Datenschutzerklärung

1. Verantwortlicher

Minonexus GmbH
Isartalstr. 32
80469 München
Deutschland

Kontakt: Markus Hauser [email protected]

2. Hosting & Auftragsverarbeitung

Unsere Website und SaaS‑Dienste werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Diese Server stehen ausschließlich in Rechenzentren innerhalb Deutschlands bzw. der EU.

Mit Hetzner haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.

Anmeldung, Nutzerkonten und die Datenbank der geschützten Bereiche betreibt für uns die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in der EU (Stockholm, Schweden). Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Supabase. Ein Zugriff aus Ländern außerhalb der EU ist nicht ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Website minonexus.com und minonexus.de wird über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert, das sie vor Angriffen schützt und schneller lädt. Dabei verarbeitet Cloudflare die technischen Zugriffsdaten aus Abschnitt 3, insbesondere Deine IP-Adresse. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Cloudflare. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln (Art. 45, 46 Abs. 2 lit. c DSGVO).

Unser E-Mail-Postfach betreibt die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HS Utrecht, Niederlande, in Rechenzentren in der EU. Darin liegen E-Mails an uns, Nachrichten über das Kontaktformular und Rückmeldungen aus den Anwendungen (Abschnitt 5). Mit Zoho haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

3. Zugriffsdaten (Server‑Logs)

Beim Aufruf unserer Seiten verarbeiten wir technische Zugriffsdaten (z. B. IP‑Adresse, Datum/Uhrzeit, User‑Agent, angeforderte URL, Referrer) zur Sicherstellung von Stabilität und Sicherheit (z. B. zur Abwehr von Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: typischerweise 14 Tage.

4. Cookies & Einwilligungen

Wir verwenden erforderliche Cookies für den technischen Betrieb. Optional setzen wir – nach Deiner Einwilligung – Analytics‑Cookies ein, um unsere Angebote zu verbessern. Deine Auswahl wird lokal gespeichert und kann jederzeit geändert werden.

• Erforderlich: Login, Sitzungsstatus, Sicherheit (keine Abwahl möglich).
• Analytics (optional): anonyme Nutzungsstatistiken.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Sicherheitspflichten), Art. 6 Abs. 1 lit. f DSGVO (technisch erforderliche Verarbeitung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Analytics).

4a. Webanalyse mit Google Analytics (GA4)

Status: aktiv (nach Einwilligung)

Wir setzen Google Analytics (GA4), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein, um die Nutzung unserer Website besser zu verstehen und zu verbessern.

Consent Mode v2: Das Google‑Analytics‑Script wird beim Seitenaufruf technisch geladen, jedoch mit standardmäßig verweigerten Einwilligungen (Google Consent Mode v2). In diesem Zustand werden keine personenbezogenen Daten erhoben und keine Cookies gesetzt. Erst nach Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wird der Consent‑Status auf „gewährt" aktualisiert und die Datenerfassung aktiviert.

Cookies: Nach Erteilung Deiner Einwilligung setzt Google Analytics folgende Cookies:

• _ga – Unterscheidung eindeutiger Nutzer (Laufzeit: 2 Jahre)
• _ga_<ID> – Speicherung des Sitzungsstatus (Laufzeit: 2 Jahre)

Datenkategorien (bei Aktivierung): Seitenaufrufe, Interaktionen, pseudonyme IDs, ungefährer Standort (Land/Region), Gerät/Browser, Referrer, Sitzungsdauer sowie benutzerdefinierte Events (z. B. Registrierung, Nutzung unserer Produkte MinoSketch/MinoCheck/MinoDrain, Kontaktformular‑Absendung, Terminbuchung). GA4 speichert keine IP‑Adressen; IP‑Adressen werden ausschließlich zur Geolokalisierung (Land/Region) herangezogen und danach verworfen.

Empfänger: Google als Auftragsverarbeiter. Mit Google haben wir die Bedingungen zur Datenverarbeitung für Google Analytics nach Art. 28 DSGVO abgeschlossen. Es kann zu Übermittlungen in Drittländer (insb. USA) kommen; Google setzt hierfür Standardvertragsklauseln (SCC) ein.

