Entwurf: Felder in eckigen Klammern fehlen noch. Vor dem Livegang ausfüllen und anwaltlich prüfen lassen.
Datenschutzerklärung
Stand: November 2026
1. Wer verantwortlich ist
Verantwortlich im Sinne der DSGVO ist [Firmenname, Anschrift], E-Mail [datenschutz@…]. Einen Datenschutzbeauftragten haben wir [nicht benannt / Name und Kontakt].
2. Das Wichtigste in Kürze
- Wir setzen keine Werbe- oder Analyse-Cookies und kein Tracking ein.
- Deine Fotos und Grundriss-Dateien sieht nur dein Konto. Geteilte Links zeigen nur das 3D-Modell.
- Konto, Projekte und Dateien speichern wir in einem Rechenzentrum in Frankfurt am Main.
- Zum Erkennen eines Grundrisses und für Vorschläge aus Wunschfotos senden wir die Datei an unseren KI-Anbieter.
- Schriften liegen auf unserem Server. Beim Seitenaufruf werden keine Dienste wie Google Fonts angefragt.
3. Aufruf der Website
Die Website wird über [Cloudflare Pages, Cloudflare Inc., USA] ausgeliefert. Dabei werden technisch nötige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser. Das dient der sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework und Standardvertragsklauseln. Logdaten werden [nach … Tagen] gelöscht.
4. Konto und Anmeldung
Für ein Konto brauchen wir nur deine E-Mail-Adresse. Wir schicken dir einen Anmelde-Link, ein Passwort gibt es nicht. Zur Anmeldung speichert dein Browser ein Sitzungs-Token im lokalen Speicher. Das ist für den Dienst technisch nötig (§ 25 Abs. 2 TDDDG). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Konto und Datenbank betreibt für uns die Supabase Inc. als Auftragsverarbeiter, mit Servern in Frankfurt am Main.
5. Projekte, Grundrisse und Fotos
Was du hochlädst (Grundrisse, Fotos, Wunschbilder) und was du einstellst (Pläne, Antworten, Kundennamen), speichern wir, um dir das 3D-Modell zu bauen (Art. 6 Abs. 1 lit. b DSGVO). Zugriff hat nur dein Konto. Wenn du eine Datei, ein Projekt oder dein Konto löschst, löschen wir die Daten. Bitte lade Fotos mit erkennbaren Personen nur hoch, wenn diese einverstanden sind.
6. KI-Verarbeitung
Wenn du „Grundriss erkennen“ oder „Vorschlag“ wählst, senden wir die betreffende Datei an die Anthropic PBC, USA. Die KI liest daraus Wände, Räume oder Stilmerkmale und schickt das Ergebnis zurück. Anthropic nutzt diese Daten nach den geschäftlichen Bedingungen nicht zum Training und speichert sie nur begrenzt ([Speicherdauer laut aktuellem Vertrag]). Die Übermittlung stützt sich auf[Standardvertragsklauseln / Data Privacy Framework]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Abrechnung speichern wir pro Anfrage Zeitpunkt, Projekt und Kosten, nicht den Inhalt.
7. Geteilte Rundgänge
Erstellst du einen Link, kann jeder mit diesem Link das 3D-Modell, deine Stilwahl und deinen Auftritt (Logo, Name, Website, Farbe) sehen. Fotos, Grundriss-Dateien und Kundennamen sind nie dabei. Du kannst jeden Link abschalten.
8. Warteliste
Trägst du dich ein, speichern wir E-Mail-Adresse, Rolle, Zeitpunkt deiner Einwilligung und ggf. die Quelle (etwa „instagram“). Wir schreiben dir nur zum Start von zalor (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit per Mail an [E-Mail] widerrufen. Dann löschen wir den Eintrag.
9. Zahlungen
[Sobald Guthaben gekauft werden kann: Zahlungsdienstleister, Umfang, Rechtsgrundlage]
10. Wie lange wir speichern
Solange dein Konto besteht. Danach löschen wir, außer wenn Gesetze eine Aufbewahrung verlangen (etwa Rechnungen: 8 bis 10 Jahre nach HGB und AO).
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie den Widerruf erteilter Einwilligungen. Schreib uns dafür an [E-Mail]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei [zuständige Landesbehörde].