Datenschutzerklärung
Version 1.0. Gültig ab [EFFECTIVE_DATE]. Angaben in eckigen Klammern sind Platzhalter.
Kurz gesagt
- Wir speichern Ihre Daten in der EU. Fotos, Räume und Konten liegen auf Servern in Deutschland und Finnland.
- Wir nutzen Ihre Fotos, Videos und Räume nicht, um KI-Modelle zu trainieren. Unsere Anbieter dürfen das auch nicht.
- Wir entfernen Standortdaten aus Ihren Fotos, wenn Sie sie hochladen.
- Wir verkaufen Ihre Daten nicht. Wir schalten keine Werbung. Wir verfolgen Sie nicht über Seiten hinweg.
- Sie können alle Ihre Daten exportieren und Ihr Konto löschen, in den Einstellungen, ohne uns zu schreiben.
- Ein Schritt läuft außerhalb der EU: Der Assistent sendet Szenendaten und kleine Ansichten Ihres Raums an Anthropic. Abschnitt 6 und 7 erklären es.
1. Wer verantwortlich ist
Verantwortlicher ist [COMPANY_NAME], [COMPANY_FORM], Krivių g. 5, 01204 Vilnius, Registernummer [REGISTRATION_NUMBER] (“plintus”, “wir”). Für Ihre Daten schreiben Sie an privacy@plintus.ai.
Wir haben keinen Datenschutzbeauftragten, weil das Gesetz ihn für uns nicht verlangt. Ändert sich das, nennen wir ihn hier.
Für die Inhalte von Studio-Kunden ist der Kunde der Verantwortliche und wir sind der Auftragsverarbeiter. Die Auftragsverarbeitungsvereinbarung regelt das.
2. Welche Daten wir verarbeiten
| Daten | Was es ist | Woher es kommt |
|---|---|---|
| Kontodaten | Name, E-Mail, Anmeldeart (Google, Apple, X oder E-Mail), Sprache, Einheiten, Arbeitsbereich und Rolle | Sie und der Anmeldedienst, den Sie wählen |
| Anmelde- und Sitzungsdaten | Ein Sitzungs-Cookie, Zeit der letzten Nutzung, Browsertyp, ein Hash der Sitzungskennung | Ihr Browser |
| Inhalte | Fotos, Videos, 3D-Räume, Entwürfe, Versionen, Kommentare, Freigabelinks, Fragen und Antworten des Assistenten | Sie |
| Gastdaten | Eine zufällige Sitzungskennung und die Inhalte, die ein Gast hochlädt | Ihr Browser |
| Zahlungsdaten | Tarif, Plätze, Guthaben, Guthabenbuchungen, Rechnungen, Rechnungsname und -adresse, USt-IdNr., die letzten 4 Ziffern und die Marke Ihrer Karte. Stripe hält die volle Kartennummer. Wir sehen sie nie. | Sie und Stripe |
| Nutzungsdaten | Welche Funktionen Sie nutzen, Auftragsdaten (Art, Zeit, Kosten in Guthaben, Ergebnis), Fehler | Unsere Systeme |
| Seiten- und Produktstatistik | Seitenaufrufe und benannte Ereignisse (zum Beispiel “angemeldet”). Keine Cookies. Keine personenbezogenen Daten. | Unsere eigene Statistik, Umami |
| Technische Daten | IP-Adresse, Browser, Gerät, Name der Grafikkarte, Fehlerberichte | Ihr Browser und unsere Server |
| Support-Mails | Was Sie uns schreiben und unsere Antwort | Sie |
| Daten zu Link-Klicks | Eine zufällige Klicknummer, wenn Sie einen Kauflink anklicken | Unsere Systeme |
Ihre Fotos können Dinge zeigen, nach denen wir nicht gefragt haben, zum Beispiel Personen, Familienbilder, Dokumente oder eine Aussicht aus dem Fenster. Wir suchen diese Dinge nicht und erkennen keine Personen. Wir verarbeiten keine Gesichter, um jemanden zu erkennen. Wenn Sie können, lassen Sie Personen aus Ihren Fotos heraus.
