Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sebastian Sessler
Einzelunternehmen (Kleinunternehmer i. S. d. § 19 UStG)
Freilassinger Str. 50
83410 Laufen, Deutschland
E-Mail: info@visualaiser.com

Datenschutzbeauftragte Person: nicht bestellt (nicht erforderlich)

2. Hochgeladene Fotos und Skizzen (Kernfunktion)

Zur Erstellung der Visualisierung übermitteln Sie Bilddateien sowie Ihre Anmerkungen. In der Ansicht für Privatpersonen ist dies ausschließlich ein Foto vom Raum zusammen mit Ihrem Wunschtext. In der Pro-Ansicht können zusätzlich eine Maßskizze der Frontansicht, eine Draufsicht, eine 3D-Skizze, ein Beispielfoto für Stil und Farben sowie Materialmuster übermittelt werden.

Die KI analysiert die Skizzen und Anmerkungen zunächst, um die geplante Planung zu verstehen. Bei Unklarheiten werden Rückfragen gestellt, bevor das Ergebnisbild erzeugt wird. Alle Inhalte werden an unseren Server und von dort an den beauftragten KI-Dienst weitergegeben, der daraus die Visualisierung erstellt.

Zweck: Erzeugung der von Ihnen angeforderten Visualisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie freiwillig Bilder hochladen.
Speicherdauer: Die Bilder werden für die Verarbeitung nur vorübergehend genutzt. In der Ansicht für Privatpersonen werden hochgeladene Fotos und die erzeugten Bilder nicht bei uns gespeichert. Als angemeldeter Pro-Nutzer können Sie sie bewusst in einem Projekt speichern; sie werden dann so lange aufbewahrt, bis Sie das Projekt oder Ihr Konto löschen. Bilder in Ihrem Browser (Sitzungsgalerie) verschwinden beim Schließen bzw. Neuladen der Seite.

Anonymisierte Textangaben zur Produktverbesserung: In der Ansicht für Privatpersonen speichern wir die von Ihnen eingegebenen Wunsch- und Korrekturtexte in anonymisierter Form (ohne Konto-, Geräte- oder IP-Bezug). Vor der Speicherung werden E-Mail-Adressen, Telefonnummern und Internet-Adressen automatisch entfernt. Zweck ist die Weiterentwicklung und Qualitätsverbesserung der Anwendung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Ein Personenbezug ist nach der Anonymisierung nicht mehr herstellbar; die Texte werden daher unbefristet in aggregierter Auswertung genutzt. Bitte geben Sie in diesen Feldern keine personenbezogenen Daten ein.

Bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind, und keine Unterlagen mit personenbezogenen Daten Dritter. Wenn Sie Fotos aus Räumen Ihrer Kunden verwenden, stellen Sie sicher, dass Sie dazu berechtigt sind; in diesem Fall verarbeiten wir die Daten als Auftragsverarbeiter für Sie. Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wird bei der Registrierung mit Ihnen geschlossen und ist jederzeit einsehbar.

3. Nutzerkonto, Abo und gespeicherte Projekte

Für das Konto verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Betriebsname, Art des Betriebes und Stadt. Zusätzlich speichern wir die von Ihnen angelegten Projekte (Name, Anmerkungen, Bilder).

Kontingente: Mit aktivem Abo (Monats- oder Jahresabo) können bis zu 400 Visualisierungen pro Abrechnungsmonat erstellt und beliebig viele Projekte gespeichert werden. Die Nutzung wird serverseitig gezählt, um das Kontingent einzuhalten.

Firmenlogo: Konten mit aktivem Abo können ein eigenes Firmenlogo hochladen, das in den generierten Visualisierungen als Branding verwendet wird. Das Logo wird in einem geschützten Speicherbereich gehalten und nur für die Erstellung Ihrer Visualisierungen sowie die Anzeige in Ihrem Konto verwendet.

Betriebs- und Rechnungsangaben: Da das Angebot nur mit einem Monatsabo nutzbar ist, erheben wir die Rechnungsangaben bereits im Rahmen der Registrierung bzw. spätestens beim Start des Abos: Ansprechpartner, Straße und Hausnummer, Postleitzahl, Ort, Land (Deutschland, Österreich oder Schweiz), Umsatzsteuer-Identifikationsnummer (USt-IdNr. bzw. UID-Nummer), Steuernummer, die Angabe zur Kleinunternehmerregelung sowie optional Rechnungs-E-Mail und Telefonnummer. Diese Angaben betreffen überwiegend Ihren Betrieb; personenbezogen sind insbesondere Ansprechpartner, Kontaktdaten und Angaben bei Einzelunternehmen.

