Datenschutzerklärung

Kurz gesagt: Deine Raumfotos verwenden wir nur, um daraus deine Entwürfe zu erzeugen. Wir setzen keine Cookies, nutzen kein Tracking und keine Werbung, und wir laden keine Schriften oder Skripte von fremden Servern (Ausnahmen nur auf deinen Klick: der PayPal-Knopf und das Antippen von Gegenständen). Ein Design kannst du jederzeit löschen, dein Konto ebenfalls; dabei löschen wir auch die Bilddateien. Gratis-Designs löschen wir nach 14 Tagen automatisch, solange du kein aktives Plus hast.

1. Verantwortlicher

Vaydena – Softwarelösungen
Karl-Heinz Bicker
Biberstraße 27, 85354 Freising, Deutschland
E-Mail: kontakt@vaydena.de

2. Welche Daten wir verarbeiten

Konto

• E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als bcrypt-Hash, nie im Klartext.
• Freiwillig ein Anzeigename („Wie dürfen wir dich nennen?“).
• Tarif und Laufzeit (Gratis, Plus oder Business, jeweils bis wann).
• Je Anmeldung eine Sitzung. Davon speichern wir einen Hash des Sitzungsschlüssels, die Browser-Kennung (User-Agent) und das Ablaufdatum.
• Wenn nötig, interne Notizen von uns zu deinem Konto, etwa zu einer Support-Anfrage oder einer Zahlung. Sie werden mit dem Konto gelöscht.
• Gastzugang (nur wenn wir „Gratis ohne Anmeldung“ eingeschaltet haben): Probierst du Raumwandel ohne Anmeldung aus, legen wir ein anonymes Gastkonto an – ohne E-Mail-Adresse, mit einer zufälligen Platzhalter-Kennung und einer Sitzung für höchstens 30 Tage. Deine Entwürfe gehören zu diesem Gastkonto. Zum Schutz vor Missbrauch zählen wir neue Gastzugänge je IP-Adresse (wie bei den Anmeldeversuchen). Das Gastkonto samt Entwürfen wird gelöscht, wenn du den Gastzugang beendest, sonst automatisch: einen Tag nach Ablauf der Sitzung oder nach zwei Tagen, wenn du kein Design erstellt hast. Legst du aus dem Gastzugang heraus ein Konto an, übernehmen wir die Entwürfe in dein Konto.
• Look & Typ: Für diese Rubrik lädst du das Foto einer Person hoch (meist ein Gesichtsfoto). Wir verarbeiten es nur, um das gewünschte Bild zu erzeugen (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine biometrische Auswertung statt: Wir erkennen oder identifizieren keine Personen und speichern keine Gesichtsmerkmale. Das Foto geht wie jeder Bildauftrag an unseren KI-Dienstleister kie.ai (Verarbeitung auch außerhalb der EU möglich) und wird nach denselben Fristen gelöscht wie deine anderen Entwürfe. Vor jedem Auftrag bestätigst du, dass du die abgebildete Person bist oder ihre Einwilligung hast (bei Minderjährigen die der Eltern).

Deine Entwürfe

• Raumfoto: Das Foto, das du hochlädst. Es wird schon in deinem Browser auf höchstens 1600 Pixel verkleinert und neu als JPEG gespeichert. Dabei gehen eingebettete Kameradaten (EXIF, z. B. ein GPS-Standort) verloren.
• Pinsel-Maske: Wenn du nur einen Bereich ändern lässt, die Fläche, die du markiert hast.
• Vorbild-Foto: Wenn du einen Stil von einem Beispielbild übernehmen lässt, dieses Bild.
• Gestaltungsangaben: Raumart, Stil, Budget-Stufe und deine Wunsch-Notiz (höchstens 300 Zeichen).
• Nutzungsrecht: Ob ein Design während einer Business-Laufzeit entstanden ist und damit gewerblich genutzt werden darf (AGB § 5a).
• Ergebnis: Das erzeugte Bild und ein kleines Vorschaubild.

