Datenschutzerklärung

Ayyüce Turan

Petersstr. 59-61, 47809 Krefeld, Deutschland

E-Mail: [email protected]

Wenn ein Kunde HomeVisioner über den Onlineshop eines Händlers nutzt, entscheidet der Händler über das Angebot der Funktion und die Zwecke der Datenverarbeitung im Zusammenhang mit seinem Shop. Der Händler ist in der Regel Verantwortlicher und HomeVisioner verarbeitet die Daten als Auftragsverarbeiter auf dokumentierte Weisung des Händlers.

Soweit HomeVisioner als Auftragsverarbeiter tätig wird, unterliegt die Verarbeitung außerdem dem HomeVisioner-Auftragsverarbeitungsvertrag, der Bestandteil der Vereinbarung zwischen HomeVisioner und dem Händler ist.

Für Daten aus dem eigenen Geschäftsbetrieb, insbesondere Händlerkontoverwaltung, Abrechnung, Servicesicherheit und rechtliche Pflichten, ist HomeVisioner eigenständig verantwortlich.

Die Datenschutzerklärung des Händlers gilt zusätzlich. Kunden sollten sich bei Anfragen zu Daten aus einem Händlershop zunächst an den Händler wenden. HomeVisioner unterstützt, soweit erforderlich.

Je nach Nutzung von HomeVisioner können wir folgende Daten verarbeiten:

• Von Kunden hochgeladene Raumfotos zur Erstellung einer Visualisierung;
• Produktbilder und Produktinformationen aus dem Shop des Händlers;
• KI-generierte Visualisierungen aus Raum- und Produktbildern;
• Händlerkonto- und Shopdaten, etwa Shop-Domain, Kontodaten, App-Konfiguration, Tarif und abrechnungsbezogene Daten;
• Technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Inhalte sowie Sicherheits- oder Fehlerprotokolle;
• Authentifizierungs- und Sitzungsdaten zur sicheren Bereitstellung des Dienstes; sowie
• E-Mail-Adressdaten, wenn ein Händler gesondert eine optionale E-Mail- oder Marketing-Einwilligungsfunktion anbietet.

Wir verwenden hochgeladene Raumfotos oder generierte Visualisierungen nicht gezielt, um Personen zu identifizieren oder biometrische Identifikatoren zu erstellen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für folgende Zwecke erforderlich ist:

• Bereitstellung KI-gestützter Raum- und Produktvisualisierungen;
• Betrieb, Wartung, Absicherung und Verbesserung von HomeVisioner;
• Verwaltung von Händlerkonten, Abonnements und Zahlungen;
• Bearbeitung von Supportanfragen;
• Verhinderung von Missbrauch, Betrug und technischen Fehlern;
• Erfüllung rechtlicher Verpflichtungen; sowie
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Verarbeitung von Händlerkonto-, Abonnement- und zahlungsbezogenen Daten kann zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO erforderlich sein. Für Servicesicherheit, Betrugsprävention und einen stabilen technischen Betrieb können wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen.

Für Raumfotos und generierte Visualisierungen von Kunden, die über einen Händlershop verarbeitet werden, ist der jeweilige Händler für die Bestimmung und Kommunikation der Rechtsgrundlage verantwortlich. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Einholung.

Kunden können ein Raumfoto hochladen, um eine KI-gestützte Visualisierung eines Produkts in diesem Raum zu erstellen. Das Raumfoto und das relevante Produktbild werden ausschließlich zur Bereitstellung der angeforderten Visualisierung verarbeitet.

HomeVisioner verwendet hochgeladene Raumfotos oder generierte Visualisierungen nicht zum Trainieren oder Verbessern von KI-Modellen. HomeVisioner gestattet seinen Dienstleistern und Unterauftragsverarbeitern, einschließlich Google Cloud und Google-KI-Diensten, nicht, diese Bilder oder Visualisierungen zum Trainieren oder Verbessern von KI-Modellen zu verwenden.

Generierte Visualisierungen werden nicht öffentlich angezeigt, sofern der Kunde sie nicht über eine dafür bereitgestellte Funktion selbst teilt.

Der Händler, über dessen Shop ein Kunde HomeVisioner nutzt, kann die über diesen Shop erstellte KI-generierte Visualisierung im HomeVisioner-Verwaltungsbereich des Händlers einsehen.

