Datenschutzerklärung

Stand: 3. November 2026

Diese Datenschutzerklärung der SetScout UG (haftungsbeschränkt) ("SetScout", "wir", "uns") beschreibt, wie wir personenbezogene Daten beim Besuch unserer Website, in etwaigen mobilen Anwendungen und bei der Nutzung unserer sonstigen digitalen Dienste verarbeiten. Sie erläutert insbesondere, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir handeln, an wen Daten weitergegeben werden können und welche Rechte Ihnen zustehen.

Bei Fragen oder datenschutzbezogenen Anliegen können Sie uns jederzeit unter [email protected] kontaktieren.

Zusammenfassung der wesentlichen Punkte

Welche Daten verarbeiten wir? Je nach Rolle und Nutzung verarbeiten wir insbesondere Konto-, Listing-, Buchungs-, Zahlungs-, Kommunikations-, Verifizierungs-, Upload-, KI-, Geräte- und Protokolldaten.
Wofür verwenden wir diese Daten? Vor allem für den Betrieb der Plattform, Buchungs- und Zahlungsabwicklung, Verifizierung, Trust & Safety, Support, gesetzliche Pflichten, KI- und Suchfunktionen, Fehleranalyse und Produktverbesserung.
Wann teilen wir Daten? Wir teilen Daten nur, soweit dies erforderlich und rechtlich zulässig ist, insbesondere mit Hosting-, Zahlungs-, Support-, Analyse-, Karten-, Such- und KI-Dienstleistern sowie im Einzelfall mit Hosts, Kunden oder Behörden.
Wie gehen wir mit KI-Funktionen um? Inhalte in KI- oder Analysefunktionen werden zur Erbringung der angeforderten Funktion verarbeitet. Weitergehende Trainings- oder Verbesserungsnutzungen erfolgen nur im gesetzlich zulässigen Umfang und nur bei transparenter Rechtsgrundlage.
Welche Rechte haben Sie? Ihnen stehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren.

Inhaltsverzeichnis

Welche Daten erheben wir?
Wie verarbeiten wir Ihre Daten?
Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Wann und mit wem teilen wir Ihre personenbezogenen Daten?
Verwenden wir Cookies und andere Tracking-Technologien?
Bieten wir KI-basierte Produkte an?
Werden Ihre Daten international übermittelt?
Wie lange speichern wir Ihre Daten?
Wie schützen wir Ihre Daten?
Erheben wir Daten von Minderjährigen?
Welche Rechte haben Sie?
Wie können Sie Ihre Rechte ausüben?
Aktualisieren wir diese Datenschutzerklärung?
Wie können Sie uns zu dieser Datenschutzerklärung kontaktieren?

1. Welche Daten erheben wir?

Wir verarbeiten je nach Rolle, Nutzung und Produkt die folgenden Kategorien personenbezogener Daten:

a) Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort- bzw. Login-Informationen, Rollenangaben, Spracheinstellungen, Kommunikationspräferenzen und verifizierungsbezogene Daten.

b) Host-, Händler- und Verifizierungsdaten: Bei Hosts und sonstigen unternehmerischen Anbietern zusätzlich Firmenname, Rechtsform, ladungsfähige Anschrift, Vertretungsberechtigte, Registerangaben, USt.-ID, Zahlungskontodaten, Identitäts- und Berechtigungsnachweise, Eigentümer- oder Vollmachtsnachweise, Händler-Selbstzertifizierungen und sonstige gesetzlich erforderliche Angaben.

c) Listing-, Buchungs- und Transaktionsdaten: Standortdaten, Bilder, Grundrisse, Beschreibungen, Verfügbarkeiten, Preise, Stornoinformationen, Buchungsdaten, Zahlungsstatus, Auszahlungsdaten, Protokolle des Vertragsschlusses, Rechnungs- und Abrechnungsdaten, Rückerstattungen, Chargebacks und Supportvorgänge.

d) Kommunikationsdaten: Nachrichten zwischen Nutzern und Hosts, Supportanfragen, Beschwerde- und Moderationskommunikation, hochgeladene Nachweise, Anhänge und Dokumente.

e) Versicherungs-, Sicherheits- und Compliance-Daten: Versicherungsnachweise, Identitäts- und Betrugsprüfungsdaten, Trust-&-Safety-Informationen, Hinweise auf Rechtsverstöße, Moderationsdaten, Nachweise zur Rechtekette von Inhalten und sonstige Daten zur Einhaltung gesetzlicher Pflichten.

f) Zahlungs- und Steuerdaten: Daten aus Zahlungsabwicklungen, Abonnements, Auszahlungen, Rechnungen, Zahlungsstörungen sowie steuerlich und regulatorisch erforderliche Angaben, etwa für Plattform-Meldepflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG) beziehungsweise im Zusammenhang mit DAC7.

g) KI- und Upload-Daten: Eingaben in Such-, Analyse- und KI-Funktionen, insbesondere Freitexte, Referenzbilder, Drehbücher, Projektinformationen, Suchanfragen, Prompts, hochgeladene Dateien sowie daraus abgeleitete Analyse- und Metadaten.

h) Nutzungs-, Geräte- und Protokolldaten: IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Zugriffszeitpunkte, Referrer-URLs, Sitzungsinformationen, Fehlerprotokolle, Interaktionsdaten, Suchverläufe und Funktionsnutzung.

i) Standort- und Kartendaten: Ungefähre Standortdaten auf Basis der IP-Adresse, freiwillig bereitgestellte Standortangaben sowie geocodierte oder kartenbezogene Informationen, soweit dies für Such-, Karten- oder Navigationsfunktionen erforderlich ist.

j) Kampagnen- und Funnel-Daten: Bei Kampagnenlinks, insbesondere aus postalischer Anbieteransprache, Google Ads, Anzeigen auf Facebook und Instagram oder Anzeigen in ChatGPT, zufällige Kampagnenkennungen, Anzeigenklickkennungen wie gclid, gbraid, wbraid, die Meta-Kennungen fbclid, _fbc und _fbp oder die pseudonyme OpenAI-Klickkennung oppref, aufgerufene Funnel-Seiten, Registrierungs-, Onboarding- und Listing-Fortschritt sowie begrenzte strukturierte Kontextwerte wie Kategorie, grobe Region oder Preisbereich. Freitexte, Fotos und genaue Anschriften werden hierfür nicht als Analyse-Kontext an Analysedienstleister übermittelt.

