Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Erklärung gilt für personenbezogene Daten, die wir über den Dienst verarbeiten, egal ob du ihn im Browser oder als installierte Progressive Web App (PWA) für die Offline-Nutzung verwendest. Sie erfasst sowohl Besucher, die den Dienst ohne Konto nutzen, als auch registrierte Nutzer, die sich anmelden.

Du kannst den Editor nutzen, ohne ein Konto anzulegen. Wenn du ohne Konto oder im abgemeldeten Zustand arbeitest, werden deine Projekte und Bearbeitungen nur in deinem Browser gespeichert und bleiben auf deinem eigenen Gerät unter deiner Kontrolle. Wir erhalten diese lokalen Daten erst dann, wenn du dich anmeldest und dich entscheidest, sie auf unseren Servern zu speichern oder zu synchronisieren.

Diese Erklärung erfasst nicht die Vorgehensweisen von Drittanbietern, deren Dienste du über den Dienst nutzen kannst, darunter Google und Anthropic. Der Umgang dieser Anbieter mit deinen Daten richtet sich nach ihren eigenen Datenschutzerklärungen, die wir weiter unten näher beschreiben.

2. Wer wir sind (Verantwortlicher)

Der Dienst wird von [Legal Entity Name] betrieben, das als Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten handelt. Als Verantwortlicher entscheiden wir, warum und wie deine personenbezogenen Daten verarbeitet werden, wenn du den Dienst nutzt.

Soweit wir auf Dritte wie Google und Anthropic zurückgreifen, um Daten in unserem Auftrag oder im Zusammenhang mit dem Dienst zu verarbeiten, handeln diese Parteien als unsere Auftragsverarbeiter, als eigenständige Verantwortliche oder als Anbieter, die aufgrund einer eigenen Vereinbarung mit dir tätig werden, wie in den entsprechenden Abschnitten weiter unten beschrieben.

Wenn du Fragen zu dieser Erklärung hast oder deine Rechte ausüben möchtest, kannst du uns unter [privacy@home3dplan.com] kontaktieren.

3. Welche Daten wir erheben

Kontodaten. Du kannst den Editor ohne Konto nutzen. Wenn du dich für eine Anmeldung entscheidest, erfolgt die Anmeldung ausschließlich über Google mithilfe von Firebase Authentication. Wir erhalten deine Google-Kontokennung und die mit deinem Google-Konto verknüpfte E-Mail-Adresse. Diese E-Mail-Adresse wird von Google verwaltet. Wir erheben oder speichern kein Passwort für dich, da die Authentifizierung von Google übernommen wird.

Content data. When you save your work, we store the content you create, including your projects, plans, 3D models, and any materials or textures you upload. Our native project format is the .hdp file, and you can export your work as GLB or OBJ files (and, from DraftCAD, as DXF, SVG, or PDF). Content data is stored using Google Firebase and Firestore.

Shared projects. When you create a live share link, anyone who has the link can open the shared project, and where you grant edit access can change it, including people who do not have an account. Any edits a collaborator makes are stored as part of the project content. Because a shared project is visible to others with the link, please avoid including personal information you do not want shared. See Section 7 for how live share links work.

Optionaler KI-Schlüssel. Wenn du die KI-Funktionen aktivieren möchtest, stellst du deinen eigenen persönlichen Anthropic-API-Schlüssel bereit. Wir speichern diesen Schlüssel verschlüsselt, als Chiffretext, auf unserem Server. Die Anwendung stellt lediglich einen booleschen Wert bereit, der anzeigt, dass ein Schlüssel gespeichert ist. Der Schlüssel selbst wird niemals gegenüber dem Browser-Client offengelegt. Du kannst deinen Schlüssel jederzeit entfernen.

Analysedaten. Wir erheben grundlegende, anonyme Nutzungsanalysen nur mit deiner ausdrücklichen Einwilligung, die du über das Cookie-Banner erteilst. Wenn du nicht zustimmst, erheben wir keine Analysen. Analysen sind standardmäßig deaktiviert.

