Datenschutz.

01 / Verantwortlicher

E-Mail: info@skysurf.media
Telefon: +49 1525 5897286

Über diese Kontaktdaten erreichst du uns auch bei Datenschutzfragen.

02 / Aufruf und Hosting

Diese Website wird über ChatGPT Sites bereitgestellt. Für die Auftragsverarbeitung ist OpenAI Ireland Ltd. unser Vertragspartner; es gilt das ChatGPT Sites Data Processing Addendum ↗. Beim Abruf übermittelt dein Browser technisch erforderliche Verbindungsdaten an die Hosting-Infrastruktur. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei sowie Browserinformationen; je nach Browser und Aufruf können Informationen zur zuvor besuchten Seite hinzukommen.

Die Verarbeitung dient der Auslieferung und Absicherung der Website. Soweit wir hierfür verantwortlich sind, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiger, sicherer Internetauftritt.

Die öffentliche Website kann ohne Kundenkonto und ohne ChatGPT-Anmeldung genutzt werden.

OpenAI setzt Unterauftragnehmer für Hosting, Auslieferung und technische Unterstützung ein, darunter Cloudflare. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Vereinbarung sieht dafür EU-Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse vor. Die aktuelle Liste der Unterauftragnehmer ↗ nennt deren Aufgaben und Verarbeitungsorte. Eine ausschließlich deutsche oder europäische Speicherung wird für diese Website nicht zugesichert.

Technische Daten werden verarbeitet, soweit sie für Betrieb, Fehlerbehebung und Sicherheit erforderlich sind. Eine feste, kontospezifische Löschfrist für Infrastrukturprotokolle ist uns nicht bestätigt; wir behaupten deshalb keine pauschale Löschung nach wenigen Tagen. Der eigene Anwendungscode protokolliert keine Anfrageinhalte. Für die nachfolgend beschriebenen Versanddaten und Missbrauchszähler gelten gesonderte Regeln.

03 / Funktionen der Website

Videos, Bilder und Schriften

Die eingebauten Filmbeispiele, Bilder, Animationen und die Schrift IBM Plex Mono werden vom Hosting dieser Website geladen. Es sind keine externen Video-Player oder Google-Fonts-Abfragen eingebunden.

Location-Foto und Perspektivplaner

Ein optional ausgewähltes Location-Foto wird ausschließlich im Arbeitsspeicher deines Browsers gelesen, verkleinert und für die lokale Planungsskizze auf die markierte Rückwand übertragen. Bei dieser lokalen Bearbeitung wird die Fotodatei weder an uns noch an einen KI-Dienst oder andere Server hochgeladen. Eine gegebenenfalls zusätzlich angebotene KI-Analyse ist getrennt und freiwillig; sie ist unten beschrieben. Aus dem Bild werden keine Personen identifiziert. Über „Entfernen“ kannst du das Foto aus der laufenden Ansicht entfernen. Die Website speichert es nicht dauerhaft; dein Browser kann eine geöffnete Seite vorübergehend im Speicher behalten. Die Kameraaufstellung wird anhand deiner Maße und Sperrflächen regelbasiert berechnet, nicht von einem externen KI-Dienst.

Das Projektbriefing enthält nur die Raum- und Kameraparameter, nicht das Foto. „Foto & Aufstellung speichern“ erstellt zunächst eine lokale Vorschau. Erst „JPEG herunterladen“ speichert die Datei auf deinem Gerät. Dabei übernimmt der Website-Code keine EXIF- oder GPS-Metadaten der Originaldatei. Bereits heruntergeladene Dateien verbleiben auf deinem Gerät, auch wenn du das Foto aus der Website entfernst. Wenn du diese Datei selbst als E-Mail-Anhang versendest, verarbeiten wir sie zur Bearbeitung deiner Anfrage wie im Abschnitt Kontakt beschrieben.

Die Funktion ist freiwillig; du kannst den Perspektivplaner auch ohne Foto nutzen. Bitte wähle möglichst Aufnahmen ohne erkennbare Personen und ohne vertrauliche Informationen. Die räumliche Darstellung ist eine technische Planungshilfe und keine Entscheidung über Personen. Näheres erläutern die Hinweise zur Planungsskizze.

