Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
i3 Software GbR, Rottwerndorfer Str. 44, 01796 Pirna, Mailadresse: impressum@wohnraum-rechner.de

Datenschutzbeauftragte(r)

Stephanie Pilz
impressum@wohnraum-rechner.de

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website erheben wir automatisiert folgende Daten, die für uns technisch notwendig sind:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie der Sicherheit und Stabilität der Website.

b) Bei Nutzung unseres Kontaktformulars

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Bei Erstellung eines Nutzerkontos (registrierte Nutzer / B2B-Kunden)

Wenn Sie ein Nutzerkonto anlegen, erheben und speichern wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Firmenname (bei gewerblichen Nutzern)
• Rechnungsanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• Passwort (verschlüsselt gespeichert)
• Guthaben-/Credit-Stand

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Kontoverwaltung, Rechnungsstellung und Bereitstellung der gebuchten Leistungen verwendet.

d) Bei Nutzung der Wohnflächenberechnung (Projektdaten)

Im Rahmen der Nutzung der Plattform erheben und verarbeiten wir folgende projektbezogene Daten:

• Erstellerdaten (Name, Firma, Adresse, E-Mail des Architekten/Gutachters)
• Auftraggeberdaten (Name, Adresse des Eigentümers/Auftraggebers, sofern angegeben)
• Objektdaten (Adresse und Typ des Gebäudes, ggf. hochgeladene Bilder)
• Raumdaten (Raumtypen, geometrische Maße, Raumhöhen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten Dritter (z. B. Auftraggeberdaten) eingegeben werden, bestätigt der Nutzer, zur Weitergabe dieser Daten berechtigt zu sein.

3. Automatisierte Grundrissanalyse (KI-gestützte Verarbeitung)

Wir bieten optional eine KI-gestützte Grundrissanalyse an („Wohnflächenberechnung Auto“). Dabei wird ein vom Nutzer hochgeladener Grundriss (PDF oder Bilddatei) mithilfe einer externen KI-Schnittstelle (Vision-API) automatisiert analysiert, um Raumdaten zu extrahieren.

a) Verarbeitete Daten

Im Rahmen der Grundrissanalyse werden folgende Daten verarbeitet:

• Der hochgeladene Grundriss (Bilddatei oder PDF)
• Ggf. auf dem Grundriss enthaltene Informationen (z. B. Adressen, Namen, Raumbeschriftungen, Maßangaben)

b) Datenübermittlung an Drittanbieter (Anthropic, USA)

Zur Durchführung der automatisierten Grundrissanalyse übermitteln wir das hochgeladene Grundrissbild an den KI-Dienstleister Anthropic, PBC (548 Market St., PMB 90375, San Francisco, CA 94104-5401, USA) über dessen Programmierschnittstelle (API).

Anthropic verarbeitet die übermittelten Bilddaten ausschließlich zur Erzeugung der angefragten Analyseergebnisse. Gemäß den Nutzungsbedingungen der Anthropic API werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet und nicht länger als für die Verarbeitung der Anfrage erforderlich gespeichert.

c) Drittlandtransfer (USA)

Die Übermittlung der Daten an Anthropic in die USA erfolgt auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit den von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC). Zusätzlich stellen wir durch technische und organisatorische Maßnahmen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist (Verschlüsselung bei der Übertragung, Minimierung der übermittelten Daten, keine dauerhafte Speicherung durch den Dienstleister).

d) Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung wird vor dem Hochladen des Grundrisses eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter den oben genannten Kontaktdaten informieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

e) Zweck und Speicherdauer

Die Grundrissdatei wird auf unseren Servern gespeichert, solange das zugehörige Projekt besteht. Die Rohergebnisse der KI-Analyse (extrahierte Raumdaten) werden zum Zweck der Nachvollziehbarkeit und Qualitätssicherung gespeichert. Sie können jederzeit die Löschung Ihres Projekts und aller zugehörigen Daten verlangen.

