Datenschutzhinweise

für www.nestorplan.de und das Werkzeug Nestor · Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) · Stand: 20.10.2026 · Fassung 2026-10-20 · Nestor 30.2.7

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Kurz vorab

Nestor erstellt für ein Grundstück Machbarkeitskonzepte (Baukörper, Grundrisse, Kennzahlen, Pläne). Dafür verarbeiten wir die Angaben zu Ihrem Grundstück und Projekt sowie die Daten Ihres Kontos. Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein, zeichnen keine Sitzungen auf, laden keine Schriften oder Skripte von fremden Servern und verkaufen keine Daten. Ein KI-Dienst erhält nur abstrakte Planungsangaben ohne Personenbezug (Abschnitt 8).

3. Aufruf der Website und Server-Protokolle

Website und Rechenserver betreibt für uns die Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Server und Datenträger stehen in der Render-Region Frankfurt am Main (Deutschland). Soweit Render oder seine Unterauftragnehmer aus den USA auf die Daten zugreifen können, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO), ersatzweise auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bei jedem Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse einschließlich der Suchangaben darin (zum Beispiel eine eingegebene Grundstücksadresse oder Koordinaten) und die Kennung Ihres Browsers. Eine Protokollzeile je Anfrage (ohne IP-Adresse; Zugriffsschlüssel werden unkenntlich gemacht) wird zur Fehlersuche und Missbrauchsabwehr gespeichert und nach [PLATZHALTER: Protokoll-Tage laut Render-Tarif] Tagen von Render gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb.

4. Konto, Bestätigung der E-Mail-Adresse und Pilotkontingent

Für jede Entwurfsberechnung ist ein Konto nötig. Bei der Registrierung speichern wir Ihre E-Mail-Adresse, Ihr Passwort nur als nicht umkehrbaren, gesalzenen Hashwert, die Zeitpunkte der Registrierung und der letzten Anmeldung, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind oder für ein Unternehmen handeln, sowie die Fassung der Nutzungsbedingungen, die Sie angenommen haben, mit dem Zeitpunkt der Annahme. Fragt das Registrierungsformular weitere Angaben ab (Kontoart privat oder Unternehmen, Vor- und Nachname, bei Unternehmen die Firma, freiwillig Telefonnummer und Anschrift), speichern wir auch diese.

Bei der Wahl des Passworts prüft der Server, ob es in bekannten Datenlecks vorkommt. Dazu sendet er nur die ersten fünf Zeichen des SHA-1-Hashwerts des Passworts an den Dienst „Pwned Passwords“ (api.pwnedpasswords.com); das Passwort selbst, Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht übermittelt.

Bevor das Konto genutzt werden kann, bestätigen Sie Ihre E-Mail-Adresse mit einem sechsstelligen Code, den wir Ihnen per E-Mail senden (gültig 15 Minuten, höchstens 5 Versuche). Auf dieselbe Weise können Sie ein vergessenes Passwort neu setzen. Ein Konto, das nicht innerhalb von 7 Tagen bestätigt wird, löschen wir mit allen Angaben.

Zu jedem Konto zählen wir die Entwürfe des kostenlosen Pilotkontingents (5 Entwürfe; mehr auf Anfrage) und speichern zu jedem Lauf Zeitpunkt, Gebäudeart, Bundesland, Adresse und Zahl der Einheiten, damit Sie Ihre Läufe wiederfinden.

Für jede Anmeldung speichern wir eine zufällige Sitzungskennung, ihren Ablauf (30 Tage) und die Kennung Ihres Browsers; die Sitzung endet mit „Abmelden“ oder mit Ablauf. Anmelde-, Registrierungs- und Bestätigungsversuche sind je IP-Adresse begrenzt; dafür hält der Server die IP-Adresse höchstens 15 Minuten im Arbeitsspeicher. Fünf erfolglose Anmelde- oder Code-Eingaben für dieselbe E-Mail-Adresse sperren diese für 15 Minuten; Zähler und Sperre speichern wir dafür in der Kontodatenbank, die Adresse nur als Prüfsumme, und löschen sie nach Ablauf spätestens im täglichen Aufräumlauf. Über neue Registrierungen erhalten wir keine E-Mail.

