Datenschutzerklärung

Florin-Elis Buju, Bauernstraße 6, 2514 Traiskirchen, Österreich, ist Verantwortlicher für alles, was hier beschrieben wird — für diese Website und für die Interious-App. Für Auskunft, Berichtigung, Löschung oder jedes andere Anliegen nach der DSGVO schreib an office@interious.at. Es gibt kein Formular; eine formlose E-Mail genügt, und ein Mensch beantwortet sie.

Die Seite, die du gerade liest, informiert über Interious und verarbeitet selbst nur wenig. Unser Host speichert kurzlebige Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite), um den Betrieb abzusichern und Missbrauch zu verhindern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gelöscht wird nach spätestens 14 Tagen. Ein technisch notwendiges Cookie speichert deine Sprachwahl (Deutsch/Englisch); es braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021). Schriften sind lokal eingebunden.

Google Analytics. Zur Reichweitenmessung nutzt diese Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics setzt Cookies und verarbeitet deine gekürzte IP-Adresse, die besuchten Seiten, die Verweildauer und technische Gerätedaten, damit wir sehen, wie die Seite genutzt wird. Dabei können Daten an Server der Google LLC in den USA übertragen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Google Analytics läuft nur, wenn du über das Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); ohne Einwilligung wird es gar nicht erst geladen. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die Analytics-Daten werden nach spätestens 14 Monaten gelöscht.

Dein Raumfoto, Raummaß und Budget. Hochgeladen ohne Konto, und mit deiner Zustimmung zur US-Übermittlung (Abschnitt 4): Das Upload-Formular fragt danach, und ohne sie wird kein Raum angelegt und kein Foto gespeichert. Das Foto wird beim Eintreffen neu kodiert, wodurch die Metadaten deiner Kamera entfernt werden — Standort, Gerät und Zeitpunkt. Gespeichert wird es in einem privaten Bucket in Frankfurt, der aus dem öffentlichen Internet nicht erreichbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil es der Dienst ist, den du angefordert hast. Die Zustimmung zur Weitergabe wird beim Raum gespeichert, mit dem genauen Wortlaut, dem du zugestimmt hast, und dem Datum.

Dein Konto. Beim ersten Rendering meldest du dich mit einem Code an, den wir dir per E-Mail schicken. Ab dann speichern wir deine E-Mail-Adresse, den Zeitpunkt der Bestätigung, eine Kopie der Übermittlungs-Zustimmung deines Raums (Abschnitt 4) samt einem etwaigen Widerruf, und ein Render-Verzeichnis: eine datierte Zeile pro erfolgreichem Rendering, damit deine 3 Gratis-Renderings und danach gekauftes Guthaben heruntergezählt werden können. Das Verzeichnis hält fest, dass du gerendert hast, nie was. Es gibt keinen Namen, kein Profil, keine Werbe-Kennung und keine Aufzeichnung dessen, was du dir angesehen hast.

Die Beta-Warteliste. Wenn du hören willst, wann Custom Design — die Tür, die deinen Raum aus einem Video vermisst — öffnet, speichern wir deine E-Mail-Adresse und den Zeitpunkt deiner Anfrage, sonst nichts. Dieser Zeitpunkt ist der Nachweis deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, gegeben durch das Eintippen der Adresse in ein Feld, dessen einziger Zweck danebensteht; § 174 TKG 2021 deckt den Versand der Nachricht. Wir schreiben dir genau einmal, wenn die Beta öffnet. Es gibt keinen Newsletter, nichts anderes wird gesendet, und die Adresse wird mit nichts anderem verknüpft, das wir haben. Ein Wartelisten-Eintrag ist kein Konto, und die Anmeldung erstellt auch keines.

Server-Logs. Unser Host speichert kurzlebige Request-Logs (IP-Adresse, Zeitpunkt, abgerufener Pfad), um den Dienst am Laufen zu halten und Missbrauch zu stoppen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Dienst.

Crash-Reports. Wenn etwas fehlschlägt — auf unserem Server oder in deinem Browser —, zeichnen wir den Fehler auf, die technische Spur, wo er passiert ist, die Seite, auf der du warst, und, wenn du angemeldet bist, deine interne Kontonummer. Nicht deine E-Mail-Adresse, nicht dein Foto, und keine Verknüpfung dazu. Ein Fehler in deinem Browser trägt außerdem eine maskierte Wiedergabe der Momente davor (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Dienst, der funktioniert — und daran, davon zu erfahren, wenn er es nicht tut, statt darauf zu warten, dass es uns jemand sagt.