3. Wozu wir Ihre Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| plintus bereitstellen: Ihr Konto anlegen, Räume scannen, Bilder machen, den Editor und den Assistenten betreiben, Räume teilen | Konto, Inhalte, Sitzung, Gast, Nutzung | Vertrag, Art. 6 Abs. 1 lit. b |
| Zahlungen einziehen, Guthaben geben, Rechnungen senden, Erstattungen abwickeln | Zahlung, Konto, Nutzung | Vertrag, Art. 6 Abs. 1 lit. b. Steuer- und Buchführungsrecht, Art. 6 Abs. 1 lit. c |
| Aufzeichnungen führen, die Steuer- und Buchführungsrecht verlangen | Rechnungen und Zahlungsdaten | Rechtliche Pflicht, Art. 6 Abs. 1 lit. c |
| Service-Mails senden: Scan fertig, Rechnung, Erinnerung vor der Verlängerung, Freigabe- und Einladungsmails, Sicherheitshinweise | Konto, Nutzung | Vertrag, Art. 6 Abs. 1 lit. b |
| plintus sicher halten: Missbrauch, Bots und Betrug abwehren, die Tagesgrenze für Gast-Ausgaben anwenden, Fehler beheben, sichern | Technik, Nutzung, Sitzung | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Unser Interesse ist ein sicherer, laufender Dienst |
| plintus mit einer Statistik ohne Cookies messen und verbessern | Seiten- und Produktstatistik | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Unser Interesse ist zu wissen, was funktioniert. Wir erheben dafür keine personenbezogenen Daten |
| Ihre Support-Fragen beantworten | Support-Mails, Konto | Vertrag, Art. 6 Abs. 1 lit. b, oder berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Klicks auf Partnerlinks erfassen, damit Shops uns eine Provision zahlen können | Daten zu Link-Klicks | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Wir senden keine personenbezogenen Daten an den Shop oder das Netzwerk |
| Ihnen Produktneuigkeiten oder Angebote per E-Mail senden | Konto | Einwilligung, Art. 6 Abs. 1 lit. a. Das tun wir zum Start nicht. Wir fragen vorher, und Sie können Nein sagen |
| Ihre Inhalte nutzen, um KI-Modelle zu verbessern | Inhalte | Nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a. Das tun wir heute nicht |
| Rechtsansprüche beantworten, dem Gesetz folgen, Behörden antworten | Alle, soweit nötig | Rechtliche Pflicht, Art. 6 Abs. 1 lit. c, oder berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
Stützen wir uns auf ein berechtigtes Interesse, können Sie widersprechen. Siehe Abschnitt 9.
