Datenschutzerklärung

Je nach Nutzung können insbesondere folgende Daten anfallen: • Identifikations- und Kontodaten bei Registrierung oder Anmeldung (z. B. E-Mail-Adresse, Name, Telefon, sofern angegeben) sowie technische Kennungen deines Nutzerkontos bei unserem Authentifizierungsdienst. • Profil- und Organisationsdaten (z. B. Rolle, Zuordnung zu einer Firma), soweit die Anwendung das vorsieht. • Inhalts- und Nutzungsdaten aus dem Studio-Flow: z. B. Projekte, Entwürfe, geteilte Links, Raumfotos, Stoff- und Materialbilder sowie zugehörige Metadaten. Diese werden in der Datenbank und — bei Uploads — im Objektspeicher (Dateiablage) gespeichert. • Sitzungsdaten für Gäste: Die App kann anonyme oder gastbezogene Sitzungen über denselben Authentifizierungsdienst erzeugen, damit Entwürfe und Medien serverseitig synchronisiert werden können. • Technische Zugriffsdaten, die bei Aufrufen der Website oder API automatisch anfallen (z. B. IP-Adresse in gekürzter oder vollständiger Form, Zeitstempel, angefragte Ressource, User-Agent, Referrer), vor allem durch Hosting und Schutzkomponenten. • Kommunikationsdaten, wenn du uns kontaktierst oder wir dir E-Mails senden (z. B. Adresse, Betreff, Inhalt, Zustell- und Öffnungsereignisse, soweit der Versanddienst sie technisch protokolliert). • Einwilligungsinformation: Speicherung deiner Entscheidung zu Statistik/Marketing in `localStorage` unter dem Schlüssel `raumausstatter_analytics_consent_v1` (Werte «granted» oder «denied»).

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und — soweit die DSGVO anwendbar ist — auf folgenden Rechtsgrundlagen: • Bereitstellung und Vertragsdurchführung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Speicherung und Anzeige deiner Projekte und Medien, Synchronisation von Entwürfen, Bereitstellung von Freigabe- und Kollaborationsfunktionen. • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität (z. B. Missbrauchserkennung, Protokolle auf Serverebene), Fehleranalyse, technische Administration, ggf. Beweisführung bei Rechtsansprüchen. Soweit erforderlich, wägen wir deine Interessen ab. • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Laden von Google Tag Manager (Container GTM-PFSBCMMX) und Vercel Web Analytics nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung werden diese Dienste nicht eingebunden. • Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), soweit wir gesetzlich aufbewahren oder offenlegen müssen.

Für die Anmeldung und Sitzungsverwaltung setzen wir Cookies des Authentifizierungsdienstes Supabase ein (Namen hängen von deinem Projekt-Referenzschlüssel ab, typischerweise mit Präfix `sb-`). Sie dienen der sicheren Anmeldung, dem Sitzungsrefresh (z. B. PKCE-Flow) und — in der Produktion optional — der gemeinsamen Sitzung über konfigurierte Domains (`NEXT_PUBLIC_AUTH_COOKIE_DOMAIN`). Diese Cookies sind für den Betrieb der geschützten Funktionen in der Regel erforderlich. Deine Entscheidung zu Statistik/Marketing speichern wir nicht in einem Cookie, sondern im localStorage deines Browsers (Schlüssel siehe oben). Du kannst die Speicherung in den Entwicklertools löschen, damit das Einwilligungsbanner wieder erscheint, oder den Link **Cookie- / Analyse-Einstellungen** in der Fußzeile nutzen (löscht die gespeicherte Entscheidung und lädt die Seite neu). Optional kann ein Service Worker (PWA / Serwist) ausgeliefert werden, der Ressourcen für Offline-Nutzung zwischenspeichert; dabei werden in der Regel keine personenbezogenen Inhalte jenseits des üblichen Caches gespeichert.

Die Anwendung wird auf der Plattform Vercel betrieben. Dabei werden Anfragen über die Infrastruktur von Vercel verarbeitet; technische Metadaten können in den USA oder anderen Standorten von Vercel verarbeitet werden. Es gelten die Datenschutzbestimmungen von Vercel. Vercel Web Analytics wird — wie beschrieben — nur nach Einwilligung geladen und erfasst Nutzungsereignisse gemäß der Konfiguration von Vercel Web Analytics.