Dieser Zugriff ist auf autorisierte Nutzer des Händlers beschränkt und dient dem Betrieb der HomeVisioner-Funktion, der Bearbeitung von Kundensupportanfragen und der Verwaltung der Funktion für den jeweiligen Shop. Der Händler erhält über diese Funktion keinen Zugriff auf das ursprünglich hochgeladene Raumfoto des Kunden.

Generierte Visualisierungen können personenbezogene Daten enthalten, etwa wenn auf einem Raumfoto eine identifizierbare Person oder persönliche Gegenstände zu sehen sind. Händler müssen generierte Visualisierungen nach anwendbarem Datenschutzrecht und ihrer eigenen Datenschutzerklärung verarbeiten. Generierte Visualisierungen dürfen nicht für Werbung oder Werbezwecke verwendet werden.

Ein Kunde kann eine generierte Visualisierung aus dem Shop heraus teilen, in dem sie erstellt wurde. Das Teilen wird immer vom Kunden ausgelöst; ohne Nutzung der Teilen-Funktion wird nichts veröffentlicht.

Beim Teilen wird die Visualisierung unter einer nicht gelisteten HomeVisioner-Webadresse erreichbar. Die Adresse enthält eine zufällig erzeugte, nicht erratbare Kennung und ist von der Suchmaschinenindexierung ausgeschlossen. Jeder Empfänger des Links kann die Seite öffnen.

Die geteilte Seite zeigt die generierte Visualisierung, den Produkttitel, den Shop und einen Link zur Produktseite. Das ursprüngliche Raumfoto sowie Konto- oder Kontaktdaten des Kunden werden dort nicht angezeigt.

Die geteilte Visualisierung wird am Ende der in Abschnitt 11 genannten Speicherdauer gelöscht. Für eine frühere Entfernung können Kunden HomeVisioner oder den Händler kontaktieren und den Share-Link oder eine andere verlässliche technische Kennung bereitstellen.

Für die Shopify-Integration muss der Kunde kein HomeVisioner-Konto erstellen. Ein anonymes Raumfoto kann daher normalerweise nicht allein anhand eines Namens oder einer E-Mail-Adresse zugeordnet werden. Fehlt ein Share-Link oder eine andere verlässliche Kennung, unterliegt das Bild der regulären automatischen Speicherdauer.

Ein Händler kann Kunden die Möglichkeit bieten, eine E-Mail-Adresse anzugeben oder in Marketingkommunikation einzuwilligen. Marketing-E-Mails dürfen nur versendet werden, wenn der Kunde eine gesonderte, ausdrückliche Einwilligung erteilt hat, soweit dies nach anwendbarem Recht erforderlich ist. Die Einwilligung darf nicht vorausgewählt sein und kann jederzeit widerrufen werden.

Der Händler ist für seine eigene Marketingkommunikation und die Einhaltung der geltenden Marketing- und Datenschutzgesetze verantwortlich. HomeVisioner verwendet hochgeladene Raumfotos oder generierte Visualisierungen nicht für Marketing oder Werbung.

Für den Betrieb von HomeVisioner nutzen wir folgende Dienstleister:

• Shopify zur Bereitstellung der App im Shopify-Shop des Händlers;
• Google Cloud einschließlich Google-KI-Diensten für KI-Verarbeitung und zugehörige Cloud-Infrastruktur;
• Supabase für Datenbank- und zugehörige Service-Infrastruktur in der EU;
• Resend für transaktionale und servicebezogene E-Mail-Zustellung;
• Crisp für die Supportkommunikation mit Händlern;
• Cloudflare für Netzwerksicherheit und Inhaltsbereitstellung; sowie
• Stripe zur Zahlungsabwicklung kostenpflichtiger Dienste und Abonnements.

Diese Dienstleister verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung ihrer Leistungen für uns erforderlich ist und unterliegen den jeweils anwendbaren vertraglichen Schutzmaßnahmen. Wir können Daten außerdem weitergeben, wenn dies gesetzlich erforderlich ist, zur Wahrung von Rechtsansprüchen oder zur Verhinderung von Betrug oder Sicherheitsvorfällen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu eigenen Werbezwecken Dritter weiter.

Die primäre Anwendungs- und Bildspeicherinfrastruktur von HomeVisioner wird in Regionen der Europäischen Union betrieben. Zur Bereitstellung des Dienstes setzen wir außerdem etablierte internationale Dienstleister ein, darunter Google Cloud.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stellen wir einen geeigneten Mechanismus sicher, etwa einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere rechtmäßige Garantie nach anwendbarem Datenschutzrecht.