4. Wie lange wir Daten speichern
| Daten | Wie lange |
|---|---|
| Gast-Inhalte | 7 Tage, dann gelöscht. Melden Sie sich innerhalb von 7 Tagen an, ziehen sie in Ihr Konto um |
| Kontodaten und Inhalte | Solange Ihr Konto besteht |
| Ein gelöschtes Projekt | Seine Dateien werden innerhalb von 7 Tagen entfernt. Sicherungen laufen innerhalb von 30 Tagen aus |
| Ein gelöschtes Konto | Konto, Arbeitsbereich, Inhalte und Anmeldedaten werden entfernt. Ihre Kommentare bleiben ohne Ihren Namen. Die Schritte stehen in Abschnitt 9 |
| Sitzungen | 30 Tage seit der letzten Nutzung oder bis zur Abmeldung |
| Server- und App-Protokolle | 30 Tage. Sie enthalten Nutzerkennungen, aber keine E-Mail-Adressen und keine Bilder |
| Sicherungen | 30 Tage |
| Link zur Exportdatei | 7 Tage |
| Rechnungen, Zahlungsdaten, Guthabenbuchungen | So lange, wie Buchführungs- und Steuerrecht es verlangen ([RETENTION_YEARS_ACCOUNTING] Jahre). Nach der Löschung eines Kontos sind sie mit einem anonymisierten Kunden verknüpft |
| Support-Mails | 2 Jahre nach der letzten Nachricht, dann gelöscht |
| Fehlerberichte (Sentry) | 90 Tage |
| Daten zu Link-Klicks | 13 Monate |
| Statistik ohne Cookies | Sie enthält keine personenbezogenen Daten. Wir behalten sie, solange sie nützlich ist |
| Nachweise einer Einwilligung, falls wir je eine einholen | Solange die Einwilligung gilt, plus die Zeit, die wir zum Nachweis brauchen |
5. Wer Ihre Daten bekommt
Dienstleister (Auftragsverarbeiter). Sie arbeiten nach unseren Weisungen. subprocessors.md nennt jeden mit Land, Aufgabe und den Daten, die er bekommt. Diese Liste halten wir aktuell. Kurz: Hetzner (Hosting und Dateispeicher), Bunny (Auslieferung öffentlicher Dateien, keine Nutzerinhalte), Stripe (Zahlungen), Auth0 (Anmeldung), Anthropic (Assistent), Black Forest Labs (Ideenbilder), RunPod (Verarbeitung von Scans auf GPUs in der EU), Sentry (Fehlerberichte).
Unsere eigenen Server. E-Mail (mailcow), Statistik (Umami), Suche, Protokolle und Dashboards laufen auf Servern, die wir selbst betreiben, bei Hetzner. Keine andere Firma bekommt diese Daten.
Andere Personen in Ihrem Arbeitsbereich und Personen, mit denen Sie teilen. Teammitglieder sehen, was ihre Rolle erlaubt. Ein Freigabelink zeigt jedem, der den Link hat, was Sie teilen möchten.
Anmeldedienste. Melden Sie sich mit Google, Apple oder X an, verarbeitet diese Firma Ihre Anmeldung nach ihrer eigenen Datenschutzerklärung, als eigener Verantwortlicher. Sie teilt uns Ihren Namen und Ihre E-Mail mit.
Shops. Wenn Sie einen Kauflink anklicken, verlassen Sie plintus. Der Shop und sein Partnernetzwerk erhalten Ihren Besuch nach ihren eigenen Erklärungen. Wir teilen ihnen nichts über Sie mit.
Behörden und Berater. Wir geben Daten an Gerichte, Steuer- und andere Behörden, wenn das Gesetz es verlangt. Wir nutzen Anwälte, Buchhalter und Prüfer, die zur Verschwiegenheit verpflichtet sind.
Verkauf des Unternehmens. Übernimmt eine andere Firma plintus, gehen Ihre Daten auf sie über. Wir sagen es Ihnen vorher, und diese Erklärung gilt weiter.
Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.
6. Fotos, Video und KI
Danach fragen die meisten Menschen. Darum steht es hier an einer Stelle.
- Wohin Ihre Fotos gehen. Sie laden direkt in unseren Speicher bei Hetzner in der EU hoch. Nur Sie und die Personen, mit denen Sie teilen, können sie öffnen. Wir erzeugen kurzlebige Links, um sie zu lesen.
- Was wir entfernen. Wir entfernen Standortdaten (GPS) und andere versteckte Daten aus Fotos beim Hochladen. Das Bild selbst behalten wir.
- Raumscans. Unsere Scan-Software läuft auf GPUs in der EU. Ein GPU-Anbieter (RunPod) führt den Auftrag aus. Er erhält Ihre Fotos oder Ihr Video für die Dauer des Auftrags und löscht sie, wenn der Auftrag endet.
- Ideenbilder. Wir senden Ihr Foto an einen Bilddienst, Black Forest Labs, an dessen EU-Endpunkt. Er sendet die neuen Bilder zurück. Black Forest Labs ist ein deutsches Unternehmen.
