Was diese Website erhebt

Der Teil, der die Leute wirklich interessiert

Eine Rechnerseite wird einmal geladen und läuft dann vollständig auf Ihrem Gerät. Plattenformate, Windlasten, Spannweiten, Glasaufbauten, die Zuschnittliste, die Sie einfügen – all das wird in JavaScript in Ihrem Browser berechnet, und nichts davon wird übertragen. Ein Konto ändert daran nichts: Rechnen sendet nichts. Sie können es selbst nachprüfen: Öffnen Sie das Netzwerk-Panel Ihres Browsers, füllen Sie ein Werkzeug aus und drücken Sie alles. Ein paar kleine Signale gehen hinaus – eines, dass eine Seite geöffnet wurde, eines, dass ein Werkzeug benutzt wurde, und die Aufzeichnung von Microsoft Clarity, wo auf der Seite geklickt und gescrollt wurde, mit jedem Text maskiert –, und Sie können alle ansehen. Keines enthält auch nur einen Wert aus dem Formular. Das ist kein Versprechen, dem Sie vertrauen müssen; es ist eine Eigenschaft der Bauweise der Website, und sie ist sichtbar.

Dasselbe gilt für das Spezifikationsblatt. Es wird von Ihrem Browser erzeugt und gedruckt. Wir sehen nie eine Kopie.

Was ein Konto hinzufügt, ist eine Kopie dessen, was die Werkzeuge speichern, nie dessen, was Sie beim Rechnen eingeben: Mit eingeschalteter Synchronisierung werden Ihre Projekte und Dokumente, die Aufträge und Bestände, die Sie in den Optimierern speichern, Ihr Restelager und Ihre gespeicherten Glaslisten an Ihr Konto gesendet, wenn sie sich ändern. Was sich ein Rechner von Ihrer letzten Eingabe merkt, bleibt in diesem Browser.

Cookies und die eine Frage, die wir stellen

Standardmäßig keine. Auf Ihrem Gerät wird nichts gespeichert, bevor Sie Ja sagen. Die einzige Ausnahme ist die Anmeldung, um die Sie selbst bitten: siehe Das Cookie des Kontos unten. Die beiden Dienste, die Cookies setzen würden, sind Google Analytics und Microsoft Clarity, und beide werden mit verweigerter Einwilligung geladen, sodass sie, bevor Sie den Hinweis berühren, ohne jegliche gespeicherte Kennung laufen.

Wenn Sie Erlauben drücken, setzen Google Analytics und Clarity ihre Cookies und können dann einen erneuten Besuch wiedererkennen. Wenn Sie Nein, danke drücken oder den Hinweis einfach ignorieren, bleiben sie in diesem Browser dauerhaft im verweigerten Zustand: anonyme, nicht verknüpfte Signale für Google und für Clarity eine neue Kennung bei jedem Seitenaufruf, sodass keine zwei Seiten miteinander verbunden werden können.

In beiden Fällen erhält Google die Adresse der Seite ohne alles, was danach kommt: keine Abfrage, kein Fragment. Links zwischen den Rechnern tragen Maße, und die Seite nach dem Bezahlen trägt die Referenz der Zahlung; das bleibt auf Ihrer Seite.

Es gibt keine dritte Option hinter einer Einstellungsseite, die Ablehnen-Schaltfläche ist genauso groß wie die Zustimmen-Schaltfläche, und der Hinweis kommt nicht wieder, um Sie zu bedrängen. Ihre Antwort wird in sf.consent.v2 im lokalen Speicher gemerkt – ein Wort, auf Ihrem Gerät. Wenn Sie schon geantwortet hatten, bevor Clarity hinzukam, blieb ein Nein ein Nein; ein Ja wurde erneut erfragt, weil es nur für Google Analytics gegeben worden war.

Werbe-Cookies werden unter keinen Umständen gesetzt. Die Werbesignale und die Anzeigenpersonalisierung von Google sind in der Konfiguration ausgeschaltet, nicht nur auf dem Standard belassen, sodass Sie eine Einwilligung in Analyse nicht stillschweigend für Retargeting anmeldet.

