Datenschutzhinweis

Inhaltsverzeichnis

1. Allgemeine Angaben
2. Technischer Betrieb der Online-Dienste
3. Einzelne Online-Dienste und Funktionen
4. Analyse des Nutzungsverhaltens
5. Ergänzende Angaben zur Datenverarbeitung
6. Begriffe und Erläuterungen
7. Ihre Rechte nach der DSGVO
8. Anhang: Empfänger

1. Allgemeine Angaben

1.1. Inhalt und Gegenstand

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten, wenn Sie unsere Online-Dienste nutzen. Zu unseren Online-Diensten gehören unsere Webseite https://scyn.io sowie unsere mobilen Anwendungen für iOS und Android („Apps“). Webseite und Apps greifen auf dieselbe Serverinfrastruktur zu; die nachfolgenden Angaben gelten daher — soweit nicht ausdrücklich auf eine bestimmte Plattform bezogen — für beide gleichermaßen.

1.2. Verantwortlicher und Datenschutzbeauftragter, EU-Vertreter

Verantwortlicher im Sinne der DSGVO für den Umgang mit Ihren Daten sind wir:

SCYN Scan UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Christopher Pawlowski
Stridbeckstraße 28
81479 München
E-Mail: legal@scyn.io

Weitere Kontaktdaten finden Sie in unserem Impressum.

1.3. Aufbau dieser Datenschutzhinweise

Ziffer 2 beschreibt die Verarbeitung, die für die grundlegende Bereitstellung unserer Online-Dienste erforderlich ist (z.B. Serverbetrieb). Ziffer 3 erläutert die Datenverarbeitung bei einzelnen Funktionen (z.B. Kontaktformular). In Ziffer 4 stellen wir dar, inwieweit wir das Verhalten von Nutzern erfassen und wofür wir die Daten verwenden.

Ziffer 5 enthält wichtige grundlegende Angaben, die ergänzend zu den Informationen in Ziffern 2 bis 4 gelten.

Bestimmte Begriffe sind in kursiv gedruckt und kommen häufiger vor. Diese sind in Ziffer 6 oder anderweitig im Text (dann durch Fettdruck hervorgehoben) erklärt oder definiert.

Ziffer 7 informiert über die Ihnen nach der DSGVO zustehenden Rechte.

Im Anhang Empfänger finden Sie eine Liste von uns konkret eingesetzter Dienstleister.

2. Technischer Betrieb der Online-Dienste

2.1. Serverbetrieb

Unsere Online-Dienste werden auf Webservern eines externen Dienstleisters (Hosters) im Wege der Auftragsverarbeitung betrieben. Bei jedem Aufruf einer Webseite oder anderen Inhalts (z.B. Bild) werden automatisch Webserver-Protokolldaten erfasst. Wir nutzen diese zur Funktionsbereitstellung (Auslieferung der angeforderten Inhalte), zur Sicherheit und zum Missbrauchsschutz und ggf. Rechtsdurchsetzung. Wir speichern die Webserver-Protokolldaten für die Dauer der Speicherfrist für Webserver-Protokolldaten. Rechtsgrundlage sind unsere berechtigten Interessen an Missbrauchsschutz, Sicherheit und Rechtsausübung.

2.2. Content-Delivery-Network (CDN)-Anbieter

Wir können CDN-Dienstleister im Wege der Auftragsverarbeitung einsetzen, um die Auslieferung von Inhalten unserer Online-Dienste (z.B. Webseiten, Videos, Bilder, Skripte) schneller, effizienter und sicherer zu gestalten. Der Anbieter speichert dafür die Inhalte auf eigenen Servern in unterschiedlichen Rechenzentren mit breiter Internetanbindung. Anfragen an unsere Online-Dienste werden an den CDN-Dienstleister umgeleitet und von diesem vom am besten gelegenen Server-Standort aus beantwortet. Server können auch von Subunternehmen des Anbieters betrieben sowie im Ausland, einschließlich Drittländern belegen sein. Der Anbieter prüft Anfragen von Endgeräten auch in Bezug auf potentiellen Missbrauch (z.B. DDoS-Attacken, verdächtige Bots und Serveranfragen) und blockt verdächtige Anfragen.

Hierbei werden Webserver-Protokolldaten, Endgeräte-Daten, Browserinformationen, grobe Standortdaten und technische Telemetriedaten verarbeitet.

Zweck ist die sichere und leistungsoptimierte Funktionsbereitstellung, Sicherheit und Missbrauchsschutz sowie die allgemeine Produktverbesserung (z.B. Auswertung von Datentransfer-Volumen und Anzahl von Aufrufen).

Rechtsgrundlage sind unsere berechtigten Interessen an Missbrauchsschutz, Sicherheit und Effizienz.

3. Einzelne Online-Dienste und Funktionen

3.1. Nutzung Ihrer E-Mail-Adresse

Wenn Sie uns über unsere Online-Dienste Ihre E-Mail-Adresse mitteilen, nutzen wir diese zur Bereitstellung der jeweiligen Funktion (z.B. bei Angabe im Kontaktformular zur Beantwortung Ihres Anliegens).

Wir können Ihnen an die E-Mail-Adresse vorab einen individuellen Bestätigungslink oder Code senden, verbunden mit der Aufforderung, diesen anzuklicken bzw. online einzugeben. Damit stellen wir sicher, dass Sie Inhaber der jeweiligen E-Mail-Adresse sind (sog. „Double-Opt-In“). Ohne Ihre Bestätigung löschen wir Ihre Daten umgehend.