Erforderlich sind E-Mail-Adresse, Passwort, die Altersbestätigung und die Annahme der Nutzungsbedingungen; ohne sie kann kein Konto angelegt werden (Art. 13 Abs. 2 lit. e DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für Benachrichtigung, Begrenzung und Kontingent zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und vor unbegrenzten kostenpflichtigen Rechenläufen).

Konto löschen: Sie können Ihr Konto jederzeit selbst löschen („Konto löschen“, mit Ihrem Passwort bestätigt); dabei werden das Konto, alle Sitzungen und alle Läufe mit ihren Dateien gelöscht. Sie können die Löschung auch per E-Mail an info@nestorplan.de verlangen; wir erledigen sie innerhalb eines Monats (Art. 12 Abs. 3, Art. 17 DSGVO).

5. Grundstückssuche: Adresse, Standort, Flurstück

Wenn Sie eine Adresse, ein Flurstück oder Ihren Standort angeben, sucht der Server das Grundstück. Er sieht zuerst in einer eigenen Kopie der offenen amtlichen Liegenschaftsdaten (ALKIS Thüringen) nach. Findet er es dort nicht, fragt er — vom Server aus, nicht von Ihrem Browser; Ihre IP-Adresse wird nicht weitergegeben —

• den Adressdienst Nominatim der OpenStreetMap Foundation (nominatim.openstreetmap.org, Vereinigtes Königreich): übermittelt wird der eingegebene Adresstext bzw. die Koordinate;
• die amtlichen Geodienste des Landes (in Thüringen: Geodateninfrastruktur Thüringen, GDI-Th, / Thüringer Landesamt für Bodenmanagement und Geoinformation, TLBG): übermittelt wird die Koordinate oder nur die Kennung der Flur bzw. Kartenkachel, nicht die Adresse;
• die Overpass-API (overpass-api.de, betrieben von FOSSGIS e.V., Deutschland) für Straßen und Gebäude in der Umgebung: übermittelt wird die Koordinate.

Diese Stellen verarbeiten die Anfragen in eigener Verantwortung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Suchergebnisse speichert der Server ohne Bezug zu Ihrer Person bis zu 30 Tage zwischen, damit dieselbe Adresse nicht erneut abgefragt wird.

Den Standort Ihres Geräts verwenden wir nur, wenn Sie in der Seite „Standort“ wählen und in Ihrem Browser zustimmen; er wird einmal an den Server gesendet, um das Grundstück zu finden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Prüfung).

Hinweis für Eigentümer: Grundstücksangaben können sich auf Eigentümer beziehen, auch wenn diese Nestor nicht selbst nutzen. Nestor verarbeitet keine Eigentümerdaten wie Namen und kann Eigentümer nicht identifizieren (Art. 11 DSGVO; eine Benachrichtigung nach Art. 14 DSGVO ist daher nicht möglich, Art. 14 Abs. 5 lit. b DSGVO). Die Flurstücksdaten stammen aus offenen amtlichen Daten (ALKIS Thüringen, TLBG, Datenlizenz Deutschland – Namensnennung – Version 2.0). Fragen dazu beantworten wir unter der oben genannten E-Mail-Adresse.

6. Berechnung, Ergebnisse und Downloads

Wenn Sie eine Prüfung starten, verarbeitet der Server Ihre Projektangaben: Adresse und Koordinaten, Bundesland, Flurstück und Grundstücksmaße, Raumprogramm und Ziele, freiwillig ein Budget. Daraus entstehen Bericht, Pläne und Modelle (PDF, DXF, IFC, Tabellen); sie enthalten die Grundstücksadresse und die Koordinaten. Der Lauf wird Ihrem Konto zugeordnet. Jeder Lauf erhält zusätzlich eine zufällige Zugriffskennung; ohne sie sind die Dateien nicht abrufbar. Ein Download-Link mit dieser Kennung öffnet die Dateien nur für eine Person, die bei Nestor mit einem bestätigten Konto angemeldet ist — geben Sie ihn nur an Personen weiter, die das Projekt sehen sollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Läufe und ihre Dateien werden 90 Tage nach ihrer Erstellung automatisch gelöscht, mit Ihrem Konto sofort.