Das Cookie des Kontos

Wenn Sie sich anmelden, setzt die Website ein Cookie, __Host-sfac, mit einer zufälligen Sitzungskennung. Die Skripte der Seite können es nicht lesen (HttpOnly), es wird nur über HTTPS gesendet (Secure), nicht mit Formularen oder Hintergrundanfragen von anderen Websites (SameSite), und es gehört nur zu dieser Website. Es enthält keine Information über Sie und wird nicht für Analyse oder Werbung verwendet. Es endet, wenn Sie sich abmelden, nach 30 Tagen ohne Nutzung oder 90 Tage nach der Anmeldung, je nachdem, was zuerst eintritt; das Schließen einer Sitzung in Ihrem Konto beendet es ebenfalls. Während der Anmeldung kann ein zweites, vorübergehendes Cookie gesetzt werden, das nur die Anmeldung gegen Fälschung schützt. Da beide für einen von Ihnen gewünschten Dienst unbedingt erforderlich sind, stehen sie nicht hinter dem Hinweis.

Was in Ihrem Browser gespeichert wird

Alles, was sich die Werkzeuge merken, merken sie sich auf Ihrem eigenen Gerät. Mit eingeschalteter Synchronisierung wird ein Teil davon auch in Ihr Konto kopiert, wie unten beschrieben. Hier ist die vollständige Liste – jeder Schlüssel, den diese Website in Ihren lokalen Speicher schreiben kann, und wofür er dient:

Keiner davon ist ein Cookie, und keiner wird irgendwohin gesendet, außer Sie schalten die Synchronisierung ein. Die erste Gruppe sind Einstellungen und Merker – keiner enthält eine Kennung, außer, sobald Sie sich anmelden und die Synchronisierung einschalten, die interne Nummer Ihres Kontos, und ein Merker „dieser Browser hat Pro“ ist von dem jedes anderen nicht zu unterscheiden. Nichts aus der ersten Gruppe wird je synchronisiert. Die zweite Gruppe ist Ihre eigentliche Arbeit: Ihr Restelager, Ihre Zuschnittlisten, die Namen Ihrer Kunden, Ihr Logo. Genau das würde eine gewöhnliche Webanwendung auf einen Server hochladen. Ohne Konto oder mit ausgeschalteter Synchronisierung verlässt es nie das Gerät, auf dem Sie es eingegeben haben, und wir könnten es Ihnen weder zeigen noch jemandem aushändigen noch bei einem Datenleck verlieren, weil wir es nicht haben. Mit eingeschalteter Synchronisierung gehen nur diese Schlüssel der zweiten Gruppe in Ihr Konto: die gespeicherten Aufträge und Bestände der Optimierer (sf.jobs.*, sf.stock.*, sf.cutjobs.v1), das Restelager (sf.rack.v1) und die gespeicherten Glaslisten (sf.schedule.projects.v1), und wir halten eine Kopie davon zu den Bedingungen in Wenn Sie ein Konto anlegen.

Sie können die Freischaltung auf der Freischaltseite (Englisch) löschen oder die Daten dieser Website in Ihrem Browser löschen, um alles zu entfernen. Ohne Konto gibt es sonst nichts über Sie zu löschen; mit Konto lädt Ihre Kontoseite herunter oder löscht, was es enthält. Das Löschen dieses Browsers löscht nicht die Kopie in Ihrem Konto.

Die Dokumentwerkzeuge (Angebote, Aufmaßblätter, Arbeitsberichte, Checklisten, die Preisliste, Dossiers, Projektpakete, Angebotsvergleiche und Planaufmaße) und „My projects“ speichern ihre Arbeit in der IndexedDB-Datenbank dieses Browsers namens syntaxflow: Projekte, Dokumente, Fotos und angehängte Dateien, Ihre Bibliothek an Materialien und Leistungen sowie Einstellungen wie Ihre Firmendaten und Ihre Preisliste. Wie die Schlüssel oben bleibt sie auf diesem Gerät, außer Sie schalten die Synchronisierung ein, die sie in Ihr Konto kopiert, Fotos und angehängte Dateien eingeschlossen; mit eingeschalteter Synchronisierung hält eine dritte Datenbank, sf-sync, fest, was die Synchronisierung braucht, um Änderungen zu bemerken (die Version jedes Elements, die zuletzt mit dem Konto übereinstimmte, und einen Fingerabdruck seines Inhalts). „My data“ (Englisch) speichert alles in einer Sicherungsdatei auf Ihrem Gerät, stellt sie wieder her oder löscht sie.

