Datenschutzbestimmungen

1. Einführung

Diese Datenschutzrichtlinie regelt die Erhebung, Verwendung, Speicherung und Weitergabe personenbezogener Daten durch Droovi.com (einschließlich seiner mobilen Anwendung und Webplattform). Wir verpflichten uns zur Einhaltung der EU-Datenschutzgrundverordnung (GDPR), des California Consumer Privacy Act (CCPA) und der Google Play Store-Richtlinien. Durch die Nutzung unserer Dienste erklären Sie sich mit den unten beschriebenen Praktiken einverstanden.

2. Arten von gesammelten Daten

a. Direkt von Nutzern bereitgestellte Daten

Kontoinformationen: Vollständiger Name, E-Mail-Adresse, gehashtes Passwort und Profileinstellungen.
Benutzergenerierte Inhalte: BIM-Modelle, Raumaufteilungen, Projektdateien und über Kontaktformulare gesendete Nachrichten.
Zahlungsdetails: Rechnungsadresse und Transaktionsverlauf (sicher verarbeitet von Drittanbietern wie Stripe; wir speichern keine Kreditkartennummern).

b. Automatisch erfasste Daten

Technische Daten: IP-Adresse, Gerätetyp (z.B. Smartphone, Tablet), Betriebssystem (iOS/Android), Browsertyp (Chrome/Safari) und Zeitstempel.
Nutzungsanalyse: Besuchte Seiten, Sitzungsdauer, aufgerufene Funktionen (z.B. BIM-Modellierungstools, Raumverwaltungsmodule) und Fehlerprotokolle.
Standortdaten (nur mit ausdrücklicher Zustimmung erhoben):
Präzise
GPS-Koordinaten: Für die Indoor-Navigation in BIM-Modellen oder die Verfolgung von Assets.
Ungefährer Standort: Abgeleitet von der IP-Adresse zur regionalen Serviceoptimierung.
Cookies und Tracking-Technologien: Sitzungs-IDs für die Anmeldeauthentifizierung.
Analytische Cookies: Google Analytics für Verkehrsanalysen (anonymisierte Daten).
Marketing Cookies: Retargeting-Pixel (nur mit Zustimmung des Benutzers).

c. Daten von Drittanbietern

Soziale Medien: Profildaten (Name, E-Mail), wenn Sie sich über Google, LinkedIn oder Microsoft anmelden.
Integrierte Dienste: Daten aus BIM-Software (z. B. Revit, ArchiCAD) oder IoT-Geräten, die mit Droovi synchronisiert werden.

3. Zwecke der Datenverarbeitung

a. Kernfunktionalitäten

BIM-Zusammenarbeit: Ermöglicht die Bearbeitung und den Austausch von 3D-Modellen zwischen den Projektbeteiligten in Echtzeit.
Asset Management: Verfolgen Sie den Standort von Geräten mithilfe von Geolokalisierungsdaten und RFID-Etiketten.
Raum-Datenblätter: Erstellung von Spezifikationen auf der Grundlage der Raumnutzung und des Standorts (z. B. HLK-Anforderungen für Serverräume).

b. Service-Verbesserungen

Optimierung der Leistung: Analyse der Server-Reaktionszeiten für große BIM-Dateien.
Entwicklung von Funktionen: Priorisierung von Updates auf der Grundlage von Benutzerfeedback und Nutzungsmustern.

c. Sicherheit & Compliance

Betrugsprävention: Erkennen von unbefugten Zugriffsversuchen durch IP-Analyse.
Gesetzliche Verpflichtungen: Beantwortung von Vorladungen oder behördlichen Audits.

4. Gemeinsame Nutzung von Daten & Dritte

Wir verkaufen Ihre Daten nicht. Die Weitergabe erfolgt nur unter diesen Bedingungen:

Technische Partner:
AWS (Hosting), Google Cloud (Analytik) und Twilio (Benachrichtigungen).
BIM-Plugins von Drittanbietern (z.B. Autodesk Forge) zum Rendern von 3D-Modellen.
Gesetzliche Behörden: Wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen.
Unternehmensübertragungen: Im Falle von Fusionen oder Übernahmen, mit vorheriger Benachrichtigung des Benutzers.

5. Maßnahmen zur Datensicherheit

Verschlüsselung: AES-256 für Daten im Ruhezustand; TLS 1.3 für Daten bei der Übertragung.
Zugriffskontrollen: Rollenbasierte Berechtigungen für Mitarbeiter; Multi-Faktor-Authentifizierung (MFA) für Administratorkonten.
Regelmäßige Audits: Jährliche Penetrationstests und Überprüfungen der SOC 2-Konformität.

6. Aufbewahrungsfristen für Daten

Kontodaten: Werden für 3 Jahre nach der letzten Anmeldung aufbewahrt.
Standortdaten: Werden nach 6 Monaten gelöscht, es sei denn, sie werden für Rechtsstreitigkeiten benötigt.

7. Ihre Rechte unter GDPR

Zugang & Übertragbarkeit: Fordern Sie eine Kopie Ihrer Daten im CSV/JSON-Format an.
Berichtigung und Löschung: Aktualisieren oder löschen Sie unrichtige Daten über die Kontoeinstellungen.
Widerruf der Zustimmung: Deaktivieren Sie die Standortverfolgung oder Cookies über die App/Einstellungen.
Beschwerden einreichen: Wenden Sie sich an Ihre örtliche Datenschutzbehörde (z.B. CNIL für Frankreich). Senden Sie Anfragen an: [email protected] (Antwort innerhalb von 30 Tagen).

8. Internationale Datenübertragungen

Daten können gemäß den Standardvertragsklauseln (SCCs) der GDPR außerhalb der EU an AWS-Server in den USA übertragen werden. Wir stellen sicher, dass Dritte die EU-Angemessenheitsbeschlüsse einhalten.

9. Cookie-Richtlinie

Verwalten Sie Ihre Einstellungen über unser Cookie Consent Banner. Wesentliche Cookies können nicht deaktiviert werden, ohne die Funktionalität zu beeinträchtigen.

10. Politik-Updates

Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Die fortgesetzte Nutzung nach der Aktualisierung setzt die Zustimmung voraus.

11. Kontakt

Datenschutzbeauftragter (DSB): DSB
E-Mail: [email protected]