Datenschutz

Stand: 19. Oktober 2026

1. Verantwortlicher und Datenschutzkontakt

Für Datenschutzanfragen nutze bitte die genannte E-Mail-Adresse oder Postanschrift. Du musst dafür kein Konto anlegen.

2. Aufruf der Website und Hosting

Wir nutzen STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, für Hosting und E-Mail-Betrieb. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Seitenaufruf fallen technisch erforderliche Verbindungsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderter Pfad, HTTP-Status, übertragene Datenmenge sowie je nach Hostingprotokoll Browser-/Betriebssysteminformationen und verweisende Seite. Sie dienen der Auslieferung, Fehlerbehebung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb. STRATO beschreibt eine Speicherung ungekürzter IP-Adressen zur Angriffserkennung von höchstens sieben Tagen und stellt Zugriffsprotokolle mit veränderten IP-Adressen bereit. Einzelheiten: STRATO-Informationen zur Auftragsverarbeitung.

3. Konto, Anmeldung und Nutzungsnachweis

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, eine Benutzer-ID, Kontodatumsangaben und den Nachweis der angenommenen Nutzungsbedingungen. Für Anmeldung und Kontoschutz verarbeiten wir gehashte Sitzungstokens, deren Ablaufzeit und gehashte, befristete Ratelimit-Schlüssel. Dein Passwort wird nicht im Klartext gespeichert. Die Annahme der Nutzungsbedingungen ist keine Einwilligung in Werbung oder eine pauschale Datenschutz-Einwilligung.

Rechtsgrundlage für Konto und Bibliothek ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen Kontodaten können wir kein persönliches Konto bereitstellen. Öffentliche Informationen kannst du ohne Registrierung lesen.

4. Worlds, 3D-Modelle und Originaldateien

Wir verarbeiten die von dir übermittelten World- und Scan-Namen, Beschreibungen, Zuordnungen, Scantypen, Zeitpunkte, Dateigrößen, Prüfsummen und technischen Verarbeitungszustände sowie die hochgeladenen Modelle, Originalpakete und Vorschaubilder. Die Dateien können von dir aufgenommene Räume, Gegenstände und darin enthaltene personenbezogene Informationen zeigen. Lade nur Daten hoch, zu deren Verarbeitung du berechtigt bist; vermeide unnötige Personenaufnahmen und sensible Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine Inhalte werden nicht automatisch veröffentlicht. Andere Benutzer erhalten keinen Zugriff auf dein Konto. Ein technisch notwendiger, beschränkter Zugriff durch autorisierte Betreiber- und Hostingpersonen kann für Betrieb, Sicherheit und die Bearbeitung deiner Anfragen erforderlich sein. Wir verwenden deine Modelle nicht für Werbung oder das Training fremder KI-Modelle.

5. App und Rekonstruktion

Wenn du die verbundene Smartphone-App und den eingerichteten Rekonstruktionsdienst nutzt, werden die von dir zur Übertragung ausgewählten Aufnahme-/Originalpakete, Ergebnisdateien und technischen Metadaten verarbeitet, um den gewünschten Scan zu erzeugen, zu synchronisieren und anzuzeigen. Eine World ist eine Sammlung; daraus folgt keine Veröffentlichung oder automatische Gebäudezusammenführung. Die Verarbeitung erfolgt für deinen angeforderten Dienst auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die lokale Erfassung auf deinem Smartphone und Daten, die du dort behältst, sind von der Webspeicherung getrennt. Der serverseitige Scan-Dienst wird nur über eine geschützte Verbindung mit Benutzerzuordnung angesprochen. Auf dieser öffentlich erreichbaren Plattform ist die automatische Rekonstruktion derzeit noch nicht aktiviert. Für die öffentliche V1 ist kein zusätzlicher externer KI-, Karten- oder Rekonstruktionsanbieter eingebunden. Wird ein weiterer Auftragsverarbeiter eingesetzt oder ein abweichender Verarbeitungsort eingerichtet, werden die Hinweise vor dessen Einsatz entsprechend aktualisiert.

6. Kontomails und Kontaktaufnahme

Für E-Mail-Bestätigung und Passwortzurücksetzung versenden wir notwendige Servicenachrichten über STRATO an deine Konto-E-Mail-Adresse. Verarbeitet werden Empfängeradresse, Nachrichteninhalt, Zeitpunkt und technisch erforderliche Zustellinformationen. Bestätigungs-/Resetcodes sind einmalig verwendbar und eine Stunde gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO zum Kontoschutz. Es werden keine Newsletter oder Werbemails versendet.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage zur Bearbeitung. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Freiwillige Anfragen werden nach abschließender Bearbeitung und Wegfall des Bearbeitungszwecks gelöscht; erforderliche gesetzliche Aufbewahrungspflichten und konkrete Rechtsansprüche können einer früheren Löschung entgegenstehen.

