Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Überblick: Wie BIVEO mit deinen Daten umgeht

BIVEO ist als lokal-zuerst aufgebaute Anwendung konzipiert. Das bedeutet:

• Du kannst BIVEO ohne Benutzerkonto nutzen. In diesem Fall bleiben Projekte, Grundrisse und Fotos ausschließlich auf deinem Gerät – es findet keine Übertragung an uns statt.
• Ein Benutzerkonto und eine Cloud-Speicherung entstehen erst, wenn du dich aktiv registrierst.
• Die Cloud-Synchronisation ist Bestandteil des Premium-Abonnements und wird nur für angemeldete Premium-Nutzer ausgeführt.
• Die Erkennung und Verpixelung von Gesichtern läuft vollständig auf deinem Gerät. Zu keinem Zeitpunkt werden Fotos zur Gesichtserkennung an einen externen Dienst übertragen.
• Wir setzen auf der Website keine Analyse-, Tracking- oder Werbedienste ein und verwenden keine einwilligungspflichtigen Cookies.
• Zahlungsdaten wie Karten- oder Kontonummern verarbeiten wir nicht selbst. Sie bleiben beim Zahlungsdienstleister Stripe bzw. beim jeweiligen App-Store (Ziffer 5.9 bis 5.11).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bereitstellung des Benutzerkontos, der Cloud-Synchronisation und des Abonnements).
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z. B. technisch sicherer Betrieb der Website, Abwehr von Missbrauch).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir dich um eine solche bitten (z. B. Zugriff auf Kamera oder Fotomediathek über die Systemdialoge deines Geräts).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).

4. Besuch der Website biveo-app.de

4.1 Hosting und Server-Logfiles

Die Website wird über Firebase Hosting bereitgestellt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Website werden durch den Hoster automatisch Daten verarbeitet, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4.2 Schriftarten (lokal eingebunden)

Die auf dieser Website verwendete Schriftart „Inter" ist lokal auf dem Server der Website eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftarten-Diensten aufgebaut; es werden dabei keine Daten an Dritte übermittelt.

4.3 Cookies, Analyse und externe Inhalte

Diese Website verwendet keine Cookies, keine Analyse-Dienste und lädt keine externen Inhalte. Es werden keine Cookies gesetzt, keine Webanalyse-, Tracking- oder Werbedienste eingesetzt und keine Social-Media-Plugins, externen Schriftarten oder sonstigen Inhalte von Drittservern eingebunden. Ein Cookie-Banner ist deshalb nicht erforderlich.

4.4 Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse sowie die Angaben, die du in der Nachricht machst, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.5 Kündigung über die Website („Verträge hier kündigen")

Über die Schaltfläche „Verträge hier kündigen" im Fußbereich jeder Seite und die Bestätigungsseite biveo-app.de/kuendigen.html kannst du Verträge mit uns nach § 312k BGB kündigen, ohne dich anzumelden. Dabei verarbeiten wir die Angaben aus dem Formular: Art der Kündigung und gegebenenfalls den Kündigungsgrund, Name, E-Mail-Adresse, Bezeichnung des Vertrags, den gewünschten Beendigungszeitpunkt sowie Datum und Uhrzeit des Eingangs. Die Erklärung nimmt eine Cloud Function (Ziffer 5.3) entgegen, speichert sie in unserer Datenbank und ordnet sie anhand der E-Mail-Adresse deinem Benutzerkonto zu; ein über biveo-app.de abgeschlossenes Premium-Abonnement wird dabei bei Stripe zum gewünschten Zeitpunkt beendet (Ziffer 5.10). Die Bestätigung mit Inhalt, Eingangszeitpunkt und Beendigungszeitpunkt zeigen wir dir sofort an, zum Speichern und Drucken, und senden sie dir zusätzlich per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 312k BGB. Die Kündigungserklärung bewahren wir als Vertragsunterlage nach Ziffer 9 auf.

4.6 Warteliste („Zum Start informieren")

Auf der Startseite kannst du deine E-Mail-Adresse eintragen, um benachrichtigt zu werden, sobald BIVEO startet. Wir verwenden dafür das Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf stehst du auf der Liste. Ohne Bestätigung löschen wir die Adresse nach 30 Tagen automatisch. Dabei verarbeiten wir deine E-Mail-Adresse, den Wortlaut deiner Einwilligung sowie Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung – Letzteres, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Die Eintragung nimmt eine Cloud Function (Ziffer 5.3) entgegen und speichert sie in unserer Datenbank; die E-Mails versenden wir über unseren eigenen Mailserver, ein Newsletter-Dienst ist nicht beteiligt. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „austragen" in jeder unserer E-Mails oder formlos an info@biveo-app.de; deine Adresse wird dann gelöscht. Wir verwenden die Adresse ausschließlich für die Nachricht zum Start und löschen sie danach.