Schutz vor Missbrauch

• IP-Adresse beim Erstellen eines Designs: Damit begrenzen wir die Gratis-Designs je Internetanschluss und Tag und buchen bei einem Fehlschlag richtig zurück.
• Anmeldeversuche: E-Mail-Adresse, Zeitpunkt, Erfolg und IP-Adresse. Damit erkennen wir das Erraten von Passwörtern.
• Raumvorschlag: Je Konto und Tag nur die Anzahl der Anfragen, ohne Inhalt (siehe Abschnitt 4, Raumvorschlag).

Zahlungen

• Tarif, Betrag, Zahlungsweg (Überweisung, PayPal oder Karte), Verwendungszweck, Buchungsdatum, Anzahl der gebuchten Designs und die E-Mail-Adresse zum Zeitpunkt der Buchung.
• Meldung „Ich habe bezahlt“: Gewählter Tarif, Betrag, Zahlungsweg, deine freiwillige Notiz (z. B. Name des Kontoinhabers), Zeitpunkt und Bearbeitungsstand. Damit können wir deine Zahlung zuordnen und Plus bzw. Business freischalten. Über die Meldung informieren wir uns selbst per E-Mail; über Freischaltung oder Ablehnung informieren wir dich per E-Mail.
• Zahlung über den PayPal-Knopf im Konto: Gewählter Tarif, Betrag, die Bestell- und Zahlungsnummer von PayPal, Status der Zahlung, Zeitpunkt deiner Zustimmung zum sofortigen Beginn (AGB § 7) und Zeitpunkt der Buchung. Damit prüfen wir bei PayPal, ob genau dieser Betrag bezahlt wurde, und schalten Plus bzw. Business automatisch frei. Deine PayPal-Zugangsdaten und Zahlungsmittel sehen wir nicht.
• Zahlung per Karte über Stripe: Gewählter Tarif, Betrag, die Sitzungs- und Zahlungsnummer von Stripe, Status der Zahlung, Zeitpunkt deiner Zustimmung zum sofortigen Beginn (AGB § 7) und Zeitpunkt der Buchung. Damit prüfen wir bei Stripe, ob genau dieser Betrag bezahlt wurde, und schalten Plus bzw. Business automatisch frei. Deine Kartendaten sehen wir nicht.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Konto, Entwürfe, Tarif und Zahlungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Missbrauchs- und Kostenschutz, Sicherheit des Dienstes (IP-Grenzen, Anmeldeversuche, Server-Logdaten): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse ist, die kostenlose Nutzung fair zu halten und Konten vor fremdem Zugriff zu schützen.
• Aufbewahrung von Buchungsdaten: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).
• E-Mails zum Konto (z. B. Link zum Zurücksetzen des Passworts): Vertragserfüllung. Wir verschicken keinen Newsletter und keine Werbung.
• Erinnerung vor Plus-Ablauf: Einige Tage bevor dein Plus-Zeitraum endet, schicken wir dir einmal je Zeitraum eine E-Mail mit dem Ablaufdatum und deinem restlichen Design-Guthaben. Dafür merken wir uns, für welchen Zeitraum wir dich schon erinnert haben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Wie die KI deine Bilder bearbeitet

Die Entwürfe erzeugt ein KI-Bildmodell. Wir nutzen es über den Dienst kie.ai. Für jedes Design schicken wir kie.ai:

• zeitlich begrenzte Links (gültig 1 Stunde) auf dein Raumfoto und, falls genutzt, auf deine Maske und dein Vorbild-Foto;
• einen Arbeitsauftrag in Textform. Er enthält deine Gestaltungsangaben und deine Wunsch-Notiz, aber weder deine E-Mail-Adresse noch deinen Namen.

Das fertige Bild kopieren wir sofort in unseren eigenen Speicher (siehe Abschnitt 5). Ab dann zeigt Raumwandel dir nur noch diese Kopie.

Wichtig: kie.ai kann deine Bilder außerhalb der Europäischen Union verarbeiten, auch in Ländern ohne Angemessenheitsbeschluss der EU-Kommission. Wie lange kie.ai Bilder und Aufträge bei sich aufbewahrt und ob sie dort weiterverwendet werden, richtet sich nach den Bedingungen von kie.ai. Darauf haben wir keinen Einfluss. Lade deshalb bitte nur Fotos hoch, bei denen dich das nicht stört. Auf den Fotos sollten keine Personen, keine Ausweise oder Dokumente, keine Bildschirme mit persönlichen Daten und keine Hausnummern oder Kennzeichen zu sehen sein.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne das Bildmodell können wir keinen Entwurf erzeugen. Für eine Übermittlung in ein Drittland gelten die Art. 44 ff. DSGVO.

