Wer wir sind und wie Sie uns erreichen
measure.expert wird betrieben von der foryouandyourcustomers Amsterdam B.V., Singel 126, 1015 AE Amsterdam, Niederlande. Wir sind für alles in dieser Erklärung der Verantwortliche.
Datenschutzfragen und Anfragen zu Ihren Daten: privacy@measure.expert Alles Übrige: support@measure.expert
Wir haben keinen Datenschutzbeauftragten bestellt.
Für wen diese Erklärung gilt
measure.expert wird an Unternehmen verkauft. Diese Erklärung betrifft personenbezogene Daten von:
- Personen, die einen Platz in einem Konto belegen und sich anmelden
- Abrechnungs- und Verwaltungskontakten bei Kundenorganisationen
- Personen, die eine Testphase starten oder Kontakt aufnehmen
- Besucherinnen und Besuchern der Website measure.expert
Gehört das Konto Ihrem Arbeitgeber, entscheidet dieser, wer Zugang erhält und was mit den Inhalten darin geschieht. Fragen Sie zuerst dort.
Ihre Dateien
Wenn Sie eine Datei hochladen, verarbeiten wir sie für Ihre Organisation und nach deren Weisungen. Der Dienst ist für Grundrisse und ähnliche Bauzeichnungen gedacht, und diese enthalten in der Regel keine personenbezogenen Daten — manchmal aber doch.
In diesen Fällen gilt:
- Ihre Organisation ist der Verantwortliche
- wir sind der Auftragsverarbeiter
- die Regeln stehen im Auftragsverarbeitungsvertrag, nicht hier
Was wir mit dem Umstand Ihrer Dateien tun — wie viele Auto-Scans, ob die Erkennung funktioniert hat, wie lange sie gedauert hat — steht in der Tabelle unten. Was *in* ihnen enthalten ist, steht im AVV.
Die Auswertung dessen, was auf einem Blatt steht — Wände, Räume und Massstab — erfolgt durch unsere eigene Vektor-Engine. Es bleibt «Inhalt» einer Datei und damit Sache des AVV, nicht dieser Erklärung.
Was wir erheben, wozu, und wie lange wir es speichern
| Was | Wofür wir es haben | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle des Platzes | Um das Konto zu führen und Ihnen Servicenachrichten zu senden | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Laufzeit des Kontos, danach 60 Tage |
| Anmeldedaten, Sitzungen, Mehr-Faktor-Authentifizierung | Um Sie einzulassen und andere fernzuhalten | Vertrag; unser Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) | Laufzeit des Kontos |
| Paddle-Referenz-IDs, die Ihr Konto mit Ihrem Abonnement im System von Paddle verknüpfen | Um zu wissen, in welchem Tarif Sie sind, und Ihr Konto korrekt bereitzustellen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Laufzeit des Kontos, danach 60 Tage |
| Ihre Dateien, Aufmasse und Exporte | Weil der Dienst ohne sie nicht funktioniert | Vertrag | Laufzeit des Kontos, danach 60 Tage |
| Anzahl der Auto-Scans, Funktionsnutzung, Erkennungsergebnisse, Laufzeiten, Fehler | Um das Kontingent abzurechnen und herauszufinden, wo die Erkennung scheitert | Unser Interesse am Betrieb und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) | 24 Monate |
| Anmeldevorgänge, IP-Adressen, Browser und Betriebssystem | Um unbefugte Zugriffe und Credential Stuffing zu erkennen | Unser Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) | 90 Tage |
| Support-Nachrichten und alles, was Sie uns dazu senden | Damit wir den Verlauf haben, wenn Sie sich wieder melden | Vertrag; unser Interesse an gutem Support (Art. 6 Abs. 1 lit. f DSGVO) | 24 Monate nach Abschluss des Tickets |
| Ob Sie beim Checkout zugestimmt haben, Produktinformationen zu erhalten, und der Nachweis dieser Entscheidung | Um Ihnen Produktneuigkeiten zu senden, wenn Sie zugestimmt haben, und um zu belegen, dass wir ordnungsgemäss gefragt haben | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); unser Interesse am Nachweis | Bis zum Widerruf, plus 3 Jahre |
Servicenachrichten sind keine Werbung. Abrechnungshinweise, Sicherheitswarnungen und Änderungen am Dienst gehen an die Kontokontakte und können bei aktivem Konto nicht abbestellt werden. Produktneuigkeiten sind davon getrennt: Wir fragen beim Checkout, ob Sie sie erhalten möchten, sie gehen nur an Personen, die zugestimmt haben, und jede Nachricht enthält einen Abmeldelink.
Löschung. Inhalte, die Sie in einem aktiven Konto löschen, werden sofort entfernt. Mit dem Ende Ihres Abonnements endet der Zugang sofort — es gibt keine Nachfrist, exportieren Sie also vorher, was Sie benötigen, nicht danach. Was in unseren Systemen verbleibt, wird innerhalb von 60 Tagen gelöscht, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet.
