Datenschutzerklärung

Stand: 16. September 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf splatastic.com und in der Anwendung Splatastic ist:

Schuhegger Ventures GmbH
Grünbeckstraße 6
93049 Regensburg
Deutschland

Geschäftsführer: Lukas Schuhegger
Amtsgericht Regensburg, HRB 22443
E-Mail: hallo@splatastic.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse. Für uns zuständige Aufsichtsbehörde ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Geltungsbereich und unsere zwei Rollen

Diese Erklärung gilt für alles, was unter splatastic.com läuft:

• die öffentlichen Seiten, etwa diese hier
• die Anwendung Splatastic (Anmeldung, Aufnahmen, Verwaltung), die unter derselben Adresse erreichbar ist
• geteilte Ansichten unter splatastic.com/s/… und die Schnittstelle, über die Partner Aufnahmen beauftragen

Dabei halten wir zwei Rollen auseinander:

Für deine Konto-, Anmelde- und Kontaktdaten sind wir Verantwortlicher. Wir entscheiden selbst, warum und wie wir diese Daten verarbeiten. Das meiste in dieser Erklärung betrifft diese Rolle.

Für die Inhalte, die für ein Unternehmen oder über einen Partner hochgeladen werden, sind wir Auftragsverarbeiter. Dazu gehören Videos, Bilder und alles, was daraus entsteht — einschließlich Personen, die auf einer Aufnahme zufällig zu sehen sind. Über diese Daten entscheidet der Auftraggeber; wir verarbeiten sie nur auf seine Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Bist du auf einer solchen Aufnahme zu sehen und willst deine Rechte geltend machen, wende dich bitte an den Auftraggeber. Auf Wunsch nennen wir dir den zuständigen Ansprechpartner.

Deine Rechte

Du hast uns gegenüber die folgenden Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Hinweis auf dein Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Aufnahmen, Versionen und Standorte kannst du in der Anwendung selbst löschen. Dein Konto löschen wir auf Anfrage; für dieses und alle anderen Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts.

Öffentliche Seiten

Hosting und Server-Protokolle

splatastic.com läuft auf Servern der Hetzner Online GmbH in Deutschland. Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, den Browsertyp und die übermittelte Referrer-Adresse. Diese Daten brauchen wir, um die Seiten ausliefern und gegen Angriffe schützen zu können; die Protokolle werten wir nur aus, um Störungen und Missbrauch aufzuklären.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa um einen Zugang anzufragen, verarbeiten wir die Angaben aus deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz unterliegt handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

Was die öffentlichen Seiten nicht tun

• Sie setzen keine Cookies und führen keine Besucherstatistik.
• Sie binden keine fremden Dienste ein — keine Analyse-Werkzeuge, keine Karten, keine Schriften von Google. Alle Schriften liefern wir von unserem eigenen Server aus.
• Wir betreiben kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Hast du in der Anwendung zwischen heller und dunkler Darstellung umgeschaltet, liest die Seite diese Wahl aus dem lokalen Speicher deines Browsers, um sie gleich richtig anzuzeigen. Die Angabe wird nicht an uns übertragen; das Auslesen ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Anwendung

Konto und Anmeldung

Splatastic ist ein geschlossener Dienst: Ein Konto entsteht nur durch Einladung. Zu deinem Konto speichern wir deine E-Mail-Adresse, deine Rolle, wer dich eingeladen hat, wann das Konto angelegt wurde und wann du dich zuletzt angemeldet hast, deine Einstellungen (etwa ob du Statusmails bekommen möchtest) und — falls du eines festlegst — dein Passwort, ausschließlich als nicht umkehrbarer Hash (Argon2id). Namen fragen wir nicht ab.

Du meldest dich mit deinem Passwort an oder mit einem sechsstelligen Einmalcode, den wir dir per E-Mail schicken. Ein Code gilt zehn Minuten und nach fünf Fehlversuchen nicht mehr. Wir speichern ihn nur als Prüfsumme.

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es gilt 30 Tage ab der Anmeldung oder bis du dich abmeldest und dient ausschließlich dazu, dich während deiner Sitzung wiederzuerkennen; ein Tracking findet nicht statt. Zu jeder Sitzung speichern wir die Kennung deines Browsers (User-Agent) und den Zeitpunkt der letzten Nutzung, damit du und wir offene Sitzungen erkennen können. Abgelaufene Sitzungen löschen wir beim nächsten Anmeldevorgang im Dienst.

Um das Erraten von Passwörtern und Codes zu verhindern, zählen wir Anmeldeversuche je E-Mail-Adresse und je IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher des Servers und werden nicht dauerhaft gespeichert. Der Dienst räumt sie laufend auf: Ein Eintrag verschwindet spätestens rund eine Stunde nach dem letzten gezählten Versuch, auch ohne Neustart.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Stellt dir ein Unternehmen das Konto bereit, verarbeiten wir deine Daten insoweit in dessen Auftrag.

