Datenschutzerklärung

Auf einen Blick. Planorial verarbeitet Informationen, die für den Betrieb von Konten, die Bearbeitung von Supportanfragen und die Erstellung oder Überarbeitung konzeptioneller Grundrissbilder benötigt werden. Eine Grundrissbeschreibung oder ein Ausgangsbild, das Sie an den öffentlichen KI-Arbeitsbereich übermitteln, wird über unseren Server an den eingerichteten KI-Anbieter gesendet. Ohne Anmeldung bleibt der Verlauf in der aktuellen Seitensitzung. Mit Anmeldung speichert der Verlauf bis zu neun aktuelle Ergebnisse für 30 Tage und kann kontobezogenen Browserspeicher als lokale Ausweichlösung nutzen. Dieser aktuelle Verlauf wird weder als dauerhafte Projektbibliothek noch als Zusage eines geräteübergreifenden Zugriffs dargestellt. Konto-Uploads wie Profilbilder oder Supportanhänge werden auf einem separaten Weg gespeichert und können erhalten bleiben.

1. Geltungsbereich und Überblick

Diese Datenschutzerklärung erläutert, wie der unter der Marke Planorial angebotene Onlinedienst (der „Dienst“, die „Website“, „wir“, „uns“ oder „unser“) personenbezogene Informationen verarbeitet. Sie gilt, wenn Sie die Website besuchen, den öffentlichen Grundriss-Arbeitsbereich nutzen, ein Konto erstellen, ein Produkt über die Stripe-Zahlungsmaske kaufen oder den Support kontaktieren. Sie gilt nicht für Websites oder Dienste Dritter, die eigene Datenschutzhinweise haben.

Planorial befindet sich derzeit in der Konzeptphase. Anbieter für Analysen, Anmeldung über soziale Konten, E-Mail, Speicherung und Zahlungen können aktiviert oder deaktiviert werden; diese Erklärung beschreibt sie daher unter entsprechenden Vorbehalten. Vor dem kommerziellen Start müssen der rechtliche Name, die Anschrift und die Rechtsordnung des Betreibers ergänzt werden; „Planorial“ ist der Name des Dienstes.

2. Von Ihnen bereitgestellte Informationen

Wir erhalten Informationen, die Sie freiwillig eingeben oder hochladen. Welche Kategorien betroffen sind, hängt von der verwendeten Funktion ab:

• Kontoinformationen: Name, E-Mail-Adresse, Passwort-Zugangsdaten oder Kennung für die Anmeldung über ein soziales Konto, Status der E-Mail-Verifizierung, Profilbild und optionaler Einladungscode.
• Grundrissanfragen: Grundrisstyp, Maße oder Fläche, Einheiten, Raumanzahl, Layoutauswahl, individuelle Beschreibungen, Änderungsanweisungen und gewünschte Darstellungsweise.
• Bilder: ein Ausgangsbild eines Grundrisses für Bearbeiten oder Rendern, ein Profilbild oder ein Anhang zu einer Supportanfrage.
• Supportinhalte: Ticketbetreff, Nachricht, Antworten und Anhang-URLs.
• Transaktionsinformationen: sofern der Kaufabschluss aktiviert ist, ausgewähltes Produkt, Betrag, Währung, Abrechnungszeitraum, Anbieter, Bestellstatus, Abonnementkennungen sowie Rechnungs- oder Transaktionsreferenzen.
• Feedback und Korrespondenz: Kommentare, Fragen oder sonstige Inhalte, die Sie uns senden.

Vermeiden Sie sensible Informationen in Beschreibungen oder Bildern. Laden Sie keine Ausweisdokumente, Abbildungen von Zahlungskarten, Gesundheitsunterlagen, Zugangscodes oder sensiblen Angaben zur Sicherheit von Wohnräumen hoch.

3. Grundrissbeschreibungen, Ausgangsbilder und Ergebnisse

Wenn Sie Planorial mit der Erstellung eines Konzeptbilds beauftragen, werden die strukturierten Layoutangaben und der Prompt an unseren Server und anschließend an den eingerichteten KI-Anbieter übermittelt. Bei Bearbeiten oder Rendern wird das Ausgangsbild in Ihrem Browser eingelesen, für die Anfrage codiert und zusammen mit den Anweisungen übertragen. Der aktuelle öffentliche Arbeitsbereich akzeptiert Ausgangsbilder in PNG, JPEG oder WebP innerhalb der angezeigten Größenbegrenzung.