Haben Sie uns Ihre E-Mail-Adresse im Rahmen Ihres Nutzungskontos bereitgestellt, verwenden wir diese zur Authentifizierung und Kontaktaufnahme im Zusammenhang mit dem Nutzungskonto (z.B. für einen Passwort-Reset, Löschankündigung, Information über geänderte Datenschutzhinweise, geänderte Funktionalitäten) sowie für Benachrichtigungen betreffend das zugrunde liegende Rechtsverhältnis (z.B. Bestellbestätigungen, Kündigungsmitteilungen, Erinnerungen, AGB-Änderungen). Rechtsgrundlage ist jeweils die Vertragsdurchführung des zugrunde liegenden Rechtsverhältnisses zwischen Ihnen und uns.

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, einschließlich unentgeltlicher Austauschverträge (z.B. bei Bestellungen, Aufträgen, Terminbuchungen oder Registrierungen für ein Nutzungskonto), können wir Ihre E-Mail für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen nutzen, sofern Sie dem nicht widersprochen haben. Sie können dieser werblichen Nutzung jederzeit widersprechen, z.B. durch Klick auf einen entsprechenden Link in den E-Mails der Direktwerbung oder indem Sie uns unter den oben genannten Daten kontaktieren. Rechtsgrundlage sind unsere berechtigten Interessen an Werbung.

Sofern Sie zugestimmt haben, dass wir Ihnen Werbung per E-Mail zusenden, ist diese Einwilligung Rechtsgrundlage für die werbliche Nutzung Ihrer E-Mail-Adresse. Die Einwilligung gilt zeitlich unbegrenzt, bis zu Ihrem Widerruf, auch wenn wir längere Zeit keine Werbemails senden. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich, z.B. durch Klick auf den Abmelden-Link in der E-Mail oder indem Sie uns unter den oben genannten Daten kontaktieren.

3.2. Kontaktformular

Ihre Angaben in unserem Kontaktformular nutzen wir zur Bearbeitung Ihres Anliegens und zur Kommunikation. Wir löschen die Daten in der Regel sechs Monate ab Eingang. Rechtsgrundlage sind unsere und Ihre berechtigten Interessen an der Beantwortung Ihres Anliegens und der Bereitstellung eines einfachen Kommunikationskanals. Zur Nutzung Ihrer E-Mail-Adresse siehe bitte auch Ziffer 3.1. Ist Gegenstand der Anfrage die Anbahnung oder Durchführung eines Vertrags zwischen Ihnen und uns (z.B. Support), verarbeiten wir die Daten auch zur Vertragsdurchführung, zur Erfüllung von Aufbewahrungspflichten und zur Rechtsdurchsetzung.

3.3. Nutzungskonto (Registrieren, Anmelden)

Um bestimmte Funktionen unserer Online-Dienste nutzen oder auf bestimmte Inhalte zugreifen zu können, müssen Sie ein Nutzungskonto anlegen (d.h. sich registrieren) und sich dann damit anmelden.

Hierzu müssen Sie eine Nutzungskennung (Benutzername, ggf. E-Mail-Adresse) und ein Passwort wählen und können oder müssen ggf. weitere Angaben bei der Registrierung tätigen (gemeinsam „Nutzungskonto-Daten“). Wir verwenden die Nutzungskonto-Daten, um Sie zu authentifizieren und Ihnen entsprechend Zugriff zu geben. In Bezug auf die Nutzung Ihrer E-Mail-Adresse siehe bitte auch Ziffer 3.1.

Wir speichern zu Ihrem Nutzungskonto von Ihnen vorgenommene Einstellungen, Präferenzen und Konfigurationen (z.B. Sprache) sowie erteilte Einwilligungen.

Die Nutzungskonto-Daten speichern wir für die Dauer des Bestehens Ihres Nutzungskontos (da der Nutzer im SaaS-Kontext über das Konto verfügt).

Rechtsgrundlage ist die Vertragserfüllung des dem Nutzungskonto zugrunde liegenden Rechtsverhältnisses zwischen Ihnen und uns.

Zum Missbrauchsschutz und zur Sicherheit können wir Logins, Loginversuche und Passwort-Resets mit Webserver-Protokolldaten, Endgeräte-Daten, Browserinformationen und groben Standortdaten verarbeiten (z.B. um Sie über einen potentiell unberechtigten Zugriff zu informieren).

Sie können Ihr Nutzungskonto selbst löschen oder uns unter den oben genannten Daten kontaktieren.

3.4. Erwerb von Produkten

Wenn Sie über unsere Online-Dienste Produkte oder Dienstleistungen erwerben, z.B. Sachen, digitale Inhalte oder Abonnements (d.h. zeitlich beschränkte Nutzungsrechte bzw. -möglichkeiten), können wir folgende Daten verarbeiten (gemeinsam „Kaufdaten“):

• Ihr Name
• ggf. Organisationsdaten (z.B. zugehörige Firma, Abteilung/Rolle)
• Kontaktdaten (z.B. E-Mail und Telefonnummer)
• Anschrift (z.B. Lieferanschrift und Rechnungsanschrift)
• Zahlungsinformationen (z.B. Kontoverbindung)
• Bestelldaten (z.B. erworbene Produkte, Preise)
• Vertragsdaten (Vertragslaufzeiten bei Abonnements, Konditionen, Vertragserklärungen)

Wir nutzen die Kaufdaten zur Vertragsdurchführung (z.B. Zusendung von Produkten, Bereitstellung von Inhalten, Rechnungsstellung, Zahlungsabwicklung), zur Compliance (z.B. Erfüllung gesetzlicher Aufbewahrungspflichten), zur Kommunikation (z.B. Bestellbestätigung, Benachrichtigungen zum Vertrag, Kundenservice) und ggf. zur Rechtsdurchsetzung (z.B. bei Gewährleistungsfällen). Für die Nutzung Ihrer E-Mail-Adresse gilt zudem Ziffer 3.1.

