Datenschutzerklärung

1. Wer ist der Verantwortliche

Verantwortlicher für die Datenverarbeitung ist Sparrowlabs sp. z o.o., ul. Tadeusza Korzona 115/15, 03-571 Warszawa, NIP 5243079518, KRS 0001258379, REGON 545417991. In Angelegenheiten personenbezogener Daten schreib an kontakt@redomium.com.

2. Was wir verarbeiten und wozu

• Fotos und Videos von Innenräumen, die du hochlädst – um die von dir gewünschten Änderungen auszuführen (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Auf den Fotos können Personen zu sehen sein; wenn sie nicht nötig sind, fotografiere sie nicht.
• Anweisungen, die du schreibst, und Beschreibungen der Elemente auf den Fotos – um zu verstehen, was geändert werden soll (Art. 6 Abs. 1 lit. b DSGVO).
• Inhalt des Kundenlinks und der Anfragen an Handwerker (Fotoversionen, Studioname, Kontaktdaten, Kommentare, Angebote) – wenn du sie selbst veröffentlichst (Art. 6 Abs. 1 lit. b DSGVO).
• Daten des Shops, der das Widget registriert (Name, E-Mail-Adresse, Domains), und die Anzahl der Anproben – für Abrechnung und Betreuung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Technische Daten: Zeitpunkt, Seitenadresse und Browser in den Serverprotokollen – für Sicherheit und Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse kann vom Hosting-Anbieter beim Aufbau der Verbindung verarbeitet werden.
• Anonyme Auswahlstatistiken (Arten von Änderungen, Produktkategorien, Farben) – nur wenn du sie einschaltest; sie enthalten keine Fotos, keinen Text und keine Kennungen.
• Preise aus Handwerkerangeboten – nur wenn der Handwerker beim Senden des Angebots die Einwilligung ankreuzt: Betrag, Dauer, Umfang in Zahlen (m² Wand, Stückzahl), Region und Monat, ohne Firmennamen, Kontakt, Anmerkungen und ohne Bezug zur Anfrage. Sie dienen dazu, durchschnittliche Arbeitspreise in der Kalkulation zu zeigen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
• Kontodaten, wenn du ein Konto anlegst: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Name oder Name des Studios, Datum der Registrierung und der Anmeldungen – zur Führung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Ein Konto ist freiwillig.
• Zahlungen, wenn du Credits oder einen Plan kaufst: E-Mail-Adresse, Name und Rechnungsadresse, USt-IdNr. (falls angegeben), gekaufte Pläne, Zahlungs- und Credit-Verlauf – zur Vertragserfüllung und Rechnungsstellung (Art. 6 Abs. 1 lit. b und c). Deine Kartendaten sehen wir nicht: Sie gehen direkt an Stripe.
• Nutzung kostenpflichtiger KI-Funktionen: Art der Operation, Zeitpunkt und geschätzte Kosten sowie, wenn du angemeldet bist, die Konto-ID. Dient dazu, Limits durchzusetzen, Kosten zu kontrollieren und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. b und f).
• Besuchsstatistik, auf dem Server aus dem Seitenaufruf selbst gezählt, ohne Skripte und Cookies: Seitenadresse, Domain der Website, von der du kommst, aus der IP-Adresse ermitteltes Land, Gerätetyp sowie eine verschlüsselte, täglich wechselnde Spur von IP-Adresse und Browser (ohne Möglichkeit, die Adresse wiederherzustellen). Die IP-Adresse selbst speichern wir nicht. Besuche verknüpfen wir nur dann mit deinem Konto, wenn du Analyse-Cookies zustimmst. Zweck: zu wissen, wie viele Menschen den Dienst nutzen und woher sie kommen (Art. 6 Abs. 1 lit. f DSGVO).
• Wenn du Analyse-Cookies zustimmst: eine zufällige Kennung aus dem Cookie rd_aid, die deine Besuche an verschiedenen Tagen verbindet, sowie welche Studio-Funktionen du nutzt (zum Beispiel Fotos hinzufügen, eine erfolgreiche Bearbeitung, ein Export) – um weiterzuentwickeln, was nützlich ist (deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Art. 399 des polnischen Gesetzes über elektronische Kommunikation). Du kannst die Einwilligung jederzeit widerrufen.

3. Wo deine Projekte liegen

Ohne Konto werden Projekte, Fotos und Änderungsverlauf nur in deinem Browser auf deinem Gerät gespeichert – wir haben keinen Zugriff darauf, und sie verschwinden, wenn du die Browserdaten löschst. Wenn du dich anmeldest, speichern wir Projekte auch in deinem Konto (Datenbank und Dateien bei Supabase in Irland), damit du sie auf anderen Geräten öffnen kannst; Zugriff hast nur du. Projekte, die in diesem Browser vor der Anmeldung entstanden sind, werden dem Konto hinzugefügt. Ansonsten gelangen nur diese Daten auf den Server: das Foto für die aktuelle Bearbeitung, ein Kundenlink oder eine Anfrage an Handwerker, wenn du sie erstellst, Fotos, die per QR-Code vom Handy gesendet werden, und das Video für die Funktion „Detailliertes 3D-Modell aus einem Video“ – diese Dateien sind temporär (siehe „Wie lange wir Daten speichern“).