Widerruf der Einwilligung: Du kannst Deine Einwilligung jederzeit über die Cookie‑Einstellungen (siehe Abschnitt 4) widerrufen. Nach dem Widerruf wird die Datenerfassung sofort gestoppt, der Consent‑Status auf „verweigert" zurückgesetzt und die Analytics‑Cookies (_ga, _ga_<ID>) werden automatisch gelöscht.

Speicherdauer (bei Aktivierung): 14 Monate.

5. Kontaktaufnahme

Bei Kontakt per E‑Mail verarbeiten wir Deine Angaben (z. B. Name, E‑Mail, Inhalt der Nachricht) zur Bearbeitung Deines Anliegens.

Nachrichten über unser Kontaktformular und Rückmeldungen aus den Anwendungen versenden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich). Die Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Brevo. Die Verarbeitung erfolgt in der EU.

Über Brevo versenden wir auch die E‑Mails zu Deinem Konto (Abschnitt 6) und zu Beratungsterminen (Abschnitt 6b). Bei allen E‑Mails, die wir über Brevo versenden, protokolliert Brevo die Zustellung und ob die E‑Mail geöffnet und ein Link darin angeklickt wurde; die Links führen dazu über eine Weiterleitung von Brevo.

E-Mails an uns, Nachrichten über das Kontaktformular und Rückmeldungen aus den Anwendungen liegen in unserem Postfach bei Zoho (Abschnitt 2).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Speicherdauer: 6 Monate nach Abschluss Deines Anliegens (Abschnitt 8).

Rückmeldungen aus den Anwendungen

Wenn Du angemeldet bist, kannst Du uns aus den Anwendungen heraus eine Rückmeldung schicken. Mit Deiner Nachricht übermitteln wir Angaben dazu, worauf sie sich bezieht: die Seite und die Anwendung, gegebenenfalls den Entwurf (Kennung, Titel und Version des Entwurfsverfahrens) und in MinoCheck, MinoSite und MinoDrain gegebenenfalls Adresse, Flurstück und Koordinate. Hinzu kommen die Portal-Version, Dein Browser, der Zeitpunkt, Dein Konto (Kennung, Rolle und E-Mail-Adresse) und ob Du der Auswertung nach Abschnitt 6 widersprochen hast. Welche Angaben mitgehen, zeigt Dir der Dialog vor dem Senden; Angaben zur Anwendung, zum Entwurf und zum Ort kannst Du dort abwählen. Standardmäßig fügen wir ein Bildschirmfoto der Seite bei; Du siehst es vor dem Senden und kannst es abwählen. Es kann auch Nachbarbebauung oder Adressen zeigen und geht nur an unser Postfach, nicht in die Bestätigung.

Die Rückmeldung geht per E-Mail über Brevo an unser Postfach, eine Bestätigung an die E-Mail-Adresse Deines Kontos; das Postfach betreibt Zoho (Abschnitt 2). Im Postfach bewahren wir Rückmeldungen auf und löschen sie 24 Monate nach dem letzten Austausch dazu.

Damit wir Rückmeldungen bearbeiten und nachverfolgen können, legen wir sie zusätzlich in unserer Datenbank bei Supabase ab (Abschnitt 2) — mit denselben Angaben wie in der E-Mail, aber ohne Bildschirmfoto. Zugriff haben nur unsere Administratoren. Auch dort löschen wir eine Rückmeldung 24 Monate nach dem letzten Austausch dazu; löschst Du Dein Konto, entfallen Deine Rückmeldungen dort sofort.

Wir nutzen Rückmeldungen, um Dein Anliegen zu bearbeiten und zu beantworten und um unsere Produkte zu verbessern. Dazu werten wir Rückmeldungen zu Entwürfen auch qualitativ aus, als Teil der Qualitätssicherung und Weiterentwicklung nach Abschnitt 6. Hast Du dieser widersprochen, beziehen wir Deine Rückmeldungen nicht in die Auswertung ein; bearbeitet und beantwortet werden sie trotzdem.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung und Beantwortung im Rahmen Deines Nutzungsvertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Produkte und der Qualitätssicherung unserer Entwurfsverfahren). Der Auswertung kannst Du jederzeit widersprechen — in Deinem Konto unter „Meine Daten“ oder formlos an [email protected]. Speicherdauer: 24 Monate nach dem letzten Austausch (Abschnitt 8).

