Datenschutzerklärung

Stand: 03. November 2026

1. Verantwortlicher

EA Digital Solutions e.U., Liebenauer Hauptstraße 41, 8041 Graz, Österreich
E-Mail: office@vedutum.com

2. Grundsatz

Wir erheben so wenig Daten wie möglich. Beim Besuch der öffentlichen Seiten werden keine Cookies gesetzt, Besuche zählen wir nur mit einer eigenen Reichweitenmessung ohne Cookies (Punkt 3), es gibt keine Werbe- oder Remarketing-Tracker, und es werden keine Inhalte von Drittanbietern (Schriftarten, Karten, Videos, Social-Media-Plugins) nachgeladen. Schriftarten, Bilder und Logos liegen auf unserem eigenen Server bzw. in unserem Speicherdienst und werden über unsere eigene Adresse ausgeliefert; Ihr Browser baut dafür keine Verbindung zu einem weiteren Anbieter auf. Das 3D-Modell, die Demo und der Sonnenstand-Regler auf den öffentlichen Seiten rechnen ausschließlich in Ihrem Browser — es wird dabei kein Modell eines Anbieters aufgerufen und keine Eingabe übertragen.

Auch in der Software und auf einer Freigabeseite lädt nichts, das eine Einwilligung bräuchte: kein Statistik-Skript, kein Dienst eines Dritten im Browser. Die einzigen Cookies dort sind das Sitzungs-Cookie nach einer Anmeldung und das Sprach-Cookie, wenn Sie die Sprache umschalten; beide sind unter Punkt 8 beschrieben. Deshalb gibt es in der Software und auf Freigabeseiten keinen Einwilligungsdialog.

3. Hosting, Datenbank und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben; die Anwendung läuft im Rechenzentrum Frankfurt am Main. Inhalte, Anfragen und Projektdaten liegen in einer Datenbank der Neon Inc., 209 Orange St, Wilmington, DE 19801, USA (Rechenzentrum Frankfurt am Main; die Verbindung dorthin ist verschlüsselt). Hochgeladene Pläne, Modelle und erzeugte Bilder liegen beim Speicherdienst Vercel Blob der Vercel Inc.; Speicherregion ist Frankfurt am Main (Vercel-Region fra1). Beim Aufruf einer Seite verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Sicherheit und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Da beide Unternehmen ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

Die Reichweitenmessung läuft nur auf den öffentlichen Seiten. Aufrufe der Software (/app), des Dashboards, des Portals und des Verwaltungsbereichs werden nie gezählt.

4. Google Analytics – nur mit Ihrer Einwilligung

Um zu sehen, welche Seiten gelesen werden und wie viele Anfragen und Registrierungen über die Website entstehen, setzen wir auf den öffentlichen Seiten Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In der Software und auf Freigabeseiten wird es nicht geladen. Der Dienst wird ausschließlich geladen, wenn Sie vorher zugestimmt haben. Ohne Ihre Zustimmung wird kein Google-Skript geladen, es werden keine Cookies gesetzt und es findet keine Übertragung an Google statt.

Nach Ihrer Zustimmung verarbeitet Google in unserem Auftrag: aufgerufene Seiten und Verweildauer, Referrer, ungefähren Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser und Betriebssystem sowie Ereignisse wie das Absenden des Kontaktformulars. Dabei werden Cookies gesetzt (unter anderem _ga und _ga_<ID>, Laufzeit bis zu zwei Jahre) und eine zufällige Kennung vergeben, über die wiederkehrende Besuche erkannt werden.

Wir haben die Einstellungen so gewählt, dass die IP-Adresse gekürzt wird, keine Google-Signale erhoben werden und keine Daten für personalisierte Werbung verwendet werden. Über Googles Einwilligungsmodus bleiben Werbe- und Personalisierungszwecke dauerhaft auf „abgelehnt“ gesetzt; freigegeben wird ausschließlich die Statistikfunktion. Die Aufbewahrungsdauer in Google Analytics ist auf 14 Monate begrenzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA durch die Google LLC ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, in dem Google zertifiziert ist, ergänzend auf die Standardvertragsklauseln (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO). Informationen von Google: policies.google.com/privacy.

Sie können Ihre Einstellungen jederzeit einsehen und ändern, und eine erteilte Einwilligung ebenso einfach widerrufen, wie Sie sie erteilt haben: Datenschutz-Einstellungen öffnen

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel vedutum.consent.v1), damit wir Sie nicht bei jedem Besuch erneut fragen. Diese Speicherung ist technisch notwendig, um Ihren Wunsch umzusetzen; sie enthält keine Kennung und wird nicht an uns übertragen. Löschen Sie die Websitedaten in Ihrem Browser, ist auch diese Entscheidung gelöscht. Rechtsgrundlage für diese Speicherung ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich).

5. Kontaktformular und E-Mail

Anfragen über das Kontaktformular werden in unserem zugriffsgeschützten System gespeichert und per E-Mail an uns weitergeleitet (über den unter Punkt 8 genannten E-Mail-Anbieter). Wir verarbeiten Name, Kontaktdaten, gegebenenfalls Unternehmen und den Inhalt der Anfrage ausschließlich zur Beantwortung und Angebotslegung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anfragen, die wir als erledigt markiert haben, löschen wir sechs Monate danach automatisch; kommt eine Zusammenarbeit zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Newsletter. Tragen Sie sich im Fußbereich der Website für unseren Newsletter ein, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, Zeitpunkt und Wortlaut Ihrer Einwilligung, die Seite der Anmeldung und die Browserkennung. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst mit dem Klick darauf gilt die Anmeldung, unbestätigte Einträge verwenden wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen; die Adresse wird dann als abgemeldet gekennzeichnet und nicht mehr angeschrieben. Der Newsletter erscheint einmal im Monat und wird automatisch aus neuen Artikeln und den Neuerungen der Software zusammengestellt; einige Tage vor dem Versand liegt die Ausgabe zur Prüfung bei uns. Jede Ausgabe enthält den Abmeldelink, auch als Abmeldefunktion Ihres Mailprogramms (List-Unsubscribe). Gespeichert wird je Ausgabe, an welche Adresse sie wann ging, damit niemand sie doppelt bekommt. Der Versand läuft über den unter Punkt 8 genannten E-Mail-Anbieter. Eine Öffnungs- oder Klickmessung findet nicht statt.

