Datenschutzerklärung
Stand: 04.09.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mateusz Marcin Ogonek
aer
Hermann-Köhl-Straße 14a
93049 Regensburg
Deutschland
E-Mail: info@aer-mo.de
Telefon: +49 151 56814415
Website: www.aer-mo.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Aufträgen, zur Bereitstellung von Projektergebnissen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bilddaten, Standortbezüge oder projektbezogene Informationen gehören.
Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils geltenden datenschutzrechtlichen Vorschriften.
3. Hosting der Website über Squarespace
Diese Website wird über Squarespace betrieben und gehostet.
Für Nutzer mit Sitz außerhalb der USA werden die Squarespace-Dienste grundsätzlich von der Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irland, bereitgestellt.
Beim Besuch der Website können automatisch technische Daten verarbeitet werden. Dazu können insbesondere gehören:
→ IP-Adresse
→ Browsertyp und Browserversion
→ Betriebssystem
→ Referrer-URL
→ aufgerufene Seiten
→ Datum und Uhrzeit der Serveranfrage
→ übertragene Datenmenge
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Soweit Squarespace integrierte Analyse- oder Performance-Funktionen einsetzt, werden einwilligungspflichtige Cookies oder vergleichbare Technologien entsprechend den über den Cookie-Banner vorgenommenen Einstellungen verwendet.
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. f DSGVO für die technisch erforderliche Bereitstellung der Website
→ Art. 6 Abs. 1 lit. a DSGVO, soweit für optionale Analyse- oder Performance-Funktionen eine Einwilligung erforderlich ist
Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Dadurch können Daten, die über diese Website übermittelt werden, nicht ohne Weiteres von Dritten mitgelesen werden.
5. Cookies und vergleichbare Technologien
Diese Website verwendet Cookies oder vergleichbare Technologien, soweit diese für den Betrieb der Website erforderlich sind oder der Nutzer in deren Verwendung eingewilligt hat.
Technisch notwendige Cookies oder vergleichbare Technologien können insbesondere eingesetzt werden, um grundlegende Funktionen der Website, Sicherheitseinstellungen oder die Verwaltung der vom Nutzer getroffenen Datenschutzeinstellungen bereitzustellen.
Optionale Technologien, insbesondere für Statistik oder Analyse, werden entsprechend der über den Cookie-Banner getroffenen Auswahl eingesetzt.
Die Verwaltung der Einwilligungen erfolgt über die von Squarespace bereitgestellte Cookie- und Datenschutzfunktion.
Rechtsgrundlagen:
→ § 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Speicherungen oder Zugriffe auf Informationen im Endgerät
→ Art. 6 Abs. 1 lit. f DSGVO für damit verbundene technisch erforderliche Verarbeitungen personenbezogener Daten
→ § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Technologien
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft widerrufen werden.
6. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular dieser Website kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dazu können insbesondere gehören:
→ Name
→ Unternehmen
→ E-Mail-Adresse
→ Telefonnummer
→ Inhalt der Anfrage
→ Projektadresse oder Projektstandort
→ gewünschte Leistung
→ Projektinformationen
→ übermittelte Dateien, Fotos, Pläne oder Unterlagen
→ technische Zugriffsdaten bei Nutzung des Kontaktformulars
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt
→ Art. 6 Abs. 1 lit. f DSGVO für allgemeine geschäftliche Kommunikation und organisatorische Bearbeitung
7. Verarbeitung von Kunden- und Projektdaten
Im Rahmen der Angebotserstellung und Auftragsdurchführung verarbeitet aer kunden- und projektbezogene Daten.
Dazu können insbesondere gehören:
→ Name und Kontaktdaten des Kunden
→ Unternehmensdaten
→ Rechnungs- und Auftragsdaten
→ Projektstandort
→ Projektbeschreibung
→ Fotos, Videos und Luftbilddaten
→ Orthofotos
→ 3D-Modelle
→ Meshes
→ Punktwolken
→ DSM- und Höhendaten
→ Gaussian-Splatting-Daten
→ technische Projektdaten und Auswertungsergebnisse
Die Verarbeitung erfolgt zur Planung, Durchführung, Dokumentation und Abwicklung des jeweiligen Auftrags.
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung
→ Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur technischen oder organisatorischen Projektdurchführung erforderlich ist
→ Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen
8. Datenerhebung durch Drohnenflüge
Im Rahmen der angebotenen Dienstleistungen setzt aer Drohnen zur Erfassung von Bild-, Video- und Projektdaten ein.
