Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Nadine Springinklee c/o STARTPLATZ Im Mediapark 5 50670 Köln E-Mail: nadine@lavvonder.de
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO. Neben Informationsangeboten stellen wir einen interaktiven Balkon-Visualizer und eine optionale Anmeldung bereit. Unser Authentifizierungsdienst (Clerk) kann hierfür technisch notwendige Session-Cookies setzen. Diese nutzen wir nicht für werbliche Profilbildung über Websites hinweg. Besucherstatistiken auf den Marketing-Seiten erfassen wir mit Vercel Analytics in cookieloser Form (siehe unten).
3. Welche Daten wir verarbeiten
a) Newsletter / Early-Tester-Anmeldung Bei Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie die Quelle der Anmeldung (z. B. „Journey“ oder „Early Tester“). b) Feedback Bei Feedback-Einreichungen verarbeiten wir Ihre Nachricht sowie optional Ihren Namen und Ihre E-Mail-Adresse. c) Umfragen (Survey) Von dieser Website aus können Sie zu einer externen Umfrage weitergeleitet werden. Die Verarbeitung Ihrer Umfrage-Antworten erfolgt durch den jeweiligen Anbieter (siehe Abschnitt „Drittanbieter“). d) Anonyme Nutzungsanalyse Zur aggregierten statistischen Auswertung der Seitenaufrufe nutzen wir Vercel Web Analytics in cookieloser Konfiguration: Dafür werden keine Cookies gesetzt und keine werblichen Nutzerprofile gebildet. e) Balkon-Visualizer (Fotos und generierte Konzepte) Wenn Sie den Balkon-Visualizer nutzen, verarbeiten wir das von Ihnen bereitgestellte Balkonfoto, Ihre Eingaben (z. B. Sonneneinfall, Bepflanzungsstil, saisonale Ansicht) sowie technische Daten zum Betrieb der Funktion. Zur Erstellung und Anpassung von Konzepten werden Bilder und zugehörige Parameter an unseren KI-Anbieter Google (Gemini) zur automatisierten Auswertung und Bilderzeugung übermittelt (siehe „Drittanbieter“). Wenn Sie ein Konzept im angemeldeten Zustand speichern, speichern wir in unserer Datenbank: Ihre Clerk-Nutzerkennung, Ihre gewählten Einstellungen, das generierte Konzeptbild (in einem separaten, privaten Speicher-Bucket) sowie strukturierte Pflanzendaten zum Konzept. Beim Speichern eines Konzepts werden zusätzlich die KI-generierten Platzierungsmetadaten (Pflanzenplatzierungsplan, bewertete Pflanzenkandidaten, Szenenanalyse) gespeichert, um eine spätere Bearbeitung zu ermöglichen. Optional können Sie Ihren Konzepten eigene Bezeichnungen geben; diese werden ebenfalls gespeichert. Wenn Sie ein gespeichertes Konzept als Vorlage für ein neues nutzen, wird die Herkunftsbeziehung (welches Konzept als Grundlage diente) gespeichert. Das von Ihnen hochgeladene Originalfoto wird nicht auf unseren Servern gespeichert; es wird ausschließlich zur KI-Verarbeitung an Drittanbieter übermittelt (siehe Abschnitt 9) und danach verworfen. f) Konzeptverfeinerung (Chat-Anweisungen) Wenn Sie ein Konzept per Freitext verfeinern, verarbeiten wir diese Anweisungen zur Anpassung von Bepflanzungsplan und Visualisierung. Zur Verbesserung des Angebots, zur Fehleranalyse und für künftige Schutzmaßnahmen (z. B. Missbrauchsprävention) protokollieren wir jede Verfeinerungsanfrage in der Datenbank, einschließlich des Prompt-Texts, des technischen Ergebnisses (Erfolg/Fehler), Laufzeitangaben sowie—sofern Sie angemeldet sind—Ihrer Clerk-Nutzerkennung und optional einer Referenz zum gespeicherten Konzept. Anonyme Verfeinerungen können ohne Nutzerkennung protokolliert werden.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter-Anmeldungen, Feedback sowie die Nutzung von Google-Analytics-Cookies Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen auf Ihre Anfrage) soweit die Bereitstellung des Visualizers und das Speichern von Konzepten in Ihrem Konto betroffen sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für anonyme Besucherstatistiken (Vercel Analytics, cookielos), den technischen Betrieb und die Sicherheit der Website sowie—soweit nicht von Ihren Interessen überwogen—für die Protokollierung von Verfeinerungs-Prompts zur Verbesserung der Zuverlässigkeit und Sicherheit der KI-Funktionen
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder bis Sie die Löschung verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Gespeicherte Visualizer-Konzepte (einschließlich generierter Bilder, KI-Platzierungsmetadaten und Konzeptbezeichnungen) werden gespeichert, bis Sie sie über das Dashboard löschen oder Ihr Konto löschen. Geräteseitig gespeicherte Balkonfotos (IndexedDB) werden automatisch nach 30 Tagen oder beim manuellen Löschen über den Visualizer entfernt.
6. Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Analyse-Cookie-Einstellungen können Sie jederzeit über den Cookie-Einstellungen-Button (🍪) unten rechts auf jeder Seite anpassen. Für andere einwilligungsbasierte Verarbeitungen (z. B. Newsletter) wenden Sie sich bitte per E-Mail an die oben genannte Adresse.
7. Ihre Rechte
Sie haben das Recht auf: • Auskunft über Ihre gespeicherten Daten • Berichtigung unrichtiger Daten • Löschung Ihrer Daten • Einschränkung der Verarbeitung • Datenübertragbarkeit • Widerspruch gegen die Verarbeitung • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde Gespeicherte Visualizer-Konzepte können Sie direkt über Ihr Dashboard löschen (Zeile und Bilddatei werden dabei vollständig entfernt).
8. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
9. Drittanbieter
Für den Betrieb dieser Website und einzelner Funktionen nutzen wir folgende Dienste: • Supabase Datenbank für Newsletter- und Feedback-Daten sowie Protokolle zu Verfeinerungsanfragen; darüber hinaus gespeicherte Visualizer-Konzepte (generierte Konzeptbilder in einem separaten, privaten Speicher-Bucket, Pflanzendaten, KI-Platzierungsmetadaten sowie optionale Konzeptbezeichnungen). Originalfotos werden nicht in Supabase gespeichert. Die Datenverarbeitung erfolgt innerhalb der EU, soweit so konfiguriert. Supabase agiert als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. • Clerk Authentifizierung und Nutzerkonten für die Anmeldung. Clerk kann Kontodaten verarbeiten und Session-Cookies setzen; die Verarbeitung richtet sich nach den Angaben und AV-Verträgen von Clerk. • Google (Gemini / Generative KI) KI-Auswertung und -erzeugung für den Balkon-Visualizer: Ihre hochgeladenen Fotos, Bepflanzungsparameter, Verfeinerungsanweisungen und Zwischenergebnisse werden zur Verarbeitung an Google übermittelt. Dies kann Übermittlungen in die USA und andere Staaten umfassen; Google setzt ggf. geeignete Garantien wie Standardvertragsklauseln ein. • Google Analytics 4 Bei Ihrer Einwilligung nutzen wir Google Analytics 4 zur Erhebung anonymer Nutzungsstatistiken. Google Analytics setzt Cookies (_ga, _ga_NVVYENBWKX) mit einer Speicherdauer von bis zu 2 Jahren, um Nutzer und Sitzungen zu unterscheiden. Daten werden an Google LLC in den USA übermittelt; Google stellt geeignete Garantien bereit (Standardvertragsklauseln). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Button (🍪) widerrufen. Zudem können Sie das Browser-Add-on zur Deaktivierung von Google Analytics unter https://tools.google.com/dlpage/gaoptout installieren. • Vercel Hosting von Website und APIs. Dabei werden serverseitig Logdateien verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, User-Agent), um die technische Bereitstellung und Sicherheit zu gewährleisten. Zusätzlich nutzen wir Vercel Web Analytics für aggregierte, cookielose Besucherstatistiken—ohne Erstellung werblicher Profile oder Tracking über Websites hinweg. Die Verarbeitung kann Übermittlungen in die USA und andere Staaten umfassen; Vercel beschreibt geltende Garantien (z. B. Standardvertragsklauseln) in seiner Dokumentation. • Google Forms Durchführung von Umfragen. Dabei kann es zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Die Verarbeitung erfolgt auf Grundlage der von Google verwendeten Standardvertragsklauseln.
10. Geräteseitige Speicherung (IndexedDB)
Zur Vereinfachung der Nutzung des Visualizers (Funktion „Erneut versuchen") kann das zuletzt hochgeladene Balkonfoto in komprimierter Form in der browsereigenen IndexedDB Ihres Geräts gespeichert werden. Diese Speicherung erfolgt ausschließlich lokal auf Ihrem Gerät – das Foto wird dabei nicht an unsere Server übertragen oder dort abgelegt. Die Daten werden automatisch nach 30 Tagen gelöscht. Sie können sie jederzeit auch manuell löschen, indem Sie im Visualizer „Foto entfernen" wählen oder die Websitedaten Ihres Browsers löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG.