DATENSCHUTZHINWEISE
28.10.2026
Als
führender europäischer Anbieter von offenen Lösungen für Building Information
Modelling (BIM) sind wir uns unserer datenschutzrechtlichen Verantwortung
gegenüber unseren Kunden und deren Mitarbeitern bewusst. Daher verarbeiten wir
personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen
Bestimmungen.
Präambel
Im Folgenden möchten wir Sie über die Erhebung (und Verarbeitung)
personenbezogener Daten bei der Nutzung der folgenden Softwareprodukte und
-dienste (im Folgenden „unsere Softwareprodukte und -dienste“ genannt)
informieren:
- Allplan Produkte
- FRILO Produkte
- DC-Produkte
- SCIA-Produkte
- SDS2 Produkte
Personenbezogene Daten sind nach der gesetzlichen Definition alle Daten, die
sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
(z.B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Nutzerverhalten).
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre
personenbezogenen Daten zur Verfügung zu stellen. Die Bereitstellung bestimmter
personenbezogener Daten kann jedoch erforderlich sein, um unsere
Softwareprodukte und Dienstleistungen in vollem Umfang nutzen zu können.
I.
Verantwortlicher
für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung gem. Art. 4 Abs.7
EU-Datenschutz-Grundverordnung (DSGVO) in Bezug auf unsere Software-Produkte
und -Dienste ist
Allplan GmbH
Konrad-Zuse-Platz 1
81829 München
Deutschland
E-Mail: info@allplan.com
Unsere Datenschutzbeauftragte erreichen Sie unter DATAPROTECTIONOFFICER[AT]Allplan.COM
oder per Post mit dem Zusatz „z. Hd. der Datenschutzbeauftragten“.
II. Datenerhebung bei der Nutzung
unserer Softwareprodukte und Dienstleistungen
1. Aktivierung / Übertragung / Offline-Aktivierung unserer Softwareprodukte
1.1.
Um Ihr Allplan Softwareprodukt bis Version 2024-1-x oder den Service gemäß
Ihrer Lizenzvereinbarung nutzen zu können, müssen Sie Ihre Lizenz online mit
dem Ihnen zur Verfügung gestellten Produktschlüssel (26-stellige Zeichenfolge)
aktivieren. Die Aktivierung kann während der Installation oder später erfolgen.
Durch die Aktivierung wird die Lizenz mit Ihrem Computer oder CM-Stick
verknüpft und Sie können das Allplan Softwareprodukt auf diesem Computer oder
auf einem Computer, an dem der CM-Stick angeschlossen ist, starten.
Zur Prüfung Ihres vertraglichen Anspruchs auf das Allplan Softwareprodukt und
zur Aktivierung Ihrer Lizenz werden der 26-stellige Produktschlüssel, Ihre
Systemdaten einschließlich Ihres Hostnamens und Ihrer IP-Adresse an unsere
Lizenzserver übermittelt und dort mit Datum und Uhrzeit der Aktivierung und
einer Ihnen zugeordneten Containernummer / CM-Stick-Nummer gespeichert.
Die vorgenannten Daten werden bei jeder Re-Aktivierung (Lizenzrückgabe und
Re-Aktivierung) sowie bei der Offline-Aktivierung (inkl.
Offline-Re-Aktivierung) erhoben.
Die Rechtsgrundlage für die oben genannte Datenverarbeitung ist Art. 6 Abs. 1
S. 1 lit. b) DSGVO.
Unsere Lizenzserver werden in der EU betrieben; ein Drittstaatentransfer findet
nicht statt und ist auch für die Zukunft nicht vorgesehen. Zum Schutz Ihrer
personenbezogenen Daten haben wir mit unseren Dienstleistern
Datenverarbeitungsverträge gemäß den Anforderungen des Art. 28 DSGVO
ABGESCHLOSSEN.
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die
Erfüllung unseres Lizenzvertrages erforderlich ist, und gesetzliche
Aufbewahrungspflichten stehen einer Löschung nicht entgegen.
1.2.
Zur Nutzung Ihres Allplan Softwareprodukts (ab Version 2024-2), der Frilo Softwareprodukte
(ab Version 2026) und/oder SCIA ID Login
Bei der Aktivierung eines Allplan-, Frilo oder SCIA-Produkts wird die Allplan-
oder SCIA-ID des Nutzers (Vorname, Nachname, E-Mail-Adresse) zusammen mit
bestimmten technischen Daten (z.B. Zeitstempel, IP-Adresse, Lizenzdetails) an
unseren Dienstleister für Identitäts- und Lizenzmanagement (www.10Duke.com) übermittelt,
um die Berechtigung für den Dienst zu prüfen. Weitere personenbezogene Daten
werden nicht an Allplan, SCIA oder andere Parteien übermittelt.
Wir verarbeiten personenbezogene Daten nur zur Authentifizierung Ihrer Allplan
oder SCIA ID.
Die Rechtsgrundlage für die oben genannte Datenverarbeitung ist Art. 6 Abs.. 1 S. 1 lit. b) DSGVO.
Unsere Lizenzserver werden in der EU betrieben; ein Drittstaatentransfer findet
nicht statt und ist auch in Zukunft nicht beabsichtigt. Zum Schutz Ihrer
personenbezogenen Daten haben wir mit unseren Dienstleistern
Datenverarbeitungsverträge gemäß den Anforderungen des Art. 28 DSGVOABGESCHLOSSEN.
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die
Erfüllung unseres Lizenzvertrages erforderlich ist, und gesetzliche
Aufbewahrungspflichten stehen einer Löschung nicht entgegen.
1.3.
Um Ihr FRILO Software der Versionen 2025 oder älter Produkt zu nutzen
Zur Aktivierung eines Frilo-Produktes wird die Kundennummer verwendet und an
das Lizenzsystem gesendet. Beim Konsumieren einer Lizenz wird eine eindeutige
Hardware-ID an den Lizenzserver gesendet. Optional kann auch der Hostname und
der Benutzername gesendet werden, wenn dieser vom Benutzer aktiviert wurde.
Aktualisieren der Lizenz
Von Zeit zu Zeit kann es notwendig sein, den Lizenzschlüssel zu aktualisieren.
In diesem Fall werden zur Prüfung der Updateberechtigung die oben genannten
Daten an unsere Lizenzserver übermittelt.
2.
Aktualisierung des
Softwareprodukts
Damit sich Ihr Computer mit unseren Update-Servern verbinden kann, um nach
Updates zu suchen und diese herunterzuladen, ist es technisch erforderlich,
dass Ihre IP-Adresse an unsere Update-Server übermittelt wird.
Die Rechtsgrundlage für die oben genannte Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Unsere Updateserver werden in der EU betrieben; ein Drittstaatentransfer findet
nicht statt und ist auch in Zukunft nicht beabsichtigt. Zum Schutz Ihrer
personenbezogenen Daten haben wir mit unseren Dienstleistern
Datenverarbeitungsverträge gemäß den Anforderungen des Art. 28 DSGVO
ABGESCHLOSSEN.
Ihre IP-Adresse wird auf unseren Update-Servern nur so lange gespeichert, wie
es für die Suche und den Download von Updates erforderlich ist, längstens
jedoch 30 Tage nach Abschluss des jeweiligen Update-Vorgangs.
Ohne die Übermittlung der IP-Adresse kann eine Verbindung zu unseren
Updateservern nicht hergestellt werden.
3.
Absturzmeldungen
Tritt bei der Nutzung Ihres Allplan oder Frilo Softwareproduktes ein Programm-
oder Softwarefehler (Absturz) auf, werden Sie in einem Dialogfenster gefragt,
ob Sie uns einen Absturzbericht senden möchten.
Die Übermittlung eines Absturzberichts ist
freiwillig. Sie entscheiden selbst, ob Sie den Absturzbericht durch Klicken auf
den Button „Absturzbericht senden“ an uns übermitteln. Wenn Sie den
Absturzbericht nicht übermitteln, hat dies keine Auswirkungen auf die Nutzung
Ihres Allplan oder Frilo Softwareprodukts. Ohne Übermittlung des
Absturzberichts können wir den jeweiligen Absturz jedoch nicht auswerten und
beheben.
Wenn Sie auf den Button „Absturzbericht senden“ klicken, werden
verschiedene Informationen über Sie (Kundennummer, Rechnername, Benutzername,
sowie diverse technische Details) in einer Datei gesammelt, komprimiert und
verschlüsselt an unseren Server übertragen, damit wir den jeweiligen Absturz
auswerten und beheben können. Die Angabe Ihrer E-Mail-Adresse zur
Kontaktaufnahme bei Rückfragen ist ebenfalls freiwillig und keine Voraussetzung
für die Übermittlung des Absturzberichts.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß
Art. 6 Abs. 1 S. 1 lit. a
DSGVO, die Sie durch das Klicken auf den Button „Absturzbericht senden“
erteilen. Sie können die Übermittlung des Absturzberichts jederzeit ablehnen.
Die Rechtmäßigkeit der bis zur Ablehnung erfolgten Verarbeitung bleibt
unberührt.
Unser Server wird in der EU betrieben; ein Drittstaatentransfer findet nicht
statt und ist auch für die Zukunft nicht vorgesehen.
Absturzberichte werden nur so lange auf unserem Server gespeichert, wie es für
die Auswertung und Behebung des jeweiligen Absturzes erforderlich ist,
längstens jedoch bis zur Freigabe einer neuen Version Ihres Allplan
Softwareproduktes.
Ohne Übermittlung der oben genannten Informationen kann eine Auswertung und
Behebung des jeweiligen Absturzes nicht erfolgen.
4. Supportanfragen
Damit unser Support-Team Sie als unseren Kunden identifizieren, mit Ihnen
Kontakt aufnehmen und Ihre Support-Anfrage vertragsgemäß beantworten kann,
müssen Sie eine Adresse sowie Ihren Namen oder den Namen eines Ansprechpartners
und eine Telefondurchwahl angeben.
Die Rechtsgrundlage für die oben genannte Datenverarbeitung ist Art. 6 Abs. 1
S. 1 lit. f) DSGVO.
Unser Support-Server wird in der EU betrieben; ein Drittstaatentransfer findet
nicht statt und ist auch in Zukunft nicht beabsichtigt.
Ihre Daten werden nur so lange gespeichert, wie es für die Beantwortung Ihrer
Supportanfrage erforderlich ist und wie gesetzliche Aufbewahrungspflichten
einer Löschung nicht entgegenstehen.
Ohne Ihre Kontaktadresse, Ihren Namen und Ihre Telefondurchwahl kann unser
Support-Team Ihre Support-Anfrage nicht beantworten.
5. Hilfefunktion
Unsere Online-Hilfe können Sie in Ihrem Browser über die Dialogbox „Hilfe“ oder
die F1-Taste in Ihrem Softwareprodukt aufrufen (Link).
Wenn Sie sich über die Erhebung und Verarbeitung von Daten im Rahmen unserer
Online-Hilfe informieren möchten, beachten Sie bitte unsere entsprechenden
Datenschutzhinweise, die Sie auf unserer Hilfe-Website finden.
6. Add-ons
Wenn Sie ein Add-on zu unseren Softwareprodukten verwenden, kann
das Add-on bestimmte Informationen von unseren Softwareprodukten oder Diensten
anfordern oder an diese übermitteln. Dies kann insbesondere Informationen zur
Lizenzberechtigung und technischen Nutzung umfassen, beispielsweise den
Lizenz-Container-Code, die Lizenz- oder Produktkennung, Kundennummer, technische
Daten zur Allplan-ID, die Produktversion, Informationen zum verwendeten Gerät
oder zur Arbeitsstation sowie Datum und Uhrzeit des Zugriffs. Welche
Informationen im Einzelfall verarbeitet werden, hängt vom jeweiligen Add-on und
dessen Funktionen ab. Personenbezogene Daten werden nur verarbeitet, soweit
dies zur Bereitstellung des Add-ons, zur Prüfung der
Nutzungs- und Lizenzberechtigung, zur technischen Unterstützung oder zur
Gewährleistung der Sicherheit und Funktionsfähigkeit erforderlich ist.
