datenschutz.

Benjamin Vettel, Kleine Bach 7, 64646 Heppenheim, Deutschland · e-mail: post@oonia.de

diese website wird bei Vercel Inc. gehostet (serverregion: frankfurt; anbieter mit sitz in den usa, siehe abschnitt 7). beim aufruf werden technisch notwendige daten verarbeitet (ip-adresse, browser-typ, zeitpunkt), um die seite auszuliefern und die sicherheit zu gewährleisten (art. 6 abs. 1 lit. f dsgvo).

weil jede bildgenerierung echte kosten verursacht, speichern wir bei der nutzung des gestalten-flows und der raum-analyse zusätzlich deine ip-adresse, um missbrauch zu begrenzen (mengen-limits; art. 6 abs. 1 lit. f dsgvo). diese einträge werden nach 30 tagen automatisch gelöscht.

deine angaben im gestalten-flow (deine beschreibung, die gewählte bildwelt, freiwillige angaben zu wirkung, farbwelt und raum, optionaler werkname) werden zur erzeugung deines werks verarbeitet und bei einer bestellung gespeichert (art. 6 abs. 1 lit. b dsgvo). die bilderzeugung erfolgt durch Black Forest Labs (freiburg, deutschland) auf servern in der eu; übermittelt wird ausschließlich der aus deinen angaben erzeugte beschreibungstext und — wenn du einen entwurf überarbeiten lässt — dieser entwurf; keine kontaktdaten. zur übersetzung deiner angaben in eine bildbeschreibung und zur qualitätsprüfung der werke setzen wir Anthropic PBC (usa, siehe abschnitt 7) als auftragsverarbeiter ein; auch dorthin gehen nur die angaben selbst und die erzeugten bilder, keine kontaktdaten. deine eingaben werden nicht für das training von ki-modellen verwendet. generierungs-aufträge (inklusive der daraus erzeugten bildbeschreibungen) werden nach 30 tagen gelöscht; nicht bestellte entwürfe nach 14 tagen.

dein raumfoto: der wandblick-eingang ist freiwillig. lädst du dort ein foto deines raums hoch, wird es zuerst in deinem browser verkleinert und von allen metadaten (auch gps) befreit — das original verlässt dein gerät nie. sobald du im foto die stelle für dein werk antippst, übermitteln wir dieses verkleinerte, metadatenfreie foto einmalig zur analyse an unseren dienstleister Anthropic PBC (usa, siehe abschnitt 7). grundlage ist deine einwilligung, die du mit dem foto-upload nach dem dortigen hinweis erteilst (art. 6 abs. 1 lit. a dsgvo) und jederzeit mit wirkung für die zukunft widerrufen kannst — im flow über „foto jetzt löschen“ oder per e-mail.

gelesen werden ausschließlich gestaltungsmerkmale: wandfarbe, akzentfarben, licht, stil und raumstimmung. das foto wird auf unseren servern weder gespeichert noch protokolliert — es existiert dort nur für die dauer der analyse; gespeichert wird nur das ergebnis (farbwerte und stimmungs-angaben) in deinem briefing. die vorschau deines werks an deiner wand entsteht danach lokal in deinem browser; das verkleinerte foto bleibt dafür in deinem browserspeicher (localStorage), bis du es im flow löschst oder deinen browserspeicher leerst. deine raumdaten nutzen wir nie für werbung, profiling oder segmentierung.

dein zwischenstand im flow wird lokal in deinem browser gespeichert (localStorage), damit neuladen deinen fortschritt nicht löscht. ab der werkschau sichern wir deinen stand (briefing und entwürfe — nie dein raumfoto) zusätzlich für 48 stunden auf unseren servern, damit du über den wiederaufnahme-link weitermachen kannst (art. 6 abs. 1 lit. b und f dsgvo); 48 stunden nach der letzten änderung wird er gelöscht.

zur abwicklung deiner bestellung speichern wir bestelldaten (gewähltes werk, format, preis, lieferadresse, e-mail; art. 6 abs. 1 lit. b dsgvo) in unserer datenbank bei Supabase (region: eu-nord, stockholm). vor dem druck rechnen wir das druckmotiv jedes gekauften werks bei unserem dienstleister fal (Features and Labels, Inc., usa, siehe abschnitt 7) hoch — übermittelt wird nur die bilddatei, keine bestell- oder kontaktdaten. zum druck und versand übermitteln wir das druckmotiv, deine lieferadresse und deine e-mail-adresse (für versandbenachrichtigungen) an unseren druckpartner Gelato (norwegen; produktion in europa).