Sperrvermerke zu Testphasen
Wann Sie erneut für eine Testphase in Frage kommen — nach einer Wartezeit oder einer Mindestlaufzeit als zahlender Kunde — richtet sich nach den AGB und unserer Preisübersicht, nicht nach dieser Erklärung.
Wir betreiben derzeit kein automatisiertes System zur Erkennung wiederholter Testanmeldungen. Zu diesem Zweck werden heute keine Sperrdaten erhoben.
Automatische Erkennung und Training
Die Erkennung ist eine maschinelle Verarbeitung von Zeichnungen, keine Entscheidung über Personen. Wir treffen Ihnen gegenüber keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).
Die Erkennung läuft auf unserer eigenen Vektor-Engine. Es ist kein KI-Dienst Dritter beteiligt, und wir verwenden Ihre Zeichnungsdateien nicht zum Training von KI-Modellen.
Schlägt die Erkennung bei Ihrer Zeichnung fehl und Sie teilen uns das mit, sehen wir uns genau diese Zeichnung an, um es zu beheben. Das ist der einzige Fall, in dem hier jemand die Inhalte einer Zeichnung prüft — ausgelöst durch Ihre Meldung eines Problems mit Ihrer Datei, nicht durch eine allgemeine Durchsicht hochgeladener Zeichnungen.
Aggregierte Kennzahlen ohne Zeichnungsinhalte — Erfolgsquoten, Laufzeiten, wiederkehrende Fehlerbilder — nutzen wir zur allgemeinen Verbesserung des Dienstes, da sie nichts über Sie oder Ihre Dateien enthalten.
Wer sonst mit Ihren Daten in Berührung kommt
Dienstleister, die für uns arbeiten. Eine kurze Liste — Hosting, Authentifizierung und E-Mail. Jeder ist vertraglich gebunden, arbeitet ausschliesslich nach unseren Weisungen und darf Ihre Daten nicht für eigene Zwecke nutzen.
Die Liste der Unterauftragsverarbeiter steht im AVV, zusammen mit der Regelung, wie Sie über Änderungen informiert werden. Wir führen sie an einer Stelle, damit sie nicht auseinanderlaufen kann.
Paddle. Paddle verkauft Ihnen das Abonnement, nicht wir — das steht in den AGB. Datenschutzrechtlich folgt daraus, dass Paddle für Ihre Zahlungsdaten eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung unter paddle.com/legal/privacy ist. Der Checkout öffnet sich über unserer Seite, das Formular selbst gehört jedoch Paddle: Ihre Zahlungsdaten — Karte, Rechnungsanschrift, Steuerdaten — werden direkt dort eingegeben und erreichen uns nie. Zurück kommen bei uns lediglich Referenz-IDs, die angeben, welches Konto zu welchem Abonnement gehört, und sonst nichts. Für alles, was die Zahlungsdaten selbst betrifft, gilt die Datenschutzerklärung von Paddle.
Unsere Unternehmensgruppe. Kolleginnen und Kollegen anderer foryouandyourcustomers-Gesellschaften können Ihre Daten einsehen, soweit eine Aufgabe dies erfordert — Support-Eskalation, Entwicklung, Administration. Abgedeckt durch konzerninterne Verarbeitungsverträge und beschränkt auf das für die Aufgabe Erforderliche. Die vollständige Liste der Standorte finden Sie unten unter «Wohin Ihre Daten gehen».
Behörden. Nur soweit EU-Recht oder niederländisches Recht dies verlangt oder aufgrund einer in den Niederlanden anerkannten wirksamen Anordnung. Wir prüfen jedes Ersuchen, weisen zu weitgehende zurück, geben das Minimum heraus und informieren den Kunden vorab, sofern uns dies nicht untersagt ist.
Wir selbst. Niemand bei uns öffnet Ihre Kontoinhalte, es sei denn, Sie bitten uns darum — etwa indem Sie melden, dass die Erkennung bei einer bestimmten Zeichnung nicht korrekt funktioniert hat —, Sie willigen für einen Supportfall ein, oder es ist etwas so schwerwiegend gestört, dass ein Mensch eingreifen muss. Im letzten Fall suchen wir nach einer Ursachenbehebung, damit es kein zweites Mal vorkommt.
Anonymisierte Daten. Wir können Daten so aggregieren oder anonymisieren, dass sie niemanden mehr identifizieren, und das Ergebnis frei verwenden. Das gilt nicht für Ihre Zeichnungsdateien — diese verwenden wir nicht, um irgendetwas zu trainieren, weder anonymisiert noch anderweitig.
Wohin Ihre Daten gehen
Die AGB sagen es bereits: Zeichnungen und Kontodaten bleiben im EWR; Zahlungsdaten gehen an Paddle im Vereinigten Königreich auf Grundlage des Angemessenheitsbeschlusses. Hosting, Authentifizierung und Erkennung laufen in derselben EU-Region — das gilt uneingeschränkt. Zwei Ergänzungen.