5. Nutzung der BIVEO-App und der Web-App

5.1 Nutzung ohne Benutzerkonto

BIVEO lässt sich im kostenlosen Umfang ohne Registrierung nutzen. Deine Projektdaten – Grundrisse, Marker, Fotos, 360°-Aufnahmen, Notizen und Einstellungen – werden in diesem Fall ausschließlich im lokalen Speicher deines Geräts abgelegt (im mobilen Betriebssystem im App-eigenen Speicherbereich, im Browser in der lokalen Datenbank IndexedDB). Eine Übermittlung dieser Daten an uns oder an Dritte findet nicht statt. Löschst du die App oder die Browserdaten, werden diese Inhalte unwiederbringlich entfernt.

5.2 Benutzerkonto

Für die Cloud-Funktionen ist ein Benutzerkonto erforderlich. Die Registrierung und Anmeldung erfolgen über Firebase Authentication (Google Ireland Limited). Du kannst dich wahlweise mit E-Mail-Adresse und Passwort registrieren oder mit einem bestehenden Google-Konto anmelden („Mit Google fortfahren"). Bei der Registrierung mit E-Mail-Adresse und Passwort werden verarbeitet:

• E-Mail-Adresse
• Passwort (ausschließlich in verschlüsselter bzw. gehashter Form; wir haben zu keinem Zeitpunkt Kenntnis vom Klartext)
• eine technische Nutzerkennung (UID)
• Zeitpunkt der Registrierung und der letzten Anmeldung

Anmeldung mit Google. Wählst du „Mit Google fortfahren", meldest du dich bei Google an, und Google übermittelt uns anschließend die E-Mail-Adresse deines Google-Kontos, deinen Namen, gegebenenfalls dein Profilbild sowie eine Google-Nutzerkennung; ein Passwort wird in diesem Fall nicht bei uns hinterlegt. Der Anmeldevorgang selbst läuft bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach dessen Datenschutzerklärung; Google ist dafür eigenständig verantwortlich. Auf Android-Geräten wird die Anmeldung über die Google-Play-Dienste abgewickelt. Die Google-Anmeldung ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort steht immer als Alternative zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei einer Passwort-Zurücksetzung versendet Firebase in unserem Auftrag eine E-Mail an die hinterlegte Adresse. Im Browser speichert die Web-App den Anmeldestatus im lokalen Speicher deines Browsers (IndexedDB bzw. Local Storage); das ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), Cookies werden dafür nicht gesetzt.

5.3 Projektdaten in der Cloud

Bist du angemeldet und verfügst über ein Premium-Abonnement, werden deine Projektdaten mit unserer Cloud-Infrastruktur synchronisiert, damit du sie auf mehreren Geräten und im Team nutzen kannst. Gespeichert werden dabei in Cloud Firestore und Cloud Storage for Firebase:

• Projektnamen, Beschreibungen, Etagen, Marker, Notizen und Zeitstempel
• hochgeladene Grundrisse (PDF sowie daraus gerenderte Bilddateien)
• aufgenommene 2D-Fotos und 360°-Panoramen
• die von dir für den Briefkopf der PDF-Berichte hinterlegten Büro-Daten (Firmenname, Anschrift und Logo) sowie deine App-Einstellungen
• Angaben zu Projektmitgliedern und deren Rollen

Die Aufbereitung hochgeladener Grundrisse, die Verwaltung von Projektmitgliedschaften, die Verarbeitung der Abonnement-Meldungen unserer Zahlungsdienstleister (Ziffer 5.9), die Kontolöschung und die Löschung abgelaufener Cloud-Daten (Ziffer 9) erfolgen über Cloud Functions. Zur Durchsetzung des Speicherkontingents führen wir je Benutzerkonto einen Zähler des belegten Cloud-Speichers. Cloud Functions, Firestore und Cloud Storage betreiben wir in der Region europe-west3 (Frankfurt am Main). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Kamera, Fotos und Metadaten

Für die Aufnahme von Fotos und 360°-Panoramen benötigt die App Zugriff auf die Kamera, für den Import bestehender Aufnahmen Zugriff auf die Fotomediathek deines Geräts. Diese Zugriffe werden über die Systemdialoge deines Betriebssystems angefragt und können jederzeit in den Geräteeinstellungen widerrufen werden. Ohne diese Freigaben stehen die entsprechenden Funktionen nicht zur Verfügung.

