Datenschutz und Cookies

Wer verantwortlich ist

José Luis Saorín Ferrer, NIF 79081262V, mit Sitz in Santa Cruz de Tenerife (Spanien), erreichbar unter jl@joseluissaorin.com. Er ist der Autor von Andarama, einem Open-Source-Programm (EUPL-1.2), und betreibt andarama.com, die gehostete Instanz. Die Angaben zum Betreiber stehen auch im Impressum.

Analytik ohne Cookies

Um zu wissen, wie viele Leute die Website besuchen, wird Plausible genutzt, ein europäischer Dienst, der keine Cookies setzt, keine IP-Adressen speichert und niemanden über Besuche hinweg wiedererkennt. Er zählt Seitenaufrufe und einige anonyme Ereignisse (zum Beispiel, dass ein Werkzeug benutzt wurde). Deshalb gibt es kein Cookie-Banner: Es gibt nichts zu akzeptieren.

Die mit Andarama veröffentlichten Rundgänge tragen dieselbe Art von Analytik: Besuche, Szenen und Hotspots aggregiert, ohne Cookies und ohne IP.

Wenn du über eine Anzeige kommst

Wenn jemand über eine Google-Anzeige auf andarama.com kommt, enthält die Adresse eine Klick-Kennung (gclid, gbraid oder wbraid) und manchmal Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Nur in diesem Fall erscheint ein Hinweis, der fragt, ob wir das Google mitteilen dürfen, um zu erfahren, ob die Anzeige funktioniert. Wer auf anderem Weg kommt, sieht keinen Hinweis.

• Wenn du Ja sagst, werden die Klick-Kennung, die Kampagnenparameter und die Seite, über die du gekommen bist, im Sitzungsspeicher deines Browsers abgelegt (er wird beim Schließen des Tabs gelöscht) und an die Links zu app.andarama.com angehängt. Wenn du danach die Testphase startest, eine Demo anfragst oder einen Plan bezahlst, erfassen wir das zusammen mit der Kennung und melden es von unserem Server aus an Google Ads, mit der Einwilligung für Nutzerdaten und Personalisierung als erteilt markiert, nur um die Anzeige zu messen.
• Wenn du Nein sagst, wird die Klick-Kennung verworfen, und es werden nur die Kampagnenparameter gespeichert, die sagen, aus welcher Kampagne du kommst, dich aber nicht identifizieren. An Google wird nichts gesendet.

Wir binden weder das Google-Tag noch irgendein Werbe-Cookie ein: Alles läuft über unseren Server. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst, indem du an jl@joseluissaorin.com schreibst. Die Kennung wird höchstens 90 Tage ab dem Klick verwendet. Google (Google Ireland Limited) verarbeitet, was es erhält, gemäß seiner eigenen Datenschutzerklärung.

Konten und Zahlungen: Clerk

Wenn du ein Konto auf app.andarama.com anlegst, übernimmt Clerk Registrierung, Anmeldung und Abrechnung der Pläne. Clerk speichert deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, die Anmeldemethode und die Rechnungsdaten; um die Sitzung offen zu halten, nutzt es technische Cookies, ohne die die Anwendung nicht funktioniert. Die Rundgänge, die Medien und alles, was du erstellst, liegen in der Datenbank von Andarama, nicht bei Clerk. Clerk ist ein Unternehmen in den Vereinigten Staaten: Diese Daten werden dort verarbeitet, mit den Garantien für internationale Übermittlungen, die Clerk in seinem Auftragsverarbeitungsvertrag bietet. Die Kartenzahlung wickelt Stripe über Clerk ab; Andarama sieht die Kartennummer nie.

Infrastruktur: Cloudflare

andarama.com wird über Cloudflare ausgeliefert (Workers, D1, R2 und KV). Die Datenbank (D1) und die Medien, die du hochlädst (R2), liegen in Rechenzentren in Westeuropa. Der Code läuft im Netz von Cloudflare, im Rechenzentrum, das den Besuchenden am nächsten ist, und einige kurzlebige technische Daten (KV) werden im ganzen Netz repliziert. Cloudflare verarbeitet die Anfragen als Auftragsverarbeiter und kann aus Sicherheitsgründen technische Protokolle für begrenzte Zeit aufbewahren.

Auftragsverarbeiter

Diese Unternehmen verarbeiten Daten im Auftrag von andarama.com:

• Cloudflare, Inc. (Vereinigte Staaten; Datenbank und Medien in Westeuropa): Hosting, Datenbank, Speicher und Schutz vor Missbrauch.
• Clerk, Inc. (Vereinigte Staaten): Konten, Anmeldung und Abrechnung der Pläne, mit Stripe als Zahlungsdienstleister.
• Plausible Insights OÜ (Estland, Europäische Union): Besucheranalytik ohne Cookies.
• Resend, Inc. (Vereinigte Staaten): Versand der Transaktions-E-Mails (Kontohinweise und Antworten auf Demo-Anfragen).

Und nur, wenn du den Hinweis zu Anzeigen annimmst, erhält Google Ireland Limited die Klick-Kennung und die Conversion, wie oben erklärt.

Die kostenlosen Werkzeuge

Der 360-Grad-Viewer, der Little Planet und der Cubemap-Konverter arbeiten vollständig in deinem Browser. Die Bilder, die du mit ihnen öffnest, werden auf keinen Server geladen: Sie verlassen deinen Rechner nicht. Es wird lediglich, ohne dich zu identifizieren, festgehalten, dass das Werkzeug benutzt wurde.

Demo-Formulare und E-Mail

Wenn du über die Formulare für Schulung, Hochschulen oder Museen eine Demo oder einen Vorschlag anfragst, speichern wir deinen Namen, die Institution, deine E-Mail-Adresse, die Nachricht, die Sprache und die Seite, von der aus du schreibst (und, falls du den Hinweis zu Anzeigen angenommen hast, die Klick-Kennung), um dir zu antworten. Rechtsgrundlage ist deine eigene Anfrage. Die Daten werden so lange aufbewahrt, wie das Gespräch dauert, höchstens zwei Jahre. Konten erhalten Transaktions-E-Mails (Bestätigung, Einladungen, Hinweise zum Plan), nie Werbung.

Deine Rechte und wie du dein Konto löschst

Du kannst Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung und Widerspruch verlangen, indem du an jl@joseluissaorin.com schreibst.

Um dein Konto und alles, was du erstellt hast, zu löschen, schreib uns von der E-Mail-Adresse des Kontos aus. Wir löschen das Konto bei Clerk sowie die Rundgänge, die Veröffentlichungen und die Medien aus der Datenbank und dem Speicher von Andarama und bestätigen dir das innerhalb von höchstens 30 Tagen per E-Mail. Sich abzumelden oder den Zugang im Profil der Anwendung zu entfernen, löscht die Rundgänge nicht von selbst; deshalb wird die vollständige Löschung per E-Mail beantragt. Vorher kannst du, wenn du willst, exportieren, was du gemacht hast: Das geht jederzeit als ZIP oder als Datei .andarama.

Wenn du meinst, dass etwas nicht richtig läuft, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) beschweren.

Änderungen

Wenn sich diese Erklärung ändert, wird hier das Datum vermerkt. Letzte Überarbeitung: 27. September 2026.