Datenschutzerklärung

Verantwortlicher und Geltungsbereich

Verantwortlicher: Koray Cicekciogullari, Bozyaka Mah. 3064 Sk. No: 14 Kat: 3 Daire 17, 35270 Karabağlar / İzmir, Türkei. E-Mail für Datenschutzanfragen: privacy@sightimate.com. Sie können uns auch über das Formular auf unserer Kontaktseite erreichen. Impressum: https://sightimate.com/de/impressum Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für unsere Website sightimate.com, die Sightimate-Anwendung, die Aufnahmeseiten der Scan-Links sowie unsere Profile in sozialen Netzwerken (zusammen „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Sightimate („wir“) bietet einen Dienst für das Aufmaß aus der Ferne für Dienstleistungsbetriebe an, die vorläufige Angebote erstellen. Ein Betrieb sendet einen Scan-Link, sein Kunde nimmt den zu messenden Bereich im Browser seines Handys auf, und der Betrieb nimmt die Maße in seinem Sightimate-Arbeitsbereich. Für die Daten der Betriebskonten sind wir Verantwortlicher. Kundenaufnahmen verarbeiten wir im Auftrag des Betriebs, der den Link gesendet hat (Art. 28 DSGVO); für diese Aufnahmen ist der Betrieb Verantwortlicher. Arten der verarbeiteten Daten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten (nur beim Zahlungsdienstleister), Inhaltsdaten (insbesondere Aufnahmen und Messungen), Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten sowie Protokolldaten. Betroffene Personen: Betriebsnutzer (unsere Kunden), deren Kunden, die einen Scan-Link öffnen, Interessenten, Kommunikationspartner und Besucher unserer Website. Zwecke: Bereitstellung des Onlineangebots und der vertraglichen Leistungen, Kommunikation, Sicherheit, Abrechnung sowie Öffentlichkeitsarbeit.

Welche Daten wir erheben

Von Betriebsnutzern: den Namen und die E-Mail-Adresse für die Anmeldung, bei der Einrichtung eingegebene Betriebsdaten (Name des Betriebs, Gewerk, Telefonnummer und eine optionale Adresse), Benachrichtigungseinstellungen sowie Kundenkarten mit einem Namen und optional einer Telefonnummer, E-Mail-Adresse und Notizen. Wenn Sie einen bezahlten Tarif kaufen, erhebt Lemon Squeezy, unser Verkäufer (Merchant of Record), Ihren Rechnungsnamen, Ihre E-Mail-Adresse, Ihr Land und Ihre Kartendaten. Wir erhalten Bestell-, Abo- und Rechnungsinformationen, einschließlich Kennungen des Anbieters, Zahlungsstatus, Beträgen, Währung und Daten. Ihre Kartendaten speichern wir nicht.

Von Kunden, die einen Scan-Link öffnen: die aufgenommenen Fotos und kurzen Videobilder, Messwerte des Bewegungssensors während der kurzen Kalibrierbewegung sowie grundlegende technische Angaben wie Browser, Gerätetyp und Bildschirmausrichtung. Der Betrieb sieht diese Angaben zusammen mit der Aufnahme, um ihre Qualität zu beurteilen. Kunden legen kein Konto an, und die Aufnahmeseite fragt weder nach ihrem Namen noch nach Kontaktdaten. Von Besuchern: technisch notwendige Zugriffsdaten (siehe „Hosting und Bereitstellung“) und anonyme Zählungen der Aufrufe der Startseite nach Sprache (siehe „Cookies und lokaler Speicher“). Wenn Sie das Kontaktformular nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht.