7. Keine automatisierte Entscheidung

Nestor prüft Grundstücke und Entwürfe anhand von Bauregeln. Es trifft keine Entscheidung über Sie als Person im Sinne des Art. 22 DSGVO und bildet kein Profil. Die Ergebnisse sind Machbarkeitskonzepte; sie ersetzen nicht die Prüfung durch eine bauvorlageberechtigte Person und die Bauaufsichtsbehörde.

8. KI-Dienst für die Raumanordnung

Für Vorschläge, welcher Raum an welcher Fassade liegt und von wo er betreten wird, nutzt der Server die Programmierschnittstelle des KI-Dienstes Claude der Anthropic PBC, San Francisco, USA. Übermittelt werden nur abstrakte Planungsangaben einer Wohnung bzw. eines Geschosses: Raumarten und Raumbezeichnungen aus der festen Liste von Nestor, Maße, Lage und Länge der Fassaden, die Lage des Eingangs sowie Vergleichswerte aus öffentlichen Grundrissdatensätzen. Nicht übermittelt werden Adresse, Koordinaten, Flurstück, Budget, Ihre Kontakt- oder Kontodaten, Ihre IP-Adresse und von Ihnen frei eingegebene Texte. Geometrie, Mindestmaße und alle Prüfungen berechnet Nestor selbst; ein Vorschlag wird nur übernommen, wenn er diese Prüfungen besteht.

Anthropic nutzt die Angaben nach seinen gewerblichen Bedingungen nicht zum Training seiner Modelle und löscht sie nach seinen Bedingungen innerhalb von 30 Tagen (länger nur bei Verstößen gegen seine Nutzungsrichtlinien). Die Verarbeitung erfolgt in den USA; mit Anthropic besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weil keine personenbezogenen Daten übermittelt werden, dient dieser Vertrag der Vorsorge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergebnisse von Nestor sind als „KI-gestützt erstellt“ gekennzeichnet.

9. Kontaktformular und Warteliste

Das Kontaktformular und die Warteliste werden ausschließlich auf unserem Server verarbeitet; wir nutzen dafür keinen fremden Formulardienst. Wenn Sie das Formular absenden, verarbeiten wir Name und E-Mail-Adresse, freiwillig Firma, Telefon, Rolle und Nachricht sowie die gewählte Sprache, um Ihre Anfrage zu beantworten. Die Angaben werden auf dem Server gespeichert; über neue Anfragen werden wir per E-Mail benachrichtigt.

Tragen Sie sich in die Warteliste ein, senden wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung senden wir Ihnen Nachrichten zu Nestor, etwa wenn neue Plätze im Pilot frei werden; jede dieser E-Mails enthält einen Abmeldelink. Einträge, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir. Bestätigte Einträge löschen wir, sobald Sie sich abmelden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für E-Mail-Nachrichten § 7 Abs. 2 Nr. 2 UWG) und, soweit Sie einen Zugang oder mehr Entwürfe anfragen, Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Abmeldelink oder per E-Mail. Erledigte Anfragen löschen wir, sobald sie abgeschlossen sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, oder sofort auf Ihren Wunsch.

10. E-Mail

E-Mails von Nestor (Bestätigungscodes, Bestätigungslinks, Benachrichtigungen) und Ihre E-Mails an uns laufen über das Postfach info@nestorplan.de bei [PLATZHALTER: E-Mail-Anbieter, Sitz und Rechenzentrum] als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Technische Fehlermeldungen der Seite

Tritt beim Berechnen, Anmelden oder Registrieren ein Fehler auf, sendet die Seite eine kurze technische Fehlermeldung an den Server. Gespeichert werden Art und Text des Fehlers, die Version der Seite und der Zeitpunkt — ohne IP-Adresse und ohne Browserkennung, ohne Tastatureingaben und ohne Formularinhalte. Die Datei ist auf 1 MB begrenzt; die ältesten Einträge werden gelöscht, sobald zwei weitere Dateien voll sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung).

