Datenschutz in der Testversion (Closed-Beta-Test)

Textversion: `testphase-datenschutz-v3-2026-10-22` · Stand 22.10.2026 · gilt nur für die geschlossene Testphase von 19.10.2026 bis voraussichtlich 2026-11-16

---

1. Wer ist verantwortlich?

Leo Probst, Hornstein, Österreich, E-Mail: kontakt@pantoplus.at (Betreff „Datenschutz Test“).

Ich betreibe den Test als Privatperson zur Vorbereitung meines geplanten Unternehmens PantoPlus. Ein Gewerbe ist noch nicht angemeldet; einen Datenschutzbeauftragten gibt es nicht. Melde ich das Gewerbe als Einzelunternehmen an, bleibe ich selbst verantwortlich; es ändert sich nur, dass ich dann als Unternehmer handle. Darüber informiere ich dich per E-Mail oder beim nächsten Login.

2. Worum es geht

Ein kleiner, eingeladener Personenkreis probiert Website und Scan-App aus: als Kundin bzw. Kunde (Einlage scannen, DigiSole ansehen, Testbestellung) oder als Händlerin bzw. Händler (Test-Shop, Produkte, Fußbett-Scans). Es gibt keine echten Käufe und keine echten Zahlungen. Ziel ist, Fehler zu finden und das Verfahren zu verbessern. Teilnahme erst ab 18 Jahren.

3. Welche Daten, wofür, auf welcher Grundlage?

Was	Beispiele	Wofür	Rechtsgrundlage
Testkonto	Benutzername, Passwort-Prüfwert (nie im Klartext), gewählte Rolle, Spitzname, auf Wunsch E-Mail	Zugang zum Test, Kontakt bei Problemen	Art. 6 Abs. 1 lit. f DSGVO (Durchführung des Tests, an dem du freiwillig teilnimmst)
Server- und Sicherheitsprotokolle	volle IP-Adresse, Zeit, aufgerufene Adresse, Statuscode, Browserkennung	Betrieb, Abwehr von Angriffen, Fehlersuche	Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
Test-Protokolle	Klicks und Schritte im Ablauf (z. B. „Scan gestartet“, „Testbestellung abgeschlossen“), Fehlermeldungen der App, Ladezeiten, Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, Kamera-Angaben, gekürzte IP-Adresse; gespeichert unter einer Test-Kennnummer	herausfinden, wo der Ablauf hakt und auf welchen Geräten Fehler auftreten	deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen von Geräteangaben § 165 Abs. 3 TKG 2021)
Scans deiner Einlage	Fotos der Einlage auf A4-Papier, Aufnahmedaten (Lage und Bewegung des Handys, Qualitätswerte), daraus berechnete DigiSole mit Maßen	DigiSole berechnen und anzeigen, Testbestellung, Berechnung und Einpassung verbessern (Fehler suchen, neue Versionen gegen alte Scans prüfen, Einstellungen anpassen)	deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), siehe 4
Test-Shops und Produkte (Händler-Rolle)	Shop-Name, Texte, Produktfotos, Testpreise, Fotos und Scans von Schuh-Fußbetten	Händlerbereich testen; andere Testpersonen sehen deinen Test-Shop	Art. 6 Abs. 1 lit. a DSGVO
Testbestellungen	bestellte Artikel, Größe, Name und Adresse (bitte Testangaben), „Testzahlung“ ohne Zahlungsdaten, bei Sohle nach Scan die Druckdatei	Bestellablauf testen; der Betreiber des Test-Shops sieht die Bestellung	Art. 6 Abs. 1 lit. a DSGVO; Druckdatei: Art. 9 Abs. 2 lit. a DSGVO (eigenes Kästchen je Bestellung)
„Problem melden“	dein Text, Seite, Gerät, Zeit, optional ein Screenshot, den du selbst auswählst	Fehler nachvollziehen und beheben	Art. 6 Abs. 1 lit. a DSGVO
Einwilligungsnachweis	welche Kästchen, wann, welche Textversion	nachweisen, dass du eingewilligt hast	Art. 6 Abs. 1 lit. c iVm Art. 7 Abs. 1 DSGVO

Keine Zahlungsdaten: Die „Testzahlung“ fragt keine Karten- oder Kontodaten ab. Gib dort nie echte Zahlungsdaten ein.

4. Warum Einlagen-Scans besonders geschützt sind

Einlagen werden oft ärztlich verordnet. Form und Maße deiner Einlage können daher Rückschlüsse auf deine Gesundheit zulassen. Ich behandle Scans und DigiSoles deshalb als Gesundheitsdaten (Art. 9 DSGVO) und verarbeite sie nur mit deiner ausdrücklichen Einwilligung, die du vor dem ersten Scan gesondert erteilst.