Zwecke und Rechtsgrundlagen

Wir verwenden Daten, um Betriebsnutzer anzumelden, Scan-Links zu erstellen, Aufnahmen in eine 3D-Szene und Maße umzuwandeln und die Ergebnisse dem Betrieb anzuzeigen, der den Link gesendet hat. Außerdem verwalten wir Tarife, Guthaben und Zahlungen und senden Service-E-Mails: die von Ihnen gewählten Scan-Updates sowie Hinweise zu Abrechnung und Guthaben, die Sie in den Einstellungen abschalten können. Rechtsgrundlage ist die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Unsere Administratoren können Konten, Scans und Verarbeitungsdaten einsehen, um Support zu leisten und Probleme zu beheben; Kontaktdaten von Kunden sind dort teilweise maskiert, und jede solche Ansicht wird protokolliert. Die Sicherheit des Onlineangebots, der Schutz vor Missbrauch, die Beantwortung von Anfragen und die anonyme Zählung von Seitenaufrufen beruhen auf unseren berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), soweit keine Einwilligung erforderlich ist. Wo wir um Ihre Einwilligung bitten, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen. Aufbewahrungspflichten nach Steuer- und Handelsrecht erfüllen wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO. Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden Kundenaufnahmen nicht zum Training von Modellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Registrierung und Nutzerkonto: Betriebsnutzer legen ein Konto an. Die für die Registrierung erforderlichen Angaben werden bei der Registrierung gekennzeichnet und zur Bereitstellung des Kontos verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Anmeldung erfolgt über WorkOS. Profile sind nicht öffentlich und werden nicht von Suchmaschinen erfasst. Bei Anmeldungen verarbeitet WorkOS die IP-Adresse, den Zeitpunkt und technische Angaben zum Gerät, um die Anmeldung abzusichern und Missbrauch vorzubeugen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Über Vorgänge, die für das Konto relevant sind, können wir Nutzer per E-Mail informieren. Nach der Löschung eines Kontos werden dessen Daten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten (siehe „Speicherdauer und Löschung“). Es liegt bei den Nutzern, ihre Daten vor der Löschung zu sichern; dafür steht unter Einstellungen → Konto ein Datenexport bereit. Zahlungsverfahren: Bezahlte Tarife werden über Lemon Squeezy als Verkäufer (Merchant of Record) abgewickelt. Lemon Squeezy verarbeitet Ihren Namen, Ihre Adresse, Ihr Land, Ihre Zahlungsdaten und die Vertragsangaben, um die Zahlung durchzuführen, und speichert diese Daten selbst. Wir erhalten keine Karten- oder Kontodaten, sondern nur Angaben zu Bestellung, Abo, Rechnung und Zahlungsstatus. Unter Umständen übermitteln Zahlungsdienstleister Daten zur Identitäts- und Betrugsprüfung an Dritte; hierzu verweisen wir auf die Bedingungen und Datenschutzhinweise von Lemon Squeezy. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 S. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Kontaktaufnahme: Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (in der Regel Name, E-Mail-Adresse und Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zum Schutz vor automatisierten Anfragen verwenden wir Cloudflare Turnstile. Blog und Ratgeber: Unser Blog und unsere Ratgeber haben keine Kommentar- oder Abofunktion. Beim Lesen werden nur die unter „Hosting und Bereitstellung“ beschriebenen Daten verarbeitet.

Speicherdauer und Löschung

Wir löschen Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei mehreren Fristen gilt die längste. Ein ungenutzter Scan-Link läuft sieben Tage nach seiner Erstellung ab. Die ursprünglichen Aufnahmebilder werden 30 Tage nach dem letzten Upload gelöscht. Die verarbeitete Szene, die dafür benötigten Fotos und gespeicherte Messungen bleiben beim Betriebskonto, bis das Konto gelöscht wird. Ein Betrieb kann eine Kundenkarte jederzeit löschen und in den Einstellungen die Löschung des Kontos beantragen. Die Kontolöschung hat eine Frist von 7 Tagen; ein aktives Abo muss gekündigt sein, und die Löschung wird nach Ablauf der Frist abgeschlossen, sobald die erforderlichen Schritte bei den Dienstleistern erfolgreich waren. Zahlungsereignisse und das Guthabenbuch werden aufbewahrt, um Zahlungen und Guthabennutzung nachzuweisen. Nach der Kontolöschung werden sie ohne Namen oder Kontaktdaten so lange aufbewahrt, wie es das Steuer- und Handelsrecht verlangt. Nachrichten über das Kontaktformular bleiben in unserem Verwaltungsbereich, bis sie manuell gelöscht werden; eine Kopie wird außerdem an unser Postfach weitergeleitet. Die Löschung eines Kontos löscht diese separaten Nachrichten nicht automatisch.

