Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von mpskin verarbeitet werden: auf dieser Website, im Kundenbereich und in den Touren, die unsere Kundinnen und Kunden mit mpskin veröffentlichen.

1. Verantwortlicher

Immowoo Group GmbH, Nördliche Münchner Str. 9 c, 82031 Grünwald
Geschäftsführer: Andrei-Alexandru Muckle
E-Mail: info@fotoestate.de, Telefon: +49 89 248820190

Weitere Angaben im Impressum.

2. Rollen: Website, Kundenkonto und veröffentlichte Touren

• Für diese Website und für Kundenkonten sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
• Für Touren, die Kundinnen und Kunden mit mpskin veröffentlichen, ist der jeweilige Kunde Verantwortlicher, etwa ein Maklerbüro. Wir verarbeiten Daten der Tour-Besucher und Anfragen aus Tour-Kontaktformularen in seinem Auftrag (Art. 28 DSGVO). Fragen dazu richten Besucher am besten an den Anbieter, dessen Tour sie ansehen.

3. Hosting und Server-Logdateien

mpskin läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdateien werden nur kurzfristig vorgehalten und regelmäßig überschrieben, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Kundenkonto

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Organisation, Rollen, optional einen Zwei-Faktor-Schlüssel (verschlüsselt) sowie die Inhalte, die du anlegst: Projekte, Matterport-Model-IDs, Hotspots, Medien und Einstellungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Änderungen im Konto protokollieren wir (wer hat wann was geändert), um Missbrauch aufzuklären und Teams nachvollziehbare Abläufe zu bieten (Art. 6 Abs. 1 lit. f DSGVO). Kontodaten löschen wir nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Matterport

Die 3D-Räume werden direkt von Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA, geladen (my.matterport.com, static.matterport.com). Dabei erhält Matterport technische Daten wie die IP-Adresse und Browserinformationen. Das ist für die Darstellung der Tour erforderlich (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Matterport kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit Matterport zertifiziert ist, sonst auf Standardvertragsklauseln. Details: Datenschutzerklärung von Matterport.

6. Nutzungsstatistik in Touren

In veröffentlichten Touren erfassen wir für den jeweiligen Kunden, wie die Tour genutzt wird: Aufrufe, angeklickte Hotspots, besuchte Standorte, Verweildauer, Gerätetyp und Herkunftsseite. Die IP-Adresse speichern wir nicht im Klartext, sondern nur als mit einem Geheimschlüssel gebildeten, nicht umkehrbaren Hashwert. Für die Wiedererkennung wiederkehrender Besucher legen wir eine zufällige Kennung im Local Storage des Browsers ab.

Hat der Kunde für seine Tour eine Einwilligung aktiviert, erfassen wir diese Daten erst nach Zustimmung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Zustimmung kann jederzeit über die Website-Daten des Browsers widerrufen werden. Ohne Einwilligungsabfrage stützt sich die Erfassung auf das berechtigte Interesse des Kunden an der Auswertung seiner Tour (Art. 6 Abs. 1 lit. f DSGVO) und beschränkt sich auf pseudonyme Daten. Statistikdaten werden nach spätestens 24 Monaten gelöscht.

7. Google Analytics 4 (nur wenn vom Kunden eingerichtet)

Kunden können in ihrer Tour eine eigene Google-Analytics-4-Messung hinterlegen. Diese wird nur geladen, wenn der Besucher zugestimmt hat, sofern eine Einwilligung verlangt ist. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verantwortlich für diese Messung ist der jeweilige Kunde.

8. Kontaktformulare und Anfragen

Über unser Kontaktformular übermittelte Angaben (Name, E-Mail, optional Telefon, Firma, Nachricht) verwenden wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist, spätestens nach drei Jahren.

Anfragen über ein Kontaktformular innerhalb einer Tour gehen an den Anbieter der Tour. Wir speichern sie in seinem Auftrag und leiten sie per E-Mail an ihn weiter.

9. Eingebettete Inhalte Dritter in Touren

Kunden können in Hotspots Inhalte Dritter einbinden, etwa Videos von YouTube (über youtube-nocookie.com) oder Vimeo, Karten von OpenStreetMap oder andere Websites. Diese Inhalte werden erst geladen, wenn du den jeweiligen Hotspot öffnest. Dabei erhält der Anbieter deine IP-Adresse und Browserdaten. Für Touren mit eigener Schriftart lädt der Player die Schrift von Google Fonts (Google Ireland Limited).

10. Zahlungen

Kostenpflichtige Pläne rechnen wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher bzw. in unserem Auftrag; wir erhalten keine vollständigen Kartendaten (Art. 6 Abs. 1 lit. b DSGVO).

11. E-Mails

Für Einladungen, Benachrichtigungen und weitergeleitete Anfragen versenden wir E-Mails über einen Mailserver in Deutschland. Rechnungsrelevante E-Mails bewahren wir entsprechend den gesetzlichen Fristen auf.

12. Cookies und lokale Speicherung

• Anmeldung: ein technisch notwendiges Sitzungs-Cookie für den Kundenbereich.
• Passwortgeschützte Touren: ein Cookie, das die erfolgreiche Passworteingabe für 24 Stunden speichert.
• Local Storage: Darstellung (hell oder dunkel), Einwilligungsentscheidung, zufällige Besucherkennung für die Statistik (siehe Abschnitt 6).

Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 TDDDG ohne Einwilligung. Werbe-Cookies setzen wir nicht.

13. Empfänger und Drittlandübermittlung

Empfänger sind unsere Dienstleister für Hosting (Hetzner), E-Mail-Versand und Zahlungen (Stripe) sowie Matterport für die Darstellung der 3D-Räume. Eine Übermittlung in Drittländer findet nur im Rahmen von Abschnitt 5, 7 und 9 statt.

14. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach

Schreib uns dazu an info@fotoestate.de.

15. Sicherheit

Die Übertragung ist TLS-verschlüsselt. Passwörter speichern wir nur als Hash, Zwei-Faktor-Schlüssel verschlüsselt. Zugriffe innerhalb von Organisationen sind über Rollen beschränkt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich mpskin oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.