DATENSCHUTZERKLÄRUNG

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie DecorViz AI (das „Unternehmen", „wir", „uns" oder „unser"), betrieben über die DecorViz AI-Website, Informationen im Rahmen der DecorViz AI-Plattform (der „Dienst") erhebt, verwendet, weitergibt und schützt.

Indem du den Dienst aufrufst oder nutzt, bestätigst du, dass du diese Datenschutzerklärung und unsere Nutzungsbedingungen gelesen, verstanden und akzeptiert hast. Wenn du damit nicht einverstanden bist, darfst du den Dienst nicht aufrufen oder nutzen.

2. Definitionen

• „Personenbezogene Daten" bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• „Zimmerfotos" bezeichnet fotografische Aufnahmen von Innen- oder Außenbereichen, die von Nutzern hochgeladen werden.
• „Produktbilder" bezeichnet fotografische Aufnahmen von Möbeln, Dekorationsartikeln oder sonstigen Gegenständen, die von Nutzern zu Visualisierungszwecken hochgeladen werden.
• „Vorschauen" oder „generierte Vorschauen" bezeichnet die von unseren KI-Systemen erzeugten Ausgabebilder, die Produktbilder in Zimmerfotos platziert zeigen.
• „Nutzercontent" bezeichnet Zimmerfotos, Produktbilder und alle anderen von Nutzern hochgeladenen oder bereitgestellten Inhalte.
• „Verarbeitung" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Speicherung, Nutzung, Weitergabe oder Löschung.

3. Informationen, die wir erheben

3.1 Kontoinformationen

• E-Mail-Adresse
• Passwort (verschlüsselt und gehasht)
• Kontoeinstellungen und Präferenzen
• Zeitstempel der Kontoerstellung und Anmeldungen

3.2 Nutzercontent

• Zimmerfotos, die du hochlädst
• Produktbilder, die du hochlädst
• Von unserer KI generierte Vorschauen
• Upload-Metadaten (Dateinamen, Zeitstempel, Dateigrößen)

3.3 Zahlungsinformationen

Wir nutzen Drittanbieter für die Zahlungsabwicklung. Wir speichern keine vollständigen Kartennummern oder vollständigen Zahlungsdaten. Wir können folgende Daten erhalten:

• Kundenkennungen des Zahlungsabwicklers
• Transaktionskennungen und Zeitstempel
• Rechnungs-E-Mail-Adressen
• Kaufhistorie und Abonnementstatus
• Teilweise Zahlungsmittelinformationen (letzte vier Ziffern, Kartentyp, Ablaufdatum)

3.4 Technische Daten

• IP-Adressen
• Browsertyp, -version und -sprache
• Gerätekennungen und -eigenschaften
• Betriebssysteminformationen
• Verweisende und verlassene Seiten
• Clickstream-Daten und Interaktionsmuster
• Sitzungsdaten und Zeitstempel
• Fehlerprotokolle und Leistungsdaten

3.5 Cookies und Tracking

Wir verwenden Cookies, Web-Beacons und ähnliche Technologien:

• Notwendige Cookies: erforderlich für den Betrieb
• Analyse-Cookies: Nutzungsmuster und Leistung
• Präferenz-Cookies: Einstellungen und Präferenzen
• Marketing-Cookies: Werbung (mit eingeholter Einwilligung)

3.6 Shopify-Händler und Storefront-Käufer

Wenn ein Händler die DecorViz-Storefront-Shopify-App installiert, verarbeiten wir Händler- und Käuferdaten wie folgt:

• Händler- / Shop-Daten: Shop-Domain, Shop-Name, E-Mail-Adresse des Shop-Inhabers, Shopify-Abonnement- und Abrechnungsstatus für die App, Produktkataloginformationen, die zum Anzeigen oder Ausblenden der Vorschau-Schaltfläche benötigt werden (über den Scope read_products), sowie die DecorViz-Storefront-Einstellungen des Händlers (Schaltflächenstil, ausgeschlossene Produkte oder Kategorien, Installationsschlüssel).
• Käuferdaten in einem Händler-Shop: Ein Käufer, der „See it in your room“ auf einer Produktseite eines Händlers nutzt, kann ein Zimmerfoto seiner Wohnung hochladen, ohne ein DecorViz-Konto anzulegen. Wir verarbeiten dieses Foto und das zugehörige Produktbild ausschließlich, um für diese Sitzung eine Vorschau zu erzeugen. Käufer werden uns nicht über eine Shopify-Kunden-ID identifiziert; wir können vorübergehend eine Sitzungs- oder Gerätekennung speichern, um Missbrauch zu verhindern und Support zu leisten.
• Abrechnung: Bei Installationen über den App Store ist Shopify Billing der Zahlungskanal. Wir erhalten den Abonnementstatus und zugehörige Kennungen von Shopify, um DecorViz-Berechtigungen zu gewähren oder zu widerrufen. Händler, die DecorViz Storefront bereits auf decorviz.ai bezahlen, können diesen bestehenden Plan verknüpfen, statt eine zweite Shopify-Belastung zu starten.
• Löschung: Nach der Deinstallation löst der shop/redact-Webhook von Shopify die Löschung von Storefront-Generierungsfotos und zugehörigen Shop-Daten aus, vorbehaltlich der von Shopify vorgegebenen Fristen.

4. KI-spezifische Datenverarbeitung

4.1 Verarbeitungszweck

Alle Uploads werden ausschließlich verarbeitet, um dir den Dienst über unsere KI-Systeme und Cloud-Infrastruktur bereitzustellen.

4.2 Kein Training mit Nutzerdaten

Wir verwenden identifizierbare Nutzerdaten nicht dazu, allgemeine oder öffentlich zugängliche KI-Modelle zu trainieren, zu verfeinern oder zu verbessern.

4.3 Verwendung aggregierter Daten

Wir können vollständig aggregierte, anonymisierte oder pseudonymisierte Daten verwenden, um:

• Die Zuverlässigkeit und Leistung des Dienstes zu überwachen
• Die Qualität und Genauigkeit des Systems zu verbessern
• Interne Forschung und Entwicklung durchzuführen
• Statistische Erkenntnisse zu gewinnen

Wir unternehmen angemessene Anstrengungen zur Anonymisierung, können jedoch nicht garantieren, dass Daten nicht durch externe Mittel oder zukünftige Techniken re-identifiziert werden können.

4.4 Automatische Löschung

Uploads und Vorschauen werden vorübergehend gespeichert und automatisch gelöscht:

• Nach einer festgelegten Aufbewahrungsfrist (in der Regel 30 bis 90 Tage nach dem Upload oder dem letzten Zugriff)
• Bei Kontoauflösung
• Auf ausdrückliche Anfrage des Nutzers (vorbehaltlich technischer Machbarkeit)

5. Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten, um:

• Konten zu erstellen und zu verwalten
• Nutzer zu authentifizieren
• Uploads über die KI-Systeme zu verarbeiten
• Vorschauen zu generieren und bereitzustellen
• Kundenservice zu erbringen
• Zahlungen abzuwickeln und Abonnements zu verwalten
• Unsere Bedingungen und Richtlinien durchzusetzen
• Betrug und Missbrauch zu erkennen und zu verhindern
• Gesetzliche Verpflichtungen zu erfüllen
• Die Nutzung zu analysieren und den Dienst zu verbessern
• Transaktions- und Marketingkommunikation zu versenden (mit Einwilligung)

6. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung: erforderlich zur Erbringung des Dienstes
• Berechtigte Interessen: Verbesserung des Dienstes, Betrugsprävention, Sicherheit
• Einwilligung: wenn ausdrücklich eingeholt (kann jederzeit widerrufen werden)
• Rechtliche Verpflichtung: Einhaltung von Gesetzen und Vorschriften

7. Datenweitergabe

7.1 Dienstleister

• Cloud-Infrastrukturanbieter
• Anbieter für Bildverarbeitung und KI
• Zahlungsabwickler
• Analyseanbieter
• Kundensupport-Tools
• Content Delivery Networks

7.2 Gesetzliche Anforderungen

Wir können Daten weitergeben, um gesetzliche Anforderungen zu erfüllen, unsere Bedingungen durchzusetzen, Betrug zu verhindern oder Rechte und Sicherheit zu schützen.

