Datenschutzerklärung

Die eLash Solutions OG, Bauernstraße 6, 2514 Traiskirchen, Österreich, ist Verantwortliche für alles, was hier beschrieben wird: für diese Website und für die Designey-App. Für Auskunft, Berichtigung, Löschung oder jedes andere Anliegen nach der DSGVO schreib an office@designey.ai. Es gibt kein Formular; eine formlose E-Mail genügt, und ein Mensch beantwortet sie.

Die Seite, die du gerade liest, informiert über Designey und verarbeitet selbst nur wenig. Unser Host speichert kurzlebige Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite), um den Betrieb abzusichern und Missbrauch zu verhindern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gelöscht wird nach spätestens 14 Tagen. Zwei technisch notwendige Cookies kommen dazu: eines speichert deine Sprachwahl (Deutsch/Englisch), das andere deine Antwort auf das Cookie-Banner, damit wir dich nicht auf jeder Seite erneut fragen. Beide brauchen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Schriften sind lokal eingebunden.

Google Analytics. Zur Reichweitenmessung nutzt diese Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics setzt Cookies und verarbeitet deine gekürzte IP-Adresse, die besuchten Seiten, die Verweildauer und technische Gerätedaten, damit wir sehen, wie die Seite genutzt wird. Dabei können Daten an Server der Google LLC in den USA übertragen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Google Analytics läuft nur, wenn du über das Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); ohne Einwilligung wird es gar nicht erst geladen. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die Analytics-Daten werden nach spätestens 14 Monaten gelöscht.

Dein Raumfoto und dein Raummaß. Hochgeladen ohne Konto, und mit deiner Zustimmung zur KI-Verarbeitung (Abschnitt 4): Das Upload-Formular fragt danach, und ohne sie wird kein Raum angelegt und kein Foto gespeichert. Das Foto wird beim Eintreffen neu kodiert, wodurch die Metadaten deiner Kamera entfernt werden: Standort, Gerät und Zeitpunkt. Gespeichert wird es in einem privaten Bucket in Frankfurt, der aus dem öffentlichen Internet nicht erreichbar ist. Das Raummaß gibst du selbst an oder bestätigst, was wir aus dem Foto schätzen. Beim Ersetzen eines einzelnen Möbelstücks lädst du ein Foto dieses Stücks an seinem Platz hoch; es wird wie ein Raumfoto behandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil es der Dienst ist, den du angefordert hast. Die Zustimmung zur Weitergabe wird beim Raum gespeichert, mit dem genauen Wortlaut, dem du zugestimmt hast, und dem Datum.

Dein Konto. Beim ersten Bild meldest du dich an: mit einem Code, den wir dir per E-Mail schicken, über dein Google-Konto, oder in der iOS-App über dein Apple-Konto. Bei Google und Apple prüft unser Anmeldedienst (Abschnitt 5) das Token, das Google oder Apple ausstellt, und legt ab, was es enthält: bei Google neben der E-Mail-Adresse auch Name und Profilbild. Wir selbst übernehmen daraus deine bestätigte E-Mail-Adresse und bei Apple zusätzlich die Benutzerkennung, unter der Apple dich bei uns führt, damit du in dasselbe Konto kommst, auch wenn sich deine Adresse bei Apple ändert oder die App zu einem anderen Apple-Entwicklerkonto wechselt; sie wird mit deinem Konto gelöscht. Der Datensatz beim Anmeldedienst geht mit deinem Konto. Google beziehungsweise Apple erfährt dabei, dass du dich bei Designey anmeldest; was sie damit tun, regelt deren Datenschutzerklärung. Ab dann speichern wir deine E-Mail-Adresse, den Zeitpunkt der Bestätigung, das Land, für das die App Produkte und Preise zeigt, die Produkte, die du dir merkst, eine Kopie der Übermittlungs-Zustimmung deines Raums (Abschnitt 4) samt einem etwaigen Widerruf, und ein Render-Verzeichnis: eine datierte Zeile pro erfolgreichem Bild, damit etwaige Gratis-Bilder und gekaufte Credits heruntergezählt werden können. Das Verzeichnis hält fest, dass du gerendert hast, nie was. Außerdem halten wir deine Adresse in der einheitlichen Form aus Abschnitt 6 fest, und wird ein Konto angelegt, vergleichen wir dessen Adresse in dieser Form mit denen der bestehenden Konten: Stimmt eine überein, startet das neue Konto ohne Gratis-Bilder. Das Land setzen wir zuerst nach dem Land deiner Verbindung, das uns unser Host aus der IP-Adresse nennt, und danach nach deiner Wahl auf der Kontoseite. In unserer Datenbank gibt es keinen Namen, kein Profil, keine Werbe-Kennung und keine Aufzeichnung dessen, was du dir angesehen hast; gemerkt wird nur, was du selbst markierst.

Benachrichtigungen und Käufe. Erlaubst du Benachrichtigungen, holt die App von deinem Gerät eine Push-Kennung, und wir speichern sie bei deinem Konto, um dir zu sagen, wenn ein Bild fertig ist. Die Nachricht geht von unserem Server an den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort an Apple beziehungsweise Google, die sie auf dein Gerät bringen. Sie enthält den Hinweis, dass dein Bild fertig ist, den Namen des Stils und die Kennung des Raums, nie das Bild selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO: die Erlaubnis, um die dein Gerät dich fragt und die du in seinen Einstellungen jederzeit zurücknimmst. Eine Kennung, die nicht mehr erreichbar ist, löschen wir von selbst, und mit dem Konto gehen alle. Credits kaufst du in der App über den App Store oder Google Play (Abschnitt 5).

Die Beta-Warteliste. Wenn du hören willst, wann Custom Design (die Tür, die deinen Raum aus einem Video vermisst) öffnet, speichern wir deine E-Mail-Adresse und den Zeitpunkt deiner Anfrage, sonst nichts. Dieser Zeitpunkt ist der Nachweis deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, gegeben durch das Eintippen der Adresse in ein Feld, dessen einziger Zweck danebensteht; § 174 TKG 2021 deckt den Versand der Nachricht. Wir schreiben dir genau einmal, wenn die Beta öffnet. Es gibt keinen Newsletter, nichts anderes wird gesendet, und die Adresse wird mit nichts anderem verknüpft, das wir haben. Ein Wartelisten-Eintrag ist kein Konto, und die Anmeldung erstellt auch keines.

Wie dein Konto startet. Wir probieren aus, mit welchem Start Designey für neue Konten besser funktioniert: mit Gratis-Bildern oder ohne, sodass vor dem ersten Bild ein Kauf nötig ist. Wird dein Konto angelegt, losen wir aus, mit welcher dieser Startvarianten es beginnt, und speichern bei deinem Konto die gezogene Variante und das Land, aus dem du dich angemeldet hast. Das Land nennt uns unser Host aus deiner IP-Adresse; wir speichern davon nur den Ländercode. Welcher Anteil der neuen Konten welche Variante bekommt, legen wir pro Land fest. Das Los ist zufällig und beruht nicht auf einem Profil oder auf anderen Angaben über dich. Ein zweites Konto, dessen Adresse in der einheitlichen Form aus Abschnitt 6 mit der eines bestehenden Kontos übereinstimmt, bekommt kein eigenes Los, sondern die Variante des ersten, und Konten, die vor Beginn des Tests angelegt wurden, bleiben in der Variante mit Gratis-Bildern. Die Variante geben wir als Kundenmerkmal an RevenueCat (Abschnitt 5) weiter, um die Käufe der Varianten miteinander zu vergleichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, herauszufinden, welcher Start besser funktioniert. Variante und Land bleiben gespeichert, solange dein Konto besteht.

Server-Logs. Unser Host speichert kurzlebige Request-Logs (IP-Adresse, Zeitpunkt, abgerufener Pfad), um den Dienst am Laufen zu halten und Missbrauch zu stoppen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Dienst.

Crash-Reports. Wenn auf unserem Server etwas fehlschlägt, zeichnen wir den Fehler auf, die technische Spur, wo er passiert ist, den aufgerufenen Pfad und, wenn du angemeldet bist, deine interne Kontonummer. Nicht deine E-Mail-Adresse, nicht dein Foto, und keine Verknüpfung dazu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Dienst, der funktioniert, und daran, davon zu erfahren, wenn er es nicht tut, statt darauf zu warten, dass es uns jemand sagt. Dafür fragen wir dich nicht: Ein Fehlerbericht legt nichts auf deinem Gerät ab.

Mit deinem Raumfoto passieren zwei Dinge bei KI-Modellen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und der OpenAI Ireland Limited, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, deren Modelle in den USA laufen: Daraus wird die Visualisierung eines Konzepts in deinem eigenen Raum erzeugt, und der Raum wird gelesen (seine Farben, seine Materialien, wie hell er ist und welche Möbel schon darin stehen), um Produkte darauf abzustimmen, damit unsere Vorschläge zu dem Raum passen, den du tatsächlich hast.

Das Lesen geschieht aus dem Foto, und bei einem Raum, den du per Sprache beschreibst, auch aus deinem Raumwunsch. Das Bild braucht mehr: Mit deinem neu kodierten Raumfoto senden wir einen Grundriss des Raums, den wir aus deinem Raummaß zeichnen und der zeigt, wo jedes Produkt stehen soll, die Produktbilder und eine Textzeile pro Produkt. Das Raummaß steht auch in den Anweisungen, damit das Bild die Proportionen deines Raums behält. Dein Budget wird nicht gesendet: Es entscheidet bei uns, welche Stücke unseres Katalogs dir angeboten werden. Wir senden nicht deine E-Mail-Adresse, deine Konto-Kennung oder irgendetwas anderes, das dich benennt. Google bewahrt, was es erhält und was es zurückgibt, bis zu 55 Tage auf, um Missbrauch zu erkennen und für gesetzlich vorgeschriebene Auskünfte. OpenAI bewahrt beides bis zu 30 Tage auf, um Missbrauch zu erkennen, und länger nur, soweit das Gesetz es verlangt oder es vernünftigerweise nötig ist, um seine Dienste oder andere vor Schaden zu schützen.

Für diese Übermittlungen gelten nicht die üblichen EU-Garantien. Keine der beiden Übermittlungen stützen wir auf Standardvertragsklauseln nach Art. 46 DSGVO oder auf Auftragsverarbeiter-Garantien der Art, wie sie unsere anderen Anbieter abdecken. US-Behörden können nach US-Recht Zugriff auf dort gespeicherte Daten verlangen, und deine Rechte gegen ein US-Unternehmen durchzusetzen ist schwerer als gegen ein österreichisches.

Deshalb läuft die Übermittlung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir fragen danach im Upload-Formular, bevor dein Foto irgendwohin gesendet wird: mit einer Checkbox, die du selbst setzen musst und die beide oben genannten Zwecke und beide Anbieter abdeckt. Gefragt wird einmal pro Raum, weil das Foto des Raums gesendet wird, und wir speichern den genauen Wortlaut, dem du zugestimmt hast. Ändert sich, wofür wir dein Foto verwenden, fragen wir neu.

Stimmst du nicht zu, können wir deinen Raum nicht weiterbearbeiten. Nichts wird gesendet, nichts gespeichert, und kein Raum wird angelegt. Es gibt dann auch kein Konzept, keinen Plan und keine Einkaufsliste, weil alle drei beim Foto beginnen. Wir sagen das lieber hier klar, als dass du es am Ende herausfindest.

Du kannst jederzeit widerrufen: auf deiner Kontoseite mit einem Tipp oder per E-Mail an office@designey.ai. Danach senden wir zu deinen bestehenden Räumen nichts mehr. Der Widerruf macht bereits erstellte Renderings nicht ungeschehen (Art. 7 Abs. 3); das Löschen deines Kontos tut es und nimmt die Fotos mit. Ein neuer Raum stellt die Frage neu, und eine frische Zustimmung steht für sich.

Jedes Rendering ist in der App als KI-Visualisierung gekennzeichnet. Bilder von Google tragen zusätzlich Googles unsichtbares SynthID-Wasserzeichen.

Ein Raumvideo geht ebenfalls in die USA, aber nicht an Google oder OpenAI. Lässt du aus einem fertigen Bild eine 3D-Vorschau erstellen, senden wir dieses Bild, und nur dieses, an fal (Features and Labels, Inc., 2261 Market Street, San Francisco, USA), wo ein Videomodell daraus einen kurzen Kameraflug erzeugt. Dein Foto geht nicht mit, wohl aber ein Bild, das deinen Raum zeigt. Anders als bei der Übermittlung oben gelten hier die üblichen Garantien: fal verarbeitet in unserem Auftrag nach Art. 28 DSGVO, unter EU-Standardvertragsklauseln nach Art. 46 DSGVO, und das fertige Video holen wir ab und speichern es in unserem Frankfurter Speicher, neben dem Bild, aus dem es entstand. Deshalb fragen wir dafür nicht eigens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Video anforderst, und was es an Credits kostet, sagt der Knopf, bevor du ihn drückst.

Diese Unternehmen kommen im Betrieb des Dienstes mit deinen Daten in Berührung. Sie verarbeiten sie in unserem Auftrag nach Art. 28 DSGVO, nur auf unsere Weisung und nie für eigene Zwecke. Käufe in der App verkaufen Apple über den App Store und Google über Google Play, und sie nehmen auch die Zahlung. Die Kaufdaten, die wir brauchen, um dein Konto gutzuschreiben, erhalten wir über RevenueCat.

• Supabase, Inc. (USA): Datenbank, privater Dateispeicher und der Anmeldedienst, der auch die Anmeldung über Google und Apple prüft. Das Projekt läuft in der EU-Region eu-central-1 (Frankfurt, Deutschland); Raumfotos, Bilder und Videos liegen dort und nirgendwo sonst. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.
• Vercel, Inc. (USA): Hosting des Servers, mit dem die App spricht. Serverfunktionen sind auf die Region fra1 (Frankfurt, Deutschland) festgelegt. Vercel speichert kurzlebige Request-Logs zur Betriebssicherheit. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.
• Resend, Inc. (USA): Versendet die E-Mails dieses Dienstes: die Anmelde-E-Mails mit deinem 6-stelligen Code und die eine Nachricht an die Beta-Warteliste, wenn Custom Design öffnet. Dafür erhält Resend deine E-Mail-Adresse und die Nachricht selbst, sonst nichts. Wenn du in der App eines deiner Bilder meldest, stellt Resend uns auch diese Meldung zu: deine interne Kontonummer, den gewählten Grund, deine Notiz, falls du eine geschrieben hast, die Kennungen des Raums, des Bildes und der Meldung sowie den Zeitpunkt der Meldung. Wir fügen deine Konto-E-Mail-Adresse nicht hinzu und hängen das Bild nicht an.
• Functional Software, Inc. d/b/a Sentry (USA): Fehler-Tracking. Wenn auf unserem Server etwas fehlschlägt, erhält Sentry den Fehler, seinen Stack-Trace, den aufgerufenen Pfad und, wenn du angemeldet warst, deine interne Kontonummer (eine zufällige Kennung, nicht deine E-Mail-Adresse). Berichte werden in Sentrys EU-Region (Frankfurt, Deutschland) gespeichert. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.
• Stripe Payments Europe, Limited (Irland): hat die Zahlungen für die Käufe abgewickelt, die es früher auf der Website gab, und bewahrt deren Rechnungen und Kundendatensätze auf (Abschnitt 6); neue Zahlungen laufen nicht über Stripe.
• Google: erhält dein Raumfoto mit Raummaß und Raumwunsch für Lesen und Rendering nur mit deiner ausdrücklichen Einwilligung (Abschnitt 4), schreibt einen eingesprochenen Raumwunsch mit (wir speichern die Aufnahme nicht; Google bewahrt sie bis zu 55 Tage auf, um Missbrauch zu erkennen und für gesetzlich vorgeschriebene Auskünfte), prüft bei der Anmeldung mit Google dein Konto (Abschnitt 3) und betreibt die Reichweitenmessung dieser Website (Abschnitt 2, Google Analytics, nur mit Einwilligung).
• OpenAI: erhält dein Raumfoto mit Raummaß und Raumwunsch für Lesen und Rendering nur mit deiner ausdrücklichen Einwilligung (Abschnitt 4).
• fal (Features and Labels, Inc., USA): erzeugt aus einem fertigen Bild das Raumvideo (Abschnitt 4). Erhält dieses eine Bild und sonst nichts, das dich benennt. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.
• Expo (650 Industries, Inc., USA): stellt die Benachrichtigungen der Handy-App zu (Abschnitt 3). Erhält die Push-Kennung deines Geräts und den Text der Nachricht und reicht beides an Apple beziehungsweise Google weiter. Unter dem EU-US Data Privacy Framework zertifiziert.
• Apple Inc. und Google LLC (USA): bringen die Benachrichtigung auf dein Gerät, Google auf Android über Firebase Cloud Messaging, und wickeln die Käufe in der Handy-App ab, Apple über den App Store, Google über Google Play Billing. Was sie dabei speichern, regeln ihre eigenen Datenschutzerklärungen; Zahlungsdaten erhalten wir von ihnen keine. Beide sind unter dem EU-US Data Privacy Framework zertifiziert.
• RevenueCat, Inc. (USA): ordnet die Käufe in der App deinem Konto zu. Erhält deine E-Mail-Adresse als Kundenkennung, die Kaufbelege des Stores und die Startvariante deines Kontos (Abschnitt 3), damit die Credits bei dir landen und die App deinen Plan kennt. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

