Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die Web-AR.Studio Corp („Web-AR.Studio", „wir", „uns") erhebt, zu welchem Zweck, an wen wir sie weitergeben und welche Rechte Sie haben.

Sie gilt sowohl für unsere Website unter https://web-ar.studio als auch für die Web-AR.Studio-Plattform, bei der Sie sich anmelden, um AR-Erlebnisse zu erstellen, zu veröffentlichen und zu hosten.

Verantwortlicher im datenschutzrechtlichen Sinne ist die Web-AR.Studio Corp. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an cto@web-ar.studio.

1. Unsere zwei Rollen

Für Daten über Sie als unseren Kunden — Ihr Konto, Ihre Zahlungsdaten, Ihre Nutzung des Dienstes — sind wir Verantwortlicher und entscheiden über die Verarbeitung. Diese Erklärung beschreibt diese Verarbeitung.

Für die von Ihnen hochgeladenen Inhalte und die darin gegebenenfalls enthaltenen personenbezogenen Daten Ihrer eigenen Endnutzer sind Sie Verantwortlicher und wir handeln als Ihr Auftragsverarbeiter: Wir verarbeiten diese Daten ausschließlich zur Erbringung des Dienstes und nur nach Ihren Weisungen. Besteht mit Ihnen ein gesonderter Auftragsverarbeitungsvertrag, geht dieser dieser Erklärung vor.

Sofern Sie einen solchen benötigen, stellen wir auf Anfrage unter cto@web-ar.studio einen gesonderten Auftragsverarbeitungsvertrag zur Verfügung, einschließlich der Standardvertragsklauseln, soweit diese für internationale Übermittlungen gelten.

2. Welche Daten wir erheben

Je nachdem, wie Sie Web-AR.Studio nutzen, verarbeiten wir die folgenden Datenkategorien:

• Kontodaten — Name, E-Mail-Adresse, Passwort in gehashter Form, gewählte Sprache und Land sowie Ihr Tarif.

• Von Ihnen erstellte Inhalte — 3D-Modelle, Bilder, Video, Audio, Text, Marker und die daraus erstellten AR-Projekte samt Einstellungen und Veröffentlichungsstatus.

• KI-Eingaben — die Prompts, die Sie schreiben, und die Dateien, die Sie übermitteln, wenn Sie eine KI-gestützte Generierungsfunktion nutzen.

• Zahlungsdaten — Tarif, Zahlungsdaten und -beträge sowie die von Ihnen angegebenen Rechnungsangaben. Kartendaten werden unmittelbar bei unserem Zahlungsdienstleister eingegeben und niemals auf unseren Systemen gespeichert.

• Technische und Nutzungsdaten — IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten und genutzte Funktionen, Zeitstempel sowie Diagnosedaten wie Fehlerberichte und Leistungsmessungen.

• Anfragen — was Sie uns über Kontaktformulare, Chat oder E-Mail senden, sowie unsere Antworten.

Wir fragen besondere Kategorien personenbezogener Daten wie Gesundheitsdaten, biometrische Identifikatoren, politische Meinungen oder religiöse Überzeugungen nicht ab und beabsichtigen nicht, sie zu verarbeiten. Bitte laden Sie solche Daten nicht auf die Plattform hoch.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Zur Erbringung des Dienstes — Einrichtung und Betrieb Ihres Kontos, Speicherung und Veröffentlichung Ihrer Projekte, Auslieferung der AR-Erlebnisse an deren Betrachter sowie Support. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.

• Zur Zahlungsabwicklung und zur Erfüllung buchhalterischer Pflichten. Rechtsgrundlage: Vertragserfüllung und Erfüllung einer rechtlichen Verpflichtung.

• Zur Sicherstellung von Sicherheit und Verfügbarkeit — Verhinderung von Missbrauch und Betrug, Untersuchung von Vorfällen, Überwachung der Verfügbarkeit und Fehlerbehebung. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb des Dienstes.

• Zur Analyse und Verbesserung der Produktnutzung mittels Analysediensten. Rechtsgrundlage: Ihre Einwilligung, soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, andernfalls unser berechtigtes Interesse an der Produktverbesserung.

• Zum Versand von Service-Nachrichten sowie — davon getrennt — von Neuigkeiten zu Funktionen und Angeboten. Rechtsgrundlage: der Vertrag für Service-Nachrichten und Ihre Einwilligung für Werbung. Sie können sich jederzeit über den Link in der Nachricht oder per E-Mail an cto@web-ar.studio abmelden.

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung.

4. KI-gestützte Funktionen

Teile der Plattform können Inhalte — etwa 3D-Assets, Bilder oder Videos — mithilfe künstlicher Intelligenz erzeugen. Diese Funktionen sind optional: Sie werden nur ausgeführt, wenn Sie sie aktiv nutzen; ein Verzicht schränkt den übrigen Dienst nicht ein.