Unsere Unternehmensgruppe. Kolleginnen und Kollegen der foryouandyourcustomers-Gesellschaften in den Niederlanden, Deutschland, Österreich, Griechenland und Bulgarien — alle im EWR — sowie in der Schweiz, für die ein Angemessenheitsbeschluss besteht, können auf Ihre Daten zugreifen, soweit eine Aufgabe dies erfordert. Nichts geht in ein Land ohne einen dieser Schutzmechanismen.
Alles Weitere. Verarbeitet ein Dienstleister ausserhalb des EWR, stützen wir uns auf einen Angemessenheitsbeschluss, sofern einer das betreffende Land abdeckt. Andernfalls schliessen wir Standardvertragsklauseln mit einer Transfer-Folgenabschätzung und den daraus folgenden technischen Massnahmen. Fragen Sie uns, und wir sagen Ihnen, was für einen bestimmten Dienstleister gilt.
Cookies
Wir setzen derzeit keinerlei Cookies — nicht einmal solche der Kategorie «unbedingt erforderlich». Es gibt kein Cookie-Banner und keinen Einstellungslink, weil es noch nichts zu regeln oder zu verwalten gibt.
Sollte sich das ändern, gelten für die beiden Kategorien unterschiedliche Regeln: Unbedingt erforderliche Cookies — Sitzung, Sicherheit, Lastverteilung — dürfen ohne Einwilligung gesetzt werden, wie das niederländische Recht es zulässt. Alles Übrige, einschliesslich Analyse, benötigt ein Einwilligungsbanner, *bevor* die Erhebung beginnt, nicht nachträglich.
Rechtsgrundlage, sobald sie greift: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 11.7a des niederländischen Telekommunikationsgesetzes für alles nicht Erforderliche.
Ihre Rechte
Sie können von uns eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen oder die Daten in einem übertragbaren Format erhalten. Sie können allem widersprechen, was wir auf Grundlage berechtigter Interessen tun — einschliesslich der Nutzung von Produktnutzungsdaten —, sofern Gründe aus Ihrer besonderen Situation vorliegen. Sie können eine Einwilligung jederzeit widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.
Einiges davon können Sie selbst erledigen: Ihr Profil in den Einstellungen korrigieren, Aufmasse jederzeit exportieren und Produktneuigkeiten über den Link in jeder dieser E-Mails abbestellen.
Für alles Weitere schreiben Sie an privacy@measure.expert. Wir antworten innerhalb eines Monats oder teilen Ihnen innerhalb dieses Monats mit, wenn eine komplexe Anfrage bis zu zwei weitere Monate benötigt. Möglicherweise müssen wir zuvor Ihre Identität bestätigen, in der Regel über die Konto-E-Mail-Adresse — gelingt uns das nicht, können wir unter Umständen nicht tätig werden.
Betrifft Ihre Anfrage personenbezogene Daten in hochgeladenen Dateien, verweisen wir Sie an die Organisation, die darüber entscheidet, und unterstützen diese bei der Beantwortung.
Die Ausübung dieser Rechte ist für Sie kostenlos und ändert nichts an Ihrem Preis oder Ihrem Dienst.
Beschwerden richten Sie an die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts.
Sicherheit
TLS bei der Übertragung, Verschlüsselung im Ruhezustand, rollenbasierte Zugriffe mit auf namentlich benannte Personen beschränktem Produktivzugang, MFA für administrative Zugänge, Protokollierung der Produktivzugriffe sowie ein schriftlicher Vertrag und eine Sicherheitsprüfung für jeden Dienstleister.
Die vollständigen technischen und organisatorischen Massnahmen sind ein Anhang zum AVV — das ist das Dokument, nach dem eine Sicherheitsprüfung fragt, und dort gehören sie hin.
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten mit voraussichtlichem Risiko für Personen, melden wir sie der Autoriteit Persoonsgegevens innerhalb von 72 Stunden und informieren betroffene Kunden und Personen, wenn das Risiko hoch ist.
Kinder
Geschäftsprodukt, nicht für Personen unter 18 Jahren, und wir erheben deren Daten nicht wissentlich. Sagen Sie uns Bescheid, wenn Sie meinen, dass wir es doch getan haben, und wir löschen sie.
Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Wesentliche Änderungen im Umgang mit personenbezogenen Daten teilen wir den Kontoadministratoren vor Inkrafttreten per E-Mail mit.
Die AGB haben ihren eigenen Änderungsmechanismus mit eigener Frist und Zustimmungsfiktion. Dieser regelt den Vertrag. Diese Erklärung ist nicht Vertragsbestandteil und ändert sich nach eigenem Zeitplan.
Datenschutzfragen oder eine Anfrage zu Ihren Daten?
Schreiben Sie an privacy@measure.expert.