1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bei Nutzung unserer Website sowie der TwinCloud-Plattform (Web-Dashboard) verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

TwinCloud GmbH
vertreten durch den Geschäftsführer Herrn Leonhard Thyssen
Baseler Str. 165, 12205 Berlin
E-Mail: info@twincloud.ai · Tel.: +49 30 40 36 88 94 0

3. Datenschutzbeauftragter

Gemäß § 38 BDSG i. V. m. Art. 37 DSGVO sind wir derzeit nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für Fragen zum Datenschutz erreichen Sie uns unter den in Ziffer 2 genannten Kontaktdaten.

4. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO). Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO). Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO). Einschränkung der Verarbeitung, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO). Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO). Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten). Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO) – für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Zur Ausübung Ihrer Rechte senden Sie uns eine E-Mail an info@twincloud.ai oder wenden Sie sich schriftlich an die oben genannte Adresse.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, z. B. per E-Mail an info@twincloud.ai.

5. Hosting und Server-Logdaten

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Besuch unserer Website erhebt Vercel automatisch technische Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden ausschließlich zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Fehleranalyse verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Vercel verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel betreibt ein weltweites Servernetz, sodass Anfragen auch über Server außerhalb der EU, insbesondere in den USA, abgewickelt werden können. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, unter dem Vercel zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für E-Mail und Kalender nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Inhalte in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO); eine Übermittlung an die Google LLC in den USA ist möglich (Absicherung wie in Ziffer 9 beschrieben).

7. Cookies und Einwilligungsverwaltung

Unsere Website speichert Informationen auf Ihrem Endgerät (Cookies, lokaler Speicher des Browsers) oder greift auf solche zu, nur wenn Sie über unseren Cookie-Hinweis eingewilligt haben (§ 25 Abs. 1 TDDDG). Ausgenommen sind Speicherungen, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Cookie-Auswahl, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen, Ihre Sprachwahl sowie – auf unseren passwortgeschützten Anleitungsseiten – ein Entsperr-Schlüssel, der Sie für bis zu sieben Tage angemeldet hält. Diese Angaben verbleiben in Ihrem Browser und werden nicht an uns übertragen. Ohne Ihre Zustimmung werden insbesondere keine Inhalte des Buchungs-Dienstleisters Cal.com (vgl. Ziffer 8) und keine Karte von Google Maps (vgl. Ziffer 10) geladen und keine Analyse-Cookies von Google Analytics (vgl. Ziffer 9) gesetzt. Rechtsgrundlage für optionale Cookies ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

8. Terminbuchung über Cal.com

Für die Buchung von Beratungsgesprächen („Demo buchen“) binden wir den Dienst Cal.com der Cal.com, Inc., USA, ein. Dieser wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Bei der Terminbuchung übermitteln Sie Name, E-Mail-Adresse, Zeitzone und ggf. weitere von Ihnen eingegebene Angaben an Cal.com. Cal.com verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) zur Bereitstellung des Buchungskalenders und setzt hierfür Cookies. Gebuchte Termine werden in unseren Geschäftskalender (Google Workspace, vgl. Ziffer 6) übertragen; Bestätigungen und Einladungen erhalten Sie per E-Mail. Da Cal.com Daten auch in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Cal.com. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO) sowie, soweit es zur Terminvereinbarung kommt, die Vertragsanbahnung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

9. Google Analytics

Sofern Sie über unseren Cookie-Hinweis in die Kategorie „Analytics" eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (u. a. Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer). Die IP-Adresse wird von Google Analytics 4 vor jeder Speicherung gekürzt und nicht dauerhaft gespeichert. Die von Google Analytics gesetzten Cookies (z. B. „_ga“) haben eine Laufzeit von bis zu zwei Jahren. Die in Google Analytics gespeicherten Ereignisdaten werden nach der in unserem Konto eingestellten Frist, spätestens nach 14 Monaten, gelöscht. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Die erzeugten Informationen können an Server von Google – auch der Google LLC in den USA – übertragen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Rechtsgrundlage der Verarbeitung ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen; die Analytics-Cookies werden dabei gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Google Maps

