Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung ist eine Vorlage für den FM Kalkulator Pro. Die technischen Angaben (Supabase, Vercel) sind korrekt für dieses System. Die persönlichen Angaben des Verantwortlichen ([Platzhalter]) müssen vor Produktivnutzung angepasst werden. Rechtlich geprüfte Texte empfehlen wir zusätzlich.

1. Verantwortlicher im Sinne der DSGVO

[Vor- und Nachname / Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [kontakt@fmkp.app]
Website: https://fmkp.app

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

3. Bereitstellung der Website und Erstellung von Logfiles

Diese Website wird bei Vercel Inc. gehostet (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Bei jedem Aufruf erhebt Vercel automatisch folgende Daten:

• IP-Adresse des anfragenden Rechners (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browser- und Betriebssystems
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit). Zwischen dem Verantwortlichen und Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mehr: vercel.com/legal/privacy-policy

4. Registrierung und Nutzerkonto

Für die Nutzung des FM Kalkulator Pro ist ein Nutzerkonto erforderlich. Dabei werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse (Pflicht, dient als Login)
• Passwort (gehashed gespeichert, nicht einsehbar)
• Name (optional)
• Firma (optional)
• Zeitpunkt der Registrierung
• Zeitpunkte der Login-Vorgänge (Audit-Log)

Die Authentifizierung und Speicherung dieser Daten erfolgt über Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992). Die Server der Supabase-Instanz stehen in Frankfurt am Main, Deutschland (EU). Zwischen dem Verantwortlichen und Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mehr: supabase.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Speicherung von Projektdaten

Kalkulationsdaten, die du im FM Kalkulator Pro erstellst, werden als JSON-Dokumente in der Supabase-Datenbank gespeichert. Diese Daten sind durch Row Level Security (RLS) geschützt – nur du und ausdrücklich von dir freigegebene Nutzer können deine Projekte sehen oder bearbeiten.

Die Kalkulationsdaten werden so lange aufbewahrt, wie dein Nutzerkonto besteht. Bei Löschung des Kontos werden alle zugehörigen Projekte und Shares automatisch kaskadierend gelöscht (CASCADE-Constraint).

6. Cookies & Local Storage

Diese Website nutzt ausschließlich technisch notwendige Cookies/Local-Storage-Einträge:

• Supabase Auth Session Token: speichert die Login-Sitzung (Local Storage, ca. 1 Stunde Gültigkeit)
• iss_kalk_*: optionale lokale Projektkopie (nur im Browser, nie serverseitig)

Es werden keine Tracking-Cookies, keine Analytics-Services und keine Werbe-Tags verwendet.

7. E-Mail-Versand (optional)

Sofern du einen Kollegen per Einladung zum System hinzufügst, wird dessen E-Mail-Adresse über die Supabase Auth-API verarbeitet und eine Einladungs-E-Mail versandt. Der Versand erfolgt über [Resend.com / Supabase Default SMTP]. Die E-Mail-Adresse wird nicht für andere Zwecke verwendet.

8. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an die im Impressum angegebene E-Mail-Adresse.

9. Löschung deines Kontos

Du kannst jederzeit die Löschung deines Kontos verlangen. Schreibe dafür an die im Impressum angegebene E-Mail-Adresse. Alle personenbezogenen Daten und Kalkulationen werden dann innerhalb von 30 Tagen unwiderruflich entfernt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: April 2026