Rechtliches

Datenschutzerklärung

Stand: August 2026 · floorplanning.app

Zurück zum Tool

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Alex Kleine-Börger

Wartburgstr. 9

49124 Georgsmarienhütte

Deutschland

E-Mail: alex@floorplanning.app

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Die Nutzung der Anwendung ist grundsätzlich auch ohne Registrierung möglich. In diesem Fall erfolgt eine ausschließlich lokale Verarbeitung von Projektdaten im Browser des Nutzers.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen durch den Server erfasst und in sogenannten Server-Logfiles gespeichert.

Dabei werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei
  • HTTP-Statuscode
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht.

4. Nutzung ohne Registrierung

Die Nutzung der Anwendung ist ohne Benutzerkonto möglich. In diesem Fall werden Projektdaten ausschließlich lokal im Browser gespeichert (LocalStorage). Eine Übertragung an unsere Server findet nicht statt.

Im LocalStorage werden folgende Daten abgelegt:

  • Projektdaten (Grundrisse, Bodenplanung, Einstellungen)
  • Letzter aktiver Tab
  • Spracheinstellung
  • Anonyme Nutzer-ID zur Missbrauchsprävention

Diese Speicherung ist für den Betrieb der Anwendung technisch notwendig und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst).

4a. Lokaler DXF-Import

Beim DXF-Import wird die ausgewählte Originaldatei ausschließlich lokal im Browser des Nutzers ausgelesen und verarbeitet. Die DXF-Datei selbst wird nicht an unsere Server oder an externe Analysedienste übertragen.

An unseren Server werden lediglich die für die Freischaltung erforderlichen Konto- und Nutzungsinformationen übermittelt. Dazu gehören Nutzer- und Organisationskennung sowie die Anzahl der am jeweiligen Tag autorisierten Importvorgänge.

Nach Bestätigung durch den Nutzer werden ausschließlich die daraus erzeugten Projektdaten im Rahmen der normalen Cloud-Speicherung des Nutzerkontos verarbeitet.

Zweck und Rechtsgrundlage

Bereitstellung der kostenpflichtigen Importfunktion, Missbrauchsschutz und Kontingentsteuerung gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

4b. KI-gestützter Grundriss-Fotoimport (OpenAI)

Beim optionalen Fotoimport wird ein vom Nutzer ausgewähltes Bild eines Papiergrundrisses, Screenshots oder einer Skizze zusammen mit dem gewünschten Projektnamen zur Erkennung an OpenAI übermittelt. Die Funktion soll nicht für Fotos bewohnter Räume oder andere Bilder mit Personen und persönlichen Gegenständen verwendet werden.

Die Verarbeitung erfolgt asynchron. Wir speichern die E-Mail-Adresse zur Zuordnung und Benachrichtigung, den Bearbeitungsstatus, die erkannten Konturen und vorübergehend eine für die Verarbeitung verkleinerte Bildvorschau.

Speicherdauer

Die Bildvorschau wird spätestens 30 Tage nach dem Upload gelöscht. Dateien beim KI-Dienst werden nach Abschluss bestmöglich unmittelbar gelöscht. Die erkannten Projektdaten bleiben bis zur Löschung des Projekts beziehungsweise Kontos gespeichert.

Zweck und Rechtsgrundlage

Bereitstellung des angeforderten Imports, Ergebnismitteilung, Missbrauchsschutz und Kontingentsteuerung gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Vor dem Upload wird der Nutzer transparent auf die Übermittlung hingewiesen.

Empfänger und Drittlandübermittlung

OpenAI Ireland Ltd. beziehungsweise verbundene technische Dienstleister. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Es gelten die hierfür vorgesehenen datenschutzrechtlichen Garantien. Bitte lade nur Inhalte hoch, zu deren Verwendung du berechtigt bist.

5. Registrierung und Benutzerkonto

Nutzer können freiwillig ein Benutzerkonto erstellen.

Dabei werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Login-Codes (temporär)
  • technische Sitzungsdaten (JWT / Refresh-Token)
  • optional: Marketing-Einwilligung

Zweck der Verarbeitung

  • Authentifizierung
  • Verwaltung des Benutzerkontos
  • Speicherung von Projekten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. Passwortlose Anmeldung

Die Anmeldung erfolgt ohne Passwort. Stattdessen wird ein einmaliger Login-Code an die E-Mail-Adresse gesendet.

Der Login-Code wird nur kurzfristig verarbeitet und nach Ablauf automatisch gelöscht.

7. Projekte und gespeicherte Inhalte

Im Benutzerkonto können Projekte gespeichert werden.

