Lynkos
LoginDemo buchenJetzt starten

Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

LYNKOS GmbH
Sitz: Niedernberg
Rüttelweg 5
63843 Niedernberg
Deutschland
E-Mail: info@lynkos.de
Datenschutzanfragen: datenschutz@lynkos.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist und eine Rechtsgrundlage besteht. Das ist meist die Erfüllung eines Vertrags, sonst unser berechtigtes Interesse oder Ihre Einwilligung (siehe Abschnitt 3).

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Registrierung und Nutzerkonto

Auf unserer Plattform bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

  • Name
  • E-Mail-Adresse
  • Firmenname / Organisationsname
  • Passwort (nur als Hash gespeichert)

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Registrierung für die Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Schutz des Kontos: Meldet sich ein Nutzer auf einem neuen Gerät an, senden wir einen Bestätigungscode an seine E-Mail-Adresse. Dafür speichern wir je Gerät eine zufällige Kennung (nur als Hash), eine aus dem Browser abgeleitete Bezeichnung (z. B. „Chrome auf Windows“) sowie Zeitpunkte von Anmeldungen, Bestätigungen und Gerätewechseln. Wir verwenden diese Daten, um das Konto vor fremdem Zugriff zu schützen, die gleichzeitige Nutzung auf ein Gerät zu begrenzen und die vertragswidrige Mehrfachnutzung eines Nutzerplatzes zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO). IP-Adressen speichern wir dafür nicht. Bestätigungscodes löschen wir nach 7 Tagen, Anmelde- und Wechselzeitpunkte nach 90 Tagen. Eine Geräte-Kennung gilt 30 Tage und wird 90 Tage nach ihrem Ablauf gelöscht.

6. Datenverarbeitung in der Anwendung

Unsere Kunden speichern in LYNKOS Daten über ihre eigenen Interessenten, Kunden und Mitarbeiter (z. B. Kontaktdaten, Planungen, Angebote, Fotos, Termine). Für diese Daten ist das jeweilige Unternehmen verantwortlich, das LYNKOS nutzt. Wir verarbeiten sie nur in dessen Auftrag und nach dessen Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Welche Dienstleister wir dafür einsetzen, steht in unserem Auftragsverarbeitungsvertrag.

Wenn Sie als Kunde eines solchen Unternehmens Fragen zu Ihren Daten haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an dieses Unternehmen. Wir unterstützen es dabei.

Verantwortlich sind wir selbst für die Daten der Nutzer unserer Plattform, soweit wir sie für Konto, Vertrag, Abrechnung, Support und Sicherheit verarbeiten (Art. 6 Abs. 1 lit. b und f DSGVO), sowie für die Besucher dieser Website.

6a. Mobile App „LYNKOS Scan”

Für die mobile App „LYNKOS Scan” (iOS, verfügbar im Apple App Store) gelten zusätzlich folgende Bestimmungen. Die App ist eine Ergänzung zur SaaS-Plattform für die Arbeit vor Ort, z. B. für Termine, Fotos, Dokumente, Raumscans mit dem LiDAR-Sensor und die AR-Vorschau von Geräten. Für die Daten, die Sie in der App zu Kunden und Vorgängen erfassen, gilt Abschnitt 6.

Verarbeitete Daten

  • Login-Daten — E-Mail-Adresse + Passwort des LYNKOS-Accounts, Authentifizierungs-Token lokal im iOS Secure Storage
  • Eingegebene Gebäudedaten — Postleitzahl, Baujahr, Gebäudename, Gebäudetyp, Etagen-Zuordnung, Raum-Konfiguration (Temperatur, Heizkörper, Wandtyp)
  • Scan-Geometrie — 3D-Modell der erfassten Räume (Wandpositionen, Türen, Fenster) im USDZ-Format, erzeugt durch Apples RoomPlan-Framework
  • Fotos und Dokumente — nur Aufnahmen, die Sie selbst machen, und Bilder, die Sie selbst aus Ihrer Mediathek auswählen
  • Vorgangsdaten — Termine, Kunden, Checklisten und Dokumente aus Ihrem LYNKOS-Konto, die die App anzeigt und bearbeitet
  • Fehlerberichte — technische Absturz- und Fehlerdaten (siehe Abschnitt 7c), ohne Namen oder E-Mail-Adresse

Kamera, Mediathek und LiDAR-Sensor

Die App nutzt die Kamera nur, wenn Sie eine Funktion dafür starten: für Fotos, die Sie bewusst aufnehmen, für den Raumscan und für die AR-Vorschau. Fotos werden dem jeweiligen Vorgang in LYNKOS zugeordnet und dorthin hochgeladen. Aus der Mediathek wird nur übertragen, was Sie selbst auswählen.

Beim Raumscan und bei der AR-Vorschau wird das Live-Kamerabild nur auf dem Gerät verarbeitet (Apple RoomPlan und ARKit). Dabei entstehen keine Fotos oder Videos; übertragen wird nur das vermessene 3D-Modell.

