Datenschutzerklärung

Stand 27.10.2026

1. Einführung

Willkommen bei 3Dopname.2-excel.co.za (der "Website"). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen erheben, verwenden, speichern und schützen.

2. Welche Daten erfassen wir und warum?

Wir erfassen und verarbeiten die folgenden Kategorien personenbezogener Daten:

Daten Zweck Rechtsgrundlage Speicherdauer
Name, E-Mail-Adresse Kontoverwaltung und Benachrichtigungen Vertrag (Art. 6 Abs. 1 Buchstabe b) Bis zur Kontolöschung
Sprache, Land, Zeitzone, Maßeinheiten Anzeige des Dienstes in Ihrer Sprache, mit Datumsangaben in Ihrer Zeitzone und Werten in Ihren Maßeinheiten Vertrag (Art. 6 Abs. 1 Buchstabe b) Bis zur Kontolöschung
E-Mail-Adresse, die von einem anderen Benutzer eingegeben wird, der Sie zu einem Projekt einlädt oder einer Benutzergruppe hinzufügt Gewährung des Zugriffs auf freigegebene Projekte; bei einer Projekteinladung Versand einer entsprechenden E-Mail, sofern der einladende Benutzer dies wünscht Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) Bis zur Kontolöschung
Passwort (gehasht) Authentifizierung Vertrag (Art. 6 Abs. 1 Buchstabe b) Bis zur Kontolöschung
Status der E-Mail-Verifizierung Kontosicherheit Vertrag (Art. 6 Abs. 1 Buchstabe b) Bis zur Kontolöschung
Profilbild Personalisierung Einwilligung (Art. 6 Abs. 1 Buchstabe a) Bis zur Löschung oder Ersetzung durch den Benutzer oder bis zur Kontolöschung
Hochgeladene Dateien (Panoramen, Punktwolken, CAD usw.) Dienstleistungserbringung Vertrag (Art. 6 Abs. 1 Buchstabe b) Bis zur Löschung des Projekts oder des Kontos
Kommentare in Projekten Zusammenarbeit Vertrag (Art. 6 Abs. 1 Buchstabe b) Bis zur Löschung durch den Benutzer oder bis zur Kontolöschung
IP-Adressen, Serverprotokolle Sicherheit, Missbrauchsprävention und Besucherstatistik Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) Anwendungsprotokolle: werden spätestens nach 30 Tagen gelöscht; das Verarbeitungsprotokoll eines Projekts wird mit dem Projekt gelöscht. Andere Serverprotokolle (Webserver, Container, Betriebssystem): werden gemäß den Einstellungen des Servers automatisch rotiert.
Letztes Anmeldedatum Kontosicherheit Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) Bis zur Kontolöschung
Zeitstempel der Einwilligung Nachweis der Einwilligung (DSGVO-Konformität) Gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c) Bis zur Kontolöschung

Von uns versandte E-Mails

Service-E-Mails zu Ihrem Konto und Ihren Projekten (zum Beispiel Verarbeitungsergebnisse, Einladungen, Kommentarbenachrichtigungen, Tarif- und Zahlungshinweise sowie Passwort- und Sicherheitsmeldungen) sind Bestandteil des Dienstes und können nicht deaktiviert werden. Wenn Sie diese nicht mehr erhalten möchten, können Sie Ihr Konto löschen.

Jede von uns automatisch versandte E-Mail enthält den Grund, aus dem Sie sie erhalten.

3. Wie erfassen wir Benutzerdaten?

  • Direkt von Ihnen: Wenn Sie sich registrieren, Projekte erstellen, Dateien hochladen oder den Support kontaktieren.
  • Von anderen Benutzern: Wenn ein Benutzer Sie zu einem Projekt einlädt oder einer Benutzergruppe hinzufügt, gibt er Ihre E-Mail-Adresse ein. Wenn Sie zu einem Projekt eingeladen werden und noch kein Konto haben, wird für diese Adresse ein Konto erstellt, damit Sie die Einladung annehmen können. Benutzer, die Sie ihrem Projekt oder ihrer Gruppe hinzufügen, können den Namen und die E-Mail-Adresse Ihres Kontos sehen. Wenn Sie in einem Projekt einen Kommentar schreiben, wird Ihr Name neben dem Kommentar allen angezeigt, die das Projekt öffnen können (bei einem öffentlichen Projekt jedem Besucher), es sei denn, der Projektinhaber blendet die Kommentarautoren aus.
  • Von Authentifizierungsanbietern: Wenn Sie sich mit Google oder Microsoft anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild vom Anbieter.
  • Automatisch: Unsere Server erfassen IP-Adressen und technische Daten in Serverprotokollen zu Sicherheitszwecken.

4. Dienste von Drittanbietern und internationale Datenübertragungen

Für den Betrieb der Website nutzen wir die folgenden Dienste von Drittanbietern. Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden. Soweit anwendbar, werden diese Übermittlungen durch Standardvertragsklauseln (SCCs) oder den Datenschutzrahmen EU-USA abgesichert.

