Datenschutzerklärung

Fassung vom 22. Oktober 2026 (vorherige Fassung: 21. Oktober 2026)

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten auf cadtab.com (einschließlich der CadTab-Warteliste und des kostenlosen DWG/DXF-Viewers) und in der CadTab-App unter app.cadtab.com (Ihr CadTab-Konto und Ihre Zeichnungen, kostenpflichtige Tarife und Teams) verarbeiten. Die deutsche, die englische und die polnische Fassung haben denselben Inhalt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die Qstal sp. z o.o., ul. Poligonowa 22, 18-400 Łomża, Polen, eingetragen im polnischen Landesgerichtsregister (KRS) unter der Nr. 0000827105, NIP (Steuernummer) 7182154013, REGON 385461760.

Bei allen Fragen zu Ihren Daten erreichen Sie uns unter hello@cadtab.com oder per Post unter der oben genannten Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Welche Daten wir verarbeiten, wozu und wie lange

Daten	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse und die Sprache der Seite, auf der Sie sich eintragen	Führung der Warteliste und Benachrichtigung per E-Mail, sobald die kostenlose Beta startet (Einladung und Informationen zum Start von CadTab)	Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und Art. 398 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej)	Bis Sie sich abmelden oder wir die Warteliste schließen, höchstens 24 Monate ab der Eintragung
Datum und Uhrzeit der Eintragung, IP-Adresse bei der Eintragung, Version des Einwilligungstextes, Herkunft (z. B. ein Parameter im Link)	Nachweis Ihrer Einwilligung und Schutz des Formulars vor Missbrauch	Unser berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO	Solange Ihr Eintrag auf der Warteliste besteht
CadTab-Konto (app.cadtab.com): E-Mail-Adresse, Name, Passwort (wir speichern nur einen Einweg-Hash), Sprache, Tarif, die verwendete Einladung, Datum, Uhrzeit und IP-Adresse der Registrierung sowie die akzeptierten Fassungen der Nutzungsbedingungen und der Datenschutzerklärung	Einrichtung und Führung Ihres Kontos, Anmeldung, Bestätigung Ihrer E-Mail-Adresse, Versand von Service-E-Mails (Bestätigung, Zurücksetzen des Passworts, wichtige Änderungen am Dienst)	Vertragserfüllung (Nutzungsbedingungen): Art. 6 Abs. 1 lit. b DSGVO; Nachweis der Annahme: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO	Bis Sie Ihr Konto löschen. Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, löschen wir automatisch
Ihre Zeichnungen und die Dateien, die Sie in CadTab hochladen oder speichern (einschließlich darin enthaltener personenbezogener Daten, z. B. Namen im Schriftfeld)	Speichern, Anzeigen, Umwandeln, Drucken und Exportieren für Sie. Wir sehen uns Ihre Zeichnungen nicht an, es sei denn, Sie bitten uns darum (Support) oder es ist zur Behebung eines technischen Problems oder einer Sicherheitsbedrohung unbedingt erforderlich	Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO	Bis Sie die Zeichnungen oder Ihr Konto löschen. Gelöschte Zeichnungen bleiben 30 Tage im Papierkorb, sofern Sie ihn nicht vorher leeren
Kostenpflichtige Tarife: Name oder Firmenname, E-Mail-Adresse, Rechnungsanschrift und Land, USt-IdNr. oder NIP (Unternehmen), ob Sie als Privatperson oder als Unternehmen kaufen, Tarif, Status und Daten des Abonnements, Zahlungen, Rechnungen und Erstattungen (Beträge, Umsatzsteuersatz), Typ und die letzten 4 Ziffern Ihrer Karte (die vollständigen Kartendaten erhalten wir nie), die von Ihnen akzeptierte Fassung der Nutzungsbedingungen sowie der Zeitpunkt Ihres Verlangens, dass wir mit der Dienstleistung sofort beginnen	Abschluss und Erfüllung des Vertrags, Einzug der Zahlungen, Ausstellung von Rechnungen (für in Polen registrierte Unternehmen: im nationalen E-Rechnungssystem KSeF), Abrechnung der Umsatzsteuer (einschließlich des EU-One-Stop-Shops, OSS), Bearbeitung von Kündigungen, Widerrufen, Erstattungen und Beschwerden	Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtungen nach Steuer- und Rechnungslegungsrecht: Art. 6 Abs. 1 lit. c DSGVO	Rechnungen und Buchhaltungsunterlagen: 5 Jahre ab dem Ende des Jahres, in dem die Steuer fällig wurde; OSS-Aufzeichnungen: 10 Jahre ab dem Ende des Jahres des Umsatzes (Durchführungsverordnung (EU) Nr. 282/2011). Übrige Abonnementdaten: solange das Konto besteht, danach so lange, wie