Datenschutzerklärung

1. Einleitung

Willkommen bei xeoVision, einer Anwendung, die von der Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein („wir“, „uns“, „unser“), bereitgestellt wird. Wir verpflichten uns, Ihre Privatsphäre zu schützen und die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze sicherzustellen. Diese Datenschutzerklärung erläutert, wie wir mit Ihren Daten umgehen, wenn Sie xeoVision nutzen.

2. Datenerhebung und -verarbeitung

Nutzerauthentifizierung und Kontodaten: Bestimmte Funktionen von xeoVision können eine Nutzerauthentifizierung erfordern. In diesen Fällen erheben wir grundlegende personenbezogene Daten wie die E-Mail-Adresse und Anmelde-Metadaten. Diese Daten werden mit Zitadel verarbeitet, einer Plattform eines Drittanbieters für Identitäts- und Zugriffsmanagement. Die erhobenen Daten werden ausschließlich für die Authentifizierung, die Sitzungsverwaltung und die Sicherheit der Plattform verwendet.

Modellverarbeitung: Wenn Sie 3D-/BIM-Modelle in xeoVision hochladen, verarbeiten wir diese Dateien zu Anzeigezwecken sowie zur Weiterentwicklung und Verbesserung unserer Technologie. Diese Dateien werden gemäß dieser Datenschutzerklärung behandelt und nicht mit personenbezogenen Kennungen verknüpft.

Profiling: xeoVision setzt keine automatisierte Entscheidungsfindung und kein Profiling auf Grundlage der von Ihnen hochgeladenen Daten ein.

2a. Webanalyse

Wir verwenden Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) und HubSpot, um Erkenntnisse darüber zu gewinnen, wie Besucher xeo.vision nutzen, und um Inhalte, Funktionalität und Leistung der Website zu verbessern. Diese Tools werden über den Google Tag Manager geladen, der selbst keine Cookies setzt. GA4 und MS Clarity starten, wenn Sie eine Seite öffnen, und was sie erfassen, hängt von Ihrer Auswahl in unserem Cookie-Banner ab. Der Tracking-Code von HubSpot wird erst geladen, nachdem Sie Analyse-Cookies akzeptiert haben.

Keine Werbung und kein Profiling. Unabhängig von Ihrer Entscheidung über die Einwilligung gilt:

• Wir verwenden keine Werbe-Cookies; die Speicherung zu Werbezwecken bleibt in GA4 und MS Clarity deaktiviert.
• Wir betreiben weder verhaltensbasierte Werbung noch Profilbildung über Nutzer.
• Es findet kein Tracking über Websites Dritter hinweg statt.

Analysedaten werden sicher behandelt und gemäß der DSGVO ausschließlich dazu verarbeitet, die Nutzung der Website zu verstehen und xeo.vision zu verbessern.

Wenn Sie in die Verwendung von Analyse-Cookies einwilligen („Akzeptieren“)

• GA4, MS Clarity und HubSpot speichern die in Abschnitt 11 aufgeführten Analyse-Cookies und lesen sie aus, damit Seitenaufrufe und Besuche miteinander verknüpft werden können.
• MS Clarity erfasst einen Besuch über mehrere Seiten hinweg als eine Sitzung.
• Wenn Sie unser Kontaktformular abgeschickt oder einen Termin gebucht haben, kann HubSpot Ihre Besuche mit Ihrem Kontaktdatensatz verknüpfen.
• Alle erhobenen Daten werden ausschließlich zur Nutzungsanalyse und Optimierung der Website verwendet. Google Signals und die Personalisierung von Anzeigen sind deaktiviert, und GA4 protokolliert oder speichert keine IP-Adressen.

