Datenschutzerklärung

Kurz gesagt

• Die Website setzt keine Analyse- oder Werbewerkzeuge ein und bindet keine Inhalte von Dritten ein. Schriften, Bilder, Skripte und 3D-Modelle kommen vom eigenen Server.
• Cookies setzt die Website nur, wenn Sie einen persönlichen Demo-Zugang öffnen oder sich für den internen Bereich anmelden: ein technisch nötiges Sitzungs-Cookie.
• Pläne, die Sie im Planer zeichnen, liegen im Speicher Ihres Browsers. An den Server gehen Plandaten nur, wenn Sie eine KI-Funktion benutzen.
• Wie der Planer benutzt wird, zählen wir nur als Tagessummen ohne Bezug zu einer Person: ohne Cookie, ohne IP-Adresse, ohne Planinhalt (Abschnitt 7).
• Kontaktangaben speichern wir nur, wenn Sie eine Demo oder einen Termin anfragen.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

David Rock UG (haftungsbeschränkt), Untere Weidenstraße 23, 81543 München, Deutschland. Vertreten durch David Rock. E-Mail: davidrock@web.de.

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht dazu besteht nach unserer Einschätzung derzeit nicht.

2. Aufruf der Website (Hosting und Server-Protokolle)

Zweck: Auslieferung der Seiten und Abwehr von Angriffen. Verarbeitet werden IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode und Browser-Kennung.

Empfänger: Vercel Inc. (USA) als Auftragsverarbeiter. Statische Dateien liefert das Netz von Vercel vom nächstgelegenen Standort aus; die Server-Funktion läuft in der Region Frankfurt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

Speicherdauer: Die Protokolle liegen beim Hoster und werden dort nach dessen Fristen gelöscht. Zugriffe auf die Website werten wir nicht aus; zur Nutzung des Planers siehe Abschnitt 7.

3. Demo-Anfrage und Terminanfrage

Zweck: Abstimmung eines Gesprächstermins und Vorbereitung einer Demo.

Daten: Name, E-Mail-Adresse, die gewählten Zeitfenster; freiwillig Firma, Adresse Ihres Shops, Telefonnummer und Nachricht. Bei Anfragen von einer Demo-Seite zusätzlich die Kennung Ihrer Einladung.

Schutz vor Missbrauch: Bei Anfragen über die öffentliche Website bilden wir aus Ihrer IP-Adresse und dem Kalendertag einen gesalzenen Hashwert und speichern nur diesen, um die Zahl der Anfragen je Absender und Tag zu begrenzen. Die IP-Adresse selbst speichern wir nicht. Der Hashwert wechselt täglich.

Stand Ihrer Anfrage: Nach dem Absenden erhalten Sie einen persönlichen Link. Er enthält ein Zufallszeichen, das nur in Ihrem Browser steht; bei uns liegt davon nur ein Hashwert. Über den Link sehen Sie den Stand ohne Ihre Kontaktangaben.

Empfänger: Google Cloud (Rechenzentrum Frankfurt, Region europe-west3) als Auftragsverarbeiter für Server und Datenbank. Die Bestätigung schreiben wir Ihnen persönlich aus unserem E-Mail-Postfach; ein Versanddienst ist nicht angebunden. Ist eine interne Benachrichtigung eingerichtet, enthält sie nur Zeitpunkt, Herkunft und Zeitfenster der Anfrage, keine Kontaktangaben.

Rechtsgrundlage: Ihre Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Wir löschen die Anfrage, wenn sie erledigt ist und keine weitere Abstimmung läuft, spätestens 365 Tage nach Eingang. Die späteste Löschung geschieht automatisch.

4. Sitzungs-Cookie für Demo-Zugänge

Öffnen Sie einen persönlichen Link oder melden Sie sich an, setzt die Website das Cookie „raumplan_access“ (bei persönlichen Links zusätzlich eines je Unternehmen). Es enthält ein signiertes Zugangszeichen mit Ablaufzeit, ist für Skripte nicht lesbar (HttpOnly), wird nur an diese Website gesendet (SameSite=Strict) und läuft nach höchstens acht Stunden ab.

Das Cookie ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Weitere Cookies setzt die Website nicht. Ein Cookie-Banner gibt es deshalb nicht.

Beim Öffnen eines persönlichen Links wird die Kennung der Einladung protokolliert, ohne Name und ohne IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehen, ob ein Zugang benutzt wurde).

5. Planer

Der Planer speichert Pläne im Speicher Ihres Browsers (IndexedDB). Sie bleiben dort, bis Sie sie löschen oder die Daten der Website im Browser entfernen.