2. Wie verarbeiten wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

Bereitstellung, Verwaltung und Verbesserung unserer Plattform und Nutzerkonten
Veröffentlichung, Suche, Analyse und Verwaltung von Listings
Anbahnung, Durchführung, Dokumentation und Abwicklung von Buchungen und Zahlungen
Verifizierung von Hosts, Händlern und Zahlungen sowie Missbrauchs-, Betrugs- und Sicherheitsprävention
Bearbeitung von Supportanfragen, Beschwerden, Notice-and-Takedown-Meldungen und Moderationsentscheidungen
Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer-, marktplatz-, zahlungs- und datenschutzrechtlicher Pflichten einschließlich steuerlicher Plattformpflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG) beziehungsweise im Zusammenhang mit DAC7
Bereitstellung von Such-, Analyse- und KI-Funktionen
Fehleranalyse, Qualitätssicherung, Monitoring und Produktverbesserung
Auswertung der Wirksamkeit eigener Kampagnen, insbesondere postalischer Anbieteransprache, Google Ads, Meta-Anzeigen (Facebook, Instagram) und des anschließenden Host-Funnels
Kommunikation mit Nutzern, Hosts, Behörden und Dienstleistern
Geltendmachung, Abwehr und Durchsetzung rechtlicher Ansprüche

Marketplace-Nachrichten können zur Bereitstellung der Kommunikationsfunktion, zur Bearbeitung von Supportfällen, zur Missbrauchs- und Betrugsprävention, zur Moderation, zur Rechtsdurchsetzung und zur Sicherstellung der Buchungs- und Zahlungsabwicklung manuell durch SetScout-Support sowie automatisiert ausgewertet werden.

Scouting-Anfragen („Wir scouten für dich“): Als angemeldeter Nutzer können Sie uns bitten, eine bestimmte Location oder passende Locations für Ihr Projekt kostenlos für Sie anzufragen. Dafür verarbeiten wir die Angaben aus Ihrer Anfrage: Projekttitel, Logline, Art der Produktion, optional Produktionsfirma oder Auftraggeber, Beschreibung des Projekts, Anforderungen an den Ort, Gesamtbudget für die Location, Anzahl der Drehtage, Teamgröße, Drehzeitraum, Angaben zur Planungsreife sowie die angefragte Location oder Ihre Suche (Suchbegriff, Filter und die Ergebnisse, die Sie dabei geöffnet oder gespeichert haben). Wir verwenden diese Angaben, um Eigentümer oder Betreiber passender Locations zu kontaktieren, die Location für Sie buchbar zu machen und Sie per E-Mail über den Stand zu informieren. Dabei geben wir die Angaben zum Projekt an die Eigentümer oder Betreiber der Locations weiter, die wir für Ihre Anfrage kontaktieren; Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer geben wir dabei nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Dienstes); für die Weitergabe an die kontaktierten Eigentümer oder Betreiber holen wir vor dem Absenden Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) und speichern Zeitpunkt und Fassung dieser Einwilligung als Nachweis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]; bereits erfolgte Weitergaben bleiben davon unberührt. Neue Anfragen melden wir unserem Support-Team intern über Google Chat (Google Workspace).

Werkzeug „Wer ist zuständig?“: Auf unserer Seite zur Drehgenehmigung können Sie ohne Anmeldung Koordinaten, einen Link von Google Maps oder Apple Maps oder eine Adresse eingeben, um zu erfahren, welche Stellen für Dreharbeiten an diesem Ort in der Regel zuständig sind. Ihre Eingabe verarbeiten wir auf unseren Servern, um den Ort zu bestimmen: Adressen geocodieren wir mit einem eigenen Dienst auf Grundlage von OpenStreetMap-Daten. Kurzlinks von Google Maps oder Apple Maps rufen wir serverseitig beim jeweiligen Anbieter auf, um das Ziel des Links zu lesen; dabei übermitteln wir nur den Link, nicht Ihre IP-Adresse. Die Zuständigkeit ermitteln wir aus unserer eigenen Datenbank amtlicher und offener Geodaten. Ihre Eingabe selbst legen wir nicht in unserer Datenbank ab. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Abfragen je IP-Adresse beziehungsweise, wenn Sie angemeldet sind, je Konto; die IP-Adresse halten wir hierfür nur kurzzeitig im Arbeitsspeicher unseres Servers. Zur Fehleranalyse protokollieren wir den geprüften Punkt, die Art der Eingabe (etwa Koordinaten, Kartenlink oder Adresse) und das Ergebnis, bei angemeldeter Nutzung zusammen mit Ihrer Kundenkennung. Die Ergebnisseite enthält den geprüften Punkt in der Adresse, damit Sie sie teilen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung des angefragten Werkzeugs, seiner Absicherung gegen Missbrauch und der Fehleranalyse.

3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung unserer Verträge mit Nutzern, Hosts und Suchenden
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher, handelsrechtlicher, zahlungsbezogener, marktplatzbezogener, sicherheitsbezogener und dokumentationsbezogener Pflichten einschließlich Pflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG) beziehungsweise im Zusammenhang mit DAC7
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen an Plattformbetrieb, IT-Sicherheit, Missbrauchs- und Betrugsprävention, Moderation, Rechtsdurchsetzung, Produktverbesserung, Nutzerkommunikation und interner Administration
Art. 6 Abs. 1 lit. a DSGVO soweit wir eine Einwilligung einholen, insbesondere für bestimmte Cookies, optionale Marketingmaßnahmen oder bestimmte KI- oder Trainingsnutzungen
Art. 9 Abs. 2 DSGVO nur soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine besondere Rechtsgrundlage besteht

4. Wann und mit wem teilen wir Ihre personenbezogenen Daten?

Wir teilen personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist, insbesondere mit folgenden Kategorien von Empfängern:

Hosting-, Datenbank- und Authentifizierungsdienstleister
Zahlungs- und Billing-Dienstleister, insbesondere für Abonnements, Auszahlungen, Chargeback-Bearbeitung und KYC-Prozesse
E-Mail-, Kommunikations- und Support-Dienstleister
Analyse-, Monitoring- und Fehlerbehebungsdienste
Anbieter für Anzeigenmessung, insbesondere Google Ads / Google Tag und Meta Platforms Ireland Ltd. (Meta Pixel und Meta Conversions API), soweit Sie in Marketing- und Anzeigen-Cookies eingewilligt haben
Karten-, Geocoding- und standortbezogene Dienstleister
KI- und Suchtechnologie-Dienstleister, insbesondere OpenAI, Google Gemini und OpenRouter, Inc. (darüber Cerebras für die Aufbereitung von Suchanfragen), zur Erbringung der vom Nutzer angeforderten Funktionen
Dienstleister für die automatisierte Prüfung von Inhalten (Moderation), insbesondere TypeSafe AI über OpenRouter, Inc. für Texte und Bilder, OpenAI für Grundrisse und PDF-Anhänge, Amazon Web Services (Amazon Rekognition) für Listing-Bilder sowie Project Arachnid des Canadian Centre for Child Protection für den Abgleich von Listing-Bildern mit bekannten Darstellungen sexuellen Kindesmissbrauchs
Karten- und Straßenbilddienste für die Prüfung von Orten durch SetScout Atlas, insbesondere Google Maps Platform (Google) und Mapillary (Meta Platforms), sowie für die Kartenansicht im Werkzeug „Wer ist zuständig?“ (Google Maps)
Übersetzungsdienstleister, insbesondere Google Cloud Translation, zur automatischen Übersetzung von Host-Listing-Inhalten wie Titeln, Beschreibungen, Ausstattungsangaben, Tags, Bereichsnamen und Bild-Alternativtexten
Backup-Dienstleister, insbesondere Backblaze, Inc. (Speicherort: Rechenzentrum in Amsterdam, Niederlande), für verschlüsselte Sicherungskopien hochgeladener Dateien wie Location-Bilder, Grundrisse, Vertrags- und Versicherungsdokumente sowie Chat-Anhänge
Rechts-, Steuer- und Compliance-Berater
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind
Vertragspartner im Rahmen einer konkreten Buchung, soweit dies zur Durchführung des Vertrags erforderlich ist
Eigentümer oder Betreiber von Locations, die wir im Rahmen einer Scouting-Anfrage für Sie kontaktieren: nur die Angaben zum Projekt aus Ihrer Anfrage, ohne Ihre Kontaktdaten, und nur mit Ihrer Einwilligung

Soweit Nutzer Inhalte in Kommunikations-, Buchungs- oder KI-Workflows eingeben, können diese Inhalte an von uns eingesetzte Dienstleister übermittelt werden, soweit dies zur Erbringung der gewünschten Funktion erforderlich ist.

Soweit Dritte personenbezogene Daten in unserem Auftrag verarbeiten, binden wir sie vertraglich nach Maßgabe der datenschutzrechtlichen Anforderungen ein, insbesondere durch Auftragsverarbeitungsverträge, soweit erforderlich.

5. Verwenden wir Cookies und andere Tracking-Technologien?

Wir verwenden Cookies und ähnliche Technologien insbesondere für Sicherheits-, Sitzungs-, Funktions- und Analysezwecke. Welche Technologien konkret eingesetzt werden, welche Zwecke sie verfolgen und auf welcher Grundlage dies geschieht, erläutern wir ergänzend in unserer Cookie-Richtlinie.

Soweit für bestimmte Cookies oder ähnliche Technologien eine Einwilligung erforderlich ist, holen wir diese über unseren Consent-Manager ein. Technisch erforderliche Technologien setzen wir nur ein, soweit dies für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich ist.

Für Links aus postalischer Anbieteransprache können wir eine eigene zufällige Kampagnenkennung setzen und serverseitige Funnel-Ereignisse verarbeiten, um die Wirksamkeit der Kampagne nachzuvollziehen. Browserseitige Analyse-Cookies oder vergleichbare browserseitige PostHog-Speicher setzen wir nur nach Einwilligung.

Cookielose Reichweitenmessung. Damit wir verstehen, wie SetScout genutzt wird, zählen wir Seitenaufrufe auch dann, wenn Sie im Consent-Manager noch keine Entscheidung getroffen oder Analyse-Cookies abgelehnt haben. Abgesehen von der Speicherung Ihrer Consent-Entscheidung setzen wir dabei keine Cookies und nutzen weder Local noch Session Storage. Beim Aufrufen und Verlassen einer Seite übermittelt Ihr Browser hierzu die aufgerufene Seite und die Herkunftsseite jeweils ohne Suchparameter, ohne Seitentitel und ohne in der Adresse enthaltene Kennungen oder Kampagnenparameter sowie technische Angaben wie Browser-, Betriebssystem- und Gerätetyp, Bildschirm- und Fenstergröße, Zeitzone, Browsersprache und die Scrolltiefe der zuvor besuchten Seite an unseren Analysedienstleister PostHog. PostHog bildet aus IP-Adresse und User-Agent zusammen mit einem täglich wechselnden Zufallswert einen Hash-Wert, damit Aufrufe desselben Tages zusammengezählt werden können. Ein Wiedererkennen über mehrere Tage, ein Nutzerprofil, Sitzungsaufzeichnungen oder die Erfassung einzelner Klicks finden dabei nicht statt.

