Datenschutzerklärung

Stand:

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

360Place

Website des Verantwortlichen: https://design-developer.de

Weitere Anbieterangaben finden Sie in unserem Impressum.

2. Überblick

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Plattform 360Place (https://360place.de) — einer webbasierten Software zum Erstellen, Verwalten und Veröffentlichen interaktiver 360°-Rundgänge.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform, zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten oder — soweit einschlägig — auf Grundlage Ihrer Einwilligung bzw. berechtigter Interessen erforderlich ist.

3. Kategorien betroffener Personen

Registrierte Nutzer (Kontoinhaber, Team-Mitglieder)
Besucher unserer Website (Startseite, Login, Registrierung, rechtliche Seiten, Kontaktformulare)
Besucher veröffentlichter 360°-Touren (öffentliche Tour-URLs, Einbettungen, ggf. eigene Domains)
Zahlungspflichtige im Rahmen der Abonnementabrechnung über unseren Zahlungsdienstleister (Stripe)

4. Verarbeitung bei Registrierung und Nutzerkonto

4.1 Welche Daten wir verarbeiten

Name
E-Mail-Adresse
Passwort (ausschließlich als kryptografischer Hash gespeichert)
Zeitpunkt der E-Mail-Verifizierung
optional: eigenes Logo (Bilddatei)
Abonnement- und Planstatus (Free, Host, Pro, Business, Enterprise)
Stripe-Kundenkennung und Zahlungsmetadaten (z. B. Zahlungsmitteltyp, letzte vier Ziffern), sofern ein kostenpflichtiger Tarif gebucht wird
API-Token-Metadaten (Name, Fähigkeiten, Erstellungs- und letzte Nutzungszeit; der Klartext-Token wird nur einmal bei Erstellung angezeigt und nicht dauerhaft im Klartext gespeichert)
Team-Zugehörigkeit und Rollen
Session-Daten (einschließlich IP-Adresse und User-Agent) für die Dauer der Anmeldung

4.2 Zwecke und Rechtsgrundlagen

| Zweck | Rechtsgrundlage | |-------|-----------------| | Bereitstellung des Nutzerkontos und der Plattform | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | | Authentifizierung, E-Mail-Verifizierung und Sicherheit | Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an Kontosicherheit) | | Abrechnung kostenpflichtiger Tarife | Art. 6 Abs. 1 lit. b DSGVO | | Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) | Art. 6 Abs. 1 lit. c DSGVO |

4.3 Speicherdauer und Kontolöschung

Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses. Eine vollständige Selbstbedienung zur Kontolöschung steht derzeit nicht zur Verfügung; Sie können die Löschung Ihres Kontos jederzeit formlos per E-Mail an info@360place.de verlangen.

Nach Beendigung des Vertrags bzw. nach Löschungsverlangen löschen oder anonymisieren wir personenbezogene Daten, sobald keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Zahlungsdaten können insbesondere nach handels- und steuerrechtlichen Vorgaben (regelmäßig bis zu zehn Jahre) aufbewahrt werden. Technische Sicherungskopien und Soft-Delete-Zustände können für eine begrenzte Zeit fortbestehen und werden anschließend endgültig entfernt.

5. Nutzerinhalte (Projekte, Touren, Panoramen)

5.1 Welche Daten wir verarbeiten

Projektnamen, Slugs, Einstellungen (Branding, Passwortschutz, Hotspot-Konfiguration, Veröffentlichungsstatus)
hochgeladene Panoramabilder und abgeleitete optimierte Versionen
Metadaten zu Szenen und Hotspots
optional: konfigurierte eigene Domains und Verifizierungstoken
optional: gehashte Tour-Passwörter

5.2 Zwecke und Rechtsgrundlagen

Speicherung und Bereitstellung erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), damit Sie 360°-Touren erstellen und veröffentlichen können.

5.3 Verantwortlichkeit für Tour-Inhalte

Sie sind als Nutzer dafür verantwortlich, dass Ihre Inhalte rechtmäßig sind und keine Rechte Dritter verletzen (z. B. bei Aufnahmen in Wohnräumen mit erkennbaren Personen). Sofern Sie personenbezogene Daten Dritter in Touren darstellen oder veröffentlichen, sind Sie insoweit in der Regel selbst Verantwortlicher im Sinne der DSGVO; wir stellen Ihnen die technische Infrastruktur als Auftragsverarbeiter nach Art. 28 DSGVO bereit. Auf Anfrage stellen wir geschäftlichen Kunden einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung.