4. Wem wir Daten anvertrauen

Wir nutzen Anbieter, die Daten in unserem Auftrag und ausschließlich zur Erbringung des Dienstes verarbeiten:

• Vercel Inc. (USA) – Hosting der Anwendung und Speicherung von Kundenlinks, Anfragen an Handwerker, Fotos vom Handy sowie – vorübergehend – Videos und Modellen für die Funktion „Detailliertes 3D-Modell aus einem Video“.
• Features & Labels Inc. – fal.ai (USA) – KI-Modelle, die Fotos bearbeiten sowie 3D-Modelle und Animationen erstellen. Der Anbieter speichert keinen Verlauf unserer Anfragen und löscht die von uns hochgeladenen Fotos nach 7 Tagen.
• Anthropic PBC (USA) – das Modell Claude, das Anweisungen versteht und Elemente auf den Fotos benennt.
• MakeSplat – nur wenn du die Funktion „Detailliertes 3D-Modell aus einem Video“ nutzt; das Video landet zuerst in unserem Speicher bei Vercel, und nach der Übergabe an MakeSplat löschen wir es.
• Supabase Inc. (USA) – Konten, Anmeldung, in Konten gespeicherte Projekte und Statistik; Datenbank und Dateien befinden sich in der Europäischen Union (Irland).
• Stripe Payments Europe, Limited (Irland) – Zahlungen und Rechnungen; Stripe verarbeitet Karten- und Zahlungsdaten, wir erhalten Informationen über Zahlung, Plan und Rechnung.
• Upstash, Inc. (USA) – Zähler, die die Anzahl der Anfragen von einer IP-Adresse begrenzen (bis zu 2 Tage gespeichert).

Die Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), sofern der Anbieter davon erfasst ist.

5. Wie lange wir Daten speichern

• Fotos zur Bearbeitung beim KI-Anbieter: bis zu 7 Tage.
• Temporäre Dateien – vom Handy übertragene Fotos sowie Videos und fertige Modelle für die Funktion „Detailliertes 3D-Modell aus einem Video“: Wir löschen sie, sobald sie verwendet wurden (Fotos vom Handy beim Schließen des Upload-Fensters). Das Upload-Fenster für das Handy läuft nach 24 Stunden ab. Nicht verwendete Dateien, die älter als 24 Stunden sind, entfernt eine automatische tägliche Bereinigung, sodass sie spätestens nach 2 Tagen gelöscht sind.
• Kundenlink und Anfrage an Handwerker: bis du sie löschst (Buttons „Link löschen“ und „Anfrage zurückziehen“).
• Daten des Shop-Kontos: für die Dauer der Nutzung des Widgets und bis zu 5 Jahre nach deren Ende, sofern Steuervorschriften dies verlangen.
• Zahlungsdaten und Rechnungen: 5 Jahre ab Ende des Jahres, in dem die Zahlung erfolgte (Steuer- und Buchhaltungsrecht).
• Serverprotokolle: 1 Stunde bis 1 Tag, je nach Hosting-Tarif (Vercel).
• Kontodaten und im Konto gespeicherte Projekte: bis zur Löschung des Projekts oder des Kontos – das Konto kannst du selbst auf der Seite Konto löschen, zusammen mit seinen Projekten. Ein gelöschtes Projekt entfernen wir nach 30 Tagen vollständig.
• Nutzungs- und Besuchsstatistik sowie Studio-Ereignisse: 13 Monate. Besuche sind nur mit Einwilligung in Analyse-Cookies mit einem Konto verknüpft; nach dem Löschen eines Kontos bleibt die Statistik ohne Verbindung zum Konto erhalten.
• Anfragezähler pro IP-Adresse: bis zu 2 Tage.

6. Cookies und Browserspeicher

Beim ersten Besuch fragen wir nach deiner Einwilligung zu Analyse-Cookies. Du kannst deine Entscheidung jederzeit ändern: „Cookie-Einstellungen“ in der Fußzeile oder im Projektmenü im Studio. Wir verwenden keine Werbe-Cookies und keine Analysetools von Drittanbietern.

• Notwendig – ohne sie funktioniert der Dienst nicht, daher fragen wir nicht nach Einwilligung: Browserspeicher (IndexedDB und localStorage) mit deinen Projekten und Einstellungen, etwa der Sprache; das Cookie rd_consent mit deiner Cookie-Entscheidung (12 Monate); die Cookies sb-…-auth-token mit deiner Anmeldesitzung (nur wenn angemeldet, bis zur Abmeldung).
• Analyse – nur mit deiner Einwilligung: das Cookie rd_aid mit einer zufälligen Kennung (13 Monate). Es verbindet deine Besuche an verschiedenen Tagen und erfasst, welche Studio-Funktionen du nutzt. Die Daten bleiben bei uns.

Schriften, der HEIC-Fotodecoder und Produktfotos werden von unserem eigenen Server geladen, sodass sich dein Browser dafür nicht mit Google oder den Shops verbindet.

7. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen. Schreib an kontakt@redomium.com. Außerdem hast du das Recht, Beschwerde bei dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, oder bei der Datenschutzaufsichtsbehörde deines Landes einzulegen.

8. Visualisierungen und Wirklichkeit

Die Ergebnisse sind von KI erstellte Visualisierungen. Wenn du sie veröffentlichst, z. B. in einem Inserat zum Verkauf einer Wohnung, kennzeichne sie als Visualisierungen.

9. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit neuem Datum. Über wesentliche Änderungen informieren wir in der Anwendung.