Datenschutzerklärung

360virtualtour.net ist ein Studio für 360°-Rundgänge und Architekturfotografie, das von den Niederlanden aus Kunden in der gesamten EU betreut. Diese Erklärung erläutert, welche personenbezogenen Daten wir über diese Website erheben, warum wir sie erheben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher für diese Website ist SENFIA, ein in den Niederlanden eingetragenes Einzelunternehmen (eenmanszaak); 360virtualtour.net ist dessen Handelsname.

• Anschrift: Kaapstraat 42, 2572 HK Den Haag, Niederlande
• Handelskammer (KvK): 90070828
• USt-IdNr. (BTW): NL004785524B06
• Kontakt: Kontaktformular

2. Welche Daten wir erheben

Kontakt- und Angebotsformular

Wenn Sie uns über das Kontakt- oder Angebotsformular schreiben, verarbeiten wir:

• Ihren Namen
• Ihre E-Mail-Adresse
• Ihre Telefonnummer, sofern Sie sie angeben
• Ihre Erklärung, dass Sie im Namen eines Unternehmens anfragen, und, sofern Sie sie angeben, Ihre Handelsregisternummer oder USt-IdNr.
• den Inhalt Ihrer Nachricht sowie etwaige Projektdetails

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und – bei Auftragserteilung – den Vertrag zu erfüllen. Rechtsgrundlage ist Ihre Einwilligung durch Ankreuzen des Einwilligungsfeldes im Formular sowie vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Ihre Nachricht wird in unserer Datenbank gespeichert und an unser Postfach zugestellt (siehe Abschnitt 4).

Buchungs- und Anfrageformulare in den von uns gehosteten Touren

Einige virtuelle Touren auf dieser Website (Adressen, die mit /360/ beginnen) gehören unseren Kunden und können ein Buchungs-, Reservierungs- oder Anfrageformular dieses Unternehmens enthalten. Was Sie dort eingeben, leitet unser Server per E-Mail direkt an dieses Unternehmen weiter; wir speichern es in keiner Datenbank. Für diese Daten ist das Unternehmen Verantwortlicher, wir handeln in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Um Ihre Rechte zu einer solchen Anfrage auszuüben, wenden Sie sich bitte an das in der Tour genannte Unternehmen.

Reichweitenanalyse – nur mit Ihrer Einwilligung

Diese Website nutzt Google Analytics 4, um zu verstehen, wie Besucher unsere Seiten verwenden, aber nur mit Ihrer Einwilligung:

• Bis Sie im Banner auf „Akzeptieren“ klicken, wird das Google-Analytics-Skript nicht geladen und es werden keine Daten an Google gesendet.
• Wenn Sie ablehnen oder keine Wahl treffen, bleibt es dabei: keine Analyse-Cookies und keine Datenübermittlung an Google, auch keine cookielosen Signale.
• Wenn Sie zustimmen, erfasst Google Analytics etwa besuchte Seiten, ungefähre Region, Geräte- und Browsertyp, verknüpft mit einer zufälligen ID in einem Cookie. Werbefunktionen und Google Signals sind deaktiviert; Google Analytics 4 speichert keine IP-Adressen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Cookielose Besucherzählung

Ein Zähler auf unserem eigenen Server zählt als Tagessummen, wie oft unsere Seiten aufgerufen werden: die Seitenadresse, den Namen der Website, von der Sie kamen (z. B. „google“), die Geräteart und den Code Ihrer Browsersprache. Auf Ihrem Gerät wird nichts gespeichert oder ausgelesen; IP-Adresse, Browsermerkmale, Zeitpunkt oder Kennungen werden nicht gespeichert. Diese Summen sind keine personenbezogenen Daten. Einzelheiten in unserer Cookie-Richtlinie.

Sicherheit der Website

Zum Schutz vor Angriffen prüft unser Server jede Anfrage automatisch. Gibt sich eine Anfrage als Suchmaschinen-Crawler von Google oder Bing aus, wird ihre IP-Adresse per DNS geprüft, um festzustellen, ob sie echt ist; das Ergebnis bleibt höchstens 24 Stunden im Arbeitsspeicher des Servers und wird nie auf die Festplatte geschrieben. IP-Adressen gewöhnlicher Besucher werden für diese Prüfung nicht verwendet.

Um Missbrauch unserer Formulare und der Anmeldeseite unseres Verwaltungsbereichs zu begrenzen, wird die Zahl der Versuche je IP-Adresse (bei IPv6-Adressen nur der Netzanteil, /64) höchstens 24 Stunden im Arbeitsspeicher des Servers gezählt; sie wird nicht auf die Festplatte geschrieben und geht bei jedem Neustart des Servers verloren. Das Protokoll unserer Website-Anwendung enthält Ihre IP-Adresse oder E-Mail-Adresse nie in lesbarer Form, sondern nur einen kurzen pseudonymen Code, der sich bei jedem Neustart ändert. Anmeldeversuche im Verwaltungsbereich werden mit der eingegebenen E-Mail-Adresse und der IP-Adresse protokolliert und 180 Tage aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logdateien