Einladungen

Lädt dich jemand ein, speichern wir deine E-Mail-Adresse, die vorgesehene Rolle und wer dich eingeladen hat. Die Einladungs-E-Mail nennt dir die Adresse der einladenden Person. Der Link darin gilt sieben Tage und nur einmal; wir speichern ihn nur als Prüfsumme. Rechtsgrundlage ist unser berechtigtes Interesse, Personen auf Wunsch eines bestehenden Nutzers aufzunehmen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails aus der Anwendung

Die Anwendung verschickt ausschließlich funktionsbezogene E-Mails: Anmeldecodes, Einladungen und Statusmails zu deinen Aufnahmen (ein Prüfschritt wartet auf dich, ein Splat ist fertig, ein Lauf ist fehlgeschlagen). Die Statusmails kannst du im Nutzermenü jederzeit abschalten. Einen Newsletter versenden wir nicht, und die E-Mails enthalten keine Öffnungs- oder Klickverfolgung; das Vorschaubild in der Fertig-Mail laden wir von unserem eigenen Server. Beauftragen wir für den Versand einen E-Mail-Dienstleister, nennen wir ihn unten in der Liste der Empfänger. Ein eigenes Versandprotokoll führen wir nicht; wir merken uns nur, zu welcher Aufnahme welche Statusmail schon verschickt wurde, damit sie nicht doppelt kommt.

Aufnahmen und Verarbeitung

Lädst du ein Video, Bilder oder eine fertige Punktwolke hoch, speichern wir die Datei unverändert, dazu Dateiname, Größe, Dauer und Auflösung sowie Gerätemodell, Hersteller und Objektiv, soweit dein Gerät sie in die Datei geschrieben hat — wir nutzen sie, um die Aufnahme vor dem Rechnen zu prüfen. Weitere Metadaten der Datei, etwa ein vom Gerät eingetragener Aufnahmeort, bleiben in der gespeicherten Datei enthalten; wir lesen sie nicht aus.

So läuft die Verarbeitung:

• Die Dateien lädt dein Browser über kurzlebige, signierte Links direkt in unseren Objektspeicher bei Hetzner in Nürnberg. Dort liegen auch alle Ergebnisse: Splats, Kollisionsnetze, Lieferpakete und Vorschaubilder.
• Die erste Prüfung der Aufnahme läuft auf unserem Server bei Hetzner in Nürnberg, wo auch die Datenbank liegt.
• Das Berechnen des Splats übernehmen GPU-Server von RunPod in einem Rechenzentrum in den Niederlanden. Sie erhalten die Dateien über signierte Links, die nach wenigen Stunden ablaufen, und haben keinen eigenen Zugang zu unserem Speicher. Ihre Arbeitskopien werden direkt nach dem Lauf entfernt, Reste spätestens nach 14 Tagen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für Aufnahmen im Auftrag eines Unternehmens oder Partners handeln wir als dessen Auftragsverarbeiter (siehe oben).

Löschen

Quellvideo, Bilder und die Arbeitsdaten einer Berechnung (etwa die aus dem Video gezogenen Einzelbilder und die Kamerabahn) löschen wir, wenn 90 Tage lang niemand darauf zugegriffen hat; ein neuer Export setzt die Frist zurück. Ausgenommen sind einzelne Läufe, die wir ausdrücklich für die Qualitätsmessung unseres Dienstes aufbewahren. Die Ergebnisse — Splat, Kollisionsnetz, Lieferpaket — bleiben, bis du die Aufnahme löschst.

Löschst du eine Aufnahme, entfernen wir sie mit allen Versionen, Dateien, Freigabelinks und zugehörigen Datenbankeinträgen; die Dateien im Objektspeicher werden unmittelbar danach gelöscht. Erhalten bleibt ein Eintrag über jeden gelöschten Rechenlauf, mit dem wir die Qualität unserer Prüfschritte nachvollziehen. Er enthält zunächst auch den Namen der Aufnahme und des Standorts und den Dateinamen der Quelle; diese Namen ersetzen wir nach 90 Tagen durch Kennungen, danach bleiben nur noch die Messwerte. Löschen wir dein Konto, ersetzen wir die Kennung deines Kontos in diesen Einträgen sofort durch ein nicht umkehrbares Pseudonym. Aus den Sicherungen unseres Servers verschwinden gelöschte Daten, wenn die Sicherung überschrieben wird, spätestens nach sieben Tagen.

Geteilte Ansichten

Du kannst eine Aufnahme über einen Link teilen oder in eine andere Website einbetten. Wer den Link kennt, sieht die Szene, ihren Namen und — nur wenn du es erlaubst — die Downloads; ein Konto braucht dafür niemand. Wir zählen, wie oft ein Link aufgerufen wurde und wann zuletzt, speichern aber keine Daten der Betrachter. Einen Link kannst du jederzeit widerrufen; er läuft außerdem ab, wenn du beim Erstellen eine Frist gewählt hast. Danach ist auch das Vorschaubild des Links — das Bild, das etwa ein Chatprogramm zu ihm anzeigt — nicht mehr abrufbar; mit dem letzten offenen Link einer Aufnahme löschen wir es.

