Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Welche Daten wir erheben (Art. 13/14 DSGVO)

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

2.2 Bei Registrierung

Bei der Registrierung für unseren Service erheben wir:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optional: Unternehmensdaten für Business-Kunden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Bei Nutzung des Kontaktformulars

Bei Kontaktaufnahme über unser Formular erheben wir:

• Name
• E-Mail-Adresse
• Optional: Unternehmen
• Ihre Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung unserer Dienste (360°-Touren, SPACES)
• Abwicklung von Zahlungen
• Kommunikation bezüglich Ihres Kontos
• Technischer Support
• Verbesserung unserer Dienste
• Mit Ihrer Einwilligung: Marketing-Kommunikation (Art. 6 Abs. 1 lit. a DSGVO)

4. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos + gesetzliche Aufbewahrungsfristen
• Kontaktanfragen: Maximal 2 Jahre nach Abschluss der Kommunikation
• Server-Logs: 30 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

5. Speicherung und Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein (Art. 32 DSGVO):

• 256-bit SSL/TLS Verschlüsselung
• Verschlüsselte Passwort-Speicherung (bcrypt)
• Regelmäßige Sicherheits-Audits
• Tägliche Backups
• Zugangskontrolle für Mitarbeiter

6. KI und Ihre Daten

Unsere KI-Funktionen (Bildoptimierung, Übersetzung) verarbeiten Ihre Daten nur zur Erbringung des jeweiligen Dienstes. Die Verarbeitung erfolgt temporär und wird nicht für andere Zwecke gespeichert.

7. Cookies

Wir verwenden folgende Arten von Cookies:

• Notwendige Cookies: Für den Betrieb der Website erforderlich (Session, Authentifizierung) - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Funktionale Cookies: Speichern Ihre Präferenzen (Sprache, Theme) - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Analytics Cookies: Nur mit Ihrer Einwilligung zur Analyse der Nutzung - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Sie können Cookies in Ihren Browser-Einstellungen verwalten oder deaktivieren.

8. Ihre Rechte (Art. 15-21 DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung (Art. 16): Sie können die Korrektur falscher Daten verlangen
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruch (Art. 21): Sie können der Verarbeitung widersprechen

Zur Ausübung Ihrer Rechte nutzen Sie bitte unser Kontaktformular.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Da unser Unternehmen seinen Sitz in Bulgarien hat, ist die zuständige Aufsichtsbehörde:

10. Drittanbieter und Datenübermittlung

Wir setzen folgende Drittanbieter ein:

• Paddle: Zahlungsabwicklung (Paddle.com, UK) - Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Hetzner: Server-Hosting (Hetzner Online GmbH, Deutschland) - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• CloudFlare: CDN und DDoS-Schutz (CloudFlare, Inc., USA) - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mit Standardvertragsklauseln

Bei Datenübermittlung in Drittländer (z.B. USA) stellen wir durch Standardvertragsklauseln oder andere geeignete Garantien ein angemessenes Datenschutzniveau sicher (Art. 46 DSGVO).

11. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz nutzen Sie bitte unser Kontaktformular und wählen Sie "Sonstiges" als Anliegen.