Datenschutzerklärung

Gültig ab: 21. Mai 2026Zuletzt aktualisiert: 21. Mai 2026

Diese Datenschutzerklärung erläutert, wie Base Point Labs ("wir", "uns", "unser") personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie basepointlabs.io (die "Website") besuchen oder unsere Software und Dienste — einschließlich des Revit-Plug-ins FlexiData (gemeinsam der "Dienst") — nutzen.

Wir respektieren Ihre Privatsphäre und verarbeiten personenbezogene Daten im Einklang mit dem geltenden Datenschutzrecht, insbesondere der Datenschutz-Grundverordnung (DSGVO) der EU, der UK GDPR sowie — soweit auf Sie anwendbar — dem California Consumer Privacy Act (CCPA/CPRA).

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Taras Vyslotskyj, eingetragener Einzelunternehmer, Ukraine, handelnd unter dem Namen Base Point Labs
E-Mail: support@basepointlabs.io

Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind.

2. Welche personenbezogenen Daten wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

2.1 Daten, die Sie uns direkt mitteilen

Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht gespeichert) sowie bei Geschäftskunden Firmenname und USt-ID, soweit zutreffend.
Kommunikation: Nachrichten, Supportanfragen und sonstige Informationen, die Sie uns bei einer Kontaktaufnahme mitteilen.
Marketingeinstellungen: Ihre Einwilligung in den Erhalt von Newslettern oder Produkt-Updates.

2.2 Zahlungsdaten

Wir erheben oder speichern keine Kreditkartendaten. Zahlungen werden von Paddle (Paddle.com Market Limited und verbundene Unternehmen), unserem Verkäufer im rechtlichen Sinne (Merchant of Record), abgewickelt. Paddle erhebt die zur Zahlungsabwicklung erforderlichen Daten, einschließlich Rechnungsname, Rechnungsadresse, Land und ggf. USt-ID. Siehe Paddles Datenschutzhinweis: https://www.paddle.com/legal/privacy.

Von Paddle erhalten wir lediglich begrenzte Transaktionsdaten (z. B. Transaktions-Referenz, gewählten Tarif, Betrag, Land und die mit dem Kauf verknüpfte E-Mail-Adresse) für unsere Aufzeichnungen und den Kundensupport.

2.3 Automatisch erhobene Daten

Lizenzvalidierungsdaten: Wenn Sie FlexiData mit einem auf basepointlabs.io erworbenen Lizenzschlüssel aktivieren, sendet das Plug-in den Lizenzschlüssel (und ausschließlich diesen) an unseren Aktivierungsendpunkt zur Validierung. Wir erheben keine Geräte-Identifikatoren, keine Absturzberichte und keine Sitzungsereignisse aus dem Plug-in.
Versions-Ping: Wenn Sie im Rechts-Panel des Plug-ins "Beim Start nach Updates suchen" aktivieren, sendet FlexiData einmal täglich eine HTTP-Anfrage an das Manifest der Autodesk-App-Store-Eintragsseite, um die zuletzt veröffentlichte Version zu ermitteln. Diese Anfrage übermittelt keine personenbezogenen Daten über die Standard-HTTP-Anfrage (IP, User Agent) hinaus.
Nutzungsdaten der Website: Beim Besuch der Website erheben wir IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Verweis-URL, aufgerufene Seiten und Zeitstempel über Cookies und ähnliche Technologien (siehe Abschnitt 7).

2.4 Was wir nicht erheben

Wir greifen nicht auf den Inhalt Ihrer Revit-Projekte, Modelle, Familien, Zeichnungen oder sonstigen Kundenausgaben zu, speichern oder analysieren diese nicht.
Wir verwenden Kundenausgaben nicht zum Training von KI- oder Machine-Learning-Modellen.
Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheits-, biometrische Daten etc.).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage (DSGVO Art. 6)
Erstellung und Verwaltung Ihres Kontos	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Bereitstellung des Dienstes, einschließlich Lizenzvalidierung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung über Paddle	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Kundensupport	Vertragserfüllung / berechtigtes Interesse (Art. 6 Abs. 1 lit. b / lit. f)
Versand transaktionsbezogener E-Mails (Verlängerungserinnerungen, Rechnungen, Sicherheitsmeldungen)	Vertragserfüllung / rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b / lit. c)
Versand von Marketing-E-Mails oder Produkt-Updates	Einwilligung (Art. 6 Abs. 1 lit. a) — jederzeit widerrufbar
Betrugsprävention, Schutz vor Lizenzschlüssel-Missbrauch und Wahrung unserer Rechte	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Verbesserung des Dienstes durch aggregierte Analysen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Erfüllung gesetzlicher Pflichten (Steuer-, Buchhaltungs-, Auskunftspflichten)	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

4. Weitergabe Ihrer Daten

Wir geben personenbezogene Daten nur an folgende Empfängerkategorien und nur im erforderlichen Umfang weiter:

Paddle — Zahlungsabwicklung, Steuerverwaltung, Betrugsprävention, Rechnungsstellung.
Hosting- und Infrastrukturanbieter — für Website, Lizenzserver und unterstützende Dienste.
E-Mail-Versanddienstleister — für transaktionsbezogene und (bei vorliegender Einwilligung) Marketing-E-Mails.
Analytics-Anbieter — für aggregierte, datenschutzfreundliche Website-Analysen.
Kundensupport-Tools — zur Bearbeitung von Supportanfragen.
Beratende Berufe — Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, soweit erforderlich.
Behörden — soweit wir aufgrund Gesetz, Gerichtsbeschluss oder rechtmäßiger Anordnung zur Offenlegung verpflichtet sind oder dies zum Schutz unserer Rechte, Sicherheit oder unseres Eigentums erforderlich ist.
Rechtsnachfolger — im Rahmen einer Fusion, Übernahme oder eines Asset-Verkaufs unter Wahrung der Vertraulichkeit.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie nicht zum Zwecke kontextübergreifender verhaltensbasierter Werbung weiter.

Eine aktuelle Liste unserer Auftragsverarbeiter senden wir auf Anfrage an support@basepointlabs.io.

5. Internationale Datenübermittlungen

Wir haben unseren Sitz in der Ukraine; einige unserer Dienstleister (einschließlich Paddle) sind im Vereinigten Königreich, in der Europäischen Union, in den Vereinigten Staaten oder in anderen Ländern tätig. Bei der Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln, das UK-Addendum oder anerkannte Angemessenheitsbeschlüsse.

Die Europäische Kommission hat für bestimmte Datenübermittlungen in die Ukraine einen Angemessenheitsbeschluss erlassen; soweit anwendbar, dient dies als zusätzliche Garantie.

Eine Kopie der von uns verwendeten Garantien können Sie unter support@basepointlabs.io anfordern.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Erklärung genannten Zwecke erforderlich ist:

Kontodaten — solange Ihr Konto aktiv ist, zuzüglich bis zu 24 Monate nach Schließung aus berechtigten geschäftlichen Gründen (Streitbeilegung, Audit).
Transaktions- und Rechnungsdaten — entsprechend den anwendbaren steuer- und handelsrechtlichen Vorschriften (in der Regel 7 Jahre; in DE/AT bis zu 10 Jahre nach § 147 AO bzw. § 132 BAO).
Lizenzvalidierungsdaten — in der Regel bis zu 24 Monate, danach Löschung oder vollständige Anonymisierung.
Website-Analysedaten — in der Regel bis zu 14 Monate, in aggregierter Form.
Einwilligungsnachweise zu Marketing — bis zur Abmeldung zuzüglich kurzer Frist zum Nachweis des Widerrufs.

7. Cookies und ähnliche Technologien

Die Website verwendet Cookies und ähnliche Technologien. Wir unterscheiden:

Unbedingt erforderliche Cookies — für den Betrieb der Website notwendig (z. B. Sitzungsverwaltung, Login). Diese sind nicht einwilligungspflichtig.
Analyse-Cookies — helfen uns zu verstehen, wie Besucher die Website nutzen. Werden nur mit Ihrer Einwilligung gesetzt.
Funktionale Cookies — speichern Ihre Präferenzen (z. B. Sprache). Werden nur mit Ihrer Einwilligung gesetzt.

Wir verwenden keine Werbe-Cookies und kein Cross-Site-Tracking. Sie können Ihre Cookie-Einstellungen über das Cookie-Banner der Website oder über die Einstellungen Ihres Browsers verwalten. Eine separate Cookie-Richtlinie mit der vollständigen Liste der eingesetzten Cookies kann zusätzlich veröffentlicht werden.

8. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO) — Kopie Ihrer personenbezogenen Daten anfordern.
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO, "Recht auf Vergessenwerden") — Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format.
Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Profiling.
Widerruf der Einwilligung — jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht (ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung).
Beschwerde bei einer Aufsichtsbehörde — in Ihrem Wohnsitzland. In der Ukraine ist dies der Bevollmächtigte des Werchowna Rada für Menschenrechte. In Deutschland sind dies die Datenschutzbeauftragten der Bundesländer; in Österreich die Datenschutzbehörde (DSB).

Zur Ausübung Ihrer Rechte wenden Sie sich an support@basepointlabs.io. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist (nach DSGVO grundsätzlich innerhalb eines Monats).

Wenn Sie in Kalifornien wohnen, haben Sie zusätzliche Rechte nach dem CCPA/CPRA (Auskunfts-, Lösch-, Berichtigungs- und Diskriminierungsverbot, Beschränkung der Nutzung sensibler Daten). Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung (HTTPS/TLS), Verschlüsselung im Ruhezustand, soweit angemessen, Zugriffsbeschränkungen, Passwort-Hashing sowie regelmäßiger Überprüfung unserer Sicherheitspraktiken. Kein System ist vollständig sicher; absolute Sicherheit kann nicht garantiert werden. Sollten wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, die Sie betrifft, werden wir Sie nach Maßgabe des geltenden Rechts informieren.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie der Auffassung sind, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns, damit wir diese löschen können.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die aktualisierte Version wird mit neuem Datum "Zuletzt aktualisiert" auf der Website veröffentlicht. Wesentliche Änderungen, die die Verarbeitung Ihrer Daten betreffen, werden aktiven Abonnenten per E-Mail mitgeteilt.