Generierte Bilder werden zur Anzeige und zum Herunterladen an den Browser zurückgegeben. Ohne Anmeldung verbleiben bis zu neun aktuelle Ergebnisse nur im Arbeitsspeicher der Seite und können beim Neuladen, Navigieren oder Schließen der Seite verloren gehen. Mit Anmeldung werden bis zu neun aktuelle Ergebnisse, die zugehörigen Anfrageangaben und Speicherreferenzen 30 Tage lang im Kontoverlauf aufbewahrt. Der Browser kann außerdem eine kontobezogene IndexedDB-Kopie als lokale Ausweichlösung speichern; durch das Löschen von Browserdaten oder die Nutzung eines anderen Geräts kann diese Kopie nicht mehr verfügbar sein. Die Netzwerkinfrastruktur und der KI-Anbieter können weiterhin Metadaten oder Inhalte verarbeiten; eine HTTP-Antwort mit no-store verhindert normales Antwort-Caching, belegt aber nicht, dass sämtliche Verarbeiter ihre Protokolle sofort löschen.

4. Technische Daten, Sitzungen und Cookies

Wenn Ihr Browser mit der Website kommuniziert, können wir IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Spracheinstellung, angeforderte URL, Zeitstempel, Herkunftsseite, Fehler und Interaktionsereignisse erhalten. Für KI-Anfragen ohne Anmeldung wird die vom vertrauenswürdigen Netzwerkrand übermittelte Adresse vorübergehend verwendet, um mittels HMAC eine tagesbezogene, nicht umkehrbare Kontingentkennung abzuleiten. Die Tabellen für anonymes Guthaben speichern die ursprüngliche Adresse nicht, und die Kennung wechselt mit dem UTC-Tag. Browser in einem gemeinsamen Netzwerk können sich deshalb eine Obergrenze zum Missbrauchsschutz teilen, obwohl jeder Browser ein eigenes Besucherguthaben führt.

Notwendige Cookies können die Sitzung und den Zustand der Oberfläche aufrechterhalten. Ein signiertes HttpOnly-Besucher-Cookie ordnet einem nicht angemeldeten Browser außerdem ein pseudonymes Tagesguthaben zu; wenn Sie sich später anmelden, wird die Nutzung des aktuellen UTC-Tags mit dem Konto verknüpft, damit das kostenlose Kontingent nicht doppelt vergeben wird. Durch das Löschen dieses Cookies wird das separate tägliche Sicherheitskontingent auf Netzwerkebene nicht zurückgesetzt. Der Browserspeicher kann begrenzte Vorgänge wie die Wartezeit bis zum erneuten Versand einer Verifizierungs-E-Mail merken und den Grundrissverlauf angemeldeter Konten bis zu 30 Tage als kontobezogene Ausweichlösung zwischenspeichern. Falls eingerichtet, können Google Analytics oder Plausible Nutzungs- und Geräteinformationen nach ihren jeweiligen Datenschutzhinweisen erheben. Die Website bietet bislang weder ein allgemeines Cookie-Auswahlfenster noch eine gesonderte Reaktion auf Global Privacy Control. Mit Browserfunktionen lässt sich die Speicherung blockieren oder löschen; dies kann jedoch zur Abmeldung führen, die lokale Verlaufskopie entfernen, die browserseitige Kennung zur Aufrechterhaltung des Oberflächenzustands zurücksetzen oder Funktionen beeinträchtigen.

5. Wie wir Informationen verwenden

Wir verwenden Informationen, um den Dienst bereitzustellen und abzusichern, Konten zu authentifizieren, Bilder zu generieren, zu bearbeiten und zurückzugeben, Einstellungen zu speichern, eingerichtete Konto-E-Mails zu versenden, Support zu leisten, aktivierte Bestellungen, Abonnements und Credits zu verwalten, Missbrauch zu verhindern, Fehler zu untersuchen, die Leistung zu messen, unsere Nutzungsbedingungen durchzusetzen, gesetzliche Pflichten zu erfüllen und wesentliche Änderungen mitzuteilen.

