Datenschutzerklärung

1. Verantwortliche

Verantwortliche für die personenbezogenen Daten der Nutzer des Dienstes naszprojekt.com ist Małgorzata Powązka, die unter der Firma Małgorzata Powązka Przedsiębiorstwo Produkcyjno-Handlowo-Usługowe "POW-ARCH" ein Gewerbe mit Sitz unter der Anschrift ul. Poprzeczna 31, 98-330 Pajęczno, Polska, NIP: 5741769481, REGON: 100602003, betreibt (nachfolgend „Verantwortliche“). Kontakt für alle Fragen zum Datenschutz: biuro@naszprojekt.com, Tel. +48 604 323 070.

2. Welche Daten wir verarbeiten

• Kontodaten – Registrierung, Anmeldung mit E-Mail-Adresse und Passwort oder Google-Konto sowie Sitzungen werden in unserem Auftrag durch den spezialisierten Authentifizierungsanbieter Clerk (Clerk, Inc.) abgewickelt. Passwörter und Anmeldedaten werden ausschließlich von Clerk gespeichert. Wir speichern lediglich die Kennung Ihres Kontos, die mit Ihren Projekten und Zahlungen verknüpft ist.
• Projekte – Inhalt der gespeicherten Projekte, insbesondere Hausgeometrie, Projektname und Vorschaubild. Der Projektname kann einen beliebigen von Ihnen eingegebenen Text enthalten.
• KI-Visualisierungen – bei der Erstellung eines kostenpflichtigen PDF-Exports werden ausgewählte Außen- und Innenansichten sowie ein technischer Material- und Farbsatz des Projekts zur Verbesserung des Fotorealismus an die OpenAI-API übermittelt. Projektname, Kontodaten, Zahlungsdaten und frei eingegebene Texte werden nicht übermittelt.
• Zahlungsdaten – der Zahlungsvorgang findet vollständig beim Zahlungsdienstleister Stripe statt. Stripe erhebt direkt Karten- oder sonstige Zahlungsmethodendaten, Vor- und Nachnamen, Rechnungsanschrift sowie E-Mail-Adresse. Wir erhalten oder können Zugriff auf Betrag, Währung, Zahlungsstatus, Transaktionskennungen, Kundendaten und Rechnungsdaten erhalten, die mit der Projektkennung verknüpft sind. Bei einem Kauf ohne Konto wird die Transaktionskennung als Kaufnachweis im Browser gespeichert. Zahlungskartendaten erhalten und speichern wir niemals.
• Technische Daten – die IP-Adresse wird zum Schutz vor Missbrauch, insbesondere zur Begrenzung der Anzahl von Anmelde-, Registrierungs- und sonstigen Anfragen, nur kurzfristig im Arbeitsspeicher des Servers verwendet und nicht in der Datenbank gespeichert.
• Durch Analyse- und Werbewerkzeuge erhobene Daten, ausschließlich auf Grundlage Ihrer Einwilligung – Cookie-Kennungen, ungefähre Geräte- und Browserdaten, besuchte Unterseiten, Ereignisse wie der Beginn der Planung oder ein Kauf sowie die Quelle des Seitenaufrufs.

Die Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um ein dem Verarbeitungsrisiko angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Erbringung der Dienstleistungen, insbesondere Führung des Kontos, Speicherung von Projekten, Bereitstellung des Editors und Abwicklung des PDF-Exports – Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
• Steuerliche und buchhalterische Abrechnung von Zahlungen – Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung).
• Sicherheit des Dienstes, insbesondere Missbrauchsschutz und Begrenzung von Anfragen, sowie Feststellung, Geltendmachung und Verteidigung von Ansprüchen – Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse der Verantwortlichen).
• Statistik, Erfolgsmessung und Werbung mit Google Analytics 4, Google Ads und Meta Pixel – Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), die über den Einwilligungsbanner erteilt wird. Das Speichern und Auslesen von Informationen auf dem Gerät erfolgt auf Grundlage von Art. 399 des polnischen Gesetzes über elektronische Kommunikation.
• Marketing für eigene Dienstleistungen der Verantwortlichen – Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse der Verantwortlichen).