Hinweise auf fehlende Bebauungspläne

Wenn Du angemeldet bist, kannst Du uns einen Link auf einen Bebauungsplan melden, den wir noch nicht kennen. Wir speichern dazu den Ort (Adresse oder Koordinate, gegebenenfalls Flurstück und Bundesland), den Link, den Namen oder die Nummer des Plans und Deine Bemerkung zusammen mit Deinem Konto, außerdem, aus welcher Anwendung Du gemeldet hast, den Bearbeitungsstand und unsere Antwort. Den Stand siehst Du unter „Meine Hinweise“. Gespeichert wird bei Supabase (Abschnitt 2). Die gemeldeten Links veröffentlichen wir nicht; Dateien nehmen wir nicht an.

Wir nutzen Hinweise, um unseren Bestand an Bebauungsplänen zu vervollständigen und Dir mitzuteilen, was daraus wurde. Übernehmen wir einen Link, tragen wir ihn als Quelle in unseren Geodaten-Dienst ein — ohne Angaben zu Deiner Person — und schicken Dir eine E-Mail an die Adresse Deines Kontos, versendet über Brevo (Abschnitt 2). Deine E-Mail-Adresse und Deinen Namen sehen bei uns nur die Personen, die Hinweise bearbeiten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung und Rückmeldung im Rahmen Deines Nutzungsvertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Planbestand). Speicherdauer: solange Dein Konto besteht. Schließt Du Dein Konto, trennen wir die Hinweise von Deiner Person und löschen Deine Bemerkung; Ort, Link und Planname bleiben ohne Bezug zu Dir Teil unseres Planbestands (Abschnitt 8).

6. Nutzerkonto & SaaS‑Nutzung

Im geschützten Bereich (Login) verarbeiten wir für die Vertragserfüllung u. a.: Identifikationsdaten (z. B. Name, E‑Mail), Zugangsdaten (Passwort‑Hash), Protokolle/Metadaten (z. B. An‑/Abmeldung, Änderungsverläufe), Nutzungsdaten (z. B. durchgeführte Entwurfsprozesse).

Deine E‑Mail-Adresse und Telefonnummer nutzen wir, um Dich zu Deinem Konto, zu gebuchten Terminen und zu Deinen Projekten zu kontaktieren. Werbung versenden wir nicht.

E‑Mails zu Deinem Konto, etwa zur Bestätigung der Registrierung oder zum Zurücksetzen des Passworts, versenden wir über Brevo (Abschnitt 5). Brevo erhält dafür Deine E‑Mail-Adresse und den Inhalt der E‑Mail mit dem Bestätigungslink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Leistungserbringung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs‑/Betrugsprävention, IT‑Sicherheit).

Schutz der Anmeldung. Auf den Seiten für Anmeldung, Registrierung und „Passwort vergessen“ prüft Cloudflare Turnstile (Cloudflare, Inc., Abschnitt 2), ob ein Mensch oder ein automatisiertes Programm die Seite nutzt. So schützen wir Konten vor dem massenhaften Durchprobieren von Passwörtern und unser System vor automatisch angelegten Konten. Beim Aufruf dieser Seiten lädt Dein Browser dazu ein Skript von Cloudflare und übermittelt technische Merkmale: IP‑Adresse, Browserkennung (User‑Agent), Merkmale der verschlüsselten Verbindung und die aufgerufene Website. Meist läuft die Prüfung unbemerkt; nur wenn sie nicht eindeutig ist, erscheint ein Feld zum Anklicken. Cloudflare verarbeitet diese Daten für uns als Auftragsverarbeiter und nutzt sie außerdem in eigener Verantwortung, um die Erkennung von Bots zu verbessern — nach eigenen Angaben nicht, um Personen zu identifizieren oder Profile zu bilden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten und unseres Systems vor Missbrauch). Der Zugriff auf Informationen in Deinem Browser ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für Übermittlungen in die USA gilt das in Abschnitt 2 Gesagte.