Dienstleister, Hosting und Datentransfers

Wir setzen Dienstleister ein, die Daten in unserem Auftrag oder im Rahmen ihrer eigenen Leistung verarbeiten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, die in deren Geschäftsbedingungen enthalten sind. Cloudflare, Inc. (USA): Hosting, Content-Delivery-Network, Datenbank, Dateispeicher, E-Mail-Versand und die Turnstile-Spamprüfung im Kontaktformular. Cloudflare nutzt ein weltweites Netzwerk von Rechenzentren. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/ WorkOS, Inc. (USA): Anmeldung und Sitzungsverwaltung der Betriebsnutzer; verarbeitet werden Name, E-Mail-Adresse, Anmeldezeitpunkte und technische Angaben zum Gerät. Datenschutzerklärung: https://workos.com/privacy Hugging Face, Inc. (USA): Verarbeitung der Aufnahmen auf einem dedizierten Inference Endpoint, der in der Europäischen Union (Irland) betrieben wird. Datenschutzerklärung: https://huggingface.co/privacy Lemon Squeezy, LLC (USA): Verkäufer (Merchant of Record) unserer Abos. Lemon Squeezy verkauft die Abos, belastet Ihre Karte, wickelt die Steuern ab und versendet Belege; für diese Zahlungsabwicklung ist Lemon Squeezy eigenständig verantwortlich. Datenschutzerklärung: https://www.lemonsqueezy.com/privacy Darüber hinaus geben wir Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Hosting und Bereitstellung: Um unser Onlineangebot bereitzustellen, verarbeiten wir die IP-Adresse der Nutzer, die notwendig ist, um Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln. Speicherplatz, Rechenkapazität und Software beziehen wir von Cloudflare. Ein Content-Delivery-Network liefert Inhalte über regional verteilte Server schneller und sicherer aus. Zugriffe werden in Server-Logfiles protokolliert. Dazu können die abgerufene Adresse, Datum und Uhrzeit, übertragene Datenmengen, Statusmeldungen, Browsertyp und -version, das Betriebssystem, die Referrer-URL und die IP-Adresse gehören. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anfragen je Netzwerk; die IP-Adresse wird dafür nur kurzfristig verwendet und von uns nicht gespeichert. Logfiles dienen der Sicherheit (z. B. der Abwehr von Überlastungsangriffen) und der Stabilität des Betriebs. Sie werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert; Daten, deren Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des jeweiligen Vorfalls ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Service-E-Mails versenden wir über Cloudflare. Dabei werden die Adressen von Empfänger und Absender, technische Angaben zum Versand und die Inhalte der E-Mails verarbeitet. E-Mails werden auf dem Transportweg in der Regel verschlüsselt, auf den Servern jedoch nicht Ende-zu-Ende. Internationale Datentransfers: Der Verantwortliche hat seinen Sitz in der Türkei. Für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Für die Verarbeitung von Daten von Personen in der EU gilt die DSGVO dennoch (Art. 3 Abs. 2 DSGVO). Bitte beachten Sie, dass die Durchsetzung Ihrer Rechte gegenüber einem Verantwortlichen außerhalb der EU erschwert sein kann. Mehrere unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort oder in anderen Drittländern. Für Übermittlungen in die USA stützen wir uns, soweit der Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, im Übrigen auf die Standardvertragsklauseln der EU-Kommission in den Verträgen der Anbieter. Informationen zum DPF: https://www.dataprivacyframework.gov/ Sicherheitsmaßnahmen: Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Kontrolle des Zugangs zu den Daten, die Protokollierung administrativer Zugriffe und datenschutzfreundliche Voreinstellungen. Alle Verbindungen zu unserem Onlineangebot sind mit TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile). Präsenzen in sozialen Netzwerken: Wir unterhalten Profile in sozialen Netzwerken, um mit den dort aktiven Nutzern zu kommunizieren und über uns zu informieren. Auf unserer Website sind diese Profile nur verlinkt; es werden keine Plug-ins der Netzwerke geladen, und Daten werden erst übermittelt, wenn Sie einen Link anklicken. Innerhalb der Netzwerke können Nutzerdaten außerhalb der EU verarbeitet werden, was die Durchsetzung von Rechten erschweren kann. Die Netzwerke verarbeiten Nutzerdaten im Regelfall für Marktforschungs- und Werbezwecke und erstellen dazu Nutzungsprofile, auch mithilfe von Cookies. Auskunftsanfragen und andere Rechte lassen sich am wirksamsten direkt bei den Anbietern geltend machen; bei Bedarf helfen wir Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Erhebung von Daten für die Statistiken („Insights“) unserer Facebook- und LinkedIn-Seiten sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO); die Anbieter haben sich in Vereinbarungen verpflichtet, die Betroffenenrechte zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum und https://legal.linkedin.com/pages-joint-controller-addendum Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutz: https://www.facebook.com/privacy/policy/ LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland; Datenschutz: https://www.linkedin.com/legal/privacy-policy; Widerspruch: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Datenschutz: https://x.com/de/privacy YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutz: https://business.safety.google/privacy/; Widerspruch: https://myadcenter.google.com/ Schriftarten: Die Schriftarten unserer Website werden von unserem eigenen Server ausgeliefert. Dabei werden keine Daten an Dritte übermittelt.