4. Empfänger der Daten

Wir beauftragen oder übermitteln Daten nur in dem Umfang, der für den Betrieb des Dienstes erforderlich ist:

• Clerk, Inc. – Abwicklung von Registrierung, Anmeldung einschließlich Google-Konto und Sitzungen; Clerk verarbeitet E-Mail-Adresse, Passwort und Anmeldedaten als unser Auftragsverarbeiter.
• Vercel Inc. – Hosting der Anwendung und Serverinfrastruktur.
• Neon, Inc. – Anbieter der verwalteten PostgreSQL-Datenbank, in der Projekte und Zahlungsdaten gespeichert werden.
• OpenAI Ireland Limited – Verarbeitung ausgewählter Projektbilder und des technischen Materialsatzes über die API zur Erstellung fotorealistischer Visualisierungen für den kostenpflichtigen PDF-Export; über die API übermittelte Daten werden nicht zum Training von OpenAI-Modellen verwendet.
• Stripe, Inc. und die jeweils zuständigen Unternehmen der Stripe-Gruppe – Abwicklung von Zahlungen, Erhebung von Rechnungsdaten sowie Erstellung und elektronische Übermittlung der Rechnung. Stripe handelt hinsichtlich der auf der Zahlungsseite erhobenen Daten als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung unter stripe.com/privacy.
• Google Ireland Ltd. – Anmeldung über ein Google-Konto mittels Clerk und, nach Erteilung einer Einwilligung, Analyse mit GA4 sowie Werbung mit Google Ads. Bei der Anmeldung erhalten wir von Google nur die für die Authentifizierung erforderlichen Daten, nämlich E-Mail-Adresse und Kontokennung.
• Meta Platforms Ireland Ltd. – nach Erteilung einer Einwilligung im Zusammenhang mit Meta Pixel.
• Unternehmen, die für uns Buchhaltungs- oder Rechtsdienstleistungen erbringen, soweit dies erforderlich ist.

5. Analyse- und Werbewerkzeuge

Die nachstehenden Werkzeuge werden ausschließlich nach Ihrer freiwilligen Einwilligung über den beim ersten Besuch sichtbaren Einwilligungsbanner aktiviert. Bis zur Erteilung der Einwilligung werden keine Analyse- oder Werbeskripte geladen. Einwilligungssignale werden nach dem Standard Consent Mode v2 an Google übermittelt. Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen des Dienstes widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Google Analytics 4

Anbieter: Google Ireland Ltd. Zweck: Statistiken über die Nutzung des Dienstes, insbesondere Zahl der Besuche, Beliebtheit von Unterseiten, ungefährer Standort auf Stadtebene und Gerätetyp. GA4 speichert keine vollständigen IP-Adressen. Die Daten sind pseudonymisiert und werden von uns nicht mit Kontodaten verknüpft.

Google Ads

Anbieter: Google Ireland Ltd. Zweck: Messung der Werbewirksamkeit, insbesondere Nachverfolgung von Konversionen wie Registrierung oder Kauf eines PDF-Exports, sowie Remarketing, also das Anzeigen unserer Werbung an Personen, die den Dienst besucht haben. Sie können die Personalisierung von Google-Werbung zusätzlich unter adssettings.google.com verwalten.

Meta Pixel (Facebook)

Anbieter: Meta Platforms Ireland Ltd. Zweck: Messung von Konversionen aus Werbeanzeigen auf Facebook und Instagram sowie Remarketing. Hinsichtlich der Erhebung von Daten über das Pixel und deren Übermittlung an Meta sind wir und Meta auf Grundlage des „Controller Addendum“ von Meta gemeinsam Verantwortliche. Die weitere Verarbeitung liegt im Verantwortungsbereich von Meta. Die Personalisierung von Werbung können Sie in den Einstellungen für Werbepräferenzen auf Facebook verwalten.

