Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir bei der Nutzung von „Plan den Raum“ verarbeiten, warum wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte nach § 38 BDSG nicht erreicht werden. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Übersicht der Verarbeitungen

Die folgende Übersicht fasst zusammen, wofür wir Daten verarbeiten. Die Details stehen in den jeweiligen Abschnitten.

Aufruf der Website

Technische Verbindungsdaten (Server-Logfiles), damit die Seite ausgeliefert und der Betrieb abgesichert werden kann.

Nutzerkonto

E-Mail-Adresse, Passwort-Hash, Paket- und Vertragsstatus, damit Sie sich anmelden und die Anwendung nutzen können.

Planungsdaten

Ihre Grundrisse, Möbel-, Licht- und Steckdosenpläne, damit Sie weiterarbeiten, drucken und exportieren können.

Zahlung

Abrechnungsdaten über unseren Zahlungsdienstleister Stripe, damit das Abonnement bezahlt werden kann.

KI-Assistentin

Ihre Chat-Eingaben und relevante Plan-Kennwerte, damit ein Vorschlag erzeugt werden kann.

E-Mail

E-Mail-Adresse und Nachrichteninhalt für Registrierungs-, Rechnungs- und Kündigungsbestätigungen.

Betroffene Personen sind Besucherinnen und Besucher der Website sowie registrierte Kundinnen und Kunden. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — wenn Sie uns ausdrücklich erlauben, bestimmte Daten zu verarbeiten, etwa für einen Newsletter. Eine Einwilligung ist jederzeit widerrufbar.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — für alles, was zur Bereitstellung der Anwendung, zur Kontoführung, zur Abrechnung und zur Vertragsabwicklung erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — vor allem für handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den sicheren, stabilen Betrieb, die Abwehr von Missbrauch (z. B. Rate-Limits) und die Beantwortung von Anfragen.

4. Hosting

Wir betreiben „Plan den Raum“ auf gemieteten Servern in einem Rechenzentrum in Deutschland. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

Die Verbindung zur Website ist durchgehend per TLS verschlüsselt (https). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung und sicherer Betrieb des Dienstes).

5. Server-Logfiles

Bei jedem Aufruf einer Seite werden automatisch technische Daten erfasst, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt oder nur kurzzeitig gespeichert),
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und übertragene Datenmenge,
• HTTP-Statuscode, Referrer und Browser-/Betriebssystem-Kennung.

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, Fehler zu finden und Angriffe zu erkennen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung: spätestens nach 7 Tagen, außer die Daten werden für die Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

Ein Web-Analyse-Werkzeug (etwa Google Analytics) setzen wir nicht ein.

6. Registrierung und Nutzerkonto

Für die Nutzung über die kostenlose Basis-Variante hinaus benötigen Sie ein Konto. Wir verarbeiten dafür:

Pflichtangaben

E-Mail-Adresse und Passwort (gespeichert wird nur ein kryptografischer Hash, niemals das Passwort im Klartext).

Freiwillige Angaben

Name, Firma und Rechnungsanschrift, sofern Sie eine Rechnung mit diesen Angaben wünschen.

Automatisch entstehend

Zeitpunkt der Registrierung, Zeitpunkt der letzten Anmeldung, gebuchtes Paket, Testphasen- und Vertragsstatus, Zeitpunkt einer Kündigung.

Sicherheitsdaten

Fehlgeschlagene Anmeldeversuche und Zähler für Rate-Limits (IP-Adresse und Zieladresse), um Brute-Force-Angriffe und Missbrauch von Formularen zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kontoführung, Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsdaten. Sie können Ihr Konto jederzeit in den Einstellungen löschen; die Kontodaten werden dann bis auf gesetzlich aufbewahrungspflichtige Rechnungsdaten entfernt.

Konten, die nur die kostenlose Testphase genutzt und danach längere Zeit nicht mehr angemeldet waren, löschen wir automatisch. Vorher erhalten Sie eine Vorwarnung per E-Mail, sodass Sie Ihre Pläne exportieren können. Jede Anmeldung setzt diese Frist zurück.

7. Grundriss- und Planungsdaten

Der Kern des Dienstes sind die von Ihnen erstellten Inhalte: Grundrisse, Wände, Türen und Fenster, Möbelplatzierungen, Licht- und Steckdosenpläne, Projektnamen und Notizen sowie Materiallisten.

Diese Daten verarbeiten wir ausschließlich, um Ihnen die Anwendung bereitzustellen — also um Ihre Pläne zu speichern, wieder zu laden, darzustellen, zu drucken und zu exportieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Planungsdaten enthalten in der Regel keine personenbezogenen Angaben. Bitte tragen Sie in Projektnamen und Notizen keine Daten Dritter ein (etwa Namen und Adressen von Mietern oder Kunden), wenn das für Ihre Planung nicht notwendig ist.

Wir werten Ihre Pläne nicht inhaltlich aus, geben sie nicht an Dritte weiter und nutzen sie nicht für eigene Zwecke. Ein Zugriff durch uns erfolgt nur, wenn Sie uns bei einer Support-Anfrage ausdrücklich darum bitten oder es zur Behebung eines technischen Fehlers zwingend erforderlich ist.

Löschung: mit der Löschung des betreffenden Projekts, spätestens mit der Löschung Ihres Kontos.

8. Zahlungsabwicklung über Stripe

Für bezahlte Pakete nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Die Zahlungsdaten (z. B. Karten- oder SEPA-Daten, Name, Rechnungsanschrift) geben Sie direkt bei Stripe ein. Wir sehen und speichern keine vollständigen Zahlungsdaten; wir erhalten lediglich eine Kunden- und Abonnement-Kennung, das gebuchte Paket, den Zahlungsstatus und das Ende des bezahlten Zeitraums.