Purchases und Family

Kauffälle, die in Family eingefügten oder hinzugefügten Nachrichten und Dokumente sowie die daraus erstellten Termine, Aufgaben und Profile werden in der IndexedDB-Datenbank dieses Browsers namens sf-px auf diesem Gerät gespeichert. Dateien werden im Browser gelesen; sie werden auf keinen Server hochgeladen, außer Sie schalten die Synchronisierung ein, die Fälle, Nachrichten, Dokumente und Dateien in Ihr Konto kopiert. Eine auf einer der Seiten von Family eingefügte Nachricht erreicht den Planer über den Sitzungsspeicher dieses Tabs (sf.px.familia.handoff.v1), den der Planer einmal liest und löscht. Ohne Konto oder mit ausgeschalteter Synchronisierung wird nichts zwischen Geräten synchronisiert, daher können wir nichts davon sehen, wiederherstellen oder löschen: Jedes Werkzeug exportiert einen Fall oder den Kalender und löscht einen Fall oder alle seine Daten in diesem Browser. Mit eingeschalteter Synchronisierung werden dieselben Daten auch in Ihrem Konto gehalten, und wenn Sie sie in einem Werkzeug löschen, werden sie bei der nächsten Synchronisierung aus dem Konto gelöscht. Profile von Kindern in Family bekommen einen Spitznamen, ohne Geburtsdatum oder Foto. Mit eingeschalteter Synchronisierung werden diese Spitznamen und alles Eingefügte, das ein Kind erwähnt, ebenfalls in Ihrem Konto gehalten: Überlegen Sie, bevor Sie etwas über ein Kind hinzufügen, das Sie nicht auf einem Server gespeichert haben möchten, besonders über seine Gesundheit.

Der unten beschriebene Zähler erhält von diesen Werkzeugen dasselbe wie auf jeder Seite: eine Aktion (ein Fall angelegt, ein Kalender exportiert, ein Vorschlag geprüft) mit der Seite und einer geschlossenen Kategorie. Nie, was eingegeben wird, Dateinamen, Geschäfte, Beträge, Daten oder Spitznamen. Microsoft Clarity wird auf den eigenen Seiten der beiden Werkzeuge (/purchases/my-cases/, /family/planner/ und ihren spanischen Fassungen) und auf keiner Seite mit dem Einfügefeld von Family geladen. Ebenso wenig auf den Konto- und Anmeldeseiten oder auf den Seiten, auf die Sie nach dem Bezahlen zurückkehren.

Wenn Sie ein Konto anlegen

Das Konto ist optional. Jeder Rechner, jeder Optimierer und jedes Dokumentwerkzeug funktioniert wie immer ohne Konto. Ein Konto dient drei Dingen: dass Pro auf jedem Gerät erkannt wird, auf dem Sie sich anmelden, dem Monatsabonnement, sobald es angeboten wird (es braucht ein Konto), und dem Abgleich Ihrer Arbeit zwischen Ihren Geräten, wenn Sie die Synchronisierung einschalten.

Wie Sie sich anmelden. Mit einem Benutzernamen und einem Passwort, die Sie wählen. Wir speichern Ihr Passwort nie: nur einen Hash davon, einen Einweg-Fingerabdruck, aus dem sich das Passwort nicht ermitteln lässt, daher können wir es Ihnen auch nicht sagen. Beim Anlegen des Kontos erhalten Sie einen Wiederherstellungscode; auch von ihm speichern wir nur den Hash. Sie können außerdem eine E-Mail-Adresse hinzufügen. Sie ist optional, dient nur einem Zweck, Ihnen wieder Zugang zum Konto zu verschaffen, und wird versiegelt (verschlüsselt) gespeichert. Die Wiederherstellung per E-Mail funktioniert erst, wenn wir den Versand über Resend einschalten (siehe unten); bis dahin ist der Wiederherstellungscode der Weg zurück.

Was wir speichern

Was wir nicht speichern: Ihr Passwort oder Ihren Wiederherstellungscode in lesbarer Form, Ihre IP-Adresse, Ihren Namen oder Ihr Bild von Google, Ihre Kartendaten (die bleiben bei Stripe) und nichts, was Sie in einen Rechner eingeben und das Werkzeug selbst nicht speichert.

Wofür es verwendet wird und auf welcher Grundlage

Um Sie anzumelden und angemeldet zu halten; um Ihre Geräte abzugleichen, wenn Sie das wünschen; um Pro in Ihrem Konto zu erkennen; und, wenn Sie eine E-Mail-Adresse hinzugefügt haben, um Ihnen auf Ihre Bitte wieder Zugang zum Konto zu verschaffen. Kein Newsletter, kein Marketing, kein Profiling und keine Werbenutzung. Nichts, was Sie synchronisieren, wird zum Training eines Modells verwendet.

