Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 25. September 2026

Kurz gesagt: Carveplan verarbeitet Ihre Daten, um Ihr Konto zu führen, Ihre Grundrisse zu analysieren und sie auf Ihren Wunsch zu veröffentlichen. Für die Analyse werden Pläne an KI-Dienstleister übermittelt, teils in die USA. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein, laden nichts von fremden Servern nach und nutzen Ihre Pläne nicht zum Training von KI-Modellen.

1. Verantwortlicher
2. Rechtsgrundlagen
3. Hosting und Server-Logfiles
4. Cookies und lokaler Speicher
5. Konto und Anmeldung
6. Hochgeladene Grundrisse und Analyse
7. KI-Dienstleister
8. Veröffentlichung auf Berlin-Office
9. Suche und 3D-Ansicht
10. Schriftarten und Bibliotheken
11. Empfänger und Drittländer
12. Speicherdauer
13. Ihre Rechte
14. Pflicht zur Bereitstellung, Änderungen

1. Verantwortlicher

INVARIANT Immobilien & Consulting GmbH
Mauerstraße 66
10117 Berlin
Deutschland

Telefon: +49 30 27560141 · E-Mail: info@secudraw.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Laden Sie als Unternehmen Pläne hoch, die personenbezogene Daten Dritter enthalten (etwa Namen im Schriftfeld, Anschriften oder Mieternamen in Raumbezeichnungen), verarbeiten wir diese Inhalte in Ihrem Auftrag. Verantwortlich im Sinne der DSGVO sind dann Sie; auf Anfrage schließen wir mit Ihnen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa Ihr Konto und die Analyse Ihrer Pläne;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa sicherer Betrieb und Schutz vor Missbrauch;
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir eine einholen, etwa für die Veröffentlichung eines Objekts;
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern und Auslesen von Informationen auf Ihrem Endgerät, soweit dies unbedingt erforderlich ist, damit wir den von Ihnen gewünschten Dienst bereitstellen können.

3. Hosting und Server-Logfiles

Carveplan läuft auf Servern der netcup GmbH, Karlsruhe, in Rechenzentren in Deutschland. netcup verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Die Anwendung protokolliert zusätzlich Fehlermeldungen und Verarbeitungsschritte, jedoch keine IP-Adressen. Das dient dem sicheren und stabilen Betrieb, der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Zugriffsprotokolle des Webservers werden nach 14 Tagen gelöscht. Protokolle der Anwendung liegen im Systemprotokoll des Servers, das in der Größe begrenzt ist und fortlaufend überschrieben wird.

4. Cookies und lokaler Speicher

Carveplan setzt nur ein Cookie und wenige Einträge im lokalen Speicher Ihres Browsers, die für den Dienst erforderlich sind. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, daher auch kein Cookie-Banner.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

5. Konto und Anmeldung

Ein Konto bekommen nur eingeladene Personen. Wer Sie einlädt, trägt dafür Ihre E-Mail-Adresse bei uns ein. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Einladung, der Registrierung und der letzten Anmeldung.

Passwörter gibt es nicht: Zum Anmelden schicken wir Ihnen einen Code und einen Link per E-Mail. Davon speichern wir nur Prüfwerte (HMAC-SHA-256) zusammen mit Ihrer E-Mail-Adresse und einem Prüfwert Ihres Internetanschlusses, um Anfragen zu begrenzen. Code und Link gelten 15 Minuten; die Einträge werden nach 24 Stunden gelöscht.

Anmeldung mit Google. Statt des Codes können Sie sich mit Ihrem Google-Konto anmelden, und zwar nur, wenn Sie selbst auf „Mit Google anmelden“ klicken; vorher lädt die Seite nichts von Google. Sie werden dann zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und wählen dort Ihr Konto. Google übermittelt uns Ihre E-Mail-Adresse, ob Google sie bestätigt hat, und Ihren Namen. Wir verwenden nur die E-Mail-Adresse, um Sie Ihrem Konto zuzuordnen oder eines anzulegen; den Namen speichern wir nicht, Zugriffsschlüssel von Google ebenfalls nicht. Es ist dasselbe Anmeldeverfahren wie bei secudraw und floorplanedit. Was Google selbst dabei verarbeitet, regelt die Datenschutzerklärung von Google (policies.google.com/privacy). Google LLC in den USA ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Analyse Ihrer Pläne läuft über unseren Dienst floorplanedit (floorplanedit.com). Mit Ihrem ersten Upload legen wir dort unter derselben E-Mail-Adresse ein Konto für Sie an; Ihre Pläne liegen dann auch dort in Ihrer Bibliothek. Verantwortlich ist hier wie dort die INVARIANT Immobilien & Consulting GmbH; für floorplanedit gilt zusätzlich die dortige Datenschutzerklärung.