Soweit erforderlich, kann die Rechtsgrundlage die Erfüllung eines Vertrags oder einer angefragten vorvertraglichen Maßnahme, ein berechtigtes Interesse wie Sicherheit, eine gesetzliche Verpflichtung oder die Einwilligung in eine optionale Tätigkeit sein. Die Grundlage hängt von der Funktion und dem Ort ab; auf unabdingbare Rechte wird durch diese Erklärung nicht verzichtet.

6. KI-Verarbeitung und Dienstleister

Der aktuelle Arbeitsbereich verwendet einen serverseitig eingerichteten Weg zur Bilderzeugung. Planorial sendet Bildprompts und strukturierte Anforderungen an eingerichtete KI-Dienste Dritter; bei Bearbeiten und Rendern wird auch das Ausgangsbild übertragen, bei der Verbesserung von Prompts der Beschreibungstext. Zurückgegebene Bilder werden an Ihren Browser ausgeliefert. Eingereichte Inhalte können daher in den Systemen und an den Standorten dieser Anbieter verarbeitet werden.

Wir versprechen nicht, dass ein KI-Anbieter Eingaben niemals speichert, prüft oder zur Verbesserung seiner Systeme verwendet; dies hängt von seinen jeweils geltenden Bedingungen ab. Entfernen Sie vor dem Absenden nicht benötigte Namen, Adressen, Zugangsinformationen und Kennungen. Wir können Anbieter wechseln und aktualisieren diese Erklärung, wenn ein Wechsel die Verarbeitung wesentlich beeinflusst.

Weitere Verarbeiter können Hosting, Datenbanken, Objektspeicher, E-Mail, Authentifizierung, Zahlungen, Sicherheit oder Analysen bereitstellen. Sie erhalten die für ihre Aufgabe vernünftigerweise erforderlichen Informationen nach ihren Bedingungen und unseren Vereinbarungen.

7. Weitergabe und Offenlegung

Wir können Informationen an diese Dienstleister, einen Anbieter für gehostete Zahlungsvorgänge, zur Vertraulichkeit verpflichtete Fachberater oder einen Rechtsnachfolger im Rahmen einer Unternehmenstransaktion weitergeben. Wir können sie außerdem offenlegen, um Gesetze oder rechtmäßige Verfahren zu erfüllen, Betrug oder Sicherheitsvorfälle zu untersuchen, Vereinbarungen durchzusetzen oder Nutzer und den Dienst zu schützen.

Wir verkaufen personenbezogene Informationen nicht gegen Geld, und das Produkt ist nicht für kontextübergreifende verhaltensbasierte Werbung ausgelegt. Sollte sich dies ändern, aktualisieren wir zunächst den Hinweis und ergänzen gesetzlich erforderliche Kontrollmöglichkeiten. Für über Konten hochgeladene Bilder können öffentlich erreichbare Objekt-URLs verwendet werden; generierte Bilder und Supportanhänge sollten daher nicht als Inhalte eines privaten Medientresors betrachtet werden.

8. Aufbewahrung und Löschung

Die Aufbewahrung hängt von der Datenart und dem Zweck ab. Sitzungs- und Verifizierungsdatensätze enthalten Ablaufzeitpunkte. Konto-, Support-, Transaktions-, Abonnement-, Guthaben- und Sicherheitsdatensätze können so lange erhalten bleiben, wie es für den Betrieb, Streitigkeiten, Betrugsprävention, Buchhaltung oder gesetzliche Pflichten erforderlich ist. Profilbilder und Supportanhänge können im Objektspeicher oder in einem öffentlichen Uploadverzeichnis verbleiben; ein automatischer Zeitplan für die Objektlöschung wird derzeit nicht ausgewiesen.

Ergebnisse aus dem Arbeitsbereich ohne Anmeldung bleiben in der Seitensitzung. Mit Anmeldung speichert der Verlauf bis zu neun aktuelle Ergebnisse 30 Tage lang im serverseitigen Kontospeicher und kann denselben begrenzten Bestand als Ausweichlösung im kontobezogenen Browserspeicher aufbewahren. Abgelaufene Verlaufseinträge werden bei der regulären Bereinigung aus der aktiven Liste und der lokalen Ausweichkopie entfernt. Sicherungen, Protokolle, vorgelagerte Infrastruktur oder der KI-Anbieter können Daten jedoch länger speichern. Wir streben an, nicht mehr benötigte Informationen vorbehaltlich technischer und rechtlicher Beschränkungen zu löschen oder zu deidentifizieren. Der Verlauf dient nicht der langfristigen Projektspeicherung; bevor eine dauerhafte Projektspeicherung angeboten wird, muss ein vollständiger Ablauf zur Kontolöschung eingerichtet sein.

