1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist Jan & Dave Studios UG (haftungsbeschränkt), Am Sandtorkai 27, 21073 Hamburg. Sie erreichen uns unter hello@jan-and-dave.com und +49 157 83446679 (nachfolgend “wir” oder “uns” genannt).
2. Datenverarbeitung auf unserer Website
Für die Nutzung der AR Filter Anwendung wird ihre Zustimmung vorausgesetzt. Ohne Ihre Einwilligung und den Zugriff auf im Folgenden beschriebene Daten, funktioniert die Anwendung nicht. Deswegen haben Sie ausschließlich die Möglichkeit zuzustimmen oder den Filter nicht zu nutzen. Wir erheben keine Daten außerhalb der AR Filter Anwendung.
Bei der Nutzung unserer eingebetteten Unity WebGL AR-Filter-Anwendung verarbeiten wir Daten nur in dem hier beschriebenen Umfang. Wir setzen dabei auf möglichst datenarme und transparente Verarbeitung. Im Einzelnen:
- Kamerazugriff (AR-Funktion): Unsere AR-Anwendung benötigt Zugriff auf die Kamera Ihres Endgeräts, um digitale Effekte in Ihr Kamerabild einzublenden. Beim Start der Anwendung fragt Ihr Browser Sie nach der Berechtigung zur Kameranutzung. Die Kamerabilder werden ausschließlich lokal auf Ihrem Gerät für die AR-Funktionen verwendet; es erfolgt keine Übertragung oder Speicherung des Videobildes auf unseren Servern oder bei Dritten. Ohne Ihre Zustimmung erfolgt kein Kamerazugriff.
- Unity Analytics (Nutzungsdaten): Wir nutzen Unity Analytics, einen Analysedienst der Unity Technologies, um anonymisierte Nutzungsdaten unserer AR-Anwendung zu erheben. Unity Analytics erfasst dabei technische Informationen und Nutzungsverhalten, z.B. Geräteinformationen (wie IP-Adresse und Geräte-ID) zur Ermittlung der Nutzeranzahl pro Land, sowie Nutzungsdauer und Interaktionen innerhalb der Anwendung. Gegebenenfalls werden dafür Cookies oder ähnliche Technologien eingesetzt, um wiederkehrende Nutzer zu erkennen. Die erhobenen Daten werden an Unity übertragen und dort in unserem Auftrag ausgewertet. Wir erhalten von Unity ausschließlich aggregierte Statistiken; ein Zugriff auf personenbezogene Einzelinformationen (wie konkrete IP-Adressen oder einzelne Gerätekennungen) ist für uns nicht möglich. Unity handelt als Auftragsverarbeiter für uns im Sinne der DSGVO und nutzt die Daten nur nach unserer Weisung zu Analysezwecken. (Anbieter: Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA.) Details finden Sie in der Datenschutzerklärung von Unity.
- Keine Standortdaten: Unsere Anwendung erhebt keine Standortdaten. Insbesondere greift sie nicht auf GPS oder andere Ortungsdienste Ihres Geräts zu. Ihr Standort wird weder abgefragt noch gespeichert.
- Keine Nutzerkonten: Für die Nutzung der AR-Filter-Seite ist keine Registrierung erforderlich. Wir erstellen keine Nutzerkonten und erfragen keinerlei personenbezogene Daten wie Name, Adresse oder E-Mail-Adresse.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten die oben genannten Daten ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das bedeutet: Wir greifen nur dann auf die Kamera zu oder nutzen Unity Analytics, wenn Sie dem zugestimmt haben (durch Erteilen der Kameraberechtigung und ggf. Zustimmung in einem Hinweis zur Datennutzung). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bis zum Zeitpunkt des Widerrufs. Wenn Sie keine Einwilligung erteilen oder diese widerrufen, können Sie unsere AR-Anwendung zwar ggf. nur eingeschränkt nutzen (z.B. ohne Kamerafunktion oder Analyse), aber Ihnen entstehen darüber hinaus keine Nachteile.
4. Empfänger der Daten
Die im Rahmen der AR-Anwendung erhobenen Daten werden grundsätzlich nicht an Dritte weitergegeben, mit Ausnahme der nachfolgend genannten Dienstleister, die wir zur Bereitstellung unserer Services einsetzen:
- Unity Technologies (Unity Analytics): Wie oben beschrieben, werden Nutzungsdaten an Unity Analytics (Unity Technologies ApS/Unity Technologies SF) übermittelt. Unity verarbeitet diese Daten als Dienstleister in unserem Auftrag (Art. 28 DSGVO) und nicht zu eigenen Zwecken. Eine weitere Weitergabe der Analytics-Daten von Unity an andere Drittanbieter erfolgt nach unserem Wissen nicht. Bitte beachten Sie, dass Unity die Daten möglicherweise auf Servern außerhalb der EU, z.B. in den USA, verarbeitet. Unity stellt jedoch sicher, dass bei solchen Übermittlungen ein angemessenes Datenschutzniveau gewährleistet ist (z.B. durch Standardvertragsklauseln).