Für die Abwicklung können wir externe Versanddienstleister und für die Zahlung Zahlungsdienstleister einsetzen, wobei letztere als eigenständige Verantwortliche handeln.

Wir speichern Kaufdaten für eine angemessene Frist bis nach Ende der Vertragsabwicklung (z.B. sechs Monate nach Lieferung oder Ende eines Abonnements bzw. Ihres Nutzungskontos). Danach speichern wir Kaufdaten zur Einhaltung gesetzlicher Aufbewahrungsvorschriften.

Rechtsgrundlage ist die Vertragsdurchführung bzw. unsere rechtlichen Verpflichtungen.

Wenn Sie ein Nutzungskonto bei uns haben, verknüpfen wir Ihre Kaufdaten mit diesem.

3.5. Kamera-Zugriff (Scan-Funktion)

Kernfunktion unserer Online-Dienste ist das Scannen von Logos und Disclets (runde, steganografisch kodierte Bilder). Hierfür greifen unsere Apps sowie die Web-App — erst nach Ihrer ausdrücklichen Freigabe über den Berechtigungsdialog Ihres Geräts bzw. Browsers — auf die Kamera Ihres Endgeräts zu. Das aufgenommene Bild wird zur Erkennung an unser Backend (EU, Hetzner) übermittelt und dort durch ein KI-gestütztes Bilderkennungsverfahren mit dem hinterlegten Logo-/Disclet-Bestand abgeglichen (siehe Ziffer 5.3), um die hinterlegte Ziel-URL bzw. Information zurückzugeben.

Es handelt sich um eine reine Objekterkennung (Logo-/Musterabgleich). Es findet keine biometrische Auswertung, keine Gesichtserkennung und kein Profiling statt. Das aufgenommene Bild wird ausschließlich zur Bearbeitung der jeweiligen Scan-Anfrage im Arbeitsspeicher verarbeitet und nach der Auswertung nicht gespeichert; es wird nicht mit Ihrer Person verknüpft. Sie können die Kamera-Berechtigung jederzeit in den Einstellungen Ihres Geräts bzw. Browsers widerrufen; die Scan-Funktion steht dann nicht mehr zur Verfügung.

Rechtsgrundlage für die Bereitstellung der von Ihnen gewünschten Scan-Funktion ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); für die Sicherheit und den Missbrauchsschutz (z.B. Prüfung des Uploads) sind es unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3.6. Standortdaten bei der Scan-Funktion (optional)

Bei Nutzung der Scan-Funktion können Sie optional Ihren Standort freigeben, damit wir Ihnen kontextbezogen den Weg zum nächstgelegenen bzw. zum gescannten Geschäft anzeigen können („Wegweiser“). Die Standortfreigabe ist standardmäßig deaktiviert und erfolgt ausschließlich nach Ihrer vorherigen ausdrücklichen Zustimmung über den Standort-Berechtigungsdialog Ihres Geräts bzw. Browsers. Sie ist freiwillig; ohne Freigabe bleibt die Scan-Funktion vollständig nutzbar.

Die freigegebenen exakten Koordinaten werden für die Dauer der jeweiligen Anfrage aktiv verarbeitet, um Ihren Standort präzise zu bestimmen: Wir berechnen die Entfernung zu registrierten Geschäften bzw. Standorten und liefern Ihnen daraufhin die kontextabhängig passende Information oder Weiterleitung (z.B. das nächstgelegene Geschäft, standortabhängige Inhalte). Diese präzise Verarbeitung findet ausschließlich während der Anfrage statt.

Nach dieser Verarbeitung werden die Koordinaten sofort auf Land- und Stadt-Ebene abgegröbt. Die exakten Koordinaten werden zu keinem Zeitpunkt gespeichert; dauerhaft gespeichert werden allenfalls Land und Stadt im Rahmen der anonymen Scan-Statistik (siehe Ziffer 4.1). Es findet keine Verknüpfung zu einem Bewegungsprofil statt — wir erstellen keine Standort-Historie und führen einzelne Scans nicht über die Zeit zu einem Verlauf zusammen. Ihre Standortdaten werden nicht an Dritte, insbesondere nicht an Werbe- oder Trackingdienste, weitergegeben und ausschließlich für den vorgenannten Zweck (Wegweiser) verwendet. Sie können die Standort-Berechtigung jederzeit in den Einstellungen Ihres Geräts bzw. Browsers widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

In den SCYN-Apps (iOS/Android) verlassen Ihre exakten Koordinaten Ihr Gerät nicht. In der iOS-App wird die kontextabhängige Link-Auswahl (z.B. die Speisekarte, wenn Sie vor Ort sind) ausschließlich lokal auf Ihrem Gerät berechnet; eine Übermittlung der Koordinaten an unsere Server findet zu keinem Zeitpunkt statt. Die Android-App liest derzeit keinerlei Standortdaten aus; eine künftige Standort-Funktion wird demselben Prinzip der ausschließlich lokalen Auswertung folgen. An uns übermittelt wird aus den Apps lediglich — ohne jegliche Standortdaten —, welche Link-Variante geöffnet wurde (für die anonyme Scan-Statistik, siehe Ziffer 4.1). Die in den vorstehenden Absätzen beschriebene transiente serverseitige Verarbeitung betrifft ausschließlich die Nutzung im Webbrowser.

