Datenschutzerklärung

1. 1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der DSGVO, ist:

Blue Moon Virtual GmbH Geschäftsführer: Moritz Mergener Grunewaldstraße 39b 12165 Berlin Deutschland Telefon: +49 30 233 27927 E-Mail: info@bm-3d.com

2. 2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um diese Website bereitzustellen, Anfragen zu beantworten, Vertragsverhältnisse anzubahnen oder zu erfüllen sowie um unsere Website zu analysieren und zu vermarkten.

Die Informationspflichten, welche Inhalte eine Datenschutzerklärung typischerweise abdecken muss, ergeben sich insbesondere aus Art. 13 DSGVO.

3. 3. Rechtsgrundlagen

Soweit nicht anders angegeben, stützen wir die Verarbeitung personenbezogener Daten auf eine der folgenden Rechtsgrundlagen:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zum Beispiel für Cookies, Tracking und eingebettete Drittinhalte, sofern zustimmungspflichtig. Vertrag oder vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zum Beispiel bei Angebotsanfragen, Kunden Login, Datei Upload oder Support über den Chat. Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel für die technisch notwendige Bereitstellung, IT Sicherheit und Fehleranalyse.

Zusätzlich gilt für das Setzen und Auslesen von Informationen auf Endgeräten, zum Beispiel Cookies, in Deutschland regelmäßig § 25 TTDSG. Tracking und Marketing Technologien sind typischerweise einwilligungspflichtig und werden über ein Consent Banner gesteuert.

4. 4. Hosting, Bereitstellung der Website und Server Logs

5. 4.1 Hosting bei Hetzner

Unsere Website wird bei Hetzner Online GmbH gehostet. Dabei werden zur Auslieferung der Website und zur Gewährleistung der Sicherheit technisch notwendige Daten verarbeitet, insbesondere IP Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer URL, Browser Informationen sowie Systemmeldungen.

Hetzner nennt für typische Webserver Logs eine Standard Aufbewahrung von 7 Tagen, sofern nicht abweichend konfiguriert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sofern Hetzner in unserem Auftrag personenbezogene Daten verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. 4.2 DNS über Cloudflare

Für DNS und technische Auslieferungsfunktionen nutzen wir Cloudflare. Dabei können, je nach Nutzung und Konfiguration, technische Metadaten verarbeitet werden, zum Beispiel IP Adresse und Request Metadaten. Cloudflare stellt hierzu einen Auftragsverarbeitungszusatz bereit und beschreibt die Datenverarbeitung im Rahmen seiner Services.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Performance, Stabilität).

7. 5. Kontaktaufnahme, Angebotsanfrage und CRM

8. 5.1 Angebotsanfrage Formular

Wenn du uns über das Formular kontaktierst, verarbeiten wir die von dir übermittelten Daten, typischerweise Name, Firma, Anschrift, E Mail Adresse sowie ggf. Telefonnummer und Inhalte der Anfrage.

Zweck ist die Bearbeitung der Anfrage und die Anbahnung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

9. 5.2 Verarbeitung in Monday CRM

Zur Organisation und Bearbeitung von Anfragen nutzen wir Monday. In diesem Zusammenhang können Kontaktdaten und Kommunikationsinhalte in Monday verarbeitet werden. Monday stellt eine DPA bereit und beschreibt die Datenschutzmaßnahmen sowie Subprozessoren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (CRM Organisation).

10. E-Mail-Versand über Amazon SES

Für den Versand von E-Mails aus dem Kontaktformular nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL mit Verarbeitung in der EU-Region (Stockholm). Dabei werden die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Unternehmensname sowie Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation).

11. Eingebettete Inhalte (Zwei-Klick-Lösung)

Auf dieser Website sind externe Inhalte grundsätzlich per Zwei-Klick-Lösung eingebunden: Beim Aufruf einer Seite wird zunächst nur ein lokal gehostetes Vorschaubild geladen. Erst wenn Sie einen Inhalt aktiv starten, wird eine Verbindung zum jeweiligen Drittanbieter aufgebaut und dabei technisch bedingt Ihre IP-Adresse übertragen.

12. Kuula (360°-Rundgänge)

Virtuelle 360°-Rundgänge werden über kuula.co (Kuula LLC, USA) bereitgestellt. Beim Start eines Rundgangs werden Verbindungsdaten (u. a. IP-Adresse, Browserinformationen) an Kuula übertragen; Kuula kann eigene Cookies setzen. Die Datenübermittlung in die USA erfolgt auf Grundlage Ihrer Einwilligung durch aktives Starten des Inhalts (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO).

13. Cloudflare Workers (3D-Viewer)

Begehbare 3D-Scans (Gaussian Splatting) werden über einen von uns betriebenen Viewer auf der Infrastruktur von Cloudflare Workers (Cloudflare, Inc.) bereitgestellt. Beim Start werden Verbindungsdaten (u. a. IP-Adresse) durch Cloudflare verarbeitet. Rechtsgrundlage ist Ihre Einwilligung durch aktives Starten des Inhalts (Art. 6 Abs. 1 lit. a DSGVO).

14. Schriftarten

Alle Schriftarten dieser Website werden lokal von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt.

15. Cookies und Tracking

Diese Website nutzt technisch notwendige Speicherungen für Ihre Consent-Einstellungen und setzt Analyse-Cookies nur nach Ihrer Einwilligung. Für die Webanalyse verwenden wir Google Analytics 4 von Google Ireland Limited. Google Analytics hilft uns zu verstehen, welche Seiten genutzt werden und wie wir Inhalte, Navigation und Performance verbessern können. Google Analytics wird erst geladen, wenn Sie im Consent-Banner Analyse-Cookies akzeptieren; bei Ablehnung werden keine Google-Analytics-Cookies gesetzt bzw. vorhandene Analyse-Cookies gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorschriften zum Zugriff auf Endgeräte. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen oder ändern.

16. 10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der Zwecke erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht.

Dienstleister können insbesondere sein: Hetzner, Cloudflare, Monday, Google, OpenAI.

Einige dieser Anbieter können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA. In diesen Fällen stützen wir die Übermittlung, soweit erforderlich, auf geeignete Garantien wie EU Standardvertragsklauseln oder eine Angemessenheitsentscheidung, zum Beispiel im Rahmen des EU US Data Privacy Framework.

17. 11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server Logs: typischerweise kurzfristig, bei Hetzner standardmäßig 7 Tage, sofern nicht anders konfiguriert. Anfragen und CRM Daten: grundsätzlich für die Dauer der Bearbeitung und darüber hinaus, soweit dies für Dokumentation, Anschlusskommunikation oder rechtliche Pflichten erforderlich ist. Kundenkonto und Datei Upload: grundsätzlich für die Dauer der Vertragsbeziehung.

18. 12. Deine Rechte

Du hast im Rahmen der DSGVO insbesondere folgende Rechte, abhängig vom Einzelfall:

Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen, insbesondere gegen Direktmarketing (Art. 21 DSGVO) Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist dies der Berliner Beauftragte für Datenschutz und Informationsfreiheit; die Behörde stellt Informationen zum Einreichen einer Beschwerde bereit.

19. 13. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehört insbesondere die verschlüsselte Übertragung per TLS.

20. 14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Tools oder rechtliche Anforderungen ändern.