Datenschutzerklärung

§ 1 Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jean-Pierre Kaiser – BeeStage
Zschertnitzer Straße 66
01219 Dresden, Deutschland
E-Mail: info@bee-stage.de
Telefon: +49 1525 7621049

§ 2 Allgemeines zur Datenverarbeitung

(1) Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung unserer Website beestage.de sowie unseres KI-gestützten Bildbearbeitungsdienstes.

(2) Unser Dienst richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Die nachfolgenden Informationen gelten gleichwohl für alle Personen, deren personenbezogene Daten im Rahmen der Nutzung unserer Website und unseres Dienstes verarbeitet werden.

(3) Personenbezogene Daten werden von uns nur erhoben, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

§ 3 Hosting und Bereitstellung der Website

(1) Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Es handelt sich dabei um folgende Daten:

• a) IP-Adresse (ggf. gekürzt),
• b) Datum und Uhrzeit des Zugriffs,
• c) aufgerufene Seite/Datei,
• d) Browsertyp und -version,
• e) verwendetes Betriebssystem,
• f) Referrer-URL (zuvor besuchte Seite).

(2) Zweck: Die Verarbeitung dient der Gewährleistung der Stabilität und Sicherheit der Website sowie der Fehleranalyse.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb).

(4) Speicherdauer: Die Server-Logfiles werden nur so lange gespeichert, wie es für den vorgenannten Zweck der Sicherheits- und Fehleranalyse erforderlich ist.

§ 4 Kontaktaufnahme

(1) Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Betreff, Nachricht) von uns zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet.

(2) Zur Bearbeitung von Kontaktanfragen setzen wir ggf. Workflow-Automatisierungstools ein (z. B. n8n), die innerhalb der EU/Deutschlands gehostet werden. Im Rahmen der Bearbeitung können Ihre Daten an Dienstleister übermittelt werden, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig werden.

(3) Rechtsgrundlage:

• a) Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung dient;
• b) Art. 6 Abs. 1 lit. f DSGVO, soweit es sich um allgemeine Anfragen handelt (berechtigtes Interesse an einer effizienten Kommunikation).

(4) Ihre Daten werden so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage und eine etwaige Anschlusskommunikation erforderlich ist.

§ 5 Kerndienst: KI-gestützte Bildbearbeitung über WhatsApp

A. Allgemeines

(1) Unser Kerndienst – die KI-gestützte Optimierung von Immobilienbildern – wird über den Kommunikationskanal WhatsApp Business abgewickelt. Dabei kommen folgende Dienstleister zum Einsatz:

• a) Superchat GmbH, Deutschland (Messaging-Dienstleister),
• b) Meta Platforms Ireland Ltd. (Betreiber von WhatsApp); eine Datenübermittlung in die USA (Meta Platforms Inc.) ist nicht ausgeschlossen.

(2) Im Rahmen der Nutzung unseres Dienstes werden je nach Kommunikationsumfang folgende Daten verarbeitet:

• a) Telefonnummer,
• b) übermittelte Bilddateien,
• c) Kommunikationsinhalte (Nachrichten und Anweisungen),
• d) Metadaten (Zeitpunkt, Zustell- und Bearbeitungsstatus).

(3) Zweck: Erbringung der vertraglich vereinbarten Leistung (Bildoptimierung).

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(5) Speicherdauer: Ihre Daten werden entsprechend dem Zweck der Leistungserbringung gespeichert und nach Ablauf interner Aufbewahrungsfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gemäß unseren AGB können übermittelte Inhalte nach Abschluss der Bearbeitung oder spätestens 30 Tage nach Auslieferung gelöscht werden. Ein Anspruch auf dauerhafte Speicherung besteht nicht.

B. Hinweise zur WhatsApp-Nutzung

(1) WhatsApp ist ein Dienst von Meta Platforms Ireland Ltd. Bei der Nutzung von WhatsApp werden Daten gemäß den Datenschutzbestimmungen von WhatsApp/Meta verarbeitet. Wir weisen darauf hin, dass Meta Platforms ggf. auf bestimmte Verkehrs- und Bestandsdaten zugreifen kann und eine Datenübermittlung in die USA nicht ausgeschlossen ist.

(2) Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Empfänger unter dem DPF zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden technischen und organisatorischen Maßnahmen.

§ 6 Einsatz von KI-Diensten

(1) Für die Bildanalyse und -bearbeitung setzen wir KI-Dienstleister ein. Folgende Anbieter kommen dabei zum Einsatz:

• a) OpenAI (USA),
• b) Google/Gemini (Google Ireland Ltd./Google LLC, USA),
• c) Replicate (USA).