Abo- und Zahlungsstatus: Zu Ihrem Konto speichern wir den Abo-Status, das gewählte Abrechnungsintervall (monatlich oder jährlich) sowie ein etwaig gewünschtes neues Intervall zum nächsten Verlängerungstermin, Beginn und Ende des Abrechnungszeitraums, das Ende einer etwaigen kostenlosen Testphase, eine etwaige Kündigung, die Kennungen des Zahlungsdienstleisters sowie die Information, ob eine Zahlungsmethode hinterlegt ist. Vollständige Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht.

Aktionscodes: Lösen Sie einen Aktionscode ein, speichern wir den Code, den gewährten Rabatt und den Zeitpunkt der Einlösung, um eine mehrfache Nutzung zu verhindern und einen Gratiszeitraum abzurechnen.

Zustimmung zu AGB und Datenschutzerklärung: Ihre Zustimmung wird mit Fassung und Zeitpunkt dokumentiert, um den Vertragsabschluss nachweisen zu können (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Zweck der Rechnungsangaben: Vertragsabwicklung, Erstellung ordnungsgemäßer Rechnungen (§ 14 UStG in Deutschland, § 11 UStG in Österreich) und Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Speicherdauer: Rechnungsrelevante Angaben und Belege bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen auf (in Deutschland grundsätzlich 10 Jahre nach § 147 AO / § 257 HGB, in Österreich 7 Jahre nach § 132 BAO). Sie bleiben daher auch nach einer Kontolöschung in unserer Buchhaltung gespeichert, werden dann aber nicht mehr für den Betrieb der App genutzt.

Zweck: Bereitstellung des Kontos, der Abo-Funktionen, der Kontingentverwaltung und der Projektspeicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst im Verwaltungsbereich löschen; Profil, Projekte und hochgeladene Logos werden dabei vollständig entfernt. Davon unberührt bleiben die oben genannten steuerlichen Aufbewahrungspflichten.

4. Produktplatzierung, Produktsuche und Affiliate-Links

Mit der Funktion „Produktplatzierung“ können Sie Produkte (z. B. Leuchten oder Möbel) suchen und in die Visualisierung einrechnen lassen. Dabei verarbeiten wir Ihre Suchbegriffe, die von Ihnen ausgewählten Produkte und Ihre Platzierungshinweise. Diese Angaben werden zusammen mit den Bildern an den KI-Dienst übermittelt und – bei angemeldeten Nutzern – im gespeicherten Projekt hinterlegt.

Affiliate-Links: Die angezeigten Produkte werden zu den Shops der Anbieter verlinkt. Diese Links können Provisionslinks (Affiliate-Links) sein. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des Händlers bzw. des Partnernetzwerks; dort werden Ihre IP-Adresse, Browserdaten und ggf. eine Kennung zur Provisionszuordnung durch den jeweiligen Anbieter verarbeitet. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise. Wir setzen selbst kein Tracking und keine Werbe-Cookies ein und übermitteln keine Kontodaten an Partnershops.

Eingesetzte Partnerprogramme: Amazon PartnerNet (Amazon EU S.à r.l., Amazon.de), XXXLutz Deutschland – Partnerprogramm PVN (pvn.xxxlutz.de).

Zweck: Anzeige passender Produkte, Einrechnung in die Visualisierung sowie Abrechnung von Provisionen mit den Partnerprogrammen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).
Speicherdauer: Suchanfragen werden nicht dauerhaft personenbezogen gespeichert; ausgewählte Produkte und Hinweise bleiben so lange erhalten, wie das jeweilige Projekt besteht.

5. Server-Logdaten

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp). Dies dient dem sicheren, stabilen Betrieb und der Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: in der Regel 30 Tage, danach werden die Logdaten gelöscht; eine längere Speicherung erfolgt nur, soweit ein konkreter Sicherheitsvorfall aufzuklären ist.

5a. Regionsbezogene Förderhinweise (IP-Auswertung)

Auf der Registrierungsseite zeigen wir Hinweise auf mögliche Förderprogramme, die zu Ihrer Region passen. Dazu wird Ihre IP-Adresse serverseitig ausgewertet, um Land und Bundesland bzw. Kanton zu bestimmen. Sofern unser Hosting-Dienstleister diese Angabe nicht bereits bereitstellt, übermitteln wir die IP-Adresse zur Zuordnung an den Dienst ipwho.is (ipwho.is, betrieben durch die ipwhois-Betreiber). Die IP-Adresse wird für diesen Zweck nicht bei uns gespeichert; gespeichert bzw. genutzt wird ausschließlich das Ergebnis (Land und Regionskennung) für die Anzeige während Ihres Besuchs.

Zweck: Anzeige regional passender Förderhinweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für Sie relevanten, nicht personalisierten Information). Eine Profilbildung oder Wiedererkennung findet nicht statt. Sie können der Auswertung jederzeit per Nachricht an info@visualaiser.com widersprechen; die Hinweise werden dann nicht angezeigt.
Drittland: Die Abfrage kann eine Übermittlung außerhalb der EU beinhalten; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (Art. 44 ff. DSGVO).