Dabei werden insbesondere folgende Daten verarbeitet:

  • Grundrissdaten
  • Bodenplanungsdaten
  • Projektkonfigurationen
  • Bearbeitungshistorien

Speicherung

Die Daten werden in einer Datenbank auf unseren Servern in Deutschland gespeichert.

Speicherdauer

  • Projekte: bis zur Löschung des Benutzerkontos
  • anonyme Projekte: max. 30 Tage Inaktivität

8. KI-gestützte 3D-Bildverarbeitung (OpenAI)

Im Rahmen einer optionalen Premium-Funktion können Nutzer Bilder zur KI-gestützten Verarbeitung hochladen.

Dabei werden insbesondere verarbeitet:

  • Raumfotos des Nutzers
  • Referenzbilder für Bodenmaterialien
  • Grundriss- und Planungsdaten
  • Texteingaben (Prompts)

Diese Daten werden ausschließlich zur Durchführung der angeforderten Verarbeitung an den KI-Dienst OpenAI übermittelt.

Die Nutzung erfolgt nur:

  • im Rahmen der Premium-Funktion
  • nach aktiver Nutzung durch den Nutzer
  • nach ausdrücklicher Einwilligung vor der Übertragung

Speicherung

  • Hochgeladene Bilder werden nicht dauerhaft auf unseren Servern gespeichert.
  • Die von der KI erzeugten Ergebnisse werden projektbezogen gespeichert, im PDF bereitgestellt und können einzeln oder zusammen mit dem Projekt gelöscht werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandübermittlung

OpenAI Ireland Ltd. beziehungsweise verbundene technische Dienstleister. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; hierfür gelten die vorgesehenen datenschutzrechtlichen Garantien.

9. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe.

Dabei werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Name und Rechnungsadresse (durch Stripe)
  • Zahlungs- und Transaktionsdaten (nur durch Stripe verarbeitet)
  • Abo- und Vertragsdaten

Wir selbst speichern keine vollständigen Zahlungsdaten.

Zweck

  • Zahlungsabwicklung
  • Verwaltung von Abonnements
  • Rechnungsstellung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b und c DSGVO

Empfänger

Stripe Payments Europe Ltd. sowie Stripe Inc. (USA)

10. Webanalyse (Umami)

Diese Website verwendet das Webanalyse-Tool Umami, das auf unserem eigenen Server betrieben wird.

Es werden keine Cookies eingesetzt.

Folgende Daten können verarbeitet werden:

  • aufgerufene Seiten
  • Referrer-URL
  • Browser- und Gerätetyp
  • Betriebssystem
  • anonymisierte Nutzungsstatistiken

Eine personenbezogene Auswertung oder Profilbildung findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

11. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zum Schutz deiner Daten verwenden wir eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird keine Verbindung zu YouTube hergestellt. Es wird lediglich ein lokal auf unserem Server gehostetes Vorschaubild angezeigt. Erst wenn du das Video aktiv per Klick startest, wird der Inhalt von YouTube geladen.

Ab dem Start des Videos werden personenbezogene Daten (u. a. IP-Adresse, Geräte- und Browserinformationen) an Google übertragen; dabei kann es auch zu einer Übermittlung in die USA kommen. Wir binden Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Nach Angaben von Google werden in diesem Modus keine Informationen über Besucher gespeichert, bevor das Video abgespielt wird.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erteilst du durch den aktiven Klick auf die Video-Schaltfläche; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem du eingebettete Videos nicht erneut startest.

Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy

12. E-Mail-Kommunikation

Wir versenden E-Mails zur:

  • Anmeldung (Login-Code)
  • Kontoverwaltung
  • Zahlungs- und Abo-Informationen

Dabei wird ausschließlich die E-Mail-Adresse verarbeitet.

13. Speicherdauer

Sofern nicht anders angegeben, gelten folgende Speicherfristen:

  • Server-Logfiles: 7 Tage
  • Login-Codes: wenige Minuten
  • Projekte: bis zur Kontolöschung
  • KI-Ergebnisse: Speicherung zur Bereitstellung im Benutzerkonto
  • Zahlungsdaten: gemäß gesetzlichen Aufbewahrungspflichten

14. Datenlöschung

Nutzer können die Löschung ihrer Daten jederzeit per E-Mail beantragen.

Nach Eingang des Antrags werden alle personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail: alex@floorplanning.app

15. Betroffenenrechte

Nutzer haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

16. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann per E-Mail erfolgen.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Die Datenübertragung erfolgt verschlüsselt über HTTPS.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen.