DATENSCHUTZERKLÄRUNG

Stand: Januar 2026
1. Verantwortlicher
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der DSGVO, ist:
Blue Moon Virtual GmbH
Geschäftsführer: Moritz Mergener
Grunewaldstraße 39B
12165 Berlin
Deutschland
Telefon:
030 233 27927
E-Mail:
info@bluemoonvirtual.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um diese Website bereitzustellen, Anfragen zu beantworten, Vertragsverhältnisse anzubahnen oder zu erfüllen sowie um unsere Website zu analysieren und zu vermarkten. Die Informationspflichten, welche Inhalte eine Datenschutzerklärung typischerweise abdecken muss, ergeben sich insbesondere aus Art. 13 DSGVO.
3. Rechtsgrundlagen
Soweit nicht anders angegeben, stützen wir die Verarbeitung personenbezogener Daten auf eine der folgenden Rechtsgrundlagen: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zum Beispiel für Cookies, Tracking und eingebettete Drittinhalte, sofern zustimmungspflichtig. Vertrag oder vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zum Beispiel bei Angebotsanfragen, Kunden Login, Datei Upload oder Support über den Chat. Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel für die technisch notwendige Bereitstellung, IT Sicherheit und Fehleranalyse. Zusätzlich gilt für das Setzen und Auslesen von Informationen auf Endgeräten, zum Beispiel Cookies, in Deutschland regelmäßig § 25 TTDSG. Tracking und Marketing Technologien sind typischerweise einwilligungspflichtig und werden über ein Consent Banner gesteuert.
4. Hosting, Bereitstellung der Website und Server Logs
4.1 Hosting bei Hetzner
Unsere Website wird bei Hetzner Online GmbH gehostet. Dabei werden zur Auslieferung der Website und zur Gewährleistung der Sicherheit technisch notwendige Daten verarbeitet, insbesondere IP Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer URL, Browser Informationen sowie Systemmeldungen. Hetzner nennt für typische Webserver Logs eine Standard Aufbewahrung von 7 Tagen, sofern nicht abweichend konfiguriert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sofern Hetzner in unserem Auftrag personenbezogene Daten verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4.2 DNS über Cloudflare
Für DNS und technische Auslieferungsfunktionen nutzen wir Cloudflare. Dabei können, je nach Nutzung und Konfiguration, technische Metadaten verarbeitet werden, zum Beispiel IP Adresse und Request Metadaten. Cloudflare stellt hierzu einen Auftragsverarbeitungszusatz bereit und beschreibt die Datenverarbeitung im Rahmen seiner Services. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Performance, Stabilität).
5. Kontaktaufnahme, Angebotsanfrage und CRM
5.1 Angebotsanfrage Formular
Wenn du uns über das Formular kontaktierst, verarbeiten wir die von dir übermittelten Daten, typischerweise Name, Firma, Anschrift, E Mail Adresse sowie ggf. Telefonnummer und Inhalte der Anfrage. Zweck ist die Bearbeitung der Anfrage und die Anbahnung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).
5.2 Verarbeitung in Monday CRM
Zur Organisation und Bearbeitung von Anfragen nutzen wir Monday. In diesem Zusammenhang können Kontaktdaten und Kommunikationsinhalte in Monday verarbeitet werden. Monday stellt eine DPA bereit und beschreibt die Datenschutzmaßnahmen sowie Subprozessoren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (CRM Organisation).
6. Kunden Login und Datei Upload
Wir bieten einen Kundenbereich mit Login sowie die Möglichkeit, Dateien hochzuladen. Dabei verarbeiten wir insbesondere: Account Daten, zum Beispiel E Mail, Name, Zugangskennung, Passwort Hash Nutzungsdaten, zum Beispiel Login Zeitpunkte, technische Logs Inhaltsdaten, zum Beispiel hochgeladene Dateien und zugehörige Metadaten Zweck ist die Bereitstellung des Kundenbereichs und die Leistungserbringung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Wir speichern diese Daten grundsätzlich für die Dauer der Vertragsbeziehung sowie darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
7. KI Chat auf der Website und OpenAI API
Auf der Website stellen wir einen Chat bereit, der KI Funktionen nutzt. Wenn du den Chat verwendest, verarbeiten wir die von dir eingegebenen Inhalte sowie technische Metadaten, um die Anfrage zu beantworten und den Service bereitzustellen. Für die KI Verarbeitung nutzen wir die OpenAI API. Dabei werden die eingegebenen Inhalte an OpenAI übertragen und dort verarbeitet. OpenAI beschreibt, dass Daten, die über die API übermittelt werden, standardmäßig nicht zum Training der Modelle verwendet werden, sofern man nicht ausdrücklich opt in wählt. OpenAI kann API Eingaben und Ausgaben zur Missbrauchserkennung und Servicebereitstellung bis zu 30 Tage speichern, sofern keine abweichenden Einstellungen wie Zero Data Retention vereinbart sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Chat Services) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung und Missbrauchsprävention, soweit anwendbar). Hinweis: Bitte übermittle im Chat keine besonderen Kategorien personenbezogener Daten oder vertrauliche Inhalte, sofern dies nicht erforderlich ist.
8. Webanalyse, Tag Management und Marketing
Wir setzen auf der Website Tracking und Marketing Technologien ein. Diese werden, soweit erforderlich, erst nach deiner Einwilligung über ein Cookie beziehungsweise Consent Banner aktiviert. In Deutschland ist für nicht notwendige Technologien regelmäßig eine vorherige Einwilligung erforderlich.
