Datenschutzerklärung

Stand: 11.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der Web-App pointWerk (studio.pointwerk.app) ist:

Patrick Städing
pointWerk
Jägerstraße 35A, 12621 Berlin
E-Mail: info@pointwerk.app

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

pointWerk ist eine Web-App, mit der aus Punktwolken Gebäudemodelle, Grundrisse, Schnitte und Ansichten erstellt werden. Wir verarbeiten nur die Daten, die für Konto, Projekte und Abrechnung nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Cookies.

Punktwolken bleiben auf Ihrem Gerät. Punktwolken werden im Browser von Ihrem Datenträger gelesen und dargestellt. Sie werden nicht an uns oder an Dritte übertragen. Gespeichert wird nur der Verweis auf den Ordner, und zwar in Ihrem Browser.

3. Bereitstellung der Web-App und Server-Logdateien

Beim Aufruf der Web-App verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der Auslieferung, Stabilität und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot.

Hosting-Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, ersatzweise auf Standardvertragsklauseln.

4. Konto und Anmeldung

Für die Nutzung legen Sie ein Konto an. Wir verarbeiten Ihre E-Mail-Adresse, ein Passwort (nur als Hashwert), den Zeitpunkt der Registrierung und Bestätigung, die gewählte Sprache sowie die Version und den Zeitpunkt Ihrer Zustimmung zu den AGB. Nach der Registrierung senden wir eine E-Mail zur Bestätigung der Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Zum Schutz vor automatisierten Registrierungen und Anmeldeversuchen nutzen wir bei Registrierung, Anmeldung und dem Zurücksetzen des Passworts den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Daten wie IP-Adresse sowie Browser- und Geräteinformationen an Cloudflare übermittelt, um festzustellen, ob die Anfrage von einem Menschen stammt. Nach Angaben von Cloudflare setzt Turnstile keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, ersatzweise auf Standardvertragsklauseln.

5. Projekte und Modelldaten

Ihre Projekte (Name, Modell mit Wänden, Decken, Öffnungen, Räumen, Maßen, Plänen und deren Einstellungen) speichern wir, damit Sie von jedem Gerät darauf zugreifen können. Enthalten Projekte personenbezogene Daten Dritter, etwa Namen in Raumbezeichnungen, sind Sie für deren Rechtmäßigkeit verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Datenbank und Anmeldedienst (Supabase)

Konto, Projekte und Abodaten speichern wir bei Supabase in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Vertragspartner für die Auftragsverarbeitung ist die Supabase Pte. Ltd., Singapur. Für Support und Betrieb kann ein Zugriff aus Singapur und den USA erfolgen, abgesichert durch Standardvertragsklauseln. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

7. Zahlung und Rechnungen (Stripe)

Bezahlte Pakete werden über Stripe abgewickelt. Beim Kauf geben Sie Ihre Daten direkt bei Stripe ein. Verarbeitet werden Name, E-Mail, Rechnungsanschrift, bei Unternehmern Firmenname und gegebenenfalls USt-IdNr., Zahlungsdaten sowie Abo- und Rechnungsdaten. Wir selbst sehen keine vollständigen Karten- oder Kontodaten. Über das Kundenportal von Stripe können Sie Zahlungsmittel, Rechnungsdaten und Ihr Abo verwalten.

Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, etwa zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten. Eine Übermittlung an verbundene Unternehmen in den USA ist möglich und durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Details: Datenschutzerklärung von Stripe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

8. E-Mails

Wir senden E-Mails, die für das Konto und den Vertrag nötig sind: Bestätigung der Adresse, Zurücksetzen des Passworts, Bestätigungen von Kündigung und Widerruf, Hinweise zum Ende eines Abos und zur Löschung des Kontos. Rechnungen und Zahlungshinweise versendet Stripe. Newsletter versenden wir nicht.

Für den Versand nutzen wir den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail schreiben, etwa über „Problem melden“ im Kontomenü, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. „Problem melden“ fügt der Nachricht die Version der App sowie Browser und Betriebssystem hinzu; diese Angaben sehen Sie vor dem Absenden und können sie entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage den Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. Kündigung und Widerruf

Wenn Sie über die Seite „Verträge hier kündigen“ kündigen oder in Ihrem Konto unter „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihre Angaben (Name, E-Mail, Vertrag, bei der Kündigung Art und gewünschter Zeitpunkt) sowie Datum und Uhrzeit des Eingangs. Wir speichern die Erklärung als Nachweis und senden Ihnen eine Eingangsbestätigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit §§ 312k und 356a BGB.

10. Speicherung im Browser

Die Web-App speichert im lokalen Speicher Ihres Browsers (Local Storage, IndexedDB) nur, was für die Funktion nötig ist: die Anmeldesitzung, Spracheinstellung und Darstellungsoptionen, ein vor der Registrierung gewähltes Paket sowie Zugriffsrechte auf die Ordner Ihrer Punktwolken. Diese Daten bleiben auf Ihrem Gerät.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

11. Download des Konverters (GitHub)

Der Punktwolken-Konverter wird über GitHub bereitgestellt. Beim Klick auf einen Download wird die Datei direkt von GitHub geladen. Dabei erhält die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, Ihre IP-Adresse und technische Daten Ihres Browsers. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen Bereitstellung des Konverters.

12. Speicherdauer

Konto und Projekte speichern wir, bis Sie Ihr Konto löschen. Projekte, die nach einem Paketwechsel schreibgeschützt sind, löschen wir nicht. Nach der Löschung des Kontos werden Konto- und Projektdaten entfernt. Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (in der Regel 8 bzw. 10 Jahre). Kündigungs- und Widerrufserklärungen speichern wir bis zum Ende der Verjährungsfrist (3 Jahre ab Ende des Jahres der Erklärung). Server-Logdateien mit IP-Adressen werden von unseren Hosting-Anbietern automatisch gelöscht, spätestens nach 30 Tagen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Nachricht an info@pointwerk.app genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnorts oder unseres Sitzes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Pflicht zur Bereitstellung

E-Mail-Adresse und Passwort sind für ein Konto nötig, Zahlungs- und Rechnungsdaten für bezahlte Pakete. Ohne diese Daten können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.