Optionale KI-Analyse eines Location-Fotos

Sofern die Funktion „Mit KI vorbereiten“ angeboten wird, kannst du zusätzlich eine Bildanalyse anfordern. Erst nachdem du die Übermittlung ausdrücklich bestätigt und „Location analysieren“ gewählt hast, sendet die Website eine verkleinerte JPEG-Fassung ohne übernommene EXIF- oder GPS-Metadaten sowie deine eingegebenen Raum- und Bühnenmaße über unseren Server an die OpenAI API. Ohne diesen Schritt bleibt das Foto lokal. Die Analyse soll die sichtbare Rückwand und mögliche Blickrichtungen vorschlagen; sie identifiziert keine Personen und ersetzt keine Vermessung.

Die Verarbeitung für diese freiwillige Zusatzfunktion beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Funktion ohne Nachteile weglassen und lokal planen. Die Einwilligung gilt für den angeforderten Vorgang, nicht für Werbung oder weitere Analysen. Du kannst sie für die Zukunft über unsere Kontaktadresse widerrufen. Ein Abbruch im Browser kann eine bereits an den Anbieter übermittelte Anfrage nicht rückgängig machen.

OpenAI Ireland Ltd. wird dabei als Auftragsverarbeiter eingesetzt. Für die API gilt eine gesonderte Auftragsverarbeitungsvereinbarung ↗. Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich; hierfür gelten die vereinbarten Übermittlungsgrundlagen einschließlich EU-Standardvertragsklauseln. API-Inhalte werden nach den Standardbedingungen nicht zum Modelltraining verwendet. Wir deaktivieren die dauerhafte Speicherung der Antwort im API-Anwendungszustand. Davon getrennte Missbrauchsprotokolle können laut Anbieter bis zu 30 Tage bestehen; gesetzliche Verpflichtungen und Sicherheitsausnahmen können eine längere Aufbewahrung erfordern. Einzelheiten: OpenAI API-Datenverarbeitung ↗.

Unsere Anwendung speichert das Foto und den Analyseinhalt nicht dauerhaft und protokolliert sie nicht. Ergebnisse verbleiben in der geöffneten Seite. Zum Schutz vor Missbrauch werden mit einem geheimen Schlüssel abgeleitete Kennungen sowie Anfragenzähler mit Tages- oder Monatsgrenzen gespeichert; sie enthalten keine Fotos, Maße oder IP-Adressen im Klartext. Abgelaufene Zähler werden bei der nächsten gültigen Anfrage bereinigt. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Bitte nutze nur geeignete Location-Fotos ohne erkennbare Personen oder vertrauliche Angaben.

Projektbriefing

Raummaße, Kameraeinstellungen und eingegebene Projektdaten werden innerhalb der geöffneten Seite verarbeitet. Vor einem Versand legt die Website dafür keine Datenbankeinträge und keine dauerhaften Browser-Speichereinträge an. Ein Neuladen kann deine Eingaben verwerfen; dein Browser kann Formularwerte oder eine zuvor geöffnete Seite vorübergehend wiederherstellen.

„Anfrage prüfen“ erstellt zunächst nur eine lokale Zusammenfassung. Ist „Anfrage senden“ verfügbar, übermittelt erst dieser weitere Klick die Zusammenfassung an unseren Server und über den unten genannten Versanddienst an info@skysurf.media. Ein Location-Foto wird nicht mitgesendet. Solange der direkte Versand nicht freigeschaltet oder nicht verfügbar ist, kannst du „In E-Mail-App öffnen“ verwenden. Dabei wird der Text an deine Mail-Anwendung übergeben und erst von dir dort versendet.

Kopieren und Herunterladen speichern das Briefing auf deinen Wunsch auf deinem Gerät; mögliche Synchronisationen richten sich nach deinen Geräte- und App-Einstellungen.

Cookies und Analyse

Der von uns erstellte Website-Code setzt keine eigenen Cookies und verwendet weder Local Storage noch Session Storage. Wir haben keine Analysewerkzeuge, Werbepixel oder seitenübergreifendes Tracking eingebaut. Der Ladebildschirm speichert keinen Besuchsmerker. Technisch erforderliche Verbindungsdaten werden wie unter Hosting beschrieben verarbeitet.

04 / Kontakt und Anfragen

Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir deine übermittelten Kontaktangaben, den Inhalt deiner Anfrage und gegebenenfalls Projektdaten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Veranstaltung, Ort, Zeitraum und deine Wünsche gehören.

