Datenschutz.
Informationen darüber, wie Brandakte personenbezogene Daten verarbeitet, schützt und für den Betrieb der WebApp und mobilen App nutzt.
Datenschutzerklärung
Stand: 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der Brandakte WebApp ist der im Impressum genannte Anbieter.
Bei Fragen zum Datenschutz kannst du uns über die im Impressum angegebene E-Mail-Adresse kontaktieren.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung der Brandakte WebApp, die mobile App, die Nutzerkonten, die Projektverwaltung, die Kommunikation oder die Abrechnung erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann oder identifizierbar ist, zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Accountdaten oder Inhalte, die Nutzer in Projekten speichern.
3. Server-Logfiles
Beim Aufruf unserer Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser, Betriebssystem und User-Agent gehören.
Diese Verarbeitung dient der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse unserer Dienste.
4. Registrierung und Nutzerkonto
Für die Nutzung von Brandakte ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Name, Firma und weitere freiwillige Profilangaben.
Passwörter werden nicht im Klartext gespeichert, sondern als sicherer Hash verarbeitet.
5. Projekt- und Dokumentationsdaten
Nutzer können in Brandakte Projekte, Ebenen, Räume, Durchbrüche, Fotos, Pläne, Produkte, Zulassungen und weitere Dokumentationsdaten speichern.
Die Verantwortung für die eingegebenen Projektinhalte liegt grundsätzlich beim jeweiligen Nutzer beziehungsweise beim Unternehmen, das Brandakte einsetzt.
6. Mobile App und Offline-Sync
Die mobile Brandakte App kann Daten lokal auf dem Gerät speichern, damit eine Nutzung ohne dauerhafte Internetverbindung möglich ist.
Sobald eine Synchronisation gestartet wird, werden lokale Änderungen mit der Brandakte API abgeglichen. Dabei werden Projekt-, Nutzer-, Foto-, Plan- und Dokumentationsdaten übertragen, soweit dies für die Synchronisation erforderlich ist.
7. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies und lokale Speichermechanismen, um Login, Session, Sicherheit und grundlegende Funktionen bereitzustellen.
Soweit künftig nicht notwendige Cookies, Analyse-Tools oder Marketing-Dienste eingesetzt werden, erfolgt dies nur auf Grundlage der jeweils erforderlichen Einwilligung.
8. E-Mail-Kommunikation
Wir verarbeiten E-Mail-Adressen, um Registrierungsbestätigungen, Passwort-Reset-E-Mails, Systemhinweise, Supportantworten und andere notwendige Nachrichten zu versenden.
E-Mails können über einen technischen Versanddienst beziehungsweise SMTP-Server verarbeitet werden.
9. Zahlungsabwicklung
Wenn kostenpflichtige Funktionen oder Abonnements genutzt werden, können zahlungsbezogene Daten verarbeitet werden. Die Zahlungsabwicklung kann über externe Zahlungsdienstleister erfolgen.
Brandakte speichert dabei in der Regel keine vollständigen Zahlungsdaten wie Kreditkartennummern, sondern technische Referenzen wie Kunden-ID, Abonnement-ID oder Zahlungsstatus.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nutzerkonten und Projektdaten können im Rahmen der vertraglichen Nutzung gespeichert bleiben. Nach Löschung eines Kontos oder Projekts können Daten zunächst gesperrt oder technisch verzögert entfernt werden, soweit dies für Sicherheit, Nachvollziehbarkeit oder gesetzliche Pflichten erforderlich ist.
11. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Außerdem besteht das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.
12. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.
13. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um Daten gegen Verlust, Manipulation, unberechtigten Zugriff und Missbrauch zu schützen.
Dazu gehören unter anderem Zugriffsbeschränkungen, Rollenrechte, Passwort-Hashing, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige technische Wartung.
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, technische Abläufe, rechtliche Anforderungen oder eingesetzte Dienste ändern.
Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.