Ich frage keine Erkrankungen, Diagnosen oder Verordnungen ab. Bitte schreib solche Angaben auch nicht in Rückmeldungen, Shop-Texte oder Namen von DigiSoles.
Fotos deiner Füße brauche ich nicht. Halte Personen, Gesichter, Ausweise, Briefe und Zahlungskarten aus dem Bild.
Standort- und Kameradaten (EXIF/GPS) werden beim Hochladen entfernt.
Scans anderer Personen (z. B. Familienmitglieder) bitte nur, wenn diese selbst als Testperson eingeladen sind und eingewilligt haben. Keine Scans von Kindern.

Fotos und Scans von Schuh-Fußbetten (Händler-Rolle) sind keine Gesundheitsdaten, solange keine Person darauf zu sehen ist.

5. Was ich nicht tue

Keine externen KI-Dienste: Aufzeichnungen, Scans, DigiSoles, Rückmeldungen und Protokolle gehen an keine externen KI-Dienste. Auswertung und eigene Bildverarbeitung (auch mit selbst trainierten lokalen Modellen) nur auf meinen eigenen Systemen; Training mit echten Test-Scans nur mit B6.
Kein fremdes Analyse- oder Tracking-Werkzeug, keine Werbung, keine Werbe-Cookies, keine eingebetteten Fremddienste.
Kein Verkauf und keine Weitergabe an Dritte außer den unter 6 genannten.
Keine automatisierte Entscheidung über dich (Art. 22 DSGVO).

6. Wer bekommt die Daten?

Empfänger	Wofür	Ort
Hetzner	verschlüsselter Scan-Objektspeicher	Hetzner, Deutschland (DE, EU)
mein eigener PC	Berechnung der DigiSoles und Auswertung der Testdaten	Österreich; verschlüsselt, eigenes Benutzerkonto nur für PantoPlus, kein Zugriff durch Dritte
andere Testpersonen	sehen Test-Shops und Produkte; ein Shop-Betreiber sieht Testbestellungen in seinem Shop und, nur mit deiner Zustimmung je Bestellung, die Druckdatei	im Test

Keine Übermittlung in Länder außerhalb der EU/des EWR.

7. Wie lange?

Daten	Löschung
Server- und Sicherheitsprotokolle mit voller IP-Adresse	nach 14 Tagen (einzelne Einträge zu einem Sicherheitsvorfall bis zu dessen Abschluss)
Test-Protokolle, Fehlermeldungen, Geräteangaben, „Problem melden“ inkl. Screenshots	90 Tage nach Erfassung
Testkonto, Test-Shops, Produkte, Testbestellungen, Druckdateien	30 Tage nach Testende
Scans deiner Einlage (Fotos, Aufnahmedaten, DigiSole, Qualitätswerte je Scan)	90 Tage nach Testende; nur mit deiner freiwilligen Zusatz-Einwilligung länger, höchstens 36 Monate nach dem Scan
Sicherungskopien	spätestens 30 Tage nach der Löschung im System
Einwilligungsnachweise	3 Jahre nach Testende

Zusammengefasste Ergebnisse ohne Personenbezug (z. B. „Fehlerquote je Handymodell“, verbesserte Einstellungen) bleiben bestehen.

8. Sicherheit

Verschlüsselte Verbindung (HTTPS), verschlüsselte Speicherung der Scans, Zugang nur mit persönlichem Konto, Zugriff auf Scans nur durch mich, Protokolle ohne Scan-Inhalte und ohne Passwörter, verschlüsselte Festplatte und getrenntes Benutzerkonto auf meinem PC.

9. Deine Rechte

Widerruf jeder Einwilligung jederzeit, formlos per E-Mail an kontakt@pantoplus.at oder im Konto unter „Einwilligungen“. Ich lösche die betroffenen Daten dann binnen 30 Tagen. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Server-Protokolle).
Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Freiwilligkeit

Die Teilnahme ist freiwillig; wer nicht mitmacht, hat keinerlei Nachteile. Ohne die Einwilligung zu den Test-Protokollen ist eine Teilnahme nicht sinnvoll möglich, weil der Test genau dieser Auswertung dient. Ohne die Scan-Einwilligung kannst du trotzdem den Händlerbereich und die Beispielshops ausprobieren.

11. Kein medizinischer Dienst

Die DigiSole ist ein digitales Abbild der Form deiner Einlage, keine Untersuchung, keine Diagnose und kein Ersatz für ärztliche Beratung oder eine verordnete Einlage. In der Testphase werden keine Sohlen verkauft.

5a. Scan-Hilfe

Scan-Hilfe übermittelt nur nach einem neuen ausdrücklichen Sendeklick ganze Kamerabilder einschließlich Umgebung seit Scan-Start (1/s, höchstens letzte 10 Minuten, maximal 600 Bilder/25 MiB, längste Kante 640 px, ohne Ton, EXIF und Standort), Prüfverlauf, Geräteangaben und optionale Beschreibung. Vorschau und Abwählen sind optional; „Ohne Bilder senden“ ist gleichwertig. Bis zum Klick bleiben Bilder ausschließlich im Arbeitsspeicher und werden bei Scan-Ende, Seitenwechsel und nach 60 Sekunden im Hintergrund verworfen. Diagnosedaten sind getrennt verschlüsselt, nur für den Gründer zugänglich und werden nach 90 Tagen gelöscht, auf Wunsch früher unter „Meine Meldungen“. Antwort zusätzlich im Konto, optionale Antwortadresse getrennt und ebenfalls nach 90 Tagen gelöscht. Keine Trainingsnutzung dieser Diagnosebilder. Eine Auswertung deiner Rückmeldungen, Aufzeichnungen oder Scans mit externen KI-Diensten findet nicht statt; eine entsprechende Einwilligung wird Testpersonen nicht angeboten. Sollte ich das später ermöglichen wollen, frage ich dich vorher gesondert und freiwillig, mit eigener Information zu Empfänger, Ort und Fristen; ohne diese Zustimmung bleibt alles wie hier beschrieben.

