RECHTLICHES

Datenschutz

Verantwortlicher

ExposeOne, Malik Karadag, Altenbrucher Damm 148, 47269 Duisburg, Deutschland. Telefon: 0203 / 34972677. E-Mail: info@exposeone.de.

Website, Hosting und notwendige Sitzungen

ExposeOne wird über Sites und Cloudflare bereitgestellt. Dabei fallen technische Zugriffsdaten, etwa IP-Adresse, Browserdaten und Aufrufzeit, für die sichere Auslieferung und Missbrauchsabwehr an. Projekte werden in Cloudflare D1 und Dateien im privaten R2-Speicher verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Notwendige Sitzungscookies dienen der Anmeldung und dem Zugriff auf eigene Projekte (bis zu 30 Tage); eine Gastkennung schützt die Zuordnung eigener Entwürfe. Im lokalen Speicher merken wir uns, dass der Datenschutzhinweis gelesen wurde, damit er auf diesem Gerät nicht wieder erscheint. Das Willkommensfenster merkt sich die Schließung für die laufende Browsersitzung. Es werden keine Analyse- oder Werbe-Cookies eingesetzt. Der Hinweis fordert deshalb keine Einwilligung für solche Dienste an. Werden künftig optionale Tracking-Dienste ergänzt, müssen diese vor ihrer Aktivierung gesondert auswählbar sein.

Kundenkonto

Für die eigene ExposeOne-Anmeldung verwenden wir Supabase Auth. Verarbeitet werden Vorname, Nachname, E-Mail-Adresse, verschlüsselt verwaltete Anmeldedaten und gegebenenfalls eine im Profil hinterlegte Telefonnummer. Verifizierung, Passwortzurücksetzung und E-Mail-Änderung werden über Bestätigungsnachrichten abgesichert. Passwörter werden von ExposeOne weder im Klartext gespeichert noch an Mitarbeiter ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung läuft über ExposeOne; ein Konto bei einem KI-Anbieter ist nicht erforderlich. Bestätigte E-Mail-Adressen ermöglichen die Übernahme bestehender Projekte. Sie können Ihr Profil bearbeiten und Ihr Konto im Kundenbereich löschen.

Entwürfe, Bilder und PDFs

Objektdaten, Bilder, Pläne und von Ihnen eingegebene Kontaktdaten werden zur Erstellung, Speicherung und Auslieferung Ihres Exposés verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Projekte sind grundsätzlich privat. Gastentwürfe sind höchstens 24 Stunden zugänglich und werden anschließend bereinigt, sofern keine offene oder bezahlte Bestellung vorliegt. Kontoentwürfe bleiben bis zur Löschung gespeichert. Bitte laden Sie Gastkäufe vor Ablauf Ihrer Sitzung herunter. Vorschau-PDFs werden serverseitig gerastert und auf jeder Seite mit eingebrannten Wasserzeichen versehen. Vollständige PDFs werden nur für bestätigte Käufe und berechtigte Nutzer freigegeben.

Zahlung und Willkommensvorteil

Stripe verarbeitet die für Zahlung und Rechnung erforderlichen Bestell- und Abrechnungsdaten. Vollständige Zahlungsdaten werden nicht in ExposeOne gespeichert. Die Freigabe erfolgt nach serverseitiger Zahlungsbestätigung. Zur einmaligen Anwendung des Willkommensvorteils speichern wir pseudonymisierte Konto- und E-Mail-Zuordnungen sowie den Kaufzähler. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; gesetzlich aufzubewahrende Geschäftsunterlagen werden nach Art. 6 Abs. 1 lit. c DSGVO für die jeweils vorgeschriebene Frist aufbewahrt. Details zum Zahlungsdienst: Stripe-Datenschutz.

Gesprächs-, Vermarktungs- und Finanzierungsanfragen

Wenn Sie eine persönliche Anfrage stellen, verarbeiten wir Ihre Kontaktdaten, Erreichbarkeit, gegebenenfalls den Wunschtermin und Ihre Nachricht zur Bearbeitung der Anfrage. Eine zusätzliche Vermarktungs- oder Finanzierungsanfrage übermittelt nach Ihrer ausdrücklichen Freigabe auch das gekaufte vollständige Exposé an info@exposeone.de. Ein normaler PDF-Kauf löst keine solche Weitergabe aus. Bei Auswahl beider Beratungsarten wird eine gemeinsame Nachricht versendet. Wir verwenden Resend als technischen E-Mail-Dienst; Ihre E-Mail-Adresse wird als Antwortadresse übergeben. Große PDFs werden über zeitlich begrenzte Links mit zusätzlichem Betreiberzugriff bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Ihre Anfrage beziehungsweise lit. a für eine erteilte Einwilligung. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder begründeten weiteren Zwecke bestehen.

Standortanalyse und Karten

Auf Ihre aktive Anforderung werden Objektadresse und ausgewählte Zielkoordinaten an Mapbox übermittelt. Benannte Umgebungsziele werden über OpenStreetMap/Overpass ermittelt, tatsächliche Wegstrecken über Mapbox. Die ausgewählten, für das Exposé vorgesehenen Ergebnisse werden mit dem Projekt gespeichert. Kartenaufrufe werden über den ExposeOne-Server vermittelt. Eine zusätzliche Google-Standortrecherche verwendet nach aktivem Aufruf Google Geocoding, Places und Routes; die Ergebnisse werden nur in der Recherche angezeigt und nicht im Projekt oder PDF gespeichert. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von Ihnen angeforderten Funktionen. Angaben zu Drittanbietern: Mapbox, OpenStreetMap, Google.

Optionale KI-Funktionen

Auf Ihre Anforderung verwenden wir OpenAI für Textentwürfe und KI-Bilder. Dabei werden die für die jeweilige Funktion benötigten Objektangaben beziehungsweise Bildbeschreibungen übermittelt. Persönliche Ansprechpartnerdaten werden aus Textanfragen ausgeschlossen. Sachverhalte und erzeugte Bilder müssen Sie vor der Veröffentlichung prüfen. Die Textanfragen sind auf nicht dauerhafte Speicherung beim Anbieter konfiguriert; technische Sicherheitsprotokolle richten sich nach dessen Bedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: OpenAI-Datenschutz.

Dienstleister, Speicherdauer und Übermittlungen

Die genannten Anbieter verarbeiten Daten zur Bereitstellung ihrer jeweiligen Funktionen; erforderliche Vereinbarungen zur Auftragsverarbeitung und zum Schutz internationaler Datenübermittlungen sind Bestandteil der Betreiberkonfiguration. Je nach Anbieter und gewählter Rechenzentrumsregion kann eine Verarbeitung außerhalb des EWR stattfinden. Informationen über die für Ihr Konto eingesetzte Region, anwendbare Angemessenheitsbeschlüsse beziehungsweise Standardvertragsklauseln und konkrete Speicherfristen erhalten Sie unter info@exposeone.de. Eigene Sitzungscookies laufen spätestens nach 30 Tagen ab; Wiederherstellungssitzungen nach 20 Minuten. Nach Kontolöschung werden Projekte und Dateien bereinigt; gesetzlich erforderliche Abrechnungsnachweise bleiben zweckgebunden erhalten.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können eine erteilte Einwilligung für die Zukunft widerrufen und sich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für Anliegen wenden Sie sich an info@exposeone.de.