Jede Anfrage an diese Website läuft zuerst durch das Netzwerk von Cloudflare (siehe Abschnitt 4), das sie über einen verschlüsselten Tunnel an unseren eigenen Server weiterleitet. Wie jeder Webserver schreibt auch unserer jede eingehende Anfrage in eine technische Logdatei: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Antwortcode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung. Wir nutzen diese Logdateien ausschließlich, um Angriffe zu erkennen und abzuwehren und technische Fehler zu beheben – nie für Analyse, Profilbildung oder Werbung – und geben sie an niemanden weiter. Die Logdatei wird jede Nacht archiviert; es werden höchstens 5 Tagesarchive aufbewahrt, ältere werden automatisch gelöscht, sodass kein Eintrag länger als etwa 6 Tage gespeichert bleibt. Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz

Unsere Formulare sind durch Cloudflare Turnstile geschützt, das prüft, ob eine Eingabe von einem Menschen stammt. Dabei können technische Daten wie Ihre IP-Adresse und Browsermerkmale verarbeitet werden. Zusätzlich trägt jedes Formular einen Einmalcode, den unser Server beim Laden der Seite signiert, damit automatisierte Eingaben erkannt werden; dieser Code enthält keine personenbezogenen Daten. Grundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen nur wenige Cookies und ähnliche Technologien ein: notwendige Speichereinträge für Ihre Einwilligungsentscheidung, Ihren Anzeigemodus und, falls gewählt, Ihr Land; Analyse-Cookies nur mit Ihrer Zustimmung. Details finden Sie in unserer Cookie-Richtlinie.

4. Dritte, die Daten für uns verarbeiten

• Cloudflare, Inc. (USA): Jede Anfrage an diese Website läuft durch das Netzwerk von Cloudflare (Auslieferung der Inhalte, Schutz vor Angriffen, verschlüsselter Tunnel zu unserem Server); Cloudflare Turnstile schützt unsere Formulare; an unsere Domain gesendete E-Mails empfängt Cloudflare Email Routing und leitet sie an unser Postfach weiter, und unsere ausgehenden E-Mails laufen über einen Cloudflare Worker zu SMTP2GO. Daten: IP-Adresse, Anfragedaten, Browsermerkmale, an uns gerichtete und von uns versandte E-Mails.
• Google Analytics 4 (Google Ireland Ltd.): Nutzungsstatistiken, nur nach Einwilligung; besuchte Seiten, Gerätedaten, ungefährer Standort.
• E-Mail: Formularnachrichten stellt unser eigener Mailserver zu. Ausgehende E-Mails werden über SMTP2GO (SMTP2GO Ltd., Neuseeland) versendet, und eine Kopie eingehender Nachrichten wird in unserem Gmail-Postfach (Google) aufbewahrt. Daten: Name, E-Mail-Adresse, Nachrichteninhalt.
• Hosting: Website, Datenbank und Server-Logdateien laufen auf unserem eigenen Server in den Niederlanden, den wir selbst betreiben; kein Hosting-Unternehmen hat Zugriff darauf.

Diese Anbieter verarbeiten Daten im Rahmen ihrer eigenen Datenschutzbedingungen. Werden Daten außerhalb der EU verarbeitet, sind sie durch einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework für zertifizierte US-Unternehmen wie Cloudflare und Google; Neuseeland) oder durch Standardvertragsklauseln geschützt. Ihre Daten werden niemals verkauft.

5. Speicherdauer

• Formularnachrichten in unserer Datenbank: werden 24 Monate nach Eingang automatisch gelöscht. Zugehörige E-Mail-Korrespondenz: bis zu 24 Monate nach dem letzten Kontakt, sofern kein Vertrag oder gesetzliche Pflichten (etwa die gesetzliche Aufbewahrungsfrist für Rechnungen) eine längere Aufbewahrung verlangen.
• In ein Buchungs- oder Anfrageformular eines Kunden innerhalb einer Tour eingegebene Daten: werden von uns nicht gespeichert; wie lange das empfangende Unternehmen sie aufbewahrt, entscheidet dieses.
• Google-Analytics-Daten: 14 Monate, danach automatische Löschung.
• Tagessummen der cookielosen Besucherzählung: 25 Monate, danach automatische Löschung.
• Versuchszähler für Formulare und Anmeldung (IP-Adresse bzw. IPv6-Netzanteil): höchstens 24 Stunden, nur im Arbeitsspeicher des Servers.
• Anmeldeversuche im Verwaltungsbereich (eingegebene E-Mail-Adresse, IP-Adresse): 180 Tage, danach automatische Löschung.
• Server-Logdateien: höchstens etwa 6 Tage.
• Ihre Einwilligungsentscheidung: bis Sie sie ändern oder Ihre Browserdaten löschen.

6. Ihre Rechte

Je nach Wohnsitz stehen Ihnen Rechte nach der DSGVO und – für Einwohner der Türkei – nach dem Gesetz Nr. 6698 (KVKK) zu. Dazu gehören:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung und Widerspruch
• Datenübertragbarkeit
• jederzeitiger Widerruf Ihrer Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Beschwerde bei Ihrer Datenschutzaufsichtsbehörde bzw. in der Türkei bei der KVKK-Behörde

Zur Ausübung Ihrer Rechte genügt eine Nachricht über unser Kontaktformular. Wir antworten spätestens innerhalb von 30 Tagen.

7. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich anpassen. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen werden auf dieser Seite bekannt gegeben.

8. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: Kontaktformular.