Ihr Konto löschen wir auf formlose Bitte per E-Mail von der Adresse Ihres Kontos, auf Wunsch zugleich das Konto bei floorplanedit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Hochgeladene Grundrisse und Analyse

Wenn Sie einen Grundriss hochladen, speichern wir die Datei, Ihre Angaben dazu (Bezeichnung, Stadt), Ihre E-Mail-Adresse als Eigentümer und den Zeitpunkt Ihrer Bestätigung der Nutzungsbedingungen. Zur Datei speichern wir eine Prüfsumme, damit derselbe Plan nicht zweimal analysiert wird. Jeder Plan wird sofort nach dem Hochladen automatisch analysiert: Wir gewinnen daraus Räume, Wände, Türen, Fenster, Flächen und Maßstab und errechnen, wie viele Arbeitsplätze hineinpassen. Die Analyse nutzt die technische Strecke unseres Dienstes floorplanedit.

Lässt sich der Maßstab nicht sicher lesen, hält die Analyse an. Dann erhalten unsere zuständigen Mitarbeiter eine E-Mail mit der Bezeichnung des Objekts und Ihrer E-Mail-Adresse und können den Plan in Ihrem floorplanedit-Konto öffnen, um zu helfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Dienstleister

Für die Analyse nutzen wir KI-Modelle externer Anbieter. Diese erhalten die für den jeweiligen Arbeitsschritt nötigen Bilder und Texte, verarbeiten sie als Auftragsverarbeiter und geben das Ergebnis an uns zurück. Nach den Vertragsbedingungen der Anbieter werden über die Programmierschnittstellen übermittelte Daten nicht zum Training ihrer Modelle verwendet; zur Missbrauchserkennung können sie für begrenzte Zeit, in der Regel höchstens 30 Tage, gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Zu Übermittlungen in die USA siehe Abschnitt 11.

Hinweis zum Einsatz von KI: Gelesene Räume, Flächen, Maßstäbe, Arbeitsplatzzahlen und 3D-Ansichten werden automatisiert erzeugt und können fehlerhaft sein. Unsicher gelesene Pläne arbeiten wir nach, bevor wir sie freigeben. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO), findet nicht statt.

8. Veröffentlichung auf Berlin-Office

Ein Objekt wird nur veröffentlicht, wenn Sie den Haken „Auf Berlin-Office veröffentlichen“ setzen und wir es freigeben. Dann sind die Bezeichnung des Objekts, die Stadt, die Flächen, die Zahl der Besprechungsräume, die ungefähre Zahl der Arbeitsplätze sowie die möblierte 3D-Ansicht öffentlich abrufbar: in der Suche auf carveplan.com und auf berlin-office.de, unserem Portal für Büroflächen in Berlin. Ihre E-Mail-Adresse und die hochgeladene Originaldatei werden nicht veröffentlicht.

Sie können den Haken jederzeit wieder entfernen; das Objekt verschwindet dann sofort aus der Suche. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

9. Suche und 3D-Ansicht

Die Suche auf der Startseite und die 3D-Ansicht eines veröffentlichten Objekts funktionieren ohne Konto. Ihre Sucheingaben (Zahl der Arbeitsplätze, Besprechungsraum, Stadt) werden nur zur Beantwortung der Anfrage verarbeitet und nicht gespeichert; es gelten die Angaben zu den Server-Logfiles in Abschnitt 3.

10. Schriftarten und Bibliotheken

Die Schriftart „Space Grotesk“ und die Grafikbibliothek three.js liegen auf unserem eigenen Server und werden ausschließlich von dort geladen. Dabei werden keine Daten an Google Fonts, Content-Delivery-Netzwerke oder andere Drittanbieter übertragen.

11. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister: netcup (Hosting), Anthropic und OpenAI (KI-Verarbeitung), sowie unser E-Mail-Dienstleister für den Versand der Anmeldecodes; Google (Google Ireland Limited) nur, wenn Sie sich mit Google anmelden. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Einige Empfänger sitzen in den USA oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Verträge mit den Anbietern sind.

12. Speicherdauer

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Es genügt eine formlose E-Mail an info@secudraw.com von der Adresse Ihres Kontos.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

14. Pflicht zur Bereitstellung, Änderungen

Die Angaben für Konto und Analyse sind für die Nutzung erforderlich; ohne sie können wir Carveplan nicht bereitstellen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten zu geben. Wir passen diese Erklärung an, wenn sich Carveplan oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.