Datenschutzerklärung

Dies ist eine Convenience-Übersetzung. Es gilt die englische Fassung.

Diese Datenschutzerklärung erklärt, wie der Betreiber von Remake.House(„wir“, „uns“) deine personenbezogenen Daten erhebt, verwendet und weitergibt, wenn du die Website und Dienste von Remake.House (der „Service“) nutzt. Wir sind der Verantwortliche für diese Verarbeitung. Für Datenschutzfragen oder Anfragen nutze die Kontaktseite.

1. Was wir erheben

• Kontodaten — E-Mail-Adresse, Name (falls von dir oder deinem Anmeldeanbieter, z. B. Google, bereitgestellt) und Authentifizierungskennungen.
• Fotos und Bilder — die Fotos, die du hochlädst („Inputs“) und die Bilder, die wir für dich erzeugen („Outputs“). Fotos eines Zuhauses können Informationen über dich preisgeben; lade keine Fotos mit erkennbaren Personen hoch.
• Zahlungsdaten — verarbeitet durch unseren Zahlungsdienstleister. Wir erhalten Tarif, Zahlungsstatus und teilweise Kartenmetadaten (Marke, letzte vier Ziffern) — niemals vollständige Kartennummern.
• Nutzungs- und technische Daten — angeforderte Generierungen, verbrauchte Credits, gewählte Einstellungen, besuchte Seiten, IP-Adresse, Gerät-/Browsertyp und Protokolle, die wir für Sicherheit und Rate-Limiting brauchen.
• Kommunikation — Nachrichten und Anhänge, die du über das Kontaktformular oder per E-Mail sendest.
• Marketingkontakt — wenn du das optionale Kästchen ankreuzt, speichern wir deine E-Mail, den Zeitpunkt deiner Einwilligung und eine Versionskennung der Einwilligungstexte, damit wir Produkttipps und Angebote senden können. Das Kästchen ist standardmäßig aus; wir setzen dich nicht auf die Marketingliste, außer du kreuzt es an.

2. Wie wir die Daten nutzen, und die Rechtsgrundlagen

• Bereitstellung des Service — Erzeugen von Bildern aus deinen Inputs, Speichern deiner Galerie, Verwalten von Credits und Abonnements. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b / GDPR Art. 6(1)(b)).
• Inhaltsmoderation — automatisierte Prüfung von Uploads, damit verbotene Inhalte nicht in die Verarbeitung gelangen. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f / Art. 6(1)(f)) — den Service sicher und rechtmäßig zu halten.
• Abrechnung und Buchhaltung — Zahlungen, Rechnungen, Steuerunterlagen. Rechtsgrundlagen: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c / Art. 6(1)(c)).
• Sicherheit und Missbrauchsprävention — Rate-Limiting, Betrugserkennung, Protokollanalyse. Rechtsgrundlage: berechtigte Interessen.
• Service-Kommunikation — Anmeldelinks, Belege, wichtige Änderungen. Rechtsgrundlage: Vertrag.
• Marketing-E-Mail — Produkttipps und Angebote, nur wenn du das optionale Kästchen ankreuzt. Jede Marketingnachricht enthält einen funktionierenden Abmeldelink; du kannst die Einwilligung auch über die Kontaktseite widerrufen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a / Art. 6(1)(a)).
• Analytics — aggregierte Seitenanalyse ohne Cookies, um die Produktnutzung zu verstehen: Umami (gehostet in der EU) und die integrierte Analytics unserer Hosting-Plattform, die Besuche über einen kurzlebigen anonymen Hash erkennt statt über Cookies oder dauerhafte Kennungen. Diese Analytics-Tools erstellen keine seitenübergreifenden Profile und nutzen keine Werbekennungen. Rechtsgrundlage: berechtigte Interessen.
• Werbung und Conversion-Messung — wir nutzen den Meta-(Facebook-)Pixel und Metas Conversions API, um unsere Werbung zu messen — zum Beispiel, welche Anzeige zu einer Anmeldung oder einem Kauf geführt hat — und um Zielgruppen für unsere Kampagnen aufzubauen. Dabei werden Werbe-Cookies gesetzt (etwa _fbp und _fbc) und Ereignisdaten — einschließlich der Aktionen, die du ausgeführt hast, deiner IP-Adresse und einer gehashten (irreversiblen) Version deiner E-Mail — an Meta Platforms, Inc. übermittelt, die sie als unabhängiger Verantwortlicher für die eigenen Werbesysteme verwendet. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a / Art. 6(1)(a)), soweit erforderlich — im EWR und im Vereinigten Königreich lädt der Pixel erst nach deinem Opt-in, und wir achten Global-Privacy-Control-Signale überall; für Besucher anderswo unser berechtigtes Interesse, unsere Werbung zu messen und zu verbessern.
• Fehlerüberwachung — wenn etwas kaputtgeht, senden wir einen Fehlerbericht an unseren Anbieter für Fehlerüberwachung mit den Fehlerdetails, deiner IP-Adresse, Browser-/Gerätetyp und den betroffenen Seiten. Für eine Stichprobe von Sitzungen, in denen ein Fehler auftritt, kann eine Wiedergabe des Oberflächenzustands aufgezeichnet werden, wobei Text und Bilder maskiert sind. Rechtsgrundlage: berechtigte Interessen — den Service funktionsfähig zu halten.

Wir verwenden deine Fotos oder generierten Bilder nicht, um KI-Modelle zu trainieren, und wir verkaufen niemals deine Fotos, generierten Bilder oder Kontoinhalte. Wir geben begrenzte Daten zur Werbemessung an Meta weiter, wie oben und in den Abschnitten 8 und 9 beschrieben; du kannst jederzeit widersprechen bzw. opt-out nutzen.

3. KI-Verarbeitung

Um Bilder zu erzeugen und Inhalte zu moderieren, werden deine Inputs an spezialisierte Anbieter von KI-Infrastruktur übermittelt, die als unsere Auftragsverarbeiter tätig sind. Sie verarbeiten deine Bilder ausschließlich, um das Ergebnis zurückzugeben, und sind an API-Datenverarbeitungsbedingungen gebunden, die die Nutzung deiner Inhalte für eigene Zwecke beschränken.

4. Wie lange wir die Daten behalten

• Hochgeladene Fotos: die Original-Uploaddatei wird nach einem kurzen Zeitplan aus dem Speicher gelöscht (etwa eine Stunde nach der Verarbeitung); Uploads der kostenlosen Vorschau innerhalb von etwa zwei Stunden.
• Generierte Bilder: bleiben in deiner Galerie, bis du sie löschst oder dein Konto schließt.
• Konto-, Credit- und Abrechnungsdaten: für die Lebensdauer deines Kontos, danach für gesetzlich vorgeschriebene Aufbewahrungsfristen der Buchhaltung.
• Protokolle und Rate-Limit-Zähler: kurzlebig — typischerweise Tage bis Wochen.
• Fehlerberichte und Sitzungswiedergaben: von unserem Monitoring-Anbieter bis zu 90 Tage aufbewahrt, danach gelöscht.
• Kontaktnachrichten: so lange, wie es zur Bearbeitung deiner Anfrage nötig ist, und für einen angemessenen Zeitraum danach.
• Marketingkontakte: bis du dich abmeldest oder uns bittest, den Eintrag zu löschen. Nach der Abmeldung behalten wir einen Sperreintrag (E-Mail + Zeitstempel), damit wir dich nicht versehentlich erneut anschreiben.

5. An wen wir Daten weitergeben

Nur an Auftragsverarbeiter, die uns beim Betrieb des Service helfen, auf Grundlage von Auftragsverarbeitungsverträgen:

• Cloudflare — Bildspeicherung und globale Inhaltsauslieferung, mit Servern in vielen Regionen, betrieben im Einklang mit den geltenden lokalen Vorschriften
• Google — Anmeldung, wenn du sie wählst
• Stripe — Zahlungen
• Resend — transaktionale E-Mail (Anmeldelinks, Belege) und, wenn du eingewilligt hast, Marketing-Sendungen. Opt-in-Adressen werden als Kontakte in Resend gespeichert, damit wir diese Mail senden können; wir fügen dich dieser Liste niemals ohne Einwilligung hinzu, und eine Abmeldung hier oder in Resend entfernt dich davon.
• Umami — datenschutzfreundliche Web-Analytics (Daten in der EU gehostet)
• Meta Platforms — Werbemessung (Pixel + Conversions API), soweit du eingewilligt hast oder es sonst zulässig ist
• sowie unsere Anbieter für Cloud-Hosting, Datenbank, KI-Bildverarbeitung, Sicherheit und Fehlerüberwachung — jeweils als Auftragsverarbeiter unter einem Auftragsverarbeitungsvertrag

Eine vollständige, aktuelle Liste unserer Unterauftragsverarbeiter erhältst du auf Anfrage über die Kontaktseite.

