Datenschutzerklärung

1. Welche Daten wir erheben

Je nachdem, wie Sie die Warteliste, die App und die Website nutzen, können wir folgende Datenkategorien verarbeiten:

• Wartelisten-/Kontaktdaten: E-Mail-Adresse, Zeitpunkt der Anmeldung, Sprachpräferenz und Status Ihrer Einwilligungen (z. B. ob Sie der Marketing-Kommunikation zugestimmt haben).
• Kontodaten: Name, E-Mail-Adresse, Anmeldedaten, Benutzer-IDs, Rollen und Sitzungsdaten.
• Bestell- und Handelsdaten: Lieferadresse, Rechnungsadresse, Bestellhistorie, Warenkorb, Supportanfragen.
• Zahlungsbezogene Daten: Zahlungsstatus und Transaktionsreferenzen, die über PayPal oder andere Zahlungsanbieter verarbeitet werden.
• 3D-Scan-Daten: Scan-Dateien, Mesh-Daten, Texturen, Messwerte, Metadaten und lokal gespeicherte temporäre Dateien.
• Technische Daten: IP-Adresse, Gerätemodell, Betriebssystem, App-Version, Spracheinstellungen und Zeitstempel.
• Sicherheits- und Auditdaten: Authentifizierungsereignisse, Zugriffsdaten, Fehlerprotokolle, Missbrauchs- bzw. Sicherheitsaufzeichnungen sowie Nachweise erteilter oder widerrufener Einwilligungen.
• Supportdaten: Informationen, die Sie uns per E-Mail oder über Support-Kanäle senden.

2. Wie wir die Daten verwenden

• Zur Verwaltung der Warteliste und zur Benachrichtigung über den App-Start sowie wesentliche Service-Updates
• Zur Erstellung und Verwaltung von Benutzerkonten sowie zur Authentifizierung von Nutzern
• Zur Bereitstellung von Scan-, Speicher-, Upload-, Wiederherstellungs- und Verarbeitungsfunktionen
• Zur Abwicklung von Bestellungen physischer Produkte und zur Unterstützung des Checkouts
• Mit gesonderter Einwilligung: zu fortlaufenden Marketingzwecken, auch nach Veröffentlichung der App (siehe Abschnitt 3)
• Zur Erkennung von Betrug, Vermeidung von Missbrauch, Sicherung unserer Systeme und Führung von Audit-Protokollen
• Zur Verbesserung unserer App, Backend-Dienste und des Kundensupports
• Zur Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten

Lokale Scandaten

Scandaten können lokal auf Ihrem Gerät gespeichert und zur Sicherheit verschlüsselt werden. Abhängig von der Funktion und Ihren Eingaben in der App können Scandaten außerdem sicher an unsere Backend-Systeme hochgeladen werden, zum Beispiel für Kontosynchronisierung, Wiederherstellung oder auf Wunsch des Nutzers zur Speicherung.

3. Warteliste, Benachrichtigungen & Marketing-Kommunikation

Wenn Sie sich über unsere Warteliste mit Ihrer E-Mail-Adresse eintragen, verarbeiten wir diese, um Sie über den Start der App und wesentliche Änderungen zu informieren. Dies erfolgt auf Grundlage der Erfüllung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unseres berechtigten Interesses an einer funktionierenden Nutzerkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie beim Eintragen zusätzlich und gesondert zugestimmt haben („Ja, ich möchte zusätzlich Produkt-News, Angebote und Marketing-E-Mails erhalten"), nutzen wir Ihre E-Mail-Adresse darüber hinaus für fortlaufende Marketingzwecke – auch nach der Veröffentlichung der App – etwa für Newsletter, Produktneuigkeiten und Sonderangebote. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, von der Wartelisten-Anmeldung getrennt abfragbar und hat keinen Einfluss darauf, ob Sie über den App-Start informiert werden.

Sie können Ihre Einwilligung zur Marketing-Kommunikation jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an die unten genannte Kontaktadresse. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung. Für den Versand nutzen wir gegebenenfalls einen E-Mail-Marketing-Dienstleister als Auftragsverarbeiter, der Ihre E-Mail-Adresse ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet.

4. Analyse-Tools (Google Analytics)

Unsere Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um Informationen über Ihre Nutzung unserer Website zu erheben, z. B. besuchte Seiten, Verweildauer, ungefähre Region (aus der IP-Adresse abgeleitet) sowie Geräte- und Browsertyp.

Wir setzen Google Analytics nur ein, wenn Sie im Cookie-Banner „Alle akzeptieren" ausgewählt haben. Rechtsgrundlage ist daher ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung wird kein Skript von Google Analytics geladen und es werden keine Daten an Google übermittelt.

Google kürzt bzw. anonymisiert IP-Adressen automatisch und unveränderlich, bevor sie verarbeitet oder gespeichert werden; eine Speicherung Ihrer vollständigen IP-Adresse findet dabei nicht statt. Da Google Analytics auf Servern von Google verarbeitet wird, können Daten auch in die USA übermittelt werden; wir stützen uns hierfür auf die in Abschnitt 6 genannten Garantien (Standardvertragsklauseln bzw. EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer unserer Website Ihre Auswahl ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Weitergabe von Daten

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, wenn sie erforderlich ist, zum Beispiel an:

• Cloud- und Hosting-Anbieter
• Authentifizierungs- und Datenbankdienste
• Zahlungsanbieter wie PayPal
• E-Mail-Marketing- und Newsletter-Dienstleister (nur bei Einwilligung zur Marketing-Kommunikation)
• Analyse-, Logging- und Sicherheitsdienste
• Berater, Gerichte oder Behörden, soweit gesetzlich vorgeschrieben

Diese Drittanbieter dürfen personenbezogene Daten nur im Rahmen ihrer Leistungserbringung für uns und auf Grundlage geeigneter vertraglicher Schutzmaßnahmen (insbesondere Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO) verarbeiten. Im Falle eines Unternehmensverkaufs, einer Fusion, Umstrukturierung oder eines Asset-Verkaufs können personenbezogene Daten als Teil der übertragenen Geschäftswerte an den Erwerber weitergegeben werden; wir werden Sie in diesem Fall informieren, sofern eine wesentliche Änderung des Verarbeitungszwecks damit einhergeht.

