1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Greim & Brugger GmbH
Werderstraße 30
79713 Bad Säckingen
Deutschland

Vertreten durch die Geschäftsführer Pablo Arnold Brugger und Michael Jonas Greim
Handelsregister: Amtsgericht Freiburg im Breisgau, HRB 735274
E-Mail: support@line-up.studio
Telefon: +49 7761 99830 00

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da in unserem Unternehmen weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Grundsätzliches und Begriffe

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

line-up Studio kennt drei Gruppen betroffener Personen. Die Unterscheidung ist für Ihre Rechte wesentlich:

3. Hosting und Bereitstellung der Website

3.1 Serverstandort

line-up Studio wird ausschließlich auf Servern im Rechenzentrumsstandort Frankfurt am Main, Deutschland betrieben. Ein Transfer der von Ihnen hochgeladenen Inhalte in Drittländer findet nicht statt.

Hosting-Dienstleister:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern

Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Dienstleister hat seinen Sitz innerhalb der Europäischen Union, die Verarbeitung findet am Standort Frankfurt am Main statt.

Ein Content Delivery Network setzen wir nicht ein. Sämtliche Anfragen, einschließlich der Auslieferung von 3D-Modellen, Texturen und Umgebungsdateien, werden unmittelbar von unseren Servern in Frankfurt am Main beantwortet. Eine Zwischenspeicherung Ihrer Inhalte auf Servern Dritter oder außerhalb Deutschlands findet nicht statt.

3.2 Server-Logfiles

Bei jedem Aufruf erhebt der Server automatisch Informationen, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse des zugreifenden Rechners

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht der Identifizierung einzelner Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung und der Sicherheit unserer Systeme, insbesondere der Abwehr von Angriffen und Missbrauch.

Speicherdauer: Die Logdaten werden spätestens nach vierzehn Tagen automatisch gelöscht.

4. Cookies und lokale Speicherung

4.1 Technisch notwendige Cookies und Speicher von line-up Studio

Wir setzen ausschließlich technisch notwendige Cookies ein:

Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4.2 Externe Dienste und deren Cookies

Stripe (Zahlungsabwicklung, nur bei kostenpflichtigen Tarifen): Beim Wechsel zu einem kostenpflichtigen Tarif leitet Sie die Anwendung auf ein Checkout-Formular von Stripe weiter oder öffnet das Stripe Customer Portal. Diese Seiten können Cookies im Browser speichern, um Ihre Sitzung zu verwalten und Betrugserkennung durchzuführen. Näheres siehe Abschnitt 7 und die Stripe Datenschutzerklärung.

4.3 Cookie-Einwilligungsbanner

Derzeit setzen wir kein Cookie-Einwilligungsbanner ein. Der Grund: Alle Cookies, die von line-up Studio direkt gespeichert werden, sind technisch notwendig und erfordern nach TDDDG und DSGVO keine Einwilligung. Stripe-Cookies fallen nicht unter unsere Kontrolle und sind in der Stripe Datenschutzerklärung dokumentiert.

Sollte line-up Studio künftig um optionale Dienste wie Reichweitenmessung, Marketing-Tracking oder externe Videos ergänzt werden, werden wir vor Aktivierung dieser Funktion ein Einwilligungsbanner hinzufügen und diese Erklärung anpassen. Dies erfolgt mit transparenter Benachrichtigung und ohne Aktivierung solcher Dienste ohne Ihre explizite Zustimmung.

5. Registrierung und Nutzerkonto

Für die Nutzung von line-up Studio ist ein Konto erforderlich. Dabei verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• Firmenname, sofern angegeben
• Passwort, ausschließlich als kryptografischer Hash, niemals im Klartext
• Zeitpunkt der Registrierung, der letzten Anmeldung und der E-Mail-Bestätigung
• IP-Adresse zum Zeitpunkt der Registrierung, zur Missbrauchsabwehr

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist zur Durchführung des Nutzungsvertrags erforderlich. Die Erhebung der IP-Adresse zur Missbrauchsabwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Bestätigung: Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Ohne Bestätigung bleibt der Funktionsumfang eingeschränkt. Das dient der Abwehr automatisierter Registrierungen.

