Datenschutz

1. Name und Kontaktdaten des Verantwortlichen (Art. 4 Abs. 7 DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Alexander Gerasimov
raumos — AI Space Stager
Hindenburgdamm 21B
12203 Berlin, Deutschland
E-Mail: info@raumos.de

2. Erhebung, Verarbeitung & Speicherung personenbezogener Daten

(1) Bestandsdaten: Bei Erstellung eines Nutzerkontos erfassen wir Ihre E-Mail-Adresse sowie verschlüsselte Authentifizierungs-Token über Firebase Authentication.

(2) Bildmedien & KI-Verarbeitung: Von Nutzer hochgeladene Raumpfaden und Produktfotos werden ausschließlich zur Erbringung der angeforderten KI-Staging- und Visualisierungsleistungen verarbeitet. Vor der Übertragung werden Medien lokal im Browser komprimiert.

(3) Speicherung: Generierte Medien und Projektdaten werden sicher in Firebase Cloud Storage und Firestore (Region Europa) gespeichert.

2a. Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO)

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung von Konto-, Rechnungs- und Nutzungsdaten zur Erfüllung des Nutzungsvertrags (Registrierung, Credit-Abrechnung, Erstellung von Visualisierungen).
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung hochgeladener Bilder zu KI-Trainingszwecken, ausschließlich bei separater, ausdrücklicher Einwilligung (Opt-in, jederzeit widerrufbar über die Konto-Einstellungen).
• Art. 6 Abs. 1 lit. f DSGVO: Betrugs- und Missbrauchsprävention (z. B. Google reCAPTCHA Enterprise) auf Grundlage unseres berechtigten Interesses am sicheren Betrieb der Plattform.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten für Rechnungsdaten).

2b. Speicherdauer & Löschfristen

• Konto- und Bestandsdaten: bis zur Löschung des Nutzerkontos durch den Nutzer oder auf dessen Antrag; danach unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Hochgeladene Bild- und Generierungsdaten: bis zur Löschung durch den Nutzer oder Kontolöschung; automatisch nicht länger als für den jeweiligen Verarbeitungszweck erforderlich.
• Server-Logdaten: 30 Tage, danach automatische Löschung bzw. Anonymisierung.

2c. Empfänger und Drittlandübermittlungen (Art. 44–49 DSGVO)

Neben den unter Ziffer 3 genannten Auftragsverarbeitern setzen wir folgende Dienste ein, die eine Übermittlung personenbezogener Daten (einschließlich hochgeladener Bilddaten) in Drittländer außerhalb der EU/des EWR beinhalten können:

• Google Gemini API (Google Ireland Ltd. / Google LLC, USA): Verarbeitung hochgeladener Bild- und Grundrissdaten zur KI-Bildgenerierung auf Grundlage von EU-Standardvertragsklauseln (SCC) und des EU-U.S. Data Privacy Framework.
• Fal AI (Fal.ai, USA): Alternative KI-Bildgenerierungs-Infrastruktur, Verarbeitung hochgeladener Produkt- und Raumfotos auf Grundlage von Standardvertragsklauseln (SCC).
• Stripe, Inc. (USA) / Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung auf Grundlage von Standardvertragsklauseln (SCC) bzw. Zertifizierung unter dem EU-U.S. Data Privacy Framework.

2d. Cookies & TDDDG-Bestimmungen

Wir setzen technisch notwendige Cookies zur Aufrechterhaltung der Sitzung (Firebase Authentication) sowie funktionale Cookies zur Speicherung von Spracheinstellungen ein. Nicht notwendige Cookies werden nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG, für alle anderen § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

3. Einbindung von Auftragsverarbeitern (Art. 28 DSGVO)

Zur Bereitstellung unserer Dienste setzen wir sorgfältig ausgewählte Dienstleister ein:

• Firebase / Google Cloud Platform: Datenbank, Authentifizierung & Bildspeicher.
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Abwicklung von Abonnements und Credit-Zahlungen.
• Google Cloud reCAPTCHA Enterprise: Schutz vor automatisierten Registrierungen und Missbrauch.

4. Ihre Rechte als betroffene Person (Art. 15–21 & Art. 77 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können in Ihrem Nutzerkonto unter Konto-Einstellungen jederzeit den vollständigen Datenexport (JSON-Profil + ZIP-Archiv aller Generierungen) herunterladen (`/api/auth/export-data`).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Über den Button "Konto unwiderruflich löschen" können Sie die vollständige Kaskadenlöschung aller Ihrer Firestore-Dokumente, Mediendateien und Ihres Auth-Kontos veranlassen (`/api/auth/delete-account`).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Recht auf Widerruf der datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO).
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Die für uns zuständige Aufsichtsbehörde ist:
  Berliner Beauftragte für Datenschutz und Informationsfreiheit
  Friedrichstr. 219, 10969 Berlin · E-Mail: mailbox@datenschutz-berlin.de

5. EU AI Act Transparenz (Art. 50) & Wasserzeichen

In Übereinstimmung mit Artikel 50 der Verordnung (EU) 2024/1689 werden alle von der Plattform generierten synthetischen Bilder mit steganografischen Frequenzwasserzeichen (DCT), IPTC-Metadaten und C2PA-Herkunftsmanifesten versehen.

6. Datenschutzbeauftragter (§ 38 BDSG)

Ein Datenschutzbeauftragter ist gemäß § 38 BDSG nicht bestellt, da die gesetzlichen Schwellenwerte (mindestens 20 ständig mit der automatisierten Verarbeitung beschäftigte Personen) nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte direkt an info@raumos.de.