Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und wie dies geschieht.

3. Hosting und Bereitstellung der Website (Server-Logfiles)

Zur Auslieferung der Website werden bei jedem Aufruf technisch notwendige Daten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, User-Agent). Diese Daten sind erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Hosting/Dienstleister: Die Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet. Unsere Server befinden sich im Rechenzentrum Nürnberg, Deutschland. Somit werden Ihre Daten ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert.

Weitere Informationen zum Datenschutz bei netcup finden Sie unter: https://www.netcup.de/kontakt/datenschutzerklaerung.php

4. Cookies / Local Storage / technisch notwendige Speicherungen

Wir verwenden keine Tracking- oder Analyse-Cookies ohne Einwilligung. Für den Betrieb sind jedoch technisch notwendige Speicherungen möglich, z.B.:

• Cookie-/Einstellungsspeicher: Ihre Auswahl (z.B. Cookie-Einstellung) kann im Local Storage gespeichert werden.
• Authentifizierung: Bei Anmeldung können technische Tokens/Sitzungsinformationen gespeichert werden (z.B. Supabase Auth).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendiger Betrieb) und ggf. § 25 Abs. 2 TTDSG (unbedingt erforderliche Speicherung).

5. Nutzerkonto / Anmeldung (Supabase Auth)

Für die Nutzung geschützter Bereiche ist eine Anmeldung erforderlich. Dabei verarbeiten wir insbesondere E-Mail-Adresse und Authentifizierungsdaten. Passwörter werden nicht im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Empfänger/Dienstleister: Supabase (Datenbank und Authentifizierung). Die konkrete Datenverarbeitungsregion richtet sich nach der Konfiguration des Supabase-Projekts (typischerweise EU-Region, z.B. Frankfurt).

6. Fachliche Nutzung: Besichtigungsdaten, Berichte und Dokumente

Bei der Nutzung der Anwendung können Besichtigungsdaten verarbeitet werden, z.B. Inventarlisten, Raum-/Objektbezeichnungen, Notizen, Angebots- und Berichtsdaten. Diese Inhalte können personenbezogene Daten enthalten, je nachdem welche Informationen Sie eingeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. KI-Funktionen (Fotoanalyse mit GPT / Berichtserstellung mit Gemini)

Unsere Anwendung bietet KI-gestützte Funktionen. Dabei können Inhalte (z.B. Fotos, Audio oder Texte) an externe KI-Dienstleister übertragen werden, um die gewünschte Funktion auszuführen.

7.1 Fotoanalyse (OpenAI – GPT)

Wenn Sie die Fotoanalyse nutzen, wird das Bild (z.B. als Data-URL) an OpenAI übermittelt und mit einem Modell der GPT-Familie (z.B. gpt-4o) analysiert. Ergebnis ist eine strukturierte Inventar- und Hinweisliste (z.B. erkannte Möbelstücke, Mengen, grobe Maße/Volumen, Risiken).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglichen Leistung).

Hinweis: Bitte fotografieren Sie nach Möglichkeit keine sensiblen personenbezogenen Daten (z.B. Ausweisdokumente) und achten Sie darauf, dass keine unbeteiligten Personen klar erkennbar sind.

7.2 Live-Erkennung / Scanner (OpenAI – GPT)

In bestimmten Modi können einzelne Kamera-Frames (z.B. bis zu wenige Frames) an OpenAI übertragen werden, um eine schnelle Erkennung umzugsrelevanter Gegenstände zu ermöglichen.

7.3 Spracherkennung / Datenerfassung (OpenAI – Whisper + GPT)

Wenn Sie Sprachfunktionen nutzen, kann Audio an OpenAI übermittelt werden, um eine Transkription (z.B. Whisper) zu erstellen. Anschließend können strukturierte Umzugsdaten per GPT aus dem Transkript extrahiert werden.

7.4 Berichtserstellung (Google – Gemini)

Für die Berichtserstellung können Textprompts an Google (Gemini) übermittelt werden (z.B. Modellgemini-2.0-flash). Je nach Funktionsmodus kann die Interaktion auch direkt im Browser über die Google GenAI SDK stattfinden (z.B. Live-/Audio-Funktionen). Dabei können Audio-/Textdaten zur Verarbeitung an Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Leistung).

7.5 Drittlandtransfer

OpenAI und Google können Daten auch außerhalb der EU/des EWR verarbeiten (insbesondere USA). Wir stützen Übermittlungen – soweit erforderlich – auf geeignete Garantien (z.B. EU-Standardvertragsklauseln) und informieren Sie hierüber im Rahmen dieser Datenschutzerklärung.

8. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung können Daten an Stripe übermittelt werden (z.B. Rechnungs-/Zahlungsdaten). Die konkrete Datenverarbeitung richtet sich nach dem gewählten Zahlungsprozess.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z.B. Steuer-/Handelsrecht).

9. Launch-Benachrichtigung (E-Mail-Adresssammlung)

Auf der „Coming Soon“-Seite können Sie Ihre E-Mail-Adresse hinterlassen, damit wir Sie einmalig oder gelegentlich über den Start und wichtige Produkt-Updates informieren können. Dabei speichern wir:

• E-Mail-Adresse
• Zeitpunkt der Einwilligung
• ggf. IP-Adresse (zur Dokumentation der Einwilligung)
• Status (aktiv / abgemeldet)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z.B. per E-Mail an datenschutz@umzugsassistent24.de.

10. Empfänger / Auftragsverarbeiter (Übersicht)

• Supabase (Datenbank/Auth; Projekt-Region abhängig von Konfiguration, typischerweise EU)
• OpenAI (Fotoanalyse, Scanner, Transkription/Extraktion)
• Google (Gemini) (Berichtserstellung, ggf. Live-/Audio-Funktionen)
• Stripe (Zahlungsabwicklung)
• netcup GmbH (Hosting, Rechenzentrum Nürnberg, Deutschland)

Mit Auftragsverarbeitern werden – soweit erforderlich – entsprechende Verträge zur Auftragsverarbeitung abgeschlossen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Newsletter-/Benachrichtigungsdaten speichern wir bis zum Widerruf Ihrer Einwilligung.

12. Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

14. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@umzugsassistent24.de