Datenschutzerklärung
Maßgebend ist die deutsche Fassung dieser Erklärung. The German version of this text prevails. La version allemande de ce texte fait foi.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
C.A. Böhling Consulting GmbH
Siglohe 1, 86643 Rennertshofen
Vertreten durch die Geschäftsführer: Anke Böhling, Constantin Böhling
E-Mail: info@ca-boehling.de
Kontaktformular: https://pipelab.eu/kontakt
2. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch gegen die Verarbeitung (Art. 21) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
3. Hosting und Server-Protokolle
Diese Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Bei jedem Zugriff erfasst der Webserver: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die übertragene Datenmenge, ob der Abruf erfolgreich war, sowie Browsertyp, -version und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb. Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Zur Abwehr von Angriffen werten wir diese Protokolle automatisiert aus und sperren auffällige IP-Adressen vorübergehend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO).
4. Verschlüsselung
Die Verbindung ist durchgehend mit TLS verschlüsselt (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).
5. Cookies
Wir setzen ausschließlich technisch erforderliche Cookies. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
| Cookie | Zweck | Dauer |
|---|---|---|
access_token | Anmeldung (HttpOnly, SameSite=Lax, Secure) | 2 Stunden, verlängert sich beim Arbeiten |
last_activity | beendet die Sitzung nach 2 Stunden Untätigkeit | 2 Stunden |
csrf_token | Schutz vor Anfragenfälschung | Sitzung |
pipelab_lang | gewählte Sprache | bis zum Widerruf |
mtm_consent_removed | hält Ihren Widerspruch gegen die Reichweitenmessung fest; wird nur gesetzt, wenn Sie widersprechen | bis Sie oder Ihr Browser es löschen |
Ein Cookie zum Zählen wird nicht gesetzt (siehe 8). Das letzte Cookie der Tabelle entsteht erst durch Ihren Widerspruch und dient allein dazu, ihn zu beachten.
6. Benutzerkonto
Für die Nutzung des geschützten Bereichs verarbeiten wir: Benutzername, E-Mail-Adresse, Name, Sprachwahl, Passwort (nur als kryptografischer Hash, bcrypt), bei eingeschalteter Zwei-Faktor-Anmeldung das zugehörige Geheimnis, sowie Zeitpunkte der Anlage, der letzten Änderung und der letzten Aktivität.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Die Daten werden mit dem Konto gelöscht.
7. Protokollierung in der Anwendung
Änderungen an Stammdaten, Berechnungen und Auswertungen werden nachvollziehbar protokolliert: wer (Konto), wann, welche Art der Änderung, welcher Datensatz und welche Werte. Das ist für eine Software, deren Ergebnisse in technische Nachweise eingehen, die Voraussetzung dafür, dass ein Ergebnis später prüfbar bleibt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Revisionssicherheit). Die Einträge bleiben, solange die zugehörigen Berechnungen bestehen.
8. Reichweitenmessung mit Matomo
Wir nutzen die Open-Source-Software Matomo zur statistischen Auswertung der Zugriffe.
Betrieb. Matomo läuft auf unserem eigenen Server in Deutschland (Hetzner). Es werden keine Daten an Dritte oder in Drittländer übermittelt und nicht mit Daten aus anderen Quellen zusammengeführt.
Ohne Cookies. Unsere Konfiguration verwendet weder Cookies noch lokalen Speicher. Wiederkehrende Besuche werden über einen technischen Merkmalswert erkannt, der sich aus der gekürzten IP-Adresse sowie Browser- und Betriebssystemangaben bildet und täglich wechselt; eine dauerhafte oder seitenübergreifende Wiedererkennung einzelner Personen ist damit nicht möglich. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Verarbeitete Daten. Gekürzte IP-Adresse (das letzte Byte wird durch „0“ ersetzt), Datum und Uhrzeit, aufgerufene Seite und Seitentitel, zuvor besuchte Seite, Browser und Betriebssystem, Bildschirmauflösung, Verweildauer sowie Land und Region — letztere allein auf Grundlage der bereits gekürzten IP-Adresse, also nicht auf Stadtebene.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung des Angebots. Durch den Verzicht auf Cookies, die Kürzung der IP-Adresse und den täglich wechselnden Merkmalswert ist ein Personenbezug praktisch ausgeschlossen. Die Messung dient allein der internen Auswertung, nicht der Profilbildung, nicht der Werbung und nicht der Weitergabe.
Speicherdauer. Die Einzeldaten werden nach 12 Monaten unwiderruflich gelöscht; zusammengefasste Statistiken ohne Personenbezug können darüber hinaus bestehen bleiben.
Widerspruch. Sie können der Messung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO). Nutzen Sie dafür den Schalter am Ende dieses Abschnitts. Ihr Widerspruch wird in Ihrem Browser hinterlegt; dafür ist ein einzelnes Cookie nötig, das ausschließlich die Tatsache des Widerspruchs festhält und keine Angaben über Sie enthält.
Bitte beachten Sie: Browser löschen solche Cookies nach einiger Zeit, wenn eine Seite längere Zeit nicht besucht wird — je nach Browser nach etwa 7, 45 oder 400 Tagen. Kommen Sie nach längerer Zeit wieder, prüfen Sie den Schalter bitte erneut. Löschen Sie die Cookies Ihres Browsers, ist auch der Widerspruch gelöscht.
Das Browsersignal „Do Not Track“ werten wir nicht aus. Verbreitete Browser senden es ungefragt oder unterstützen es nicht mehr; es lässt deshalb keinen Schluss auf Ihren Willen zu. Der Hersteller von Matomo hat die Auswertung dieses Signals aus demselben Grund als veraltet gekennzeichnet.
9. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Betreff, Nachricht), um Ihre Anfrage zu beantworten. Die Angaben werden uns per E-Mail zugestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — in der Regel 6 Monate nach dem letzten Kontakt; kommt eine Geschäftsbeziehung zustande, gelten die handels- und steuerrechtlichen Fristen von bis zu 10 Jahren.
Zum Schutz vor missbräuchlicher Nutzung begrenzen wir die Zahl der Absendungen je IP-Adresse und stellen eine einfache Rechenaufgabe.
10. Von Ihnen eingestellte Projektdaten
Im geschützten Bereich können angemeldete Nutzer Projektdateien hochladen (Projektdatenbanken aus AutoCAD Plant 3D, Rohrklassen, Datenblätter, Notizen). Diese Dateien können personenbezogene Daten Dritter enthalten — etwa Namen von Bearbeitern und Prüfern in Zeichnungsstempeln oder Benutzernamen in Dateipfaden.
Wir verarbeiten diese Daten ausschließlich weisungsgebunden zur Erbringung der Leistung. Verantwortlich für die Rechtmäßigkeit bleibt, wer die Daten einstellt. Die Dateien liegen auf demselben Server; jede neue Fassung ersetzt die vorige, und mit dem Löschen der Auswertung werden sie entfernt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Anlage oder die rechtlichen Anforderungen ändern. Es gilt die bei Ihrem Besuch abrufbare Fassung.
Stand: September 2026