Qualitätssicherung und Weiterentwicklung. Die im geschützten Bereich erzeugten Entwürfe werten wir intern aus, um die Qualität unserer Entwurfsverfahren zu prüfen und weiterzuentwickeln. Verwendet werden dafür die Entwurfsdaten selbst — Raumprogramm, Grundstückszuschnitt, Geometrie und die Kennzahlen des Ergebnisses. Dein Name und Deine Kontaktdaten sind nicht Bestandteil dieser Auswertung. Die fachliche Sichtung erfolgt ausschließlich durch Personen, die zur Vertraulichkeit verpflichtet sind; einzelne Entwürfe werden weder veröffentlicht noch an Dritte weitergegeben. Löschst Du Entwürfe oder Projekte, werden fertig berechnete Entwürfe von Deinem Konto getrennt und ohne Bezug zu Dir weiter für diesen Zweck verwendet — es sei denn, Du hast widersprochen; dann löschen wir sie vollständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Weiterentwicklung unserer Leistungen). Du kannst dieser Verarbeitung jederzeit widersprechen — in Deinem Konto unter „Meine Daten“ oder formlos an [email protected] (Abschnitt 9). Auf die Nutzung unserer Dienste hat ein Widerspruch keine Auswirkung.

6a. Nutzung über KI-Assistenten (Connector)

Über unseren Connector – einen Server nach dem offenen Model Context Protocol (MCP) unter mcp.minonexus.com – kannst Du einen KI-Assistenten eines anderen Anbieters mit Deinem Minonexus-Konto verbinden. Der Assistent ruft dann in Deinem Auftrag unsere Werkzeuge auf. Für folgende Assistenten stellen wir eine Anleitung bereit:

• ChatGPT – OpenAI Ireland Ltd., Dublin, Irland (Datenschutzhinweise)

Andere Assistenten, die MCP unterstützen, können sich ebenso verbinden; für sie gilt dieser Abschnitt entsprechend.

Verbindung und Anmeldung

Die Verbindung erteilst Du, indem Du Dich mit Deinem Minonexus-Konto anmeldest und den Zugriff auf unserer Zustimmungsseite erlaubst (OAuth). Dabei speichern wir bei unserem Anmeldedienst (Supabase, Abschnitt 2) die Angaben, mit denen sich der Assistent registriert (Name und Rücksprungadresse, die er selbst angibt), Deine Zustimmung und die ausgegebenen Zugangsschlüssel. Die Verbindung kannst Du jederzeit im Assistenten trennen; möchtest Du sie auch bei uns widerrufen, genügt eine Nachricht an [email protected].

Was wir verarbeiten

• Eingaben der Werkzeuge, die der Assistent aus dem Gespräch übergibt – etwa Adressen, Koordinaten, Flurstücke, Baufelder oder Raumwünsche –, und die Ergebnisse, die wir daraus berechnen.
• Kontodaten wie im Portal: Freischaltungen, Nutzungslimit und Buchungen sowie Projekte und Entwürfe, die Du über den Assistenten anlegst. Für sie gilt Abschnitt 6.
• Dateien wie IFC-Exporte stellen wir über einen Download-Link bereit, der höchstens 30 Minuten gilt.
• Technische Protokolle je Aufruf: Zeitpunkt, Name des Werkzeugs, Kennung Deines Kontos und des Assistenten, Dauer und Ergebnis. Eingaben, Ergebnisse und Zugangsschlüssel protokollieren wir nicht. Speicherdauer wie bei den Server-Logs (Abschnitt 3).

Einige Werkzeuge liefern eine Ansicht (z. B. das 3D-Gelände), die der Assistent in seiner Oberfläche anzeigt. Sie lädt Daten von unseren Servern und eine Grafikbibliothek von cdn.jsdelivr.net; dabei erhält der jeweilige Server Deine IP-Adresse.

Der Assistent als eigener Verantwortlicher

Was Du im Gespräch schreibst und was unsere Werkzeuge dem Assistenten zurückgeben, verarbeitet dessen Anbieter in eigener Verantwortung nach seinen Datenschutzhinweisen – auch außerhalb der EU, soweit er das vorsieht. Wir übermitteln Ergebnisse ausschließlich an den Assistenten, den Du verbunden hast, und nur auf dessen Aufruf. Auf die Verarbeitung beim Anbieter haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ausführung der von Dir veranlassten Aufrufe); für die Protokolle Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsabwehr).

