Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Scanscape GmbH
c/o GCI Management GmbH
Brienner Straße 7
80333 München
Deutschland
E-Mail: kontakt@scanscape.de
Telefon: +49 (0) 176 6015 2531

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Werkzeuge. Es werden keine Analyse- oder Marketing-Cookies gesetzt. Es findet kein Nutzerprofiling und keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

3. Hosting und technische Bereitstellung

Diese Website wird auf einem von der Scanscape GmbH selbst betriebenen Server gehostet. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt ausschließlich in Deutschland; ein globales Content-Delivery- bzw. Edge-Netzwerk wird nicht eingesetzt. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und performanten Bereitstellung unseres Internetauftritts.

Server- und Hosting-Logs

Beim Aufruf der Website werden durch die Server-Infrastruktur technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Browsertyp und -version, aufgerufene Seiten bzw. Endpunkte, Zeitpunkt des Zugriffs, Referrer sowie Fehler- und Diagnosecodes. Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht bzw. rotiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Kontaktformular und Projektanfragen

Über das Kontaktformular auf dieser Website können Sie uns eine Projektanfrage senden. Dabei werden folgende Daten verarbeitet:

Pflichtangaben: Name, geschäftliche E-Mail-Adresse, Gebäudetyp, ungefähre Gebäudegröße, Projektbeschreibung sowie Ihre Einwilligung/Bestätigung zur Kontaktaufnahme
Freiwillige Angaben: Unternehmen, Telefonnummer, Projektart, Projektzeitraum sowie optional hochgeladene Dateien
Technische Begleitdaten: IP-Adresse, User-Agent (Browser-/Gerätekennung), Zeitpunkt der Absendung sowie die aufgerufene Seite bzw. Herkunfts- und Kampagnenparameter der URL, sofern vorhanden

Zwecke und Rechtsgrundlagen:

Bearbeitung und Beantwortung Ihrer Anfrage sowie Vorbereitung eines möglichen Vertragsverhältnisses: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
Schutz vor Spam und Missbrauch (Rate-Limiting anhand der IP-Adresse, technische Missbrauchserkennung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Systeme).

Die Angabe der Pflichtfelder ist zur Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir die Anfrage nicht entgegennehmen.

Speicherdauer

Die Inhalte Ihrer Anfrage werden für maximal 12 Monate ab Eingang gespeichert und anschließend automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein daraus entstandenes Vertragsverhältnis eine längere Speicherung erfordern.
IP-Adresse und User-Agent werden ausschließlich für Rate-Limiting und Spamschutz verarbeitet und spätestens 7 Tage nach Eingang der Anfrage automatisiert aus dem Datensatz entfernt.
Optional hochgeladene Dateien werden spätestens 90 Tage nach Eingang der Anfrage automatisiert gelöscht.

Datei-Uploads

Sie können Ihrer Anfrage freiwillig Dateien beifügen (maximal 10 Dateien, insgesamt maximal 200 MB). Die Dateien werden direkt aus Ihrem Browser in einen privaten, nicht öffentlich zugänglichen Datei-Speicher auf unserem Server (Hetzner, Deutschland) übertragen und dort gespeichert. Ein Zugriff ist nur über zeitlich befristete, signierte Links möglich; die in der internen Benachrichtigungs-E-Mail enthaltenen Download-Links sind 14 Tage gültig. Die Dateien werden automatisch 90 Tage nach Eingang der Anfrage gelöscht. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) über das Upload-Feld.

Backend und Datenbank

Die über das Kontaktformular übermittelten Daten werden in unserer eigenen, auf dem oben genannten Server (Hetzner, Deutschland) betriebenen Datenbank gespeichert. Eine Übermittlung an einen externen Cloud-Datenbankanbieter findet nicht statt.

E-Mail-Benachrichtigung

Zur internen Benachrichtigung über eingegangene Anfragen wird der Transaktions-E-Mail-Dienst Resend (Plus Five Five, Inc., San Francisco, CA, USA) eingesetzt. Dabei werden die zur Zustellung erforderlichen Daten verarbeitet, insbesondere die von Ihnen angegebene E-Mail-Adresse (als Antwortadresse) sowie der Inhalt der Benachrichtigung. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Resend zertifiziert ist, ergänzt durch die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eingesetzt werden derzeit:

Hetzner Online GmbH, Gunzenhausen (Deutschland) — Hosting, Server-Betrieb, Datenbank und Datei-Speicher; die Verarbeitung erfolgt ausschließlich in Deutschland. Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Plus Five Five, Inc. („Resend"), San Francisco (USA) — Versand der internen Benachrichtigungs-E-Mails zu eingegangenen Anfragen. Auftragsverarbeiter; Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework und der EU-Standardvertragsklauseln.

Ein Verkauf von Daten sowie eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

6. Übermittlung in Drittländer

Hosting, Datenbank und Datei-Speicher dieser Website befinden sich vollständig in Deutschland; insoweit findet keine Übermittlung in ein Drittland statt. Eine Übermittlung in ein Drittland (USA) erfolgt ausschließlich beim Versand der internen Benachrichtigungs-E-Mails durch Resend (Plus Five Five, Inc.).

Als Transfermechanismus dient insoweit das EU-U.S. Data Privacy Framework, unter dem Resend zertifiziert ist, ergänzt durch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Diese sind Bestandteil des mit Resend geschlossenen Auftragsverarbeitungsvertrags.

7. Cookies und lokale Speicherung

Diese Website setzt keine Analyse-, Statistik- oder Marketing-Cookies ein. Ein Cookie-Banner ist deshalb nicht erforderlich.

8. Schriftarten

Die auf dieser Website verwendete Schriftart wird lokal aus unserem eigenen Projekt ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt; es werden hierbei keine Daten an Google übertragen.

9. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@scanscape.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53 1300
E-Mail: poststelle@lda.bayern.de

10. Datensicherheit

Die Übertragung der Daten auf dieser Website erfolgt verschlüsselt über TLS (HTTPS). Übermittelte Dateien werden in einem privaten, nicht öffentlich zugänglichen Speicher abgelegt und sind nur über zeitlich befristete, signierte Links abrufbar. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: August 2026