Die Nutzung eines Add-ons kann die
Übermittlung personenbezogener Daten an den jeweiligen Add-on-Hersteller oder
an von diesem eingesetzten Dienstleister umfassen. Eine Übermittlung erfolgt
nur, soweit sie für die jeweilige Add-on-Funktion erforderlich ist und eine
entsprechende datenschutzrechtliche Grundlage besteht. Wir übermitteln dabei
grundsätzlich nur die für den jeweiligen Zweck erforderlichen Daten. Inhalte,
die Sie mit dem Add-on erstellen oder bearbeiten, werden von uns nicht an den Add-on-Hersteller
übermittelt, sofern dies für die jeweilige Add-on-Funktion nicht ausdrücklich
erforderlich ist.
Die datenschutzrechtliche Rollenverteilung richtet sich nach der
konkreten Ausgestaltung der jeweiligen Verarbeitung. Soweit ein
Unternehmenskunde die Zwecke und Mittel der Verarbeitung personenbezogener
Daten bestimmt, ist der Unternehmenskunde Verantwortlicher für diese
Verarbeitung. Wir verarbeiten die betreffenden personenbezogenen Daten insoweit
als Auftragsverarbeiter des Unternehmenskunden. Der Add-on-Hersteller ist in
diesem Fall entweder als weiterer Auftragsverarbeiter des Unternehmenskunden
eingebunden oder verarbeitet die Daten als eigenständiger Verantwortlicher,
sofern er die Zwecke und Mittel der Verarbeitung selbst bestimmt. Soweit wir
die Zwecke und Mittel der Verarbeitung bestimmen, sind wir Verantwortlicher.
Soweit der Add-on-Hersteller personenbezogene Daten für uns und nach unseren
Weisungen verarbeitet, ist er unser Auftragsverarbeiter. Die jeweils
maßgebliche Rollenverteilung wird in den für das betreffende Add-on geltenden
Datenschutzinformationen oder sonstigen Vertragsunterlagen näher angegeben.
Soweit ein Add-on-Hersteller personenbezogene Daten als
eigenständiger Verantwortlicher verarbeitet, ist er für diese Verarbeitung
selbst verantwortlich. Für diese Verarbeitung gelten die
Datenschutzinformationen des Add-on-Herstellers. Wir empfehlen Ihnen, diese
Datenschutzinformationen vor der Nutzung des Add-ons
zu lesen. Soweit der Add-on-Hersteller als Auftragsverarbeiter tätig wird,
erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags oder
einer entsprechenden Regelung gemäß Art. 28 DSGVO. Weitere Auftragsverarbeiter
dürfen nur im hierfür zulässigen Umfang eingesetzt werden.
Die Rechtsgrundlage für die jeweilige Verarbeitung bestimmt sich
nach der konkreten Rollenverteilung und dem jeweiligen Verarbeitungszweck.
Soweit wir personenbezogene Daten zur Erfüllung eines Vertrags verarbeiten,
dessen Vertragspartei die betroffene Person ist, oder zur Durchführung
vorvertraglicher Maßnahmen auf deren Anfrage, erfolgt die Verarbeitung auf
Grundlage von Art. 6 Abs. 1 S. 1 lit.
b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf der jeweils
einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1
S. 1 lit. f DSGVO oder – soweit erforderlich – auf
Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Nutzung eines Add-ons
kann von einer Einwilligung abhängig sein, wenn die konkrete Add-on-Funktion
dies erfordert. Die Nutzung unserer übrigen Softwareprodukte und -dienste
bleibt hiervon unberührt, soweit das Add-on für deren Nutzung nicht
erforderlich ist.
