Datenschutzerklärung

Informationen nach Art. 13, 14 DSGVO · Stand: Oktober 2026

1. Verantwortlicher

Güney Ateş, Kronenstraße 18, 76133 Karlsruhe, Deutschland, E-Mail: guney@floorplaneditor.com.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und (bei E-Mail-Registrierung) ein Passwort-Hash; optional Ihr Name. Bei „Mit Apple anmelden“ erhalten wir von Apple eine Kennung und die von Ihnen freigegebene E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Ihre Grundrisse: die von Ihnen erstellten, gescannten oder importierten Plandaten sowie von Ihnen hochgeladene Fotos, gespeichert auf unserem Server zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails: Bestätigungscodes und dienstbezogene Nachrichten (z. B. Passwort zurücksetzen) versenden wir an Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO).
• KI-Funktionen (optional): Wenn Sie den Foto-Import, den KI-Assistenten oder die KI-Bildbearbeitung nutzen, werden das jeweilige Bild bzw. die Plandaten und Ihre Anweisung zur Verarbeitung an die unten genannten Auftragsverarbeiter übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten: Die Zahlungsabwicklung übernimmt Paddle.com Market Ltd als eigenständig Verantwortlicher (Merchant of Record), in der iPhone-App Apple. Zahlungsdaten (z. B. Kartennummer) erheben und speichern wir nicht. Wir erhalten von Paddle bzw. Apple den Status Ihres Abonnements.
• Server-Logs: Beim Aufruf werden technische Daten (IP-Adresse, Zeitpunkt, angeforderte Ressource) zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik: Der Web-Editor meldet einzelne Nutzungsereignisse (z. B. „Plan erstellt“, „Export abgeschlossen“) an unseren eigenen Server, verknüpft mit einer zufälligen Kennung, die im localStorage Ihres Browsers gespeichert wird. Es werden keine Grundrissinhalte übertragen und keine Dritt-Analysedienste eingesetzt. Zweck ist die Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Kennung jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.
• Lokale Speicherung: Für Anmeldung und Einstellungen nutzen wir localStorage in Ihrem Browser. Wir setzen keine Tracking- oder Werbe-Cookies.

3. Hosting und Auftragsverarbeiter

• Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; Serverstandort Deutschland.
• E-Mail-Versand: Resend (Plus Five Five, Inc.), USA.
• KI-Verarbeitung: OpenAI, L.L.C., USA (Foto-Import, KI-Assistent); fal.ai (Features & Labels, Inc.), USA (KI-Bildbearbeitung). Übermittelte Inhalte werden von diesen Anbietern nach deren API-Bedingungen nicht zum Training verwendet.

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4. Externe Inhalte

Der Web-Editor lädt quelloffene Programmbibliotheken (three.js für die 3D-Ansicht, pdf.js für die PDF-Vorschau) über das Content Delivery Network jsDelivr. Dabei wird Ihre IP-Adresse an den CDN-Betreiber übermittelt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an schneller, zuverlässiger Auslieferung). Wenn Sie „Mit Apple anmelden“ nutzen, wird ein Skript von Apple geladen. Die Zahlungsseite von Paddle lädt beim Checkout eigene Skripte; hierfür gilt die Datenschutzerklärung von Paddle.

5. Speicherdauer

Kontodaten und Grundrisse werden gespeichert, bis Sie Ihr Konto löschen. Eine Löschung ist jederzeit im Konto-Menü möglich; danach werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach kurzer Zeit gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77). Wenden Sie sich dazu an guney@floorplaneditor.com.

7. Drittlandübermittlung

Bei der Nutzung von OpenAI, fal.ai, Resend, jsDelivr, Apple und Paddle kann eine Übermittlung in Drittländer (u. a. USA, Vereinigtes Königreich) erfolgen. Diese stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (u. a. EU-US Data Privacy Framework, Vereinigtes Königreich) bzw. auf EU-Standardvertragsklauseln.