7.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Unternehmensverkaufs können Daten an die übernehmende Einheit übertragen werden.

7.4 Mit deiner Einwilligung

Wenn du ausdrücklich in die Weitergabe einwilligst.

7.5 Aggregierte Daten

Wir können anonymisierte Daten weitergeben, die keine vernünftige Identifizierung deiner Person ermöglichen.

8. Internationale Datenübertragungen

Deine Daten können in andere Länder als dein Wohnsitzland übertragen und dort verarbeitet werden. Wir implementieren geeignete Schutzmaßnahmen, darunter EU-Standardvertragsklauseln und andere rechtlich anerkannte Mechanismen.

9. Datenspeicherung

• Kontoinformationen: Dauer des Kontos zuzüglich bis zu 2 Jahren
• Nutzercontent: 30 bis 90 Tage nach Upload/letztem Zugriff oder auf Löschanfrage
• Zahlungsdaten: bis zu 7 Jahre zur Einhaltung gesetzlicher Anforderungen
• Technische Daten: aggregiert auf unbegrenzte Zeit; identifizierbar bis zu 2 Jahren
• Aufzeichnungen zum Startguthaben: Um das mehrfache Beanspruchen des einmaligen Startguthabens zu verhindern, speichern wir auch nach der Löschung des Kontos einen SHA-256-Hash, der aus der normalisierten E-Mail-Adresse abgeleitet wird. Der Zugriff auf diese Kennung ist beschränkt, und sie wird ausschließlich zur Missbrauchsverhinderung beim Startguthaben verwendet. Zusätzlich speichern wir einen aus der IP-Adresse abgeleiteten Hash, der nur für eine Begrenzung innerhalb von 24 Stunden ausgelesen wird.

10. Datensicherheit

Wir implementieren Verschlüsselung, Zugriffskontrollen, Sicherheitsüberwachung und Mitarbeiterschulungen. Kein System ist jedoch vollständig sicher. Du bist für die Vertraulichkeit deiner Zugangsdaten verantwortlich.

11. Deine Rechte

Je nach deiner Rechtsordnung hast du möglicherweise das Recht:

• Auf deine personenbezogenen Daten zuzugreifen
• Unrichtige Daten zu berichtigen
• Die Löschung zu verlangen
• Der Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen
• Auf Datenübertragbarkeit
• Deine Einwilligung zu widerrufen
• Eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Kontaktiere uns, um diese Rechte auszuüben. Wir werden innerhalb von 30 Tagen antworten und können eine Identitätsverifizierung verlangen.

12. Datenschutz für Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir von einer solchen Erhebung Kenntnis erlangen, werden wir die Daten umgehend löschen.

13. Datenschutzrechte in Kalifornien

Einwohner Kaliforniens haben zusätzliche Rechte gemäß CCPA/CPRA, einschließlich des Rechts auf Auskunft, Löschung, Berichtigung und Widerspruch. Wir „verkaufen" keine personenbezogenen Daten im Sinne des CCPA. Kontaktiere uns, um deine Rechte auszuüben.

14. Andere Rechtsordnungen

Nutzer im Vereinigten Königreich, in Brasilien und anderen Rechtsordnungen haben Rechte nach den jeweils geltenden nationalen Gesetzen (UK GDPR, LGPD usw.). Kontaktiere uns, um deine Rechte auszuüben.

15. Links zu Drittanbietern

Wir sind nicht für die Datenschutzpraktiken von Drittanbietern verantwortlich. Lese deren Datenschutzrichtlinien, bevor du Informationen bereitstellst.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wesentliche Änderungen werden über einen deutlich sichtbaren Hinweis im Dienst oder per E-Mail mindestens 30 Tage im Voraus mitgeteilt. Die weitere Nutzung nach den Änderungen gilt als Zustimmung.

17. Kontakt

Bei Fragen oder Anfragen zu dieser Datenschutzerklärung:

Website: DecorViz AI-Website
Kontaktformular: DecorViz AI-Kontaktformular