilligung gesetzt haben. Ein Konto, bei dessen Registrierung dieser Hinweis nicht angezeigt wurde, bekommt nur eine kurze Erinnerung vier Tage vor Ende des Tests — ohne Preis, ohne Kaufangebot.

Frametap Pro können Sie auf dieser Website oder in der App kaufen. Auf der Website wickelt Stripe die Zahlung ab, nimmt die Kartendaten entgegen — wir sehen sie nie — und stellt die Rechnung aus. In der App verkaufen Apple bzw. Google das Abo als Verkäufer im eigenen Namen: Sie ziehen die Zahlung ein, führen die Umsatzsteuer Ihres Landes ab und teilen uns nur mit, dass ein Abo besteht, welcher Tarif es ist und bis wann es läuft. Dieser letzte Teil erreicht uns über RevenueCat, Inc. (USA), unseren Auftragsverarbeiter für Store-Belege, der dafür die Kennung Ihres Betriebskontos und den Kaufdatensatz speichert — keinen Namen, keine E-Mail-Adresse, keine Karte. Grundlage ist ein Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der Europäischen Kommission. Wenn Sie bei Apple die Erstattung eines In-App-Kaufs beantragen, kann RevenueCat in unserem Auftrag Informationen über diesen Kauf und seine Nutzung an Apple übermitteln — etwa, ob Pro bereitgestellt wurde und wie intensiv die App genutzt wurde —, damit Apple über die Anfrage entscheiden kann. Ihre Aufmaße, Fotos und Kundendaten werden dabei nie übermittelt. Grundlage ist unser berechtigtes Interesse daran, dass über Erstattungsanfragen auf Grundlage zutreffender Angaben entschieden wird (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Konto, Ihre Aufmaße und Ihre Fotos werden in der EU gespeichert, in einem Rechenzentrum von Amazon Web Services in Paris, und auch die Formulare dieser Website laufen in Paris. Fotos liegen in einem privaten Speicher und werden nie über eine öffentliche URL ausgeliefert. Hier die Unternehmen, die Frametap für uns betreiben, jeweils mit der Garantie, die gilt, wenn personenbezogene Daten sie außerhalb der EU erreichen. Supabase Pte. Ltd., Singapur (Datenbank, Dateispeicher und Anmeldung; die Server für Frametap sind die in Paris): die Standardvertragsklauseln der Europäischen Kommission als Teil des Auftragsverarbeitungsvertrags von Supabase. In den USA Vercel Inc. (Hosting dieser Website), Resend — Plus Five Five, Inc. (Zustellung unserer E-Mails), Google (Google Workspace, wo unser Postfach und Ihre Nachrichten an uns liegen) und Stripe (Zahlungen auf dieser Website): Jedes dieser Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat, und ihre Datenverarbeitungsbedingungen enthalten zusätzlich Standardvertragsklauseln. RevenueCat, Inc., USA (Store-Belege, siehe oben): Standardvertragsklauseln. Jedes erhält nur, was seine Aufgabe erfordert. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an start@djump.io. Wir verkaufen Ihre Angaben nie und geben sie nicht an Marketingpartner weiter, und wenn Sie unseren E-Mails widersprechen — über den Link in jeder davon oder mit einer Antwort „STOP“ —, schreiben wir Ihnen nicht mehr, außer dem, was Sie selbst anfordern, etwa einem Link zum Zurücksetzen des Passworts.

Auf einen Blick: Zweck, Rechtsgrundlage, Speicherdauer

Dasselbe nach Art der Daten: wozu wir sie haben, welcher Artikel der DSGVO es erlaubt, wie lange sie gespeichert werden und wer sie außerdem erhält.

Daten Ihrer Kunden

Die Aufmaße Ihres Betriebs enthalten oft Daten anderer Menschen: Namen Ihrer Kunden, Baustellenadressen, Fotos ihrer Häuser. Für diese Daten ist Ihr Betrieb Verantwortlicher — Sie entscheiden, was hineinkommt und wozu — und MB DJUMP ist Ihr Auftragsverarbeiter: Wir speichern die Daten, gleichen sie zwischen Ihren Geräten ab und schützen sie, nach Ihren Weisungen und für keinen eigenen Zweck. Wir sehen sie uns nur an, wenn Ihr Betrieb uns bittet, ein Problem zu beheben, und es uns erlaubt, und nur dafür; wir verwenden sie nie, um Ihnen oder jemand anderem zu schreiben. Gespeichert werden sie auf den Servern von Supabase in Paris — Supabase Pte. Ltd., Singapur, das dort Amazon Web Services nutzt, ist dafür unser Unterauftragsverarbeiter, auf Grundlage der Standardvertragsklauseln. Schicken Sie uns für den Support Aufmaßinhalte per E-Mail, landen diese auch in unserem Google-Workspace-Postfach. Braucht Ihr Betrieb einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, schreiben Sie an start@djump.io.

Was nach dem Löschen Ihres Kontos bleibt

Mit dem Konto werden das Konto selbst, die Aufmaße, Fotos und Angebote Ihres Betriebs, seine Kampagnenparameter und der Vermerk über die E-Mails zur Testphase gelöscht, und die Nutzungsschritte zeigen nicht mehr auf Sie. Einiges bleibt, und das sagen wir lieber offen: Rechnungen und Zahlungsbelege für Käufe auf dieser Website bleiben bei uns und bei Stripe für die 10 Jahre, die das Buchführungsrecht verlangt; Einträge im Sicherheitsprotokoll der Anmeldungen bleiben, bis Supabase seine Protokolle löscht — in unserem Tarif nach etwa 7 Tagen; eine Kopie der gelöschten Daten bleibt bis zu etwa 7 Tage in den täglichen Sicherungen von Supabase und verschwindet, wenn diese überschrieben werden; der Kaufdatensatz bei RevenueCat, der niemanden nennt, wird mit dem Konto gelöscht — sollte das einmal scheitern, sagen Sie Bescheid, dann lassen wir ihn löschen; E-Mails, die Sie uns geschickt haben, bleiben in unserem Postfach, bis wir sie löschen; der E-Mail-Dienstleister bewahrt sein Zustellprotokoll für seinen eigenen kurzen Zeitraum auf; und brauchte die Löschung einen Menschen — ein Foto, das sich nicht entfernen ließ, eine Anmeldung mit Apple, die sich nicht widerrufen ließ —, bleibt eine interne Notiz mit der zufälligen Kennung Ihres Betriebs, nie mit Namen oder Adresse, bis zu 90 Tage, damit wir die Sache zu Ende bringen können. Das Löschen des Kontos kündigt ein auf dieser Website gekauftes Abo sofort; ein Abo aus dem App Store oder von Google Play muss im jeweiligen Store gekündigt werden.

Ihre Rechte

Schreiben Sie dazu von der Adresse des Kontos an start@djump.io; wir antworten innerhalb eines Monats. Um Frametap zu nutzen, müssen Sie uns eine E-Mail-Adresse und ein Passwort geben oder sich mit Google oder Apple anmelden — ohne sie gibt es kein Konto. Über Sie wird nichts automatisiert entschieden.

Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der litauischen Datenschutzaufsicht beschweren (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt) oder bei der Datenschutzaufsichtsbehörde des Landes, in dem Sie leben oder arbeiten.

Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie an start@djump.io.