Wir „verkaufen" und „teilen" personenbezogene Daten nicht im Sinne des California Consumer Privacy Act (CCPA/CPRA) für zielgerichtete Werbung Dritter (siehe Abschnitt 7).

6. Speicherung und Übermittlungen

Unsere Geschäftstätigkeit ist in Deutschland ansässig. Je nach genutztem Dienst können Daten in der Europäischen Union, im Vereinigten Königreich, in den Vereinigten Staaten oder in anderen Ländern verarbeitet oder gespeichert werden, in denen unsere Dienstleister tätig sind.

Werden personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt – insbesondere in die USA –, stützen wir uns auf geeignete Garantien, etwa die Standardvertragsklauseln der EU-Kommission oder, sofern der jeweilige Anbieter entsprechend zertifiziert ist, das EU-US Data Privacy Framework.

Wir speichern Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder gesetzlich verlangt wird (siehe auch die Speicherfristen in Abschnitt 3).

7. Ihre Rechte (DSGVO)

Je nach Ihrem Standort haben Sie möglicherweise das Recht, Auskunft zu erhalten, Daten zu berichtigen, zu löschen, die Verarbeitung einzuschränken oder ihr zu widersprechen, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen sowie Datenübertragbarkeit zu verlangen. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Sofern Ihre App-Version eine Löschfunktion enthält, können Sie diese dort nutzen. Andernfalls kontaktieren Sie uns bitte über die unten genannten Kontaktdaten; wir prüfen vor Bearbeitung Ihrer Anfrage Ihre Identität.

8. Ihre Rechte in den USA (CCPA/CPRA und weitere Bundesstaatengesetze)

Falls Sie in den Vereinigten Staaten, insbesondere in Kalifornien, ansässig sind, können zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung sowie nach vergleichbaren Datenschutzgesetzen anderer US-Bundesstaaten (z. B. Virginia, Colorado, Connecticut, Utah) gelten. Diese umfassen unter anderem:

• das Recht zu erfahren, welche personenbezogenen Daten wir erheben und zu welchem Zweck;
• das Recht auf Löschung Ihrer personenbezogenen Daten;
• das Recht auf Berichtigung unrichtiger Daten;
• das Recht, dem „Verkauf" oder „Teilen" personenbezogener Daten sowie bestimmten Formen zielgerichteter Werbung zu widersprechen (Opt-out);
• das Recht auf Nichtdiskriminierung bei Ausübung dieser Rechte.

Wie in Abschnitt 4 beschrieben, verkaufen oder teilen wir keine personenbezogenen Daten gegen Entgelt oder für verhaltensbasierte Werbung Dritter. Anfragen zur Ausübung dieser Rechte können Sie über die unten genannten Kontaktdaten stellen; wir überprüfen Ihre Identität in zumutbarem Rahmen, bevor wir die Anfrage bearbeiten.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten zu schützen, darunter Verschlüsselung, Zugriffskontrollen, Schlüsselverwaltung und eingeschränkten administrativen Zugriff. Diese Maßnahmen sind so ausgerichtet, dass sie auch den Anforderungen einschlägiger US-amerikanischer Datensicherheitsgesetze auf Bundesstaatenebene (z. B. Pflichten zur Benachrichtigung bei Datenschutzverletzungen) Rechnung tragen. Keine Methode der Übertragung oder Speicherung ist jedoch vollkommen sicher.

10. E-Mail-Marketing-Vorschriften

Für Marketing-E-Mails an Empfänger in den Vereinigten Staaten halten wir die Vorgaben des CAN-SPAM Act ein: keine irreführenden Kopf- oder Betreffzeilen, eindeutige Kennzeichnung als Werbung, Angabe unserer postalischen Geschäftsadresse in jeder E-Mail sowie ein funktionierender Abmeldemechanismus, dessen Nutzung wir innerhalb der gesetzlich vorgesehenen Frist umsetzen.

Für Empfänger in der EU versenden wir Marketing-E-Mails ausschließlich nach vorheriger, ausdrücklicher Einwilligung gemäß den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und des UWG. Jede E-Mail enthält einen einfachen Abmeldelink.

11. Kinder

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren. Personenbezogene Daten von Kindern unter 13 Jahren erheben wir nicht wissentlich ohne die gesetzlich erforderliche Zustimmung.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die aktuelle Fassung wird stets auf unserer Website veröffentlicht. Bei wesentlichen Änderungen, insbesondere zu neuen Marketingzwecken, informieren wir Sie in geeigneter Form.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung, zu unseren Datenverarbeitungspraktiken haben oder Ihre Einwilligung widerrufen möchten, kontaktieren Sie uns bitte unter:

E-Mail: lukasgroetsch94@gmail.com
Unternehmen: ScanShape UG (haftungsbeschränkt)
Anschrift: Pappelallee 78/79, 10437 Berlin, Deutschland