Datenschutzerklärung
Hinweis: Dies ist ein fiktives Demo-Projekt von stillstudio. Die beschriebenen Verarbeitungen entsprechen der technischen Umsetzung dieser Demo-Website.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Hausstudio GmbH
Venloer Str. 210
50823 Köln
Telefon: 0221 98 76 54
E-Mail: info@hausstudio.de
Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO sowie — soweit auf Endgeräte zugegriffen wird — § 25 TDDDG. Diese Website nutzt keine Tracking- oder Marketing-Cookies und keine Web-Analyse-Dienste. Schriften sind lokal eingebunden; beim Besuch der Website werden keine Schriftarten von Drittservern nachgeladen.
Hosting
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet (Cloudflare Pages). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als Garantien für Datenübermittlungen in die USA (Art. 45, 46 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy
Datenbank- und Backend-Dienst
Für die Verwaltung unserer Website-Inhalte und die Verarbeitung von Formulareingaben nutzen wir Supabase, betrieben in einem Rechenzentrum in der EU (Region Frankfurt, Deutschland). Anbieter ist Supabase, Inc. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); ergänzend bestehen Standardvertragsklauseln für etwaige Übermittlungen in Drittländer. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sicheren Verwaltung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
KI-Material-Visualizer
Auf Einladung können Kundinnen und Kunden unseren Material-Visualizer nutzen. Dabei verarbeiten wir folgende Daten:
- Einladungsdaten: Name und E-Mail-Adresse, Nutzungskontingent und Gültigkeitsdauer des persönlichen Zugangslinks — zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Der Zugangslink wird Ihnen per E-Mail zugesandt.
- Raumfotos: Das von Ihnen hochgeladene Foto Ihres Raums wird in unserem Backend (Supabase, EU) in einem nicht öffentlich zugänglichen Speicherbereich abgelegt und zur Bildberechnung an Google (Gemini API, Google LLC, USA) übertragen. Diese Übertragung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie vor dem Hochladen erteilen (Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Bitte fotografieren Sie nach Möglichkeit keine Personen oder sensiblen persönlichen Gegenstände.
- Löschung: Hochgeladene Fotos und generierte Ergebnisbilder werden nach 30 Tagen automatisch gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; auf Wunsch löschen wir Ihre Bilder vorzeitig — eine E-Mail genügt.
Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy
E-Mail-Versand
Für den Versand von Einladungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Empfängeradresse und E-Mail-Inhalt verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; als Garantie für die Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.
Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.
Stand: Juli 2026