Datenschutzerklärung

1. Verantwortlicher und Kontakt

Milan Krivitsch · Geschossblick (Einzelunternehmen)
Kleinhohenried 56d, 86668 Karlshuld, Deutschland
E-Mail: Domain-Mailadresse folgt
Telefon: (Auf Anfrage)

Sie können sich auch über das Anfrageformular an uns wenden. Weitere Anbieterangaben stehen im Impressum.

2. Persönliche Anfragen

Beim Absenden des Anfrageformulars verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig angegebene Telefonnummer, Firma, Betreff, Nachricht und hochgeladene Dateien. Zusätzlich speichern wir eine Anfragereferenz, den Zeitpunkt der Übermittlung und den Status der Bearbeitung beziehungsweise Benachrichtigung.

Die Angaben dienen dazu, Ihre Frage zu beantworten, Ihr Vorhaben einzuschätzen und gegebenenfalls ein individuelles Angebot zu erstellen. Name und E-Mail-Adresse benötigen wir zur Zuordnung und Rückmeldung; die übrigen Angaben und Dateien sind freiwillig. Ohne diese Pflichtangaben kann das Formular nicht abgesendet werden. Aus einer Anfrage entsteht noch kein kostenpflichtiger Auftrag.

Für vorvertragliche Anfragen und die Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO; Sie können diese jederzeit für die Zukunft widerrufen.

Die Anfrage wird zunächst in der geschützten Verwaltung gespeichert. Soweit der E-Mail-Versand eingerichtet ist, wird sie mit Ihren Angaben und optionalen Anhängen an die geschäftliche Empfängeradresse von Geschossblick weitergeleitet. Das allgemeine Kontaktformular löst keine automatische Modellgenerierung aus.

3. Projektbereich, Unterlagen und 3D-Erstellung

Bei einer Projektanfrage verarbeiten wir Ihre E-Mail-Adresse, Projektangaben, Auswahloptionen, hochgeladenen Baupläne beziehungsweise Dateien, Bearbeitungsstände und erstellten Ergebnisse. Diese Daten werden zur Prüfung der Unterlagen, Angebotserstellung, vereinbarten Modellerstellung und Bereitstellung Ihrer Dateien benötigt (Art. 6 Abs. 1 Buchst. b DSGVO).

Für den Zugang zum Kundenbereich werden E-Mail-Adresse, zeitlich begrenzte Zugangscodes und eine geschützte Sitzung verwendet. Ein Zugangscode gilt zehn Minuten; die Kundensitzung höchstens 30 Tage. Private Projektlinks und Zugangsdaten sollten Sie nur mit vorgesehenen Empfängern teilen.

Wenn Sie eine automatische Modellerstellung auslösen, werden die hierfür benötigten Planinhalte und Projektangaben an die OpenAI-API zur Auswertung übermittelt. Allgemeine Kontaktanfragen werden dafür nicht verwendet. Bitte laden Sie nur erforderliche Unterlagen hoch und entfernen Sie nicht benötigte personenbezogene Angaben Dritter.

Der Stand der Erstellung und die vereinbarten Ergebnisse können im Projektbereich abrufbar sein. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Personen statt.

4. Technischer Betrieb und Dienstleister

Die Website wird über ChatGPT Sites bereitgestellt; für den technischen Betrieb werden Cloudflare-Dienste einschließlich Datenbank und Dateispeicher eingesetzt. Beim Aufruf können insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Adresse, Browserinformationen und technische Fehlerdaten verarbeitet werden. Dies dient der Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

Für eingerichtete transaktionale E-Mails, zum Beispiel Zugangscodes oder Projektbenachrichtigungen, wird Resend eingesetzt. Dabei werden die zum jeweiligen Versand erforderlichen Empfänger-, Inhalts- und Versanddaten übermittelt. Die neue geschäftliche Empfängeradresse für allgemeine Anfragen wird noch eingerichtet.

Bei freigeschalteter Online-Zahlung werden Sie zur Zahlungsseite von Stripe weitergeleitet. Stripe verarbeitet die dort eingegebenen Zahlungs- und Rechnungsdaten; Geschossblick verarbeitet die zugehörige Projekt- und Zahlungsreferenz, den Betrag und den Zahlungsstatus. Vollständige Kartendaten werden nicht von Geschossblick gespeichert. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche gesetzliche Nachweise werden nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.