9. Sicherheit

Schutzmaßnahmen können authentifizierten Zugriff, begrenzte Administratorberechtigungen, Anfragevalidierung, Größen- und Ratenbegrenzungen, den Schutz vertraulicher Produktionsschlüssel, Webhook-Prüfung und abgesicherte Datenübertragung beim Hosting umfassen. Kein Onlinesystem ist vollkommen sicher. Wir behaupten weder eine Zertifizierung noch ein regelmäßiges Penetrationstestprogramm oder eine allgemeine Garantie für die Verschlüsselung gespeicherter Daten. Verwenden Sie ein starkes, einzigartiges Passwort und melden Sie vermutete unbefugte Zugriffe.

10. Ihre Wahlmöglichkeiten und Datenschutzrechte

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder eine Erläuterung verlangen, bestimmten Nutzungen widersprechen, eine Einwilligung widerrufen, einem Verkauf oder einer gesetzlich definierten Weitergabe widersprechen oder sich bei einer Aufsichtsbehörde beschweren. Wir werden Sie wegen einer Anfrage nicht rechtswidrig benachteiligen. Ausnahmen können aus Gründen der Sicherheit, des Rechts, der Buchhaltung oder der Rechte anderer Personen gelten.

Die Kontoeinstellungen erlauben begrenzte Profiländerungen, aber keine vollständige Auskunft, keinen vollständigen Export und keine vollständige Löschung in Selbstbedienung. Nutzen Sie Support-Tickets und nennen Sie die gewünschte Datenschutzmaßnahme. Wir können Ihre Identität oder die Bevollmächtigung einer Vertretung prüfen. Senden Sie in der ersten Nachricht kein Passwort, keine vollständige Kartennummer und kein unnötiges Ausweisdokument.

Soweit eine Funktion dies zulässt, können Sie darauf verzichten, ein Konto zu erstellen, ein Ausgangsbild zu übermitteln oder personenbezogene Angaben in einen Prompt aufzunehmen. Browser- und Anbieterfunktionen können weitere Wahlmöglichkeiten bieten.

11. Internationale Verarbeitung

Planorial und seine Anbieter können Informationen in anderen Ländern mit abweichenden Datenschutzgesetzen verarbeiten. Wo erforderlich, sollte der Betreiber eine anerkannte Schutzmaßnahme für Datenübermittlungen einsetzen. Da die Betreibergesellschaft, die Produktionsregionen und die Anbietervereinbarungen noch nicht veröffentlicht sind, berufen wir uns auf keinen bestimmten Angemessenheitsbeschluss, keine bestimmte Vertragsklausel und keine Zertifizierung.

12. Kinder

Der Dienst ist für Erwachsene bestimmt und richtet sich nicht an Kinder unter 13 Jahren. Wer das örtlich geltende Alter für die Einwilligung in Onlinedienste noch nicht erreicht hat, sollte Planorial nur mit entsprechender Erlaubnis nutzen. Übermitteln Sie keine Identitätsangaben, Fotos, Sicherheitsdetails, Zeitpläne oder genauen Wohninformationen eines Kindes. Kontaktieren Sie den Support, wenn Sie vermuten, dass ein Kind ohne Erlaubnis Daten bereitgestellt hat.

13. Änderungen und Kontakt

Wir können diese Erklärung überarbeiten, wenn sich der Dienst, die Anbieter oder die Rechtslage ändern. Das Datum „Aktualisiert“ kennzeichnet die aktuelle Fassung. Soweit erforderlich, werden wesentliche Änderungen zusätzlich im Produkt oder über das Konto mitgeteilt.

Öffnen Sie bei Fragen oder Datenschutzanfragen nach der Anmeldung Einstellungen → Support-Tickets. Wenn Sie nicht auf Ihr Konto zugreifen können, nutzen Sie die angezeigte öffentliche Kontaktmöglichkeit, sobald eine solche verfügbar ist. Vor dem kommerziellen Start müssen in diesem Abschnitt der rechtliche Name, die Anschrift und die Rechtsordnung des Betreibers sowie ein betreuter Datenschutzkontakt ergänzt werden. Zwingende Rechte bleiben unberührt.