Partnerlinks. Wir verkaufen keine Daten und geben nichts an Werbetreibende weiter. Die Produkte in der App stammen aus dem Sortiment unseres Partnerhändlers, und ein Produktlink führt über dessen Partnerprogramm in seinen Shop. Für XXXLutz ist das pvn.xxxlutz.at, betrieben von der XXXLutz KG, Römerstraße 39, 4600 Wels, mit der EASY Marketing GmbH, Dortmund, als technischem Dienstleister. Beim Klick setzt das Programm im Shop des Händlers zwei Cookies (TRS und TRSCJ), die einen späteren Kauf Designey zuordnen. Sie kennzeichnen die Partnerschaft, nicht dich, und nichts über dich reist von uns mit. Wir erfahren daraus nur, dass ein Kauf stattgefunden hat, seinen Warenwert und unsere Provision, nie wer gekauft hat. Verantwortlich für dieses Tracking ist der Händler; widersprechen kannst du ihm unter pvn.xxxlutz.at/privacy-optout.do, und was du in seinem Shop tust, regelt seine Datenschutzerklärung, nicht diese.

Raumfotos, Bilder und Videos: 12 Monate Inaktivität. Sie bleiben, solange du den Dienst nutzt, und werden nach 12 Monaten gelöscht, in denen du weder einen Raum hochgeladen noch ein Rendering erstellt hast. Weil wir deine Besuche nicht aufzeichnen, zählt bloßes Anmelden oder das Öffnen eines alten Renderings nicht. Willst du ein Foto behalten, mach etwas damit. Ein Foto, das ohne jede Anmeldung hochgeladen wurde, wird 12 Monate nach dem Upload gelöscht. Das läuft automatisch, jede Nacht. Ein Video hängt an seinem Bild und geht mit ihm.

Kontodaten (E-Mail, Bestätigungsdatum, Land, Startvariante und Anmeldeland, gemerkte Produkte, in der Handy-App die Push-Kennungen deiner Geräte, deine Kopie der Übermittlungs-Zustimmung samt einem etwaigen Widerruf und das Render-Verzeichnis) bleiben, solange dein Konto besteht. Die Zustimmungs-Aufzeichnung eines Raums gehört zum Raum und wird gelöscht, wenn er es wird: durch die Bereinigung oben oder durch das Löschen deines Kontos.