Push-Benachrichtigungen. Auf den Seiten unter „Wissen“ können Sie Benachrichtigungen über neue Artikel einschalten. Das geschieht nur, wenn Sie auf der Karte „Neue Artikel als Benachrichtigung“ auf „Aktivieren“ klicken und danach im Dialog Ihres Browsers zustimmen; vorher fragt die Seite nichts ab und speichert nichts. Ihr Browser meldet dann beim Push-Dienst seines Herstellers ein Abonnement an: bei Chrome, Edge und anderen Chromium-Browsern Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), bei Firefox der Push-Dienst der Mozilla Corporation (USA), bei Safari der Apple Push Notification Service der Apple Inc. (USA). Diese Dienste übermitteln unsere Nachrichten an Ihr Gerät; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Wir speichern die Adresse des Abonnements beim Push-Dienst (Endpunkt-URL), die zwei Schlüssel, mit denen jede Nachricht verschlüsselt wird, die Sprache der Seite, die Browserkennung, den Zeitpunkt der letzten Benachrichtigung und die Zahl fehlgeschlagener Zustellungen, aber keinen Namen und keine E-Mail-Adresse. Erscheint ein neuer Artikel, senden wir einmal Titel, Kurzbeschreibung und Link des Artikels verschlüsselt über diesen Dienst; der Hersteller sieht dabei, dass und wann eine Nachricht an Ihr Gerät geht, nicht ihren Inhalt. Für die Anzeige legt Ihr Browser ein Skript dieser Website ab (Service Worker unter /sw.js); ein Cookie setzen wir dafür nicht. Wählen Sie „Nein danke“, merkt sich Ihr Browser das 30 Tage lang im lokalen Speicher (Eintrag eads-push-dismissed mit dem Zeitpunkt, wird nicht an uns übertragen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie widerrufen sie jederzeit mit „Deaktivieren“ auf derselben Karte oder indem Sie die Benachrichtigungen für diese Website in den Einstellungen Ihres Browsers abschalten. Mit „Deaktivieren“ löschen wir den Eintrag sofort; meldet der Push-Dienst, dass ein Abonnement nicht mehr besteht (etwa nach dem Abschalten im Browser), löschen wir ihn beim nächsten Versand.

6. Software und Kundenprojekte

Konto. Für ein Konto in der Software verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Büro oder Unternehmen, das Passwort in verschlüsselter Form (Hash), den Tarif, das Guthaben und den Verbrauch in Punkten, die gewählte Sprache, ob der geführte Rundgang abgeschlossen wurde, die Einstellungen für White-Label und die sichtbare KI-Kennzeichnung sowie, sobald ein Tarif abgeschlossen wurde, die unten genannten Stripe-Kennungen. Zur Sperre nach mehrfach falschem Passwort speichert das Anmeldesystem außerdem die Zahl fehlgeschlagener Anmeldeversuche und, bei einer Sperre, den Zeitpunkt, bis zu dem sie gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Anlegen eines Kontos halten wir die IP-Adresse für eine Stunde im Arbeitsspeicher des Servers, um höchstens drei Konten je Anschluss und Stunde zuzulassen; sie wird nicht in der Datenbank gespeichert (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Für Kundinnen und Kunden der Software gilt zusätzlich der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der mit dem Anlegen eines Kontos zustande kommt und die Unterauftragsverarbeiter vollständig nennt.

Nutzung der Software. Damit wir wissen, ob die Software benutzt wird und wo sie klemmt, halten wir je Konto fest, wann eine Anmeldung und eine Abmeldung stattgefunden hat und welche Schritte danach erfolgt sind: Projekt angelegt, Grundriss gelesen, Bild oder Video erzeugt, Freigabelink erzeugt, Prospekt angelegt, Bestellung. Gespeichert werden Zeitpunkt, Konto, Art des Schritts, eine kurze Bezeichnung (etwa der Projektname) und die dafür verbrauchten Punkte. IP-Adresse, Gerät, Browser und besuchte Seiten speichern wir dabei nicht, und es findet keine Auswertung über mehrere Websites statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Aufzeichnungen löschen wir nach zwölf Monaten automatisch und mit dem Konto sofort.

Marke des Büros. Im Konto können Sie ein Logo, zwei Farben, eine Schriftart, Kontaktzeilen und eine Website hinterlegen. Das Logo wird im Browser verkleinert und bei uns als kleines PNG in der Datenbank gespeichert; alles zusammen erscheint auf Ihren Prospekten, auf der Prospektseite und auf den Social-Media-Bildern, die Sie erzeugen, und wird mit dem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Projekt. Zu einem Projekt speichern wir, was Sie darin anlegen und erzeugen: Titel, Name des Auftraggebers, Adresse und Koordinaten des Grundstücks, Notizen, Hinweise für das Bildmodell, hochgeladene Grundrisse und 3D-Modelle, die erkannte Geometrie, die Nachbarbebauung aus OpenStreetMap, erzeugte Bilder, Clips und Panoramen, die Protokolle der Modellaufrufe (Anweisung, Einstellungen, Dauer, Punkte), Anmerkungen über den Freigabelink und die Freigabe. Zweck ist die vereinbarte Leistung (Art. 6 Abs. 1 lit. b DSGVO). Panoramen und Sonnenstudien entstehen vollständig in Ihrem Browser und werden erst durch das Speichern im Projekt an uns übertragen.