Zur Anzeige unseres Bürostandorts binden wir im Impressum eine Karte des Dienstes Google Maps (Google Ireland Limited) ein. Die Karte wird erst geladen, nachdem Sie eingewilligt haben – entweder über unseren Cookie-Hinweis (Kategorie „Funktional") oder direkt über die Schaltfläche „Karte laden" auf der Karte; diese direkte Einwilligung speichern wir in Ihrem Browser (lokaler Speicher), damit die Karte bei künftigen Besuchen nicht erneut bestätigt werden muss. Beim Laden überträgt Ihr Browser Daten (u. a. Ihre IP-Adresse) an Google; eine Übermittlung an Server der Google LLC in den USA ist dabei möglich (Absicherung wie in Ziffer 9 beschrieben). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

11. Schriftarten (Google Fonts)

Die auf dieser Website verwendeten Schriftarten (Plus Jakarta Sans, Manrope, IBM Plex Mono) werden lokal von unseren eigenen Servern ausgeliefert. Es findet keine Verbindung zu Servern von Google statt; es werden keine Daten (z. B. Ihre IP-Adresse) an Google oder einen anderen Schriftarten-Anbieter übertragen.

12. Die TwinCloud-Plattform

Die Auswertung und Ansicht der erzeugten digitalen Gebäudezwillinge erfolgt browserbasiert über das TwinCloud-Dashboard. Die Erfassung vor Ort erfolgt mit Standard-Kamerahardware (z. B. einer 360°-Kamera) und der App des jeweiligen Kamera-Herstellers (z. B. DJI Mimo, Insta360); für die Datenverarbeitung in diesen Apps ist der jeweilige Hersteller verantwortlich.

Daneben entwickeln wir eine eigene TwinCloud-App, die derzeit ausschließlich als Testversion über Apple TestFlight bereitgestellt wird. Bei der Nutzung von TestFlight verarbeitet Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) in eigener Verantwortung Daten, etwa Geräte- und Nutzungsdaten, Absturzberichte sowie von Ihnen übermitteltes Feedback, und stellt uns einen Teil davon zur Verfügung. Diese Angaben verwenden wir ausschließlich zur Fehlerbehebung und Weiterentwicklung der App (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Näheres entnehmen Sie der Datenschutzerklärung von Apple.

Kunden, die Zugang zum Dashboard erhalten, übermitteln uns dafür erforderliche Kontakt- und Zugangsdaten (z. B. Name, geschäftliche E-Mail-Adresse). Diese Daten verarbeiten wir zur Erfüllung des mit dem Kunden geschlossenen Vertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bzw., soweit es um die Zugänge von Mitarbeitenden unserer Kunden geht, auf Grundlage unseres berechtigten Interesses an der Vertragsdurchführung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Profilbildung zu einzelnen Nutzern findet nicht statt. Für den Betrieb der Plattform setzen wir Cloud- und Rechenzentrumsdienstleister als Auftragsverarbeiter ein (vgl. Ziffer 14).

13. Datenverarbeitung im Rahmen der 360°-Gebäudeerfassung

Die von unseren Kunden bzw. deren beauftragten Personen erstellten 360°-Videoaufnahmen können technisch bedingt auch Personen zeigen, die sich zum Zeitpunkt der Aufnahme im erfassten Gebäude aufhalten (z. B. Bewohner, Mitarbeiter). Für die Rechtmäßigkeit solcher Aufnahmen – insbesondere die Information betroffener Personen – ist gemäß unseren Allgemeinen Geschäftsbedingungen der jeweilige Kunde verantwortlich, da er die Aufnahme veranlasst und die Örtlichkeit kontrolliert.