es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Kündigungen und Widerrufe, die Sie in der App, über das Formular auf cadtab.com oder per E-Mail senden: Name, E-Mail-Adresse, Vertrag, Ihre Nachricht, Datum, Uhrzeit und IP-Adresse des Eingangs, was wir daraufhin veranlasst haben	Ausführung Ihrer Erklärung, Bestätigung ihres Eingangs und Nachweis, wann sie eingegangen ist	Vertragserfüllung und unsere rechtlichen Verpflichtungen nach dem Verbraucherrecht: Art. 6 Abs. 1 lit. b und c DSGVO; Nachweis: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO	So lange, wie es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, höchstens 6 Jahre
Tarif Team: Namen und E-Mail-Adressen des Inhabers und der Mitglieder eines Teams, Einladungen (E-Mail-Adresse, wer eingeladen hat, Gültigkeit)	Betrieb des gemeinsamen Bereichs des Teams: Die Mitglieder sehen gegenseitig ihre Namen und E-Mail-Adressen; der Inhaber lädt Mitglieder ein und entfernt sie	Erfüllung des Vertrags mit dem Inhaber: Art. 6 Abs. 1 lit. b DSGVO; bei Mitgliedern außerdem unser berechtigtes Interesse am Betrieb des vom Inhaber bestellten Teams, Art. 6 Abs. 1 lit. f DSGVO	Solange die Person Mitglied ist; nicht genutzte Einladungen: 14 Tage
Anmelde- und Sicherheitsdaten: Zeitpunkt der letzten Anmeldung, vorübergehende Zähler fehlgeschlagener Anmeldeversuche (15 Minuten)	Schutz der Konten vor dem Erraten von Passwörtern und vor Missbrauch	Unser berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO	Zähler: 15 Minuten; Zeitpunkt der letzten Anmeldung: solange das Konto besteht
Sicherungskopien der App-Datenbank und der Zeichnungen	Wiederherstellung des Dienstes nach einem Ausfall oder Fehler	Unser berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO	14 Tage, danach werden sie überschrieben
Nachrichten, die Sie an hello@cadtab.com senden, mit Ihrem Namen und Ihrer E-Mail-Adresse	Beantwortung Ihrer Nachricht	Unser berechtigtes Interesse an der Beantwortung von Anfragen: Art. 6 Abs. 1 lit. f DSGVO	Bis zu 2 Jahre nach Ende der Korrespondenz, länger nur, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Dateien, die Sie im kostenlosen Viewer auf cadtab.com öffnen (DWG/DXF; sie können personenbezogene Daten enthalten, z. B. Namen im Schriftfeld), und die IP-Adresse der Anfrage	Umwandlung der Datei und Anzeige der Zeichnung in Ihrem Browser; ein Tageslimit für Vorschauen, das den Dienst vor Missbrauch schützt	Erbringung des von Ihnen angeforderten Dienstes: Art. 6 Abs. 1 lit. b DSGVO; Anfragelimits: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO	Die Datei wird gelöscht, sobald die Vorschau fertig ist, in der Regel innerhalb von Sekunden, spätestens nach etwa 2 Minuten (auch wenn die Umwandlung fehlschlägt). Sie wird nicht gespeichert, nicht in Sicherungskopien aufgenommen und für nichts anderes verwendet. Für das Tageslimit speichern wir nur einen Hashwert Ihrer IP-Adresse, ausschließlich im Arbeitsspeicher des Servers und höchstens 24 Stunden lang
Statistik und Anzeigenmessung auf cadtab.com (nur wenn Sie im Cookie-Banner einwilligen): die aufgerufenen Seiten, wie Sie auf die Website gelangt sind (z. B. die angeklickte Anzeige, einschließlich der Klick-ID von Google), Ereignisse wie das Öffnen einer Datei im kostenlosen Viewer (nur der Dateityp, DWG oder DXF, nie Name oder Inhalt der Datei), die Eintragung in die Warteliste (ohne Ihre E-Mail-Adresse) oder der Wechsel zur App, Gerätetyp, Browser, Bildschirmgröße, Sprache und ungefährer Standort (Land oder Stadt, den Google aus Ihrer IP-Adresse ableitet) sowie zufällige Kennungen, die in Cookies gespeichert werden	Verstehen, wie Besucher cadtab.com nutzen, um die Website zu verbessern, und Messen, welche unserer Google-Ads-Anzeigen zu Besuchen und Anmeldungen führen	Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Cookies: Art. 5 Abs. 3 der ePrivacy-Richtlinie, Art. 399 des polnischen Gesetzes über elektronische Kommunikation, in Deutschland § 25 Abs. 1 TDDDG	Statistiken in Google Analytics: 14 Monate; Cookies: siehe Abschnitt 7. Ihre Einwilligung können Sie jederzeit unter „Cookie-Einstellungen“ widerrufen
Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung	Sicherheit der Website und Schutz vor Missbrauch	Unser berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO	14 Tage