Dabei kann es technisch bedingt zur Erfassung personenbezogener oder personenbeziehbarer Daten kommen. Dies kann insbesondere betreffen:
→ Personen
→ Fahrzeuge und Kennzeichen
→ Gebäude und Grundstücke
→ sonstige identifizierbare Objekte oder Bereiche
Die Erfassung dient der Dokumentation, Aufnahme oder Darstellung des beauftragten Objekts oder Projektbereichs. Eine gezielte Überwachung oder Identifikation von Personen ist nicht Zweck der Datenerhebung.
aer achtet darauf:
→ personenbezogene Daten auf das erforderliche Maß zu beschränken
→ nicht erforderliche personenbezogene Inhalte möglichst zu vermeiden
→ keine gezielte Identifikation unbeteiligter Personen vorzunehmen
→ personenbezogene Inhalte bei Bedarf zu anonymisieren oder unkenntlich zu machen
Soweit personenbezogene Daten des Kunden oder unmittelbar am Auftrag beteiligter Personen zur Vertragsdurchführung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit bei der Projekterfassung Daten unbeteiligter Personen oder sonstige personenbezogene Informationen technisch bedingt miterfasst werden, erfolgt die Verarbeitung auf Grundlage einer Interessenabwägung.
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. b DSGVO für zur Auftragsdurchführung erforderliche Daten des Kunden oder beteiligter Personen
→ Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse an der Durchführung, Dokumentation oder Beweissicherung des beauftragten Projekts
9. Lokale Verarbeitung von Bild- und 3D-Daten mit RealityScan
Zur Erstellung und Verarbeitung von 3D-Modellen, Meshes, Punktwolken oder vergleichbaren Projektdaten kann RealityScan eingesetzt werden.
Die eigentliche Verarbeitung projektbezogener Bild- und 3D-Daten erfolgt grundsätzlich lokal auf den von aer eingesetzten Systemen.
Soweit ausschließlich lokale Verarbeitungsfunktionen verwendet werden, verbleiben die zu verarbeitenden Projektdateien auf diesen Systemen.
Eine Internetverbindung kann für technische Funktionen der Software erforderlich sein, beispielsweise für:
→ Anmeldung
→ Lizenzprüfung und Aktivierung
→ Software-Updates
→ technische System- oder Onlinefunktionen
Im Zusammenhang mit diesen Funktionen können technische Daten oder Nutzungsdaten durch den Anbieter der Software verarbeitet werden. Eine Übermittlung der für die lokale photogrammetrische Verarbeitung verwendeten Projektdateien ist nicht Zweck dieser Funktionen.
10. Google Workspace und Gmail
Für geschäftliche Kommunikation und E-Mail-Verwaltung nutzt aer Dienste von Google, insbesondere Google Workspace und Gmail.
Bei der Kommunikation per E-Mail können insbesondere folgende Daten verarbeitet werden:
→ E-Mail-Adresse
→ Name
→ Nachrichteninhalt
→ Anhänge
→ technische E-Mail-Metadaten
Die Nutzung erfolgt zur geschäftlichen Kommunikation, Bearbeitung von Anfragen und Projektabwicklung.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist
→ Art. 6 Abs. 1 lit. f DSGVO für die effiziente und sichere Organisation der geschäftlichen Kommunikation
11. Proton Drive
Zur sicheren Speicherung, Übertragung und Bereitstellung größerer Projektdateien nutzt aer Proton Drive.
Anbieter ist:
Proton AG
Route de la Galaise 32
1228 Plan-les-Ouates
Genf
Schweiz
Über Proton Drive können insbesondere folgende Daten gespeichert oder bereitgestellt werden:
→ Fotos und Videos
→ Orthofotos
→ 3D-Modelle
→ Meshes
→ Punktwolken
→ Gaussian-Splatting-Daten
→ Berichte und technische Projektdokumente
→ sonstige mit dem jeweiligen Auftrag verbundene Dateien
Nach Angaben von Proton werden in Proton Drive gespeicherte Dateien Ende-zu-Ende verschlüsselt. Dies gilt auch für Metadaten wie Datei- und Ordnernamen sowie Vorschaubilder. Proton verfügt nach eigenen Angaben nicht über die technischen Möglichkeiten, diese verschlüsselten Inhalte zu entschlüsseln.