Erkennung, Bild und Video. Für die Erkennung von Grundrissen (soweit nicht Anthropic sie liest, siehe den nächsten Absatz), den Prüflauf sowie die Erzeugung von Bildern und Clips übertragen wir die hochgeladene Planseite, die im Browser erzeugte Modellansicht (samt Tiefenbild) und Ihre Freitext-Hinweise für das Bildmodell an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kontodaten geben wir nicht mit. Was auf der Planseite gedruckt ist, geht aber mit — auch ein Plankopf mit Bauherr, Adresse, Planer oder Stempel; schneiden oder schwärzen Sie ihn vor dem Hochladen, wenn er dort nicht hingehört. Die Aufrufe laufen über die Entwickler-Schnittstelle von Google im bezahlten Tarif. Die Verarbeitung ist nicht an eine Region gebunden (weltweite Rechenzentren von Google, also auch durch die Google LLC in den USA); Google speichert Eingaben befristet zur Missbrauchsprüfung und nutzt sie nicht zum Training seiner Modelle. Die an das Modell gesendete Ansicht speichern wir nicht; Anweisung und Einstellungen jedes Aufrufs bleiben zwölf Monate als Protokoll im Projekt und werden dann automatisch gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für die Übermittlung in die USA gelten die unter Punkt 3 genannten Grundlagen.

Lesen von Grundrissen mit Anthropic. Wände, Öffnungen und Räume eines Grundrisses kann ein Sprachmodell von Anthropic lesen. Unser Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; die Verarbeitung findet auch bei der Anthropic, PBC in den USA statt. Dafür übertragen wir die Planseite und Ihren Hinweis zur Lesung, keine Kontodaten. Was auf der Planseite gedruckt ist, geht aber mit, auch ein Plankopf mit Bauherr, Adresse, Planer oder Stempel; schneiden oder schwärzen Sie ihn vor dem Hochladen, wenn er dort nicht hingehört. Scheitert die Lesung bei Anthropic, liest das oben genannte Modell von Google denselben Plan. Die Aufrufe laufen über die Geschäftskunden-Schnittstelle von Anthropic. Nach deren gewerblichen Bedingungen (Stand 17.06.2025) darf Anthropic Kundeninhalte nicht zum Training von Modellen verwenden. Eingaben und Ausgaben löscht Anthropic nach eigener Angabe (Stand 01.07.2026) innerhalb von 30 Tagen, außer es muss sie länger aufbewahren: bei einem Verstoß gegen die Nutzungsrichtlinie bis zu 2 Jahre, oder wegen gesetzlicher Pflichten. Grundlage ist die vereinbarte Leistung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt der Zusatz von Anthropic zur Auftragsverarbeitung (Art. 28 DSGVO); für die Übermittlung in die USA enthält er die Standardvertragsklauseln der EU-Kommission.

Planproben zur Verbesserung der Erkennung. Zu jeder Grundrisserkennung bewahren wir eine Planprobe auf: die Datei so, wie Sie sie ausgewählt haben (bei einem PDF das ganze Dokument, nicht nur die gelesene Seite; bis 4 MB), die an das Modell gesendete Seite samt Ausschnitt und den aus einem Vektor-PDF gelesenen Linien, die Antwort des Modells, die erkannte Geometrie und – sobald Sie den Plan im Editor speichern – den von Ihnen korrigierten Stand. Damit prüfen wir, wo die Erkennung danebenliegt, und messen neue Fassungen der Anweisung an den gespeicherten Korrekturen, bevor wir sie einsetzen. Die Proben verwenden wir nicht zum Training eines Modells und geben sie nicht an Dritte weiter; nur für diesen Vergleich geht die gespeicherte Seite erneut an die oben genannten Modelle von Google oder Anthropic, unter denselben Bedingungen wie bei der Erkennung. Einsehen können sie nur wir als Betreiber, nicht andere Kundinnen und Kunden. Was auf dem Plan gedruckt ist, ist darin enthalten, auch ein Plankopf mit Namen oder Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Erkennung (Art. 6 Abs. 1 lit. f DSGVO). Planproben löschen wir nach zwölf Monaten automatisch, mit dem Plan, dem Projekt oder dem Konto sofort, und auf Ihre Anfrage an die unter Punkt 1 genannte Adresse jederzeit.

Fotos des Grundstücks. Für die Funktion „Ins Foto setzen“ können Sie Fotografien des Grundstücks in ein Projekt hochladen (verkleinert im Browser auf 2000 Pixel; Aufnahmedatum und Brennweite aus den EXIF-Daten werden übernommen, andere EXIF-Daten nicht ausgewertet). Zweck ist die vereinbarte Leistung: das Modell wird in die Aufnahme gesetzt (Art. 6 Abs. 1 lit. b DSGVO). Dafür übertragen wir das Foto zusammen mit der im Browser erzeugten Modellansicht, der Maske und dem Tiefenbild an die oben genannte Google Ireland Limited als Auftragsverarbeiter, unter denselben Bedingungen wie bei Bildern aus dem Modell. Eine Aufnahme des Grundstücks kann Dritte zeigen – Passanten, Nachbarn, Fahrzeuge mit Kennzeichen, Nachbarhäuser. Sie sind für die Aufnahme verantwortlich: Machen Sie Personen und Kennzeichen vor dem Hochladen unkenntlich und laden Sie keine Fotos hoch, die Sie nicht verwenden dürfen. Das Foto, die gesetzten Passpunkte, die gerechnete Kamera, die markierte Fläche und die erzeugte Montage werden im Projekt gespeichert und auf der Freigabeseite gezeigt, solange das Projekt besteht; mit dem Projekt werden sie gelöscht, einzelne Fotos löschen Sie in der Software jederzeit selbst.