Kostenloser DWG/DXF-Viewer. Wenn Sie eine Datei im Viewer auf cadtab.com öffnen, wird sie über eine verschlüsselte Verbindung an unseren Server in Deutschland übertragen, in einer isolierten Umgebung ohne Internetzugang umgewandelt und als Zeichnung an Ihren Browser zurückgeschickt. Wir speichern die Datei weder in einem Konto noch an einem anderen Ort, sehen sie uns nicht an, verwenden sie nicht zum Training von KI-Modellen und geben sie an niemanden weiter. Der Dateiname verlässt Ihr Gerät nicht; in unseren Logs erfassen wir nur Größe und Typ der Datei sowie die Verarbeitungsdauer, nicht aber ihren Namen oder Inhalt. Die Zeichnung bleibt in Ihrem Browser-Tab, bis Sie ihn schließen. Der Viewer erfordert kein Konto und speichert nichts in Ihrem Browser; Cookies für Statistik und Anzeigenmessung werden nur gesetzt, wenn Sie einwilligen (Abschnitt 7).

Unmittelbar nach Ihrer Eintragung in die Warteliste senden wir Ihnen eine E-Mail, die die Eintragung bestätigt. Darüber hinaus schreiben wir Ihnen nur zur CadTab-Beta und zum Start von CadTab. Wenn Sie sich abmelden, wird Ihr Eintrag sofort von der Warteliste gelöscht.

Sie können Ihr CadTab-Konto jederzeit selbst löschen (app.cadtab.com → Konto → Konto löschen). Ihr Konto und alle Ihre Zeichnungen werden sofort gelöscht; Sicherungskopien werden innerhalb von 14 Tagen überschrieben. Vor dem Löschen können Sie Ihre Zeichnungen als DXF-Dateien exportieren. Rechnungen und die Zahlungsunterlagen, die wir nach dem Steuerrecht aufbewahren müssen, bewahren wir für die oben genannten Fristen auf, auch nachdem Ihr Konto gelöscht wurde.

