Datenschutzerklärung

Stand: 2026-04-21 · Version: 1.0

⚠ TODO für Betreiber: Dieser Text ist ein DSGVO-konformes Template. Vor Produktiv-Einsatz bitte prüfen lassen (Fachanwalt oder DSB), konkrete Kontaktdaten + Verantwortlichen-Angaben ergänzen (Platzhalter „Andreas Reiche / cscsdeutschland.de" ersetzen falls abweichend) und Auftragsverarbeiter-Verträge mit Supabase + Anthropic hinterlegen.

1. Verantwortlicher

Andreas Reiche
CSCs Deutschland
E-Mail: areiche@cscsdeutschland.de
Web: cscsdeutschland.de

2. Art und Zweck der Verarbeitung

CSC Studio Pro ist eine Planungs-App für Cannabis Social Clubs (KCanG) und Messestände. Wir verarbeiten personenbezogene Daten ausschließlich zum Zweck des Betriebs dieser Anwendung.

2.1 Keine Tracking-Cookies

Die App setzt keine Tracking- oder Marketing-Cookies. Wir nutzen ausschließlich:

LocalStorage (technisch notwendig): speichert Deine App-Einstellungen, Auto-Save-Daten, Auth-Tokens (JWT von Supabase), Dismissed-States (Onboarding, Welcome).
IndexedDB (technisch notwendig): speichert Deine Projekte lokal auf Deinem Gerät zur Offline-Nutzung.
Service-Worker-Cache: App-Assets (JS/CSS/Bilder) für schnelleres Laden + Offline-Betrieb.

3. Daten-Kategorien

Kategorie	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse	Magic-Link-Login	Art. 6 I b (Vertrag)	Bis Account-Löschung
Projekt-Inhalte (Räume, Objekte, Messe-Templates)	Cloud-Speicherung der App-Projekte	Art. 6 I b	Bis manuelle Löschung durch Nutzer
Projekt-Metadaten (Adresse, Mitgliederzahl)	KCanG-Compliance-Check	Art. 6 I b	Bis manuelle Löschung
Realtime-Session (Cursor, Online-Status)	Multi-User-Kollaboration	Art. 6 I b	Max 2 Min (auto-cleanup)
Hochgeladene Bilder (Banner, Logos)	Visualisierung auf 3D-Objekten	Art. 6 I b	Bis Nutzer-Löschung

4. Auftragsverarbeiter

4.1 Supabase (Datenbank + Auth)

Supabase Inc. (Delaware, USA) — hostet Nutzer-Daten auf EU-Servern (Frankfurt). Magic-Link-Mails werden via Supabase Auth versandt. Datenschutzerklärung Supabase. Auftragsverarbeitungsvertrag (AV) nach Art. 28 DSGVO abgeschlossen.

4.2 Anthropic (KI-Proxy)

Anthropic PBC (San Francisco, USA) — wird aufgerufen für KI-Funktionen (Grundriss-Analyse, Messeordnungs- PDF-Extraktion). Projekt-Daten werden nur bei expliziter Nutzer-Aktion geschickt (z.B. „KI-Vorschlag"). Anthropic Privacy. Anthropic verpflichtet sich, API-Eingaben nicht für Modelltraining zu verwenden.

4.3 GitHub Pages (Hosting)

GitHub Inc. (Subsidiary of Microsoft). Die App wird statisch auf GitHub Pages gehostet. Server-Logs mit IP-Adressen werden von GitHub gespeichert. GitHub Privacy.

4.4 OpenStreetMap / Nominatim / Overpass

Für den § 13 KCanG Standort-Check wird die OpenStreetMap-Infrastruktur (Overpass-API + Nominatim-Geocoding) abgefragt. Die eingegebene Adresse wird dabei an OpenStreetMap übermittelt. OSM Nominatim Policy.

4.5 Poly Haven, ambientCG, Kenney.nl (statische Assets)

CC0-Assets (Texturen, HDRI, 3D-Modelle) werden vom GitHub-Pages-Server ausgeliefert — kein Remote-Call zu diesen Anbietern.

5. Deine Rechte

Art. 15 — Auskunft: Welche Daten über Dich verarbeiten wir? Button im Profil-Panel.
Art. 16 — Berichtigung: Korrektur falscher Daten.
Art. 17 — Löschung: Account + alle Projekte löschen (Button im Profil-Panel).
Art. 18 — Einschränkung: Verarbeitung begrenzen.
Art. 20 — Datenübertragbarkeit: Export aller Daten als ZIP (Button im Profil-Panel).
Art. 21 — Widerspruch: gegen Verarbeitung auf Basis berechtigten Interesses.
Art. 77 — Beschwerde bei Aufsichtsbehörde (z.B. Landesdatenschutzbeauftragter NRW).

6. Datensicherheit

HTTPS/TLS 1.3 für alle Verbindungen
Row-Level-Security in der Datenbank — Nutzer sehen nur eigene Projekte
JWT-Auth mit 1 h Access-Token-TTL + Refresh-Token-Rotation
Anthropic-API-Key nie client-side exposed — läuft über Edge-Function mit JWT-Verify

7. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen an der App oder der Rechtslage anzupassen. Historie via Git-Log in GitHub-Repo.

← Zurück zur App