Soweit personenbezogene Daten an Empfänger außerhalb der
Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder von
dort aus zugänglich gemacht werden, informieren wir Sie über die hierfür
geltenden Garantien und die einschlägige Übermittlungsgrundlage in den
Datenschutzinformationen des betreffenden Add-ons
oder in den sonstigen maßgeblichen Datenschutzinformationen. Dies kann
insbesondere einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder geeignete
Garantien gemäß Art. 46 DSGVO, beispielsweise Standarddatenschutzklauseln,
umfassen.
Wir speichern personenbezogene Daten im Zusammenhang mit Add-ons nur so lange, wie dies für den jeweiligen Zweck
erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere
Speicherung erfordern, kann die Speicherung entsprechend verlängert werden.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert,
sofern keine gesetzliche Pflicht oder ein rechtlich zulässiger Grund für eine
weitere Speicherung besteht.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit Add-ons erfolgt unter Beachtung der geltenden
datenschutzrechtlichen Anforderungen und geeigneter technischer und
organisatorischer Maßnahmen. Die Einzelheiten der Verarbeitung, insbesondere
die konkreten Datenkategorien, Zwecke, Empfänger, Speicherfristen und internationalen
Datenübermittlungen, können Sie den Datenschutzinformationen des jeweiligen
Add-ons und des jeweiligen Add-on-Herstellers
entnehmen.
7. Verknüpfung des AI
Visualizers
In
Allplan ist es möglich eine Schnittstelle zum AI Visualizer
zu nutzen. Die Integration bietet eine nahtlose Kommunikation, die es Nutzern
ermöglicht, in Allplan erstellte Skizzen, Pläne oder andere Grafiken als
Screenshot über den AI Visualizer grafisch zu ergänzen
oder umgestalten zu lassen.
Dazu werden die Screenshots und die vom
User eingegebenen Prompts an die bei AWS in den USA gehostete
Anwendung gesendet. Die Anwendung ist nicht dazu entwickelt
personenbezogenen Daten in den Prompts zu verarbeiten, daher wird eine solche
Nutzung in unseren AGB ausdrücklich untersagt. Zum Zwecke der
Nutzeridentifikation erhält die Anwendung dabei via Access Token die
IP-Adresse, Name und E-Mail-Adresse des Nutzers.
Da die Anwendung bei Amazon Web Services, Inc. in den USA gehostet
wird, liegt eine Übermittlung personenbezogener Daten in ein Drittland vor. Die
Übermittlung an Amazon Web Services, Inc. erfolgt auf Grundlage des EU-US Data
Privacy Framework.
Für die Übermittlung personenbezogener Daten an Vectorworks Inc.
in den USA gelten die Standarddatenschutzklauseln der Europäischen Kommission
gemäß Durchführungsbeschluss (EU) 2021/914, Modul 1 (Übermittlung von
Verantwortlichem an Verantwortlichen).
Allplan wird keine Daten ohne Zutun des
Nutzers weitergeben.
Die Rechtsgrundlage für den Zugriff auf
Ihre Daten ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die Rechtsgrundlage
für die beschriebene Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs.
1, S. 1, lit. a DSGVO.
Der AI Visualizer
wird nicht dauerhaft mit Ihrem Konto verknüpft, Sie können die Verbindung
jederzeit durch Schließen des Browsers beenden. Von diesem Zeitpunkt an können
keine weiteren Daten mehr an den AI-Visualizer übertragen werden.
Der Zweck der Datenübertragung ist es,
die Datennutzung über die Plattformen hinweg zu erleichtern, damit Sie
effizienter mit den Lösungen der Allplan und der Vectorworks Inc. arbeiten
können. Allplan und Vectorworks Inc. sind für die mit der Nutzung des AI Visualizers verbundene Verarbeitung personenbezogener
Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die jeweiligen
Zuständigkeiten und Verantwortlichkeiten sind in einer Vereinbarung gemäß Art.
26 DSGVO festgelegt; das Wesentliche dieser Vereinbarung wird den betroffenen
Personen zugänglich gemacht.
Weitere Informationen über den AI Visualizer und die jeweilige Speicherdauer der erhobenen
Daten finden Sie in der Datenschutzerklärung der Vectorworks Inc. Dort finden
Sie auch weitere Informationen zur gemeinsamen Verantwortlichkeit und zur Drittlandübermittlung..