Schnittstelle für Partner

Partner können Aufnahmen über unsere Schnittstelle beauftragen, verfolgen und abholen. Für diese Aufnahmen handeln wir als Auftragsverarbeiter des Partners. Über den Stand einer Aufnahme benachrichtigen wir den Partner an eine von ihm genannte Adresse; diese Benachrichtigungen bewahren wir auf, bis die Aufnahme gelöscht wird.

Lokale Speicherung in deinem Browser

Einige Einstellungen und Arbeitsstände legt die Anwendung ausschließlich in deinem Browser ab: die helle oder dunkle Darstellung, die Gruppierung der Bibliothek, ob du Desktop-Benachrichtigungen möchtest, aufgeklappte Details eines Prüfschritts und — während ein Upload läuft — dessen Stand samt Dateiname, damit ein abgebrochener Upload weiterlaufen kann. Außerdem hält ein Service Worker die Hülle der Anwendung (Startdatei, Symbole, Schriften) vor, damit sie auch bei schwacher Verbindung startet. Das Speichern und Auslesen ist unbedingt erforderlich, um die von dir gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). An uns übertragen werden diese Daten nicht; über die Websitedaten-Einstellungen deines Browsers kannst du sie jederzeit löschen.

Desktop-Benachrichtigungen zeigt dein Browser nur, wenn du sie im Nutzermenü einschaltest und erlaubst; sie entstehen in deinem Browser, ohne Push-Dienst eines Dritten.

Protokolle

Damit wir Störungen erkennen und Missbrauch aufklären können, protokolliert die Anwendung technische Ereignisse. Dazu gehören Anmeldungen und Einladungen mit der betroffenen E-Mail-Adresse sowie der Verlauf jedes Rechenlaufs. Anmeldecodes und Einladungslinks stehen nicht im Klartext im Protokoll.

Die Protokolle des Webservers und der Anwendung rotieren: Je Dienst bewahren wir höchstens drei Dateien zu je 10 MB auf, ältere Zeilen werden dabei überschrieben. Bei unserem Aufkommen entspricht das wenigen Wochen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, die für uns als Auftragsverarbeiter tätig sind:

Empfänger	Zweck	Ort der Verarbeitung
Hetzner Online GmbH	Server der Seiten und der Anwendung, Datenbank, Objektspeicher für Aufnahmen und Ergebnisse, Sicherungen	Deutschland (Nürnberg, Falkenstein)
RunPod, Inc.	GPU-Server für das Berechnen der Splats	Niederlande; Anbieter mit Sitz in den USA

RunPod hat seinen Sitz in den Vereinigten Staaten. Die Verarbeitung findet zwar in einem Rechenzentrum in der Europäischen Union statt; ein Zugriff aus den USA lässt sich dennoch nicht ausschließen. Für diesen Fall stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer im Überblick

Daten	Aufbewahrung
Konto (E-Mail-Adresse, Rolle, Einladung, Zeitpunkte, Passwort-Hash, Einstellungen)	bis zur Löschung des Kontos
Anmeldesitzungen	30 Tage ab der Anmeldung oder bis zur Abmeldung; danach Löschung beim nächsten Anmeldevorgang im Dienst
Einmalcodes	zehn Minuten gültig; Löschung bei der nächsten Code-Anforderung
Einladungslinks	sieben Tage gültig, einmal verwendbar
Zähler für Anmeldeversuche (mit IP-Adresse)	nur im Arbeitsspeicher, höchstens rund eine Stunde nach dem letzten Versuch
Quellvideo und Bilder einer Aufnahme	90 Tage ohne Zugriff, höchstens bis du die Aufnahme löschst
Arbeitsdaten einer Berechnung (Einzelbilder, Kamerabahn)	90 Tage ohne Zugriff; ein neuer Export setzt die Frist zurück; ausgenommen Läufe, die wir für die Qualitätsmessung aufbewahren
Ergebnisse einer Aufnahme (Splat, Kollisionsnetz, Lieferpaket, Vorschaubilder)	bis du die Aufnahme löschst
Arbeitskopien auf den GPU-Servern	bis zum Ende des Laufs, Reste höchstens 14 Tage
Freigabelinks (samt Vorschaubild)	bis zum Widerruf, zum gewählten Ablauf oder zur Löschung der Aufnahme
Benachrichtigungen an Partner	bis zur Löschung der Aufnahme
Eintrag über gelöschte Rechenläufe	Messwerte ohne feste Frist; Namen und Dateinamen darin nach 90 Tagen durch Kennungen ersetzt, die Kontokennung mit der Löschung des Kontos pseudonymisiert
Server- und Anwendungsprotokolle	rotierend, höchstens drei Dateien zu je 10 MB je Dienst
Sicherungen unseres Servers	sieben Tage
Anfragen per E-Mail	bis zur abschließenden Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungsfristen

Sicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS). Passwörter, Sitzungskennungen, Einmalcodes und Einladungslinks speichern wir nur als Hash, Uploads und Downloads laufen über signierte Links mit kurzer Gültigkeit, und die GPU-Server haben keinen eigenen Zugang zu unserem Speicher.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand an.