Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SprinklerHub GmbH
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: kontakt@sprinklerhub.de
Telefon: +49 30 12345678

Weitere Anbieterangaben findest du im Impressum.

Je nach Nutzung der Plattform können insbesondere verarbeitet werden:

• Kontodaten (z. B. Name, E-Mail-Adresse, Passwort in gehashter Form, Firma; bei Registrierung Zeitpunkt und Version der Annahme von AGB und Datenschutzerklärung)
• Nutzungs- und Inhaltsdaten (z. B. Projektdaten, Kontakte, Materiallisten, Dokumente/Fotos, Profileinstellungen, Netzwerkinhalte)
• Netzwerk-Telemetrie (z. B. Online-Status/Last-Seen unter Vernetzten, Profilaufrufe, In-App-Mitteilungen)
• Technische Daten zur sicheren Bereitstellung (z. B. IP-Adresse in Server-Logs, Zeitstempel, Browser-Informationen)
• Session-Informationen über Cookies (Login-Status)
• Zahlungs- und Lizenzdaten, soweit du Leistungen buchst (über Zahlungsdienstleister)

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung und Verwaltung deines Nutzerkontos sowie der gebuchten bzw. freigeschalteten Module (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
• zur Sicherstellung von Betrieb, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
• zur Erfüllung gesetzlicher Pflichten, sofern einschlägig (Art. 6 Abs. 1 lit. c DSGVO)
• auf Grundlage deiner Einwilligung, soweit wir eine solche einholen (Art. 6 Abs. 1 lit. a DSGVO) – widerrufbar mit Wirkung für die Zukunft

Bei Projektdaten Dritter (z. B. Bauherr, Ansprechpartner vor Ort), die du als Fachunternehmen einträgst, bist du in der Regel selbst Verantwortlicher für diese Daten. Wir verarbeiten sie in deinem Auftrag zur Bereitstellung der Plattform (Art. 28 DSGVO – Auftragsverarbeitung).

Für geschützte Bereiche ist ein Nutzerkonto erforderlich. Bei Registrierung und Login speichern wir die von dir angegebenen Kontodaten und einen Session-Cookie, damit du angemeldet bleibst.

Das Session-Cookie (sh_local_session) ist für die Authentifizierung technisch erforderlich und wird in der Regel nach Ablauf der Sitzung bzw. beim Abmelden ungültig.

Bei lokaler Authentifizierung speichern wir Passwörter nur gehasht (scrypt). Optional kann die Anmeldung über Supabase Auth erfolgen; dann gelten zusätzlich die Datenschutzhinweise von Supabase.

In den Modulen (u. a. Projekte, Tools, Wissen, KI-Assistent, Netzwerk) können von dir eingegebene Inhalte verarbeitet und – soweit vorgesehen – mit deinem Konto synchronisiert werden, damit du sie geräteübergreifend nutzen kannst.

Projektdaten anderer Nutzer sind grundsätzlich nicht für dich einsehbar, solange sie nicht freigegeben oder mit dir geteilt wurden. Netzwerkinhalte, die du öffentlich oder im Netzwerk freigibst, können von anderen Nutzern gesehen werden.

Teile der Anwendung nutzen lokale Speichertechniken im Browser (z. B. localStorage oder IndexedDB) für Komfortfunktionen wie zuletzt besuchte Seiten, lokale Entwürfe oder gerätebezogene Dokumente. Diese Daten verbleiben in der Regel auf deinem Gerät, sofern nicht ausdrücklich mit dem Server synchronisiert.

Im Netzwerk-Modul können Profilangaben, Beiträge, Nachrichten, Vernetzungen, Jobs und Veranstaltungen verarbeitet werden. Sichtbarkeit von Kontaktfeldern (E-Mail, Telefon) kannst du in den Profileinstellungen steuern (Standard: eingeschränkt/privat).

• Online-Status: Unter Vernetzten kann angezeigt werden, wer kürzlich aktiv war (Last-Seen / Online). Zweck: Nutzbarkeit der Plattform (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Profilaufrufe: Es können Aufrufzahlen deines Profils erfasst werden.
• Geburtstage: Wenn du ein Geburtsdatum hinterlegst, kann im Netzwerk ein Hinweis „Heute Geburtstag“ erscheinen. Das Feld ist optional.

Bei Nutzung des KI-Assistenten werden deine Eingaben, optionale persönliche Anweisungen (lokal im Browser gespeichert) und – sofern ausgewählt – Auszüge aus Projektdokumenten (z. B. PDF-Text) verarbeitet, um Antworten zu erzeugen. Bei Cloud-KI werden diese Inhalte mit der Anfrage übermittelt.