Kampagnenmessung. Rufen Sie SetScout über einen Link aus einer unserer Anzeigen oder Kampagnen auf, enthält die Adresse Kampagnenparameter (Quelle, Medium, Kampagne und Anzeige, etwa „meta / paid_social / Kampagnenname / Anzeigenkennung“). Diese lesen wir ausschließlich auf unserem Server aus der Anfrage, die Ihr Browser beim Aufruf der Seite ohnehin sendet; auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen. Unser Server bildet aus Ihrer gekürzten IP-Adresse (bei IPv4 ohne das letzte Byte), Ihrem User-Agent und unserer Domain zusammen mit einem täglich wechselnden Zufallswert einen Hash-Wert und speichert ihn mit den Kampagnenparametern und der Angabe, ob der Link auf eine Seite für Hosts führte, höchstens 24 Stunden; den Zufallswert löschen wir, sobald ihn keine höchstens 24 Stunden alte Zuordnung mehr benötigt (nach etwa zwei Tagen); danach lässt sich der Hash-Wert nicht mehr nachbilden. Registrieren Sie sich in dieser Zeit, ordnet unser Server Ihrer Registrierung über denselben Hash-Wert die Kampagne zu, erfasst Sie als Host, wenn der Link auf eine Seite für Hosts führte und Sie nichts anderes gewählt haben, und speichert die Kampagne zu Ihrem Konto, damit wir auswerten können, welche Kampagnen und Anzeigen zu Registrierungen und veröffentlichten Locations führen. Den Kampagnenaufruf und den Beginn Ihrer Registrierung übermitteln wir mit den Kampagnenparametern an PostHog; ohne Einwilligung in Analyse-Cookies geschieht dies zusammen mit Ihrer IP-Adresse und Ihrem User-Agent, aus denen PostHog den oben beschriebenen täglich wechselnden Hash-Wert bildet. Den Abschluss Ihrer Registrierung und die Veröffentlichung Ihrer Locations übermitteln wir mit den Kampagnenparametern unter Ihrer SetScout-Kundenkennung an PostHog. Anzeigenklickkennungen wie fbclid oder gclid speichern wir hierfür nicht, und diese Angaben übermitteln wir nicht an Werbepartner. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

Ebenfalls ohne Cookies erfassen wir serverseitig, wie unsere Kernfunktionen genutzt werden, insbesondere ausgeführte Suchanfragen einschließlich des eingegebenen Suchtexts und der gesetzten Filter sowie Klicks auf Links, mit denen Sie ein Motiv in Google Maps oder auf der ursprünglichen Quellseite öffnen. Ohne Anmeldung werden diese Ereignisse keinem Nutzerprofil zugeordnet; sind Sie angemeldet, können wir Suchanfragen Ihrem Konto zuordnen.

Für die cookielose Reichweitenmessung und die serverseitigen Nutzungsereignisse speichern wir über Ihre Consent-Entscheidung hinaus keine Informationen auf Ihrem Endgerät und lesen keine Analyse-Cookies oder vergleichbaren Speicher aus. Wir stützen sie auf unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, an der Verbesserung unserer Suche und an der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

Suchinteraktionsprotokoll. Um messen zu können, wie gut unsere Suche passende Orte findet, und um die Reihenfolge der Ergebnisse zu verbessern – auch durch das Training eigener Ranking-Modelle –, führen wir in unserer eigenen Datenbank ein Protokoll der Suchen auf unserer Website und in SetScout Atlas. Serverseitig und ohne Cookies halten wir darin fest, welche Ergebnisse eine Suche in welcher Reihenfolge und mit welcher Bewertung gefunden hat, mit Suchtext, Filtern, Suchgebiet und Zeitpunkt, welche Seiten der Ergebnisliste abgerufen wurden und, bei SetScout Atlas, welche Orte die Recherche geprüft, gespeichert, entfernt oder umsortiert hat. Speichern Sie einen Ort in einer Liste, senden einem Host eine Anfrage oder Nachricht, fragen eine Buchung an oder wird Ihre Buchung bestätigt, ordnen wir dies der Suche zu, die Ihnen den Ort zuletzt gezeigt hat, höchstens 30 Tage zurück. Ohne Anmeldung werden diese Einträge keinem Konto zugeordnet; sind Sie angemeldet, verknüpfen wir sie mit Ihrem Konto. IP-Adresse und Browserangaben speichern wir im Protokoll nicht, und es wird nicht an Analysedienstleister übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Suche (Art. 6 Abs. 1 lit. f DSGVO); Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

Nur wenn Sie in Analyse-Cookies eingewilligt haben, ergänzt Ihr Browser dieses Protokoll um Angaben, die nur auf Ihrem Endgerät beobachtet werden können: welche Ergebnisse mindestens zur Hälfte und mindestens eine Sekunde lang sichtbar waren, welche Sie angeklickt oder geöffnet haben, wie lange Sie eine aus der Suche geöffnete Location-Seite angesehen und wie viele ihrer Fotos Sie aufgerufen haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können.

