Datenschutzerklärung
1. Verantwortlicher
Elektroplanung Schönke, Oliver Schönke, Speyerbachweg 4, 67259 Beindersheim, info@3dbaucheck.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die
gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Worum es geht
3DBaucheck ist ein Online-Dienst für Bauprojekte: Organisationen laden 360°-Videos, Grundrisse und weitere Unterlagen hoch,
das System erstellt daraus begehbare Rundgänge, die Projektbeteiligte ansehen und bearbeiten.
Für die Inhalte, die eine Organisation in ihre Projekte lädt, ist die Organisation selbst verantwortlich; wir verarbeiten
sie in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Diese Erklärung beschreibt, was
wir als Betreiber selbst verarbeiten.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse, Organisation, Rolle, Passwort (nur als Hash) | Benutzerkonto, Anmeldung, Einladungen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Löschung des Kontos, danach Protokolleinträge 1 Jahr |
| Anmeldezeitpunkte, Fehlversuche, Sitzungen | Schutz vor Missbrauch, Mitteilung bei neuer Anmeldung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) | 90 Tage |
| Protokoll der Aktionen (Hochladen, Freigeben, Teilen, Löschen) | Nachvollziehbarkeit im Projekt | Art. 6 Abs. 1 lit. b und f DSGVO | 1 Jahr nach Projektende |
| Server-Logdateien (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) | Betrieb und Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO | 14 Tage |
| Übermittelte Videos, Bilder, Grundrisse | Erstellung der Rundgänge im Auftrag der Organisation | Auftragsverarbeitung | Videos und Zwischenstände 30 Tage nach der Veröffentlichung, Ergebnisse bis zur Löschung durch die Organisation bzw. Vertragsende |
| E-Mails (Einladungen, Benachrichtigungen) | Kommunikation zum Konto und zu Projekten | Art. 6 Abs. 1 lit. b DSGVO | wie das Konto |
Personen in Aufnahmen: 360°-Aufnahmen von Baustellen können Personen zeigen. Vor der Veröffentlichung wird die
aufnehmende Person aus den Bildern entfernt und werden Gesichter weiterer Personen automatisch unkenntlich gemacht; die
Originalbilder sind im Portal nicht abrufbar. Automatische Verfahren erkennen nicht jede Person in jeder Lage. Die
Organisation, die eine Aufnahme veranlasst, informiert die Personen auf der Baustelle über die Aufnahme.
4. Cookies und lokale Speicherung
Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): eines für die Anmeldung und eines für den Zugriff über
einen Freigabe-Link. Die Rundgang-Ansicht speichert Einstellungen (z. B. Größe des Seitenfensters) im lokalen Speicher Ihres
Browsers; diese Angaben verlassen Ihr Gerät nicht. Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge und keine
eingebundenen Inhalte Dritter.
5. Wo die Daten liegen
- Webserver, Datenbank, gespeicherte Ergebnisse (Objektspeicher) und Datensicherung: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Rechenzentren in Deutschland [Standort im IONOS-Vertrag prüfen] (Auftragsverarbeitungsvertrag [abschließen/prüfen]).
- Berechnung der Rundgänge und Zwischenstände: auf eigener Hardware des Verantwortlichen in seinen Geschäftsräumen in Deutschland.
- E-Mail-Versand: IONOS SE.
- KI-Auswertung (z. B. Zuordnung von Bildern zu Räumen): Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Dabei werden Bilder und Projektangaben in die USA übermittelt; Grundlage ist [EU-US Data Privacy Framework bzw. Standardvertragsklauseln – prüfen]. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training [Vertragsbedingungen prüfen].
Eine Übermittlung in Länder außerhalb der EU findet nur an den hier genannten KI-Dienst statt.
6. Freigabe-Links
Projektbeteiligte können einen Rundgang per Link für Personen ohne Konto freigeben. Der Link ist befristet und kann jederzeit
widerrufen werden. Beim Abruf werden nur die Server-Logdaten (Nr. 3) verarbeitet.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung
(Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
(Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse. Betrifft Ihr Anliegen Inhalte eines Projekts, leiten wir
es an die verantwortliche Organisation weiter.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
8. Sicherheit
Die Verbindung ist verschlüsselt (TLS). Passwörter speichern wir nur als scrypt-Hash, Einladungs- und Sitzungsschlüssel nur als
Prüfsumme. Zugriff auf Projektdaten erhalten die Personen, die in das Projekt eingeladen wurden (auch aus anderen
Organisationen), Empfänger eines Freigabe-Links für den freigegebenen Rundgang sowie der Betreiber, soweit dies für Betrieb,
Fehlerbehebung und die Erstellung der Rundgänge nötig ist.
Stand: [Datum der Veröffentlichung]