Was die App NICHT erhebt

  • Präziser Standort (kein GPS-Tracking)
  • Videoaufnahmen
  • Werbe-IDs (IDFA) oder Tracking-Identifier
  • Adressbuch, Kontakte, Kalender und Erinnerungen des Geräts
  • Mikrofon-Aufnahmen
  • Gesundheits- oder Fitnessdaten

Die App enthält kein Third-Party-Tracking und keine Werbe-Netzwerke.

Datenübertragung

Alle Daten werden über verschlüsseltes HTTPS an unsere Server in der EU (Supabase Frankfurt, Vercel Frankfurt) übertragen; Fehlerberichte gehen an Sentry (Abschnitt 7c). Lokal werden während des Scans temporäre USDZ/JSON-Dateien und bis zum Upload Fotos im geschützten App-Verzeichnis gespeichert und danach verworfen. Der Authentifizierungs-Token wird im iOS Secure Storage verschlüsselt durch das Betriebssystem gespeichert und beim Logout entfernt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Nutzung der App setzt einen aktiven LYNKOS-Account voraus.

Es findet kein Tracking im Sinne der App Tracking Transparency statt.

7. Externe Dienste und Drittanbieter

a) Supabase

Wir nutzen Supabase (Supabase Inc., USA) als Datenbank-, Speicher- und Anmeldedienst. Die Daten werden auf Servern in der EU (Frankfurt) gespeichert. Ein Zugriff aus den USA ist nur für Betrieb und Support möglich und durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

b) Kartendienste (Google Maps, Bing Maps)

Für Karten und Luftbilder in der Anwendung nutzen wir Google Maps und die Google Solar API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie für Luftbilder im PV-Planer Bing Maps (Microsoft Corporation, USA, EU-US Data Privacy Framework). Ihr Browser lädt die Kartenbilder direkt beim Anbieter; dabei werden Ihre IP-Adresse und der angezeigte Kartenausschnitt übertragen. Google und Microsoft verarbeiten diese Daten in eigener Verantwortung (bei Google nach den Google Controller-Controller Data Protection Terms). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Leistungen). Datenschutzerklärung von Google: https://policies.google.com/privacy

c) Sentry (Fehlerüberwachung)

Wir nutzen Sentry (Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) zur Fehlerüberwachung und Stabilitätssicherung unserer Anwendung und der mobilen App. Sentry erfasst technische Fehlerdaten (z. B. Fehlermeldungen, Stack Traces, Browser- und Geräteinformationen). Es werden keine personenbezogenen Daten wie Namen oder E-Mail-Adressen automatisch erfasst (sendDefaultPii ist deaktiviert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und Stabilität).

d) Sentry Session Replay (nur mit Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung (über unseren Cookie-Banner) setzen wir die Session-Replay-Funktion von Sentry ein. Dabei wird Ihre Sitzung auf unserer Plattform anonymisiert aufgezeichnet (Bildschirminteraktionen), um Fehler besser nachvollziehen zu können. Texteingaben und sensible Daten werden dabei automatisch maskiert. Die Aufzeichnung erfolgt nur nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

e) Vercel (Hosting)

Unsere Website und Anwendung werden bei Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet; die Rechenfunktionen laufen in Frankfurt. Vercel verarbeitet Zugriffsdaten (IP-Adressen, Zeitstempel) zum Zweck der Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

f) Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA; in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Im Rahmen der Zahlungsabwicklung werden die für die Zahlungstransaktion erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen, Rechnungsadresse) an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenverantwortliche Stelle gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

g) Google Ads Conversion-Tracking und Remarketing (nur mit Einwilligung)

Auf unseren öffentlichen Webseiten (Startseite, Funktions- und Lösungsseiten, Preise, Demo-Anfrage und Registrierung) nutzen wir mit Ihrer Einwilligung Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, ob Besucher über eine unserer Anzeigen zu uns gelangen und z. B. eine Demo anfragen oder sich registrieren (Conversion-Tracking), und können Personen, die unsere Website besucht haben, erneut Anzeigen zeigen (Remarketing).