3.7. Produktinformationen und Newsletter (nur mit Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen per E-Mail Produktneuigkeiten zu SCYN sowie Angebote für Unternehmen (z.B. zur Registrierung von Logos und zu unseren Abonnements). Die Einwilligung holen wir ausschließlich in unseren Oberflächen ein: über ein standardmäßig nicht angekreuztes Kästchen bei der Registrierung (Website und Apps), über eine Schaltfläche auf der Seite, auf der Sie Ihre E-Mail-Adresse bestätigen, oder über den Schalter „Product news“ in Ihrem Profil. Ohne Einwilligung erhalten Sie nach der Bestätigung Ihrer Adresse lediglich eine funktionale Willkommens-E-Mail ohne werbliche Inhalte.

Zum Nachweis der Einwilligung speichern wir den Zeitpunkt, den Ort der Erteilung (Registrierung, Bestätigungsseite oder Profil), die Version des Einwilligungstextes sowie einen pseudonymisierten Hashwert Ihrer IP-Adresse (täglich wechselndes Salz, nicht rückrechenbar). Jede dieser E-Mails enthält einen Abmeldelink und die technischen Abmelde-Kopfzeilen (List-Unsubscribe); zusätzlich können Sie die Einwilligung jederzeit in Ihrem Profil widerrufen. Nach einem Widerruf bleibt der Zeitpunkt der ursprünglichen Einwilligung als Nachweis gespeichert, dass frühere E-Mails rechtmäßig waren.

Wir messen weder Öffnungen noch Klicks (keine Zählpixel, keine nachverfolgenden Links). Der Versand erfolgt über die Mailserver unseres Hosting-Anbieters Hetzner (siehe unsere Subprozessoren-Liste unter /legal/subprocessors). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); die Speicherung der Nachweisdaten beruht auf unserer Rechenschaftspflicht (Art. 7 Abs. 1 DSGVO). Mit der Löschung Ihres Nutzungskontos werden die Nachweisdaten anonymisiert.

4. Analyse des Nutzungsverhaltens

4.1. Analyse zur Produktverbesserung

Wir können Webserver-Protokolldaten in cookieloser, pseudonymisierter Form zur allgemeinen Produktverbesserung und zur nutzer-individuellen Produktverbesserung verwenden („Scan-Statistik“).

Ihre IP-Adresse wird dabei nicht gespeichert: Sie wird ausschließlich im Arbeitsspeicher verwendet, um die Kennung zu bilden und das Herkunftsland zu bestimmen, und danach verworfen. Aus den Webserver-Protokolldaten generieren wir eine sich regelmäßig (alle 24 Stunden) ändernde Kennung und speichern zu jedem Scan ein Scan-Ereignis mit dieser Kennung, dem Zeitpunkt, Land und Stadt sowie der genutzten Plattform (z.B. Web, iOS, Android); so können wir erneute Scans innerhalb dieses Zeitraums erkennen. Diese Kennung wird aus technischen Verbindungsdaten unter Verwendung eines geheimen, serverseitigen Schlüssels abgeleitet (Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO) und täglich neu gebildet; eine Zuordnung zu Ihrer Person ist uns damit nicht möglich und wird von uns auch nicht vorgenommen (Art. 11 DSGVO). Zudem können wir z.B. Statistiken über die Anzahl von Scans oder die Art der genutzten Geräte und deren grobe Herkunft generieren.

Hierbei werden keine einzelnen Nutzer identifiziert und wir verknüpfen die Daten nicht mit identifizierenden Angaben wie E-Mail-Adressen. Es werden keine Cookies eingesetzt.

Wir speichern diese Daten für die Dauer der Speicherfrist für Scan-Statistik-Daten.

Rechtsgrundlage sind unsere berechtigten Interessen an Verbesserung (z.B. bedarfsgerechte Gestaltung unserer Online-Dienste durch Ausrichtung an besonders beliebten Inhalten) und Geschäftssteuerung (z.B. Ermittlung der Reichweite unserer Online-Dienste und Entscheidung über weitere Investitionen darin).

Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns eine E-Mail an legal@scyn.io senden.

5. Ergänzende Angaben zur Datenverarbeitung

Ergänzend zu dem oben Beschriebenen verarbeiten wir Ihre Daten wie in dieser Ziffer 5 angegeben.