Datenbank, Dateiablage (Supabase Storage für u. a. Flow-Uploads und Katalogmedien) und Authentifizierung werden über Supabase (Supabase Inc.) bereitgestellt. Speicherort und Unterauftragsverarbeiter richten sich nach der Konfiguration des vom Betreiber eingesetzten Supabase-Projekts; die Verarbeitung erfolgt auf Grundlage der Vereinbarung zur Auftragsverarbeitung (AVV) mit Supabase und — bei Übermittlungen in Drittländer — geeigneten Garantien (z. B. Standardvertragsklauseln), soweit erforderlich. Zugriff auf Inhalte erfolgt über Row Level Security und App-Logik; Dienstkonten mit erweiterten Rechten werden nur serverseitig für Verwaltung, Integrationen oder Batch-Jobs eingesetzt, nicht im Browser.

Bestimmte Funktionen (z. B. Analyse von Raumfotos, Prüfung der Eignung von Bildern, Stoff-/Materialvorschau im Raum, ggf. Textauswertungen) nutzen Vercel AI Gateway mit Modellen von Google (z. B. `google/gemini-3-pro-image`, `google/gemini-2.5-flash` oder ein per Umgebungsvariable konfiguriertes Bildmodell). Bild- und Textinhalte, die du in diese Funktionen einspielst, werden serverseitig an den Gateway- bzw. Modellanbieter übermittelt, dort verarbeitet und nicht dauerhaft von uns gespeichert, außer soweit du sie ohnehin im Dienst ablegst (z. B. hochgeladene Fotos im Projekt). Rechtsgrundlage ist vorrangig Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie — soweit keine direkte Vertragsbeziehung besteht — berechtigtes Interesse an einer funktionsfähigen KI-gestützten Vorschau (Art. 6 Abs. 1 lit. f DSGVO).

Transaktions-E-Mails (z. B. Benachrichtigungen aus der Anwendung) können über Resend versendet werden. Dabei verarbeitet Resend die dafür nötigen Daten (Empfänger, Inhalt, technische Zustellmetadaten). Über das Kontaktformular auf der Kontaktseite (Link «Kontakt» in der Fußzeile) übermittelte Anfragen werden ebenfalls serverseitig per Resend als E-Mail an die vom Betreiber hinterlegten Empfängeradressen gesendet; deine angegebene Absender-E-Mail wird als Reply-To gesetzt. Supabase Auth kann optional so konfiguriert sein, dass Auth-Mails über Resend-SMTP laufen; in diesem Fall gelten zusätzlich die Angaben von Resend und Supabase. Für eingehende Webhooks von Resend (z. B. Zustellstatus) nutzen wir einen gesicherten Endpunkt mit Signaturprüfung (Svix gemäß Resend-Dokumentation).

Nach Einwilligung binden wir Google Tag Manager (Container-ID GTM-PFSBCMMX, Anbieter: Google Ireland Ltd. / Google LLC) ein. Der GTM lädt je nach Konfiguration im Tag-Manager weitere Tags aus, die ebenfalls personenbezogene Daten verarbeiten können (z. B. Reichweitenmessung, Remarketing). Ohne deine Zustimmung wird der GTM nicht geladen. Details zu Google findest du in deren Datenschutzerklärung; du kannst die Einwilligung widerrufen, indem du den Eintrag im localStorage löschst und die Seite neu lädst, **Cookie- / Analyse-Einstellungen** in der Fußzeile nutzt oder das Einwilligungsbanner erneut erscheinen lässt.