Rechtsgrundlage: Erfüllung des Vertrags, den Sie eingehen, wenn Sie das Konto anlegen, die Synchronisierung einschalten oder abonnieren, die optionale E-Mail-Adresse eingeschlossen; unser berechtigtes Interesse an der Sicherheit der Konten für das Sicherheitsprotokoll und die Versuchsgrenzen; und rechtliche Verpflichtung für Rechnungen.

Wer es lesen kann

Das ist keine Ende-zu-Ende-Verschlüsselung. Was Sie synchronisieren, wird so gespeichert, dass unser Server es an Ihre anderen Geräte zurückgeben kann, was bedeutet, dass der Server es lesen kann. Die Verbindungen sind verschlüsselt (HTTPS), aber wir werden Ihnen nicht sagen, dass wir Ihre Daten nicht sehen können, denn technisch könnten wir es. Was wir stattdessen versprechen, ist, dass wir nicht hinsehen: Niemand öffnet Ihre synchronisierte Arbeit, außer Sie bitten uns darum, um bei einem bestimmten Problem zu helfen, oder das Gesetz verpflichtet uns dazu.

Wo es gespeichert wird und wer uns beim Betrieb hilft

Diese Unternehmen verarbeiten Daten für das Konto in unserem Auftrag. Was folgt, ist das, was auf ihren eigenen Seiten stand, als wir sie im Oktober 2026 gelesen haben.

• Cloudflare betreibt den Kontoserver, die Datenbank (D1) und den Dateispeicher (R2). Beide sind mit der EU-Jurisdiktion von Cloudflare angelegt, was laut der Dokumentation von Cloudflare bedeutet, dass ihre Daten nur innerhalb der EU gespeichert werden. Der Auftragsverarbeitungsvertrag von Cloudflare besagt, dass Cloudflare das EU-US Data Privacy Framework einhält und für Übermittlungen die Standardvertragsklauseln der Europäischen Kommission verwendet. DPA von Cloudflare · Speicherort D1 · Speicherort R2
• Resend, erst wenn die Wiederherstellungs-E-Mails eingeschaltet sind und nur, wenn Sie eine E-Mail-Adresse hinzugefügt haben: Es versendet die Wiederherstellungs-E-Mail. Laut der Dokumentation von Resend werden, egal aus welcher Region die E-Mails gesendet werden, Kontodaten, E-Mail-Metadaten und Protokolle in den Vereinigten Staaten gespeichert, sodass Ihre Adresse und die Tatsache, dass wir Ihnen eine Nachricht geschickt haben, dort gehalten würden. Der Auftragsverarbeitungsvertrag von Resend besagt, dass es die Standardvertragsklauseln verwendet und nach dem EU-US Data Privacy Framework zertifiziert ist. Regionen von Resend · DPA von Resend
• Google, nur wenn die Anmeldung mit Google angeboten wird und Sie sie wählen. Google bestätigt, wer Sie sind, und sendet uns die Kennung Ihres Kontos und die bestätigte E-Mail-Adresse; wir fragen nach nichts anderem. Ihr Google-Konto selbst unterliegt den eigenen Bedingungen und der Datenschutzerklärung von Google. Google API Services User Data Policy
• Stripe, für Zahlungen, wie unter Wenn Sie bezahlen beschrieben.

Wie lange es gespeichert wird

Diese Fristen sind unsere Entscheidungen, keine gesetzlichen Fristen, außer der letzten.

Was Sie selbst tun können

Auf Ihrer Kontoseite, ohne jemandem zu schreiben: die Geräte sehen, auf denen Sie angemeldet sind, und jedes davon abmelden; die Synchronisierung ausschalten, was alles in diesem Browser lässt und die Kopie im Konto behält, bis Sie sie löschen; alles herunterladen, was das Konto enthält, Dateien eingeschlossen; und das Konto löschen, was Sie überall abmeldet und löscht, was es enthält, wie oben beschrieben. Das Ende eines Abonnements löscht nie Ihre Daten. Solange ein Monatsabonnement läuft, kündigen Sie es zuerst, damit Stripe kein Konto weiter belastet, das es nicht mehr gibt.