Adresse, Nachbarbebauung und Luftbild. Wenn Sie in einem Projekt eine Grundstücksadresse eingeben, senden wir diese Adresse zur Ermittlung der Koordinaten an den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Die Koordinaten senden wir zur Abfrage der Nachbargebäude an öffentliche Overpass-Server (FOSSGIS e.V., Deutschland; Kumi Systems e.U., Österreich; private.coffee, Österreich) sowie ersatzweise an die Schnittstelle der OpenStreetMap Foundation, und für das Luftbild des Grundstücks je nach Lage an basemap.at (betrieben von der Stadt Wien für die Kooperation der Bundesländer), an das Bundesamt für Landestopografie swisstopo (Schweiz) oder an Geobasis NRW (Bezirksregierung Köln, Deutschland). Für das Gelände senden wir ein Raster von Koordinaten im Umkreis des Grundstücks an den offenen Höhendienst OpenTopoData (Copernicus EU-DEM), einen privat betriebenen öffentlichen Dienst. Er ist über das Netzwerk der Cloudflare Inc. (USA) erreichbar; den Standort des dahinterliegenden Servers gibt der Betreiber nicht an, eine Verarbeitung außerhalb der EU ist daher nicht ausgeschlossen. Übertragen werden nur Koordinaten, keine Adresse und kein Name. Für den Prospekt fragt Ihr Browser mit denselben Koordinaten direkt bei denselben Overpass-Servern benannte Orte im Umkreis von 1,5 km ab (Schulen, Geschäfte, Ärzte, Haltestellen, Grünflächen, Sehenswürdigkeiten, Gastronomie); dabei sieht der jeweilige Server die IP-Adresse Ihres Geräts, so wie bei jedem Abruf einer Website. Antwortet keiner, stellt der Server von VEDUTUM dieselbe Abfrage; hat ein Projekt nur Koordinaten, ermitteln wir die Adresse einmalig über die Rückwärtssuche von Nominatim. Die Liste dieser Orte mit ihren Entfernungen, ohne Adresse und ohne Kontodaten, geben wir an denselben KI-Dienst wie bei der Erkennung, der daraus drei bis fünf kurze Sätze über die Lage vorschlägt; Sie können sie im Projekt ändern oder löschen. Übertragen werden nur Adresse bzw. Koordinaten, keine Kontodaten; die Anbieter sehen die Serveradresse von VEDUTUM, nicht Ihre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich und die Schweiz bestehen Angemessenheitsbeschlüsse der EU-Kommission.

Energie-Skizze. Öffnen Sie in einem Projekt den Reiter „Energie“, sendet der Server von VEDUTUM die Koordinaten des Grundstücks (Breite und Länge, keine Adresse, keine Kontodaten) an PVGIS, den Dienst der Gemeinsamen Forschungsstelle der Europäischen Kommission (JRC, Ispra, Italien), und erhält ein typisches Klimajahr und, wenn Module auf dem Dach liegen, deren Jahresertrag zurück. Für Grundstücke in Nord- und Südamerika fragt der Server ersatzweise den Dienst PVWatts des National Renewable Energy Laboratory (NREL, USA) mit denselben Koordinaten und den Kenndaten der Module, falls PVGIS nicht antwortet und dafür ein Schlüssel hinterlegt ist; dabei ist eine Verarbeitung außerhalb der EU möglich. Die Ergebnisse werden am Projekt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freigabelink. Wer einen Freigabelink öffnet, wird nicht persönlich erfasst; gezählt wird nur, dass die Seite geöffnet wurde, und wann zuletzt. Wer über einen Freigabelink eine Anmerkung hinterlässt, übermittelt den eingegebenen Text, den freiwillig angegebenen Namen und die markierte Stelle im Modell oder Bild; diese Angaben werden dem Projekt zugeordnet gespeichert, damit das beauftragte Büro sie lesen kann (Art. 6 Abs. 1 lit. b DSGVO, im Verhältnis zur anmerkenden Person Art. 6 Abs. 1 lit. f DSGVO). Gibt die anmerkende Person den Stand über „Entwurf freigeben“ frei, werden ihr Name, der Zeitpunkt und die optionale Anmerkung am Projekt gespeichert, damit das Büro die Freigabe nachvollziehen kann. Name, Text und Stelle jeder Anmerkung sowie Name und Datum der Freigabe sind auf der Freigabeseite für alle sichtbar, die den Link kennen; das Büro entscheidet, wem es den Link gibt, und kann ihn jederzeit zurückziehen. Dabei wird kein Cookie gesetzt und nichts im Browser gespeichert; nur wer die Sprache umschaltet, erhält das unter Punkt 8 genannte Sprach-Cookie.