Wenn Sie auf „Ablehnen“ klicken

• Es werden keine Analyse-Cookies gespeichert oder ausgelesen.
• GA4 erhält über den Google Consent Mode cookielose Mess-Pings: Seitenaufrufe und Ereignisse ohne Client-Kennung, die für aggregierte Berichte verwendet werden.
• MS Clarity erfasst Seiteninteraktionen wie Klicks und Scrollen ohne Cookies. Jeder Seitenaufruf erhält eine neue Kennung, sodass Seiten und Besuche nicht miteinander verknüpft werden.
• Der Tracking-Code von HubSpot wird nicht geladen.
• Es werden keine Nutzerprofile und keine personenbezogenen Kennungen erstellt, und es findet kein websiteübergreifendes Tracking statt.

Dasselbe gilt, bis Sie eine Auswahl treffen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern; wenn Sie Ihre Einwilligung widerrufen, werden die in Abschnitt 11 aufgeführten Analyse-Cookies gelöscht. Ihre Auswahl wirkt sich nicht auf SalesViewer® (Abschnitt 12) aus, das ohne Cookies auf Grundlage unseres berechtigten Interesses arbeitet.

Weitere Informationen zu MS Clarity, GA4, HubSpot und ihrem Umgang mit Daten finden Sie in folgenden Dokumenten: Datenschutzerklärung von Microsoft, FAQ zu MS Clarity, Nutzungsbedingungen von MS Clarity, Datenschutzrichtlinie von HubSpot, Produkt-Datenschutzrichtlinie von HubSpot, HubSpot-Tracking-Code – Do Not Track, Nutzungsbedingungen von Google Analytics, Datenschutzmaßnahmen von Google Analytics (EU-spezifisch), Datenschutzerklärung von Google.

Wenn Sie Fragen oder Bedenken zur Datenverarbeitung in xeoVision haben, kontaktieren Sie uns bitte unter dataprotection@creoox.com.

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre 3D-/BIM-Modelle und verwenden unbedingt erforderliche Cookies auf Grundlage unseres berechtigten Interesses daran, die Funktionalität von xeoVision bereitzustellen, aufrechtzuerhalten und zu verbessern. Für Funktionen, die eine Anmeldung erfordern, verarbeiten wir Authentifizierungsdaten, weil dies für die Vertragserfüllung erforderlich ist, oder gegebenenfalls auf Grundlage Ihrer Einwilligung. Durch die Nutzung unseres Dienstes nehmen Sie die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten zur Kenntnis und erklären sich damit einverstanden.

Je nach Art der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (anonyme technische Daten, cookielose Website-Statistiken, Unternehmenserkennung mit SalesViewer®, Sicherheit, Betrieb der Website).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (optionale Analyse-Cookies und -Tools).
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (Kontofunktionen sowie wenn Sie uns kontaktieren, um Informationen anzufordern).

4. Datenspeicherung und Datensicherheit

Hosting und Speicherung: Die gesamte Datenverarbeitung für xeoVision findet auf Servern innerhalb der EU statt. Wir übermitteln keine Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR). Im Falle künftiger Übermittlungen werden wir sicherstellen, dass geeignete Garantien wie Standardvertragsklauseln bestehen, um Ihre Daten zu schützen. Unsere Backend-Infrastruktur wird bei Exoscale gehostet, einem Cloud-Anbieter mit Rechenzentren innerhalb der Europäischen Union. Exoscale hält strenge Sicherheitsstandards ein und stellt so sicher, dass alle von xeoVision verarbeiteten Daten im Einklang mit der DSGVO und anderen anwendbaren Datenschutzvorschriften verwaltet werden. Exoscale ist Mitglied von Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation und der Cloud Native Computing Foundation. Diese Partnerschaft ermöglicht es uns, ein sicheres und zuverlässiges Hosting Ihrer Daten zu gewährleisten, mit Verschlüsselung und Zugriffskontrollen zum Schutz Ihrer Informationen.

Datenaufbewahrung: Wir können anonymisierte Versionen der hochgeladenen Modelle für laufende Forschungs- und Entwicklungszwecke speichern. Diese anonymisierten Modelle sind mit keinen personenbezogenen Daten verknüpft und werden sicher aufbewahrt.

