Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in dieser Anwendung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NTConsult Software & Service GmbH
Lanterstraße 9
46539 Dinslaken
Telefon: +49 2064 4765-0
E-Mail: info@ntconsult.de

Vertreten durch die Geschäftsführer Jan Hendrik Roth und Thorben Roth.

2. Das Wichtigste in Kürze

• Hallen-Check, Prozessmodell und Hallenplan laufen vollständig in Ihrem Browser. Hochgeladene Scandaten, Eckdaten und Hallenpläne werden nicht an uns übertragen.
• Es werden keine Cookies gesetzt und keine Analyse-, Tracking- oder Werbedienste Dritter eingesetzt. Ohne Anmeldung wird Ihre Nutzung nicht erfasst.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie ein Benutzerkonto anlegen, die KI-Beschreibung einer Halle nutzen oder uns per E-Mail schreiben – sowie in Form technisch notwendiger Server-Logfiles und, falls ein Programmfehler auftritt, einer automatischen Fehlermeldung ohne Ihre IP-Adresse (Abschnitt 9). Wenn Sie angemeldet sind, protokollieren wir zusätzlich, welche Funktionen Sie nutzen – ohne Inhalte (Abschnitt 10).

3. Hosting und Server-Logfiles

Diese Anwendung wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern in Deutschland (Nürnberg) betrieben. Beim Aufruf erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des zugreifenden Geräts
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb. Die Logfiles werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht.

4. SSL- bzw. TLS-Verschlüsselung

Die Anwendung nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie übermitteln, können dann nicht von Dritten mitgelesen werden.

5. Speicherung in Ihrem Browser

Damit Ihre Arbeit einen Seitenwechsel oder Neustart übersteht, speichert TOPIS Hallenpläne, Betriebsdaten, Prozessmodell-Einstellungen und die gewählte Darstellung (hell/dunkel) im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht und sind für uns nicht einsehbar. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernen.

6. Benutzerkonto und Cloud-Speicherung (freiwillig)

Für die Nutzung von TOPIS ist kein Konto nötig. Wenn Sie freiwillig ein Konto anlegen, um Hallen in der Cloud zu speichern oder mit Kollegen zu teilen, verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort, optional Ihren Anzeigenamen sowie die von Ihnen gespeicherten Hallenpläne und Freigaben. Nach der Anmeldung legt der Login-Dienst ein Anmelde-Token im lokalen Speicher Ihres Browsers ab.

Dafür setzen wir den Dienst Supabase (Supabase Inc., USA) als Auftragsverarbeiter ein. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Soweit dabei ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen lassen; eine formlose E-Mail an info@ntconsult.de genügt.

7. Halle per Beschreibung bauen (KI-Funktion, freiwillig)

Im Hallenplan können Sie eine Halle in eigenen Worten beschreiben (z. B. „Halle 120 × 40 m, 30 Tore Nordseite“). Nur wenn Sie diese Funktion nutzen, wird der eingegebene Text über unseren Server bei Supabase an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, übermittelt. Das KI-Modell liefert daraus nur die Maße der Halle zurück; der Hallenplan selbst wird in Ihrem Browser erzeugt. Eine Verarbeitung durch die Muttergesellschaft in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Bitte geben Sie in dieses Feld keine personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die gewünschte Funktion bereitzustellen.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Der Knopf „Gespräch anfragen“ im Hallen-Check öffnet lediglich Ihr eigenes E-Mail-Programm mit einem vorausgefüllten Text (inklusive der Kurzbewertung Ihrer Halle); ob und was Sie senden, entscheiden Sie selbst. Weitere Ergebnisse werden nicht übertragen. Für den Empfang nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Fehlerüberwachung

Damit wir Programmfehler bemerken, ohne dass Sie uns schreiben müssen, meldet die Anwendung Abstürze automatisch an den Dienst Sentry (Functional Software, Inc.). Die Daten werden in einem Rechenzentrum in Frankfurt am Main verarbeitet (EU-Region). Übertragen wird nur im Fehlerfall und nur, was zur Einordnung nötig ist: die Fehlermeldung mit technischer Herkunft, die aufgerufene Adresse, Browser und Betriebssystem sowie die Kennung der eingesetzten Programmfassung. Ihre IP-Adresse wird nicht gespeichert, es wird kein Bildschirminhalt aufgezeichnet, und Inhalte, die Sie in der Anwendung eingeben oder planen, werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Anwendung. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.

10. Nutzungsprotokoll für angemeldete Nutzer

Wenn Sie mit einem Benutzerkonto angemeldet sind, protokolliert TOPIS, welche Funktionen Sie verwenden – zum Beispiel „Hallen-Check-Ergebnis angezeigt“, „Excel ins Prozessmodell importiert“, „Werkzeug Tor gewählt, 12 Tore eingefügt“ oder „Verteilweg übernommen“ – jeweils mit Zeitpunkt, der Seite der Anwendung, der Kennung der eingesetzten Programmfassung, einer zufälligen Kennung der Sitzung, die bei jedem Neuladen neu entsteht, und Ihrem Benutzerkonto. Wir verwenden diese Angaben, um zu verstehen, wie TOPIS tatsächlich genutzt wird, wo Abläufe hängen und was wir verbessern müssen.

Nicht protokolliert werden Inhalte: keine Hallenpläne, keine Namen von Hallen, Bereichen, Dateien oder Kunden, keine eingegebenen Werte oder Mengen. Ihre IP-Adresse wird im Protokoll nicht gespeichert. Für das Protokoll wird nichts auf Ihrem Gerät abgelegt oder ausgelesen; genutzt wird nur die ohnehin bestehende Anmeldung. Ohne Anmeldung findet keine Protokollierung statt.

Die Daten liegen beim selben Dienst wie Ihr Konto (Supabase, Rechenzentrum Frankfurt am Main, siehe Abschnitt 6), sind nur für uns einsehbar und werden nach 12 Monaten automatisch gelöscht; mit Ihrem Konto werden sie sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Anwendung. Sie können jederzeit widersprechen – eine formlose E-Mail an info@ntconsult.de genügt.

11. Keine Cookies, keine Analysedienste Dritter, keine externen Dienste beim Aufruf

• Es werden keine Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich.
• Es kommen keine Webanalyse-Dienste Dritter (z. B. Google Analytics), keine Tag-Manager, keine Werbedienste und kein Profiling zum Einsatz. Das Nutzungsprotokoll nach Abschnitt 10 betreiben wir selbst, nur für angemeldete Nutzer und nur zur Verbesserung der Anwendung.
• Schriftarten werden von unserem eigenen Server ausgeliefert; es werden keine externen Schriftarten-, Karten- oder Captcha-Dienste nachgeladen.

12. Ihre Rechte

Im Rahmen der gesetzlichen Bestimmungen haben Sie jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wenden Sie sich dazu an die oben genannte verantwortliche Stelle. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Aktualität

Es gilt die jeweils aktuelle, in dieser Anwendung veröffentlichte Fassung. Wenn wir TOPIS weiterentwickeln oder sich rechtliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Siehe auch unser Impressum.