Zu den eingesetzten Diensten gehören OpenAI für Hosting und Planerkennung, Cloudflare für den technischen Betrieb und Speicher, Resend (Plus Five Five, Inc.) für den E-Mail-Versand sowie Stripe für die Zahlungsabwicklung. Cloudflare, Inc. sitzt in San Francisco, USA. Bei diesen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesichert. Die tatsächlich geltenden Auftragsverarbeitungsvereinbarungen, Unterauftragnehmer und Übermittlungsgarantien werden vor dem Verkaufsstart dokumentiert; ein konkreter Vertragsabschluss oder eine EU-Speicherregion wird hier nicht ungeprüft behauptet.

Weitere Anbieterinformationen: OpenAI-Datenverarbeitung, Cloudflare-Datenschutz, Resend-Datenverarbeitung und Stripe-Datenschutz.

5. Cookies und Speicherung im Browser

Beim ersten Besuch der Website erscheint eine Auswahl zu Cookies und Browserspeicher. Die freiwillige Funktion ist zunächst ausgeschaltet. „Nur notwendige“ speichert eine Ablehnung der optionalen Funktion; „Auswahl bestätigen“ speichert die von Ihnen gewählte Einstellung. Die Nutzung der Website ist ohne optionale Speicherung möglich. Impressum und Datenschutzhinweise bleiben ohne vorherige Bestätigung erreichbar.

Notwendige Speicherfunktionen dienen der sicheren Anmeldung, der Zuordnung ausdrücklich angeforderter Projektvorgänge sowie dem Merken Ihrer Datenschutzentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Für die damit verbundene personenbezogene Verarbeitung gelten Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Eine Einwilligung wird für diese erforderlichen Vorgänge nicht verlangt.

• Cookie-Auswahl: Geschossblick speichert unter „Geschossblick-cookie-preferences-v1“ die Auswahl, ihre Version sowie den Auswahl- und Ablaufzeitpunkt für 180 Tage im lokalen Browserspeicher. Der Eintrag enthält keine Kontaktdaten oder Nutzerkennung. Nach Ablauf wird erneut gefragt. Ist dauerhafter Speicher gesperrt, gilt die Auswahl nur für die laufende Sitzung.
• Kundenanmeldung: Das technisch erforderliche Cookie „geschossblick_customer“ wird bei der Anmeldung gesetzt und gilt höchstens 30 Tage. Es ist für Skripte nicht auslesbar (HttpOnly), wird auf HTTPS-Verbindungen nur verschlüsselt übertragen (Secure) und ist gegen bestimmte seitenübergreifende Zugriffe eingeschränkt (SameSite=Lax).
• Laufender Vorgang: Sitzungsspeicher hält Zugangscode-Vorgänge („Geschossblick-customer-code“), private Projektzugänge („Geschossblick-access-…“) und aktive Entwürfe („Geschossblick-project-draft-…“) für die laufende Browsersitzung bereit. Zugangscode-Daten werden nach Ablauf des Codes nicht mehr zur Anmeldung verwendet.
• Freiwillige Projektentwürfe: Mit Ihrer Einwilligung kann das Merken von Projektangaben auf diesem Gerät erlaubt werden (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Die dauerhafte Speicherung startet zusätzlich erst, wenn Sie im Projektformular „Angaben auf diesem Gerät … merken“ wählen. Gespeichert werden die Projektangaben einschließlich gegebenenfalls eingegebener Kontaktdaten, Dateinamen, Bearbeitungsschritt und privater Projektreferenzen, keine hochgeladenen Dateien selbst. Einträge „Geschossblick-project-draft-…“ und „Geschossblick-remember-…“ dienen dieser Funktion. Entwürfe werden höchstens 14 Tage nach ihrer letzten Bearbeitung in demselben Browser wiederhergestellt; abgelaufene Entwürfe werden beim nächsten Zugriff gelöscht. Bitte sichern Sie wichtige Angaben separat auf Ihrem Gerät und laden Sie fertige Ergebnisse herunter. Diese Frist betrifft ausschließlich den lokalen Entwurf, nicht bereits eingereichte Projekte oder deren serverseitige Aufbewahrung.