Ist ein Cloud-KI-Anbieter konfiguriert (derzeit OpenAI, API unter api.openai.com), können Chatnachrichten und Dokumentenauszüge an Server außerhalb der EU/des EWR übermittelt werden. Rechtsgrundlage ist die Vertragserfüllung bzw. deine Nutzung der Funktion (Art. 6 Abs. 1 lit. b DSGVO); Übermittlungen in Drittländer erfolgen auf Basis geeigneter Garantien des Anbieters (z. B. Standardvertragsklauseln), soweit anwendbar.

Nutze den Assistenten nicht für besonders schutzwürdige personenbezogene Daten Dritter, sofern das nicht erforderlich und rechtlich zulässig ist. Die Antworten ersetzen keine verbindliche Fachplanung, Prüfung oder Rechtsberatung.

Im Demo-/Offline-Modus ohne Cloud-Schlüssel verbleiben Auswertungen lokal auf dem Server der Plattform.

Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe. Dabei werden Zahlungsdaten direkt bei Stripe verarbeitet; wir erhalten in der Regel Statusinformationen und Metadaten zur Freischaltung deiner Lizenz, nicht die vollständigen Kartendaten.

Details: Datenschutzhinweise von Stripe.

Transaktionale E-Mails (z. B. Projekteinladungen, Lizenz-/ Abrechnungsbezogene Nachrichten) können über den Dienst Resend versendet werden. Dabei werden Empfängeradresse, Betreff und Inhalt an Resend übermittelt, soweit für den Versand erforderlich.

Es handelt sich um erforderliche Kommunikationsvorgänge im Rahmen der Plattformnutzung, nicht um Newsletter-Werbung. Ein Widerruf der Einwilligung für Marketing-Mails ist derzeit nicht einschlägig, weil wir keine Marketing-Newsletter versenden.

Wir setzen ein:

• Erforderliche Cookies für Login/Session (sh_local_session)
• Lokale Speicherung im Browser für Funktionen wie Schnellzugriff auf zuletzt besuchte Seiten oder gerätebezogene Einstellungen (ohne Tracking durch Drittanbieter-Werbenetzwerke)

Derzeit setzen wir keine eigenständigen Analyse- oder Marketing-Cookies Dritter ein. Sollte sich das ändern, informieren wir hier und holen – soweit erforderlich – Einwilligungen ein (TDDDG).

Die Website und zugehörige Dienste werden auf von uns betriebenen bzw. beauftragten Servern gehostet. Dabei können technisch notwendige Zugriffsdaten (z. B. IP-Adresse in Logs) verarbeitet werden.

Je nach Konfiguration können insbesondere folgende Empfänger bzw. Auftragsverarbeiter eingebunden sein:

• Hosting-Betreiber der Plattform (Betrieb der Anwendung und Speicherung von Anwendungsdaten)
• OpenAI – KI-Antworten / ggf. Dokumentenauszüge (siehe Abschnitt 7)
• Stripe – Zahlungsabwicklung (siehe Abschnitt 8)
• Resend – E-Mail-Versand (siehe Abschnitt 9)
• Supabase – optional Auth / Backend, wenn Cloud-Auth aktiviert ist

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet. Eine Weitergabe an Dritte erfolgt nur, wenn das zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung des Kontos entfernen bzw. anonymisieren wir zugehörige Daten, soweit keine gesetzlichen Gründe entgegenstehen. Die Self-Service-Löschung unter Konto entfernt Profil, Projekte, Avatar und Netzwerkinhalte auf dem Anwendungsserver.

Hinweis: Manche Inhalte können bis zur vollständigen technischen Bereinigung (z. B. Backups, soft-gelöschte Datensätze) befristet fortbestehen. Auskunfts- und Löschanfragen richte bitte an kontakt@sprinklerhub.de.

Du hast – vorbehaltlich gesetzlicher Voraussetzungen – das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@sprinklerhub.de. Unter Konto kannst du einen Datenauszug herunterladen und – bei lokaler Authentifizierung – dein Konto endgültig löschen (Art. 15, 17, 20 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung erfolgt über HTTPS. Passwörter werden nicht im Klartext gespeichert.

Absolute Sicherheit kann kein System garantieren. Bitte schütze deine Zugangsdaten und melde verdächtige Aktivitäten.

Das Angebot richtet sich an Unternehmen und Fachkräfte. Eine Nutzung durch Kinder unter 16 Jahren ist nicht vorgesehen.

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung (Stand: 31.07.2026, Einwilligungsversion: 2026-07-31).