Geht es um deinen Auftrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen oder Kontaktpersonen eines Unternehmens ist es Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an der Bearbeitung der Anfrage und der geschäftlichen Kommunikation.

Die Angaben sind freiwillig. Für eine sinnvolle Antwort benötigen wir allerdings eine Kontaktmöglichkeit und eine Beschreibung deines Anliegens. Das lokale Briefing fragt dafür Name, E-Mail-Adresse und Projekt ab; weitere Angaben sind optional.

Zugriff erhalten die mit deiner Anfrage befassten Personen unseres Teams sowie die zur Kommunikation eingesetzten Dienstleister. Unser E-Mail-Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet Nachrichteninhalte und technische Zustelldaten zur Bereitstellung des E-Mail-Dienstes. Maßgeblich sind der gebuchte Dienst und die dafür geltende Vereinbarung zur Auftragsverarbeitung. Weitere Informationen: Datenschutzhinweise von STRATO ↗. Für den direkten Formularversand nutzen wir Resend wie nachfolgend beschrieben.

Direkter Formularversand

Wenn du „Anfrage senden“ nutzt, verarbeiten unsere Hosting-Infrastruktur und der Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) die übermittelten Kontakt- und Projektdaten, die Empfängeradresse sowie technische Zustelldaten. Resend verarbeitet diese Daten als Auftragsverarbeiter. Es gelten dieselben Rechtsgrundlagen wie für die Bearbeitung deiner Anfrage. Wir nutzen den Versand für Projektanfragen, nicht für Newsletter.

Resend speichert Nachrichten und Zustellprotokolle in den USA, auch bei der gewählten Versandregion Irland. Die Auftragsverarbeitungsvereinbarung enthält EU-Standardvertragsklauseln. Im verwendeten Free-Tarif beträgt die Aufbewahrung für E-Mail- und Protokolldaten laut Anbieter 30 Tage; Sicherungen können weitere sieben Tage bestehen. Details und Schutzgarantien: Resend Datenschutz ↗ und Auftragsverarbeitung ↗. Der von uns versendete Inhalt ist reiner Text; wir fügen keine Öffnungspixel oder Trackinglinks ein. Die Zustellung ist auf verschlüsselte Verbindungen beschränkt.

Schutz vor automatisiertem Missbrauch

Beim direkten Versand begrenzen wir Anfragen anhand von IP-Adresse, E-Mail-Adresse und Gesamtzahl. Dafür speichert die Website nur mit einem geheimen Schlüssel abgeleitete Kennungen, Zähler und den Ablaufzeitpunkt des jeweiligen 15-Minuten-Fensters in ihrer Hosting-Datenbank. Namen, Nachrichtentexte sowie IP- und E-Mail-Adressen im Klartext werden dort nicht gespeichert. Abgelaufene Zähler werden bei der nächsten gültigen Einsendung gelöscht; ohne weitere Einsendung können sie bis zu dieser Bereinigung bestehen bleiben. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem verfügbaren Kontaktweg und der Abwehr von Spam. Der Schutz erstellt keine Werbeprofile.

Wir bewahren Anfragen auf, solange sie zur Bearbeitung und für eine mögliche anschließende Zusammenarbeit benötigt werden. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Beweissicherung entgegenstehen. Bei gesetzlichen Pflichten ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage; für eine notwendige Rechtsverteidigung Art. 6 Abs. 1 lit. f DSGVO.

05 / Instagram-Link

Instagram ist als gewöhnlicher Link eingebunden, ohne eingebetteten Feed oder Social-Media-Pixel. Die Website lädt dadurch keine Inhalte von Instagram. Erst beim Anklicken verlässt du unsere Seite und öffnest Instagram. Die dortige Verarbeitung, einschließlich eines möglichen Bezugs zu deinem Instagram-Konto, richtet sich nach den Datenschutzhinweisen von Instagram.

06 / Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Falls eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese für die Zukunft widerrufen; die Rechtmäßigkeit der früheren Verarbeitung bleibt unberührt.

Widerspruch

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nur weiter, wenn die gesetzlichen Voraussetzungen dafür vorliegen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Beschwerde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Thüringen ist zuständig:

Wir treffen über diese Website keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellen keine Personenprofile.

07 / Änderungen

Wir aktualisieren diese Hinweise, wenn sich die Funktionen der Website, die Verarbeitung oder die eingesetzten Dienstleister ändern.