Raumvorschlag und Antippen

• Raumvorschlag: Lädst du ein Innenraum-Foto hoch und hast noch keinen Raum gewählt, schicken wir eine verkleinerte Kopie (höchstens 1024 Pixel) und die Liste der Raumarten an unsere Server-Funktion. Von dort gehen sie an ein Sprachmodell (Google Gemini), das wir über kie.ai nutzen. Es nennt nur die passende Raumart zurück. E-Mail-Adresse und Name gehen nicht mit.
• Foto für das Sprachmodell: Wir legen es nur für die Dauer der Anfrage in unserem nicht öffentlichen Speicher ab (signierter Link, 10 Minuten gültig) und löschen es direkt danach. Bleibt einmal eine Datei übrig, räumen wir sie bei späteren Anfragen automatisch weg.
• Was wir speichern: Fotos und Antworten des Sprachmodells speichern wir nicht, auch nicht in Protokollen. Wir zählen nur, wie viele Raumvorschläge dein Konto an einem Tag anfordert. Dieser Zähler wird nach 7 Tagen gelöscht.
• Antippen: Tippst du einen Gegenstand an, erkennt ihn ein KI-Modell (SlimSAM) direkt in deinem Browser. Das Foto verlässt dafür dein Gerät nicht. Beim ersten Antippen lädt dein Browser das Programm von jsDelivr (cdn.jsdelivr.net) und das Modell (einmalig etwa 20 MB) von Hugging Face (huggingface.co). Diese Anbieter erhalten dabei technische Daten wie IP-Adresse und Browser. Dein Browser speichert das Modell für später in seinem Cache. Nutzt du das Antippen nicht, wird nichts davon geladen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Tageszähler unser berechtigtes Interesse an Missbrauchs- und Kostenschutz (Art. 6 Abs. 1 lit. f DSGVO). Für kie.ai gilt der Hinweis oben zur Verarbeitung außerhalb der EU.

5. Dienstleister und Speicherort

• Hosting der Website: Hostinger. Hostinger liefert die Seiten von raumwandel.vaydena.de aus. Dabei fallen technisch notwendige Server-Logdaten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Datei).
• Datenbank, Dateispeicher und Server-Funktionen: Supabase. Konto, Entwürfe, Bilder und Zahlungen liegen in einem Supabase-Projekt in der Region Frankfurt am Main (Deutschland). Die Bilder liegen in einem nicht öffentlichen Speicher. Abrufbar sind sie nur über kurzlebige, signierte Links, die nur du nach der Anmeldung bekommst.
• E-Mail-Versand: Hostinger. E-Mails zum Konto verschicken wir über den Mailserver von Hostinger.
• KI-Bildmodell und Sprachmodell: kie.ai (siehe Abschnitt 4).
• jsDelivr und Hugging Face, nur wenn du einen Gegenstand antippst: Von dort lädt dein Browser einmalig Programm und Erkennungsmodell (siehe Raumvorschlag und Antippen).
• PayPal, nur wenn du per PayPal zahlst. PayPal verarbeitet die Zahlung in eigener Verantwortung und nach eigenen Datenschutzbestimmungen. Wir sehen nur, was PayPal uns zur Zahlung anzeigt. Den PayPal-Knopf im Konto laden wir erst, wenn du auf „Mit PayPal bezahlen – sofort freigeschaltet“ klickst; erst dann ruft dein Browser Skripte von PayPal (paypal.com) ab. PayPal erhält dabei technische Gerätedaten (z. B. IP-Adresse und Browser) sowie Betrag und Bestellnummer.
• Stripe (Stripe Payments Europe, Ltd., Irland), nur wenn du per Karte zahlst. Du wirst dafür auf die Seite von Stripe (checkout.stripe.com) weitergeleitet und gibst dort deine Karte ein; auf unseren Seiten läuft kein Skript von Stripe. Stripe verarbeitet die Zahlung nach eigenen Datenschutzbestimmungen und erhält deine Kartendaten, deine E-Mail-Adresse, Betrag und Tarif sowie technische Gerätedaten. Dabei können Daten auch in die USA übermittelt werden. Wir sehen nur, was Stripe uns zur Zahlung anzeigt, nicht deine Kartendaten.