Hilfe: Support-Chat, Nachrichten an uns und Wünsche. Unter „Hilfe“ in der Software können Sie Fragen stellen, uns schreiben, Dateien anhängen (JPG, PNG, WebP oder PDF, bis zu fünf je Nachricht und je höchstens 4 MB; Fotos und Bildschirmfotos werden vorher im Browser verkleinert) und Funktionswünsche einreichen. Wir speichern dazu Ihre Nachrichten und Anhänge, unsere Antworten und die des KI-Supports, die Zeitpunkte, den Stand des Gesprächs oder Wunsches und die Zuordnung zu Ihrem Konto. Die Anhänge liegen beim Speicherdienst Vercel Blob (Punkt 3) und werden nur über eine Adresse ausgeliefert, die vorher prüft, ob Sie oder wir angemeldet sind. Ihre Wünsche sehen nur Sie und wir, nicht andere Kundinnen und Kunden. Zuerst antwortet ein KI-Support, als KI gekennzeichnet (Art. 50 KI-Verordnung): Dafür übermitteln wir Ihre Nachricht, den bisherigen Verlauf dieses Gesprächs (bis zu 16 Nachrichten), unsere Produktbeschreibung und eine kurze Zusammenfassung Ihres Kontos (Name, Büro, Tarif, Punktestand, Ende des Testmonats, Team, Anzahl der Projekte, Pläne und Bilder) an die Anthropic PBC, San Francisco, USA, die mit ihrem Sprachmodell Claude die Antwort erzeugt; Ihre E-Mail-Adresse und Ihre Anhänge übermitteln wir nicht. Anthropic verarbeitet diese Daten über die Geschäftskunden-Schnittstelle als Auftragsverarbeiter (Art. 28 DSGVO), nutzt sie nicht zum Training und löscht sie nach den Vorgaben dieser Schnittstelle; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Sie können den KI-Support jederzeit überspringen („Direkt an das Team schreiben, ohne KI“) oder an einen Menschen abgeben („Mit einem Menschen sprechen“); Nachrichten mit Anhang, zu Rechnungen, Rückerstattungen, Datenschutz oder Recht gehen ohne KI an uns. Geht ein Gespräch an uns oder kommt ein neuer Wunsch, erhalten wir eine E-Mail mit dem Anfang der Nachricht (höchstens eine je Gespräch und Stunde). Antworten wir oder ändert sich der Stand Ihres Wunsches, bekommen Sie eine E-Mail mit dem Link in die Software. Zweck ist der Support zu unserem Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Gespräche werden samt Nachrichten und Anhängen 24 Monate nach der letzten Nachricht gelöscht, Wünsche 24 Monate nach ihrer letzten Änderung, hochgeladene, aber nicht abgeschickte Anhänge nach einem Tag; mit dem Konto geht alles sofort. Der Datenexport unter „Konto“ enthält Gespräche und Wünsche.

Zahlung. Zahlungen (Karte oder SEPA-Lastschrift) wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland als Zahlungsdienstleister ab: Beim Abschluss eines Tarifs werden Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls UID-Nummer und die Zahlungsdaten auf der Zahlungsseite von Stripe eingegeben und dort verarbeitet; wir speichern nur die Kundennummer, die Abonnement-Nummer, das Datum der nächsten Abrechnung und die Nummer der zuletzt bezahlten Rechnung (Art. 6 Abs. 1 lit. b DSGVO). Karten- und Kontodaten sehen wir nie; die Zahlungsseite von Stripe setzt eigene Cookies auf stripe.com, für die die Datenschutzerklärung von Stripe gilt. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Referenzen. Auf der Seite „Referenzen“ zeigen wir Projekte nur, wenn das Büro dies in der Software ausdrücklich mit Einwilligung freigegeben hat und wir es gesichtet haben; gezeigt werden Titel, Bilder und die Freigabeseite, nie die Adresse und nie der Name des Auftraggebers. In dieser Galerieansicht sind die Anmerkungen ausgeblendet und die Freigabe erscheint ohne Namen und ohne Anmerkung. Die Einwilligung ist jederzeit in der Software widerrufbar, der Eintrag verschwindet dann sofort (Art. 6 Abs. 1 lit. a DSGVO). Kunden werden nicht ohne ausdrückliche Einwilligung als Referenz genannt.

Speicherdauer und Löschung. Projekte samt Plänen, Modellen, Bildern, Protokollen der Modellaufrufe und Anmerkungen bleiben gespeichert, solange das Konto besteht. Das Büro kann ein Projekt in der Software jederzeit endgültig löschen; alle Dateien (auch die erzeugten Vorschaugrößen), Fotos, Planproben, Protokolle der Modellaufrufe und Anmerkungen des Projekts gehen damit sofort mit, ein Freigabelink hört auf zu funktionieren. Löschen Sie einen einzelnen Plan oder ein Bild, gehen dessen Dateien mit, beim Plan auch die Planprobe, beim Bild die Anmerkungen darauf; das Protokoll des Modellaufrufs bleibt dann beim Projekt. Protokolle der Modellaufrufe und Planproben löschen wir unabhängig davon nach zwölf Monaten automatisch. Ihr Konto schließen Sie in der Software unter „Konto“ selbst (läuft ein Abonnement, kündigen Sie es zuvor im Kundenportal). Ab diesem Moment ist das Konto gesperrt: Anmelden geht nicht mehr, alle Sitzungen enden, Freigabelinks und Prospekte sind abgeschaltet, Verbindungen zu KI-Assistenten getrennt, und wir schicken keine Mails mehr außer der Bestätigung. Damit ein versehentlicher Klick nicht alles kostet, bewahren wir das gesperrte Konto 30 Tage lang auf: Sieben Tage lang stellen Sie es mit dem Link aus der Bestätigungsmail selbst wieder her, bis zum 30. Tag auf formlose Nachricht an uns. Für diese Zeit speichern wir zusätzlich Zeitpunkt und freiwillig angegebenen Grund der Schließung, die abgeschalteten Kennungen der Freigabelinks und Prospekte (um sie beim Wiederherstellen zurückzugeben) und einen Hash des Wiederherstellungslinks. Nach 30 Tagen löschen wir das Konto mit allen Projekten, Dateien, Protokollen, Anmerkungen, Support-Gesprächen, unseren internen Meldungen zum Konto und dem Versandprotokoll der Mails automatisch und endgültig; vom Archiveintrag bleiben nur die Kontonummer und die Daten von Schließung und Löschung, ohne Namen und E-Mail-Adresse, als Nachweis der Löschung. Rechtsgrundlage für die Aufbewahrung während der 30 Tage ist unser berechtigtes Interesse und Ihres, ein versehentlich geschlossenes Konto zurückzubekommen (Art. 6 Abs. 1 lit. f DSGVO); möchten Sie die sofortige Löschung, schreiben Sie uns, dann löschen wir ohne Frist. Ebenfalls unter „Konto“ erhalten Sie einen Export Ihrer Daten als JSON-Datei (Art. 20 DSGVO). Rechnungsdaten und Bestellungen bewahren wir sieben Jahre auf (§ 132 BAO).