„Plan teilen“ erzeugt einen Link, der den Plan selbst enthält; er wird nicht auf unserem Server abgelegt. „Angebot anfordern“ öffnet Ihr E-Mail-Programm oder übergibt die Artikelliste an die Website des Anbieters, in die der Planer eingebettet ist. Was der Anbieter damit tut, regelt dessen Datenschutzerklärung.

Auf dieser Website zeigt der Planer einen Musterkatalog; Anfragen daraus werden nicht bearbeitet.

6. KI-Funktionen

Der Assistent im Planer und die Funktion „Raum beschreiben“ senden Ihre Eingabe und die dafür nötigen Plandaten (Maße, platzierte Produkte) an unseren Server und von dort an Anthropic (Claude API), wenn Sie die Funktion benutzen. Ohne Ihre Eingabe wird nichts dorthin gesendet. Im Studio werden Produktunterlagen (Fotos, Datenblätter, Maße) an denselben Dienst gesendet, wenn ein Modell erzeugt oder ein Datenblatt ausgelesen wird.

Für die Unterhaltung mit dem Assistenten legt der Planer eine zufällige Sitzungskennung im Speicher Ihres Browsers ab. Der Inhalt der Unterhaltung wird auf unserem Server nicht gespeichert, außer der Anbieter des Katalogs schaltet das ausdrücklich ein (Standard: aus).

Empfänger: Anthropic als Auftragsverarbeiter; die Verarbeitung kann in den USA stattfinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Funktion). Bitte geben Sie in freie Textfelder keine personenbezogenen Daten ein.

7. Nutzungszähler und Statistik des Planers

Für die Abrechnung und für Tagesgrenzen zählen wir jeden Aufruf des KI-Dienstes: Art des Aufrufs, Unternehmen, Kalendertag, Zahl der verarbeiteten Zeichenfolgen (Token), Kosten und Modell.

Der Zähler enthält keine Namen, keine E-Mail-Adressen, keine IP-Adressen und keinen Planinhalt. Wer plant, erscheint nur als gesalzener Hashwert der Sitzungs- oder Einladungskennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Abrechnung gegenüber dem Anbieter, Schutz vor Missbrauch). Speicherdauer: für die Dauer der Abrechnung und der gesetzlichen Aufbewahrungsfristen; eine automatische Löschung ist noch nicht eingerichtet.

Statistik des Planers: Schaltet ein Anbieter die Sammlung ein (auf unseren Demo-Seiten ist sie an), meldet der Planer unserem Server, welche Schritte benutzt werden: Planer geöffnet, Raum angelegt, Produkt gestellt (mit Artikelnummer und Stückzahl), Liste geöffnet, Übergabe an Warenkorb, Anfrage oder PDF (mit Zahl der Zeilen und angezeigter Summe). Gespeichert werden nur Summen je Tag, Anbieter und Ereignis.

Dabei entsteht kein Profil: Die Meldung geht ohne Cookie; die IP-Adresse, die Adresse der einbettenden Seite, der Plan und Ihre Eingaben werden nicht gespeichert. Damit ein geöffneter Planer je Schritt nur einmal zählt, erzeugt er eine Zufallskennung, die nur im Arbeitsspeicher des geöffneten Tabs liegt (kein Cookie, kein Speicher des Browsers) und mit dem Schließen verschwindet. Unser Server hält davon nur einen gesalzenen Hashwert, der den Kalendertag enthält, und löscht ihn nach spätestens 24 Stunden. Zur Abwehr von Missbrauch zählt der Server Meldungen je Absender über einen gesalzenen Hashwert der IP-Adresse, der nur im Arbeitsspeicher liegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Planers und Auswertung für den Anbieter in zusammengefasster Form). Der Anbieter kann die Sammlung im Studio jederzeit abschalten; dann sendet der Planer nichts an unseren Server. Unabhängig davon meldet ein eingebetteter Planer dieselben Schritte an die Website des Anbieters, in die er eingebettet ist; was dieser damit tut, regelt dessen Datenschutzerklärung.

8. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen den Schriftwechsel, wenn er erledigt ist und keine Aufbewahrungspflicht besteht.

9. Empfänger und Übermittlung in Drittländer

Wir setzen die auf der Seite „Unterauftragsverarbeiter“ genannten Dienstleister ein: Vercel (Hosting der Website), Google Cloud (Server und Datenbank in Frankfurt) und Anthropic (nur bei Nutzung der KI-Funktionen).

Vercel und Anthropic haben ihren Sitz in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Der Abschluss der Verträge und die Zertifizierungen sind vor dem öffentlichen Betrieb zu prüfen.

Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür an davidrock@web.de. Eine Demo-Anfrage löschen wir auf Zuruf sofort.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Name und E-Mail-Adresse können wir eine Demo-Anfrage nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.