Was ein Kauf hinterlässt (dass ein Paket oder ein Plan unter deiner Adresse gekauft wurde, die Kennung des Stores oder bei einem früheren Kauf auf der Website Stripes Kunden-, Zahlungs- und Rechnungskennungen, wie viele Bilder er gewährt hat und wann), bleibt ebenfalls, solange dein Konto besteht. Es hängt nicht an der 12-Monats-Uhr oben: Daraus wird dein Guthaben gezählt, es zu löschen hieße, das Guthaben mitzulöschen. Ein früherer Kauf auf der Website unter einer Adresse, die sich nie angemeldet hat, hat kein Konto zum Löschen; diese Aufzeichnung bleibt, bis uns jemand um Löschung bittet. Schreib an office@designey.ai, und wir löschen sie.

Rechnungen müssen sieben Jahre aufbewahrt werden. Bei den Käufen, die es früher auf der Website gab, waren wir der Verkäufer, und das österreichische Steuerrecht verpflichtet uns, die Aufzeichnung eines solchen Verkaufs sieben Jahre aufzubewahren (§ 132 BAO); Art. 17 Abs. 3 lit. b DSGVO ist der Grund, warum ein Löschbegehren sie nicht erreicht. Die Rechnung liegt bei Stripe, nennt deine Adresse und was du bezahlt hast, und bleibt diese sieben Jahre, was immer du sonst löschst. Über deine Räume, deine Fotos oder deine Bilder steht nichts darin. Für Käufe in der App stellt der Store die Rechnung aus und bewahrt sie nach seinen eigenen Regeln auf.

Die Beta-Warteliste: bis wir dir schreiben, und nicht länger. Deine Adresse bleibt, bis die eine E-Mail gesendet ist, für die sie existiert, und wird danach gelöscht. Du musst nichts tun, um vergessen zu werden, und die Nachricht selbst wird das sagen: mit dem Tag deiner Anmeldung und dem Hinweis, dass die Adresse bereits entfernt ist. Soll sie früher gehen, schreib an office@designey.ai, und sie geht noch am selben Tag.

Du kannst dein Konto jederzeit löschen, in der App im Tab Du. Das löscht deine Fotos, deine Bilder und Videos, deine gemerkten Produkte, die Push-Kennungen deiner Geräte, dein Verzeichnis, die Aufzeichnung von Käufen unter deiner Adresse samt unserer Kopie eines Kundendatensatzes, den ein früherer Kauf auf der Website bei Stripe angelegt hat, und die Adresse selbst, auch beim Anmeldedienst, sofort und ohne Nachfrage. Die Rechnung bleibt, für die oben beschriebenen sieben Jahre. Bei RevenueCat bleibt noch die Aufzeichnung deiner Käufe unter deiner Adresse; schreib an office@designey.ai, und wir löschen sie dort. Noch nicht verbrauchtes Guthaben geht damit verloren und wird nicht erstattet, weshalb die Bestätigungsseite sagt, wie viel es ist; willst du stattdessen eine Erstattung, beantrage sie vor dem Löschen beim Store. Sollen wir die Löschung übernehmen, schreib an office@designey.ai.

Nach dem Löschen deines Kontos bleibt 60 Tage lang ein nicht umkehrbarer Code aus deiner E-Mail-Adresse. Er dient nur einem Zweck: dass die 3 Gratis-Bilder nicht ein zweites Mal bezogen werden, indem man ein Konto löscht und ein neues anlegt. Der Code ist ein mit einem geheimen Schlüssel gebildeter Hash (HMAC-SHA256) deiner Adresse, und den Schlüssel kennen nur wir. Vorher bringen wir die Adresse in eine einheitliche Form: klein geschrieben, ohne „+“-Zusatz und bei Gmail ohne Punkte, wobei googlemail.com als gmail.com gilt. Die Adresse selbst speichern wir nicht, und ohne den Schlüssel lässt sie sich aus dem Code nicht zurückgewinnen. Mit dem Schlüssel können wir aber prüfen, ob eine bestimmte Adresse gelöscht wurde; der Code ist deshalb pseudonymisiert, nicht anonym. Wird innerhalb dieser 60 Tage ein Konto mit einer Adresse angelegt, die denselben Code ergibt, startet es ohne Gratis-Bilder; Anmelden und Credits kaufen funktionieren wie gewohnt. Codes, die älter als 60 Tage sind, löschen wir jede Nacht automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, zu verhindern, dass die Gratis-Bilder auf diesem Weg erneut bezogen werden.