Unabhängig von browserseitigen Analyse-Cookies können wir serverseitige Sicherheits- und Protokollereignisse an unseren Analyse- und Monitoring-Dienstleister PostHog übermitteln. Dazu können insbesondere IP-Adresse, Browser- beziehungsweise User-Agent-Angaben, aufgerufener Pfad ohne Suchparameter, Zeitpunkt, HTTP-Methode und -Status, Netzwerk- und Länderangaben sowie technische Sicherheits-, Bot- und Korrelationsmerkmale gehören. Diese Verarbeitung dient ausschließlich der IT- und Netzwerksicherheit, Missbrauchs-, Betrugs- und Extraktionsprävention, Störungsaufklärung und Rechtsdurchsetzung; sie erfolgt nicht für Werbung oder Marketingprofile und setzt keine browserseitige Analyse-Einwilligung voraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eingebettete Google-Karte im Werkzeug „Wer ist zuständig?“. Die Ergebnisse dieses Werkzeugs können eine Karte von Google Maps enthalten. Wir laden sie erst, wenn Sie im Consent-Manager in funktionale Cookies eingewilligt haben, zu denen eingebettete Medien gehören; ohne diese Einwilligung zeigen wir einen Platzhalter mit einem Link, über den Sie den Ort selbst in Google Maps öffnen können. Wird die Karte geladen, ruft Ihr Browser sie direkt bei Google ab. Google erhält dabei insbesondere Ihre IP-Adresse, Browser- und Geräteangaben, die Adresse unserer Seite und die Koordinaten des angezeigten Orts und kann Cookies oder vergleichbare Technologien einsetzen. Google kann Daten auch an die Google LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 TDDDG; die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Für anonymen Zugriff auf den öffentlichen Location-Katalog setzt SetScout keinen eigenen dauerhaften Besucher-ID-Cookie ein und verwendet hierfür weder Browser-Fingerprinting noch Local Storage, ETag-Kennungen oder versteckte URL-Kennungen als Ersatz. Missbrauchsschutz und Abrufbegrenzungen stützen sich serverseitig auf kurzzeitig rotierende Netzwerksignale. Einzige Ausnahme ist der kurzlebige Sicherheits-Cookie __Host-ss_catalogue_clearance: Nur wenn Ihr Browser die Sicherheitsprüfung (Cloudflare Turnstile) im öffentlichen Katalog bestanden hat, setzt SetScout diesen Cookie mit einer zufälligen Freigabekennung, ohne Profil- oder Kontodaten. Er dient allein dazu, die bestandene Prüfung wiederzuerkennen, damit Sie nicht erneut geprüft werden, wenn sich Ihre IP-Adresse während des Besuchs ändert, etwa über einen Firmen-Proxy, ein VPN oder ein Mobilfunknetz. Wird dieselbe Freigabe aus auffällig vielen verschiedenen Netzen genutzt, widerrufen wir sie, damit sie nicht weitergegeben werden kann. Er läuft nach 10 Minuten ab, wird nicht für Analyse, Werbung oder Tracking verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz des Katalogs vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Zur sicheren Bereitstellung können außerdem Cloudflare-Sicherheits-Cookies wie __cf_bm, cf_clearance, _cfuvid und vorübergehende cf_chl_*-Cookies eingesetzt werden. Sie dienen der Bot-Erkennung, Challenge-Durchführung und Missbrauchsabwehr, nicht der Werbung oder Marketingprofilbildung. Einzelheiten und Speicherdauern erläutert unsere Cookie-Richtlinie.

Zur technischen Umsetzung kann das Google Tag im Consent Mode mit standardmäßig verweigerter Einwilligung geladen werden. Wenn Sie in Marketing- und Anzeigen-Cookies einwilligen, können wir Google Ads und das Google Tag einsetzen, um Registrierungen und die Leistung eigener Anzeigenkampagnen zu messen. Dabei können insbesondere URL- und Referrer-Informationen, Geräte- und Browserdaten, Ihre Consent-Entscheidung, Google-Klickkennungen wie gclid, gbraid oder wbraid sowie Google-Cookie- oder Storage-Kennungen verarbeitet werden. Ohne Ihre Einwilligung werden keine Google-Ads-Cookies oder vergleichbaren Anzeigen-Speicher gesetzt und keine Registrierungs-Conversion an Google Ads gesendet. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 TDDDG; die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. In dieser Version verwenden wir keine Enhanced Conversions und übermitteln keine gehashten E-Mail-Adressen, Telefonnummern, Namen oder sonstigen Kontaktdaten an Google für diese Anzeigenmessung. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Wenn Sie über eine Anzeige in ChatGPT zu SetScout gelangen und in Marketing- und Anzeigen-Cookies einwilligen, können wir die von OpenAI an die Ziel-URL angehängte pseudonyme Klickkennung oppref bis zu 90 Tage speichern. Schließen Sie anschließend eine Registrierung als suchende Person ab, kann SetScout das Registrierungsereignis mit dieser Klickkennung über unseren Analysedienstleister PostHog an die OpenAI Conversions API übermitteln. Die Übermittlung dient ausschließlich der Zuordnung und Optimierung eigener ChatGPT-Werbekampagnen. Ohne Ihre Einwilligung wird die Klickkennung nicht dauerhaft gespeichert und keine Registrierung an OpenAI Ads übermittelt. In dieser Version setzen wir hierfür keinen OpenAI-Browser-Pixel ein und übermitteln weder E-Mail-Adresse noch IP-Adresse, User-Agent oder eine eigene Kundenkennung an OpenAI. Rechtsgrundlage für Speicherung und Übermittlung ist Ihre Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Meta Pixel und Meta Conversions API. Wenn Sie in Marketing- und Anzeigen-Cookies einwilligen, setzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und deren Ausspielung zu optimieren. Das Meta Pixel meldet Seitenaufrufe zusammen mit der aufgerufenen URL, Browser- und Geräteangaben, Ihrer IP-Adresse sowie den Kennungen _fbp und _fbc an Meta. Registrieren Sie sich bei SetScout, übermitteln wir das Ereignis „Registrierung“ serverseitig an die Meta Conversions API. Veröffentlichen Sie innerhalb von 28 Tagen nach dieser Registrierung Ihre erste Location, übermitteln wir einmalig zusätzlich das Ereignis „erste Location veröffentlicht“. Mit dem Registrierungsereignis übermitteln wir außerdem, ob Sie sich als Host registriert haben oder Locations suchen. Senden Sie innerhalb dieser 28 Tage eine Anfrage an einen Host, fragen Sie eine Buchung an oder wird Ihre Buchung bestätigt, übermitteln wir dies jeweils einmalig je Location. Suchen Sie aktiv nach Locations – an einem Tag mindestens zwei eigene Suchen und dazu mehrere geöffnete Locations, ein geöffneter Karten- oder Quellenlink, eine gespeicherte Location oder eine Suche mit SetScout Atlas –, übermitteln wir einmalig je Browser das Ereignis „Suche“, auch ohne Anmeldung, mit Ihrer IP-Adresse, Ihrem User-Agent und den Kennungen _fbc und _fbp, aber ohne Ihre Suchbegriffe; dafür zählen wir die Suchschritte eines Tages unter einem SHA-256-Hashwert der Kennung _fbp. Suchen Hosts, etwa nach der eigenen Location, übermitteln wir dieses Ereignis nicht. Dabei übermitteln wir Ihre E-Mail-Adresse und Ihre SetScout-Kundenkennung jeweils nur als SHA-256-Hashwert, Ihre IP-Adresse und Ihren User-Agent (beim Registrierungsereignis), die Kennungen _fbc und _fbp, Ereignisname, Zeitpunkt und die zugehörige Seite. Meta gleicht diese Angaben mit Facebook- und Instagram-Konten ab, um Anzeigenklicks Registrierungen zuzuordnen. Zu diesem Zweck speichern wir _fbc, _fbp und den User-Agent aus der Registrierung höchstens 28 Tage; bei Widerruf Ihrer Einwilligung oder Löschung Ihres Kontos löschen wir sie früher. Für die Erhebung über das Meta Pixel und die Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die Vereinbarung hierzu ist der Meta-Nachtrag für Verantwortliche (https://www.facebook.com/legal/controller_addendum). Für die anschließende Verarbeitung ist Meta allein verantwortlich; Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy). Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln; Grundlage ist deren Zertifizierung nach dem EU-US Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 TDDDG; die Verarbeitung und Übermittlung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen und es werden keine Ereignisse an Meta übermittelt. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