Schnittstelle für KI-Assistenten (MCP). Unter https://www.vedutum.com/mcp betreiben wir eine Schnittstelle nach dem Model Context Protocol, über die KI-Assistenten wie Claude oder ChatGPT Fragen zu VEDUTUM beantworten (Punkte schätzen, Sonnenstand und Schatten, Plandatei prüfen, Druckauflösung, Suche in unseren Artikeln, Beispielprojekt und seine 3D-Ansicht, Einstieg) und – nach Verbindung Ihres Kontos, siehe den folgenden Absatz – in Ihren Projekten arbeiten; beschrieben auf der Seite KI-Assistenten. Sie wird nur tätig, wenn jemand VEDUTUM in seinem Assistenten als Konnektor einrichtet und der Assistent auf eine Frage hin ein Werkzeug aufruft. Dabei erhalten wir die Angaben, die der Assistent für das Werkzeug übermittelt (etwa einen Ort oder eine Postleitzahl, Stückzahlen, einen Dateityp, Suchbegriffe, eine Projektnummer, einen Link zu einer Plandatei oder eine gewünschte Einstellung), die IP-Adresse des aufrufenden Servers – in der Regel ein Server der Plattform, nicht der Anschluss der fragenden Person – und die Kennung des aufrufenden Programms (User-Agent). Die IP-Adresse halten wir ausschließlich im Arbeitsspeicher der Server-Instanz, um höchstens 120 Aufrufe je Minute zuzulassen; gezählt werden nur die Aufrufe der jeweils letzten Minute, die Adresse wird weder in einer Datenbank noch in einer Datei gespeichert. Den User-Agent werten wir nur aus, um die Links in der Antwort mit der Plattform zu kennzeichnen (utm_source). Die übermittelten Angaben und unsere Antworten werden nicht protokolliert; vom Gespräch mit dem Assistenten erhalten und speichern wir nichts. Es wird kein Cookie gesetzt; die öffentlichen Werkzeuge brauchen kein Konto. Gezählt wird je Tag, wie oft welches Werkzeug von welcher Plattform aufgerufen wurde, ob dabei ein Konto verbunden war, bei verbundenem Konto dessen Kennnummer, und ob der Aufruf gelungen ist; dazu je Konto die Ereignisse Verbindung, Trennung, Registrierung über den Konnektor, erste Planerkennung und erste Zahlung. Diese Zähler enthalten keine Angaben der Anfrage und keine IP-Adresse; wir nutzen sie für einen wöchentlichen Bericht an uns als Betreiber und löschen die Kennnummer mit dem Konto. Unabhängig davon entstehen die unter Punkt 3 beschriebenen Server-Logfiles des Hostings. Für den Sonnenstand und die Adresse eines Bauplatzes senden wir den angegebenen Ort an den oben unter „Adresse, Nachbarbebauung und Luftbild“ genannten Dienst Nominatim der OpenStreetMap Foundation, für die Umgebung die Koordinaten an OpenStreetMap und die Höhendaten EU-DEM wie dort beschrieben; diese Dienste sehen dabei die Serveradresse von VEDUTUM. Lädt ein Werkzeug auf Ihren Wunsch einen Grundriss aus einem Link, ruft unser Server diese Adresse ab; der Betreiber der Adresse sieht unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei verbundenem Konto Art. 6 Abs. 1 lit. b DSGVO; unser berechtigtes Interesse ist die Beantwortung einer Anfrage, die die Nutzerin oder der Nutzer selbst im Assistenten auslöst, die Messung, ob der Konnektor genutzt wird, und der Schutz der Schnittstelle vor Überlastung. Für das Gespräch mit dem Assistenten sind die Anbieter der Plattformen eigenständig verantwortlich, etwa Anthropic für Claude und OpenAI für ChatGPT; dafür gelten deren Datenschutzerklärungen (Anthropic, OpenAI).

Verbindung eines KI-Assistenten mit Ihrem Konto. Braucht ein Werkzeug Ihr Konto, meldet der Assistent Sie über OAuth 2.1 bei uns an: Sie melden sich auf unserer Seite mit Ihrem VEDUTUM-Konto an (oder legen eines an, wie unter „Konto“ beschrieben) und erlauben die Verbindung ausdrücklich; die Seite nennt dabei, wohin die Antwort geht. Wir speichern zu jeder Verbindung die Kennnummer Ihres Kontos, die Kennung und den angegebenen Namen des Programms (bei Programmen, die sich selbst registrieren, auch deren Weiterleitungsadressen und gegebenenfalls einen gehashten Schlüssel), die Adresse, an die die Anmeldung zurückging, Zeitpunkt der Verbindung, der letzten Nutzung und einer Trennung sowie den vereinbarten Umfang. Anmeldecodes und Zugangstoken speichern wir nur als kryptografischen Hash: der Code gilt zehn Minuten, ein Zugangstoken eine Stunde, das Erneuerungstoken bis zu 90 Tage und wird bei jeder Erneuerung ersetzt. Unter Konto → Verbindungen sehen und trennen Sie jede Verbindung; danach funktioniert kein Token mehr. Beim Löschen des Kontos löschen wir die Verbindungen mit. Was der Assistent in Ihrem Auftrag ändert (Projekt anlegen, Grundriss lesen lassen, möblieren, Entwurf, Photovoltaik, Adresse und Umgebung, Freigabelink), speichern wir wie jede Änderung in der Software; den Stand vor der letzten Änderung über den Assistenten heben wir am Projekt auf, damit sie sich zurücknehmen lässt. Lässt der Assistent einen Grundriss lesen, gilt für die Datei alles, was oben unter „Erkennung, Bild und Video“ und „Planproben“ steht. Bilder und Videos erzeugt die Schnittstelle nicht. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von VEDUTUM (Art. 6 Abs. 1 lit. b DSGVO).

