[ DATENSCHUTZERKLÄRUNG ] · STAND 18.10.2026
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website prop-lab.app und die Anwendung PropLab nutzen, zu welchen Zwecken das geschieht, wie lange wir die Daten speichern und welche Rechte Sie haben.
1. Verantwortlicher
Tplus Engineering GmbH
vertreten durch den Geschäftsführer Dr.-Ing. Sebastian Spring
Steinbeisstr. 25, 70771 Leinfelden-Echterdingen, Deutschland
Telefon +49 711 7674197-0, E-Mail info@tplus-engineering.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an info@tplus-engineering.de.
2. Hosting
Website und Anwendung laufen auf einem eigenen virtuellen Server, den wir bei hostworld.de, Inhaber Max Bullmann, Widukindstr. 6, 37619 Bodenwerder, Deutschland, angemietet haben. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. hostworld stellt den Server bereit und hat dafür technisch Zugriff auf die dort gespeicherten Daten. Mit hostworld besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden danach ausschließlich in Deutschland gespeichert.
3. Aufruf der Website, Protokolle und Sicherheit
Beim Aufruf unserer Seiten überträgt Ihr Browser technisch notwendige Angaben, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese Angaben benötigen wir, um die Seiten auszuliefern. Die Verbindung ist mit TLS verschlüsselt.
- Unser Webserver legt keine Zugriffsprotokolle mit IP-Adressen an.
- Die Anwendung protokolliert technische Abläufe und Fehler ohne IP-Adressen der Besucher.
- Fehlgeschlagene und zu häufige Anmeldeversuche protokollieren wir mit IP-Adresse, um Angriffe auf Benutzerkonten zu erkennen und abzuwehren.
- Bei der Registrierung und beim Start kostenloser Berechnungen begrenzen wir, wie oft das von einem Internetanschluss aus möglich ist (höchstens drei neue Konten in 24 Stunden und sechs kostenlose Berechnungen am Tag). Dafür speichern wir nicht Ihre IP-Adresse, sondern einen daraus mit einem geheimen Schlüssel gebildeten Hashwert, und löschen ihn nach 7 Tagen.
- Bei der Registrierung löst Ihr Browser eine kurze Rechenaufgabe, die automatisierte Registrierungen erschwert. Die Aufgabe stellt unser Server; Daten an Dritte werden dabei nicht übertragen, Cookies nicht gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb, der Schutz der Benutzerkonten und eine faire Verteilung der kostenlosen Rechenleistung. Die Protokolle werden nach 14 Tagen gelöscht, außer sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.
4. Cookies und ähnliche Technologien
Wir speichern Informationen in Ihrem Browser (Cookies und lokaler Speicher) nur, soweit das für die von Ihnen genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG).
| Name | Art | Zweck | Dauer | Grundlage |
|---|---|---|---|---|
proplab_session | Cookie | Anmeldung im Kundenkonto | 24 Stunden | technisch notwendig |
proplab.cfd.hintergrund | lokaler Speicher | Ansichtseinstellung im Ergebnis-Viewer | bis zur Löschung im Browser | technisch notwendig |
ccm_consent | lokaler Speicher | speichert Ihre Entscheidung im Einwilligungsbanner | 1 Jahr | technisch notwendig |
_ga, _ga_34W5B0FT0Q | Cookie | Google Analytics, Unterscheidung von Besuchern | 2 Jahre | Einwilligung „Statistik“ |
Ihre Entscheidung im Banner gilt 90 Tage; danach fragen wir erneut. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.
5. Einwilligungsverwaltung (CCM19)
Für den Einwilligungsbanner nutzen wir den Dienst CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, in der vom Anbieter in Deutschland betriebenen Cloud-Version. Beim Seitenaufruf lädt Ihr Browser das Banner von Servern des Anbieters; dabei werden Ihre IP-Adresse und technische Angaben übertragen. Zum Nachweis Ihrer Entscheidung speichert CCM19 eine zufällige Kennung, Ihre Auswahl und den Zeitpunkt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO). CCM19 verarbeitet die Daten als unser Auftragsverarbeiter. Die Einwilligungsnachweise werden nach einem Jahr und einem weiteren Monat automatisch gelöscht.
6. Benutzerkonto
Für Berechnungen, CAD-Modelle und Bestellungen benötigen Sie ein Benutzerkonto. Dafür verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort; das Passwort speichern wir nur als kryptografischen Hashwert (Argon2). Für Bestellungen kommen Kundentyp (Privatperson oder Unternehmen), Name bzw. Firma und Ansprechpartner, Anschrift, Land, gegebenenfalls die USt-IdNr. sowie optional abweichende E-Mail-Adressen für Auftragsbestätigungen und Rechnungen hinzu.
Die kostenlosen Funktionen dürfen Personen ab 16 Jahren nutzen (§ 3 Abs. 5 AGB). Bei der Registrierung bestätigen Sie, mindestens 16 Jahre alt zu sein.