12. Cookies und lokaler Speicher

Nestor setzt ein einziges Cookie, nestor_session, und nur, wenn Sie sich registrieren oder anmelden. Es enthält eine zufällige Sitzungskennung, gilt 30 Tage, ist für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und nicht an fremde Websites mitgesendet (SameSite). Es ist für das von Ihnen gewünschte Konto unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Wahl der Sprache und der hellen oder dunklen Darstellung speichert die Seite nur in Ihrem Browser (localStorage, Einträge nestor.lang und nestor.theme); sie wird nicht übertragen. Auch das ist für die von Ihnen gewählte Einstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Deshalb fragen wir Sie nicht nach einer Einwilligung und zeigen kein Cookie-Banner: Wir speichern nichts auf Ihrem Gerät, was nicht für den von Ihnen gewünschten Dienst nötig ist. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und keine Sitzungsaufzeichnung. Beides können Sie in den Einstellungen Ihres Browsers löschen. Sollten wir je nicht notwendige Cookies oder Dienste einsetzen, fragen wir vorher nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

13. Empfänger

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

14. Speicherdauer im Überblick

• Läufe und ihre Dateien: 90 Tage, mit dem Konto sofort
• Nicht bestätigte Konten: 7 Tage
• Konto: bis Sie es löschen oder die Löschung verlangen
• Sitzungen: bis „Abmelden“, höchstens 30 Tage
• Nicht bestätigte Kontakt- und Wartelisteneinträge: 30 Tage
• Bestätigte Wartelisteneinträge: bis zur Abmeldung
• Erledigte Anfragen: bis zum Abschluss, soweit keine Aufbewahrungspflicht besteht
• Server-Protokolle: [PLATZHALTER: Protokoll-Tage laut Render-Tarif] Tage
• Fehlermeldungen: bis zu drei Dateien zu je 1 MB
• Adress-Zwischenspeicher: 30 Tage
• IP-Adressen für Anfragebegrenzungen: höchstens 15 Minuten im Arbeitsspeicher

Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an info@nestorplan.de; Ihr Konto können Sie auch selbst löschen (Abschnitt 4). Ihre Kontodaten, die gespeicherten Angaben zu Ihren Läufen und Ihre Kontakt- und Wartelisteneinträge können Sie angemeldet jederzeit selbst als JSON-Datei herunterladen (Adresse /auth/export dieser Website).

16. Widerspruchsrecht (Art. 21 DSGVO)

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, poststelle@datenschutz.thueringen.de.

18. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter speichern wir nur als gesalzenen Hashwert. Ein Konto ist erst nach Bestätigung der E-Mail-Adresse nutzbar. Ergebnisdateien sind nur mit der Zugriffskennung des Laufs abrufbar; die Verwaltungsansicht ist durch ein geheimes Zugangsmerkmal geschützt (Art. 32 DSGVO).

19. Datenquellen

• ALKIS Thüringen — Thüringer Landesamt für Bodenmanagement und Geoinformation (TLBG) — Datenlizenz Deutschland – Namensnennung – Version 2.0 (dl-de/by-2.0)
• © OpenStreetMap-Mitwirkende, ODbL 1.0 (openstreetmap.org/copyright)
• Swiss Dwellings v2.1.0 — Archilyse AG — CC BY 4.0 — Zenodo 10.5281/zenodo.7477146
• ResPlan — Mohamed Abouagour — Daten CC BY 4.0, Code MIT (github.com/m-agour/ResPlan)

Alle Lizenztexte, die Änderungsangaben und weitere Quellen: /third-party-licenses.

20. Änderungen

Wir passen diese Hinweise an, wenn sich Nestor oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.

Privacy notice — short English summary (non-binding; the German text applies)