7. Cookies und lokaler Browser-Speicher

Wir verwenden technisch erforderliche Speicherfunktionen für die von dir angeforderte Anmeldung und Upload-Fortsetzung. Das HttpOnly-Cookie axw_session läuft spätestens nach sieben Tagen ab. Upload-IDs für unterbrochene Übertragungen werden höchstens 24 Stunden lokal vorgehalten. Die Stellung der Seitenleiste wird nur für die laufende Browsersitzung gespeichert. Auf Wunsch kannst du diese Browserdaten löschen.

Der Zugriff auf erforderlichen Endgerätespeicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO, wie oben beschrieben. Da keine einwilligungspflichtigen Analyse- oder Werbefunktionen eingesetzt werden, gibt es keinen Zustimmungsbanner. Details zu Cookies und Speicherfunktionen.

8. Speicherdauer und Löschung

Ablauf und physische Löschung sind zu unterscheiden: Abgelaufene Sitzungen, Einmalcodes und Uploads können nicht mehr verwendet werden. Die Bereinigung der Datensätze und unvollständigen Uploaddateien wird bei Datenbankzugriffen in der Regel höchstens einmal pro Stunde angestoßen. Auf der derzeitigen Hostingplattform ist kein zusätzlicher zeitgesteuerter Lauf eingerichtet. Ohne Zugriffe erfolgt die automatische physische Bereinigung daher erst bei einem späteren Wartungslauf; eine minutengenaue Löschung nach 24 Stunden wird nicht zugesichert. Du kannst einen Scan oder dein Konto unabhängig davon aktiv löschen.

Beim Löschen einer World bleiben ihre Scans erhalten und werden keiner World mehr zugeordnet. Beim bestätigten Löschen eines Scans werden dessen Dateien und ein verknüpfter Rekonstruktionsauftrag entfernt. Die Kontolöschung entfernt keine auf deinem Smartphone oder in getrennten Altsystemen verbliebenen Kopien.

Sicherungen und Sicherheitsprotokolle von STRATO unterliegen zusätzlich den im Hostingvertrag festgelegten Schutz-, Aufbewahrungs- und Löschprozessen. Gelöschte Daten werden nicht zur normalen Nutzung aus Sicherungen reaktiviert; bei einer erforderlichen Wiederherstellung müssen Löschungen erneut berücksichtigt werden. Eine von STRATO nicht bestätigte pauschale Backup-Löschfrist behaupten wir nicht.

9. Empfänger und Drittlandübermittlung

Empfänger sind STRATO als Hosting-/Mail-Auftragsverarbeiter sowie, soweit erforderlich, befugte Personen bei AutecX. Empfänger-E-Mail-Anbieter erhalten notwendigerweise die von dir angeforderten Servicenachrichten. Gesetzlich erforderliche Übermittlungen an zuständige Stellen bleiben vorbehalten. Durch die Website binden wir keine externen Werbe-, Analyse-, Social-Media- oder Schriftdienste ein. Für unseren eigenen Website-/Scanbetrieb ist keine gezielte Übermittlung in Staaten außerhalb der EU/des EWR eingerichtet. Dein eigener E-Mail-Anbieter kann abweichende Verarbeitungsorte haben.

10. Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst dich an die oben genannte Kontaktadresse wenden. Profiländerung, Metadatenexport und Kontolöschung stehen zusätzlich in den Einstellungen bereit. Das Exportformat enthält Metadaten und geschützte Dateireferenzen; für weitere Auskünfte und Dateikopien kannst du uns kontaktieren.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Soweit eine Verarbeitung im Einzelfall auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Derzeit verlangt die Website keine Werbe- oder Analyse-Einwilligung.

11. Beschwerderecht

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Sitz von AutecX ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 211 38424-0, poststelle@ldi.nrw.de, www.ldi.nrw.de/kontakt.

12. Keine automatisierten Entscheidungen und Aktualisierungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO und betreiben kein Werbeprofiling. Technische Dateiprüfungen und Uploadgrenzen dienen der Bereitstellung und Sicherheit. Bei Änderungen des tatsächlichen Dienstes passen wir diese Informationen an.