8.1 Google Tag Manager
Wir nutzen den Google Tag Manager zur Verwaltung von Website Tags. Der Tag Manager selbst ist ein Verwaltungstool, über das weitere Dienste eingebunden werden können. Ob und welche Cookies gesetzt werden, hängt von den über den Tag Manager eingebundenen Tags ab.
8.2 Google Analytics
Wir nutzen Google Analytics 4 zur Analyse der Website Nutzung. Google beschreibt, dass Google Analytics 4 in der EU keine IP Adressen protokolliert oder speichert und IP Adressen von EU Nutzern vor dem Logging verwirft. Rechtsgrundlage für Analytics ist in der Regel deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 25 TTDSG, soweit Cookies oder ähnliche Technologien eingesetzt werden.
8.3 Apollo Tracking
Wir nutzen Apollo, um Website Besuche im B2B Kontext auszuwerten, zum Beispiel zur Priorisierung von Interessenten. Apollo beschreibt diese Website Besucher Funktionalität in seiner Dokumentation. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 25 TTDSG, soweit zustimmungspflichtige Technologien eingesetzt werden.
8.4 Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit von Werbemaßnahmen zu messen. Google weist darauf hin, dass dort, wo rechtlich erforderlich, eine Einwilligung einzuholen ist und verweist zudem auf die EU User Consent Anforderungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 25 TTDSG.
8.5 Consent Banner und Google Consent Mode
Sobald das Consent Banner live ist, kannst du deine Auswahl zu Cookies und Tracking jederzeit dort ändern oder widerrufen. Für Google Tags in der EEA beschreibt Google den Einsatz von Consent Mode, um Einwilligungssignale an Google zu übermitteln.
9. Eingebettete Inhalte und externe Ressourcen
9.1 YouTube Videos
Auf der Website sind YouTube Videos eingebettet. Beim Aufruf von Seiten mit eingebetteten Videos kann eine Verbindung zu YouTube beziehungsweise Google hergestellt werden, wodurch personenbezogene Daten wie IP Adresse und Gerätedaten verarbeitet werden können. YouTube beschreibt für Einbettungen einen erweiterten Datenschutzmodus, der verhindert, dass die Ansicht eingebetteter Inhalte das YouTube Nutzungserlebnis personalisiert. Wir empfehlen, die Videos erst nach Einwilligung zu laden, zum Beispiel über eine Zwei Klick Lösung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 25 TTDSG, sofern eine Einwilligung erforderlich ist.
9.2 Google Fonts
Wir nutzen Google Fonts. Bei einer dynamischen Einbindung von Google Fonts von Google Servern kann deine IP Adresse an Google übermittelt werden. In Deutschland wurde im Zusammenhang mit Google Fonts mehrfach empfohlen, Fonts lokal zu hosten, um externe Datenübertragungen zu vermeiden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 25 TTDSG, soweit die Einbindung zustimmungspflichtig ist. Alternativ können Schriftarten lokal gehostet werden.
10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der Zwecke erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Dienstleister können insbesondere sein: Hetzner, Cloudflare, Monday, Google, Apollo, OpenAI. Einige dieser Anbieter können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA. In diesen Fällen stützen wir die Übermittlung, soweit erforderlich, auf geeignete Garantien wie EU Standardvertragsklauseln oder eine Angemessenheitsentscheidung, zum Beispiel im Rahmen des EU US Data Privacy Framework.
11. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server Logs: typischerweise kurzfristig, bei Hetzner standardmäßig 7 Tage, sofern nicht anders konfiguriert. Anfragen und CRM Daten: grundsätzlich für die Dauer der Bearbeitung und darüber hinaus, soweit dies für Dokumentation, Anschlusskommunikation oder rechtliche Pflichten erforderlich ist. Kundenkonto und Datei Upload: grundsätzlich für die Dauer der Vertragsbeziehung.
12. Deine Rechte
Du hast im Rahmen der DSGVO insbesondere folgende Rechte, abhängig vom Einzelfall: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen, insbesondere gegen Direktmarketing (Art. 21 DSGVO) Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist dies der Berliner Beauftragte für Datenschutz und Informationsfreiheit; die Behörde stellt Informationen zum Einreichen einer Beschwerde bereit.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehört insbesondere die verschlüsselte Übertragung per TLS.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Tools oder rechtliche Anforderungen ändern.
BLUE MOON VIRTUAL
BERLIN OFFICE KU'DAMM
Kurfürstendamm 208 10719 Berlin
BERLIN OFFICE STEGLITZ
Grunewaldstraße 39B 12165 Berlin
+49 30 233 27927 sales@bluemoonvirtual.com
Dienstleistungen
3D-VISUALISIERUNG
CGI RUNDGÄNGE
GRUNDRISSE
VIRTUAL STAGING
3D ANIMATION
Unternehmen
ÜBER UNS
PARTNER WERDEN
IMPRESSUM
DATENSCHUTZ
COOKIE-EINSTELLUNGEN
Social
INSTAGRAM
LINKEDIN
BLUE MOON VIRTUAL
DE
/
EN
Projekt Starten
NAVIGATION
DIENSTLEISTUNGEN
UNTERNEHMEN
BLUE MOON KI
KONTAKT
KERNDIENSTLEISTUNGEN
CGI RUNDGÄNGE
Ermöglichen Sie Kunden, Ihre Immobilie ohne persönliche Besichtigungen zu betreten. Wir nutzen moderne 3D-Technologie, um virtuelle CGI-Touren direkt aus Ihrem Grundriss zu erstellen.
→ Mehr Erfahren
QUICK LINKS
ÜBER UNS
PARTNER WERDEN
IMPRESSUM
DATENSCHUTZ
KONTAKT