(2) Darüber hinaus setzen wir Workflow-Automatisierungstools für die interne Verarbeitung ein.

(3) Übermittelte Daten: Es werden grundsätzlich keine zusätzlichen personenbezogenen Nutzerdaten (z. B. Name, E-Mail-Adresse, Telefonnummer) an die KI-Anbieter übermittelt. Übermittelt werden ausschließlich:

• a) Bildmaterial,
• b) Texteingaben und Anweisungen (Prompts).

(4) Hinweis zu sensiblen Bildinhalten: Übermittelte Bilder können im Einzelfall Personen zeigen (z. B. Bewohner, Spiegelungen, Passanten). Wir empfehlen, nach Möglichkeit keine Bilder mit erkennbaren Personen zu übermitteln bzw. diese vorab zu anonymisieren. Sofern die Entfernung von Personen Teil der beauftragten Leistung ist, erfolgt die Verarbeitung dieser Bilddaten zum Zweck der Leistungserbringung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

(5) Training von KI-Modellen: Wir verwenden die vom Kunden übermittelten Ausgangsbilder sowie die durch den Dienst erzeugten Ergebnisbilder zur Weiterentwicklung, Validierung und zum Training eigener oder von uns eingesetzter KI-Modelle. Diese Nutzung erfolgt ausschließlich in anonymisierter oder aggregierter Form; eine Zuordnung zum einzelnen Kunden findet dabei nicht statt. Personenbezogene Metadaten (z. B. Telefonnummer, Kommunikationsinhalte) werden hierfür nicht verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Weiterentwicklung unseres Dienstes). Sie haben das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO jederzeit mit Wirkung für die Zukunft zu widersprechen. Der Widerspruch kann formlos per E-Mail an info@bee-stage.de erfolgen. Bereits in Trainingsdatensätze eingeflossene, anonymisierte Daten können dabei technisch ggf. nicht mehr entfernt werden. Ob und inwieweit die von uns eingesetzten Drittanbieter (vgl. Abs. 1) die übermittelten Daten ihrerseits zum Training ihrer Modelle verwenden, richtet sich nach den jeweiligen vertraglichen Vereinbarungen und Einstellungen des Dienstes. Wir achten auf den Grundsatz der Datenminimierung und Zweckbindung.

(6) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(7) Drittlandübermittlung: Die genannten KI-Anbieter haben ihren Sitz teilweise in den USA. Die Datenübermittlung erfolgt – soweit personenbezogene Daten betroffen sind – auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Empfänger unter dem DPF zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

(8) Speicherdauer: Bilddaten und Prompts werden nach Abschluss der Bearbeitung gemäß unseren AGB spätestens 30 Tage nach Auslieferung gelöscht.

§ 7 Zahlungsabwicklung

(1) Für die Abwicklung von Zahlungen nutzen wir den Dienst der Stripe Payments Europe Ltd., Irland.

(2) Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• a) Zahlungsdaten (Zahlungsart, Transaktionsdaten),
• b) ggf. Rechnungsinformationen.

(3) Zweck: Abwicklung von Zahlungsvorgängen.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(5) Speicherdauer: Abrechnungsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB) gespeichert und nach Ablauf der Aufbewahrungsfristen gelöscht.

§ 8 Cookies und Einwilligungsmanagement

(1) Unsere Website verwendet ein Cookie-Banner zur Einwilligungsverwaltung. Die Entscheidung des Nutzers über die Verwendung von Cookies wird lokal auf dem Endgerät gespeichert (z. B. im Local Storage des Browsers), um die getroffene Auswahl bei Folgebesuchen zu berücksichtigen.

(2) Zweck: Dokumentation und Beachtung Ihrer Cookie-Auswahl bei wiederholten Besuchen.

(3) Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation der Nutzerentscheidung).

(4) Speicherdauer: Die lokal gespeicherte Entscheidung verbleibt auf Ihrem Endgerät bis zu deren Widerruf oder Löschung der Browserdaten durch den Nutzer.

§ 9 Google Analytics

(1) Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Muttergesellschaft ist die Google LLC (USA).

(2) Google Analytics setzt Cookies ein, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden folgende Daten verarbeitet:

• a) IP-Adresse (in der Regel gekürzt, abhängig von der Konfiguration),
• b) Geräte- und Browserdaten,
• c) Seitenaufrufe, Klickpfade, Interaktionen,
• d) grobe Standortdaten (Region/Stadt),
• e) Verweildauer,
• f) technische Ereignisse.