Abgesehen von Unity (Analytics) erhalten keine externen Stellen Ihre personenbezogenen Nutzungsdaten. Wir verkaufen oder vermieten keine Daten an Dritte.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange wie notwendig für die oben genannten Zwecke. Insbesondere werden die von Unity Analytics erhobenen Daten gemäß den Richtlinien von Unity gespeichert. Unity löscht personenbezogene Analytics-Daten standardmäßig nach 13 Monaten. Genauere Informationen hierzu können Sie der Unity-Datenschutzerklärung entnehmen.Da wir selbst keine personenbezogenen Nutzerprofile führen und keine Registrierung vorsehen, fallen bei uns darüber hinaus keine dauerhaften Datenspeicherungen an. Sollten Sie Ihre Einwilligung widerrufen, werden die betreffenden Daten nicht weiter verarbeitet und – sofern möglich – gelöscht oder anonymisiert.
6. Ihre Rechte als betroffene Person
Sie haben unter der DSGVO verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten. Insbesondere können Sie im Rahmen der gesetzlichen Vorgaben Auskunft über die zu Ihrer Person gespeicherten Daten erhalten sowie deren Berichtigung verlangen, sollten diese unrichtig sein. Zudem steht Ihnen das Recht auf Löschung Ihrer personenbezogenen Daten zu, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weiterhin haben Sie das Recht auf Einschränkung der Verarbeitung sowie auf Widerspruch gegen die Verarbeitung Ihrer Daten, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Sie haben auch das Recht auf Datenübertragbarkeit, d.h. Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format verlangen. Eine uns gegenüber erteilte Einwilligung in die Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktinformationen kontaktieren. Wir weisen zudem darauf hin, dass Sie ein Beschwerderecht bei einer Aufsichtsbehörde haben. Das ist in der Regel der Datenschutzbeauftragte des Bundeslandes, in dem wir unseren Firmensitz haben, oder die für Sie örtlich zuständige Behörde.
7. Datensicherheit und Hosting
Unsere Website nutzt TLS-Verschlüsselung (erkennbar an "https://" in der Adresszeile), um Ihre Daten bei der Übertragung zu schützen. Durch diese SSL/TLS-Verschlüsselung werden Daten, die Sie an uns übertragen (etwa beim Abruf von Inhalten), nicht von Dritten mitgelesen.
Die Website wird auf einem selbstverwalteten Server bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Mit dem Hosting-Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der sicherstellt, dass Ihre Daten entsprechend den geltenden Datenschutzbestimmungen verarbeitet werden. Beim Besuch der Website werden durch unseren Server bzw. IONOS automatisch Protokolldaten (Server-Logfiles) erfasst, darunter Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Ressource und ggf. Fehlerlogs. Diese Logfiles dienen der technischen Bereitstellung und Sicherheit der Website (z.B. zum Debuggen von Fehlern oder Abwehren von Angriffen) und werden in der Regel nach kurzer Zeit automatisch gelöscht. Die Verarbeitung der Server-Logdaten erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO.
8. Verwendung von QR-Codes für Zusatzinhalte
Unsere AR-Anwendung bietet Ihnen die Möglichkeit, zusätzliche Inhalte per QR-Code abzurufen. Wenn Sie einen solchen QR-Code mit der Kamera scannen, wird eine Anfrage an unseren Server gesendet, um den zugehörigen Inhalt (z.B. ein zusätzliches AR-Modell oder Filter) zu laden. Dabei werden der im QR-Code enthaltene Identifier sowie technisch erforderlich auch Daten wie Ihre IP-Adresse an unseren Server übertragen. Diese Daten nutzen wir ausschließlich zur Bereitstellung des von Ihnen angeforderten Inhalts. Die Kommunikation mit unserem Server erfolgt dabei verschlüsselt über TLS/HTTPS, entsprechend den oben beschriebenen Sicherheitsmaßnahmen. Die bei der QR-Code-Nutzung anfallenden Daten werden nicht zu anderen Zwecken verwendet und unterliegen denselben Datenschutzprinzipien wie die übrigen hier genannten Verarbeitungen.
Hinweis: Diese Datenschutzerklärung wird bei Bedarf aktualisiert, um gesetzlichen Vorgaben zu entsprechen oder neue Funktionen abzudecken. Bitte prüfen Sie sie regelmäßig auf Änderungen. Bei wesentlichen Änderungen werden wir Sie auf der Website darauf hinweisen.
(Veröffentlicht: 02.05.2025; Letzte Aktualisierung: 02.05.2025)