5.5 Automatische Verpixelung von Gesichtern

BIVEO erkennt Personen auf Aufnahmen und verpixelt den Kopfbereich automatisch. Die dafür eingesetzte Erkennung läuft vollständig auf deinem Gerät; das Erkennungsmodell wird lokal ausgeführt. Es werden keine Bilder zur Analyse an uns oder an Dritte übertragen, und es werden keine biometrischen Vorlagen (Templates) zur Wiedererkennung von Personen erstellt oder gespeichert.

Damit eine Verpixelung nachträglich wieder aufgehoben werden kann, sichert BIVEO die Originalpixel des jeweils verpixelten Ausschnitts. Nutzt du die Cloud-Synchronisation, werden diese Ausschnitte in einem gesonderten, streng zugriffsbeschränkten Speicherbereich abgelegt, damit die Korrektur auch auf deinen weiteren Geräten möglich ist. Es gilt:

• Die Ausschnitte liegen in einem eigenen Speicherpfad, der von den übrigen Projektdateien getrennt ist.
• Zugriff haben ausschließlich der Projekteigentümer und Mitglieder mit der Rolle „Vollzugriff"; die Prüfung erfolgt serverseitig über Zugriffsregeln.
• Es werden keine dauerhaften Abrufadressen zu diesen Dateien gespeichert oder in freigegebene Projekte übernommen. In einem per Web-Link geteilten Projekt sind diese Ausschnitte nicht erreichbar.
• Mit dem Löschen der zugehörigen Aufnahme werden auch die Ausschnitte gelöscht.

5.6 Teamfunktion und Einladungen

Als Premium-Nutzer kannst du weitere Personen zu einem Projekt einladen. Dazu gibst du deren E-Mail-Adresse an. Wir verarbeiten diese Adresse, um die Einladung zuzuordnen und – sobald sich die eingeladene Person mit dieser Adresse anmeldet – den Zugriff auf das Projekt freizuschalten. Gespeichert werden die E-Mail-Adresse, die zugewiesene Rolle sowie die Angabe, wer die Einladung ausgesprochen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der eingeladenen Person sowie Art. 6 Abs. 1 lit. f DSGVO im Hinblick auf die Zusammenarbeit im Projekt. Offene Einladungen kannst du jederzeit in der Mitgliederverwaltung zurücknehmen.

5.7 Freigabe per Web-Link

Projekte lassen sich über einen Web-Link teilen. Der Link enthält eine zufällig erzeugte Projektkennung und kann optional mit einem Passwort und einem Ablaufdatum versehen werden. Wer über den Link verfügt (und gegebenenfalls das Passwort kennt), kann die freigegebenen Inhalte einsehen. Bitte prüfe vor der Freigabe, welche Inhalte enthalten sind, und gib den Link nur an Personen weiter, die ihn erhalten sollen. Eine Freigabe kannst du jederzeit in der App widerrufen.

5.8 PDF-Berichte, Export und Backup

PDF-Berichte und Backup-Archive werden auf deinem Gerät erzeugt und dort gespeichert bzw. über die Teilen-Funktion deines Betriebssystems weitergegeben. Eine Übermittlung an uns findet dabei nicht statt.

5.9 Abonnement und Abo-Status

Das Premium-Abonnement kann auf zwei Wegen abgeschlossen werden: über die Web-App auf biveo-app.de mit Zahlungsabwicklung durch Stripe (Ziffer 5.10) oder als In-App-Kauf über den Apple App Store bzw. Google Play mit Verwaltung durch RevenueCat (Ziffer 5.11). Wir erhalten in keinem Fall vollständige Zahlungsdaten wie Kreditkarten- oder Kontonummern.

Unabhängig vom Kaufweg speichern wir zu deinem Benutzerkonto den Status des Abonnements (aktiv, Zahlungsverzug, gekündigt, beendet), den Kaufweg (Stripe, App Store oder Google Play), die Abonnement- bzw. Produktkennung, das Ende des bezahlten Zeitraums, ob eine Kündigung vorliegt, sowie beim Kauf über biveo-app.de den Zeitpunkt deiner Zustimmung zu den AGB. Aus diesem Status ergibt sich, welche Funktionen in der App freigeschaltet sind; er ist außerdem Grundlage für die Löschfrist nach Ziffer 9. Die Meldungen der Zahlungsdienstleister an uns werden mit ihrer Ereigniskennung protokolliert, damit keine Meldung doppelt verarbeitet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.10 Kauf über biveo-app.de: Stripe

Beim Kauf über die Web-App wirst du auf die Bezahlseite unseres Zahlungsdienstleisters Stripe weitergeleitet. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Auf der Bezahlseite erhebt Stripe deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift, auf Wunsch eine Umsatzsteuer-Identifikationsnummer für die Rechnung, das von dir gewählte Zahlungsmittel (Karte, SEPA-Lastschrift, Link, Apple Pay oder Google Pay) sowie deine Zustimmung zu den AGB. Zur Betrugsprävention verarbeitet Stripe zusätzlich technische Daten wie IP-Adresse und Geräteinformationen.