5.1. Nutzungszwecke, Datenarten und Rechtsgrundlagen

Wir können Ihre Daten für die nachfolgenden Nutzungszwecke verarbeiten und uns dabei auf die angegebenen Rechtsgrundlagen berufen.

a) Funktionsbereitstellung

Verarbeitete Daten: Webserver-Protokolldaten, Endgeräte-Daten, Browserinformationen, grobe Standortdaten, Nutzungskonto-Daten und Nutzer-Inhalte

Rechtsgrundlagen: Vertragsdurchführung und berechtigte Interessen an Effizienz, Missbrauchsschutz und Sicherheit.

b) Vertragsdurchführung

Verarbeitete Daten: Nutzungskonto-Daten und Nutzer-Inhalte, ggf. Kaufdaten

Rechtsgrundlagen: Vertragsdurchführung und berechtigte Interessen an Effizienz, Missbrauchsschutz und Sicherheit.

c) Fehlererkennung und -behebung

Verarbeitete Daten: Webserver-Protokolldaten, Endgeräte-Daten, Browserinformationen, grobe Standortdaten, Nutzungskonto-Daten, Nutzer-Inhalte, technische Telemetriedaten

Rechtsgrundlagen: berechtigte Interessen an Effizienz, Verbesserung und Compliance, Vertragsdurchführung

d) Sicherheit und Missbrauchsschutz

Verarbeitete Daten: alle, außer sensible Daten

Rechtsgrundlagen: berechtigte Interessen an Missbrauchsschutz, Sicherheit, Compliance und Rechtsausübung

e) Allgemeine Produktverbesserung

Verarbeitete Daten: alle, außer sensible Daten

Rechtsgrundlagen: berechtigte Interessen an Verbesserung und Geschäftssteuerung (Art. 6 Abs. 1 lit. f DSGVO)

f) Erfüllung von Aufbewahrungspflichten

Verarbeitete Daten: Nutzungskonto-Daten und Nutzer-Inhalte, ggf. Kaufdaten, jeweils soweit sie einer gesetzlichen Aufbewahrungspflicht unterliegen

Rechtsgrundlagen: rechtliche Verpflichtung der gesetzlichen Aufbewahrungspflicht

g) Compliance

Verarbeitete Daten: Nutzungskonto-Daten und Nutzer-Inhalte, ggf. Kaufdaten

Rechtsgrundlagen: rechtliche Verpflichtung, berechtigte Interessen an Missbrauchsschutz, Sicherheit, Rechtsausübung, Effizienz, Verbesserung und Compliance

h) Rechtsdurchsetzung

Verarbeitete Daten: alle

Rechtsgrundlagen: rechtliche Verpflichtung, berechtigte Interessen an Missbrauchsschutz, Sicherheit, Rechtsausübung, Effizienz, Verbesserung und Compliance

5.2. Datenquellen und Pflicht zur Datenbereitstellung

Wir erheben die Daten direkt bei Ihnen, d.h. wenn Sie etwas in unsere Online-Dienste eingeben oder hochladen, und durch technische Erfassung Ihres Nutzungsverhaltens. Alle Eingaben sind freiwillig, außer diese sind als erforderlich bzw. Pflichtfeld gekennzeichnet. Ohne Ihre Pflichtangaben können wir Ihnen die entsprechenden Online-Dienste nicht bereitstellen.

5.3. KI-Systeme

Für die Scan-Funktion setzen wir auf unseren eigenen Servern in der EU drei KI-gestützte Verfahren ein: (1) eine Bilderkennung, die ein fotografiertes Logo anhand eines mathematischen Bildmerkmals (Embedding) mit den bei uns registrierten Logos vergleicht; (2) ein Wasserzeichen-Verfahren, das beim Erstellen eines Disclets einen Verweis für Menschen unsichtbar in das Bild einbettet und ihn beim Scan wieder ausliest; (3) eine Texterkennung, die bei mehreren ähnlichen Logos die Zuordnung verbessert. Wir setzen keine Sprachmodelle (LLMs) in unseren Online-Diensten ein und beauftragen keine externen KI-Dienstleister mit der Verarbeitung Ihrer Daten.

Die Verfahren erkennen Logos und Disclets, nicht Personen; eine biometrische Erkennung findet nicht statt. Scan-Bilder werden ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert (siehe Ziffer 3.5). Wir trainieren unsere Modelle nicht mit Ihren Scan-Bildern. Die Zuordnung kann fehlerhaft sein; deshalb zeigen wir Ihnen vor dem Öffnen eines Links stets den Namen des erkannten Logos und die Ziel-Domain an und bieten bei unsicheren Treffern eine Auswahl zur Bestätigung. Disclet-Bilder werden nicht durch KI erzeugt; das eingebettete Wasserzeichen verändert Ihr Bild nicht sichtbar.

Rechtsgrundlagen und Speicherdauern der Scan-Funktion sind in den Ziffern 3.5, 5.1 und 5.4 beschrieben. Nach der KI-Verordnung (EU) 2024/1689 handelt es sich um KI-Systeme mit minimalem Risiko; sie unterliegen keiner Registrierungs- oder Kennzeichnungspflicht.

5.4. Speicherdauer

Wir speichern Daten, solange diese für den jeweiligen Zweck benötigt werden und eine Rechtsgrundlage dies gestattet. Kriterien für die Speicherdauer sind:

• die Dauer der Rechtsbeziehung zwischen Ihnen und uns
• die Notwendigkeit des Nachweises von Nutzeraktionen
• gesetzliche Verjährungsregeln
• die Dauer gesetzlicher Aufbewahrungsfristen

Wir löschen oder anonymisieren Webserver-Protokolldaten nach 7 Tagen („Speicherfrist für Webserver-Protokolldaten“). Die pseudonymisierten Scan-Ereignisse der Scan-Statistik (Ziffer 4.1) löschen wir nach 90 Tagen; danach verbleiben ausschließlich aggregierte Kennzahlen ohne Besucher-Kennung (eine Stadt wird nur ausgewiesen, wenn mindestens 5 verschiedene Besucher erfasst wurden, sonst nur das Land), die wir für 24 Monate speichern (zusammen „Speicherfrist für Scan-Statistik-Daten“). Sicherheits- und Audit-Protokolle speichern wir 12 Monate. Die Speicherfrist für System-Protokolle beträgt 30 Tage („Protokoll-Speicherfrist“).