8. Aufzeichnung der Nutzung unserer Software und
Dienste
8.a) Programm zur Verbesserung der Kundenerfahrung
Um
unsere Software und Dienste kontinuierlich zu verbessern, können wir
Nutzungsdaten unserer Produkte und Dienste erfassen, wenn Sie das
Verbesserungsprogramm aktiviert haben. Wir erheben in diesem Fall die folgenden
Daten:
·
IP‑Adresse,
·
User‑ID,
·
Datum
und Uhrzeit des Zugriffs,
·
Funktionsaufrufe
/ Benutzerbefehle,
·
Kundennummer,
·
Arbeitsstation,
·
Allplan
Produkt und Produktversion
·
Projektbezogene Informationen
Diese
Daten verwenden wir ausschließlich zur Sicherstellung einer reibungslosen
Nutzung des Softwareprodukts, zur Auswertung der Programmsicherheit und ‑stabilität sowie zur Weiterentwicklung unserer Lösungen.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs.
1 S. 1 lit. f DSGVO an der
Sicherstellung einer reibungslosen Nutzung des Softwareprodukts, der Auswertung
der Programmsicherheit und -stabilität sowie der Weiterentwicklung unserer
Lösungen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit gemäß Art. 21 DSGVO widersprechen. Sie
können das Verbesserungsprogramm außerdem in den Einstellungen Ihres
Softwareprodukts deaktivieren. Die Rechtmäßigkeit der bis zum Wirksamwerden des
Widerspruchs oder der Deaktivierung erfolgten Verarbeitung bleibt unberührt.
Wir
speichern die Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks
erforderlich ist, in der Regel für maximal 12 Monate Tage.
8.b) Erkennung und Verfolgung nicht lizenzierter
Nutzung
Unsere
Allplan Softwareprodukte enthalten technische Maßnahmen zur Überprüfung, ob für
das jeweilige Allplan Softwareprodukt eine gültige Lizenz verwendet wird und ob
die vereinbarten Lizenzbedingungen eingehalten werden (Doppel‑ oder
Mehrfachnutzung). Wird festgestellt, dass die für die Lizenzerzwingung
zuständigen Binärdateien verändert oder ausgetauscht wurden oder dass eine
unberechtigte Doppel‑ oder Mehrfachnutzung vorliegt, werden die folgenden
Informationen dokumentiert und an uns übermittelt:
·
Name
des Nutzers bzw. des nutzenden Unternehmens
·
Beginn
und Ende der Nutzung
·
Art
und Umfang der Nutzungshandlungen
·
Datum
und Uhrzeit des Zugriffs
·
IP‑Adresse
und MAC‑Adresse
·
Informationen
über die festgestellten Veränderungen an den lizenzrelevanten Binärdateien
Diese
Informationen verwenden wir, um den verantwortlichen Nutzer bzw. das
verantwortliche Unternehmen zu identifizieren und unsere zivilrechtlichen
Ansprüche wegen der unerlaubten Nutzung geltend zu machen und gegebenenfalls
strafrechtliche Schritte einzuleiten.
Darüber
hinaus sind wir in geographisch abgegrenzten Ländern außerhalb der Europäischen
Union, in denen eine zivilrechtliche Durchsetzung unserer Lizenzansprüche
faktisch nicht möglich ist, technisch in der Lage, die betroffene Software‑Instanz
aus der Ferne zu deaktivieren, sobald ein vorstehend beschriebener
Lizenzverstoß festgestellt wurde. Als Folge dieser Deaktivierung ist der
Zugriff auf die Softwarefunktionen und ggf. auf im Rahmen der Softwarenutzung
eingebrachte Inhalte – die auch personenbezogene Daten enthalten können – nicht
mehr möglich.
Eine
ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im
Sinne von Art. 22 DSGVO findet nicht statt; jeder Verdachtsfall wird vor
Einleitung rechtlicher Schritte oder einer Fernabschaltung durch qualifizierte
Mitarbeiter individuell geprüft.
Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse ergibt sich aus dem Schutz unserer Softwareprodukte vor unerlaubter
Nutzung, dem Schutz unserer Vergütungsansprüche sowie der Sicherung unserer
Rechte am geistigen Eigentum.
Für
die technische Erkennung nicht lizenzierter Nutzung setzen wir die Flexera Software LLC dba
Revenera (Sitz: 300 Park Boulevard, Suite 500,
Itasca, IL 60143, USA) als Auftragsverarbeiterin ein. Diese setzt ihrerseits
weitere Sub‑Auftragsverarbeiter ein; die aktuelle Liste ist unter https://community.flexera.com/s/Sub-Processors abrufbar. Da Flexera und ein wesentlicher Teil ihrer Sub‑Auftragsverarbeiter
außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums
ansässig sind, ist mit der Nutzung dieses Dienstleisters eine Übermittlung
Ihrer personenbezogenen Daten in Drittländer verbunden. Die Übermittlung
erfolgt auf Grundlage der EU‑Standardvertragsklauseln (Modul 2, Controller to Processor). Mit Flexera haben wir
einen Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere
Empfänger können unsere externen Rechtsanwälte, Gerichte und
Strafverfolgungsbehörden sein, soweit dies zur Anspruchsdurchsetzung oder
aufgrund gesetzlicher Verpflichtungen erforderlich ist. Eine Kopie der
geeigneten Garantien können Sie bei unserer Datenschutzbeauftragten anfordern.
Wir
speichern die Informationen nur so lange, wie es zur Erreichung des jeweiligen
Zwecks erforderlich ist, in der Regel jedoch für maximal 60 Tage bei nicht
bestätigten Verdachtsfällen und für maximal drei Jahre nach Abschluss der
Rechtsverfolgung bei bestätigten Verstößen, soweit nicht gesetzliche
Aufbewahrungspflichten oder die Verteidigung gegen Rechtsansprüche eine längere
Speicherung erfordern.
Sie
haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit Widerspruch gegen die vorgenannte Verarbeitung
einzulegen.
III. Datenerhebung bei Nutzung der
Allplan Dienste
Sie können sich über Ihr Allplan Softwareprodukt mit unseren
(Online-)Plattformen Allplan Services verbinden. Dies geschieht automatisch,
wenn Sie eine gültige Allplan-ID im Einsatz haben.
Damit Ihr Allplan Softwareprodukt eine Verbindung zu unseren
(Online-)Plattformen aufbauen kann, ist es technisch notwendig, dass Ihre
IP-Adresse bei jedem Login oder jeder Nutzung des Produktes an unsere Server
übermittelt wird.
Rechtsgrundlage für die vorgenannte Datenverarbeitung ist Art. 6 (1) S. 1 lit. b) DSGVO.
Unsere Server werden in der EU betrieben; ein Drittstaatentransfer findet nicht
statt und ist auch in Zukunft nicht beabsichtigt. Zum Schutz Ihrer
personenbezogenen Daten haben wir mit unseren Dienstleistern
Datenverarbeitungsverträge gemäß den Anforderungen des Art. 28 DSGVO
ABGESCHLOSSEN.
Ihre IP-Adresse wird auf unseren Servern nur so lange gespeichert, wie es für
die jeweilige Verbindung erforderlich ist, längstens jedoch 60 Tage nach
Beendigung der jeweiligen Verbindung.
Ohne Übermittlung der IP-Adresse kann eine Verbindung zu unseren Servern nicht
hergestellt werden.
Wenn Sie mehr über die Erhebung und Verarbeitung von Daten im Rahmen unserer
(Online-)Plattformen Allplan Connect/Allplan Campus und Allplan Cloud erfahren
möchten, verweisen wir auf unsere entsprechenden Datenschutzhinweise, die Sie
auf den jeweiligen Webseiten finden.
IV. Sonstige Verarbeitung oder
Übermittlung von personenbezogenen Daten
Wir geben Ihre personenbezogenen Daten grundsätzlich nicht zu anderen als den
oben genannten Zwecken an Dritte weiter.