Dazu setzt Google Cookies bzw. liest Informationen aus Ihrem Endgerät aus (z. B. „_gcl_au“, Speicherdauer bis zu 90 Tage) und verarbeitet insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten, den Zeitpunkt des Besuchs sowie die Klick-ID einer Anzeige. Google verarbeitet diese Daten auch in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms). Eine Übermittlung an Google LLC in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Innerhalb der Anwendung (nach der Anmeldung) und auf Seiten, die unsere Kunden ihren eigenen Kunden bereitstellen (z. B. Angebotslinks), setzen wir Google Ads nicht ein. Ohne Ihre Einwilligung wird das Google-Skript gar nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8). Weitere Informationen: https://policies.google.com/privacy

h) E-Mail-Versand

E-Mails an Nutzer (z. B. Bestätigungen, Passwort-Links, Benachrichtigungen) versenden wir über Resend (Resend Inc., USA). Dabei werden E-Mail-Adresse, Name und der Inhalt der Nachricht übermittelt. Grundlage der Übermittlung in die USA sind Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unsere Postfächer (z. B. info@lynkos.de) liegen bei Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland). Wenn Sie uns schreiben, Support-Anfragen beantworten oder wir Ihnen Rechnungen schicken, verarbeitet Microsoft dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht. Eine Übermittlung an Microsoft Corporation in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

i) Demo-Termine

Wenn Sie auf unserer Website einen Demo-Termin buchen, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Website, E-Mail-Adresse, Telefonnummer, Wunschtermin), um den Termin zu vereinbaren und durchzuführen. Zur Vorbereitung rufen wir die angegebene Firmen-Website auf und gleichen Firmenname und Kontaktdaten mit ihrem Impressum ab, damit die Demo zu Ihrem Betrieb passt und nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO). Der Termin wird in unserem Kalender bei Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland) eingetragen; eine Übermittlung an Microsoft Corporation in die USA ist möglich (EU-US Data Privacy Framework). Die Bestätigung erhalten Sie per E-Mail (siehe h). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, löschen wir die Angaben, sobald sie für die Anbahnung nicht mehr benötigt werden.

j) Meta-Pixel und Conversions API (nur mit Einwilligung)

Auf denselben öffentlichen Webseiten wie Google Ads (siehe g) nutzen wir mit Ihrer Einwilligung den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher über eine unserer Anzeigen auf Facebook oder Instagram zu uns gelangen und eine Demo buchen, und können Personen, die unsere Website besucht haben, erneut Anzeigen zeigen.

Dazu setzt Meta Cookies bzw. liest Informationen aus Ihrem Endgerät aus („_fbp“ und, wenn Sie über eine Anzeige kommen, „_fbc“, Speicherdauer jeweils bis zu 90 Tage) und verarbeitet insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten, den Zeitpunkt des Besuchs und die Klick-ID einer Anzeige. Buchen Sie eine Demo, melden wir die Buchung zusätzlich von unserem Server an Meta (Conversions API) – mit Ihrem Namen, Ihrer E-Mail-Adresse und Telefonnummer, die vorher gehasht werden (SHA-256, nicht im Klartext), sowie IP-Adresse und Browserkennung. Meta gleicht diese Werte mit eigenen Nutzerkonten ab, um die Buchung einer Anzeige zuzuordnen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/controller_addendum); Ihre Rechte können Sie auch direkt bei Meta geltend machen. Die weitere Verarbeitung verantwortet Meta allein. Eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Innerhalb der Anwendung und auf Seiten, die unsere Kunden ihren eigenen Kunden bereitstellen, setzen wir den Meta-Pixel nicht ein. Ohne Ihre Einwilligung wird das Meta-Skript nicht geladen und auch von unserem Server nichts an Meta gemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8). Weitere Informationen: https://www.facebook.com/privacy/policy

8. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies und localStorage-Einträge, die für den Betrieb der Anwendung erforderlich sind (z. B. Session-Token, Geräte-Kennung für die Anmeldung, Nutzereinstellungen). Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt (technisch unbedingt erforderlich).

Optionale Cookies (nur mit Einwilligung): Zwei Kategorien, die Sie im Cookie-Banner einzeln erlauben oder ablehnen können:

  • Fehleranalyse: die Session-Replay-Funktion von Sentry (siehe Abschnitt 7d).
  • Marketing: Google Ads und Meta-Pixel (Conversion-Tracking und Remarketing), nur auf den öffentlichen Webseiten (siehe Abschnitt 7g und 7j).

Beides wird nur aktiviert, wenn Sie ausdrücklich einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

(DSGVO Art. 7 Abs. 3: Der Widerruf muss so einfach sein wie die Erteilung.)

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gegenüber uns:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten. In Ihrem Benutzerkonto können Sie jederzeit einen vollständigen Datenexport als JSON herunterladen.
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit widerrufen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können Ihr Konto und alle personenbezogenen Daten über Ihr Benutzerkonto selbstständig löschen.

Für Anfragen zu diesen Rechten schreiben Sie an datenschutz@lynkos.de.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugang zur Datenbank ist durch Row Level Security (RLS) abgesichert.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Geschäftsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 6, 8 bzw. 10 Jahren (§ 147 AO, § 257 HGB).

Nutzerkonten und zugehörige Daten werden auf Anfrage oder nach Vertragsbeendigung gelöscht, sofern keine Aufbewahrungspflicht besteht. In verschlüsselten Sicherungskopien bleiben Daten bis zu zwölf Monate erhalten, bis sie im regulären Sicherungszyklus überschrieben werden.

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.