Dienst Zweck Übermittelte Daten Standort
Hetzner Online GmbH Hosting der Website und ihrer Backups Alle auf der Website gespeicherten Daten Deutschland (Server), Finnland (Backups)
OpenStreetMap (OSMF) Kartenkacheln und Geokodierung (bei Georeferenzierung) IP-Adresse; bei der Ortssuche auch der eingegebene Suchtext Vereinigtes Königreich
OpenTopoMap Topografische Kartenkacheln (bei Georeferenzierung) IP-Adresse Deutschland
Esri ArcGIS Online Kartenkacheln (bei Georeferenzierung) IP-Adresse USA
Microsoft Bing Maps Kartenkacheln (bei Georeferenzierung) IP-Adresse USA
Google Standard-Markierungssymbole von KML-Ebenen (bei Georeferenzierung) IP-Adresse USA
SMTP-E-Mail-Anbieter Alle Benachrichtigungen E-Mail-Adresse, Name, Projektdetails usw. EU

Die Kartendienste in dieser Tabelle (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps und Google) werden erst kontaktiert, nachdem Sie auf der Karte auf "Karte anzeigen" geklickt haben. Ihre Entscheidung wird in Ihrem Browser gespeichert (Art. 6 Abs. 1 Buchstabe a); Sie können sie jederzeit widerrufen, indem Sie die Daten dieser Website in Ihrem Browser löschen.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern.

Um Ihnen bei der Registrierung und in Ihrem Profil Ihr Land vorzuschlagen, ermitteln wir es anhand Ihrer IP-Adresse. Dazu verwenden wir eine lokale Kopie der MaxMind-GeoLite2-Datenbank, die auf unseren eigenen Servern gespeichert ist. Ihre IP-Adresse wird für diese Abfrage weder an MaxMind noch an andere Dritte übermittelt. Dieses Produkt enthält GeoLite2-Daten, die von MaxMind erstellt wurden und unter https://www.maxmind.com verfügbar sind.

5. Cookies und Tracking-Technologien

Wir verwenden nur unbedingt notwendige First-Party-Cookies, die für die Anmeldung und Sitzungsverwaltung erforderlich sind. Diese Cookies sind für die Funktion unserer Website unerlässlich. Wir verwenden keine Third-Party-Cookies, Tracking-Pixel, Fingerprinting oder andere Tracking-Technologien.

Wir beachten Global-Privacy-Control-Signale (GPC): Wenn Ihr Browser ein solches Signal sendet, erfassen wir die Anzeigenklick-ID nicht. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie auch nicht weiter. Unsere maschinenlesbare Erklärung ist unter /.well-known/gpc.json veröffentlicht.

6. Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

  • Passwörter werden mit einem branchenüblichen Algorithmus (scrypt) gehasht
  • Zwei-Faktor-Authentifizierung (2FA) ist für alle Konten verfügbar
  • CSRF-Schutz für alle Formulare
  • Content-Security-Policy-Header (CSP)
  • Rate-Limiting für Authentifizierungsendpunkte
  • Alle Cookies werden mit den Attributen Secure, HttpOnly und SameSite gesetzt
  • Alle Ressourcen werden von unseren eigenen Servern ausgeliefert (keine externen CDN-Abhängigkeiten), außer den in Abschnitt 4 genannten Kartendiensten (Kartenkacheln und Geokodierung)

7. Ihre Rechte gemäß der DSGVO

Als betroffene Person haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 15): Sie können jederzeit alle Ihre personenbezogenen Daten von Ihrer Profilseite exportieren.
  • Recht auf Berichtigung (Art. 16): Sie können Ihren Namen, Ihr Passwort und andere Profilinformationen jederzeit aktualisieren.
  • Recht auf Löschung (Art. 17): Sie können Ihr Konto auf Ihrer Profilseite löschen. Ihre Kontodaten, Ihre hochgeladenen Dateien, die Projekte, die nur Ihnen gehören, und Ihre Kommentare samt den Antworten darauf werden sofort gelöscht. Ein Projekt, das Ihnen gemeinsam mit anderen Benutzern gehört, bleibt bei diesen, einschließlich der Dateien, die Sie hochgeladen haben; Ihre Antworten auf Kommentare anderer Benutzer bleiben ebenfalls erhalten und werden ohne Ihren Namen angezeigt. Ihre E-Mail-Adresse bleibt in den Upload-Einträgen von Projekten und in den Datenbankkopien, die die Anwendung vor Aktualisierungen anlegt, noch höchstens 30 Tage erhalten.
  • Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten auf Ihrer Profilseite im maschinenlesbaren JSON-Format exportieren.
  • Recht auf Einschränkung der Verarbeitung (Art. 18): Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (z. B. solange die Richtigkeit der Daten bestritten wird).
  • Widerspruchsrecht (Art. 21): Sie haben das Recht, der Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 Buchstabe f), wie der Speicherung von Serverprotokollen, zu widersprechen. Wir stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe vorliegen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Ihre Einwilligung jederzeit durch Löschung Ihres Kontos widerrufen. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
  • Beschwerderecht: Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen, wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet werden.

8. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren, sofern erforderlich, die betroffenen Benutzer unverzüglich.

9. Kontaktinformationen

Wenn Sie Fragen oder Bedenken zum Datenschutz haben oder eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte:

10. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Alle Änderungen werden zusammen mit dem Datum der Aktualisierung auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, benachrichtigen wir Sie per E-Mail oder durch einen Hinweis auf unserer Website. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.