Speicherdauer: für die Dauer des Vertragsverhältnisses. Nach Löschung des Kontos siehe Abschnitt 11.

6. Von Ihnen hochgeladene Inhalte

Sie laden in line-up Studio 3D-Modelle im Format GLB oder glTF, Texturen, Hintergrundbilder und HDRI-Umgebungen hoch und legen Konfigurationen an.

Diese Dateien sind in aller Regel keine personenbezogenen Daten, sondern Produktdaten. Sollten sie dennoch personenbezogene Daten enthalten, verarbeiten wir sie ausschließlich weisungsgebunden in Ihrem Auftrag. Maßgeblich ist dann der Auftragsverarbeitungsvertrag nach Abschnitt 12, nicht diese Datenschutzerklärung.

Wir werten Ihre Inhalte nicht aus und geben sie nicht an Dritte weiter. Ein Zugriff durch unsere Mitarbeiter erfolgt nur, wenn Sie uns im Rahmen einer Supportanfrage ausdrücklich darum bitten, oder wenn ein konkreter Verdacht auf einen Verstoß gegen unsere Nutzungsregeln besteht.

7. Zahlungsabwicklung über Stripe

Für kostenpflichtige Tarife nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wichtig: Ein Stripe-Kundendatensatz entsteht erst, wenn Sie einen kostenpflichtigen Tarif buchen. Wer den kostenlosen Tarif nutzt, wird Stripe gegenüber zu keinem Zeitpunkt offengelegt.

Beim Wechsel in einen kostenpflichtigen Tarif werden an Stripe übermittelt:

• Name und, sofern angegeben, Firmenname
• E-Mail-Adresse
• Telefonnummer
• Rechnungsanschrift
• Umsatzsteuer-Identifikationsnummer, sofern angegeben
• gebuchter Tarif, Betrag und Abrechnungszeitraum

Zahlungsdaten wie Kreditkartennummer oder IBAN geben Sie ausschließlich direkt bei Stripe ein. Diese Daten erreichen unsere Systeme nicht und werden dort auch nicht gespeichert. Wir erhalten von Stripe lediglich die letzten vier Stellen des Zahlungsmittels, den Zahlungsstatus und die Rechnungsdokumente.

Wir nutzen zusätzlich die Funktion Stripe Tax. Dabei ermittelt Stripe anhand Ihrer Rechnungsanschrift und Ihrer Umsatzsteuer-Identifikationsnummer die zutreffende steuerliche Behandlung, insbesondere das Reverse-Charge-Verfahren bei Kunden aus dem EU-Ausland. Die Prüfung der Umsatzsteuer-Identifikationsnummer erfolgt über die dafür vorgesehenen amtlichen Schnittstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufbewahrungspflichten.

Drittlandtransfer: Stripe verarbeitet Daten auch in den USA über die Stripe, Inc. Die Übermittlung ist abgesichert durch Standardvertragsklauseln der EU-Kommission sowie durch die Zertifizierung von Stripe, Inc. unter dem EU-US Data Privacy Framework.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

8. E-Mail-Versand

Wir versenden Systemnachrichten wie Bestätigungslinks, Passwort-Zurücksetzungen, Rechnungen, Hinweise zu Ihrem Abonnement und Warnungen vor der Löschung von Daten.

Der Versand erfolgt über den Mailserver der

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und die technischen Übertragungsdaten verarbeitet. Der Betrieb erfolgt in Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage für Systemnachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Diese Nachrichten sind Bestandteil der Leistung und können nicht abbestellt werden, solange ein Konto besteht.

Werbliche E-Mails an Bestandskunden versenden wir auf Grundlage von § 7 Abs. 3 UWG. Ein Widerspruch ist jederzeit und kostenfrei möglich, über den Abmeldelink in jeder Nachricht oder formlos an support@line-up.studio.