6. Team-Funktionen

Wenn Sie Team-Mitglieder hinzufügen, verarbeiten wir deren Name, E-Mail-Adresse und zugewiesene Rolle, um gemeinsamen Zugriff auf Projekte zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Hinzugefügt werden können nur Personen mit bestehendem Nutzerkonto.

7. Besucher veröffentlichter Touren

7.1 Technisch notwendige Verarbeitung

Beim Aufruf einer Tour verarbeiten wir technisch erforderliche Daten (z. B. IP-Adresse in Server- und Session-Protokollen, Browsertyp, Zeitpunkt der Anfrage), um die Tour auszuliefern und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bereitgestellter Dienst gegenüber dem Tour-Betreiber) bzw. Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

7.2 Tour-Analytik (kostenpflichtige Tarife)

Sofern der Tour-Betreiber einen Tarif mit Analytik-Funktion nutzt (Host, Pro, Business oder Enterprise) und Analytik verfügbar ist, speichern wir zu statistischen Zwecken:

Zeitpunkt des Aufrufs (viewed_at)
optional: Referrer-URL (Herkunftsseite)
optional: gekürzter User-Agent (Browsertyp)

Es werden keine IP-Adressen dauerhaft in der Tour-Analytik gespeichert. Es werden keine Tracking-Cookies für die Analytik gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Tour-Betreibers an Nutzungsstatistiken). Der Tour-Betreiber ist für die Rechtmäßigkeit der Analytik gegenüber seinen Besuchern mitverantwortlich und muss ggf. eigene Hinweise erteilen.

7.3 Passwortgeschützte Touren

Bei aktiviertem Passwortschutz speichern wir ein Session-Cookie, um den erfolgreichen Freischaltungsvorgang zu merken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG.

8. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) bzw. verbundene Stripe-Unternehmen abgewickelt. Dabei verarbeitet Stripe insbesondere:

Name und E-Mail-Adresse
Zahlungsdaten (z. B. Kreditkarte, SEPA — je nach Zahlungsmethode)
Rechnungs-, Transaktions- und Betrugspräventionsdaten

Wir erhalten von Stripe keine vollständigen Zahlungsdaten (z. B. keine vollständige Kreditkartennummer), sondern Transaktions-, Abonnement- und Statusinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten auch in den USA verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln und — soweit anwendbar — den EU-US Data Privacy Framework).

Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

9. Cookies und lokale Speicherung

9.1 Technisch notwendige Cookies und Speicher

| Cookie / Speicher | Zweck | Speicherdauer | |-------------------|-------|---------------| | Session-Cookie (Laravel) | Anmeldung, CSRF-Schutz, Dashboard-Nutzung | Session / bis zu 120 Minuten Inaktivität | | XSRF-TOKEN | Absicherung gegen Cross-Site-Request-Forgery | Session | | Remember-Cookie (optional) | dauerhafte Anmeldung, wenn „Angemeldet bleiben“ gewählt wird | gemäß Konfiguration (langfristig) | | Session-Cookie (tour_access_*) | Merken des Passwortschutzes für eine Tour | Session | | Theme-Einstellung (localStorage) | Darstellung Hell/Dunkel | bis zur Löschung im Browser | | Cookie-Einwilligung (cookie_consent_analytics, localStorage) | Speichert Ihre Entscheidung zu Analyse-Cookies | bis zur Löschung im Browser bzw. erneuter Änderung der Einstellungen |

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich). Für diese technisch notwendigen Mittel ist keine Einwilligung erforderlich.

9.2 Analyse-Cookies (Google Analytics)

Auf der Marketing-Website sowie in den Anmelde- und Dashboard-Bereichen setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA) ein, um die Nutzung und Reichweite unserer Plattform zu verstehen und zu verbessern.

Verarbeitet werden insbesondere:

gekürzte bzw. pseudonymisierte Nutzungsdaten (z. B. Seitenaufrufe, ungefähre Standortangaben auf Regionsebene, Gerät-/Browsertyp, Referrer)
Cookie- bzw. Gerätekennungen (u. a. _ga, _ga_*)

Das Tracking-Skript wird mit Googles Consent Mode geladen; Analyse-Cookies und die Speicherung von Analytics-Daten (analytics_storage) erfolgen erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Hinweis. Ohne Einwilligung findet keine Analyse-Speicherung über Google Analytics statt. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer der Website widerrufen oder ändern (Art. 7 Abs. 3 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).