Für Personen in Australien können personenbezogene Daten durch beauftragte Dienstleister außerhalb Australiens verarbeitet werden. HomeVisioner wendet vertragliche, technische und organisatorische Schutzmaßnahmen an und unterstützt Händler bei anwendbaren australischen Datenschutzanfragen, soweit erforderlich.

Hochgeladene Raumfotos und KI-generierte Visualisierungen werden bis zu 30 Tage gespeichert und anschließend automatisch gelöscht, sofern keine längere Speicherung gesetzlich erforderlich ist oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird.

Händlerkonto-, Abrechnungs- und Transaktionsdaten können so lange gespeichert werden, wie dies zur Bereitstellung des Dienstes, zur Erfüllung steuerlicher oder buchhalterischer Pflichten, zur Beilegung von Streitigkeiten und zur Durchsetzung von Vereinbarungen erforderlich ist. Technische und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehlerbehebung und den Betrieb erforderlich ist.

HomeVisioner verwendet technisch notwendige Cookies oder ähnliche Technologien, soweit dies für Kernfunktionen wie Anmeldung, Sitzungsverwaltung, Sicherheit und Betrieb des Dienstes erforderlich ist.

HomeVisioner verwendet hochgeladene Raumfotos oder generierte Visualisierungen nicht für Werbetracking. Falls künftig nicht erforderliche Cookies oder Analysetechnologien eingesetzt werden, informieren wir darüber und holen vor deren Nutzung die erforderliche Einwilligung ein. Ein Händlershop kann eigene Cookies, Tracking-Technologien und Einwilligungstools verwenden; diese unterliegen den eigenen Datenschutz- und Cookie-Hinweisen des Händlers.

Betroffene Personen haben nach anwendbarem Recht insbesondere das Recht:

• Auskunft über ihre personenbezogenen Daten zu erhalten;
• die Berichtigung oder Löschung personenbezogener Daten zu verlangen;
• die Einschränkung der Verarbeitung oder die Bereitstellung der Daten in einem übertragbaren Format zu verlangen;
• bestimmten Verarbeitungen zu widersprechen;
• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung darauf beruht; sowie
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Nutzt ein Kunde HomeVisioner über einen Händlershop, sollte er sich in der Regel zunächst an diesen Händler wenden. Kunden können auch HomeVisioner unter [email protected] kontaktieren; wir unterstützen, soweit erforderlich.

Soweit anwendbar verarbeitet HomeVisioner datenschutzbezogene Shopify-Datenanfragen und Löschanfragen gemäß den vorgeschriebenen Shopify-Privacy-Webhooks und anwendbarem Recht. Dies umfasst Anfragen zu Kundendaten, Shopdaten und zur Deinstallation der App. Generierte Visualisierungen, die einer entsprechenden Anfrage zugeordnet sind, werden in den jeweiligen Löschprozess einbezogen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung und Offenlegung zu schützen. Kein internetbasierter Dienst kann absolute Sicherheit gewährleisten; wir treffen jedoch angemessene Maßnahmen zum Schutz der durch HomeVisioner verarbeiteten Daten.

Kunden dürfen keine Raumfotos mit Personen oder Kindern hochladen. HomeVisioner verwendet eine automatisierte Bildsicherheitskontrolle, die menschliche Gesichter erkennen soll, bevor ein Bild zur KI-Verarbeitung angenommen wird. Wird ein Gesicht erkannt, wird der Upload abgelehnt und ein Raumfoto ohne Personen angefordert.

Diese Kontrolle dient nur dazu, die Verarbeitung von Bildern mit Personen zu verhindern. Sie wird nicht zur Identifizierung, Gesichtswiedererkennung oder Erstellung biometrischer Identifikatoren oder Vorlagen verwendet.

Die automatisierte Erkennung kann nicht jede Person, jedes Gesicht oder jedes identifizierende Detail erkennen. Wird ein solches Bild dennoch verarbeitet, erfolgt dies nur zur Bereitstellung der angeforderten Visualisierung und nach der Speicherdauer dieser Datenschutzerklärung. Das ursprüngliche Raumfoto wird dem Händler nicht im HomeVisioner-Verwaltungsbereich bereitgestellt.

Bilder und generierte Visualisierungen mit Personen oder Kindern dürfen nicht für Werbung, Marketing, Profiling, Gesichtserkennung oder KI-Modelltraining verwendet werden.

Wir können diese Datenschutzerklärung an rechtliche, technische oder betriebliche Entwicklungen anpassen. Die aktualisierte Fassung wird mit einem neuen Stand veröffentlicht.