6. Bieten wir KI-basierte Produkte an?

Wir bieten Funktionen an, die auf KI- oder algorithmischen Systemen beruhen, insbesondere semantische Suche, Textanalyse, Ähnlichkeitssuche, Zusammenfassungen und Assistenzfunktionen. Soweit Nutzer hierfür Inhalte eingeben oder hochladen, verarbeiten wir diese Inhalte zur Erbringung der jeweiligen Funktion.

Je nach Funktion können Eingaben und zugehörige Metadaten an von uns eingesetzte KI-Dienstleister, insbesondere OpenAI und Google Gemini, übermittelt werden. Wir achten darauf, diese Verarbeitungen vertraglich und technisch abzusichern.

SetScout Atlas (Recherche-Agent): Wenn Sie SetScout Atlas nutzen, verarbeiten wir Ihre Nachrichten, hochgeladene Referenzbilder, Ihre Antworten auf Rückfragen sowie die im Gespräch gefundenen und gespeicherten Ergebnisse, um die Recherche durchzuführen und das Gespräch mit seiner Ergebnisliste für Sie zu speichern. Ihre Nachrichten und Referenzbilder sowie die zur Recherche abgerufenen Bilder und Ortsangaben werden an OpenAI übermittelt, das die Antworten des Agenten erzeugt. Zur Prüfung von Orten ruft SetScout Atlas Straßen- und Kartenbilder bei Google Maps Platform und Mapillary ab; dabei übermitteln wir die Koordinaten der geprüften Orte, nicht Ihre Nachrichten. Öffnen Sie Karten-, Street-View- oder Mapillary-Ansichten in den Ergebnissen, lädt Ihr Browser diese direkt von Google beziehungsweise Mapillary, die dabei insbesondere Ihre IP-Adresse und Browserangaben erhalten. Zufahrtsprüfungen berechnen wir mit einem eigenen Routing-Dienst; Luftbilder stammen aus unserem eigenen Index öffentlich verfügbarer Geodaten. Um die Kosten der Recherche je Konto zu begrenzen, speichern wir den geschätzten täglichen Verbrauch je Konto. Bewertungen von Antworten (Daumen hoch oder runter) und freiwillige Kommentare speichern wir zusammen mit dem jeweiligen Gespräch, um SetScout Atlas zu verbessern; sie werden mit dem Gespräch beziehungsweise Ihrem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der angeforderten Recherche und Art. 6 Abs. 1 lit. f DSGVO für die Kostenbegrenzung und die Verbesserung der Funktion.

Aufbereitung von Suchanfragen: Um Ihre Suche besser zu verstehen, übermitteln wir den eingegebenen Suchtext über OpenRouter, Inc. an Cerebras in den USA. Dort wird er etwa übersetzt und um passende Begriffe ergänzt; Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kundenkennung übermitteln wir dabei nicht. Auch hier leitet OpenRouter Anfragen nur an Anbieter weiter, die die Inhalte nach der Bearbeitung nicht speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der angeforderten Suche.

Testfälle zur Qualitätsprüfung: Um die Qualität unserer Suche und von SetScout Atlas zu prüfen, verwenden wir ausgewählte Suchanfragen als Testfälle. Diese übernehmen wir ohne Konto-, Kontakt- oder sonstige Personenbezüge und entfernen dabei Angaben, die auf eine Person schließen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherung und Verbesserung der Qualität unserer Dienste.

Zur mehrsprachigen Darstellung von Host-Listings können von Hosts eingegebene Listing-Inhalte automatisiert an Übersetzungsdienstleister, insbesondere Google Cloud Translation, übermittelt und dort zur Erstellung der angeforderten Übersetzung verarbeitet werden. Die Übersetzungen werden in SetScout gespeichert, können von Hosts bearbeitet werden und dienen der Veröffentlichung, Suche und Darstellung der Listings in den unterstützten Sprachen.

Automatisierte Prüfung von Inhalten (Moderation): Um Umgehungen der Plattform, Betrug sowie rechtswidrige oder schädliche Inhalte zu verhindern, prüfen wir Inhalte automatisiert, bevor sie veröffentlicht oder zugestellt werden. Das betrifft insbesondere Texte von Host-Listings wie Titel, Beschreibungen, Tags, Hinweise und Bild-Alternativtexte, Listing-Bilder und Grundrisse, Nachrichten im Marketplace-Chat und in Buchungsanfragen sowie dort angehängte Bilder und PDF-Dokumente. Zuerst prüfen eigene Regeln auf unseren Servern, etwa auf Telefonnummern, E-Mail-Adressen oder Anschriften. Texte und Bilder übermitteln wir außerdem an das Prüfmodell Jev der TypeSafe AI, das wir über OpenRouter, Inc. in den USA ansprechen; Jev bewertet, ob ein Inhalt gegen unsere Regeln verstößt. Wir haben OpenRouter so eingestellt, dass diese Anfragen nur an Anbieter weitergeleitet werden, die die Inhalte nach der Bearbeitung nicht speichern (Zero Data Retention); TypeSafe verwendet sie zudem nicht zum Training von KI-Modellen. Wird ein Text gesperrt, bestimmt Jev zusätzlich die betroffene Textstelle, damit wir Ihnen zeigen können, was Sie ändern müssen. Grundrisse und PDF-Anhänge prüft OpenAI. Listing-Bilder lassen wir zusätzlich mit Amazon Rekognition (Amazon Web Services) auf unzulässige Bildinhalte prüfen und gleichen sie über Project Arachnid des Canadian Centre for Child Protection mit bekannten Darstellungen sexuellen Kindesmissbrauchs ab. Den Prüfdiensten übermitteln wir nur den zu prüfenden Inhalt, nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kundenkennung; Inhalte können jedoch selbst personenbezogene Angaben enthalten. Verstößt ein Inhalt gegen unsere Regeln, wird er nicht veröffentlicht oder nicht zugestellt, oder der SetScout-Support prüft ihn zunächst. Sie erhalten dann einen Hinweis und können den Inhalt ändern oder sich an den Support wenden. Die Entscheidungen protokollieren wir zusammen mit dem geprüften Inhalt und der Antwort des Prüfdienstes, um sie nachvollziehen, überprüfen und Beschwerden bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Nutzer und der Plattform vor Missbrauch, Betrug und rechtswidrigen Inhalten sowie in der Abwicklung von Buchungen und Zahlungen über SetScout. Soweit wir gesetzlich zur Prüfung oder Meldung von Inhalten verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Wichtig:

Nicht jede Eingabe in KI-Funktionen wird für das Training allgemeiner Modelle verwendet.
Soweit wir personenbezogene oder vertrauliche Inhalte für weitergehende Trainings-, Evaluierungs- oder Verbesserungszwecke verwenden, erfolgt dies nur im gesetzlich zulässigen Umfang, auf Grundlage einer geeigneten Rechtsgrundlage und entsprechend der Transparenz in dieser Datenschutzerklärung.
Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

7. Werden Ihre Daten international übermittelt?

Soweit wir Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums einsetzen oder Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Hierzu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln der EU-Kommission oder sonstige geeignete Garantien gehören. Mit OpenRouter, Inc. (USA), über die wir die Inhaltsmoderation durch TypeSafe AI und die Aufbereitung von Suchanfragen durch Cerebras abwickeln, haben wir einen Auftragsverarbeitungsvertrag geschlossen, der die Standardvertragsklauseln der EU-Kommission einbezieht.

Soweit personenbezogene Daten in Drittländer übermittelt werden, benennen wir die betreffenden Empfängerkategorien oder Drittländer, die jeweils einschlägige Transfergrundlage und die Möglichkeiten, eine Kopie der geeigneten Garantien zu erhalten oder diese einzusehen, in dieser Datenschutzerklärung, in ergänzenden produktspezifischen Hinweisen oder auf Anfrage unter [email protected], soweit dem keine Rechte Dritter oder sonstige gesetzliche Beschränkungen entgegenstehen.

Bitte beachten Sie, dass einzelne von uns eingesetzte technische, Zahlungs-, Analyse-, Karten- oder KI-Dienstleister Daten auch in Staaten außerhalb des EWR verarbeiten können. Maßgeblich ist jeweils die für den konkreten Dienst eingesetzte Transfergrundlage.

8. Wie lange speichern wir Ihre Daten?

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typischerweise gelten insbesondere folgende Grundsätze:

Konto- und Profildaten: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungs- oder Nachweispflichten
Nutzungsdaten in unserem Analysedienst PostHog (Ereignisse mit Ihrer Kunden-ID, E-Mail-Adresse, Ihrem Namen und Profilbild, IP-Adresse und daraus abgeleitetem Ort sowie, nach Ihrer Einwilligung, Sitzungsaufzeichnungen): bis zur Löschung Ihres Kontos. Mit der Kontolöschung beauftragen wir PostHog, Ihr Profil und alle zugeordneten Ereignisse und Aufzeichnungen zu löschen; PostHog führt die Löschung der Ereignisse zeitversetzt aus, und wir prüfen, dass sie abgeschlossen wird. Sitzungsaufzeichnungen löschen wir unabhängig davon nach 30 Tagen.
Löschprotokoll: Die bei der Kontolöschung eingegebene E-Mail-Adresse bewahren wir drei Jahre als Nachweis der Löschanfrage auf (Art. 17 Abs. 3 lit. e, Art. 5 Abs. 2 DSGVO); die übrigen Compliance-Daten des Löschprotokolls löschen wir nach sechs Monaten, Nachweise zu Bildrechten nach ihrer eigenen, unten genannten Frist.
Buchungs-, Vertrags-, Zahlungs- und Abrechnungsdaten: für die Dauer der Vertragsbeziehung und darüber hinaus nach Maßgabe gesetzlicher Aufbewahrungsfristen
Kommunikations-, Support-, Trust-&-Safety- und Moderationsdaten: solange dies für Bearbeitung, Missbrauchsprävention, Rechtsdurchsetzung oder Nachweiszwecke erforderlich ist
Sicherheits- und Protokolldaten: solange dies für IT- und Netzwerksicherheit, Missbrauchs-, Betrugs- und Extraktionsprävention, Störungsaufklärung, Rechtsdurchsetzung oder Nachweiszwecke erforderlich ist; Erforderlichkeit und Zugriffsberechtigungen werden regelmäßig überprüft
Nachweise zu Bildrechten: Upload-Nachweise zu Location-Fotos (wer welches Foto wann aus welcher Sitzung hochgeladen hat, gehashte IP-Adresse, Browserkennung, Dateiname, Prüfsumme und die bestätigte Rechteerklärung) sowie die bei der Veröffentlichung eines Inserats abgegebene Bestätigung der Bildrechte: solange das Foto oder Inserat öffentlich ist und danach 10 Jahre ab dem Ende des Jahres, in dem das Foto oder Inserat nicht mehr öffentlich ist (weil das Foto, das Inserat oder das Konto gelöscht wurde). Die Nachweise dienen der Abwehr von Ansprüchen wegen Rechteverletzungen, insbesondere wenn Dritte Rechte an einem hochgeladenen Foto geltend machen (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO); die Frist entspricht der Höchstfrist, innerhalb derer solche Ansprüche unabhängig von ihrer Kenntnis verjähren (§ 102 UrhG i. V. m. § 199 Abs. 3 und 4 BGB).
Händler- und Verifizierungsdaten, die wir aufgrund marktplatzrechtlicher Pflichten erheben: nach Maßgabe der einschlägigen gesetzlichen Fristen; soweit speziell nur eine sechsmonatige Nachlauf-Speicherung vorgeschrieben ist, löschen wir diese Daten danach, sofern keine andere Rechtsgrundlage eine längere Aufbewahrung erfordert
Hash-Werte mit Kampagnenparametern aus der serverseitigen Kampagnenmessung: höchstens 24 Stunden; der zugehörige tägliche Zufallswert etwa zwei Tage; die Ihrem Konto zugeordnete Kampagne bis zur Löschung Ihres Kontos
anonyme Kampagnenkennungen aus postalischer Anbieteransprache: bis zu 90 Tage, sofern kein Konto oder keine erste Location-Anlage zugeordnet wird
Meta-Kennungen _fbc und _fbp sowie User-Agent aus einer Registrierung: höchstens 28 Tage; die IP-Adresse aus dem Registrierungsvorgang nur bis zur Übermittlung des Registrierungsereignisses an Meta, höchstens 1 Tag
Zähler der Suchschritte für das Meta-Ereignis „Suche“ (unter einem Hashwert der Kennung _fbp): höchstens 2 Tage; der Vermerk, dass das Ereignis für einen Browser übermittelt wurde, höchstens 90 Tage
Cookie-Consent-Nachweise: bis zu 25 Monate
Suchinteraktionsprotokoll: mit Ihrem Konto verknüpft bis zur Löschung Ihres Kontos; dabei entfernen wir die Verknüpfung und alle Kennungen, über die sich Einträge Ihnen zuordnen ließen, und bewahren die so anonymisierten Einträge zur Verbesserung unserer Suche ohne zeitliche Begrenzung auf
Scouting-Anfragen: die Angaben der Anfrage, ihr Bearbeitungsverlauf und der Nachweis Ihrer Einwilligung bis zur Löschung Ihres Kontos; bereits an kontaktierte Eigentümer oder Betreiber weitergegebene Projektangaben liegen dort in deren eigener Verantwortung
Drehbuchanalysen: die aus einem Drehbuch erkannten Szenen mit Ihren Änderungen, Filtern und Ihrer Auswahl sowie je Szene die Ergebnisse ihrer letzten Suche (Kennungen, Reihenfolge und Bewertung der gefundenen Orte, Suchbegriff und Zeitpunkt), zusammen mit dem Dateinamen des Drehbuchs: bis Sie die Analyse oder Ihr Konto löschen; die hochgeladene Drehbuchdatei selbst speichern wir nicht
Sicherungskopien hochgeladener Dateien bei Backblaze: solange die Datei bei uns gespeichert ist; nach ihrer Löschung, auch infolge einer Kontolöschung, werden die Sicherungskopien nach 30 Tagen automatisch zur Löschung freigegeben und spätestens nach 35 Tagen gelöscht. In diesem Zeitraum stellen wir aus den Sicherungskopien nur Dateien wieder her, die bei uns noch gespeichert sein sollen, nie Dateien gelöschter Konten
Backup- und Archivdaten: bis zur routinemäßigen Löschung oder Überschreibung

Soweit Daten für KI-, Analyse- oder Qualitätszwecke verwendet werden, speichern wir diese nur so lange, wie dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Wo möglich, anonymisieren oder aggregieren wir Daten.

9. Wie schützen wir Ihre Daten?

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung und unzulässiger Veränderung zu schützen. Hierzu können insbesondere Zugriffskontrollen, Verschlüsselung, Rollenkonzepte, Protokollierung, Backups und Sicherheitsüberwachungsmaßnahmen gehören.

Trotzdem kann keine elektronische Kommunikation oder Speicherung absolute Sicherheit gewährleisten. Bitte behandeln Sie Zugangsdaten vertraulich und informieren Sie uns unverzüglich, wenn Sie einen unbefugten Zugriff vermuten.

10. Erheben wir Daten von Minderjährigen?

Unsere Dienste richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen, die ohne erforderliche Zustimmung der Sorgeberechtigten oder ohne ausreichende Geschäftsfähigkeit handeln, soweit dies gesetzlich relevant ist. Wenn Sie den Eindruck haben, dass uns entsprechende Daten unzulässig übermittelt wurden, kontaktieren Sie uns bitte unter [email protected].

11. Welche Rechte haben Sie?

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie können sich an die zuständige Datenschutzaufsichtsbehörde wenden. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

12. Wie können Sie Ihre Rechte ausüben?

Sie können Ihre Betroffenenrechte ausüben, indem Sie uns unter [email protected] kontaktieren. Wir prüfen und bearbeiten Ihre Anfrage nach Maßgabe des anwendbaren Rechts. Soweit erforderlich, können wir zusätzliche Informationen zur Identitätsprüfung anfordern.

13. Aktualisieren wir diese Datenschutzerklärung?

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere bei Änderungen unserer Dienste, Datenflüsse oder der Rechtslage. Die jeweils aktuelle Fassung erkennen Sie am angegebenen Stand-Datum.

Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, etwa über die Website, im Nutzerkonto oder per E-Mail, soweit dies gesetzlich erforderlich ist.

14. Wie können Sie uns zu dieser Datenschutzerklärung kontaktieren?

Sie können Anfragen zu Ihren personenbezogenen Daten, datenschutzbezogene Anliegen sowie die Ausübung Ihrer Betroffenenrechte nach Art. 15 bis 22 DSGVO jederzeit an uns richten. Soweit ein Datenschutzbeauftragter benannt ist oder benannt werden muss, werden dessen Kontaktdaten an dieser Stelle veröffentlicht. Solange kein gesonderter Datenschutzkontakt veröffentlicht ist, richten Sie datenschutzbezogene Anfragen bitte an die oben angegebene allgemeine Kontaktadresse. Die zuständige Aufsichtsbehörde für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

E-Mail: [email protected]

Post:
SetScout UG (haftungsbeschränkt)
Sitz: München
Registergericht: Amtsgericht München
Handelsregisternummer: HRB 311845
Petzetstraße 8
81245 München
Deutschland