Wir legen bei Stripe einen Kundendatensatz an, der deiner Nutzerkennung zugeordnet ist, und erhalten von Stripe die Kunden- und Abonnementkennung, den Abonnementstatus, das Ende des bezahlten Zeitraums sowie die Bestätigung deiner AGB-Zustimmung. Die Zahlungsmitteldaten selbst verbleiben bei Stripe. Stripe versendet in unserem Auftrag Zahlungsbelege und Rechnungen, Hinweise auf fehlgeschlagene Zahlungen und ablaufende Karten sowie bei SEPA-Lastschrift die vorgeschriebene Vorabankündigung an deine E-Mail-Adresse. Über das Stripe-Kundenportal, das du in der App unter „Einstellungen → Abo verwalten" erreichst, kannst du Zahlungsmittel und Rechnungsanschrift ändern, Rechnungen einsehen und das Abonnement kündigen. Kündigen kannst du außerdem jederzeit über die Schaltfläche „Verträge hier kündigen" auf dieser Website (Ziffer 4.5).

Soweit Stripe die Zahlung für uns entgegennimmt und das Abonnement verwaltet, ist Stripe unser Auftragsverarbeiter nach Art. 28 DSGVO; für die Ausführung der Zahlung und die Betrugsprävention ist Stripe eigenständig verantwortlich. Näheres regelt die Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich der steuerrechtlichen Aufbewahrung von Rechnungen.

5.11 In-App-Kauf: App Store, Google Play und RevenueCat

Beim In-App-Kauf erfolgt die Zahlungsabwicklung ausschließlich über den jeweiligen Store-Betreiber (Apple Distribution International Ltd. bzw. Google Ireland Limited) nach dessen Bedingungen und Datenschutzhinweisen. Wir erhalten dabei keine Zahlungsdaten.

Zur Prüfung der Kaufbelege und zur Verwaltung des Abonnementstatus setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, ein. RevenueCat erhält dazu die Nutzerkennung deines BIVEO-Kontos, damit ein Kauf deinem Konto zugeordnet und auf allen deinen Geräten freigeschaltet werden kann, außerdem den Kaufbeleg des Stores (Apple-Beleg bzw. Google-Kauftoken), Gerätetyp, Betriebssystem, App-Version und den Zeitpunkt der letzten Nutzung. RevenueCat meldet uns anschließend den Abonnementstatus (Kauf, Verlängerung, Kündigung, Zahlungsproblem, Ablauf). Über „Käufe wiederherstellen" in der App kannst du ein bestehendes Store-Abonnement erneut deinem Konto zuordnen. RevenueCat ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verantwortlichkeit für die von dir erfassten Inhalte

Wenn du mit BIVEO Aufnahmen erstellst, auf denen Personen zu sehen sind, verarbeitest du personenbezogene Daten Dritter. Für diese Verarbeitung bist du der Verantwortliche im Sinne der DSGVO: Du entscheidest, was fotografiert wird, zu welchem Zweck die Dokumentation erfolgt und wer sie erhält. Wir stellen dir lediglich die technische Infrastruktur zur Verfügung und handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.

Nutzt du BIVEO im geschäftlichen Umfeld und speicherst dabei personenbezogene Daten in der Cloud, benötigst du hierfür einen Vertrag zur Auftragsverarbeitung mit uns. Einen entsprechenden Vertrag stellen wir dir auf Anfrage unter info@biveo-app.de zur Verfügung.

Die automatische Verpixelung von Gesichtern unterstützt dich dabei, deiner Verantwortung nachzukommen. Sie ersetzt jedoch keine eigene Prüfung: Ob eine Aufnahme zulässig ist und ob alle abgebildeten Personen ausreichend unkenntlich gemacht wurden, musst du im Einzelfall selbst beurteilen.

7. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, sowie an Empfänger, an die wir aufgrund gesetzlicher Verpflichtungen weitergeben müssen. Ein Verkauf von Daten findet nicht statt. Zahlungsdienstleister und Store-Betreiber führen die Zahlung selbst in eigener Verantwortung aus.

8. Datenübermittlung in Drittländer

Die von uns eingesetzten Dienste können Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. Für diese Übermittlungen bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO:

• Google: Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
• Apple: Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln bzw. der Zertifizierung unter dem EU-US Data Privacy Framework.
• Stripe: Unser Vertragspartner ist die Stripe Payments Europe, Limited in Irland. Soweit Daten an die Stripe, Inc. in den USA gelangen, ist diese unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
• RevenueCat: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Modul 2), die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind.

Trotz dieser Garantien besteht in den USA grundsätzlich das Risiko, dass Behörden zu Kontroll- und Überwachungszwecken auf Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

9. Speicherdauer und Löschung

• Lokale Daten: verbleiben so lange auf deinem Gerät, bis du sie in der App löschst, die App deinstallierst oder die Browserdaten entfernst.
• Projektdaten in der Cloud: werden gespeichert, bis du das jeweilige Projekt oder die einzelnen Inhalte löschst. Mit dem Löschen eines Projekts werden auch die zugehörigen Dateien und die gesicherten Bildausschnitte entfernt. Endet dein Premium-Abonnement, bleiben die Cloud-Daten deiner eigenen Projekte noch 90 Tage gespeichert und werden danach automatisch gelöscht; schließt du innerhalb dieser Frist erneut ein Abonnement ab, bleiben sie erhalten. Lokal auf deinen Geräten gespeicherte Daten sind davon nicht betroffen.
• Kontodaten: werden für die Dauer des Bestehens deines Benutzerkontos gespeichert und nach dessen Löschung entfernt. Mit dem Konto werden auch alle Projekte gelöscht, die dir gehören, samt Dateien und Bildausschnitten; Projekte, in denen du nur Mitglied warst, bleiben beim jeweiligen Eigentümer.
• Einladungen: werden gelöscht, sobald sie angenommen oder zurückgenommen werden.
• Kündigungserklärungen über die Website (Ziffer 4.5): bleiben als Vertragsunterlage bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert.
• Warteliste (Ziffer 4.6): unbestätigte Eintragungen werden 30 Tage nach der Bestätigungs-E-Mail gelöscht, bestätigte nach dem Versand der Nachricht zum Start – und jederzeit sofort, wenn du dich austrägst.
• Abonnement- und Zahlungsdaten: Der Abo-Status zu deinem Konto (Ziffer 5.9) und die Protokollmarken der Zahlungsmeldungen bleiben als Nachweis des Vertragsverhältnisses auch nach Löschung des Benutzerkontos bis zum Ablauf der gesetzlichen Aufbewahrungsfristen erhalten. Kundendatensatz, Rechnungen und Zahlungsbelege bei Stripe bzw. beim Store-Betreiber unterliegen ebenfalls diesen Fristen.
• Server-Logfiles: werden nach der beim Hoster vorgesehenen Frist automatisch gelöscht bzw. gekürzt.
• Rechnungs- und Vertragsdaten: unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 257 HGB, § 147 AO).

Dein Benutzerkonto samt Cloud-Daten kannst du jederzeit selbst in der App unter „Einstellungen → Konto löschen" löschen; alternativ genügt eine formlose E-Mail an info@biveo-app.de. Ein laufendes Premium-Abonnement endet durch die Kontolöschung nicht von selbst – kündige es bitte vorher im Kundenportal bzw. im jeweiligen App-Store (Ziffer 5.10 und 5.11).

10. Datensicherheit

Die Übertragung zwischen deinem Gerät und unserer Infrastruktur erfolgt durchgehend TLS-verschlüsselt. Gespeicherte Daten werden bei unserem Infrastrukturanbieter verschlüsselt abgelegt. Der Zugriff auf Projektdaten wird serverseitig über Zugriffsregeln geprüft: Es hat nur Zugriff, wer als Eigentümer oder Mitglied des jeweiligen Projekts eingetragen ist. Für die Ausschnitte unverpixelter Bildbereiche gelten zusätzlich verschärfte Regeln (siehe Ziffer 5.5).

Bitte beachte, dass du selbst für die Sicherheit deines Passworts und deines Geräts verantwortlich bist. Verwende ein starkes, nur für BIVEO genutztes Passwort.

11. Deine Rechte

Als betroffene Person stehen dir gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@biveo-app.de.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an BIVEO oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir angemeldete Nutzer zusätzlich in der App oder per E-Mail.