3. Wer Ihre Daten erhält

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland: hostet in Deutschland unsere Website, die Warteliste, den kostenlosen DWG/DXF-Viewer, die CadTab-App mit Ihrem Konto und Ihren Zeichnungen sowie unseren Mailserver. netcup ist als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig (Art. 28 DSGVO).
cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, Polen: Auf ihrem Server bewahren wir eine Sicherungskopie der Warteliste und der Kontendatenbank (ohne Zeichnungen) auf. Auch cyber_Folks ist als unser Auftragsverarbeiter tätig.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: unser Zahlungsdienstleister für kostenpflichtige Tarife. Ihre Kartendaten geben Sie direkt auf der Zahlungsseite von Stripe ein. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher, auch zur Erfüllung eigener rechtlicher Pflichten (z. B. zur Verhinderung von Betrug und Geldwäsche) — siehe stripe.com/privacy. Die Daten zu Abonnement, Rechnungen und Umsatzsteuerberechnung verarbeitet Stripe in unserem Auftrag als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist; zusätzlich gelten Standardvertragsklauseln.
Unser Buchhaltungsbüro, das die Bücher der Qstal sp. z o.o. führt und Rechnungs- und Zahlungsdaten erhält; es ist als unser Auftragsverarbeiter tätig.
Steuerbehörden: Rechnungen an in Polen registrierte Unternehmen werden an das nationale E-Rechnungssystem (KSeF) des polnischen Finanzministeriums übermittelt; die Umsatzsteuer auf Verkäufe an Verbraucher in anderen EU-Ländern wird über den One-Stop-Shop (OSS) gemeldet.
Die Mitglieder Ihres Teams (Tarif Team): Sie sehen gegenseitig ihre Namen und E-Mail-Adressen sowie die Zeichnungen des Teams.
Google: Nachrichten an hello@cadtab.com werden zusätzlich an unser Gmail-Postfach zugestellt. Google kann sie außerhalb des Europäischen Wirtschaftsraums verarbeiten; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nur wenn Sie im Cookie-Banner auf cadtab.com einwilligen: Google Analytics (Statistik), das Google als unser Auftragsverarbeiter auf Grundlage der Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte bereitstellt, und die Conversion-Messung von Google Ads, bei der Google als eigenständiger Verantwortlicher auf Grundlage der Datenverarbeitungsbedingungen zwischen Verantwortlichen für Google Werbeprodukte tätig ist (siehe policies.google.com/privacy). Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist; zusätzlich gelten Standardvertragsklauseln. Google Signals und die Nutzung dieser Daten für personalisierte Werbung haben wir deaktiviert.
Behörden, nur wenn das Gesetz es verlangt.

Wir verkaufen keine Daten und nutzen keine Newsletter-Dienste. Statistik und Anzeigenmessung (Google) setzen wir nur auf cadtab.com und nur mit Ihrer Einwilligung ein (Abschnitt 7). Alle unsere E-Mails (Warteliste und App) versenden wir über unseren eigenen Mailserver; Stripe kann Ihnen in unserem Auftrag außerdem Zahlungsbelege, Rechnungen und Zahlungserinnerungen per E-Mail senden. Ihr Konto und Ihre Zeichnungen werden ausschließlich in der Europäischen Union (Deutschland) gespeichert.

4. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Ihre Zeichnungen können Sie außerdem jederzeit als DXF-Dateien exportieren) sowie das Recht, einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht. Ihre Einwilligung können Sie jederzeit widerrufen: für die Warteliste über den Link in jeder unserer E-Mails oder mit einer Nachricht an hello@cadtab.com, für Cookies unter „Cookie-Einstellungen“ unten auf jeder Seite von cadtab.com. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin erfolgt ist.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Polen ist das der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Sie können sich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem Sie wohnen oder arbeiten, in Deutschland etwa an die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

