Datenschutzerklärung

Stand: 20.10.2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung auf dieser Website und für die Kundenkonten ist:

Aufmetra – Inhaber Sebastian Alexander Voß, Einzelunternehmen
Melle-Klinkenborg-Str. 6
26529 Marienhafe
Deutschland
E-Mail: info@aufmetra.de
Telefon: 04934 4962775

Für Fragen zum Datenschutz: Sebastian Alexander Voß, info@aufmetra.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG, Art. 37 DSGVO) nach unserer Einschätzung nicht vorliegen.

2. Überblick und Rollen

Aufmetra ist eine Software zur Ermittlung von Mengen (Aufmaß) aus Bauplänen nach VOB/B § 14 und den Abrechnungsregeln der VOB/C. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Wir verarbeiten personenbezogene Daten in zwei Rollen:

• Als Verantwortliche verarbeiten wir die Daten von Besuchern dieser Website, von Personen, die uns schreiben, sowie die Konto-, Auftrags- und Abrechnungsdaten unserer Kunden und ihrer Nutzer (Abschnitte 3 bis 8).
• Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Pläne, Leistungsverzeichnisse und sonstigen Angaben, die unsere Kunden in Aufmetra hochladen oder eingeben, sowie die daraus entstehenden Aufmaße (Abschnitte 9 und 10). Verantwortlich für diese Inhalte ist der jeweilige Kunde; die Einzelheiten regelt der Auftragsverarbeitungsvertrag.

3. Hosting, Speicherung und E-Mail-Versand

Alle Teile von Aufmetra betreibt für uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter:

• Server der Anwendung (Datenbank, Verarbeitung, Speicherplatz für hochgeladene Dateien und Ergebnisse, Datensicherungen) im Rechenzentrum Falkenstein, Deutschland.
• E-Mail-Versand: E-Mails der Anwendung (z. B. Bestätigungs-, Einladungs- und Statusnachrichten) werden derzeit über einen Mailserver auf diesem Server verarbeitet. Ein externer E-Mail-Versanddienst ist nicht im Einsatz; kommt einer hinzu, ergänzen wir diese Erklärung vorher.

Mit Hetzner besteht bzw. wird vor dem Start ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten verlassen dabei die Europäische Union nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung unserer Verträge dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb).

4. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website und der Anwendung verarbeitet der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangabe (User-Agent).

• Zweck: Auslieferung der Seiten, Betriebssicherheit, Abwehr und Aufklärung von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
• Speicherdauer: Die Protokolle des Webservers und der Anwendung werden größenbegrenzt rotiert (drei Dateien zu je 10 MB je Dienst) und dadurch fortlaufend überschrieben.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir: Name, E-Mail-Adresse, Betreff und Ihre Nachricht, bei E-Mails zusätzlich Kopfzeilen und Anhänge, sowie unsere Antworten. Nachrichten aus dem Kontaktformular werden nicht in der Anwendung gespeichert, sondern per E-Mail an uns weitergeleitet (Abschnitt 3).

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Spam-Schutz ohne externen Dienst: ein unsichtbares Feld und eine Begrenzung der Nachrichten je IP-Adresse. Die IP-Adresse wird dafür nur eine Stunde im Zwischenspeicher gezählt und nicht dauerhaft gespeichert.
• Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Korrespondenz, die einen Vertrag oder die Abrechnung betrifft, bewahren wir als Geschäftsbrief sechs Jahre ab Ende des Kalenderjahres auf (§ 257 HGB, § 147 AO). Eine automatische Löschung ist nicht eingerichtet; wir löschen manuell und auf Wunsch jederzeit früher.

6. Registrierung, Benutzerkonto und Anmeldung

Bei der Registrierung eines Firmenkontos speichern wir: E-Mail-Adresse, Vor- und Nachname, das Passwort ausschließlich als kryptografischen Hashwert, Firmenname, Geschäftsanschrift sowie freiwillig die USt-IdNr. Bei der Registrierung bestätigen Sie, als Unternehmer zu handeln, und akzeptieren die AGB. Ihre E-Mail-Adresse bestätigen Sie über einen Link. Zu jedem Nutzer speichern wir außerdem die Rolle im Firmenkonto (Inhaber oder Mitarbeiter) sowie den Zeitpunkt der Registrierung und der letzten Anmeldung. Freiwillig können Sie im Firmenkonto eine E-Mail-Adresse für Rechnungen und ein Firmenlogo (für den Kopf der Aufmaßblätter) hinterlegen.