6. Speicherdauer und Löschung

Design löschen: Wir löschen die Bilddateien (Foto, Maske, Vorbild, Ergebnis, Vorschau) sowie die Wunsch-Notiz und den Arbeitsauftrag. Übrig bleibt nur ein Eintrag ohne Bild und Text (z. B. Zeitpunkt, Tarif, Raumart, Stil). Er wird weiter für dein Kontingent gezählt, damit ein Löschen kein neues Gratis-Design freigibt.

Gratis-Designs nach 14 Tagen: Hast du kein aktives Plus, löschen wir Gratis-Designs (auch Bonus-Designs) 14 Tage nach dem Erstellen automatisch. Das läuft einmal am Tag und genauso wie „Design löschen“: Fotos, Maske, Vorbild, Ergebnis und Vorschau, die Wunsch-Notiz und der Arbeitsauftrag werden gelöscht. Übrig bleibt der Eintrag ohne Bild und Text, für unsere Statistik und dein Tageskontingent. Designs, die du mit Plus oder Business erstellt hast, sind davon nicht betroffen. Solange dein Plus aktiv ist, bleiben auch deine Gratis-Designs erhalten. Ein Design, das gerade noch erzeugt wird, löschen wir nie. Möchtest du ein Gratis-Design behalten, lade das Bild vorher herunter.

Konto löschen (unter „Mein Konto“, mit deinem Passwort): Wir löschen zuerst alle deine Bilddateien. Danach löschen wir dein Konto mit allen Entwürfen, Sitzungen, Anmeldeversuchen, „Ich habe bezahlt“-Meldungen und nicht abgeschlossenen PayPal- und Kartenzahlungen. Nur die Buchungsdaten bezahlter Zahlungen bleiben wegen der gesetzlichen Aufbewahrungspflicht erhalten. Sie sind dann mit keinem Konto mehr verknüpft, enthalten aber weiter die E-Mail-Adresse vom Zeitpunkt der Buchung.

Bei kie.ai: Was kie.ai selbst aufbewahrt, können wir nicht löschen (siehe Abschnitt 4).

7. Speicherung in deinem Browser

Raumwandel setzt keine Cookies. Damit du angemeldet bleibst, legt die App im lokalen Speicher deines Browsers (localStorage) deinen Sitzungsschlüssel und eine Kopie deiner Kontoangaben ab (rw.token, rw.user). Wenn du den Hinweis zum Installieren der App schließt, merkt sie sich das 14 Tage lang (hf_install_snooze). Damit die App schneller startet und auch ohne Netz öffnet, speichert ein Service-Worker die Programmdateien im Browser-Cache. Deine Fotos und Entwürfe gehören nicht dazu. Nutzt du das Antippen, legt dein Browser dort auch das Erkennungsmodell ab. Diese Speicherung ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden löschen wir Sitzungsschlüssel und Kontokopie. Alles andere kannst du in den Einstellungen deines Browsers löschen.

Wir nutzen keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine Schriften oder Skripte von fremden Servern. Ausnahmen gibt es nur auf deinen Klick: den PayPal-Knopf (Abschnitt 5) und das Antippen von Gegenständen (Abschnitt 4, Raumvorschlag und Antippen).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Unter „Mein Konto“ kannst du deine Daten jederzeit selbst als Datei herunterladen („Daten herunterladen“) und dein Konto löschen. Für alles andere genügt eine Nachricht an kontakt@vaydena.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

9. Fotos anderer Menschen

Raumwandel ist für Räume, Fassaden und Gärten gedacht, nicht für Personen. Lade bitte keine Fotos hoch, auf denen andere Menschen zu erkennen sind, und keine Fotos fremder Wohnungen ohne Erlaubnis der Bewohner.

10. Kinder

Ein Konto dürfen nur volljährige Personen anlegen.

11. Änderungen

Ändert sich der Dienst oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Stand: 1. November 2026