5. Ihre Rechte nach der DSGVO

Gemäß der DSGVO haben betroffene Personen bestimmte Rechte in Bezug auf ihre personenbezogenen Daten, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Wenn Sie ein Konto in xeoVision anlegen, können Sie diese Rechte ausüben, indem Sie uns unter dataprotection@creoox.com kontaktieren.

Sollten Sie Fragen oder Bedenken zu unserem Umgang mit Daten haben, wenden Sie sich gern an uns unter dataprotection@creoox.com.

6. Weitergabe und Offenlegung von Daten

Keine Weitergabe an Dritte: Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder geschieht aufgrund rechtmäßiger Anfragen von Behörden.

Anonymisierte Verarbeitung: Jede Verarbeitung hochgeladener Modelle durch uns erfolgt anonymisiert und dient ausschließlich der Verbesserung unserer Technologie.

7. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken widerzuspiegeln. Alle Aktualisierungen werden auf dieser Seite mit einem neuen Datum des Inkrafttretens veröffentlicht.

8. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-Mail: dataprotection@creoox.com

9. Newsletter-Abonnement

Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse, um Ihnen Updates, Neuigkeiten und werbliche Inhalte zu senden.

Wir verarbeiten Ihre E-Mail-Adresse auf Grundlage Ihrer ausdrücklichen Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Wir geben Ihre E-Mail-Adresse nicht zu Marketingzwecken an Dritte weiter.

Wir nutzen Mailjet, einen externen E-Mail-Dienstleister, um unsere Newsletter zu verwalten und zu versenden. Mailjet verarbeitet Ihre E-Mail-Adresse ausschließlich zu dem Zweck, den Newsletter in unserem Auftrag zuzustellen. Mailjet hält die DSGVO ein und stellt sicher, dass Ihre Daten sicher und im Einklang mit den Datenschutzvorschriften behandelt werden. Weitere Informationen zum Datenschutz bei Mailjet finden Sie in der Datenschutzerklärung von Mailjet.

10. Feedback und Problemmeldungen über Sentry

Wenn Nutzer Probleme über das Sentry-Feedback-Widget melden, haben sie die Möglichkeit, ihre geschäftliche E-Mail-Adresse anzugeben. Diese Information wird nur erhoben, wenn der Nutzer sich dafür entscheidet, sie anzugeben, und ausschließlich für die Kommunikation zum gemeldeten Problem verwendet.

Wir verarbeiten die angegebene E-Mail-Adresse auf Grundlage der ausdrücklichen Einwilligung des Nutzers. Nutzer können sich auch dafür entscheiden, keine E-Mail-Adresse anzugeben, und trotzdem Feedback senden.

Die E-Mail-Adresse wird nur für Rückfragen zum übermittelten Feedback verwendet. Sie wird nicht an Dritte weitergegeben, es sei denn, dies ist zur Bearbeitung des Problems erforderlich.

11. Cookie-Richtlinie

Wenn Sie xeo.vision zum ersten Mal besuchen, können Sie entscheiden, ob Sie Analyse-Cookies zulassen oder ablehnen. Ihre Auswahl gilt für xeo.vision und seine Subdomains und wird sechs Monate lang gespeichert; danach fragen wir erneut.

• Essenzielle Cookies und lokaler Speicher: erforderlich, damit die Website funktioniert und sich Ihre Einstellungen merkt (immer aktiv).
• Analyse-Cookies: werden nur verwendet, wenn Sie „Akzeptieren“ wählen.

Sie können Ihre Cookie-Einstellungen jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite oder über Ihre Browsereinstellungen widerrufen oder ändern. Wenn Sie den Opt-out-Link von SalesViewer® (Abschnitt 12) nutzen, wird ein Opt-out-Cookie gespeichert. Wir verwenden keine Werbe-Cookies und keine Profiling-Funktionen.

12. Einsatz der SalesViewer®-Technologie

Diese Website verwendet die SalesViewer®-Technologie der SalesViewer® GmbH auf Grundlage der berechtigten Interessen des Websitebetreibers (Art. 6 Abs. 1 lit. f DSGVO), um Daten zu Marketing-, Marktforschungs- und Optimierungszwecken zu erheben und zu speichern.