Cookies und lokaler Speicher

Cookies und vergleichbare Techniken speichern Informationen auf Ihrem Endgerät und lesen sie aus. Wir verwenden ein Sitzungscookie, damit Betriebsnutzer angemeldet bleiben, ein Sprachcookie (NEXT_LOCALE), um die gewählte Sprache zu speichern, und den lokalen Speicher des Browsers für Einstellungen wie das Farbschema, ob eine Anleitung angesehen wurde, und Ihre Cookie-Auswahl. Das Kontaktformular verwendet Cloudflare Turnstile, um Menschen von Bots zu unterscheiden. Diese Techniken sind für die ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Außerdem zählen wir Aufrufe der Startseite anonym, ohne Analyse-Cookies, Besucherkennungen oder externe Analysedienste. In der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in der Türkei beginnt die Zählung erst, nachdem Sie sie erlaubt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). In anderen Regionen ist die Zählung aktiv, sofern Sie sie nicht ablehnen. Wir zählen keine Aufrufe, wenn Ihr Browser Global Privacy Control oder Do Not Track sendet. Ihre Auswahl wird im lokalen Speicher Ihres Browsers festgehalten. Sie können sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

Ihre Rechte

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Nach den Art. 15 bis 21 DSGVO haben Sie außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In der Türkei richten sich Ihre Rechte nach dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK). Betriebsnutzer können ihre Betriebsdaten in den Einstellungen ändern und unter Einstellungen → Konto eine Kopie ihrer Daten herunterladen oder die Löschung des Kontos beantragen. Kunden, die eine Aufnahme entfernen lassen möchten, können sich an den Betrieb wenden, der ihnen den Link gesendet hat, oder uns kontaktieren. Änderungen dieser Datenschutzerklärung: Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Wir informieren Sie, wenn eine Änderung eine Mitwirkung von Ihnen (z. B. eine Einwilligung) oder eine individuelle Benachrichtigung erfordert. Adressen und Kontaktangaben von Unternehmen können sich mit der Zeit ändern; bitte prüfen Sie diese vor einer Kontaktaufnahme.

Kontakt

Für Datenschutzanfragen schreiben Sie an privacy@sightimate.com oder nutzen Sie das Formular auf unserer Kontaktseite. Verantwortlicher und Anschrift finden Sie im ersten Abschnitt und im Impressum: https://sightimate.com/de/impressum