Nach der Registrierung senden wir Ihnen einen Link zur Bestätigung Ihrer E-Mail-Adresse. Erst mit bestätigter Adresse sind Berechnungen, CAD-Modelle, Uploads und Bestellungen möglich. Adressen von Wegwerf-Diensten nehmen wir nicht an; dafür gleichen wir die Domain Ihrer Adresse mit einer Liste ab, die auf unserem Server liegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Sie können Ihr Konto jederzeit per E-Mail an info@tplus-engineering.de löschen lassen; zu den Fristen siehe Abschnitt 15.
7. Auslegung, CAD-Modelle, Berichte und eigene Geometrien
Wenn Sie PropLab nutzen, verarbeiten wir Ihre technischen Eingaben (zum Beispiel Fluggerät, Mission, Auslegungsraum, Werkstoff), die berechneten Ergebnisse, erzeugte CAD-Modelle und Berichte sowie von Ihnen hochgeladene Geometrien (STEP, IGES, STL). Diese Daten sind über Ihr Konto Ihnen zugeordnet.
Die Berechnungen laufen auf unserem Server. Hochgeladene Dateien werden in einer abgeschotteten Umgebung geprüft und für die weitere Bearbeitung neu geschrieben; die Originaldatei bleibt auf dem Server und wird nicht weitergegeben. Technische Projektdaten geben wir nicht an Analyse- oder Werbedienste weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Verbesserung unserer Berechnungsverfahren werten wir Ergebnisse aus CFD- und FEM-Aufträgen in Form abgeleiteter Kennzahlen aus, die keinen Rückschluss auf Sie oder Ihre Geometrie zulassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Weiterentwicklung der Berechnungsverfahren. Sie können dem jederzeit widersprechen (Abschnitt 16).
Bereitstellung und Abrufdauer
Ergebnisse, Berichte und CAD-Dateien stehen in Ihrem Konto ab ihrer erstmaligen Bereitstellung 90 Tage zum erneuten Herunterladen bereit. Danach ist der Download gesperrt; auf Anfrage stellen wir Dateien erneut bereit, solange sie bei uns gespeichert sind. Die Sperre bedeutet nicht die Löschung der Daten; wie lange wir sie aufbewahren, steht in Abschnitt 15.
8. Bestellungen, Angebote und Aufträge
Wenn Sie ein Angebot anfordern, eine CFD- oder FEM-Analyse beauftragen oder online kaufen, verarbeiten wir die Angaben aus Ihrem Konto, die bestellten Leistungen, Preise, Ihre Erklärungen bei der Bestellung (zum Beispiel Zustimmung zu den AGB und Erklärungen zum Widerrufsrecht, jeweils mit Textfassung und Zeitpunkt) sowie den Schriftverkehr zum Auftrag. Analysen führen Ingenieurinnen und Ingenieure der Tplus Engineering GmbH auf eigenen Systemen durch. Über neue Aufträge informiert uns die Anwendung per E-Mail. Rechnungen erstellen wir selbst.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).
9. Zahlung über Stripe
Online-Käufe (CAD-Modelle, Token-Pakete) und sofort bezahlte Analysen (CFD, FEM) bezahlen Sie über den Zahlungsdienst Stripe; Erstattungen, etwa wenn wir eine Bestellung nicht annehmen, laufen ebenfalls über Stripe. Anbieter für Kunden im EWR ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Mit „Zahlungspflichtig bestellen“ werden Sie auf eine Zahlungsseite von Stripe weitergeleitet; auf unseren eigenen Seiten binden wir keine Skripte von Stripe ein.
Wir übermitteln an Stripe: Name bzw. Firma, gegebenenfalls Ansprechpartner, E-Mail-Adresse, Anschrift, gegebenenfalls USt-IdNr., Betrag, Bezeichnung der gekauften Leistung sowie eine Kauf- und eine Kundennummer. Ihre Zahlungsdaten (zum Beispiel die Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für gesetzliche Pflichten; dabei kann Stripe Daten auch in den USA verarbeiten (Abschnitt 13). Näheres: https://stripe.com/de/privacy
Wählen Sie bei Stripe PayPal, Klarna oder Amazon Pay, gehen die für die Zahlung nötigen Daten zusätzlich an den jeweiligen Anbieter, der sie in eigener Verantwortung verarbeitet: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, 1855 Luxemburg.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Prüfung der USt-IdNr. (VIES)
Bestellen Sie als Unternehmen aus einem anderen EU-Mitgliedstaat, prüfen wir Ihre USt-IdNr. über das Bestätigungsverfahren VIES der Europäischen Kommission. Dabei übermitteln wir die USt-IdNr. und erhalten Name und Anschrift laut Register. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der steuerfreien Leistung).