Mit deinem Raumfoto passieren zwei Dinge bei einem KI-Modell der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: Daraus wird die Visualisierung eines Konzepts in deinem eigenen Raum erzeugt, und der Raum wird gelesen (seine Farben, seine Materialien, wie hell er ist und welche Möbel schon darin stehen), um Produkte darauf abzustimmen — damit unsere Vorschläge zu dem Raum passen, den du tatsächlich hast.

Das Lesen geschieht allein aus dem Foto. Das Bild braucht mehr: Mit deinem neu kodierten Raumfoto senden wir einen Grundriss des Raums, den wir aus deinem Raummaß zeichnen und der zeigt, wo jedes Produkt stehen soll, die Produktbilder und eine Textzeile pro Produkt. Das Raummaß steht auch in den Anweisungen, damit das Bild die Proportionen deines Raums behält. Dein Budget wird nicht gesendet: Es entscheidet bei uns, welche Stücke unseres Katalogs dir angeboten werden. Wir senden nicht deine E-Mail-Adresse, deine Konto-Kennung oder irgendetwas anderes, das dich benennt.

Das verwendete Modell ist ein Preview-Modell, und Preview-Modelle kommen ohne die üblichen EU-Garantien. Für diese Übermittlung gibt es keine Standardvertragsklauseln nach Art. 46 DSGVO und keine Auftragsverarbeiter-Garantien der Art, wie sie unsere anderen Anbieter abdecken. US-Behörden können nach US-Recht Zugriff auf dort gespeicherte Daten verlangen, und deine Rechte gegen ein US-Unternehmen durchzusetzen ist schwerer als gegen ein österreichisches. Google kann Preview-Verkehr anders behandeln als seine allgemein verfügbaren Dienste.

Deshalb läuft die Übermittlung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir fragen danach im Upload-Formular, bevor dein Foto irgendwohin gesendet wird — mit einer Checkbox, die du selbst setzen musst und die beide oben genannten Zwecke abdeckt. Gefragt wird einmal pro Raum, weil das Foto des Raums gesendet wird, und wir speichern den genauen Wortlaut, dem du zugestimmt hast. Ändert sich der Wortlaut je, fragen wir neu, statt eine alte Zustimmung auf etwas Neues zu erstrecken.

Stimmst du nicht zu, können wir deinen Raum nicht weiterbearbeiten. Nichts wird gesendet, nichts gespeichert, und kein Raum wird angelegt. Es gibt dann auch kein Konzept, keinen Plan und keine Einkaufsliste, weil alle drei beim Foto beginnen. Wir sagen das lieber hier klar, als dass du es am Ende herausfindest.

Du kannst jederzeit widerrufen — auf deiner Kontoseite mit einem Tipp oder per E-Mail an office@interious.at. Danach senden wir zu deinen bestehenden Räumen nichts mehr. Der Widerruf macht bereits erstellte Renderings nicht ungeschehen (Art. 7 Abs. 3); das Löschen deines Kontos tut es und nimmt die Fotos mit. Ein neuer Raum stellt die Frage neu, und eine frische Zustimmung steht für sich.

Jedes Rendering ist in der App als KI-Visualisierung gekennzeichnet, und die Bilder tragen Googles unsichtbares SynthID-Wasserzeichen.

Diese Unternehmen kommen im Betrieb des Dienstes mit deinen Daten in Berührung. Alle außer dem Zahlungsanbieter verarbeiten sie in unserem Auftrag nach Art. 28 DSGVO, nur auf unsere Weisung und nie für eigene Zwecke. Der Zahlungsanbieter ist anders, und er wird hier als das benannt, was er ist: Er verkauft die Guthaben-Pakete im eigenen Namen als Merchant of Record und entscheidet für den Verkauf selbst, unter seiner eigenen Datenschutzerklärung, statt auf unsere Weisung zu handeln.