Dazu wird ein JavaScript-basierter Code eingesetzt, der dazu dient, unternehmensbezogene Daten und die entsprechende Nutzung der Website zu erfassen. Die mit dieser Technologie erfassten Daten werden mit einer nicht umkehrbaren Einwegfunktion (sogenanntes Hashing) verschlüsselt. Die Daten werden sofort pseudonymisiert und nicht dazu verwendet, Besucher der Website persönlich zu identifizieren.

Die von SalesViewer® gespeicherten Daten werden gelöscht, sobald sie für ihren vorgesehenen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie können der Datenerfassung und -speicherung jederzeit mit sofortiger Wirkung für die Zukunft widersprechen, indem Sie auf https://www.salesviewer.com/opt-out klicken, um zu verhindern, dass SalesViewer® Ihre Daten erfasst. In diesem Fall wird ein Opt-out-Cookie für diese Website auf Ihrem Gerät gespeichert. Wenn Sie die Cookies in Ihrem Browser löschen, müssen Sie diesen Link erneut anklicken.

13. DDoS-Schutz und Cloudflare-Captcha

Um unsere Anwendung vor DDoS-Angriffen zu schützen und ihre Sicherheit und Stabilität zu gewährleisten, verwenden wir den Captcha-Dienst von Cloudflare. Dieser Dienst kann gelegentlich eine einfache Abfrage mit einem Kontrollkästchen anzeigen, in der Nutzer bestätigen sollen, dass sie ein Mensch sind, wenn bestimmte Aktionen zu schnell nach dem Laden der Seite erfolgen.

Das Cloudflare-Captcha kann technische Informationen wie IP-Adressen und Browserdetails erfassen, um potenziell verdächtige Aktivitäten zu bewerten und die Sicherheit aufrechtzuerhalten. Diese Daten werden von Cloudflare im Einklang mit der DSGVO verarbeitet.

Die vom Cloudflare-Captcha erfassten Daten werden ausschließlich für Sicherheitszwecke und zur Betrugsprävention verwendet und helfen uns, einen sicheren und zuverlässigen Dienst aufrechtzuerhalten.

Weitere Einzelheiten zum Umgang von Cloudflare mit Daten finden Sie in der Datenschutzerklärung von Cloudflare.

14. Nutzerauthentifizierung über Zitadel

xeoVision verwendet für die sichere Nutzerauthentifizierung Zitadel, eine Lösung für Identitäts- und Zugriffsmanagement der CAOS AG. Wenn Sie sich registrieren oder anmelden, erheben wir Ihre E-Mail-Adresse und die für die Anmeldung erforderlichen Metadaten. Diese Informationen werden ausschließlich verarbeitet, um Ihr Konto zu verwalten und einen sicheren Zugang zur Plattform zu gewährleisten.

Zitadel verarbeitet Ihre Daten im Einklang mit der DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Zitadel: https://docs.zitadel.com/legal/privacy-policy.

Authentifizierungsdaten werden nur so lange gespeichert, wie es für die Aufrechterhaltung Ihres Kontos erforderlich oder gesetzlich vorgeschrieben ist. Sie können die Löschung Ihres Kontos beantragen, indem Sie sich an dataprotection@creoox.com wenden.

Single Sign-On (SSO) über externe Identitätsanbieter:

xeoVision unterstützt Single Sign-On (SSO) über externe Identitätsanbieter, darunter Google, Microsoft und GitHub. Wenn Sie sich für die Anmeldung über einen dieser Anbieter entscheiden, wird Ihnen zunächst ein Einwilligungsbildschirm des Anbieters angezeigt. Wenn Sie zustimmen, übermittelt der Anbieter bestimmte personenbezogene Daten (wie Ihren Namen und Ihre E-Mail-Adresse) über Zitadel an uns.