f) Keine automatisierte Einzelentscheidung

Die KI-Analyse dient ausschließlich als Unterstützung. Alle erkannten Raumdaten werden dem Nutzer zur Prüfung und manuellen Bestätigung vorgelegt, bevor sie in die Berechnung übernommen werden. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

4. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen (Einzelkauf und Credit-Pakete) nutzen wir den Zahlungsdienstleister Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) bzw. dessen europäische Tochtergesellschaft Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Rechnungsanschrift (Name, Firma, Straße, PLZ, Ort)
• Gewähltes Produkt und Betrag
• Zahlungsdaten (Kreditkartennummer, PayPal, Klarna – werden ausschließlich von Stripe verarbeitet und gelangen nicht auf unsere Server)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher gemäß dessen Datenschutzerklärung. Soweit eine Datenübermittlung in die USA erfolgt, stützt sich Stripe auf die Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

5. Credit-System (Guthaben für registrierte Nutzer)

Registrierte Nutzer können Credit-Pakete erwerben, um Projekte freizuschalten. In diesem Zusammenhang speichern wir:

• Aktueller Credit-Stand des Nutzers
• Transaktionshistorie (Kauf, Einlösung, Rückerstattung mit Zeitstempel und Betrag)
• Zuordnung von Transaktionen zu Bestellungen und Projekten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Transaktionshistorie wird zur Nachvollziehbarkeit und im Rahmen steuerrechtlicher Aufbewahrungspflichten (vgl. Abschnitt 8) gespeichert.

6. E-Mail-Versand

Wir versenden transaktionsbezogene E-Mails (Kaufbestätigungen, Rechnungen, Credit-Bestätigungen, Projekthinweise) an die vom Nutzer angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Verwendung von Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Website benutzerfreundlicher und effizienter zu gestalten.

Arten von Cookies:

• Essenzielle Cookies: Notwendig für die Funktion der Website (Session-Management, CSRF-Schutz, Authentifizierung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit).

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Projektdaten: Solange das Projekt besteht. Nach Löschung eines Projekts werden die Daten innerhalb von 30 Tagen endgültig entfernt (Soft Delete).
• Rechnungen und Zahlungsdaten: 10 Jahre gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB).
• Nutzerkonto: Bis zur Löschung durch den Nutzer oder auf Antrag.
• Grundrissdateien: Bis zur Löschung des zugehörigen Projekts.
• Server-Logfiles: Maximal 14 Tage.

9. Datensicherheit

Wir verwenden aktuelle technische und organisatorische Sicherheitsmaßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten, insbesondere SSL/TLS-Verschlüsselung für alle Datenübertragungen, verschlüsselte Speicherung von Passwörtern und Zugriffsbeschränkungen auf personenbezogene Daten.

10. Ihre Rechte

Sie haben jederzeit folgende Rechte gemäß der DSGVO:

• Auskunftsrecht über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung falscher Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten

Möchten Sie eines dieser Rechte in Anspruch nehmen, kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten.

11. Empfänger und Auftragsverarbeiter

Ihre Daten werden an folgende Kategorien von Empfängern weitergegeben, soweit dies für die Erbringung unserer Leistungen erforderlich ist:

• Hosting-Anbieter: Bereitstellung und Betrieb der Server-Infrastruktur (Auftragsverarbeitung gemäß Art. 28 DSGVO, Server-Standort innerhalb der EU/EWR).
• Stripe, Inc. / Stripe Payments Europe, Ltd.: Zahlungsabwicklung (siehe Abschnitt 4).
• Anthropic, PBC (USA): KI-gestützte Grundrissanalyse (siehe Abschnitt 3). Datenübermittlung nur bei ausdrücklicher Einwilligung des Nutzers.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und kann bei Änderungen der Rechtslage, unserer Dienste oder der Art der Datenverarbeitung angepasst werden. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu prüfen.

Stand: 02.06.2026