Sie können Ihre freiwillige Einwilligung jederzeit für die Zukunft über Cookie-Einstellungen ändern oder zurücknehmen. Beim Speichern von „Nur notwendige“ beziehungsweise einer ausgeschalteten Entwurfsfunktion werden die dauerhaft gespeicherten Entwürfe und die zugehörigen Merken-Einstellungen aus diesem Browser entfernt. Laufende Sitzungen und bereits serverseitig gespeicherte Projekte bleiben davon unberührt. Im Projektformular lässt sich das Merken auch für das jeweilige Paket ausschalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sämtliche Browserdaten können Sie zusätzlich in den Einstellungen Ihres Browsers löschen.

Das allgemeine Kontaktformular speichert die eingegebenen Kontaktdaten nicht dauerhaft im Browser. In unserer Website-Anwendung sind keine Werbe- oder Analyse-Cookies und keine Marketing-Pixel eingebunden. Zur technischen Fehlererkennung können festgelegte Ereigniscodes zu Projektvorgängen verarbeitet werden; Namen, E-Mail-Adressen, Dateiinhalte und private Zugangsschlüssel werden dabei nicht als Diagnoseinhalt versandt. Angaben zu Hosting und Sicherheitsdiensten finden Sie in Abschnitt 4. Plattformseitige Sitzungs- und Sicherheitsfunktionen werden zusätzlich vor dem Verkaufsstart geprüft.

6. Speicherdauer und Schutz

Anfragen, hochgeladene Dateien und Projektergebnisse werden serverseitig gespeichert und sind nur über die vorgesehenen geschützten Zugänge abrufbar. Die Löschung wird vom Betreiber geprüft und durchgeführt; es besteht derzeit kein automatischer Löschlauf. Nicht mehr benötigte Anfragen und Vorlagen sind nach Abschluss der Kommunikation zu löschen, soweit keine Anschlussbeauftragung, Rechtsverteidigung oder gesetzliche Pflicht ihre weitere Aufbewahrung erfordert.

Bezahlte Ergebnisse und für den vereinbarten Zugriff erforderliche Daten bleiben mindestens für die zugesagte Bereitstellungsdauer verfügbar. Anschließend wird die weitere Erforderlichkeit geprüft. Vertrags- und Geschäftskorrespondenz wird grundsätzlich sechs Jahre, Rechnungen grundsätzlich acht Jahre ab dem Ende des maßgeblichen Kalenderjahres aufbewahrt, soweit die jeweilige gesetzliche Aufbewahrungspflicht greift; besondere Verfahren können eine längere Aufbewahrung erfordern. Nicht alle hochgeladenen Pläne müssen deshalb über dieselbe Dauer gespeichert werden. Gesetzliche Pflichten stützen sich auf Art. 6 Abs. 1 Buchst. c DSGVO; erforderliche Anspruchsnachweise auf Art. 6 Abs. 1 Buchst. f DSGVO.

Technische Begrenzungen von Anfragen dienen dem Schutz vor Missbrauch; dafür werden unter anderem aus IP-Adressen abgeleitete Prüfwerte verwendet. Diese Sperrzähler verfallen nach dem jeweiligen Begrenzungszeitraum. Personenbezogene Daten werden nicht verkauft.

Bestellungen und Widerrufe

Bei einem Kauf speichern wir zusätzlich Ihren Namen, die Einordnung als Privat- oder Geschäftskunde, gegebenenfalls die Firma, die bestätigte Bestellfassung, Gesamtpreis, Versionsstand der Rechtstexte, gewählte Bereitstellung sowie Zeitpunkt und Inhalt Ihrer Erklärungen. Vertragsbestätigung und Versandnachweis dienen der Abwicklung und dem Nachweis gesetzlicher Informationspflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO).

Für einen elektronischen Widerruf verarbeiten wir Name, Vertragsreferenz, E-Mail-Adresse, Erklärung, Eingangszeitpunkt und Bearbeitungsstand. Die E-Mail-Adresse dient der unverzüglichen Eingangsbestätigung. Die Verarbeitung erfolgt zur Erfüllung der gesetzlichen Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO; erforderliche Anspruchsnachweise nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine Abgabe ist ohne Kundenkonto möglich.

7. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Informationen und Beschwerdewege: www.lda.bayern.de. Für die Ausübung Ihrer Rechte nutzen Sie die noch zu ergänzenden Kontaktdaten im Impressum oder das Anfrageformular.