Wir verarbeiten diese Daten ausschließlich zur Kontoerstellung, zur Verwaltung der Anmeldung und zur Wahrung der Sicherheit Ihrer Sitzung. Diese Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung oder soweit sie für die Erfüllung eines Vertrags erforderlich ist.

Diese Drittanbieter handeln für ihren Teil des Authentifizierungsprozesses als eigenständige Verantwortliche. Weitere Informationen finden Sie in ihren Datenschutzerklärungen:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Dateiimport über Microsoft OneDrive

Mit xeoVision können Sie 3D-/BIM-Modelle direkt aus Ihrem Microsoft-OneDrive-Konto importieren. Wenn Sie diese Funktion nutzen, müssen Sie sich zunächst bei Ihrem Microsoft-Konto anmelden und ausdrücklich darin einwilligen, den Zugriff auf die von Ihnen ausgewählte Datei freizugeben. Diese Einwilligung wird über die sichere OAuth-Schnittstelle von Microsoft verwaltet und erteilt.

Sobald Sie den Zugriff genehmigen, wird nur die von Ihnen ausgewählte Datei abgerufen und in xeoVision hochgeladen. Wir greifen auf keine anderen Inhalte in Ihrem OneDrive zu, durchsuchen sie nicht und speichern sie nicht.

Die importierte Datei wird gemäß dieser Datenschutzerklärung ausschließlich zur Visualisierung und zur Verbesserung unseres Dienstes verarbeitet. Die Daten werden sicher behandelt, und alle aufbewahrten Inhalte werden anonymisiert, wie im Abschnitt „Datenspeicherung und Datensicherheit“ beschrieben.

Microsoft handelt während der Authentifizierung und der Dateiauswahl als eigenständiger Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

16. Zahlungsabwicklung über Stripe

Wir nutzen Stripe als externen Zahlungsdienstleister für die Abwicklung aller Zahlungsvorgänge für xeoVision-Abonnements. Wenn Sie ein Abonnement abschließen, erhebt Stripe Ihre Zahlungsinformationen (z. B. Kreditkartennummer, Rechnungsadresse) direkt. Wir speichern oder verarbeiten Ihre vollständigen Zahlungsdaten nicht auf unseren Servern.

Die personenbezogenen Daten, die Sie im Zusammenhang mit Ihrem Kauf angeben (wie Name, Rechnungsadresse, E-Mail-Adresse und IP-Adresse), können an Stripe weitergegeben werden, um Ihre Zahlung abzuwickeln, Ihre Identität zu überprüfen, Betrug zu verhindern und Ihre Bestellung auszuführen.

Diese Verarbeitung erfolgt auf Grundlage der Erforderlichkeit für die Vertragserfüllung und unseres berechtigten Interesses daran, eine sichere und zuverlässige Abrechnungsfunktion anzubieten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

17. Kontaktformular und Terminbuchung über HubSpot

Das Kontaktformular auf xeo.vision wird von HubSpot bereitgestellt und von den Servern von HubSpot eingebettet. Wenn Sie es absenden, werden die von Ihnen eingegebenen Informationen in unserem HubSpot-Konto gespeichert, damit wir Ihre Anfrage beantworten können. Wenn Sie Analyse-Cookies akzeptiert haben, übermittelt das Formular außerdem das Besucher-Cookie von HubSpot (hubspotutk), damit Ihre früheren Besuche mit Ihrer Anfrage verknüpft werden können.

„Termin buchen“ öffnet unsere Seite zur Terminplanung auf meet.creoox.com, die ebenfalls von HubSpot bereitgestellt wird. Die Angaben, die Sie dort machen, werden verwendet, um das Gespräch zu vereinbaren und durchzuführen. Nach der Buchung werden Sie zu einer Bestätigungsseite auf xeo.vision weitergeleitet, auf der wir die Buchung in Google Analytics ohne personenbezogene Daten zählen.

Diese Verarbeitung beruht auf vorvertraglichen Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 lit. b DSGVO), und auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unser HubSpot-Konto wird im EU-Rechenzentrum von HubSpot gehostet. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.