Datenschutz- und Cookie-Richtlinie

1. Wer verantwortlich ist

Die Angaben zum Verantwortlichen finden Sie auf der Seite Rechtliche Angaben. Bei Fragen zum Datenschutz kontaktieren Sie uns unter clientes@homeoctos.com.

2. Welche Daten wir verarbeiten und warum

• Besuch der Website. Unser Hosting-Anbieter (Cloudflare) verarbeitet technische Daten wie Ihre IP-Adresse, Ihren Browser und die aufgerufenen Seiten, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur kurz gespeichert (in der Regel höchstens 7 Tage).
• Kundenkonto. Name, E-Mail, Land, Stadt und, falls angegeben, Unternehmen und ob Sie gewerblich tätig sind. Wir nutzen diese Daten, um Ihr Konto und Ihre gespeicherten Projekte zu verwalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Gespeicherte Projekte. Die Räume, Maße und Produkte, die Sie online in Ihrem Konto speichern. Rechtsgrundlage: Vertragserfüllung.
• E-Mail-Verifizierung. Ihre E-Mail-Adresse und ein temporärer Sicherheitscode (30 Minuten gültig). Rechtsgrundlage: Vertragserfüllung und Sicherheit.
• Newsletter. E-Mail-Adresse, Sprache und ein Nachweis Ihrer Einwilligung (Datum und Version). Wir versenden den Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); Sie können sich jederzeit über den Link in jeder E-Mail oder in Ihrem Konto abmelden.
• Erinnerungen und Preisalarme. Wenn Sie diese in Ihrem Konto einschalten (oder „Preisalarm“ wählen), speichern wir Ihre bestätigte E-Mail-Adresse, Sprache, die verfolgten Produkte mit dem zuletzt gesehenen Preis und Klicks in unseren Nachrichten. Wir senden höchstens eine E-Mail pro Tag, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); Sie können dies im Konto oder über den Link in jeder E-Mail abschalten.
• 3D-Modelle. Wenn Sie ein Produkt in Ihrem 3D-Raum platzieren und dessen 3D-Modell noch nicht fertig ist, zählen wir, wie viele verschiedene Besucher danach gefragt haben. Dafür speichern wir einen aus Ihrer IP-Adresse abgeleiteten Code (aus dem sich die Adresse nicht zurückgewinnen lässt) und löschen ihn, sobald das Modell fertig ist, spätestens aber nach 12 Monaten. Wenn Sie um eine Benachrichtigung bitten, speichern wir Ihre E-Mail-Adresse und Sprache nur für diese eine Nachricht und löschen sie direkt danach (spätestens nach 6 Monaten). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und für die Benachrichtigung Ihre Einwilligung (Art. 6 Abs. 1 lit. a).
• Servicemitteilungen. E-Mails zu Ihrem Konto oder zu einer von Ihnen gestellten Anfrage. Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse.
• Kontakt. Wenn Sie uns schreiben, speichern wir Ihren Namen, Ihre E-Mail, Ihre Nachricht und Ihre Sprache, um Ihnen zu antworten. Rechtsgrundlage: berechtigtes Interesse oder vorvertragliche Maßnahmen.
• Affiliate-Links. Wenn Sie auf einen Link zu einem Shop klicken, erfahren der Shop und das Affiliate-Netzwerk Awin, dass Sie von Homeoctos kommen (mit einer Produktreferenz, nie mit Ihrem Namen). Wenn Sie Cookies akzeptieren, setzt das MasterTag-Skript von Awin Cookies, um einen Kauf Homeoctos zuzuordnen. Wir erhalten nur Kaufdaten (Datum, Betrag, Provision und Produktreferenz), keine Daten, die Sie identifizieren. Rechtsgrundlage für diese Cookies: Ihre Einwilligung.
• Shop-Bilder. Einige Produktbilder werden möglicherweise direkt von der Website des Shops geladen, der dann Ihre IP-Adresse sieht.
• Kamera und Augmented Reality. Nach Ihrer Erlaubnis zeigt die Vorschau Livevideo auf Ihrem Gerät. Homeoctos zeichnet dieses Video nicht auf, lädt es nicht hoch und fordert kein Mikrofon an. Schließen oder Verlassen der Seite beendet die Kamera. Manuelle Platzierung legt ein Modell über das Bild; geeignete Geräte können native AR und Flächenerkennung bieten.

3. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden nur das unbedingt Notwendige, es sei denn, Sie akzeptieren Affiliate-Cookies. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen in der Fußzeile ändern.

Der Browser merkt sich Konto- und Newsletter-Einladungen sowie eine bereits angezeigte Einladung während dieses Besuchs, um Wiederholungen zu begrenzen. Kontoerstellung und Newsletter-Anmeldung bleiben getrennte Entscheidungen.

• Notwendig (keine Einwilligung erforderlich): Ihre Cookie-Auswahl (hx-consent), Ihr Warenkorb und Ihre Auswahl (homeoctos-basket-v1, homeoctos-selection), Ihre lokalen Projekte (homeocto-studio-v2) und der Zeitpunkt, zu dem Sie die Newsletter-Einladung zuletzt gesehen haben (homeocto-news-seen). Sie bleiben in Ihrem Browser, bis Sie sie löschen.
• Team: Das Cookie hx_admin wird nur vom Homeoctos-Team für die Anmeldung in der Verwaltung verwendet (30 Tage).
• Affiliate (nur mit Einwilligung): Cookies, die Awin über das MasterTag setzt, um Käufe zuzuordnen. Die Dauer legt Awin fest; siehe Datenschutzerklärung von Awin.
• Wir verwenden keine Analyse- oder personalisierten Werbe-Cookies.
• Besuchszählung ohne Cookies: Wir zählen Besuche ohne Cookies mit einem anonymen Code, der sich täglich ändert und aus IP-Adresse und Browser berechnet wird, ausschließlich um eindeutige Besucher pro Tag zu zählen. IP-Adressen werden nicht gespeichert, und nach Ende des Tages lassen sich die Codes niemandem mehr zuordnen. Rechtsgrundlage: berechtigtes Interesse.
• Kunden- und Vorschausitzungen. Das notwendige Cookie hx_customer hält Kunden mit bestätigter E-Mail-Adresse bis zu 90 Tage angemeldet und wird beim Abmelden entfernt. Das temporäre Cookie hx_preview ermöglicht bis zu eine Stunde Vorschauzugang. Der Formularschutz verwendet pseudonymisierte Sicherheitskennungen aus Verbindungsadresse und E-Mail-Adresse, die höchstens 48 Stunden gespeichert werden.

4. Wer die Daten erhält

• Cloudflare, Inc. (Hosting, Datenbank, Speicher und E-Mail-Versand) als unser Auftragsverarbeiter. Datenschutzerklärung.
• Brevo (Sendinblue SAS, Frankreich) als unser Auftragsverarbeiter, für den Versand von Verifizierungs-E-Mails, sofern aktiviert.
• Awin AG (Deutschland) und Partner-Shops als eigenständige Verantwortliche, wenn Sie auf einen Link klicken oder etwas kaufen.
• Wir verkaufen Ihre personenbezogenen Daten nicht.

5. Internationale Übermittlungen

Cloudflare kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den Vereinigten Staaten. Diese Übermittlungen sind durch das EU-US Data Privacy Framework und durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt.

6. Wie lange wir Daten speichern

• Konto, Profil und gespeicherte Projekte: solange Ihr Konto besteht. Sie können jederzeit die Löschung verlangen.
• Newsletter: bis zur Abmeldung. Den Nachweis Ihrer Einwilligung und Ihrer Abmeldung speichern wir so lange, wie es nötig ist, um sie zu belegen und Ihre Wahl zu respektieren.
• Kontaktnachrichten: bis zu 24 Monate nach Abschluss der Angelegenheit.
• Protokoll gesendeter E-Mails: bis zu 12 Monate.
• Anmelde- und Verifizierungscodes: Minuten bis Stunden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die frühere Verarbeitung dadurch berührt wird. Schreiben Sie an clientes@homeoctos.com; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, bei der portugiesischen Datenschutzbehörde, der Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, oder bei der Behörde in Ihrem eigenen EU-Land Beschwerde einzulegen.

8. Sicherheit

Wir verwenden verschlüsselte Verbindungen (HTTPS), Team-Zugang mit Einmalcodes und die Verschlüsselung von Schlüsseln für externe Dienste. Kein System ist zu 100 % sicher; wenn eine Datenschutzverletzung Sie betrifft, informieren wir Sie, wie es das Gesetz verlangt.

9. Kinder

Die Website richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

10. Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum oben zeigt die aktuelle Version; wichtige Änderungen werden auf der Website oder per E-Mail bekannt gegeben.