Abrufe und Besuche aus KI-Assistenten. Um zu erfahren, ob und wie KI-Assistenten unsere Inhalte nutzen, prüfen wir bei jedem Aufruf einer öffentlichen Seite zwei Angaben, die der Browser oder das abrufende Programm ohnehin mitsendet: die Kennung des Programms (User-Agent) und die Herkunftsseite (Referrer) samt den Kennzeichen in der Adresse (etwa utm_source). Stimmt der User-Agent mit einem veröffentlichten KI-Crawler überein (etwa ChatGPT-User, OAI-SearchBot, GPTBot, Claude-User, ClaudeBot, PerplexityBot) oder kommt ein Besuch von der Seite eines KI-Assistenten (etwa chatgpt.com, claude.ai, perplexity.ai, gemini.google.com), erhöhen wir einen Tageszähler mit Datum, Art des Signals, Name des Assistenten bzw. Crawlers und der aufgerufenen Seite. Ebenso zählen wir ein neu angelegtes Konto, wenn die Registrierung über einen Link aus unserer Schnittstelle für KI-Assistenten geöffnet wurde. Gespeichert wird nur dieser Zähler: keine IP-Adresse, kein vollständiger User-Agent, keine Herkunftsadresse, kein Cookie, keine Zuordnung zu einem Konto oder einer Person; andere Besuche werden nicht erfasst. Die Zähler enthalten damit keine personenbezogenen Daten und werden als Statistik aufbewahrt. Rechtsgrundlage für die kurze Prüfung der mitgesendeten Angaben ist unser berechtigtes Interesse an der Messung der Reichweite unseres Angebots in KI-Assistenten (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.

7. Einsatz künstlicher Intelligenz für die Website-Inhalte

Für Entwürfe der Texte dieser Website nutzen wir Sprachmodelle von Anthropic PBC (USA) über deren Geschäftskunden-Schnittstelle. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern verarbeitet; Grundlage der Entwürfe sind unsere eigenen Inhalte und öffentlich zugängliche Quellen sowie – sobald wir Erstansprachen an Unternehmen versenden – die öffentlich verfügbaren Firmendaten des angeschriebenen Betriebs (Quelle OpenStreetMap, Website des Betriebs). Jeder Entwurf wird vor der Veröffentlichung von einem Menschen geprüft. Anfragen aus dem Kontaktformular werden nicht an KI-Anbieter übermittelt. Wofür wir welche Verfahren einsetzen, steht auf der Seite KI-Transparenz. Bilder und Clips dieser Website entstehen in unserer eigenen Software und sind dort als erzeugte Ansichten gekennzeichnet.

KI-Assistent (Chat unten rechts). Der Chat ist der HOHEIT Concierge, ein Dienst unseres Unternehmens, geladen von www.hoheit.at. Wenn Sie ihn öffnen und schreiben, werden Ihre Nachrichten an www.hoheit.at übertragen und dort verarbeitet, um eine Antwort aus unserem hinterlegten Wissen zu erzeugen; dafür setzen wir ein Sprachmodell von Anthropic (Anthropic PBC, San Francisco, USA) ein, dem die Nachricht ohne Ihren Namen und ohne Kontaktdaten übermittelt wird, soweit Sie diese nicht selbst in den Chat schreiben. Die Antworten sind als KI gekennzeichnet (Art. 50 KI-Verordnung). Der Gesprächsverlauf wird im lokalen Speicher Ihres Browsers gehalten (kein Cookie) und bei uns 90 Tage gespeichert, danach gelöscht. Füllen Sie im Chat das Anfrageformular aus oder laden Sie eine Datei hoch, behandeln wir das wie eine Anfrage über das Kontaktformular (Art. 6 Abs. 1 lit. b DSGVO). Nach einigen Nachrichten fragt der Assistent nach Name und E-Mail-Adresse, damit wir antworten können; ohne diese Angaben endet das Gespräch.

8. Anmeldebereich, Cookies und E-Mail-Versand

Der Anmeldebereich ist für die Pflege der Inhalte und für Kundinnen und Kunden der Software vorgesehen. Bei der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (payload-token, nur für den Server lesbar (httpOnly), gilt sieben Tage ab der letzten Anmeldung; Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021). Wer in der Software oder auf einer Freigabeseite die Sprache umschaltet, setzt damit das Cookie vedutum-lang mit dem Wert „de“ oder „en“ und einer Laufzeit von einem Jahr; es enthält keine Kennung und dient nur dazu, die gewählte Sprache beim nächsten Aufruf beizubehalten (technisch notwendig für die ausdrücklich gewünschte Funktion, § 165 Abs. 3 TKG 2021). Bei angemeldeten Personen speichern wir die Wahl zusätzlich am Konto. Ebenfalls am Konto speichern wir, ob der geführte Rundgang durch die Software abgeschlossen wurde, damit er nicht erneut startet. Hat das Büro einen Freigabelink mit einem Passwort geschützt, setzt die richtige Eingabe ein Cookie vedutum-share-… (nur für den Server lesbar, sieben Tage, nur für diesen Link), das nichts über Sie enthält, sondern nur belegt, dass das Passwort eingegeben wurde; Fehlversuche werden je Link für fünfzehn Minuten gezählt, ohne Ihre Adresse zu speichern. Besucher der öffentlichen Seiten erhalten kein Cookie; auf einer Freigabeseite werden nur das Sprach-Cookie beim Umschalten und gegebenenfalls das Passwort-Cookie gesetzt, sonst keines.