(3) Zweck: Statistische Auswertung des Nutzungsverhaltens zur Verbesserung unseres Angebots.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

(5) Google Consent Mode: Wir verwenden den Google Consent Mode. Ohne Ihre Einwilligung wird analytics_storage deaktiviert; es findet in diesem Fall keine Analyse statt.

(6) Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

(7) Drittlandübermittlung: Im Zusammenhang mit Google Analytics kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

(8) Gemeinsame Verantwortlichkeit: Wir weisen darauf hin, dass Google die im Zusammenhang mit Google Analytics erhobenen Daten auch zu eigenen Zwecken verarbeiten kann. Nähere Informationen zur Datenverarbeitung durch Google entnehmen Sie den Datenschutzhinweisen von Google.

§ 10 Meta Pixel

(1) Wir nutzen das Meta Pixel der Meta Platforms Ireland Ltd.

(2) Das Meta Pixel ermöglicht Conversion-Tracking und die Bildung von Zielgruppen für Remarketing-Zwecke. Dabei werden folgende Daten verarbeitet:

• a) IP-Adresse,
• b) Geräte- und Browserdaten,
• c) Seitenaufrufe und Interaktionen,
• d) Conversion-Daten (z. B. Kontaktaufnahme, Kauf).

(3) Zweck: Messung der Wirksamkeit unserer Werbekampagnen sowie Remarketing und Zielgruppenbildung.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

(5) Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

(6) Drittlandübermittlung: Im Zusammenhang mit dem Meta Pixel kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Meta Platforms Inc. zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

§ 11 Google Ads Conversion-Tracking

(1) Wir nutzen Google Ads Conversion-Tracking der Google Ireland Limited (Google LLC, USA).

(2) Dieses Tool ermöglicht es, zu messen, ob Nutzer nach einem Klick auf eine unserer Werbeanzeigen bestimmte Aktionen (z. B. Kauf, Bestellung, Kontaktaufnahme) auf unserer Website durchführen. Dabei werden folgende Daten verarbeitet:

• a) IP-Adresse,
• b) Cookie- und Kennungsdaten (Werbe-Cookies),
• c) Geräte- und Browserdaten,
• d) Informationen zu Anzeigenklicks und Conversions.

(3) Zweck: Messung der Wirksamkeit unserer Google Ads-Kampagnen.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

(5) Google Consent Mode v2: Wir verwenden den Google Consent Mode v2. Ohne Ihre Einwilligung werden Werbespeicherung und Personalisierung deaktiviert.

(6) Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen. Darüber hinaus können Sie in den Google-Werbeeinstellungen die Personalisierung von Werbung deaktivieren.

(7) Drittlandübermittlung: Es gelten die unter § 9 Abs. 7 genannten Hinweise zur Datenübermittlung in die USA.

§ 12 Drittlandübermittlung

(1) Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen kann eine Übermittlung personenbezogener Daten an Empfänger in Drittländern (insbesondere die USA) stattfinden. Dies betrifft insbesondere die Dienste von Meta Platforms (WhatsApp, Meta Pixel), Google (Analytics, Ads) sowie die eingesetzten KI-Anbieter (OpenAI, Google/Gemini, Replicate).

(2) Soweit für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (derzeit: EU-US Data Privacy Framework gemäß Art. 45 DSGVO), erfolgt die Datenübermittlung auf dieser Grundlage, sofern der jeweilige Empfänger unter dem DPF zertifiziert ist.

(3) Besteht kein Angemessenheitsbeschluss oder ist der Empfänger nicht unter dem DPF zertifiziert, stützen wir die Datenübermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden technischen und organisatorischen Maßnahmen, um ein dem europäischen Datenschutzrecht angemessenes Schutzniveau sicherzustellen.

(4) Wir weisen darauf hin, dass in Drittländern – insbesondere den USA – ein Datenschutzniveau bestehen kann, das dem der Europäischen Union nicht vollständig entspricht. Es können insbesondere erweiterte Überwachungs- und Zugriffsbefugnisse staatlicher Behörden bestehen.

§ 13 Ihre Rechte als betroffene Person

(1) Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• a) Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• b) Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• c) Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• f) Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
• g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

(2) Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@bee-stage.de

§ 14 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Aufsichtsbehörde ist: Sächsischer Datenschutz- und Transparenzbeauftragter.

§ 15 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.