Cookies und lokaler Speicher. Wir verwenden notwendige Cookies (etwa Sitzungs-, Sprach- und Sicherheits-Cookies), die immer aktiv sind, Analyse-Cookies (auf Einwilligungsbasis) und Marketing-Cookies (auf Einwilligungsbasis und für mögliche künftige Werbepartnerschaften vorgesehen). Da der Dienst eine PWA ist, können deine Projekte und Bearbeitungen auch lokal in deinem Browser gespeichert werden, zum Beispiel im lokalen Speicher, damit der Dienst offline funktioniert. Einzelheiten findest du in Abschnitt 5 und in unserer Cookie-Richtlinie unter /cookies.

Technische Daten und Protokolldaten. Wie die meisten Onlinedienste verarbeitet unsere Hosting-Infrastruktur möglicherweise begrenzte technische Informationen, die erforderlich sind, um den Dienst sicher und zuverlässig bereitzustellen, etwa deinen Geräte- und Browsertyp sowie Informationen, die zum Weiterleiten und Absichern deiner Verbindung nötig sind. Wir nutzen diese Informationen, um den Dienst zu betreiben und zu schützen, und nicht, um dich persönlich zu identifizieren.

4. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um den Dienst bereitzustellen und zu betreiben. Dazu gehört, dich bei der Anmeldung zu authentifizieren, deine Projekte über deine Sitzungen und Geräte hinweg zu speichern und zu synchronisieren, die von dir erstellten Live-Freigabelinks darzustellen und die optionalen KI-Funktionen zu ermöglichen, die du aktivierst.

Wir verwenden Analysen nur, wenn du zustimmst, um die anonyme Nutzung zu messen, damit wir verstehen können, wie der Dienst genutzt wird, und ihn verbessern können. Wir verwenden notwendige Cookies und lokalen Speicher, damit der Dienst funktioniert, um deine Spracheinstellung zu merken, deine Sitzung sicher zu halten und die Offline-Nutzung zu unterstützen.

Rechtsgrundlagen (EWR und Vereinigtes Königreich). Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, stützen wir uns auf die folgenden Rechtsgrundlagen nach der DSGVO. Wir verarbeiten Kontodaten und Inhaltsdaten, um unseren Vertrag mit dir zu erfüllen und den von dir angeforderten Dienst bereitzustellen (Artikel 6 Absatz 1 Buchstabe b). Die Speicherung deines Anthropic-API-Schlüssels und der Betrieb der von dir aktivierten optionalen KI-Funktionen sind ebenfalls Erfüllung unseres Vertrags mit dir oder beruhen, soweit einschlägig, auf deiner Einwilligung (Artikel 6 Absatz 1 Buchstabe b oder Artikel 6 Absatz 1 Buchstabe a). Für Analyse-Cookies, Marketing-Cookies und alle optionalen Funktionen, die auf einer Einwilligung beruhen, stützen wir uns auf deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a), und du kannst diese Einwilligung jederzeit widerrufen. Wir verarbeiten technische Daten und Protokolldaten und betreiben, sichern und verbessern den Dienst und verhindern Betrug und Missbrauch auf Grundlage unserer berechtigten Interessen an einer zuverlässigen und sicheren Bereitstellung des Dienstes (Artikel 6 Absatz 1 Buchstabe f), abgewogen gegen deine Rechte. Soweit das Gesetz es verlangt, verarbeiten wir Daten, um unsere rechtlichen Verpflichtungen zu erfüllen (Artikel 6 Absatz 1 Buchstabe c).

Wir verkaufen deine personenbezogenen Daten nicht, und wir verwenden deine Inhalte nicht, um KI-Modelle zu trainieren.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, einschließlich des lokalen Browser-Speichers, in drei Kategorien. Notwendige Cookies sind immer aktiv und sind erforderlich, damit der Dienst funktioniert, darunter Sitzung, Spracheinstellung und Sicherheit. Analyse-Cookies sind einwilligungsbasiert und helfen uns, die Nutzung zu verstehen. Marketing-Cookies sind einwilligungsbasiert und für mögliche künftige Werbepartnerschaften vorgesehen; derzeit sind keine aktiv.

Du kannst über das Cookie-Banner bei deinem ersten Besuch auswählen, welche optionalen Kategorien du zulässt, und du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern, die im Footer der Website verfügbar sind. Deine Auswahl wird in deinem Browser gespeichert, damit das Banner nicht unnötig erneut erscheint.