5.5. Empfänger

Wir können Ihre Daten — soweit zulässig — an folgende Kategorien von Empfängern übermitteln:

• technische Dienstleister, insbesondere Auftragsverarbeiter, z.B. für den Betrieb, die Pflege und Wartung unserer Webserver, für die schnelle und sichere Auslieferung von Inhalten und für die Bereitstellung einzelner Funktionen (z.B. Chat)
• Agenturen, die uns bei der Umsetzung und Betreuung unserer Online-Dienste unterstützen (z.B. Programmierung, Marketingmaßnahmen)
• Inhalte-Anbieter, d.h. Dritte, deren Inhalte (z.B. Bilder, Videos, Audio-Inhalte, Karten oder Funktionalitäten sozialer Medien) wir in unsere Online-Dienste zur direkten Ansicht bzw. Nutzung einbinden
• zur Vertragsdurchführung eingesetzte Erfüllungsgehilfen (z.B. Transportdienstleister)
• externe Anwälte, Gerichte, Schieds- und Mediationsstellen, Wirtschaftsprüfer und Auditoren
• öffentliche Stellen und Behörden (z.B. Aufsichtsbehörden, Strafverfolgungsbehörden)
• ggf. Auskunfteien und Wirtschaftsinformationsdienste
• Berater, Beauftragte (z.B. für den Datenschutz) und Outsourcing-Dienstleister

Eine Liste konkreter Empfänger finden Sie im Anhang.

5.6. Übermittlung in Drittländer

Sofern wir Ihre Daten an Empfänger in Ländern außerhalb der EU und des Europäischen Wirtschaftsraums (EWR) übermitteln (sog. „Drittland“), gilt: Für folgende Drittländer hat die EU-Kommission festgestellt, dass das Land ein angemessenes Datenschutzniveau gewährleistet (sog. „sicheres Drittland“): Andorra, Argentinien, Kanada, Färöer-Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Republik Korea, Schweiz, Vereinigtes Königreich und Uruguay. Länder ohne Angemessenheitsbeschluss bieten kein angemessenes Datenschutzniveau (sog. „unsicheres Drittland“).

Sofern wir Daten an Empfänger in den USA übermitteln, gilt: Gemäß einem Angemessenheitsbeschluss der EU-Kommission (abrufbar unter eur-lex.europa.eu/eli/dec_impl/2023/1795/oj) bieten Unternehmen in den USA, die nach dem EU-US Data Privacy Framework („DPF“) zertifiziert sind, ein angemessenes Schutzniveau für personenbezogene Daten. Die Liste DPF-zertifizierter Organisationen ist abrufbar unter dataprivacyframework.gov.

In allen anderen Fällen, d.h. wenn der Empfänger in den USA nicht nach dem DPF zertifiziert ist oder der Empfänger sich in einem anderen unsicheren Drittland als den USA befindet, haben wir (oder der von uns eingesetzte Auftragsverarbeiter im EWR), soweit nicht anders angegeben, mit dem Empfänger die EU-Standarddatenschutzklauseln abgeschlossen und dadurch ein angemessenes Schutzniveau sichergestellt. Die EU-Standarddatenschutzklauseln sind abrufbar unter eur-lex.europa.eu/eli/dec_impl/2021/914/oj.

6. Begriffe und Erläuterungen

6.1. Datenarten

a) Webserver-Protokolldaten

d.h. Daten, die unser Webserver bei jeder Anfrage von Ihrem Endgerät erhält. Dies umfasst: IP-Adresse des Internetanschlusses, Datum, Uhrzeit und Zeitzone der Anfrage, die URL des angefragten Inhalts (z.B. Seite, Bild, Skript, Datei), die Adresse der vorher besuchten Seite (sog. Referrer, sofern vorhanden), Informationen zum verwendeten Browser, Betriebssystem und Gerät sowie ergänzende technische Metadaten (z.B. Statuscode der Serverantwort, übertragene Datenmenge).

b) Endgeräte-Daten

d.h. Angaben zu Ihrem Endgerät, z.B. Gerätetyp, Betriebssystem, Bildschirmauflösung und -größe, Ausrichtung des Geräts und Touch-Unterstützung.

c) Browserinformationen

d.h. Informationen über den verwendeten Browser, wie z.B. Browsername, -version und installierte Erweiterungen.

d) Grobe Standortdaten

d.h. der anhand Ihrer IP-Adresse ermittelte grobe Standort (auf Stadt-/Gemeinde-Ebene). Hiervon zu unterscheiden sind präzise Standortdaten (Geräte-GPS), die nur nach Ihrer ausdrücklichen Freigabe verarbeitet werden — im Webbrowser ausschließlich transient (nicht gespeichert, sondern sofort auf Stadt-Ebene abgegröbt), in den SCYN-Apps — soweit dort genutzt — ausschließlich lokal auf Ihrem Gerät ohne jede Übermittlung an uns (siehe Ziffer 3.6).

e) Nutzungskonto-Daten

d.h. Daten, die zur Anlage und Nutzung Ihres Nutzungskontos benötigt werden, wie Benutzername/-kennung, E-Mail, Ihr Passwort (in einwegverschlüsselter Form gespeichert), Sicherheitsabfragen, Rollen und Berechtigungen, Login-Verläufe und verbundene Geräte.

