Datenschutzerklärung

Stand: 29. Juni 2026

Diese Datenschutzerklärung gilt für die App OBSTEC Scan sowie für die zugehörige Web-Anwendung und das Backend unter scan.obstec.de. Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

OBSTEC – Thomas Wöhrle
Einzelunternehmen
Anschrift: [Anschrift auf Anfrage]
E-Mail: info@obstec.de

OBSTEC ist ein Einzelunternehmen von Thomas Wöhrle und keine Kapitalgesellschaft (insbesondere keine GmbH).

2. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, um die Funktionen von OBSTEC Scan bereitzustellen. Dazu gehören insbesondere:

• Authentifizierung und Verwaltung von Benutzerkonten (Anmeldung per Einladungscode / E-Mail / Passwort sowie optional Microsoft-Anmeldung),
• Speicherung, Verwaltung und Anzeige von 3D-Scans und zugehörigen Dateien,
• Verarbeitung und Aufbereitung hochgeladener Scan-Daten (z. B. 3D-Rekonstruktion),
• Betrieb, Sicherheit und Stabilität des Dienstes.

3. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Anzeigename, Rolle/Status, ein kryptografisch abgeleiteter Passwort-Hash (kein Klartext-Passwort), bei Microsoft-Anmeldung die Microsoft-Objekt-ID, Zeitstempel der Konto-Erstellung und der letzten Anmeldung.

Anmelde- und Sitzungsdaten: Sitzungs- bzw. Token-Kennungen (als Hash gespeichert), Zeitpunkt von An- und Abmeldungen, IP-Adresse, Browser-/Geräte-Kennung (User-Agent), Plattform (iOS/Web) sowie sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldeversuche).

Scan- und Inhaltsdaten: von Ihnen vergebene Titel, Beschreibungen, Kategorien, Stichworte und Notizen; hochgeladene Dateien (z. B. Fotos, Tiefenkarten, Punktwolken, 3D-Modelle) sowie technische Metadaten der Aufnahme (z. B. Gerätemodell, iOS-Version, App-Version, Kamera-Posen und -Parameter, Zeitstempel).

Wir erheben keine besonderen Kategorien personenbezogener Daten und fordern keine Standortfreigabe an. Die von Ihnen aufgenommenen Scans können jedoch abgebildete Objekte und Umgebungen enthalten; bitte laden Sie nur Inhalte hoch, zu deren Verarbeitung Sie berechtigt sind.

Tiefendaten und TrueDepth

OBSTEC Scan kann, sofern verfügbar, den rückseitigen LiDAR-Sensor verwenden, um ausschließlich Tiefeninformationen zu erfassen, die für die 3D-Rekonstruktion der von Ihnen ausgewählten physischen Objekte erforderlich sind. Die App führt keine Gesichtserkennung durch, identifiziert keine Personen, erstellt keine biometrischen Vorlagen und verwendet Tiefendaten nicht für Authentifizierung, Werbung, Tracking oder Profiling.

Die eingereichte App-Store-Version instanziiert oder verwendet keine TrueDepth- oder AR-Gesichtsverfolgungs-APIs. Tiefendaten werden nur als Teil Ihres Scan-Projekts gespeichert, wenn Sie einen Scan erstellen und hochladen. Sie werden nicht verkauft und nicht an Werbetreibende oder Datenbroker weitergegeben.

Scan-Daten werden auf der Backend-Infrastruktur von OBSTEC gespeichert, um Scan-Speicherung, Vorschau, Export und Projektverwaltung bereitzustellen, und können gemäß den Aufbewahrungseinstellungen Ihres Kontos gelöscht werden.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses und zur Bereitstellung der von Ihnen angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5. Was wir nicht tun

• Keine Werbung und kein werbliches Tracking.
• Kein geräteübergreifendes Tracking, keine Werbe-IDs (IDFA).
• Keine Analyse-, Marketing- oder Crash-Reporting-SDKs von Drittanbietern.
• Kein Verkauf und keine Weitergabe Ihrer Daten an Datenbroker.

6. Empfänger und Auftragsverarbeiter

Ihre Daten werden auf Servern verarbeitet, die für den Betrieb von scan.obstec.de genutzt werden. Wenn Sie die optionale Microsoft-Anmeldung verwenden, wird der Anmeldevorgang über Microsoft Entra ID (Microsoft Ireland Operations Ltd.) abgewickelt; dabei werden die zur Anmeldung notwendigen Daten an Microsoft übermittelt. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, sofern wir nicht gesetzlich dazu verpflichtet sind.

7. Speicherdauer

Konto-, Sitzungs- und Scan-Daten werden gespeichert, solange Ihr Konto besteht bzw. solange dies für den Betrieb des Dienstes erforderlich ist. Sicherheitsbezogene Protokolldaten werden nur für einen begrenzten Zeitraum vorgehalten. Auf Anfrage löschen wir Ihre Daten gemäß Abschnitt 9.

8. Ihre Rechte

Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

9. Datenlöschung, Auskunft und Korrektur

Sie können jederzeit Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen. Senden Sie hierzu eine formlose E-Mail an info@obstec.de von der für Ihr Konto hinterlegten Adresse oder unter Angabe Ihres Benutzernamens. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Fristen. Bei einer Konto-Löschung werden Ihr Benutzerkonto, Ihre Sitzungsdaten sowie die mit Ihrem Konto verknüpften Scans und Dateien entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@obstec.de.