Da der Dienst eine PWA ist, können deine Projekte und Bearbeitungen auch in deinem Browser gespeichert werden, um die Offline-Nutzung zu unterstützen. Diese lokalen Daten befinden sich auf deinem Gerät und bleiben unter deiner Kontrolle. Alle Einzelheiten findest du in unserer Cookie-Richtlinie unter /cookies.

6. KI-Funktionen und an Anthropic gesendete Daten

Die KI-Funktionen, darunter die KI-Planerkennung und der optionale KI-Designpartner, sind optional und nutzen deinen eigenen Anthropic-API-Schlüssel. Sie sind inaktiv, solange du sie nicht aktivierst und deinen Schlüssel speicherst.

Wenn du die KI-Funktionen nutzt, werden deine Eingaben und der relevante Designkontext zur Verarbeitung an Anthropic, den Anbieter des Claude-Modells, gesendet, und zwar unter Verwendung deines Schlüssels. Anthropic verarbeitet diese Informationen gemäß den eigenen Nutzungsbedingungen und der eigenen Datenschutzerklärung, und Anthropic stellt dir die Nutzung direkt in Rechnung. Wir haben keine Kontrolle über die Verarbeitung deiner Eingaben oder deines Designkontexts durch Anthropic.

Wir verwenden deine Inhalte nicht, um KI-Modelle zu trainieren. Wir speichern deinen Anthropic-API-Schlüssel nur als verschlüsselten Chiffretext auf unserem Server und legen ihn niemals gegenüber dem Browser-Client offen; der Client kann lediglich einen Wert sehen, der anzeigt, dass ein Schlüssel gespeichert ist. Wenn du die KI-Funktionen nicht aktivierst, werden keine Eingaben oder Designkontexte an Anthropic gesendet.

7. Wie wir deine Daten weitergeben

Wir geben Daten nur weiter, soweit dies zum Betrieb des Dienstes erforderlich ist und wie in dieser Erklärung beschrieben. Wir verkaufen deine personenbezogenen Daten nicht.

Live share links. When you create a live share link for a project, that project becomes viewable, and where you grant edit access editable, by anyone who has the link. No account is needed to open a shared project. Anyone who has the link can view the shared content, and change it if you shared an edit link. You control whether to create a share link, so share it only with people you intend to give access.

Dritte und Unterauftragsverarbeiter. Wir greifen auf die folgenden Dienstanbieter zurück. Google stellt Firebase Authentication, die Firestore-Datenbank und das Hosting bereit und verarbeitet Kontodaten und Inhaltsdaten, damit wir dich authentifizieren und deine Projekte speichern können. Anthropic stellt die KI-Verarbeitung über deinen eigenen API-Schlüssel bereit, wenn du die KI-Funktionen aktivierst. Jeder dieser Anbieter handhabt Daten gemäß seinen eigenen Richtlinien.

Wir können Daten auch offenlegen, wenn wir gesetzlich dazu verpflichtet sind, um auf ein rechtmäßiges rechtliches Verfahren zu reagieren, um die Rechte, die Sicherheit und den Schutz unserer Nutzer oder des Dienstes zu wahren oder im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten, wobei wir deine Daten weiterhin im Einklang mit dieser Erklärung schützen werden.

8. Datenspeicherung

Wir bewahren deine Projekte und die zugehörigen Daten auf, bis du sie löschst oder dein Konto löschst. Solange dein Konto aktiv ist, bewahren wir deine Kontodaten und Inhaltsdaten auf, damit wir dir den Dienst weiterhin bereitstellen können.

Wenn du ein Projekt oder dein Konto löschst, werden die zugehörigen Daten umgehend aus unseren aktiven Systemen entfernt, wie in Abschnitt 10 beschrieben. Restkopien, die in routinemäßigen System-Backups verbleiben, werden im Rahmen unseres regelmäßigen Backup-Zyklus gelöscht, in der Regel innerhalb von 30 Tagen. Wir können begrenzte Informationen länger aufbewahren, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zum Schutz der Sicherheit und Integrität des Dienstes erforderlich ist.