f) Nutzer-Inhalte

d.h. von Ihnen in unsere Online-Dienste eingestellte Inhalte wie z.B. Artikel, Kommentare, Forenbeiträge, Bewertungen, Nachrichten, hochgeladene Bilder, Videos und sonstige Dateien.

g) Nutzerprofile

d.h. von uns zu einem Nutzer ermittelte Interessen, Präferenzen, Segmentzuordnungen, Nutzungshistorien und daraus abgeleitete Kennzahlen.

h) Conversion-Ereignisse

d.h. bestimmte von uns für die Erfolgs-Analyse als relevant festgelegte Nutzerinteraktionen (sog. Conversions), z.B. Registrierung, Warenkorberstellung, Produktkauf, Terminbuchung, Kontaktanfrage, Download eines Ratgebers, Ansehen eines Videos oder Scrollen zu bestimmten Inhalten oder Aufruf bestimmter Seiten (z.B. Danke-Seite nach einem Download).

i) Technische Telemetriedaten

d.h. bestimmte technische Daten über die Nutzung unserer Webseite, z.B. technische Fehlermeldungen, Ladezeiten und Datenvolumen.

6.2. Nutzungszwecke

Kategorie: Leistungserbringung

a) Funktionsbereitstellung

d.h. Erbringung der Funktionalität der jeweiligen Webseitenfunktion bzw. sonstigen Online-Dienste, z.B. Kontaktformular, Chat, Login-Funktion, Kommentar-Funktion, Darstellung von Bildern und interaktiven Inhalten (Videos, Karten), einschließlich Fehlererkennung, -behebung und -vermeidung.

b) Vertragsdurchführung

d.h. Vorbereitung, Durchführung und Abwicklung von Vertragsverhältnissen mit Nutzern, z.B. Rechtsverhältnisse betreffend die Nutzung unserer Funktionen und Dienste gemäß unseren AGB und Nutzungsbedingungen, Buchungen, Erstellung von Nutzungskonten, Erbringung gebuchter Leistungen sowie die Zahlungsabwicklung bei kostenpflichtigen Leistungen.

c) Sicherheit und Missbrauchsschutz

d.h. Sicherstellung der Datensicherheit und des Datenschutzes, z.B. Erkennen, Verhindern und Beenden von Angriffen auf unsere Webseite (z.B. DDoS-Attacken) und sonstiger unzulässiger Nutzungen (z.B. Urheberverstöße, Straftatbestände, Verstöße gegen unsere AGB oder Nutzungsbedingungen), Spam- und Botabwehr, Nutzungssteuerung und Zugriffskontrolle (Authentifizierung von Nutzern, Verwaltung von Rollen und Berechtigungen, Sitzungsmanagement), insbesondere Betrugsprävention und -aufdeckung.

Kategorie: allgemeine Produktverbesserung und allgemeines Marketing

d) Allgemeine Produktverbesserung

d.h. Anpassung unserer Online-Dienste, die nicht individuell je Nutzer erfolgt, also die generelle bedarfsgerechte Gestaltung unserer Webseite, z.B. Optimierung unserer Webseite auf Basis häufig aufgerufener Inhalte und Funktionen oder genutzter Geräte, Verbesserung der Nutzerfreundlichkeit der Oberfläche (z.B. Eingabemasken und Abläufe), allgemeine Geschäftsplanung und -entwicklung (z.B. Entscheidung über Investition in neue Dienste).

Kategorie: nutzer-individuelle Produktverbesserung und nutzer-individuelles Marketing

e) Nutzer-individuelle Produktverbesserung

d.h. Anpassung unserer Online-Dienste an die Interessen und das Verhalten des jeweiligen Nutzers, z.B. Anzeige interessenbezogener Inhalte, Vorschläge und Ergebnisse und Vorauswahl von Einstellungen.

Kategorie: sonstige Geschäftszwecke

f) Erfüllung von Aufbewahrungspflichten

d.h. Einhalten von gesetzlichen Aufbewahrungsfristen.

g) Compliance

d.h. Einhaltung von Gesetzen und deren Nachweis.

h) Rechtsdurchsetzung

d.h. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, z.B. zum Nachweis von Ansprüchen oder zur Vorlage bei Gericht.

i) Kommunikation

d.h. um mit Ihnen kommunizieren zu können, z.B. im Rahmen von Anfragen, Kundenservice und Support.

6.3. Rechtsgrundlagen

Wir sind verpflichtet, Ihnen mitzuteilen, auf welcher Rechtsgrundlage der DSGVO wir Ihre Daten verarbeiten. Nachfolgend erläutern wir die dabei verwendeten Begriffe und deren Bedeutung.

a) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Diese Rechtsgrundlage erlaubt uns, Ihre Daten zu verarbeiten, soweit Sie dem zugestimmt haben. Ihre Zustimmung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

b) Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

Erlaubt uns die Verarbeitung von Daten, soweit diese zur Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, einschließlich der Durchführung vorvertraglicher Maßnahmen zur Anbahnung des Vertrags. Vertrag kann z.B. das einem Nutzungskonto zugrunde liegende Rechtsverhältnis gemäß unseren AGB oder Nutzungsbedingungen sein oder ein über unsere Online-Dienste geschlossener Vertrag über den Erwerb von Produkten.

c) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Bildet die Rechtsgrundlage, soweit die Verarbeitung zur Erfüllung einer unserer rechtlichen Verpflichtungen erforderlich ist.

d) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Auf diese Grundlage können wir uns berufen, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen (oder der eines Dritten) erforderlich ist, sofern nicht Ihre Interessen überwiegen. Unsere berechtigten Interessen sind in Ziffer 6.4 dargestellt und im jeweiligen Kontext spezifisch genannt.