Inhaber können weitere Nutzer per E-Mail einladen. Dafür speichern wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und den Zeitpunkt; eine Einladung ist sieben Tage gültig.

• Zweck: Bereitstellung des Kontos, Anmeldung, Rechteverwaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden); für die Nutzer, die ein Kunde einlädt, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kunden und unseres an einer geordneten Nutzung).
• Zwei-Faktor-Anmeldung: Wenn Sie sie einrichten, speichern wir den Schlüssel für die Authenticator-App und die Wiederherstellungscodes.
• Bestätigungs- und Passwort-Links: Links zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts sind zeitlich begrenzt gültig und werden nicht gespeichert.
• Schutz vor Passwort-Raten: Anmelde-, Registrierungs- und Zurücksetzversuche werden je IP-Adresse bzw. E-Mail-Adresse für ein kurzes Zeitfenster (höchstens eine Stunde) im Zwischenspeicher gezählt und danach automatisch verworfen (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Konten).
• Speicherdauer: für die Dauer des Firmenkontos. Inhaber können das Firmenkonto in der Anwendung selbst löschen; dabei werden alle Daten gelöscht, ausgenommen Rechnungen und die dafür erforderlichen Firmenangaben, die bis zum Ablauf der gesetzlichen Aufbewahrungsfristen erhalten bleiben (Abschnitt 7). Inhaber können Nutzer aus dem Firmenkonto entfernen; im Übrigen löschen wir einzelne Nutzer auf Anfrage des Kunden oder der betroffenen Person.

7. Aufträge, Bezahlung und Abrechnung

Für jeden Auftrag speichern wir Auftragsnummer, Gewerk, Status, die Abrechnungsart (kostenloser Erstauftrag oder Monatsabo) und den Zeitpunkt der Beauftragung. Für das Monatsabo speichern wir dessen Status, den laufenden Abrechnungszeitraum, eine Kündigung sowie die Kennungen von Abo und Kunde bei Stripe; für jeden bezahlten Abrechnungsmonat erstellen wir eine Rechnung. Rechnungen enthalten die Firmen- und Rechnungsangaben des Kunden (Firma, Anschrift, USt-IdNr., E-Mail-Adresse für Rechnungen). Der erste Auftrag eines Firmenkontos ist kostenlos; dabei findet keine Zahlung statt. Für Aufträge, die vor der Umstellung auf das Monatsabo einzeln bezahlt wurden, bleiben Preis, Zahlungszeitpunkt und Rechnung gespeichert.

Zahlung über Stripe: Das Monatsabo schließen Sie über die Bezahlseite des Zahlungsdienstleisters Stripe ab (für Kunden im Europäischen Wirtschaftsraum: Stripe Payments Europe, Limited, Dublin, Irland); Stripe zieht danach die monatlichen Beträge über das hinterlegte Zahlungsmittel ein. Zahlungsmittel und Belege von Stripe verwalten Sie im Kundenportal von Stripe, das Sie aus dem Kundenbereich erreichen. Stripe erhält dafür von uns Ihre E-Mail-Adresse, den Betrag, die Bezeichnung „Aufmetra Monatsabo“ und die interne Kennung Ihres Firmenkontos; Stripe legt dazu ein Kundenkonto und ein Abonnement an und teilt uns deren Status (z. B. bezahlt, Zahlung fehlgeschlagen, gekündigt) mit. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein – wir speichern sie nicht. Stripe verarbeitet diese Daten für uns zur Zahlungsabwicklung und, soweit gesetzlich vorgesehen, für eigene Zwecke als Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung von Pflichten nach dem Geldwäschegesetz; dafür gilt die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

• Zweck: Vertragsabwicklung, Abrechnung und wiederkehrender Einzug der monatlichen Vergütung, Verwaltung von Abo und Kündigung, Erfüllung steuer- und handelsrechtlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Speicherdauer: Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Die übrigen Abo-Daten löschen wir mit dem Firmenkonto; beim Löschen des Firmenkontos wird das Abo bei Stripe beendet.