Google kann Daten auch in den USA verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln und — soweit anwendbar — den EU-US Data Privacy Framework).

Datenschutzhinweise von Google: https://policies.google.com/privacy

Hinweis: Die interne Tour-Analytik für veröffentlichte Rundgänge (Abschnitt 7.2) ist davon unabhängig und nutzt keine Google-Dienste.

10. Server-Logdateien und Betriebsüberwachung

Beim Aufruf unserer Website werden durch den Hosting- und Anwendungsbetrieb automatisch Informationen erfasst (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte URL, HTTP-Status, Browsertyp). Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Fehleranalyse und Performance-Überwachung können wir — sofern aktiviert — Laravel Nightwatch (Anwendungsüberwachung) einsetzen. Dabei können technische Nutzungsdaten (z. B. Anfrage-Metadaten, IP-Adresse, Fehlerprotokolle) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Log- und Monitoring-Daten werden nach Ablauf einer technisch und organisatorisch erforderlichen Frist gelöscht oder aggregiert.

11. Hosting und Auftragsverarbeiter

Die Plattform wird bei **** gehostet; die Verarbeitung erfolgt vorrangig in ****.

Weitere Empfänger bzw. Auftragsverarbeiter (Auswahl):

| Dienstleister | Zweck | |---------------|-------| | | Hosting, Speicherung von Anwendungs- und Nutzerdaten | | Stripe Payments Europe Ltd. (sowie verbundene Unternehmen) | Zahlungsabwicklung | | dem jeweils konfigurierten E-Mail-Dienstleister | Versand transaktionaler E-Mails (Verifizierung, Support, Systemhinweise) | | Google Ireland Limited / Google LLC (Google Analytics 4) | Reichweiten- und Nutzungsanalyse der Plattform (nur nach Einwilligung) | | Laravel Nightwatch (sofern aktiviert) | Anwendungsüberwachung und Fehleranalyse |

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO, soweit erforderlich. Bei Übermittlungen in Drittländer werden geeignete Garantien eingesetzt (siehe Abschnitt 14).

12. Kontaktformulare

12.1 Enterprise-Anfrage

Über das Kontaktformular auf der Startseite (Abschnitt „Enterprise“) können Sie eine unverbindliche Anfrage zu einer dedizierten 360-Place-Instanz stellen.

Verarbeitete Daten: Name, E-Mail-Adresse, optional Unternehmen, Nachricht (Freitext); zur Missbrauchsabwehr können IP-bezogene Rate-Limits greifen.

| Zweck | Rechtsgrundlage | |-------|-----------------| | Bearbeitung und Beantwortung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO |

12.2 Support-Anfrage (angemeldete Nutzer)

Über das Support-Formular im Dashboard können angemeldete Nutzer Anfragen stellen. Verarbeitet werden Thema, Nachricht sowie die mit dem Konto verbundenen Angaben (Name, E-Mail, Nutzer-ID, Tarif), die zur Bearbeitung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Support) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Anfrage- und Support-Daten verwenden wir nur zur Bearbeitung und löschen bzw. beschränken sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Empfänger und Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb EU/EWR) erfolgt nur, wenn dies für die Nutzung eines Dienstes erforderlich ist (z. B. Stripe, Google Analytics, ggf. E-Mail- oder Monitoring-Dienste) und geeignete Garantien bestehen (insbesondere EU-Standardvertragsklauseln und/oder ein Angemessenheitsbeschluss bzw. Data Privacy Framework, soweit anwendbar). Details entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@360place.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Als Anhaltspunkt für uns:

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (u. a. TLS-Verschlüsselung der Übertragung, Zugriffskontrollen, Passwort-Hashing, rollenbasierte Berechtigungen), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Absolute Sicherheit kann gleichwohl nicht garantiert werden.

17. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist für die Registrierung und Nutzung der Plattform erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen bzw. die Plattform nicht bereitstellen. Die Bereitstellung von Zahlungsdaten ist für kostenpflichtige Tarife erforderlich; alternativ steht der kostenlose Tarif zur Verfügung.

18. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Plattformfunktionen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist unter https://360place.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer in geeigneter Weise (z. B. per E-Mail oder Hinweis in der Plattform).

Weitere Vertragsbedingungen: Nutzungsbedingungen

Bei Fragen zum Datenschutz wenden Sie sich bitte an info@360place.de.