Sicherheit, ohne zu übertreiben

Ihr Passwort und Ihr Wiederherstellungscode werden nur als Hashes gespeichert, und die optionale E-Mail-Adresse wird versiegelt gespeichert. Das Sitzungscookie kann von den Skripten der Seite nicht gelesen werden und reist nur über HTTPS. Anfragen, die etwas ändern, sind gegen Cross-Site-Fälschung geschützt, Anmeldeversuche sind begrenzt, und unsere Protokolle halten fest, dass etwas geschehen ist, nie, was Sie geschrieben haben. Kein System ist unangreifbar. Sollte je ein Datenleck Ihre Daten betreffen, werden wir es Ihnen mitteilen, auf dieser Website und per E-Mail, wenn Sie eine Adresse hinzugefügt haben, sowie der spanischen Datenschutzbehörde, wie es das Gesetz verlangt.

Nur für Erwachsene

Konten sind für Erwachsene ab 18 Jahren. In Family erscheinen Kinder nur als Profile mit Spitznamen, angelegt von einem Erwachsenen, ohne Geburtsdatum oder Foto.

Seiten für den Fall, dass Sie kein Netz haben

Diese Website installiert einen Service Worker: ein kleines Skript, das Ihr Browser behält und das eine Kopie jeder Seite speichert, die Sie öffnen, damit die Werkzeuge auch ohne Verbindung laufen – im Treppenhaus, im Keller, im Transporter. Die Seiten und ihr Stylesheet sind alles, was er enthält. Es sind die eigenen öffentlichen Dateien der Website, dieselben, die jeder abrufen kann; nichts, was Sie eingeben, geht durch ihn hindurch, und nichts, was er speichert, ist für uns lesbar.

Er liefert Ihnen nie eine veraltete Seite, solange Sie Netz haben: Eine Seite wird immer frisch geladen, wenn das Netz da ist, und die gespeicherte Kopie wird nur verwendet, wenn die Anfrage fehlschlägt. Das Löschen der Daten dieser Website oder das Abmelden des Workers in den Einstellungen Ihres Browsers entfernt ihn vollständig.

Analyse

Diese Seiten tragen Cloudflare Web Analytics, ein paar hundert Bytes, die festhalten, dass eine Seite aufgerufen wurde und wie schnell sie geladen hat. Es verwendet keine Cookies, erstellt keinen Fingerabdruck Ihres Geräts, baut kein Profil auf und kann Ihnen nicht auf eine andere Website folgen. Es sieht nie, was Sie in einen Rechner eingeben.

Was wir daraus sehen können, ist zusammengefasst: wie viele Leute diese Woche den Windlast-Rechner geöffnet haben, ungefähr aus welchem Land, von welcher Seite sie kamen und ob die Website irgendwo langsam ist. Die eigene Beschreibung von Cloudflare, wie das Produkt funktioniert, steht auf deren Website.

Rechtsgrundlage: unser berechtigtes Interesse zu wissen, ob die Website funktioniert und genutzt wird, ein enges Interesse, bedient durch Daten, die Sie nicht identifizieren.

Google Analytics, und genau was es festhält

Daneben lädt die Website Google Analytics 4, abhängig von der oben beschriebenen Wahl. Es beantwortet eine Frage, die das Werkzeug von Cloudflare nicht beantworten kann: nicht nur, welche Seiten geöffnet wurden, sondern was die Leute darauf getan haben.

Rund zwei Dutzend Ereignisse werden festgehalten. Statt hier eine Liste abzudrucken, die veraltet, sobald ein Werkzeug hinzukommt – genau das ist passiert, sie sagte wochenlang „vier“, während es sechsundzwanzig waren –, steht hier die Regel, die sich nicht ändert, und ein Link zur aktuellen Liste, die nicht falsch sein kann:

Ein Ereignis sagt also der Zuschnittoptimierer wurde benutzt oder auf dieser Seite wurde ein Etikettenbogen gedruckt. Nie das Plattenformat, die Zuschnittliste, den Kunden oder irgendeine Zahl auf dem Bildschirm. Der Zähler ist öffentlich: Er gibt jeden gezählten Ereignisnamen zurück und wie oft, und das ist alles, was gespeichert wird, von Ihnen überprüfbar statt von uns versprochen.

Der Zähler, der keine Cookies verwendet

Seit August 2026 zählt die Website dieselben Ereignisse auch selbst, ohne Google und ohne zu fragen, weil die Analyse oben einen Besuch nur bei den Leuten zu einer Sitzung zusammenfassen kann, die Cookies akzeptieren, und das ist eine Minderheit – sodass wir über alle anderen raten müssten.