12a. FlexiData-Plugin — kontaktierte Endpunkte und lokal geschriebene Dateien

Aus Transparenzgründen dokumentiert die folgende Tabelle jeden Netzwerkendpunkt, den das FlexiData-Plugin kontaktieren kann, sowie jede Datei, die es lokal auf dem Rechner schreibt.

Netzwerkendpunkte

Endpunkt	Wann aufgerufen	Übertragene Daten
`https://apps.exchange.autodesk.com/webservices/checkentitlement`	Wenn die vom App Store zugewiesene App-ID konfiguriert ist und der Benutzer in Revit angemeldet ist. Standardmäßig deaktiviert, bis die App-ID zugewiesen wurde.	Autodesk-Benutzer-ID, App-ID. Keine darüber hinausgehenden personenbezogenen Daten.
`https://apps.autodesk.com/RVT/en/Detail/Manifest?id=FlexiData`	Einmal alle 24 Stunden, sofern "Beim Start nach Updates suchen" im Rechts-Panel des Plug-ins aktiviert ist. Standardmäßig deaktiviert.	Keine über die Standard-HTTP-Anfrage hinausgehenden Daten (IP, User Agent).
`https://basepointlabs.io/...` (Lizenzaktivierung)	Wenn der Benutzer einen Lizenzschlüssel in das Dialogfeld nach Testzeitraum-Ende einfügt und "Aktivieren" wählt. Deaktiviert, bis der Aktivierungsendpunkt konfiguriert ist.	Der vom Benutzer eingegebene Lizenzschlüssel. Keine Maschinenkennung, keine Revit-Projektdaten.

Lokal geschriebene Dateien

Alle Dateien liegen unter %LOCALAPPDATA%\BasePointLabs\FlexiData\.

Datei	Inhalt
`logs\*.log`	Diagnoseprotokoll der Plugin-Ereignisse. Nach Datum rotiert. Enthält keine Revit-Projektdaten.
`license\eula-accepted.json`	Zeitstempel, Plugin-Version, Sprache und (sofern vorhanden) Lizenzschlüssel als Nachweis, dass der Benutzer den EULA per Klick angenommen hat.
`license\trial.json`	Zeitstempel des ersten Starts und Dauer des Testzeitraums in Tagen.
`license\activation.json`	Lizenzschlüssel, Aktivierungszeitstempel und Plugin-Version, wenn die Aktivierung nach Testzeitraum-Ende erfolgreich war.
`prefs\update-prefs.json`	Die Opt-In-Auswahl des Benutzers für die einmal tägliche Update-Prüfung. Standardmäßig deaktiviert.
`prefs\update-check.json`	Zwischengespeichertes Ergebnis der einmal täglichen Versionsprüfung.

FlexiData sendet keine anonymen Nutzungsdaten, Absturzberichte oder Sitzungsereignisse.

Keine Datei unter %LOCALAPPDATA%\BasePointLabs\FlexiData\ enthält Revit-Modelldaten, Familiendaten, Zeichnungen oder anderen Kundenoutput.

12b. Website basepointlabs.io

Dieser Abschnitt beschreibt konkret, wie die Website mit Daten umgeht.

Webanalyse

Wir verwenden Google Analytics 4, um zu verstehen, wie Besucher die Website nutzen, und sie so zu verbessern. Die Analyse läuft im Google Consent Mode, wobei jede Speicherung standardmäßig abgelehnt ist. Ein Analyse-Cookie wird erst gesetzt, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Lehnen Sie ab oder ignorieren Sie das Banner, wird keine Speicherung zu Analyse- oder Werbezwecken genutzt.

Keine Werbung, kein Remarketing und kein Cross-Site-Tracking.
Sie können Ihre Entscheidung jederzeit ändern, indem Sie die Daten dieser Website in Ihrem Browser löschen.
Die Analysedaten werden von Google in unserem Auftrag verarbeitet und weder verkauft noch an andere Dritte weitergegeben.

Early-Access-Formular

Wenn Sie sich in die Early-Access-Liste eintragen, erheben wir die von Ihnen eingegebene E-Mail-Adresse und Ihren Namen sowie die freiwilligen Angaben zu Land, Rolle und Unternehmensgröße. Die Einträge werden über Google Apps Script in einer privaten Google-Tabelle (Google Sheet) gespeichert.

Wir verwenden diese Angaben ausschließlich, um Ihnen die Ankündigung zum Start von FlexiData und eng damit verbundene Early-Access-Neuigkeiten per E-Mail zu senden.
Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung durch Dritte.
Wir speichern diese Angaben, bis der Start abgeschlossen ist oder bis Sie uns um Löschung bitten — je nachdem, was zuerst eintritt. Die Löschung können Sie jederzeit per E-Mail an support@basepointlabs.io verlangen.

13. Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte:

Base Point Labs
Inhaber: Taras Vyslotskyj, eingetragener Einzelunternehmer, Ukraine
E-Mail: support@basepointlabs.io