Eine Weitergabe Ihrer personenbezogenen Daten zu anderen als den oben genannten
Zwecken erfolgt nur, wenn
- Sie Ihre (vorherige) ausdrückliche Zustimmung zu dieser Weitergabe gegeben
haben,
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass
Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der
betreffenden Daten haben,
- eine gesetzliche Verpflichtung zur Offenlegung besteht, oder
- die Weitergabe gesetzlich zulässig und für die Abwicklung des
Vertragsverhältnisses mit Ihnen erforderlich ist.
V.
Rechte der
betroffenen Person
Grundsätzlich haben Sie das Recht:
- gem. Art. 15 DSGVO, Auskunft über die von uns verarbeiteten personenbezogenen
Daten zu verlangen,
- gemäß Art. 16 DSGVO, die Berichtigung Ihrer bei uns gespeicherten
personenbezogenen Daten zu verlangen,
- gemäß Art. 17 DSGVO, die Löschung Ihrer bei uns gespeicherten
personenbezogenen Daten zu verlangen,
- gemäß Art. 18 DSGVO, die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen,
- gemäß Art. 20 DSGVO, Ihre personenbezogenen Daten, die Sie uns zur Verfügung
gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format
zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu
verlangen.
Für das Recht auf Auskunft und das Recht auf Löschung gelten die
Einschränkungen der §§ 34 und 35 BDSG.
VI.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf der Grundlage von berechtigten
Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO
verarbeitet werden, haben Sie das Recht, gegen die Verarbeitung Ihrer
personenbezogenen Daten gemäß Art. 21 DSGVO zu widersprechen, sofern hierfür
Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Bei der
Ausübung eines solchen Widerspruchs bitten wir Sie, die Gründe darzulegen,
warum wir Ihre personenbezogenen Daten nicht wie von uns beschrieben
verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs werden wir die
Situation prüfen und entweder die Datenverarbeitung einstellen oder anpassen
oder Ihnen unsere zwingenden und schutzwürdigen Gründe erläutern. Wenn Sie von
Ihrem Widerspruchsrecht Gebrauch machen wollen, senden Sie einfach eine E-Mail
an DATAPROTECTIONOFFICER[AT]Allplan.COM.
VII.
Widerruf der
Einwilligung
Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten
jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur mit Wirkung für
die Zukunft gilt, weshalb die bisherige Verarbeitung nicht ihre Zulässigkeit
verliert. Wenn Sie die Einwilligung im Einzelfall widerrufen wollen, genügt
eine E-Mail an DATAPROTECTIONOFFICER[AT]Allplan.COM.
Der
Widerruf einer Einwilligung führt dazu, dass wir die jeweils darauf gestützte
Verarbeitung mit Wirkung für die Zukunft einstellen. Sie können die betreffende
Funktion (z. B. AI Visualizer, Verbesserungsprogramm,
Empfehlungen) danach nicht mehr nutzen. Die Nutzung Ihres Softwareprodukts im
Übrigen bleibt hiervon unberührt; insbesondere ist die Einwilligung in das
Verbesserungsprogramm und die Empfehlungen keine Voraussetzung für die Nutzung
Ihres lizenzierten Softwareprodukts
VIII.
Reklamationsverfahren
In Übereinstimmung mit Art. 77 DSGVO haben Sie das Recht, sich bei der
zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer
personenbezogenen Daten zu beschweren. Dies ist in der Regel die
Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder unseres
Firmensitzes.
X.
Änderungen der
Datenschutzinformationen
Wir behalten uns das Recht vor, diesen Datenschutzhinweis jederzeit unter
Beachtung der geltenden Datenschutzbestimmungen zu ändern oder anzupassen. Die
aktuellen Datenschutzhinweise können Sie auch jederzeit (i) für Allplan
Produkte über das Dialogfenster „Allplan Datenschutzhinweise“ in Ihrem Allplan
Softwareprodukt oder über den folgenden Link abrufen:
- https://help.allplan.com/legal/1031-allplan-privacy.html