• Supabase, Inc. (USA): Datenbank, privater Dateispeicher und der Anmeldedienst. Das Projekt läuft in der EU-Region eu-central-1 (Frankfurt, Deutschland); Raumfotos und Renderings liegen dort und nirgendwo sonst. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.
• Vercel, Inc. (USA): Hosting der App, samt der mitgelieferten Seitenaufruf-Statistik: First-Party, ohne Cookies, zählt Besuche statt Besucher. Serverfunktionen sind auf die Region fra1 (Frankfurt, Deutschland) festgelegt. Vercel speichert kurzlebige Request-Logs zur Betriebssicherheit. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.
• Resend, Inc. (USA): Versendet die E-Mails dieses Dienstes: die Anmelde-E-Mails mit deinem 6-stelligen Code und die eine Nachricht an die Beta-Warteliste, wenn Custom Design öffnet. Erhält deine E-Mail-Adresse und sonst nichts.
• Functional Software, Inc. d/b/a Sentry (USA): Fehler-Tracking. Wenn etwas in der App fehlschlägt, erhält Sentry den Fehler, seinen Stack-Trace, die Seite, auf der er passiert ist, und, wenn du angemeldet warst, deine interne Kontonummer — eine zufällige Kennung, nicht deine E-Mail-Adresse. Berichte werden in Sentrys EU-Region (Frankfurt, Deutschland) gespeichert. Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.
• Paddle.com Market Ltd (Vereinigtes Königreich): Verkauft die Render-Guthaben-Pakete. Paddle ist Merchant of Record: Es ist der Verkäufer, zieht die Zahlung ein, stellt die Rechnung aus und führt die USt ab — deshalb steht auf deiner Kartenabrechnung PADDLE.NET. Sein Checkout wird nur dort geladen, wo Pakete verkauft werden, und erst dann sieht Paddle deine IP-Adresse; kaufst du, erhält es die E-Mail-Adresse, unter der du kaufst, dein Land und deine Zahlungsdaten. Deine Karte sehen wir nie. Weil Paddle im eigenen Namen verkauft, entscheidet es darüber als eigener Verantwortlicher unter seiner eigenen Datenschutzerklärung. Zu uns zurück kommen die Adresse, unter der du gekauft hast, Paddles eigene Kunden- und Transaktionskennungen und wie viele Renderings das Paket gewährt hat.
• Google: erhält dein Raumfoto für Lesen und Rendering nur mit deiner ausdrücklichen Einwilligung (Abschnitt 4) und betreibt die Reichweitenmessung dieser Website (Abschnitt 2, Google Analytics, nur mit Einwilligung).

Wir verkaufen keine Daten und geben nichts an Werbetreibende weiter. Ein Link zu einem Händler kann eine Affiliate-Kennung tragen, die ihm sagt, dass der Besuch von Interious kam. Sie identifiziert uns, nicht dich, und nichts über dich reist mit. Was du dann auf der Seite des Händlers tust, regelt dessen Datenschutzerklärung, nicht diese.

Raumfotos und Renderings: 12 Monate Inaktivität. Sie bleiben, solange du den Dienst nutzt, und werden nach 12 Monaten gelöscht, in denen du weder einen Raum hochgeladen noch ein Rendering erstellt hast. Weil wir deine Besuche nicht aufzeichnen, zählt bloßes Anmelden oder das Öffnen eines alten Renderings nicht. Willst du ein Foto behalten, mach etwas damit. Ein Foto, das ohne jede Anmeldung hochgeladen wurde, wird 12 Monate nach dem Upload gelöscht. Das läuft automatisch, jede Nacht.

Kontodaten (E-Mail, Bestätigungsdatum, deine Kopie der Übermittlungs-Zustimmung samt einem etwaigen Widerruf und das Render-Verzeichnis) bleiben, solange dein Konto besteht. Die Zustimmungs-Aufzeichnung eines Raums gehört zum Raum und wird gelöscht, wenn er es wird — durch die Bereinigung oben oder durch das Löschen deines Kontos.

Was ein Guthaben-Paket hinterlässt (dass ein Paket unter deiner Adresse gekauft wurde, Paddles eigene Kunden- und Transaktionskennungen, wie viele Renderings es gewährt hat und wann), bleibt ebenfalls, solange dein Konto besteht. Es hängt nicht an der 12-Monats-Uhr oben: Daraus wird dein Guthaben gezählt, es zu löschen hieße, das Guthaben mitzulöschen. Ein Paket unter einer Adresse, die sich nie anmeldet, hat kein Konto zum Löschen; diese Aufzeichnung bleibt, bis uns jemand um Löschung bittet. Schreib an office@interious.at, und wir löschen sie. Paddle führt über den Verkauf eigene Verkäufer-Unterlagen nach eigenen Pflichten; hier beschrieben ist unsere Kopie.

Die Beta-Warteliste: bis wir dir schreiben, und nicht länger. Deine Adresse bleibt, bis die eine E-Mail gesendet ist, für die sie existiert, und wird danach gelöscht. Du musst nichts tun, um vergessen zu werden, und die Nachricht selbst wird das sagen — mit dem Tag deiner Anmeldung und dem Hinweis, dass die Adresse bereits entfernt ist. Soll sie früher gehen, schreib an office@interious.at, und sie geht noch am selben Tag.

Du kannst dein Konto jederzeit löschen, auf deiner Kontoseite. Das löscht deine Fotos, deine Renderings, dein Verzeichnis, die Aufzeichnung von Guthaben-Paketen unter deiner Adresse samt unserer Kopie dieser Adresse bei Paddle, und die Adresse selbst, auch beim Anmeldedienst — sofort und ohne Nachfrage. Noch nicht verbrauchtes Guthaben geht damit verloren und wird nicht erstattet, weshalb die Bestätigungsseite sagt, wie viel es ist; willst du stattdessen eine Erstattung, frag Paddle vor dem Löschen. Sollen wir die Löschung übernehmen, schreib an office@interious.at.