Stripe ist insoweit eigenverantwortlich und verarbeitet Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei kann es zu einer Übermittlung an die Stripe, Inc. in die USA kommen. Diese Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie durch die Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Näheres finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Rechnungsdaten). Stripe-Komponenten laden wir nur im eingeloggten Bereich beim Start eines Bezahlvorgangs — nicht auf den öffentlichen Marketing- und Rechtsseiten.

9. KI-Verarbeitung (Assistentin „Karin“)

Die Anwendung enthält eine KI-Assistentin, die Möbelplatzierungen, Lichtpläne und Steckdosenpositionen vorschlägt und Fragen beantwortet.

Wenn Sie eine KI-Funktion nutzen, übermitteln wir Ihre Eingabe sowie die für den Vorschlag notwendigen Kennwerte Ihres Plans (z. B. Raumtyp, Maße, Fläche, Anzahl vorhandener Objekte) zur Erzeugung der Antwort an die Anthropic PBC (San Francisco, USA) als Auftragsverarbeiter („Claude API“). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO.

Wichtig für Sie:

• Die Eingaben werden nicht zum Training der KI-Modelle verwendet. Dies ist über die Geschäftsbedingungen der API abgesichert.
• Bitte geben Sie im Chat keine sensiblen Daten ein — also keine Gesundheitsdaten, Ausweis- oder Kontonummern, Passwörter oder Daten Dritter. Für einen Einrichtungsvorschlag sind sie nicht erforderlich.
• Ohne hinterlegten API-Schlüssel arbeitet die Assistentin rein lokal auf unserem Server (regelbasierte Heuristik). Dann verlassen Ihre Daten unsere Systeme nicht.
• Chat-Verläufe löschen wir auf unseren Systemen spätestens nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die KI-Unterstützung vertraglich zugesagter Teil des Dienstes ist. Zur Missbrauchsabwehr begrenzen wir die Zahl der Anfragen je Konto und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

KI-Vorschläge sind Planungshilfen und keine Fachplanung — Details dazu in den AGB.

10. E-Mail-Versand

Wir versenden E-Mails, die für den Vertrag erforderlich sind: Bestätigung der Registrierung, Passwort-Zurücksetzen, Rechnungs- und Zahlungshinweise, Bestätigung einer Kündigung sowie Vorwarnungen vor der Löschung inaktiver Konten. Der Versand läuft über den Mailserver unseres Hosters (Auftragsverarbeitung nach Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails erhalten Sie nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); jede solche E-Mail enthält einen Abmelde-Link.

11. Cookies und lokale Speicherung

Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein. Ein Cookie-Banner ist deshalb nicht erforderlich. Verwendet werden nur:

Session-Cookie

Hält Ihre Anmeldung aufrecht und schützt Formulare gegen Missbrauch (CSRF-Token). Wird beim Abmelden bzw. mit dem Ende der Sitzung gelöscht. Technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG.

localStorage im Browser

Der Planer speichert Ihren aktuellen Plan zusätzlich lokal in Ihrem Browser (Autosave), damit nichts verloren geht. Diese Daten verlassen Ihr Gerät nicht und sind für uns nicht auslesbar. Sie können sie jederzeit über die Website-Einstellungen Ihres Browsers löschen.

Einstellungs-Speicher

Oberflächen-Einstellungen wie Raster, Zoom oder zuletzt genutztes Werkzeug werden ebenfalls nur lokal gespeichert.

Rechtsgrundlage für die technisch notwendige Speicherung: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Speicherdauer und Löschfristen

Server-Logfiles

spätestens 7 Tage

Chat-Verläufe der KI

spätestens 90 Tage

Planungsdaten

bis zur Löschung des Projekts bzw. des Kontos

Kontodaten

bis zur Löschung des Kontos; inaktive Testkonten werden nach Vorwarnung automatisch gelöscht

Rate-Limit- und Login-Protokolle

spätestens 30 Tage

Rechnungen und Buchungsbelege

gesetzlich 10 Jahre (§ 147 AO, § 257 HGB) — diese Daten sind von einem Löschverlangen ausgenommen, werden aber für die weitere Nutzung gesperrt

Sobald ein Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht, löschen wir die Daten. Dateien werden dabei vor den zugehörigen Datenbankeinträgen entfernt, damit keine verwaisten Inhalte zurückbleiben.

13. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“, soweit keine Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Pläne können Sie zusätzlich jederzeit selbst im Planer exportieren.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Datenschutzaufsicht des Bundeslandes unseres Sitzes; Sie können sich aber an jede Aufsichtsbehörde wenden.

Für alle Anliegen genügt eine formlose Nachricht an info@landfair.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat. Zur Sicherheit kann eine Rückfrage zur Identität erforderlich sein.

14. Widerruf von Einwilligungen

Haben Sie uns eine Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit für die Zukunft widerrufen — ohne Angabe von Gründen und ohne Nachteile. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf genügt formlos per E-Mail.

Nicht zu verwechseln damit ist das Widerrufsrecht bei Verbraucherverträgen — dazu finden Sie alles in der Widerrufsbelehrung.

Diese Datenschutzerklärung beschreibt den aktuellen Stand unserer Verarbeitungen. Bei Änderungen des Dienstes passen wir sie an.

Siehe auch: Impressum · AGB · Widerrufsbelehrung · Vertrag kündigen