8. Systemnachrichten per E-Mail

Aufmetra versendet E-Mails, die zur Nutzung des Dienstes gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen in ein Firmenkonto, Hinweise zum Status Ihrer Aufträge sowie Rechnungen als PDF-Anhang. Persönliche Links (z. B. zum Zurücksetzen des Passworts) werden nicht gespeichert. Wir versenden keine Werbung und keinen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Verarbeitung von Plänen und Leistungsverzeichnissen im Auftrag unserer Kunden

Kunden legen Bauvorhaben an (Bezeichnung, Anschrift der Baustelle, Auftraggeber mit Anschrift), laden Pläne hoch (PDF, Bilddateien, DXF, DWG, IFC, SVG, HPGL/PLT, DWFx oder ZIP, bis 200 MB je Datei), hinterlegen ein Leistungsverzeichnis (Import im Format GAEB DA XML oder eigene Erfassung), beantworten Rückfragen und korrigieren Ergebnisse. Aufmetra bereitet die Pläne in abgeschotteten Containern ohne Netzwerkzugang auf (Blätter, Vorschaubilder, Text- und Vektordaten), ermittelt die Mengen, speichert Ergebnisse mit Rechenansätzen und Quellenangaben, führt ein Änderungsprotokoll der Korrekturen (Nutzer, Zeitpunkt, alter und neuer Wert) und erzeugt Exporte (PDF-Aufmaßblatt, Excel, GAEB DA XML X31). Pläne und Bauvorhaben können personenbezogene Daten enthalten, etwa Namen und Anschriften von Bauherren, Auftraggebern, Planern und Ansprechpartnern.

Diese Verarbeitung erfolgt im Auftrag und nach Weisung des Kunden (Art. 28 DSGVO). Die Daten jedes Kunden werden getrennt gespeichert und verarbeitet und sind nur angemeldeten Nutzern dieses Kunden zugänglich. Zugriffe unseres Betriebs auf Aufträge eines Kunden sind nur mit dokumentierter Begründung möglich und werden protokolliert. Speicherdauer und Löschung regelt der Auftragsverarbeitungsvertrag; die eingesetzten Dienstleister nennt die Liste der Unterauftragsverarbeiter.

Protokoll von Aktionen: Wesentliche Aktionen in der Anwendung (z. B. Hochladen von Plänen, Anlegen, Abschließen und Löschen von Aufträgen, Einladungen, Änderungen am Firmenkonto, Zugriffe unseres Betriebs) werden mit Nutzer, Zeitpunkt, betroffenem Vorgang und der IP-Adresse der Anfrage protokolliert (Art. 6 Abs. 1 lit. f DSGVO – Nachvollziehbarkeit und Missbrauchsabwehr). Eine automatische Löschung dieses Protokolls ist noch nicht eingerichtet.

10. KI-gestützte Mengenermittlung

Zur Ermittlung der Mengen setzt Aufmetra das KI-Modell „Claude“ von Anthropic über dessen geschäftlichen API-Zugang ein. Vertragspartner ist für Kunden im Europäischen Wirtschaftsraum nach den kommerziellen Bedingungen von Anthropic die Anthropic Ireland, Limited, Dublin, Irland. Anthropic handelt als Unterauftragsverarbeiter; der Datenverarbeitungszusatz (Data Processing Addendum) von Anthropic ist Bestandteil dieser Bedingungen.

• Welche Daten: die aufbereiteten Pläne des Auftrags mit allen darin enthaltenen Angaben (Blattbilder, Text- und Vektordaten), die Positionen des Leistungsverzeichnisses bzw. Ihre Beschreibung der gewünschten Mengen, die Bezeichnung des Bauvorhabens, das anzuwendende Regelwerk, Ihre Antworten auf Rückfragen und bei einer erneuten Berechnung das vorherige Ergebnis. Nicht übermittelt werden Daten anderer Kunden und die Kontodaten Ihrer Nutzer.
• Zweck: Ermittlung der Mengen je Position und Formulierung von Rückfragen.
• Wo die Daten verarbeitet werden: Anthropic speichert die übermittelten Daten in den USA. Die Berechnung durch das KI-Modell kann nach den Angaben von Anthropic in Rechenzentren in den USA, in Europa, in Asien oder in Australien erfolgen; Anthropic entscheidet über die Verteilung. Für Sicherheitsprüfungen, Support und die Behandlung von Störungen können Daten in Ländern verarbeitet werden, in denen Anthropic oder verbundene Unternehmen tätig sind.
• Wie lange: Anthropic löscht Eingaben und Ergebnisse des API-Zugangs automatisch innerhalb von 30 Tagen nach Eingang bzw. Erstellung. Länger nur, soweit dies zur Durchsetzung der Nutzungsrichtlinien von Anthropic oder gesetzlich erforderlich ist. Aufmetra nutzt keine Dienste von Anthropic mit längerer Speicherung (etwa eine Dateiablage). Den Verlauf eines KI-Laufs speichern wir selbst zur Fehleranalyse und löschen ihn automatisch nach 90 Tagen.
• Kein Training: Nach den kommerziellen Bedingungen von Anthropic dürfen die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet werden.
• Drittlandübermittlung: Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA und in andere Länder außerhalb der EU stützt sich auf die EU-Standardvertragsklauseln (Module 2 und 3), die Teil des Datenverarbeitungszusatzes von Anthropic sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.
• Ergebnisse sind zu prüfen: KI-gestützte Ergebnisse können fehlerhaft oder unvollständig sein. Jede Menge zeigt einen Rechenansatz; prüfen und abschließen müssen das Aufmaß die Nutzer des Kunden (Abschnitt 13).

11. Cookies und Speicherung im Browser

Aufmetra verwendet nur Speicherungen, die für den von Ihnen genutzten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies; deshalb fragen wir keine Einwilligung ab. Die Verarbeitung der Sitzungsdaten stützt sich auf Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle Einträge stammen von Aufmetra selbst. Sie können sie jederzeit in Ihrem Browser löschen. Beim Bezahlen werden Sie auf die Bezahlseite von Stripe weitergeleitet; dort gelten die Cookie-Regeln von Stripe.

12. Was wir nicht einsetzen

Auf dieser Website und in der Anwendung setzen wir nicht ein: Analyse- oder Trackingdienste, Werbe- oder Social-Media-Einbindungen, extern geladene Schriftarten oder Skripte (alle Dateien kommen von unseren eigenen Servern), Captcha-Dienste, Fehler-Überwachungsdienste und einen Newsletter. Kommt einer dieser Dienste hinzu, ergänzen wir diese Erklärung vorher. Links auf fremde Seiten werden erst aufgerufen, wenn Sie sie anklicken.

13. Keine automatisierten Einzelentscheidungen

Aufmetra ermittelt Mengen automatisch und stellt bei fehlenden Angaben Rückfragen. Aufmetra trifft keine Entscheidungen gegenüber Personen; Prüfung, Korrektur und Abschluss des Aufmaßes sowie dessen Verwendung entscheiden die Nutzer des Kunden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

14. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind nur die in dieser Erklärung genannten Dienstleister: Hetzner (Abschnitt 3) und Anthropic (Abschnitt 10) als Auftragsverarbeiter sowie Stripe für die Zahlungsabwicklung (Abschnitt 7). Eine Übermittlung in Länder außerhalb der EU findet statt bei Anthropic (Speicherung in den USA, Berechnung auch in weiteren Ländern; Grundlage: Standardvertragsklauseln) und bei Stripe (USA; Grundlage: EU-US Data Privacy Framework). Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

15. Speicherdauer im Überblick

Datensicherungen enthalten Kopien dieser Daten; gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf.

16. Datensicherheit

Alle Verbindungen zu Aufmetra sind per TLS (HTTPS) verschlüsselt. Weitere Maßnahmen und offene Punkte beschreibt die Seite Technische und organisatorische Maßnahmen.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu formlos an die oben genannte Kontaktadresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir stützen derzeit keine Verarbeitung auf eine Einwilligung. Betrifft Ihr Anliegen Pläne oder andere Inhalte, die ein Kunde bei uns hochgeladen hat, wenden Sie sich bitte an diesen Kunden als Verantwortlichen; wir unterstützen ihn dabei.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.

Drucken oder als PDF speichern Fragen? Kontakt aufnehmen