Wir entwickeln und trainieren keine eigenen KI-Modelle. Wenn Sie eine solche Funktion nutzen, werden Ihr Prompt und die von Ihnen übermittelten Dateien ausschließlich zu dem Zweck an einen externen KI-Anbieter übermittelt, das von Ihnen angeforderte Ergebnis zurückzugeben.

Wir verwenden Ihre Inhalte, Ihre Prompts oder die Daten Ihrer Kunden nicht, um KI-Modelle zu trainieren oder zu verbessern — weder eigene noch fremde — und gestatten dies unseren KI-Anbietern vertraglich ebenfalls nicht.

Ihre Daten werden niemals mit den Daten anderer Kunden zusammengeführt oder vermischt.

5. Wer Ihre Daten außerdem verarbeitet

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken Dritter weiter. Wir setzen jedoch eine begrenzte Zahl von Dienstleistern ein, die Daten in unserem Auftrag verarbeiten — auf Grundlage von Verträgen, die sie zum Schutz der Daten und zur ausschließlichen Nutzung für den von uns bestimmten Zweck verpflichten:

• Cloud-Hosting und Speicher — Amazon Web Services und DigitalOcean, die die Plattform betreiben und Ihre Kontodaten und Inhalte speichern.

• Netzwerk und Auslieferung — Cloudflare, das verschlüsselte Verbindungen terminiert, schädlichen Datenverkehr filtert und veröffentlichte AR-Erlebnisse ausliefert.

• Monitoring und Fehlerberichte — Dienste, die Diagnose- und Leistungsdaten erheben, damit wir Störungen erkennen und beheben können.

• Analyse — Google Analytics, Amplitude und Yandex Metrica, die uns helfen, die Nutzung von Website und Produkt zu verstehen.

• Zahlungen — unser Zahlungsdienstleister, der Kartendaten unmittelbar verarbeitet und uns nur die Bestätigung sowie die zur Rechnungsstellung erforderlichen Angaben übermittelt.

• KI-Anbieter — externe Modellanbieter, die Prompts und Eingabedateien nur dann erhalten, wenn Sie eine KI-gestützte Funktion nutzen, wie oben beschrieben.

Darüber hinaus geben wir Daten weiter, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Erhalten wir eine solche Anfrage, prüfen wir sie und informieren den betroffenen Kunden, sofern dies gesetzlich zulässig ist.

Wir halten diese Liste aktuell. Wenn wir einen Anbieter hinzufügen oder ersetzen, der Kundeninhalte verarbeitet, aktualisieren wir diese Erklärung vor Wirksamwerden der Änderung.

6. Internationale Datenübermittlung

Web-AR.Studio wird über Cloud-Infrastruktur bereitgestellt, die sich außerhalb Ihres Landes befinden kann; mehrere der oben genannten Anbieter arbeiten international. Ihre Daten können daher grenzüberschreitend übermittelt werden.

Bei Übermittlungen aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich stützen wir uns auf die nach geltendem Recht verfügbaren Garantien — einen Angemessenheitsbeschluss, sofern vorhanden, andernfalls die mit dem jeweiligen Anbieter vereinbarten Standardvertragsklauseln. Alle Übermittlungen erfolgen verschlüsselt. Analyse-Cookies werden erst nach Ihrer Einwilligung gesetzt; befindet sich ein Analyseanbieter außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung dieser Analysedaten auf Grundlage dieser Einwilligung. Die Analyse läuft ausschließlich auf unserer Website und erreicht weder Kundeninhalte noch Kontodaten der Plattform.

Wenn Ihre Daten in einer bestimmten Region verbleiben müssen, wenden Sie sich an cto@web-ar.studio; wir teilen Ihnen mit, was wir anbieten können.

7. Speicherdauer

• Kontodaten und Inhalte — solange Ihr Konto aktiv ist. Nach Schließung Ihres Kontos oder nach sechzig Monaten Inaktivität eines kostenlosen Kontos löschen wir sie innerhalb von 30 Tagen.

• Sicherungskopien — verschlüsselte Backups werden bis zu 90 Tage aufbewahrt und laufen anschließend automatisch ab; gelöschte Daten sind danach nicht mehr wiederherstellbar.

• KI-Prompts und -Eingaben — nur so lange gespeichert, wie es zur Erzeugung und Auslieferung des Ergebnisses erforderlich ist.

• Rechnungsunterlagen — solange dies nach Buchhaltungs- und Steuerrecht erforderlich ist, in der Regel sechs Jahre.

• Technische Protokolle und Diagnosedaten — bis zu 12 Monate.