Bei Freigabelinks verarbeitet Proton nach eigenen Angaben unter anderem den Zeitpunkt der Erstellung und des letzten Zugriffs auf den Link sowie die Anzahl der Zugriffe und den Ersteller des Links.
Die für Proton Drive eingesetzten Server befinden sich nach Angaben von Proton ausschließlich in der Schweiz, Deutschland oder Norwegen.
Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Die Nutzung von Proton Drive erfolgt zur sicheren Speicherung, Übertragung und Bereitstellung von Projektdaten.
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung und Bereitstellung der Daten Bestandteil eines Kundenauftrags ist
→ Art. 6 Abs. 1 lit. f DSGVO für die sichere und effiziente Speicherung und Übertragung von Projektdaten
12. Google Analytics 4
Diese Website nutzt Google Analytics 4 zur statistischen Auswertung der Nutzung der Website und zur Verbesserung ihrer Inhalte und Struktur.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können unter anderem folgende Informationen verarbeitet werden:
→ aufgerufene Seiten und Inhalte
→ Zeitpunkt und Dauer von Besuchen
→ Interaktionen mit der Website
→ Browser- und Geräteinformationen
→ Betriebssystem
→ ungefährer geografischer Standort
→ technische Nutzungsinformationen
Google Analytics wird über die offizielle Google-Analytics-Integration von Squarespace eingebunden. Die über den Squarespace-Cookie-Banner getroffene Datenschutzauswahl wird über den von Google bereitgestellten Consent Mode berücksichtigt.
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. a DSGVO
→ § 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen werden.
Die Speicherdauer der von Google Analytics verarbeiteten Daten richtet sich nach den im verwendeten Google-Analytics-Konto vorgenommenen Aufbewahrungseinstellungen.
13. Interaktive 3D-Modelle und Gaussian-Splatting-Inhalte
Zur Darstellung interaktiver 3D-Modelle und Gaussian-Splatting-Inhalte verwendet aer einen selbst gehosteten Viewer.
Die technische Grundlage des Viewers kann Komponenten oder Technologien aus dem Umfeld von SuperSplat und PlayCanvas enthalten. Der Viewer und die von aer bereitgestellten Modelldaten werden in der derzeit eingesetzten Konfiguration über die von aer genutzte Hosting-Infrastruktur bereitgestellt.
Eine Veröffentlichung von Projektdaten über öffentliche Plattformen von SuperSplat oder PlayCanvas ist nicht Bestandteil der standardmäßigen Projektbereitstellung.
Soweit der Viewer und die Modelldaten selbst gehostet werden, ist für die Darstellung des Modells keine gezielte Übermittlung von Nutzungs- oder Projektdaten an PlayCanvas erforderlich.
14. Hosting interaktiver 3D- und Gaussian-Splatting-Inhalte
Zur Bereitstellung interaktiver 3D-Modelle und Gaussian-Splatting-Darstellungen nutzt aer Webspace oder Server eines Hostinganbieters, insbesondere der:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Beim Aufruf eines solchen Viewers können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere:
→ IP-Adresse
→ Browsertyp und Browserversion
→ Betriebssystem
→ Zeitpunkt des Zugriffs
→ aufgerufene Dateien oder Inhalte
→ übertragene Datenmenge
Die Verarbeitung erfolgt zur technischen Bereitstellung, sicheren Übertragung und Anzeige der interaktiven Inhalte.
Rechtsgrundlagen:
→ Art. 6 Abs. 1 lit. f DSGVO für die technisch sichere und stabile Bereitstellung
→ Art. 6 Abs. 1 lit. b DSGVO, sofern die Bereitstellung Bestandteil eines Kundenauftrags ist
15. Bereitstellung von Projektdaten
Die Bereitstellung von Projektdaten erfolgt entsprechend der mit dem Kunden vereinbarten Form.
Mögliche Formen sind insbesondere:
→ Proton-Drive-Link
→ selbst gehosteter Viewer-Link für 3D- oder Gaussian-Splatting-Daten
→ direkter Download
→ direkte Übergabe einzelner Dateien
Nicht öffentlich bestimmte Projektlinks sind grundsätzlich nicht für die Indexierung durch Suchmaschinen vorgesehen.
Der Kunde ist dafür verantwortlich, nicht öffentlich bestimmte Links vertraulich zu behandeln und nicht unbefugt an Dritte weiterzugeben.