E-Mails an Kontoinhaberinnen und -inhaber versenden wir zur Bestätigung des Kontos, zum Zurücksetzen des Passworts (der Link darin gilt eine Stunde), bei neuen Anmerkungen und Freigaben über einen Freigabelink, bei unserer Antwort auf eine Nachricht unter „Hilfe“ und bei einem neuen Stand Ihres Wunsches, bei Zahlungsvorgängen, zwei Tage vor dem Ende des Testmonats sowie beim Schließen und Wiederherstellen des Kontos (Service-Mails, Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir das Postfach office@vedutum.com bei unserem E-Mail-Anbieter easyname GmbH, Canettistraße 5/DG, 1100 Wien, Österreich. Erzeugte Bilder und Videos tragen Metadaten, die sie als KI-generiert kennzeichnen (siehe KI-Transparenz); diese Metadaten enthalten keine Kontodaten, keine Adresse und keine Bezeichnungen aus dem Projekt, sondern nur die feste Aussage, dass das Bild oder Video KI-generiert ist, und den Hinweis auf die Kennzeichnungspflicht bei Veröffentlichung.

Tipps, Neuigkeiten und Angebote an Kundinnen und Kunden. Wer ein Konto hat, bekommt von uns außerdem wenige automatische Mails zur eigenen Nutzung von VEDUTUM, in drei Arten, die sich einzeln abbestellen lassen: Tipps und Einstieg (in den ersten Wochen, etwa wenn noch kein Grundriss hochgeladen ist, ein Plan gelesen wurde oder der Testmonat in einer Woche endet), Neuigkeiten (höchstens zweimal im Monat eine Übersicht neuer Funktionen) und Angebote (ein Angebot nach dem Ende des Testmonats, eine Nachricht etwa einen Monat danach und Aktionen zu Feiertagen). Welche Mail wann geht, ergibt sich aus festen Regeln: Registrierungsdatum, Ende des Testmonats, Tarif, ob ein Plan hochgeladen oder gelesen und ob ein Bild erzeugt wurde, Zahl der Projekte und Punkte; die Texte sind Vorlagen, es wertet kein KI-Modell Ihre Daten dafür aus. Höchstens eine solche Mail am Tag, Tipps und Angebote höchstens eine in drei Tagen und vier in 30 Tagen; zahlende Konten bekommen keine Tipps und Angebote, Teammitglieder nichts zum Tarif, und solange eine Support-Anfrage auf eine Antwort wartet, pausieren Tipps und Angebote. Rechtsgrundlage ist § 174 Abs. 4 TKG 2021 (Direktwerbung für eigene ähnliche Produkte an Kundinnen und Kunden; die Möglichkeit, das abzulehnen, besteht bei der Registrierung und in jeder Mail) und unser berechtigtes Interesse an der Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Sie widersprechen jederzeit kostenlos: mit dem Häkchen bei der Registrierung, mit den Links „Keine … mehr“ oder „Alles abbestellen“ unten in jeder dieser Mails (dafür ist keine Anmeldung nötig, der Link ist mit Ihrer Kontonummer signiert), über die Abmeldefunktion Ihres Mailprogramms oder in der Software unter „Konto“. Gespeichert werden Ihre Auswahl mit dem Zeitpunkt der letzten Änderung und ein Versandprotokoll (Art der Mail, Betreff, Empfängeradresse, Sprache, Zeitpunkt, Zustellstatus), damit keine Mail doppelt kommt und die Grenzen eingehalten werden; das Protokoll wird mit dem Konto gelöscht. Wir messen weder Öffnungen noch Klicks: Die Mails enthalten kein Zählpixel, die Links führen direkt auf unsere Seiten. Die Links tragen Kampagnenparameter (utm_source, utm_medium, utm_campaign) ohne persönliche Kennung; ausgewertet werden sie nur, wenn Sie auf der Website der Statistik zugestimmt haben (Punkt 4), und dann nur als Zahl je Kampagne. Ob jemand nach einer Mail einen Tarif abschließt, zählen wir aus dem Versandprotokoll und dem Tarifwechsel im Konto, nicht aus dem Verhalten in der Mail. Bilder in diesen Mails liegen auf unserer eigenen Domain. Rabatte aus einer solchen Mail zieht der Bestellschritt bei Stripe automatisch ab; dafür prüfen wir beim Bestellen, ob die Mail an Ihr Konto ging.

Erstansprache von Unternehmen. Wir schreiben ausgewählte Unternehmen an, deren geschäftliche Kontaktdaten öffentlich zugänglich sind (Website und Impressum des Betriebs, OpenStreetMap, Google-Unternehmensprofile). Dafür speichern wir Firmenname, Website, die geschäftliche E-Mail-Adresse, gegebenenfalls den im Impressum genannten Namen der verantwortlichen Person, unsere Beobachtungen zur Website sowie jede gesendete Nachricht mit Zeitpunkt. Versendet wird über den Dienst Resend (Plus Five Five, Inc., USA; Verarbeitung im Rechenzentrum Irland) von der Adresse adam@mail.vedutum.com. Resend meldet uns Zustellung, Rückläufer und Beschwerden. Außerdem zählen wir, ob eine Nachricht geöffnet wurde (über ein unsichtbares Bild, das beim Öffnen von t.mail.vedutum.com geladen wird) und ob ein Link darin angeklickt wurde (Links führen dafür über t.mail.vedutum.com); gespeichert werden Zeitpunkt und Anzahl, zugeordnet der einzelnen Nachricht. Vor jedem Versand gleichen wir die Adresse mit der ECG-Liste der RTR und unserer Sperrliste ab. Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Erstansprache (Art. 6 Abs. 1 lit. f DSGVO); mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Jede Nachricht enthält einen Abmeldelink. Ein Klick darauf oder eine formlose Antwort genügt: Dann tragen wir Adresse und Domain dauerhaft in unsere Sperrliste ein und schreiben nicht wieder. Die Sperrliste bewahren wir auf, damit Ihr Widerspruch dauerhaft beachtet wird; die übrigen Angaben löschen wir auf Ihre Anfrage jederzeit.

9. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und auf Widerruf erteilter Einwilligungen zu (Art. 7 Abs. 3, Art. 15 bis 21 DSGVO). Wenden Sie sich dazu formlos an office@vedutum.com; Export und Löschung Ihres Kontos erledigen Sie in der Software unter „Konto“ selbst. Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.