Er darf aus einem Grund ohne Nachfrage laufen: Er speichert nichts über Sie. Kein Cookie, keine Kennung, keine IP-Adresse, kein Browser, kein Referrer. Er addiert eins zu einer Zahl, und die Zahl gilt pro Tag, pro Ereignis und pro Seite. Es gibt darin keine Zeile über eine Person, also nichts zu identifizieren, zu exportieren oder zu löschen – deshalb finden Sie auch keine Möglichkeit, ihn abzulehnen: Ein Widerspruch müsste wissen, wer Sie sind, und das weiß er nicht.

Seit dem 12. Oktober 2026 wird jedes dieser Ereignisse auch als Zeile gespeichert, damit wir sehen, welche Werkzeuge und welche Funktionen genutzt werden, nicht nur wie oft. Eine Zeile enthält Tag und Stunde, das Ereignis, die Seite und fünf grobe Angaben, die immer noch nichts darüber sagen, wer Sie sind: das Land (zwei Buchstaben, aus der eigenen Auswertung der Anfrage durch Cloudflare, die Adresse selbst wird nicht gespeichert), die Art des Geräts (Telefon, Tablet oder Computer, abgeleitet aus der Beschreibung des Browsers, die dann verworfen wird), woher der Besuch kam, als Kategorie (eine Suchmaschine, ein soziales Netzwerk, ein KI-Assistent, eine Kampagne, eine andere Seite dieser Website, eine andere Website oder keine; die Adresse der Herkunftsseite wird nicht gesendet), ob dieser Browser Pro hat, und nur, wenn Sie Analyse-Cookies akzeptiert haben, ob dies Ihr erster oder ein späterer Besuch ist (1, 2 bis 4, 5 oder mehr). Zeilen werden nach 400 Tagen gelöscht. Sie werden nur von uns gelesen, in einem Bericht hinter einem Passwort.

Jede enthält den Seitenpfad und sonst nichts, außer einem Fehlerbericht, der auch Datei und Zeile unseres fehlgeschlagenen Codes enthält: eine Stelle im Code, nie die Fehlermeldung, die etwas Eingefügtes enthalten könnte. Kein Ereignis enthält einen von Ihnen eingegebenen Wert. Auch nicht Ihren Benutzernamen, Ihre E-Mail-Adresse oder Ihre Kontonummer: Die Seitenereignisse wissen nicht, ob Sie ein Konto haben. Wir halten fest, dass der Zuschnittoptimierer benutzt wurde; wir halten nicht das Plattenformat, die Zuschnittliste, den Kunden oder irgendeine Zahl auf dem Bildschirm fest. Das ist keine Einstellung, die wir später einschalten und zu erwähnen vergessen könnten – diese Werte werden dem Tracker gar nicht erst übergeben, und Sie können die vier Codezeilen, die das tun, in /assets/js/analytics.js lesen.

Seit Oktober 2026 fügt unser Server demselben Zähler einige Dinge hinzu, die nur er sieht, damit wir wissen, ob jemand zu bezahlen versucht oder ein Konto nutzt: dass eine Rückkehr von Stripe geprüft wurde und was Stripe antwortete (bezahlt, nicht bezahlt, konnte nicht geprüft werden), dass jemand versucht hat, Pro auf einem anderen Gerät wiederherzustellen, und ob es funktioniert hat, und, sobald die Konten eingeschaltet sind, dass ein Konto angelegt wurde, dass eine Anmeldung gelang oder scheiterte, dass ein Passwort wiederhergestellt oder geändert wurde, dass ein Konto gelöscht wurde oder dass ein Gerät die Synchronisierung eingeschaltet hat. Jede dieser Zeilen enthält den Tag, die Aktion und dieses grobe Ergebnis und sonst nichts: keine Stunde, keine Seite, kein Land und kein Gerät, und nichts, was sie mit Ihnen oder einem Konto verbinden könnte. Kein Benutzername, keine E-Mail-Adresse, keine Kartenziffern, keine Zahlungs- oder Sitzungsreferenz, keine IP-Adresse und kein Browser. Automatisierte Besuche werden nicht gezählt, und die Beschreibung des Browsers, mit der sie unterschieden werden, wird nicht gespeichert.

In andere Websites eingebettete Rechner (seit Oktober 2026). Wenn einer unserer Rechner in einer anderen Website angezeigt wird, in dem Rahmen, den /embed/ bereitstellt, erhält der Zähler ein Ereignis, embed_view, mit dem Rechner und dem Namen dieser Website (ihrem Host, zum Beispiel proveedor.es; nie die Adresse der Seite; eine IP-Adresse oder ein lokaler Name wird nur als „private“ erfasst), und tool_used, wenn jemand ein Feld ändert. Nichts, was in den Rechner eingegeben wird, wird gesendet, es wird kein Cookie gesetzt, und weder Google Analytics noch Clarity laufen in dem Rahmen.