• Anfragen und Support-Korrespondenz — bis zu 24 Monate nach Abschluss des Vorgangs.

8. Wie wir Daten schützen

Daten werden bei der Übertragung sowie im Ruhezustand durch unsere Hosting-Anbieter verschlüsselt. Der Zugriff auf Produktivsysteme ist auf den notwendigen Personenkreis beschränkt, erfordert Multi-Faktor-Authentifizierung, folgt dem Grundsatz der geringsten Rechte und wird protokolliert. Produktivumgebungen sind von Entwicklungs- und Testumgebungen getrennt; Kundendaten werden nicht zu Testzwecken verwendet.

Daten werden nach einem festen Zeitplan auf von den Live-Systemen getrennte Speicher gesichert. Die Infrastruktur wird laufend überwacht, Abhängigkeiten werden im Rahmen der Wartung aktualisiert, und jede Änderung am Dienst wird vor der Freigabe im Vier-Augen-Prinzip geprüft.

Kein Dienst kann vollständige Sicherheit garantieren. Bitte verwenden Sie ein starkes, einzigartiges Passwort und geben Sie Ihre Zugangsdaten nicht weiter.

9. Sicherheitsvorfälle

Führt eine Sicherheitsverletzung zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten, untersuchen wir dies unverzüglich und ergreifen Eindämmungsmaßnahmen.

Ist die Verletzung voraussichtlich mit einem Risiko für die Rechte und Freiheiten natürlicher Personen verbunden, melden wir sie unverzüglich und möglichst binnen 72 Stunden nach Kenntniserlangung der zuständigen Aufsichtsbehörde. Bei hohem Risiko informieren wir zusätzlich die betroffenen Personen.

Betrifft der Vorfall Inhalte, die Sie auf der Plattform vorhalten, informieren wir Sie als Verantwortlichen unverzüglich und stellen Ihnen die Informationen bereit, die Sie zur Erfüllung Ihrer eigenen Pflichten benötigen. Unsere Anbieter sind vertraglich zu einer entsprechenden Benachrichtigung uns gegenüber verpflichtet.

10. Ihre Rechte

Nach Maßgabe des geltenden Datenschutzrechts haben Sie das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen und eine Kopie zu erhalten;

• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;

• die Löschung Ihrer Daten zu verlangen;

• die Einschränkung der Verarbeitung zu verlangen, solange eine Auseinandersetzung darüber andauert;

• der Verarbeitung, die wir auf berechtigte Interessen stützen, zu widersprechen sowie jederzeit der Direktwerbung zu widersprechen;

• die von Ihnen bereitgestellten Daten in einem übertragbaren Format zu erhalten und an einen anderen Anbieter übermitteln zu lassen;

• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt;

• Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde einzulegen.

Zur Ausübung dieser Rechte schreiben Sie an cto@web-ar.studio. Wir antworten innerhalb eines Monats und teilen Ihnen mit, falls wir wegen der Komplexität der Anfrage mehr Zeit benötigen. Die Bearbeitung ist kostenlos; wir können Sie vorab um einen Identitätsnachweis bitten.

Betrifft Ihre Anfrage Daten innerhalb des Projekts eines Kunden, verweisen wir Sie an diesen Kunden als Verantwortlichen und unterstützen ihn bei der Beantwortung.

11. Cookies und Analyse

Wir verwenden Cookies und vergleichbare Technologien, die für den Betrieb der Website und die Aufrechterhaltung Ihrer Anmeldung zwingend erforderlich sind. Hierfür ist keine Einwilligung erforderlich.

Darüber hinaus setzen wir Analyse-Cookies über Google Analytics, Amplitude und Yandex Metrica ein, um die Nutzung von Website und Produkt nachzuvollziehen. Diese werden erst nach Ihrer Einwilligung gesetzt; Sie können die Einwilligung jederzeit über das Cookie-Banner oder Ihre Browsereinstellungen ändern oder widerrufen.

Das Blockieren von Analyse-Cookies beeinträchtigt die Nutzung des Dienstes nicht.

12. Kinder

Web-AR.Studio ist ein professionelles Werkzeug und richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Wenn Sie vermuten, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie an cto@web-ar.studio; wir löschen sie.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Das Datum der letzten Überarbeitung finden Sie am Ende. Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, informieren wir Sie mindestens 30 Tage vor Wirksamwerden per E-Mail oder im Produkt, damit Sie widersprechen oder Ihr Konto schließen können.

14. Kontakt

Web-AR.Studio Corp. Fragen, Anträge und Beschwerden zum Datenschutz: cto@web-ar.studio. Wir möchten Anliegen gern direkt klären; es steht Ihnen jedoch jederzeit frei, sich an Ihre nationale Datenschutzaufsichtsbehörde zu wenden.