Diese Website: Server-Logs werden nach spätestens 14 Tagen gelöscht, Google-Analytics-Daten nach spätestens 14 Monaten (Abschnitt 2).

Deine Entscheidung. Deine Antwort auf das Cookie-Banner dieser Website speichern wir in einem Cookie. Die Antwort gilt sechs Monate; danach fragen wir erneut, und früher dann, wenn etwas dazukommt, das du noch nicht beantwortet hast. Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ im Footer jeder Seite. Die vollständige Liste jedes einzelnen Cookies, mit Zweck, Dauer und Anbieter, steht in der Cookie-Richtlinie.

Auf dieser Website speichern zwei technisch notwendige Cookies deine Sprachwahl und ebendiese Entscheidung. Google Analytics setzt eigene Cookies, aber erst, nachdem du über das Banner eingewilligt hast (Abschnitt 2). Lehnst du ab, wird nichts geladen und nichts gesetzt.

Die App für iOS und Android legt deine Anmeldung im geschützten Speicher deines Geräts ab, damit unser Server weiß, dass die Bilder deine sind. Das ist unbedingt erforderlich und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021). In der App gibt es keine Werbung, kein Werbenetzwerk, keinen Tracking-Pixel und keine Reichweitenmessung, und nichts von uns folgt dir zu einer anderen Seite; was das Partnerprogramm eines Händlers in dessen Shop setzt, steht in Abschnitt 5. Credits kaufst du in der App über den App Store oder Google Play, ohne Browser und ohne Cookie.

Du hast das Recht auf Auskunft über deine Daten (Art. 15), auf Berichtigung (Art. 16) und Löschung (Art. 17), auf Einschränkung der Verarbeitung und Widerspruch (Art. 18, 21), auf Datenübertragbarkeit (Art. 20) und darauf, jede erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit davor berührt wird: die Einwilligung zur Reichweitenmessung über die Cookie-Einstellungen im Footer jeder Seite dieser Website, die Übermittlungs-Zustimmung wie in Abschnitt 4 beschrieben, die Erlaubnis für Benachrichtigungen in den Einstellungen deines Geräts. Schreib an office@designey.ai, und wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

Ab 16 Jahren kannst du Designey eigenständig nutzen. Bist du 13, 14 oder 15 Jahre alt, darfst du Designey nur nutzen, wenn deine Eltern oder Erziehungsberechtigten zugestimmt haben. Ihre Zustimmung brauchst du auch, bevor du einwilligst, dass dein Raumfoto an die KI-Anbieter in den USA geht (Abschnitt 4). Unter 13 Jahren darfst du Designey nicht nutzen und kein Konto anlegen, auch nicht mit Zustimmung deiner Eltern oder Erziehungsberechtigten.

Credits oder einen Plan kaufen darfst du, wenn du volljährig bist, in den meisten Ländern also ab 18 Jahren, und davor nur mit Zustimmung deiner Eltern oder Erziehungsberechtigten. Verlangt das Recht deines Landes für die Nutzung oder für Käufe ein höheres Alter, gilt dieses.

Erfahren wir, dass ein Konto einem Kind unter 13 Jahren gehört oder einer Person unter 16 Jahren, deren Eltern nicht zugestimmt haben, löschen wir es mit allen Räumen, Bildern und Videos. Was laut Abschnitt 6 eine Löschung überdauert, etwa Rechnungen oder der Code aus der E-Mail-Adresse für 60 Tage, bleibt nur so lange, wie es Abschnitt 6 beschreibt.

Eltern und Erziehungsberechtigte können jederzeit an office@designey.ai schreiben, um zu erfahren, was wir über ihr Kind gespeichert haben, oder um sein Konto löschen zu lassen. Wir prüfen vorher, ob die Anfrage wirklich von einem Elternteil oder einer erziehungsberechtigten Person kommt.

Designey ist jung, und die Art, wie es arbeitet, bewegt sich noch. Ändert sich die Verarbeitung, aktualisieren wir diese Seite und ihr Datum; ändert sich, wofür wir dein Foto verwenden, holen wir deine Einwilligung neu ein.