- Bilder Ihres Entwurfs. Wir erzeugen sie mit unserem eigenen Rendering und einem Bilddienst.
- Der Assistent. Für eine Antwort braucht der Assistent Ihre Szenendaten (die Liste der Dinge und Maße in Ihrem Raum) und kleine Bilder Ihres Raums. Wir verkleinern sie auf höchstens 1568 px an der langen Seite und entfernen ihre versteckten Daten. Wir senden nie Ihre Original-Uploads oder Ihren Namen und Ihre E-Mail. Der Dienst ist Claude von Anthropic. Anthropic betreibt ihn in den USA oder weltweit, nicht nur in der EU. Dieser Schritt verlässt also die EU. Wir stützen uns auf die EU-Standardvertragsklauseln mit Anthropic oder auf das EU-US Data Privacy Framework, falls Anthropic daran teilnimmt, und auf eine Auftragsverarbeitungsvereinbarung. Wenn Sie Verarbeitung nur in der EU brauchen, sagen Sie es uns. Wir planen für solche Kunden einen zweiten Weg über Google Vertex AI in der EU-Region.
- Kein Training. Wir nutzen Ihre Fotos, Videos, Räume, Entwürfe und Fragen nicht, um KI-Modelle zu trainieren. Unsere Verträge mit diesen Anbietern sagen, dass sie Ihre Daten nicht zum Training von Modellen nutzen dürfen. Ändert ein Anbieter das, senden wir ihm keine Daten mehr oder fragen Sie vorher.
- Keine Entscheidungen über Sie. Wir treffen keine automatisierten Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung. Die KI macht Bilder und Vorschläge für Ihren Raum. Sie bewertet Sie nicht, reiht Sie nicht ein und entscheidet nicht über Ihren Zugang, Ihre Kreditwürdigkeit oder Ihren Preis.
- Kennzeichnung. KI-Bilder tragen Kennzeichnungen. Siehe ai-labels.md.
7. Übermittlung außerhalb der EU
Wir speichern Daten in der EU. Einige unserer Dienstleister oder ihre Muttergesellschaften sitzen in den USA. Hier können Daten die EU verlassen:
| Anbieter | Was er bekommt | Wozu | Wie wir schützen |
|---|---|---|---|
| Anthropic | Szenendaten und kleine Raumbilder, wenn Sie den Assistenten nutzen | Antworten des Assistenten | Standardvertragsklauseln oder EU-US Data Privacy Framework, Auftragsverarbeitungsvereinbarung, kein Training, keine Namen oder E-Mails |
| Stripe | Zahlungs- und Rechnungsdaten | Zahlungen | Stripe Payments Europe in Irland wickelt EU-Zahlungen ab. Übermittlungen an Stripe in den USA nutzen Standardvertragsklauseln oder das Data Privacy Framework |
| Auth0 (Okta) | Name, E-Mail, Anmeldedaten | Anmeldung. EU-Mandant | Daten bleiben im EU-Mandanten. Ein etwaiger Support-Zugriff aus den USA nutzt Standardvertragsklauseln oder das Data Privacy Framework |
| Sentry | Fehlerberichte. E-Mail-Adressen und Bilder werden entfernt | Fehler beheben. EU-Region | EU-Region. Standardvertragsklauseln oder Data Privacy Framework für Zugriff aus den USA |
| RunPod | Fotos oder Video während eines Scans | Raumscans. Rechenzentren in der EU | Verarbeitung in Rechenzentren in der EU. Standardvertragsklauseln für die US-Muttergesellschaft |
Setzt ein Anbieter andere Firmen für seine Arbeit ein, stehen sie in seiner eigenen Liste, die wir in subprocessors.md verlinken. Sie können bei uns eine Kopie der Standardvertragsklauseln anfordern.
