Datenschutzerklärung

gemäß DSGVO (EU-Datenschutz-Grundverordnung)

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firma: threesixty.at GmbH
Adresse: Sankt-Georgen-Gasse 7
8020 Graz, Österreich
Geschäftsführer: Philipp Hubmer
UID-Nr.: ATU 82401447
Firmenbuchnummer: FN 659416 f (Landesgericht Graz)
E-Mail: info@threesixty.at
Telefon: +43 (0) 699 170 744 17

2. Überblick über die Datenverarbeitung

magic.threesixty.at ist eine SaaS-Plattform für KI-gestützte Immobilien-Bildbearbeitung und Videogenerierung. Die Plattform bietet virtuelles Staging, Bildbearbeitung, Reframing, KI-Rendering und Videogenerierung.

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und unter Einhaltung der DSGVO sowie des österreichischen Datenschutzgesetzes (DSG).

3. Erhobene Daten

3.1 Kontodaten

Bei der Registrierung und Nutzung eines Benutzerkontos erheben wir:

E-Mail-Adresse (erforderlich für Login)
Passwort (verschlüsselt gespeichert)
Benutzername (optional)
Firmenname (optional)
Kontaktinformationen (optional)

3.2 Hochgeladene Bilder

Zur Erbringung unserer Dienste werden von Ihnen hochgeladene Bilder verarbeitet:

Originalbilder (Immobilienfotos)
Bearbeitete/generierte Bilder
Generierte Videos
Hochgeladene Firmenlogos (für Wasserzeichen)

Speicherort: Bilder werden temporär auf unseren Servern in der EU gespeichert und nach einer angemessenen Aufbewahrungsfrist automatisch gelöscht.

3.3 Nutzungsdaten

Zur Bereitstellung und Verbesserung des Dienstes erfassen wir:

Credit-Verbrauch und Transaktionshistorie
Verwendete Module und Funktionen
Technische Logs (IP-Adressen, Browsertyp, Zeitstempel)
Client-ID zur Sitzungszuordnung

3.4 Zahlungsdaten

Bei Credit-Käufen werden Zahlungsdaten über externe Zahlungsdienstleister verarbeitet. Wir speichern selbst keine Kreditkarten- oder Bankdaten.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO)

Bereitstellung des Benutzerkontos
Verarbeitung von Bildern zur Erbringung der beauftragten Dienste
Verwaltung des Credit-Systems
Kundenservice und Support

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Gewährleistung der IT-Sicherheit und Betriebsstabilität
Verhinderung von Missbrauch
Fehleranalyse und Dienstverbesserung
Statistische Auswertungen (anonymisiert)

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Rechnungsdaten gemäß Steuerrecht
Erfüllung gesetzlicher Auskunftspflichten

5. Datenverarbeitung durch Dritte

Zur Erbringung unserer KI-Dienste werden Ihre Bilder an externe KI-Dienstleister übermittelt.

5.1 KI-Dienstleister

Wir setzen externe KI-Dienstleister in folgenden Kategorien ein. Die konkreten Anbieter können sich ändern, um stets die bestmögliche Qualität zu gewährleisten:

Kategorie	Zweck	Verarbeitete Daten
KI-Bildanalyse	Automatische Analyse und Erkennung von Rauminhalten	Hochgeladene Bilder
KI-Bildgenerierung	Virtuelles Staging, Renovierung, Saisonwechsel, Rendering	Hochgeladene Bilder, Textanweisungen
KI-Videogenerierung	Erstellung von Animationen und Videos aus Standbildern	Generierte oder hochgeladene Bilder
KI-Bildbearbeitung	Bildoptimierung, Reframing, Entfernung von Objekten	Hochgeladene Bilder, Bearbeitungsanweisungen

Sitz der Anbieter: EU und USA
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

5.2 Hosting und Infrastruktur

Speicherinfrastruktur: Eigene Server in der EU
Standort: Österreich/EU

Hinweis zur Datenübermittlung in Drittländer: Einige unserer KI-Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) oder anderen genehmigten Übermittlungsmechanismen gemäß Art. 46 DSGVO.

6. Speicherdauer

Datenkategorie	Speicherdauer
Konto-Daten	Bis zur Kontolöschung + gesetzliche Aufbewahrungsfristen
Ihre Ergebnisse im Account-Bereich	Solange Ihr Konto aktiv ist
Temporäre Verarbeitungsdateien	30 Tage (automatische Löschung)
Credit-Transaktionen	7 Jahre (gesetzliche Aufbewahrungspflicht)
Server-Logs	90 Tage

Hinweis: Ihre im Account-Bereich gespeicherten Ergebnisse (bearbeitete Bilder und Videos) bleiben verfügbar, solange Ihr Konto aktiv ist. Die 30-Tage-Frist gilt nur für temporäre Verarbeitungsdateien, die während der Bildbearbeitung erstellt werden.

7. Cookies und lokale Speicherung

7.1 Notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

Name	Zweck	Speicherdauer
auth_token	Sichere Session-Cookies für die Authentifizierung	Sitzung / 30 Tage

7.2 LocalStorage

Im Browser werden folgende Daten lokal gespeichert:

client_id: Anonyme Sitzungs-ID zur Zuordnung von Anfragen
Benutzereinstellungen: Präferenzen wie Wasserzeichen-Einstellungen

7.3 Keine Tracking-Cookies

Wir verwenden keine Analyse- oder Tracking-Cookies von Drittanbietern (wie Google Analytics, Facebook Pixel etc.). Es findet kein Tracking Ihres Nutzungsverhaltens zu Werbezwecken statt.

8. Ihre Rechte als Betroffene/r

Gemäß der DSGVO haben Sie folgende Rechte:

Auskunftsrecht (Art. 15): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung (Art. 18): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21): Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf berechtigten Interessen basiert.

Beschwerderecht

Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Behörde: Österreichische Datenschutzbehörde
Adresse: Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

Verschlüsselte Übertragung (HTTPS/TLS)
Sichere Passwort-Speicherung (Hashing)
Sichere Authentifizierungs-Token mit begrenzter Gültigkeit
Zugriffskontrolle und Authentifizierung
Regelmäßige Sicherheitsupdates
Server-Standort in der EU

10. Verwendung für Produktverbesserung

Wir können anonymisierte und aggregierte Daten aus der Nutzung unseres Dienstes verwenden, um unsere KI-Modelle und den Service zu verbessern. Ihre Bilder werden dabei nicht mit Ihren personenbezogenen Daten verknüpft.

Sie können der Verwendung Ihrer Daten für diesen Zweck jederzeit per E-Mail an datenschutz@threesixty.at widersprechen.

11. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder bei Beschwerden wenden Sie sich bitte an:

Firma: threesixty.at GmbH - Datenschutz
Adresse: Sankt-Georgen-Gasse 7, 8020 Graz, Österreich
E-Mail: info@threesixty.at
Betreff: "Datenschutzanfrage magic.threesixty.at"

Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Stand: März 2026