5b. Training eigener Erkennungsmodelle (B6)

Eigene Modelle statt fremder KI: Nur mit B6 werden Einlagen- und Fußbett-Fotos sowie Markierungen für eigene lernende Bilderkennung verwendet. Training ausschließlich auf dem verschlüsselten eigenen PC außerhalb von Cloud-Ordnern, Speicherung verschlüsselt in der EU; kein Zugriff externer KI-Dienste auf Trainingsdaten. B6 ist getrennt, freiwillig und setzt B2 voraus. Für andere Testpersonen nur Scans ab Zustimmung; für eigene Test-Scans des Gründers auch frühere. Ohne B3 werden Rohdaten und Markierungen 90 Tage nach Testende gelöscht, mit B3 höchstens 36 Monate je Scan. Widerruf: Kopien und Markierungen binnen 30 Tagen löschen, Sicherungskopien spätestens 30 Tage später unlesbar; Modelle spätestens nach 6 Monaten ohne die Daten neu trainieren und alte Versionen löschen. Jede Modellversion hat ein unveränderliches Datensatz-Manifest mit Sperrliste. Browser-Auslieferung erst nach dokumentierter Anonymitätsprüfung (Mitgliedschaftsableitung und Extraktion), vorher nur synthetisch trainierte Modelle im Browser. Keine Veröffentlichung einzelner Fotos oder Formen.

5c. Vollständige Aufzeichnung im Test (nur mit T1)

Läuft deine Teilnahme über T1, zeichnet die Test-App auf, solange sie die rote Anzeige „● Aufnahme läuft“ zeigt, und überträgt es automatisch an meinen Server: Kamerabilder (mehrere pro Sekunde, auch zwischen den Scans – darauf Einlage oder Fußbett, Blatt, Untergrund, Hände und was sonst in der Umgebung zu sehen ist), Bildschirm- und AR-Anzeigen der App, Anweisungen, deine Eingaben und Klicks, Bewegungs- und Lagesensoren, Gerätemodell, Betriebssystem, Browser, Kamera-Einstellungen, Leistungs- und Fehlerdaten, Zeitpunkte und die gekürzte IP-Adresse. Kein Ton, kein Standort, keine anderen Apps. Mit „Pause“ stoppst du die Kamera.

Wofür und Grundlage: Fehler finden und beheben, Abläufe und Erkennung verbessern; ausdrückliche Einwilligung T1 (Art. 6 Abs. 1 lit. a DSGVO, für Geräte- und Sensorzugriff § 165 Abs. 3 TKG 2021). Scans deiner eigenen Einlage nur zusätzlich mit B2 (Art. 9 Abs. 2 lit. a DSGVO); ohne B2 nutzt du eine Test-Einlage von mir. Personen, die zufällig im Bild sind: Art. 6 Abs. 1 lit. f DSGVO, Löschung, sobald ich es bemerke.
Wo und durch wen: ausschließlich auf meinen eigenen Systemen – App-Server und Objektspeicher (Abschnitt 6, EU) sowie mein verschlüsselter PC – und nur durch mich. Keine externen KI-Dienste, keine Übermittlung in Länder außerhalb der EU/des EWR. Training eigener Modelle nur mit B6 (5b).
Wie lange: Kamerabilder, Bildschirm- und AR-Anzeigen, Sensor- und Interaktionsdaten 90 Tage nach der Aufnahme; einzelne Sitzungen, an denen ich einen Fehler noch untersuche, bis zu dessen Abschluss, höchstens bis 30 Tage nach Testende. Auswertungskopien auf meinem PC 90 Tage.
Löschen und Austritt: Unter „Meine Aufzeichnungen“ kannst du jede Sitzung selbst löschen. Widerrufst du T1, endet deine Teilnahme sofort, die Aufzeichnung stoppt, und ich lösche deine Aufzeichnungen binnen 30 Tagen (Sicherungskopien spätestens 30 Tage später).
Freiwilligkeit: Weil der Test aus der Aufzeichnung besteht, ist eine Teilnahme über T1 ohne sie nicht möglich. Wer nicht teilnimmt oder austritt, hat keinerlei Nachteile. Freiwillig bleiben B2, B3 und B6.

netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland – Server-Hosting inkl. Datenbank und Objektspeicher (Standort Wien, AT) sowie E-Mail-Versand (Webhosting)