5. Müssen Sie uns Ihre Daten geben?

Nein, die Angabe ist freiwillig. Ohne E-Mail-Adresse können wir Sie nicht auf die Warteliste setzen, und ohne E-Mail-Adresse, Namen und Passwort können wir kein CadTab-Konto für Sie anlegen. Um Ihnen im kostenlosen Viewer eine Vorschau zu zeigen, benötigen wir die Datei, die Sie öffnen. Um Ihnen einen kostenpflichtigen Tarif zu verkaufen, benötigen wir Ihre Rechnungsdaten (Name, Anschrift, Land und bei Unternehmen die USt-IdNr. oder NIP); ohne sie können wir keine Rechnung ausstellen, wie es das Gesetz verlangt.

6. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen über Sie und nehmen kein Profiling vor.

7. Cookies und Speicherung in Ihrem Browser

cadtab.com (diese Website, der kostenlose DWG/DXF-Viewer und die Warteliste) verwendet Cookies nur mit Ihrer Einwilligung. Bei Ihrem ersten Besuch fragt ein Banner nach Ihrer Auswahl: „Alle akzeptieren“ und „Alle ablehnen“ sind gleich einfach, und unter „Einstellungen“ können Sie jeden Zweck einzeln wählen. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Solange Sie nicht einwilligen, wird kein Skript von Google geladen und kein Cookie gesetzt.

Notwendig: Ihre Auswahl selbst wird im lokalen Speicher Ihres Browsers (cadtab_consent) gespeichert, damit wir nicht erneut fragen. Dafür ist keine Einwilligung erforderlich.
Statistik (Google Analytics 4): die Cookies _ga und _ga_7KJ19W29XQ, die Besuche anhand einer zufälligen Kennung unterscheiden; sie laufen nach etwa 13 Monaten ab.
Anzeigenmessung (Google Ads): das Cookie _gcl_au und die Klick-ID aus einem Anzeigenlink, mit denen wir zählen, welche Anzeigen zu Anmeldungen führen; sie werden bis zu 90 Tage gespeichert. Remarketing und personalisierte Werbung nutzen wir nicht.

Skripte eines anderen Unternehmens (Google, www.googletagmanager.com) werden erst nach Ihrer Einwilligung geladen. Die Website lädt keine Schriftarten anderer Unternehmen.

app.cadtab.com (die CadTab-App) verwendet nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; dafür ist Ihre Einwilligung nicht nötig (Art. 5 Abs. 3 der ePrivacy-Richtlinie, Art. 399 des polnischen Gesetzes über elektronische Kommunikation, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG):

ein Cookie, cadtab_session, das Sie angemeldet hält. Skripte auf der Seite können es nicht lesen (HttpOnly); es wird nur über HTTPS an app.cadtab.com gesendet und läuft nach 14 Tagen oder beim Abmelden ab;
den lokalen Speicher Ihres Browsers (Local Storage), den der Editor nur auf Ihrem Gerät nutzt: eine Wiederherstellungskopie einer nicht gespeicherten Zeichnung, die Zwischenablage zwischen Zeichnungen und Anzeigeeinstellungen (z. B. die Hintergrundfarbe). Diese Inhalte werden nicht an uns übertragen, außer wenn Sie eine Zeichnung speichern.

Die App verwendet keine Analyse-, Werbe- oder Social-Media-Tracker und lädt keine Schriftarten oder Skripte anderer Unternehmen.

Wenn Sie bezahlen oder Ihr Abonnement verwalten, werden Sie auf Seiten weitergeleitet, die Stripe betreibt (checkout.stripe.com, billing.stripe.com). Stripe verwendet dort eigene Cookies, die für die Zahlung und zur Verhinderung von Betrug erforderlich sind; sie sind in den Datenschutz- und Cookie-Richtlinien von Stripe beschrieben.

8. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Betrifft eine Änderung die Warteliste oder Ihr CadTab-Konto, informieren wir Sie zusätzlich per E-Mail.