Diese Website: Server-Logs werden nach spätestens 14 Tagen gelöscht, Google-Analytics-Daten nach spätestens 14 Monaten (Abschnitt 2).

Auf dieser Website speichert ein technisch notwendiges Cookie deine Sprachwahl. Google Analytics setzt eigene Cookies — aber erst, nachdem du über das Cookie-Banner eingewilligt hast (Abschnitt 2). Lehnst du ab, wird nichts geladen und nichts gesetzt.

Die App setzt genau ein Cookie, __Host-interious_session, und erst nach der Anmeldung. Es enthält einen signierten Verweis auf dein Konto, damit der Server weiß, dass die Renderings deine sind. Es hält 30 Tage, ist für Skripte nicht lesbar und wird nicht mitgesendet, wenn eine andere Seite zu uns verlinkt. Ein unbedingt erforderliches Cookie braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021), weshalb die App kein Banner zeigt. In der App gibt es keine Werbung, kein Werbenetzwerk und keinen Tracking-Pixel, und nichts folgt dir zu einer anderen Seite.

Zwei Dinge laufen in der App neben ihr selbst, auf jeder Seite. Das eine ist der Fehler-Tracker aus Abschnitt 5, der darauf wartet, dass etwas kaputtgeht. Das andere ist eine Seitenaufruf-Zählung von unserer eigenen Domain: Sie hält fest, dass eine Seite geöffnet wurde und welcher Schritt es war — Foto hochgeladen, Konzepte gesehen, Anmeldung begonnen, Anmeldung abgeschlossen, der Übermittlung aus Abschnitt 4 zugestimmt oder nicht, das Render-Guthaben aufgebraucht, und ein Link zu einem Shop verfolgt, mit der Möbelart und dem Shop. Das ist die ganze Liste, und nichts davon sagt, wer es getan hat. Bevor gezählt wird, wird die Web-Adresse von den Kennungen befreit, die die App hineinschreibt: Die Zählung weiß, dass eine Raumseite geöffnet wurde, und nie welcher Raum. Keines von beiden setzt ein Cookie, und keines versucht, dich von Besuch zu Besuch wiederzuerkennen.

Ein Drittes erscheint nur dort, wo Render-Guthaben verkauft wird. Dort lädt die Seite den Checkout der Paddle.com Market Ltd, des Verkäufers der Pakete aus Abschnitt 5, damit er einen für dein Land korrekten Preis zeigen und die Zahlung abwickeln kann. Dadurch sieht Paddle deine IP-Adresse; kaufst du, gibst du Paddle deine E-Mail-Adresse und deine Zahlungsdaten in seinem eigenen Overlay, und wir sehen die Karte nie. Das Overlay ist Paddles Seite in unserer, und was es in deinem Browser speichert, einschließlich eigener Cookies, regelt Paddles Datenschutzerklärung, nicht diese. Auf den übrigen Seiten wird es nicht geladen, und nichts davon ist Werbung.

Geht doch etwas kaputt, trägt der Crash-Report eine Wiedergabe der Momente davor. Für einen Besuch, der funktioniert, wird nichts gespeichert: Die Aufzeichnung bleibt in deinem Browser und wird verworfen, wenn kein Fehler auftritt. Aller Text ist maskiert, Bilder und Videos sind blockiert — dein Raumfoto und dein Rendering sind schwarze Rechtecke. Wir sehen, wo du geklickt hast und wie die Seite aufgebaut war, nie, wie dein Zuhause aussieht. Solange die App offen ist, hält der Fehler-Tracker einen kurzlebigen Eintrag im Session-Storage deines Browsers, um eine Wiedergabe zusammenzuhalten; dein Browser verwirft ihn beim Schließen des Tabs.

Du hast das Recht auf Auskunft über deine Daten (Art. 15), auf Berichtigung (Art. 16) und Löschung (Art. 17), auf Einschränkung der Verarbeitung und Widerspruch (Art. 18, 21), auf Datenübertragbarkeit (Art. 20) und darauf, jede erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit davor berührt wird — die Analytics-Einwilligung über die Cookie-Einstellungen dieser Website, die Übermittlungs-Zustimmung wie in Abschnitt 4 beschrieben. Schreib an office@interious.at, und wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Interious ist jung, und die Art, wie es arbeitet, bewegt sich noch. Ändert sich die Verarbeitung, aktualisieren wir diese Seite und ihr Datum; betrifft die Änderung die US-Übermittlung, holen wir deine Einwilligung neu ein, statt die alte weiterzuverwenden.