5b. E-Mails im Rahmen des Abos

Wir versenden ausschließlich vertrags- und sicherheitsbezogene E-Mails: Bestätigung der Registrierung, Passwort-Zurücksetzung, Start und Ende der Testphase, Zahlungs-, Rechnungs-, Kündigungs- und Stornobestätigungen sowie Erinnerungen zu bevorstehenden Abbuchungen. Ein Werbe-Newsletter wird nicht versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweis- und Informationspflichten).

5c. Support-Chat für angemeldete Nutzer

Angemeldete Nutzer können über den Support-Chat Fragen stellen und Feedback geben. Dabei speichern wir Ihre Nachrichten, den Zeitpunkt, den Bearbeitungsstatus sowie die Zuordnung zu Ihrem Konto (Konto-Kennung, Betriebsname und E-Mail-Adresse), damit wir antworten können. Über neue Anfragen werden unsere Administratoren per E-Mail benachrichtigt; die Nachricht kann in dieser Benachrichtigung enthalten sein. Die Antworten erfolgen ausschließlich durch Menschen, nicht durch eine KI.

Zweck: Bearbeitung Ihrer Anfrage, Support und Verbesserung der Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbarer Supportbearbeitung).
Speicherdauer: bis zur Löschung Ihres Kontos, längstens jedoch so lange, wie es zur Bearbeitung und Nachvollziehbarkeit erforderlich ist. Bitte geben Sie im Chat keine personenbezogenen Daten Dritter und keine Zugangsdaten ein.

5d. Marketing-Aktionen von Betrieben (Kundeneinladungen)

Angemeldete Betriebe können eine Aktionsseite anlegen und eigene Kundinnen und Kunden per E-Mail einladen, ihren Raum selbst gestalten zu lassen. Dabei verarbeiten wir im Auftrag des jeweiligen Betriebes: Name und E-Mail-Adresse der eingeladenen Person, eine zufällige Kennung für den persönlichen Aufrufslink, den Versand- und Öffnungszeitpunkt sowie den Zeitpunkt einer erzeugten Visualisierung. Die Einladungen werden über unseren E-Mail-Versanddienst mit der Absenderdomain notify.visualaiser.com versendet; als Antwortadresse wird die bestätigte E-Mail-Adresse des Betriebes eingesetzt.

Rollen: Für diese Verarbeitung ist der einladende Betrieb Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO; wir handeln als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags. Der Betrieb bestätigt vor dem Versand ausdrücklich, dass ihm die erforderliche Einwilligung der Empfänger für eine Kontaktaufnahme per E-Mail vorliegt (§ 7 UWG, Art. 6 Abs. 1 lit. a DSGVO). Wir prüfen die Einwilligung nicht inhaltlich.

Empfänger einer Einladung können der Verarbeitung jederzeit widersprechen und die Löschung verlangen – beim einladenden Betrieb oder unter info@visualaiser.com; wir leiten solche Anfragen an den verantwortlichen Betrieb weiter und löschen den Kontakt auf Weisung.

Aktionsseite: Auf der Aktionsseite hochgeladene Raumfotos und Wunschtexte werden ausschließlich zur Erzeugung der Visualisierung verarbeitet und nicht dauerhaft bei uns gespeichert (siehe Ziffer 2). Produktvorschläge oder Provisionslinks werden dort nicht angezeigt.
Speicherdauer: Kontaktdaten bleiben gespeichert, bis der Betrieb den Kontakt bzw. die Aktion löscht, längstens bis zur Löschung des Betriebskontos.

5e. Kontakt- und Sonderanfragen

Stellen Sie über das Anfrageformular eine Anfrage (z. B. für ein individuelles Angebot), verarbeiten wir die dort angegebenen Daten: E-Mail-Adresse, Betriebsname, Art des Betriebes, Ansprechpartner, Anschrift, Land, Telefonnummer, optional Umsatzsteuer-Identifikationsnummer sowie Ihre Nachricht. Zusätzlich speichern wir den Bearbeitungsstatus und interne Bearbeitungsnotizen.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Vorbereitung eines möglichen Vertrages.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anfragenbearbeitung).
Speicherdauer: bis zur abschließenden Bearbeitung; danach löschen wir die Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht (bei geschäftsbezogener Korrespondenz bis zu 6 Jahre nach § 257 HGB).

5f. Fehler- und Nutzungsprotokolle der Anwendung

Zur Fehlersuche und Stabilität protokollieren wir technische Ereignisse der Anwendung (Zeitpunkt, betroffene Funktion, Fehlermeldung, bei angemeldeten Nutzern die Konto-Kennung) sowie – zur Einhaltung Ihres Kontingents – die Anzahl der erstellten Visualisierungen pro Tag. Bildinhalte werden dabei nicht protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Abrechnung der Leistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb).
Speicherdauer: Fehlerprotokolle werden in der Regel nach 30 Tagen gelöscht; Zählwerte zur Kontingentnutzung werden mit der Löschung des Kontos entfernt.