die zahlung wickelt Stripe Payments Europe Ltd. (irland) ab — der bezahlvorgang findet auf checkout.stripe.com statt. für diesen vorgang ist stripe eigener verantwortlicher und setzt dort eigene, für die zahlungsabwicklung erforderliche cookies (u. a. zur betrugsprävention). deine zahlungsdaten (kartennummern etc.) erreichen unsere server zu keinem zeitpunkt. stripe kann daten an die muttergesellschaft Stripe Inc. (usa) übermitteln (siehe abschnitt 7). einzelheiten: datenschutzerklärung von stripe.

zahlarten: im stripe-checkout kannst du per kreditkarte, wallet (apple pay, google pay, link) oder klarna bezahlen. wählst du klarna, übermittelt stripe deine bestell- und kontaktdaten an Klarna Bank AB (publ), sveavägen 46, 111 34 stockholm, schweden. klarna ist dafür eigener verantwortlicher, entscheidet über die angebotenen zahlungsoptionen und führt dafür ggf. eine identitäts- und bonitätsprüfung durch (art. 6 abs. 1 lit. b und f dsgvo). einzelheiten: datenschutzerklärung von klarna.

bestell- und versandbestätigungen versenden wir über Resend (usa, siehe abschnitt 7; art. 6 abs. 1 lit. b dsgvo). einen newsletter gibt es nur mit deiner ausdrücklichen einwilligung — aktuell gar nicht.

zur fehlerdiagnose setzen wir Sentry ein (technische fehlerberichte, art. 6 abs. 1 lit. f dsgvo) — ohne sitzungs-aufzeichnung und so konfiguriert, dass inhalte wie fotos, adressen oder deine gestaltungstexte nicht in fehlerberichten landen. zur reichweiten- und nutzungsmessung (anonyme ereignisse wie „entwurf gewählt“, ohne freitexte) nutzen wir Plausible Analytics (eu-hosting) — cookielos, ohne geräteübergreifendes tracking, ohne personenbezogene profile. deshalb kommt diese seite ohne cookie-banner aus: wir selbst setzen keine tracking-cookies. (auf checkout.stripe.com gelten die cookie-hinweise von stripe, siehe abschnitt 4.)

einige unserer dienstleister haben ihren sitz in den usa oder können daten dorthin übermitteln: Anthropic PBC (übersetzung, qualitätsprüfung, optionale raum-analyse), Vercel Inc. (hosting; serverregion frankfurt), Stripe Inc. (zahlungsabwicklung über die europäische tochter), Resend (e-mail-versand), fal — Features and Labels, Inc. (hochrechnung der druckdatei) und Functional Software Inc./Sentry (fehlerdiagnose). bei Supabase (us-anbieter) bleiben deine daten in der eu (region stockholm). mit diesen anbietern bestehen auftragsverarbeitungsverträge; die übermittlung stützt sich auf die eu-standardvertragsklauseln (art. 46 abs. 2 lit. c dsgvo) und, soweit der jeweilige anbieter zertifiziert ist, auf das eu-us data privacy framework (art. 45 dsgvo). beim wandblick-foto holen wir zusätzlich deine ausdrückliche einwilligung ein (art. 49 abs. 1 lit. a dsgvo) und weisen dort auf die verarbeitung in den usa hin. kopien der garantien kannst du über post@oonia.de anfragen.

du hast das recht auf auskunft, berichtigung, löschung, einschränkung der verarbeitung, datenübertragbarkeit und widerspruch (art. 15–21 dsgvo). eine erteilte einwilligung kannst du jederzeit mit wirkung für die zukunft widerrufen (art. 7 abs. 3 dsgvo). außerdem hast du das recht auf beschwerde bei einer aufsichtsbehörde (für hessen: der hessische beauftragte für datenschutz und informationsfreiheit). eine e-mail an post@oonia.de genügt.

widerspruch: verarbeitungen auf basis berechtigter interessen (abschnitte 2 und 6) kannst du jederzeit aus gründen deiner besonderen situation widersprechen — eine e-mail genügt.

ein gespeicherter gestaltungs-stand (wiederaufnahme-link) verfällt 48 stunden nach der letzten änderung. entscheidest du dich beim kauf für einen entwurf, löschen wir die beiden nicht gewählten aus unseren aktiven systemen; jeder löschschritt wird protokolliert. nicht bestellte entwürfe werden nach 14 tagen gelöscht, generierungs-aufträge und die ip-einträge des missbrauchsschutzes nach 30 tagen. bestell- und rechnungsdaten speichern wir, solange es für abwicklung und gewährleistung nötig ist, sowie im rahmen der handels- und steuerrechtlichen aufbewahrungspflichten (bis zu zehn jahre, §§ 257 hgb, 147 ao).