Verantwortlicher
Thorsten Scheid
Einzelunternehmer, handelnd unter Webdachs Labs
Ahornweg 51a
51503 Rösrath
Deutschland
E-Mail: hello@xyay.de
Kontaktformular: xyay.de/#kontakt
XYAY ist eine Produkt- und Plattformbezeichnung von Webdachs Labs. Ein Datenschutzbeauftragter ist nicht bestellt.
Geltungsbereich und Rollen
Diese Erklärung beschreibt die eigenen Verarbeitungen von Webdachs Labs beim Besuch von xyay.de, bei Kontaktanfragen, bei der Nutzung der Plattformverwaltung und beim technischen Betrieb der 3D- und AR-Produktwelten.
Stellt ein XYAY-Kunde eine gebrandete Produktwelt bereit, bleibt er für die von ihm eingestellten Produkt- und Shop-Inhalte sowie seine eigenen datenschutzrechtlichen Pflichten verantwortlich. Soweit Webdachs Labs personenbezogene Daten im Auftrag eines Kunden verarbeitet, gelten zusätzlich die mit diesem Kunden vereinbarten Regelungen zur Auftragsverarbeitung.
Hosting, Aufrufdaten und Sicherheit
Die Webanwendung wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, Zieladresse, HTTP-Status, Referrer sowie Browser- und Geräteangaben in technischen Protokollen verarbeitet werden.
Modelle, Produktbilder und weitere Mediendateien werden über Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gespeichert und ausgeliefert. Dabei verarbeitet Cloudflare insbesondere die technisch erforderlichen Verbindungs- und Anfragedaten.
Strukturierte Plattformdaten und Kontaktanfragen werden bei Neon, Inc. beziehungsweise Neon, LLC, USA, in einer für dieses Projekt gewählten europäischen Datenbankregion gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen, schnellen und missbrauchsfreien Betrieb der Website und Plattform.
Kontaktformular und direkte Kontaktaufnahme
Bei einer Projektanfrage verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie den Inhalt Ihrer Nachricht. Zusätzlich werden Zeitpunkt und Herkunftsseite der Anfrage gespeichert. Ein unsichtbares Formularfeld und eine Zeitprüfung dienen der Abwehr automatisierter Spam-Nachrichten.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung geschäftlicher Beziehungen nach Art. 6 Abs. 1 lit. b DSGVO oder bei allgemeinen Anfragen auf Grundlage unseres berechtigten Interesses an einer geordneten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung der Datenschutzhinweise wird zusammen mit dem Anfragezeitpunkt dokumentiert.
Kontaktanfragen werden regelmäßig bis zu drei Jahre nach Abschluss des Vorgangs gespeichert. Bestehen gesetzliche Aufbewahrungspflichten oder ist die Korrespondenz für Rechtsansprüche erforderlich, kann die Speicherung entsprechend länger erfolgen.
3D-, QR- und AR-Funktionen
Für die interaktive Darstellung lädt Ihr Browser 3D-Modelle und Produktmedien. Technische Gerätefähigkeiten werden ausgewertet, um eine passende Darstellung über WebXR, Android Scene Viewer oder Apple Quick Look anzubieten.
Ein auf Desktop-Geräten angezeigter QR-Code wird lokal im Browser erzeugt. XYAY übermittelt die darin enthaltene Produktadresse nicht an einen externen QR-Dienst.
Augmented Reality benötigt auf kompatiblen Geräten eine Kameraberechtigung. Kamerabilder werden durch das Gerät und den Browser zur Erkennung von Flächen verarbeitet; sie werden von XYAY weder empfangen noch gespeichert. Sie können die Berechtigung jederzeit über die Browser- oder Geräteeinstellungen beenden.
Empfänger und Drittlandübermittlungen
Zugriff auf personenbezogene Daten erhalten nur befugte Personen und die für die jeweilige Leistung erforderlichen Dienstleister, insbesondere Vercel, Cloudflare und Neon. Diese Anbieter können Daten auch in den USA oder anderen Drittländern verarbeiten.
Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage anwendbarer Angemessenheitsbeschlüsse, des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln einschließlich erforderlicher ergänzender Maßnahmen.
Speicherdauer
Technische Zugriffs- und Fehlerdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Bei konkreten Sicherheitsvorfällen können betroffene Daten bis zur Aufklärung und zum Ende gesetzlicher Nachweisfristen aufbewahrt werden.
Kontaktdaten richten sich nach den unter „Kontaktformular“ beschriebenen Fristen. Vertrags-, Abrechnungs- und Nachweisdaten werden entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Sitzungen und temporäre Sicherheitstoken werden nach Ablauf oder Widerruf gelöscht.
Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen richten Sie an hello@xyay.de. Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Aktualisierungen
Wir aktualisieren diese Erklärung, wenn sich Rechtslage, eingesetzte Dienste oder Verarbeitungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter xyay.de/datenschutz abrufbar.