11. E-Mail
Versand: Die Anwendung verschickt E-Mails (zum Beispiel Link zur Bestätigung der E-Mail-Adresse und Willkommensnachricht nach der Registrierung, Bestätigungen, Rechnungen, Passwort zurücksetzen) über den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) als unseren Auftragsverarbeiter. Dabei verarbeitet Brevo Empfängeradresse, Inhalt und Versandprotokolle. Öffnungen und Klicks erfasst Brevo nur anonym und zusammengefasst, ohne Bezug zu einzelnen Empfängern.
Empfang: E-Mails an Adressen @prop-lab.app werden über Cloudflare Email Routing (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) an unsere Postfächer weitergeleitet. Unsere Postfächer liegen bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) und bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, jeweils als unsere Auftragsverarbeiter.
Kontakt und Hilfe: Wenn Sie uns schreiben, anrufen, das Kontaktformular oder die Hilfe in der Anwendung nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens: Name, E-Mail-Adresse, gegebenenfalls Firma und Telefonnummer sowie Ihre Nachricht; bei der Hilfe in der Anwendung zusätzlich Ihr Konto und wo Sie sich in der Anwendung befinden (zum Beispiel Arbeitsschritt und Nummer der Berechnung). Formular und Hilfe leiten die Nachricht per E-Mail an unser Team weiter; die Anwendung speichert sie nicht. Nach dem Absenden des Kontaktformulars erhalten Sie eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Nachrichten, wenn das Anliegen erledigt ist, außer sie sind als Geschäftsbrief aufzubewahren (Abschnitt 15).
12. Webanalyse mit Google Analytics und Google Tag Manager
Nur wenn Sie im Banner der Kategorie „Statistik“ zustimmen, laden wir den Google Tag Manager und darüber Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung stellt unsere Website keine Verbindung zu Google her.
Google Analytics erfasst, wie unsere Seiten und die Anwendung genutzt werden: aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser, Herkunft des Besuchs sowie in der Anwendung die Ereignisse „Konto angelegt“, „Berechnung gestartet“, „CAD-Modell erzeugt“, „Bericht heruntergeladen“ und „Kauf“ (mit Nettobetrag und Kaufnummer). Namen, E-Mail-Adressen und technische Projektdaten übermitteln wir nicht. Google speichert IP-Adressen aus der EU nach eigenen Angaben nicht. Die Daten werden nach 14 Monaten gelöscht; die Funktion „Google Signals“ ist ausgeschaltet.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Google kann Daten auch in den USA verarbeiten (Abschnitt 13). Näheres: https://policies.google.com/privacy
Google Search Console
Mit der Google Search Console prüfen wir, wie unsere Website in der Google-Suche erscheint. Dafür ist auf unseren Seiten kein Skript eingebunden; Google stellt uns zusammengefasste Angaben zu Suchanfragen und Klicks bereit.
13. Übermittlung in Drittländer
Google, Stripe, Microsoft und Cloudflare können Daten auch in den USA verarbeiten. Die jeweiligen US-Gesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
14. Datensicherung
Wir sichern die Daten des Servers täglich auf einen eigenen Server der Tplus Engineering GmbH in Leinfelden-Echterdingen. Sicherungen werden nach 14 Tagen gelöscht. Gelöschte Daten verschwinden daher spätestens 14 Tage nach der Löschung auch aus den Sicherungen.
15. Speicherdauer
| Daten | Dauer |
|---|---|
| Benutzerkonto (Anmeldedaten, Profil) | bis zur Löschung des Kontos |
| Kostenlose Berechnungen ohne Auftrag | 24 Monate nach der Berechnung |
| Ergebnisse, CAD-Modelle, Berichte, hochgeladene Geometrien | bis zur Löschung des Kontos, danach bis zu 10 Jahre gesperrt, ausschließlich zum Nachweis bei Haftungsfragen |
| Vertragsdaten, Erklärungen bei der Bestellung, Widerrufe | 10 Jahre |
| Rechnungen und Buchungsbelege | 8 Jahre (§ 147 AO, § 257 HGB) |
| Geschäftliche E-Mails | 6 Jahre, soweit Handels- oder Geschäftsbrief |
| Sicherheitsprotokolle | 14 Tage |
| Hashwerte der IP-Adresse (Registrierung, kostenloses Kontingent) | 7 Tage |
| Einwilligungsnachweise (CCM19) | 1 Jahr und 1 Monat |
| Datensicherungen | 14 Tage |
Gesetzliche Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de
17. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung haben (Art. 22 DSGVO). Die automatische Optimierung betrifft nur die Geometrie von Propellern. Zur Betrugsprävention bei Zahlungen siehe Abschnitt 9.
18. Pflicht zur Bereitstellung
Die Angaben für Konto und Bestellungen benötigen wir zum Vertragsschluss; ohne sie können wir die Leistung nicht erbringen. Die Einwilligung in die Statistik ist freiwillig und für die Nutzung nicht nötig.
19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die aktuelle Fassung finden Sie unter https://prop-lab.app/datenschutz