6.4. Berechtigte Interessen

Wenn wir uns auf die Rechtsgrundlage der berechtigten Interessen berufen, leiten sich die Interessen aus den jeweiligen Zwecken der Verarbeitung ab und umfassen die Interessen an:

a) Missbrauchsschutz

Verhinderung, Prävention, Erkennung und Beendigung von gegen uns gerichteten Straftaten (z.B. Betrug) und sonstigem Missbrauch (z.B. Fake-User), einschließlich dem Schutz von Vermögen und Eigentum.

b) Sicherheit

Gewährleistung der IT-Sicherheit und des Datenschutzes (z.B. Schutz vor DDoS-Angriffen, unzulässigen Zugriffsversuchen).

c) Rechtsausübung

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d) Effizienz

Effiziente und wirtschaftliche Erbringung unserer Online-Dienste und Leistungen (z.B. durch Einsatz spezialisierter Dienstleister).

e) Verbesserung

Verbesserung unserer Online-Dienste.

f) Compliance

Effiziente und effektive Einhaltung rechtlicher Vorgaben und Nachweis der Einhaltung.

g) Geschäftssteuerung

allgemeine Geschäftssteuerung und Risikomanagement.

6.5. Technische und rechtliche Begriffe

a) Verantwortlicher

(in Bezug auf eine Verarbeitung) hat die Bedeutung gemäß Art. 4 Nr. 7 DSGVO und meint die Organisation (z.B. Unternehmen), die das Wofür und Wie der Datenverarbeitung festlegt und für die Einhaltung der Datenschutzvorschriften zuständig ist. Wir sind Verantwortlicher für unsere Online-Dienste und die Verarbeitungen unserer Auftragsverarbeiter.

b) Verarbeitung

(von personenbezogenen Daten) hat die Bedeutung gemäß Art. 4 Nr. 2 DSGVO und umfasst jeden Umgang mit personenbezogenen Daten, etwa das Erheben, Speichern, Auswerten oder Übermitteln.

c) Cookies bzw. deren Einsatz

meint das Speichern von Informationen in Ihrem Browser bzw. Endgerät oder den Zugriff auf Informationen, die dort bereits gespeichert sind.

d) Gesetzliche Aufbewahrungsfristen

d.h. gesetzliche Regelungen, etwa nach Handels- und Steuerrecht, die eine Aufbewahrung verlangen, z.B. in Deutschland nach § 147 AO (6–10 Jahre) für steuerrelevante Unterlagen und § 257 HGB (6–10 Jahre) für Handelsbriefe und Belege.

e) Online-Dienste (unsere)

meint unsere Webseite und deren Funktionen und damit erbrachte Leistungen und Produkte.

f) Auftragsverarbeiter

hat die Bedeutung gemäß Art. 4 Nr. 8 DSGVO und meint technische Dienstleister, die Daten zweck- und weisungsgebunden nach unseren Vorgaben für uns verarbeiten (sog. Auftragsverarbeitung) und mit denen wir einen entsprechenden Auftragsverarbeitungsvertrag geschlossen haben.

7. Ihre Rechte nach der DSGVO

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen in Bezug auf die von uns über Sie verarbeiteten personenbezogenen Daten das Recht auf:

• Auskunft und Datenkopie
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung (Sperrung)
• Datenübertragbarkeit (Bereitstellung in bestimmtem Format)
• Widerruf von Ihnen erteilter Einwilligungen
• Widerspruch gegen Direktwerbung und gegen Datenverarbeitungen auf Basis berechtigter Interessen (Details siehe unten)

Unsere Kontaktdaten zur Ausübung Ihrer Rechte finden Sie unter Ziffer 1.2.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die Kontaktdaten der Aufsichtsbehörden in Deutschland finden Sie unter bfdi.bund.de.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit wir die Verarbeitung auf berechtigte Interessen stützen.

Werden Ihre personenbezogenen Daten von uns für Direktwerbung (z.B. mittels E-Mail oder Post) verwendet, so haben Sie das Recht, jederzeit Widerspruch gegen die Verwendung Ihrer Daten für diese Zwecke einzulegen. Dies gilt auch für ein Profiling, soweit dieses mit Direktwerbung in Verbindung steht.

Anhang: Empfänger

Eine fortlaufend gepflegte Liste unserer Auftragsverarbeiter und deren Unterauftragsverarbeiter finden Sie unter scyn.io/legal/subprocessors.

Hosting & Serverbetrieb

• Hetzner Online GmbH (Hosting), Hetzner Online GmbH (EWR), Auftragsverarbeiter, Datenschutz
• SMTP-Mailserver (E-Mail-Versand), Hetzner Online GmbH (EWR), Auftragsverarbeiter, Datenschutz

Content Delivery Network & Performance

• Bunny.net (CDN/Reverse-Proxy), Bunny Way d.o.o. (EWR), Auftragsverarbeiter, Datenschutz

Zahlungsabwicklung

• Mollie (Zahlungsabwicklung), Mollie B.V. (EWR), Eigenständiger Verantwortlicher, Datenschutz