9. Reichweitenmessung und Nutzungsstatistiken

9.1 Statistiken über Ihre eigenen Viewer

Wir erheben derzeit keine Aufrufstatistiken zu den von Ihnen eingebundenen 3D-Modellen. Es werden weder Zugriffszahlen noch Herkunft, Gerät oder Verweildauer der Betrachter gespeichert.

Sollte eine solche Auswertung künftig als Funktion angeboten werden, informieren wir Sie vorab und passen diese Erklärung an.

9.2 Reichweitenmessung auf unserer Website

Derzeit findet auf line-up.studio keine Reichweitenmessung und kein Tracking statt. Wir setzen weder Google Analytics noch Werbe-Pixel oder vergleichbare Dienste ein.

10. Der eingebundene Viewer auf Websites Dritter

Binden Sie als Kunde einen line-up Studio Viewer in Ihre eigene Website oder Ihren Onlineshop ein, ruft der Browser Ihrer Besucher Dateien direkt von unseren Servern in Frankfurt am Main ab. Dabei wird technisch bedingt die IP-Adresse des Besuchers an uns übertragen.

Für diese Verarbeitung sind Sie als einbindender Kunde der Verantwortliche, wir handeln als Auftragsverarbeiter. Sie sind verpflichtet, den Viewer in Ihrer eigenen Datenschutzerklärung zu benennen. Einen passenden Textbaustein stellen wir im Kundenkonto bereit.

Der Viewer selbst setzt keine Cookies, legt keine Profile an und lädt keine Ressourcen von Drittanbietern nach.

11. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kündigung eines kostenpflichtigen Tarifs führt nicht zur Löschung. Der Zugang fällt auf den kostenlosen Tarif zurück, Modelle über dem Limit werden deaktiviert und nicht entfernt. Ihre Daten bleiben erhalten, damit Sie jederzeit zurückkehren können.

Gelöscht wird in genau drei Fällen:

Kopien in unseren Sicherungen werden mit deren regulärem Rotationszyklus überschrieben.

Ausgenommen von der Löschung sind Rechnungen, Buchungsbelege und die dazugehörigen Stammdaten. Diese unterliegen der Aufbewahrungspflicht nach § 147 AO und § 257 HGB von sechs beziehungsweise zehn Jahren. Sie werden für die Dauer der Frist gesperrt und ausschließlich zur Erfüllung dieser Pflicht vorgehalten.

12. Auftragsverarbeitung

Soweit Sie über line-up Studio personenbezogene Daten verarbeiten, für die Sie der Verantwortliche sind, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dieser wird in jedem Tarif angeboten, auch im kostenlosen, weil bereits Anmeldedaten und Serverprotokolle personenbezogene Daten darstellen.

Der Vertrag steht im Kundenkonto unter Abrechnung zum Abruf bereit und kann dort elektronisch abgeschlossen werden. Kunden im Enterprise-Tarif können eigene Vertragsmuster einreichen.

Eine jeweils aktuelle Liste der von uns eingesetzten Unterauftragnehmer ist Bestandteil des Auftragsverarbeitungsvertrags und im Kundenkonto einsehbar.

13. Empfänger und Kategorien von Empfängern

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind derzeit:

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO. Ihre Konfigurationen und hochgeladenen Dateien können Sie jederzeit selbst aus dem Konto exportieren, in jedem Tarif, auch nach einer Kündigung
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung genügt eine formlose Nachricht an support@line-up.studio.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, unter anderem:

• Verschlüsselte Übertragung über TLS auf allen Verbindungen
• Passwörter ausschließlich als Hash mit modernem Verfahren
• Rollen- und rechtebasierte Zugriffskontrolle innerhalb der Anwendung
• Getrennte Umgebungen für Entwicklung, Test und Produktion
• Regelmäßige Sicherungen mit definierter Aufbewahrung und geprüfter Wiederherstellung
• Protokollierung sicherheitsrelevanter Ereignisse
• Begrenzung der Anmeldeversuche und Schutz vor automatisierten Zugriffen

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage oder Funktionsumfang ändern. Für Ihren Besuch gilt jeweils die abrufbare Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.