5g. Freiwillige Rückmeldung zu Korrekturen (Einwilligung)

Angemeldete Pro-Nutzer können nach einer Korrektur freiwillig bewerten, ob die Änderung richtig umgesetzt wurde. Nur mit Ihrer ausdrücklichen Einwilligung speichern wir den betreffenden Fall zur Verbesserung der Korrekturqualität: das Bild vor und nach der Korrektur, den bestätigten Korrekturauftrag, das gewählte Verfahren, den markierten Bereich bzw. die bestätigten Maße, das Prüfergebnis, Ihre Bewertung und den angegebenen Fehlergrund. Die Speicherung erfolgt gebunden an Ihre Konto-Kennung, jedoch ohne Namen oder Daten Ihrer Kundinnen und Kunden. Bitte laden Sie keine Bilder hoch, die Personen oder personenbezogene Angaben Dritter erkennbar enthalten.

Die Einwilligung wird einmalig erteilt und gilt kontogebunden bis zum Widerruf. Sie können sie jederzeit ohne Angabe von Gründen im Konto unter „Verbesserung der Korrekturen“ widerrufen; mit dem Widerruf werden alle gespeicherten Fälle gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne Einwilligung stehen Ihnen alle Funktionen unverändert zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zum Widerruf, längstens 24 Monate ab Speicherung des Falls; mit der Löschung des Kontos werden die Fälle ebenfalls gelöscht.

6. Cookies und lokale Speicherung

Wir setzen keine Werbe-, Marketing- oder Analyse-Cookies ein und nutzen kein Tracking. Verwendet werden ausschließlich technisch notwendige Speicherinhalte: die Anmeldung (Sitzungstoken im lokalen Speicher Ihres Browsers), ein Schutzmerkmal gegen seitenübergreifende Anfragen sowie ein Hinweis darüber, dass Sie den Datenschutzhinweis bereits gesehen haben.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

7. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an folgende Kategorien von Dienstleistern weiter:

• Hosting und Anwendungsbetrieb (Bereitstellung der Website und Serverfunktionen)
• Datenbank- und Authentifizierungsdienst (Speicherung von Konto- und Projektdaten)
• KI-Dienst zur Bildanalyse und Bilderzeugung (Verarbeitung der von Ihnen hochgeladenen Bilder und Anmerkungen)
• E-Mail-Versanddienst (Bestätigungs-, Sicherheits- und Benachrichtigungs-E-Mails über die Domain notify.visualaiser.com)
• Support-Kommunikationsdienst (Slack Technologies Limited, Irland): Bearbeitung Ihrer Anfragen aus dem Feedback- und Fragen-Chat. Übermittelt werden ausschließlich Betriebsname, Kontakt-E-Mail-Adresse und der Nachrichtentext – keine Projektbilder und keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Support) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Anfragenbearbeitung).
• Partnerprogramme und Partnershops für Produktplatzierungen (Weiterleitung über Provisionslinks; eigenständige Verantwortliche, keine Auftragsverarbeitung)
• Zahlungsdienstleister für das Monatsabo (Stripe Payments Europe, Ltd., Irland): Verarbeitung von Name, Rechnungs- und Zahlungsdaten, Abo- und Zahlungsstatus zur Abwicklung der Zahlung, Rechnungsstellung und Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten, 10 Jahre). Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich beim Zahlungsdienstleister eingegeben und gespeichert; wir erhalten sie nicht. Weitere Informationen: stripe.com/de/privacy.
• Buchhaltungs- und Rechnungsdienst (sevDesk GmbH, Deutschland): Erstellung und Versand der Rechnungen zum Monatsabo. Übermittelt werden Ihre Rechnungsangaben (Betrieb, Ansprechpartner, Adresse, Rechnungs-E-Mail, Steuerangaben) sowie Betrag und Abrechnungszeitraum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer (insbesondere USA) kann im Rahmen des KI-Dienstes und des Hostings erfolgen; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (Art. 44 ff. DSGVO). Eine aktuelle Liste der eingesetzten Dienstleister erhalten Sie auf Anfrage unter info@visualaiser.com.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) – im Pro-Bereich auch direkt selbst durchführbar
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@visualaiser.com. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Der Zugriff auf Konto- und Projektdaten ist technisch so beschränkt, dass jede Nutzerin und jeder Nutzer ausschließlich die eigenen Daten sehen und ändern kann.

10. Keine automatisierte Entscheidung im Einzelfall

Die KI erzeugt ausschließlich Bildvorschläge. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.