6b. Beratungstermine (Erstberatung)

Im Portal und über den Connector (Abschnitt 6a) kannst Du ein kostenloses, 30-minütiges Beratungsgespräch zu Deinem Vorentwurf anfragen. Es führt eine Architektin, die Gesellschafterin und Geschäftsführerin der Minonexus GmbH ist. An andere Architekturbüros, Baufirmen oder sonstige Dritte geben wir Deine Daten für den Termin nicht weiter.

Was wir verarbeiten

• Deinen Vor- und Nachnamen, Deine E-Mail-Adresse und, falls in Deinem Konto hinterlegt, Deine Telefonnummer,
• den gewählten Termin und, falls Du eine angibst, Deine Anmerkung zum Gesprächsthema,
• den Bezug zu dem Entwurf, über den Du sprechen möchtest, wenn Du den Termin aus einem Entwurf heraus anfragst,
• Deine beiden Einwilligungen mit dem Zeitpunkt, zu dem Du sie erteilt hast.

Wer die Daten erhält

Deine Anfrage erhält mit diesen Angaben die Architektin oder der Architekt, bei der oder dem der gewählte Termin liegt, per E-Mail und in unserem System. Die E-Mails versenden wir über Brevo (Abschnitt 5). Das Gespräch führen wir per Telefon oder Videokonferenz; den Weg stimmen wir mit Dir ab. Nutzen wir dafür einen Videodienst, nennen wir Dir den Anbieter mit der Einladung.

Sollten wir künftig auch mit externen Architekturbüros zusammenarbeiten, nennen wir diese vor der Anfrage namentlich und holen Deine Einwilligung dafür gesondert ein.

Deine Einwilligungen

Eine Anfrage ist nur möglich, wenn Du selbst zwei Einwilligungen erteilst: dass die Architektin oder der Architekt Dich zu diesem Termin kontaktieren darf und dass Deine Kontaktdaten dafür an sie oder ihn weitergegeben werden. Nutzt Du einen KI-Assistenten, erteilst Du beide in der Terminansicht, die der Assistent anzeigt; der Assistent kann sie nicht für Dich erteilen. Du kannst Deine Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Du den Termin unter „Meine Termine“ absagst oder formlos an [email protected] schreibst.

Weitergabe an Baufirmen nur mit gesonderter Einwilligung

Am Ende des Gesprächs kannst Du Dir Baufirmen aus unserem Partnernetzwerk vorstellen lassen. Erst wenn Du das ausdrücklich möchtest und uns die Baufirmen in Textform (etwa per E-Mail) bestätigst, geben wir Deine Kontaktdaten und, wenn Du es wünschst, Deinen Vorentwurf an diese Baufirmen weiter. Diese Einwilligung ist freiwillig und gesondert von den beiden Einwilligungen zur Terminanfrage; ohne sie gibt niemand Deine Daten weiter, und ein Nein hat keine Folgen. Wir bewahren Deine Bestätigung als Nachweis auf. Widerrufen kannst Du sie jederzeit mit Wirkung für die Zukunft an [email protected]; bereits weitergegebene Daten verarbeitet die Baufirma dann in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Dir angefragten Gesprächs); für die Weitergabe an Baufirmen ausschließlich Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Abschnitt 8.

7. Eingebettete Inhalte & Drittanbieter

Abgesehen von der Sicherheitsprüfung auf den Anmeldeseiten (Cloudflare Turnstile, Abschnitt 6) binden wir derzeit keine externen Inhalte ein, die ohne Einwilligung Daten an Dritte übertragen. Sollten zukünftig z. B. YouTube‑Videos, Karten oder externe Widgets eingebettet werden, geschieht dies erst nach Deiner Einwilligung und unter gesonderter Information.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77)

Bitte wende Dich zur Ausübung Deiner Rechte an [email protected].

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. TLS‑Verschlüsselung, Zugriffskontrollen, Backups), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.