Wir können Daten außerdem offenlegen, soweit gesetzlich vorgeschrieben, zum Schutz von Rechten und Sicherheit oder im Rahmen einer Unternehmensübertragung (mit Benachrichtigung an dich).

6. Internationale Übermittlungen

Einige Anbieter verarbeiten Daten in den Vereinigten Staaten und anderen Ländern außerhalb von EWR/UK. Wo das geschieht, stützen wir uns auf geeignete Garantien: das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und/oder die Standardvertragsklauseln der Europäischen Kommission (mit dem UK-Addendum, soweit relevant).

7. Deine Rechte (EWR/UK)

Wenn die DSGVO bzw. das UK GDPR auf dich anwendbar ist, hast du das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über dich speichern;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen („Recht auf Vergessenwerden“);
• eine übertragbare Kopie der von dir bereitgestellten Daten zu erhalten;
• die auf berechtigten Interessen beruhende Verarbeitung einzuschränken oder ihr zu widersprechen;
• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung darauf beruht.

Übe diese Rechte über die Kontaktseite aus; wir antworten innerhalb eines Monats. Um Marketing-E-Mails zu stoppen, nutze den Abmeldelink in jeder Marketingnachricht — das wirkt sofort. Du kannst dich auch bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren.

8. US-Einwohner (einschließlich Kalifornien)

Wenn du in Kalifornien oder einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz lebst, hast du Rechte auf Kenntnis, Zugang, Berichtigung und Löschung der personenbezogenen Informationen, die wir halten, und das Recht, deswegen nicht benachteiligt zu werden. Unsere Nutzung des Meta Pixels zur Werbemessung kann als „sharing“ (und in manchen Staaten als „sale“) personenbezogener Informationen für kontextübergreifende verhaltensbezogene Werbung gelten. Du kannst jederzeit opt-out: lehne das Cookie-Banner ab, surfe mit aktiviertem Global Privacy Control (wir achten GPC-Signale) oder frage uns über die Kontaktseite. Wir verwenden keine sensiblen personenbezogenen Informationen für Zwecke, die ein Opt-out erfordern, und wir verkaufen oder teilen wissentlich keine personenbezogenen Informationen von Personen unter 16 Jahren.

9. Cookies

Wir verwenden unbedingt erforderliche Cookies für die Authentifizierung und deine Theme-Einstellung sowie Analytics ohne Cookies, die keine seitenübergreifenden Profile aufbauen. Zur Werbemessung nutzen wir den Meta Pixel, der Werbe-Cookies setzt (etwa _fbp und _fbc) und Daten an Meta weitergeben kann. Im EWR und im Vereinigten Königreich laden diese erst, nachdem du über unser Cookie-Banner opt-in gegeben hast; überall achten wir Global-Privacy-Control-Signale, und du kannst diese Cookies jederzeit über das Banner oder deine Browsereinstellungen ablehnen oder löschen.

10. Sicherheit

Wir verwenden branchenübliche Maßnahmen: verschlüsselter Transport (TLS), Zugriffskontrollen, begrenzte Tokens und Isolation zwischen den Inhalten der Nutzer. Kein System ist vollkommen sicher — wenn eine Verletzung deine Daten betrifft, benachrichtigen wir dich und die Aufsichtsbehörden, soweit das Gesetz es verlangt.

11. Kinder

Der Service richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, ein Kind habe uns personenbezogene Daten übermittelt, kontaktiere uns und wir löschen sie.

12. Änderungen

Wir können diese Erklärung aktualisieren; wesentliche Änderungen kündigen wir per E-Mail oder im Produkt an, bevor sie wirksam werden. Das Datum oben entspricht der aktuellen Fassung.