16. Verwendung von Inhalten zu Referenzzwecken
Eine Verwendung projektbezogener Inhalte zu Referenz-, Portfolio- oder Marketingzwecken erfolgt nur, wenn dies mit dem Kunden entsprechend vereinbart wurde oder eine erforderliche Einwilligung vorliegt.
Personenbezogene oder vertrauliche Inhalte werden ohne entsprechende Rechtsgrundlage oder Freigabe nicht zu Referenz-, Portfolio- oder Marketingzwecken veröffentlicht.
Soweit die Veröffentlichung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
17. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nur an Dritte weitergegeben oder diesen zugänglich gemacht, soweit dies zur Bearbeitung von Anfragen, zur Durchführung von Aufträgen, zur Bereitstellung von Projektdaten, zur technischen Bereitstellung der Website oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
→ Website- und Hostinganbieter
→ E-Mail- und Kommunikationsdienstleister
→ Analyseanbieter
→ Cloud- und Speicheranbieter
→ Steuerberater oder Buchhaltungsdienstleister
→ Behörden, soweit eine gesetzliche Verpflichtung besteht
→ vom Kunden benannte Projektbeteiligte
Eine Weitergabe personenbezogener Kundendaten an Dritte zu eigenen Werbezwecken von aer erfolgt nicht.
18. Datenübermittlung in Drittländer
Bei der Nutzung einzelner externer Dienstleister kann eine Verarbeitung oder Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.
Soweit eine solche Übermittlung stattfindet, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen.
Hierzu können insbesondere gehören:
→ ein Angemessenheitsbeschluss der Europäischen Kommission
→ EU-Standardvertragsklauseln
→ das EU-US Data Privacy Framework, soweit für den jeweiligen Empfänger anwendbar
→ andere nach der DSGVO zulässige Übermittlungsmechanismen
Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
19. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Projektbezogene Daten werden in der Regel bis zu 1 Jahr nach Abschluss des Projekts gespeichert, sofern keine längere Speicherung vereinbart wurde oder ein berechtigter beziehungsweise gesetzlicher Grund für eine längere Aufbewahrung besteht.
Anfrage- und Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung der Anfrage, zur Nachvollziehbarkeit der Kommunikation oder zur Abwicklung eines möglichen Auftrags erforderlich ist.
Rechnungs-, steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
Für Daten, die von externen Diensten verarbeitet werden, können zusätzlich die jeweiligen Lösch- und Aufbewahrungsfristen des Dienstes gelten.
Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder andere zulässige Grundlage für die weitere Speicherung besteht.
20. Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten kann erforderlich sein, um Anfragen zu bearbeiten, Angebote zu erstellen oder vereinbarte Leistungen durchzuführen.
Ohne die hierfür erforderlichen Daten kann eine Bearbeitung der Anfrage oder Durchführung des jeweiligen Auftrags gegebenenfalls nicht erfolgen.
21. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
→ Auskunft über die zu Ihrer Person verarbeiteten Daten
→ Berichtigung unrichtiger oder unvollständiger Daten
→ Löschung personenbezogener Daten
→ Einschränkung der Verarbeitung
→ Datenübertragbarkeit
→ Widerspruch gegen bestimmte Verarbeitungen
→ Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Wenn Sie eines dieser Rechte ausüben möchten, können Sie sich jederzeit an uns wenden:
22. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Im Falle eines berechtigten Widerspruchs werden die betreffenden personenbezogenen Daten nicht weiter verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
23. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für nicht-öffentliche Stellen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de
24. Datensicherheit
aer setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.
Dazu gehören je nach eingesetztem System insbesondere:
→ Zugriffsbeschränkungen
→ sichere Verwaltung von Zugangsdaten
→ Mehrfaktor-Authentifizierung
→ verschlüsselte Datenübertragung
→ Ende-zu-Ende-verschlüsselte Speicherung und Datenbereitstellung, soweit der eingesetzte Dienst dies unterstützt
→ sorgfältige Auswahl eingesetzter Dienstleister
→ regelmäßige Aktualisierung relevanter Systeme
→ lokale Verarbeitung von Projektdaten, soweit technisch und organisatorisch sinnvoll
25. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.
26. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe oder die von aer eingesetzten Dienste ändern.
Die jeweils aktuelle Version ist auf dieser Website verfügbar.