Die Aufnahmen verarbeiten wir im Auftrag des jeweiligen Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO); Verantwortlicher im Sinne der DSGVO ist insoweit der Kunde. Das gilt auch, wenn die Aufnahmen im Auftrag des Kunden von unseren Mitarbeitenden erstellt werden. Betroffene Personen können ihre Rechte daher in erster Linie gegenüber dem Kunden geltend machen; an uns gerichtete Anfragen leiten wir an den Kunden weiter und unterstützen ihn bei der Beantwortung.

Wir verarbeiten das Rohmaterial ausschließlich zur automatisierten Erstellung des digitalen Gebäudezwillings nach den Weisungen des Kunden. Eine gezielte Erkennung, Auswertung oder Profilbildung von Personen findet nicht statt. Eine Nutzung der Aufnahmen oder daraus erzeugter Daten für eigene Zwecke, etwa zur Verbesserung unserer Verfahren, erfolgt nur, wenn der Kunde dem ausdrücklich zugestimmt hat, und nur in anonymisierter Form (§ 5 unserer AGB). Rohaufnahmen werden nur so lange gespeichert, wie dies zur Erstellung und Qualitätssicherung des Gebäudezwillings erforderlich ist (vgl. Ziffer 16).

14. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei Betrieb und Absicherung unserer Website und Plattform unterstützen. Als Auftragsverarbeiter (Art. 28 DSGVO) sind dies insbesondere der Hosting-Dienstleister Vercel (vgl. Ziffer 5), Google mit Google Workspace (vgl. Ziffer 6) und Google Analytics (vgl. Ziffer 9), der Buchungs-Dienstleister Cal.com (vgl. Ziffer 8) sowie Cloud- und Rechenzentrumsdienstleister für den Betrieb der Plattform (vgl. Ziffer 12). Mit diesen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen. In eigener Verantwortung verarbeiten Daten Google beim Laden von Google Maps (vgl. Ziffer 10) und Apple bei der Nutzung von TestFlight (vgl. Ziffer 12). Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind oder Sie zuvor eingewilligt haben.

15. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort: unser Hosting-Dienstleister Vercel (vgl. Ziffer 5), Google (vgl. Ziffern 6, 9 und 10), Cal.com (vgl. Ziffer 8) sowie Apple (vgl. Ziffer 12). Ein angemessenes Datenschutzniveau stellen wir in diesen Fällen durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, bzw. durch Standardvertragsklauseln der Europäischen Kommission sicher (Art. 44 ff. DSGVO).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorgaben von bis zu zehn Jahren) bestehen. Zugriffsdaten nach Ziffer 5 werden nach kurzer Zeit automatisiert gelöscht, sofern sie nicht zur Aufklärung eines sicherheitsrelevanten Vorfalls weiter benötigt werden. Rohaufnahmen aus der Gebäudeerfassung (Ziffer 13) werden gelöscht, sobald sie für die Erstellung und Qualitätssicherung des jeweiligen Gebäudezwillings nicht mehr benötigt werden, spätestens jedoch mit Beendigung des Vertragsverhältnisses mit dem betreffenden Kunden.

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, u. a. eine verschlüsselte Übertragung (TLS) sowie eine Beschränkung von Zugriffsrechten auf das erforderliche Maß. Eine vollständige Sicherheit der Datenübertragung im Internet können wir gleichwohl nicht garantieren.

18. Hyperlinks auf andere Websites

Unsere Website enthält Links zu externen Websites Dritter, etwa zu Cal.com und zu unserer Unternehmensseite bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland). Es handelt sich um einfache Links: Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen, sondern erst, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf den verlinkten Seiten sind die jeweiligen Anbieter verantwortlich; Informationen hierzu entnehmen Sie deren Datenschutzerklärungen.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit über den Link „Datenschutz“ im Fußbereich jeder Seite abgerufen werden. Gesetzesänderungen oder Anpassungen unserer Website bzw. Plattform können eine Aktualisierung erforderlich machen; wir bitten Sie daher, diese Erklärung von Zeit zu Zeit erneut zu lesen.