Wenn deine Organisation API-Tokens für die öffentliche API (`/api/v1/...`) nutzt, verarbeiten wir die damit verbundenen technischen und geschäftlichen Daten zur Authentifizierung, Protokollierung und zum Schutz vor Missbrauch. Rechtsgrundlage ist Vertrag bzw. berechtigtes Interesse des Betreibers und ggf. der Organisation.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Projektdaten und Medien bleiben bestehen, bis du sie löschst oder eine automatische Löschung durch den Betreiber erfolgt. Kontodaten bleiben bestehen, bis du das Konto löschst oder der Betreiber die Löschung veranlasst; gesetzliche Fristen können vorrangig sein. Server- und Sicherheitsprotokolle werden regelmäßig nach einem angemessenen Zeitraum gelöscht oder anonymisiert, soweit möglich.

Wir setzen Auftragsverarbeiter ein, insbesondere Supabase, Vercel, Resend, Google (über GTM und KI-Modelle) sowie ggf. weitere Unterauftragsverarbeiter dieser Anbieter. Eine Übermittlung in Drittländer (z. B. USA) kann stattfinden, soweit die genannten Dienste dort verarbeiten. Wir stellen — soweit erforderlich — sicher, dass geeignete Garantien bestehen (z. B. Standardvertragsklauseln, Angemessenheitsbeschluss oder weitere nach Art. 46 DSGVO zulässige Massnahmen). Die aktuellen Anbieterinformationen und AV-Verträge erhältst du auf Anfrage beim Betreiber oder in den Dashboards der jeweiligen Dienste.

Sofern die DSGVO oder vergleichbare Rechte anwendbar sind, hast du insbesondere: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung («Recht auf Vergessenwerden», Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. in dem Mitgliedstaat deines Aufenthaltsorts oder Arbeitsplatzes. Zur Ausübung der Rechte wende dich an die im Impressum genannten Kontaktdaten des Betreibers. Zusätzlich kannst du für Anfragen das Kontaktformular nutzen, das du über den Link «Kontakt» in der Fußzeile erreichst (Pfade `/de/contact` bzw. `/en/contact`). **Löschung (Art. 17 DSGVO):** Nutze den Link **Datenlöschung beantragen** in der Fußzeile (Pfade `/de/privacy/data-deletion-request` und `/en/privacy/data-deletion-request`). Damit wird nur eine E-Mail an den Betreiber gesendet; wir prüfen deine Identität, bevor ein Konto oder Daten gelöscht werden. Für registrierte Nutzer kann ein **Superadmin** nach Prüfung die vollständige Löschung (Speicher und Datenbank zum Konto) in der Verwaltung ausführen. **Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20):** Viele Daten siehst du direkt in der App (Konto und Projekte). Für einen strukturierten Export oder zusätzliche Auskunft kontaktiere den Betreiber über das Impressum oder das Kontaktformular — auf Anfrage stellen wir Daten bereit, soweit möglich.

Wir treffen technische und organisatorische Massnahmen nach dem Stand der Technik (z. B. TLS-Verschlüsselung bei Transport, Zugriffsbeschränkungen serverseitig, Rollen- und Mandantentrennung in der Datenbank nach dem Prinzip der minimalen Rechte). Ein absoluter Schutz besteht nicht; du solltest starke Passwörter verwenden und deine Zugangsdaten schützen.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitung oder Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App abrufbar. Bei Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten erreichst du den Betreiber über die im Impressum angegebenen Kanäle. Über die App steht dir außerdem eine Kontaktseite mit Formular zur Verfügung (Link «Kontakt» in der Fußzeile, z. B. /de/contact oder /en/contact). Die von dir dort eingegebenen Daten — insbesondere Name, E-Mail-Adresse und Nachricht — verarbeiten wir, um deine Anfrage zu bearbeiten und zu beantworten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO an unserem berechtigten Interesse, Anfragen zu beantworten). Die Zustellung an den Betreiber erfolgt technisch per E-Mail über den Dienst Resend (siehe Abschnitt «E-Mail und Webhooks (Resend)»); als Antwortadresse für den Betreiber wird deine angegebene E-Mail als Reply-To gesetzt. **Datenlöschung:** Wenn du die Löschung personenbezogener Daten willst, nutze die Seite **Datenlöschung beantragen** in der Fußzeile (siehe Abschnitt 12).

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass wir irrtümlich Daten eines Kindes verarbeitet haben, kontaktiere den Betreiber über das Impressum.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.