8. Cookies und ähnliche Werkzeuge
Wir nutzen nur die Cookies, die plintus zum Arbeiten braucht, zum Beispiel um Sie angemeldet zu halten. Wir nutzen keine Werbe- und keine Tracking-Cookies. Darum gibt es kein Cookie-Banner. cookies.de.md listet jedes Cookie.
9. Ihre Rechte
Nach der DSGVO haben Sie diese Rechte:
- Auskunft. Sie können fragen, welche Daten wir über Sie haben, und eine Kopie bekommen.
- Berichtigung. Sie können verlangen, dass wir falsche Daten korrigieren.
- Löschung. Sie können verlangen, dass wir Ihre Daten löschen.
- Einschränkung. Sie können verlangen, dass wir die Nutzung Ihrer Daten anhalten, während wir einen Anspruch prüfen.
- Übertragbarkeit. Sie bekommen Ihre Daten in einer maschinenlesbaren Form und können sie anderswo nutzen.
- Widerspruch. Sie können der Nutzung Ihrer Daten widersprechen, die wir auf unser berechtigtes Interesse stützen.
- Einwilligung widerrufen. Nutzen wir Ihre Daten aufgrund einer Einwilligung, können Sie sie jederzeit widerrufen. Die frühere Nutzung bleibt rechtmäßig.
- Beschweren. Sie können sich bei einer Datenschutzbehörde beschweren. Unsere ist [SUPERVISORY_AUTHORITY]. Sie können auch die Behörde des Landes nutzen, in dem Sie leben oder arbeiten.
Die zwei wichtigsten finden Sie in den Einstellungen.
- Meine Daten exportieren. Einstellungen, Datenschutz, Export. Wir senden Ihnen per E-Mail einen Link zu einer ZIP-Datei mit Ihren Datensätzen als JSON und allen Ihren Dateien. Der Link gilt 7 Tage. Wir schreiben Ihnen erneut, wenn die Datei fertig ist.
- Mein Konto löschen. Einstellungen, Datenschutz, Löschen. Wir entfernen Ihre Auth0-Anmeldung, Ihren persönlichen Arbeitsbereich und seine Dateien und Ihre Mitgliedschaften. Wir behalten Ihre Kommentare ohne Ihren Namen. Wir behalten Rechnungen, wie das Buchführungsrecht es verlangt, verknüpft mit einem anonymisierten Kunden. Wir schreiben Ihnen, wenn es erledigt ist.
Für alles andere schreiben Sie an privacy@plintus.ai. Wir antworten innerhalb eines Monats. Ist Ihre Frage schwierig, brauchen wir vielleicht zwei weitere Monate und sagen Ihnen warum. Wir können verlangen, dass Sie Ihre Identität nachweisen. Es ist kostenlos, außer eine Anfrage ist offensichtlich unbegründet oder übermäßig.
10. Sicherheit
Fotos und Räume liegen auf Servern in der EU. Verbindungen sind verschlüsselt. Wir speichern Dateien unter Hashes und lesen sie nur über Links, die ablaufen. Werkzeuge für Mitarbeiter laufen nur in einem privaten Netz und brauchen einen zweiten Schritt zur Anmeldung. Wir protokollieren Handlungen von Mitarbeitern. Wir haben einen Plan für Datenpannen. Bringt eine Panne Sie in Gefahr, sagen wir es Ihnen und der Behörde innerhalb der Frist, die das Gesetz setzt.
11. Kinder
plintus ist für Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Glauben Sie, dass ein Kind uns Daten gegeben hat, schreiben Sie an privacy@plintus.ai, und wir löschen sie.
12. Änderungen
Wir können diese Erklärung ändern. Wir sagen es Ihnen per E-Mail und in der App mindestens 30 Tage, bevor eine wichtige Änderung beginnt. Alte Fassungen bleiben auf dieser Seite.
13. Kontakt
[COMPANY_NAME], Krivių g. 5, 01204 Vilnius. E-Mail: privacy@plintus.ai.