Google erhält, wie auf jeder Website mit seinem Tag, Ihre IP-Adresse (gekürzt – die IP-Anonymisierung ist eingeschaltet), Ihren daraus abgeleiteten ungefähren Standort, Ihr Gerät und Ihren Browser sowie die verweisende Seite. Google handelt dabei als unser Auftragsverarbeiter; dessen Bedingungen gelten, und die Daten gehen an Server, die außerhalb des EWR liegen können, nach den unten beschriebenen Übermittlungsregelungen.

Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Daten dieser Website in Ihrem Browser löschen – danach fragt der Hinweis erneut.

Microsoft Clarity, und genau was es festhält

Seit Oktober 2026 lädt die Website auch Microsoft Clarity, abhängig von derselben Wahl. Es zeichnet Heatmaps – wo die Leute klicken und wie weit sie auf einer Seite nach unten kommen – und Wiedergaben der Nutzung einer Seite, damit wir sehen, wo ein Werkzeug jemandem im Weg steht, und es verbessern können.

Es erhält nie, was Sie eingeben, und keinen Text der Seite. Das Projekt ist auf die strenge Maskierung von Clarity eingestellt, die jeden Text in Ihrem Browser durch Platzhalter ersetzt, bevor etwas gesendet wird. Darüber hinaus ist jeder Rechner, jedes Formular, jedes Feld, jede Tabelle und jedes Ergebnis dieser Website zur Maskierung markiert, sodass eine versehentliche Änderung dieser Einstellung trotzdem kein Maß, keine Zuschnittliste und keinen Kundennamen senden könnte. Was Clarity erhält, ist das Layout der Seite und die Bewegungen, Klicks und das Scrollen darauf.

Wie jedes Tag erhält auch Clarity Ihre IP-Adresse, Ihr Gerät und Ihren Browser sowie die verweisende Seite. Microsoft handelt als unser Auftragsverarbeiter; dessen Datenschutzerklärung gilt, und die Daten können an Server außerhalb des EWR gehen, nach den unten beschriebenen Übermittlungsregelungen. Seine Cookies werden nur gesetzt, wenn Sie Erlauben drücken; ohne das gibt es jedem Seitenaufruf eine neue Kennung und speichert nichts auf Ihrem Gerät.

Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Daten dieser Website in Ihrem Browser löschen – danach fragt der Hinweis erneut.

Es gibt weiterhin keinen Tag-Manager, kein Werbepixel, kein Chat-Widget, keine Schriften von Dritten und kein A/B-Test-Werkzeug.

Hosting

Die Website wird von Cloudflare Pages ausgeliefert. Das Konto, wenn Sie eines anlegen, läuft ebenfalls bei Cloudflare, wie oben beschrieben. Wie jeder Webserver verarbeitet der Edge von Cloudflare die IP-Adresse der Anfrage, um die Seite auszuliefern, und hält kurzlebige Betriebsprotokolle für Sicherheit und Missbrauchsabwehr. Wir haben keinen Zugriff auf ein Protokoll pro Besucher und exportieren keines. Cloudflare handelt als unser Auftragsverarbeiter; dessen Datenschutzerklärung regelt, was Cloudflare auf seiner Ebene tut.

Rechtsgrundlage: berechtigtes Interesse an der Auslieferung und am Schutz der Website.

Wenn Sie bezahlen

Zahlungen – 29 € einmalig und 3,99 € im Monat, sobald das angeboten wird – werden von Anfang bis Ende von Stripe auf den eigenen Seiten von Stripe abgewickelt. Wir sehen nie Ihre Kartennummer – sie geht zu keinem Zeitpunkt durch diese Website.

Was wir danach von Stripe erhalten und im Dashboard von Stripe statt auf einem eigenen System halten: Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre USt-IdNr., wenn Sie eine angegeben haben, den Betrag, das Datum und die letzten vier Ziffern der Karte. Wir verwenden das für genau drei Dinge – Ihre Rechnung auszustellen, Ihnen zu antworten, wenn Sie dem Support schreiben, und die spanischen steuerlichen Aufbewahrungspflichten zu erfüllen. Wir tragen Sie in keine Mailingliste ein. Wir verkaufen oder teilen es nicht, und es gibt keinerlei Marketingnutzung.