Datenübermittlung außerhalb des EWR

Die Nutzung der Dienste von Google, Meta, Stripe, Vercel, Clerk, Neon und OpenAI kann eine Übermittlung von Daten in die USA mit sich bringen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU–U.S. Data Privacy Framework, soweit die betreffenden Unternehmen zertifiziert sind, sowie ergänzend auf Grundlage von Standardvertragsklauseln.

6. Speicherdauer

• Kontodaten und Projekte – bis zur Löschung des Kontos durch den Nutzer oder die Verantwortliche; anschließend für den Zeitraum, der zur Verteidigung gegen Ansprüche oder zu deren Geltendmachung erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen.
• Arbeitsprojekte ohne Konto – ausschließlich lokal in Ihrem Browser (localStorage); sie gelangen nicht auf unsere Server und werden von Ihnen selbst durch Löschen der Browserdaten entfernt.
• Zahlungsdaten – für den nach Steuer- und Rechnungslegungsvorschriften erforderlichen Zeitraum, grundsätzlich fünf Jahre ab Ende des Steuerjahres.
• Daten zu Ansprüchen – bis zum Ablauf der Verjährungsfristen.
• Analyse- und Werbedaten – bis zum Widerruf der Einwilligung, längstens jedoch für die in Ziffer 8 angegebenen Gültigkeitszeiträume der Cookies.
• IP-Adresse zur Anfragenbegrenzung – kurzfristig, für wenige Minuten, im Arbeitsspeicher des Servers und ohne Speicherung in der Datenbank.
• An die OpenAI-API übermittelte Bilder und technische Daten – gemäß den Einstellungen und Aufbewahrungsregeln der OpenAI-API grundsätzlich höchstens 30 Tage zur Missbrauchsüberwachung; im Dienst wird das Ergebnis nur vorübergehend im Cache und in der laufenden Browsersitzung gespeichert.

7. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Auskunft über die Daten und Erhalt einer Kopie;
• Berichtigung der Daten;
• Löschung der Daten, einschließlich Löschung des Kontos und der Projekte, ausgenommen Daten, deren weitere Speicherung gesetzlich vorgeschrieben ist;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses;
• Widerruf einer Einwilligung jederzeit, soweit Analyse und Werbung betroffen sind;
• Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, uodo.gov.pl.

Bitte richten Sie Anträge an biuro@naszprojekt.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

8. Cookies und lokaler Speicher

Der Dienst verwendet Cookies und den lokalen Browserspeicher (localStorage). Als „erforderlich“ gekennzeichnete Einträge sind für den Betrieb des Dienstes notwendig, insbesondere für Anmeldung, Sprache und lokale Projektspeicherung, und bedürfen keiner Einwilligung. Analyse- und Werbe-Cookies werden ausschließlich nach Erteilung einer Einwilligung über den Banner gespeichert.

Sie können Cookies außerdem in den Browsereinstellungen löschen und blockieren. Das Blockieren erforderlicher Cookies kann die Anmeldung unmöglich machen.

9. Automatisierte Entscheidungen und Profiling

Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten. Nach Ihrer Einwilligung in Werbe-Cookies können Google und Meta Marketingprofile, beispielsweise Remarketing-Gruppen, zur Auswahl von Werbung erstellen.

Das Profiling entfaltet gegenüber dem Nutzer keine rechtliche Wirkung und beeinträchtigt ihn auch nicht in ähnlich erheblicher Weise.

10. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung der Daten ist freiwillig. Ohne E-Mail-Adresse können Sie jedoch kein Konto einrichten, und ohne Zahlung können Sie den PDF-Export nicht nutzen. Den Editor können Sie verwenden, ohne personenbezogene Daten anzugeben.

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, etwa bei Änderungen des Leistungsumfangs oder der eingesetzten Werkzeuge. Die neue Fassung wird mit Angabe ihres Gültigkeitsdatums auf dieser Seite veröffentlicht. Nutzer mit einem Konto werden über wesentliche Änderungen informiert.