Wenn Sie angemeldet bezahlen oder monatlich abonnieren (was ein Konto braucht), speichern wir in Ihrem Konto außerdem die Stripe-Referenz der Zahlung oder des Abonnements und das Datum, bis zu dem Pro läuft, damit Pro überall erkannt wird, wo Sie sich anmelden. Das Kündigen des Monatsabonnements, das Ändern seiner Karte und das Herunterladen seiner Rechnungen geschehen auf den eigenen Seiten von Stripe.

Rechtsgrundlage: Erfüllung des Vertrags für Rechnung und Support und rechtliche Verpflichtung für die Steuerunterlagen, weshalb wir eine Rechnung auch nicht auf Anfrage löschen können – das spanische Recht verlangt deren Aufbewahrung, in der Regel für mehrere Jahre, und diese Pflicht geht einem Löschungsverlangen für genau dieses Dokument vor.

Stripe verarbeitet die Zahlung nach seinen eigenen Bedingungen: teils in unserem Auftrag und für einige eigene Zwecke als Verantwortlicher. Siehe die Datenschutzerklärung von Stripe.

Übermittlungen außerhalb der EU

Cloudflare und Stripe – und, nur wenn sie genutzt werden, Resend für Wiederherstellungs-E-Mails und Google für die Anmeldung – haben ihren Hauptsitz in den USA und arbeiten weltweit, sodass ein Teil der Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet. Die Datenbank und der Dateispeicher des Kontos sind in der EU-Jurisdiktion von Cloudflare angelegt; die Wiederherstellungs-E-Mails werden, sobald eingeschaltet, von Resend in den Vereinigten Staaten protokolliert. Alle stützen sich laut ihren eigenen Dokumenten dafür auf die Standardvertragsklauseln der Europäischen Kommission und ihre veröffentlichten Übermittlungsrahmen. Wir haben keine eigene gesonderte Vereinbarung und senden nichts an jemand anderen.

Wer der Verantwortliche ist

Für die Analyse, das Hosting, die Konten, was Sie synchronisieren, und die oben beschriebenen Kundendaten ist Verantwortlicher Elam Uceda Herrero, handelnd als SyntaxFlow, Calle Fresnedillas 25, 28035 Madrid, Spanien, erreichbar unter soporte@huingenieros.com. Die Nutzungsbedingungen und das Impressum enthalten die vollständigen Anbieterangaben.

Ihre Rechte

Nach der DSGVO können Sie von uns eine Kopie dessen verlangen, was wir über Sie haben, es berichtigen, löschen, seine Verarbeitung einschränken oder ihr widersprechen lassen und es in übertragbarer Form erhalten. Schreiben Sie an die Support-Adresse, und wir antworten innerhalb eines Monats; meist in derselben Woche. Wenn Sie ein Konto haben, können Sie vieles davon selbst auf Ihrer Kontoseite erledigen: alles herunterladen, was es enthält, und es löschen.

Realistisch wird die ehrliche Antwort auf eine Anfrage für die meisten Besucher sein, dass wir gar nichts haben, weil wir nichts haben. Wenn Sie Pro gekauft haben, haben wir den oben beschriebenen Stripe-Datensatz, abzüglich der Rechnung, die wir aufbewahren müssen. Wenn Sie ein Konto haben, haben wir, was Wenn Sie ein Konto anlegen aufzählt, und Ihre Kontoseite lädt alles davon herunter.

Wenn Sie meinen, dass wir Ihre Daten schlecht behandelt haben, haben Sie das Recht, sich bei Ihrer nationalen Aufsichtsbehörde zu beschweren – in Spanien bei der Agencia Española de Protección de Datos. Wir würden es lieber zuerst beheben.

Kinder

Dies ist ein Fachwerkzeug für das Glas- und Baugewerbe, mit zwei Haushaltswerkzeugen für Erwachsene, Purchases und Family. Nichts davon richtet sich an Kinder, Konten gibt es nur für Personen ab 18 Jahren, und wir erheben wissentlich nichts von Kindern. Die einzige Spur eines Kindes ist, was ein Erwachsener in Family eingibt: ein Profil mit Spitznamen und alles, was dieser Erwachsene einfügt, und das bleibt in seinem Browser, außer er schaltet die Synchronisierung ein.

Änderungen

Wenn sich diese Seite ändert, ändert sich das Datum oben mit. Sollte eine Änderung je wesentlich sein – wenn wir anfingen, etwas zu erheben, was wir heute nicht erheben –, würde sie oben klar gesagt statt in einer Klausel versteckt. Das optionale Konto ist eine solche Änderung, weshalb es oben auf dieser Seite angekündigt wird.