Alle anonymen Nutzungsanalysen, die wir erheben, falls du zugestimmt hast, werden nur in aggregierter und anonymer Form aufbewahrt und sind nicht mit deinem Konto verknüpft, sodass sie nicht im Rahmen der Löschung deines Kontos gelöscht werden. Daten, die du offline oder im abgemeldeten Zustand erstellst, verbleiben nur in deinem Browser und werden auf deinem Gerät unter deiner Kontrolle aufbewahrt. Du kannst diese lokalen Daten jederzeit über deinen Browser löschen.

9. Deine Rechte und Wahlmöglichkeiten

Je nachdem, wo du wohnst, hast du möglicherweise Rechte in Bezug auf deine personenbezogenen Daten. Wir achten diese Rechte für alle Nutzer, soweit uns dies möglich ist.

EWR und Vereinigtes Königreich (DSGVO). Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, hast du das Recht, auf deine personenbezogenen Daten zuzugreifen, unrichtige Daten zu berichtigen, deine Daten zu löschen, eine übertragbare Kopie deiner Daten zu erhalten, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen und eine Einwilligung zu widerrufen, soweit wir uns auf sie stützen (etwa für Analysen). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. Du hast außerdem das Recht, eine Beschwerde bei deiner örtlichen Datenschutzbehörde einzureichen.

Kalifornien (CCPA und CPRA). Wenn du in Kalifornien wohnhaft bist, hast du das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie wir sie nutzen und offenlegen, das Recht auf Zugang zu deinen personenbezogenen Daten und deren Löschung, das Recht auf Berichtigung unrichtiger Daten, das Recht, die Nutzung und Offenlegung sensibler personenbezogener Daten einzuschränken, sowie das Recht, wegen der Ausübung deiner Rechte nicht benachteiligt zu werden. Auf Anfrage legen wir die Kategorien personenbezogener Daten offen, die wir erheben, die Kategorien der Quellen, aus denen wir sie erheben, die geschäftlichen oder kommerziellen Zwecke der Erhebung, die Kategorien von Dritten (einschließlich der in Abschnitt 7 beschriebenen Unterauftragsverarbeiter), an die wir sie weitergeben, sowie die konkreten personenbezogenen Daten, die wir über dich vorhalten. Du kannst eine überprüfbare Anfrage stellen, um auf diese Informationen zuzugreifen, auch für den Zeitraum von 12 Monaten vor deiner Anfrage, und du kannst einen bevollmächtigten Vertreter beauftragen, eine Anfrage in deinem Namen einzureichen, vorbehaltlich einer Überprüfung. Wir verkaufen oder teilen deine personenbezogenen Daten nicht im Sinne dieser Begriffe nach kalifornischem Recht, sodass kein Widerspruch gegen einen Verkauf erforderlich ist.

Wie du deine Rechte ausübst. Du kannst auf einen Großteil deiner Daten direkt über das Einstellungs- und Profilfenster im Dienst zugreifen, sie bearbeiten, exportieren und löschen, einschließlich der Löschung deines Kontos und aller zugehörigen Daten. Deine Cookie- und Analyse-Einwilligung kannst du über die Cookie-Einstellungen im Footer der Website verwalten. Für jede Anfrage, die du nicht selbst erledigen kannst, oder um eine Frage zu deinen Rechten zu stellen, kontaktiere uns unter [privacy@home3dplan.com], und wir antworten dir, wie es das geltende Recht vorschreibt. Möglicherweise müssen wir deine Identität überprüfen, bevor wir einer Anfrage nachkommen.

10. Kontolöschung und Datenexport

Du kannst dein Konto und alle zugehörigen Daten jederzeit über das Einstellungs- und Profilfenster löschen. Die Löschung ist endgültig, exportiere oder sichere daher alles, was du behalten möchtest, bevor du dein Konto löschst.

Du kannst deine Arbeit jederzeit innerhalb des Dienstes über die unterstützten Exportformate exportieren, darunter GLB, OBJ und PDF sowie die native .hdp-Projektdatei. So erhältst du eine übertragbare Kopie deiner Designs.

Daten, die du offline oder im abgemeldeten Zustand erstellt hast, werden nur in deinem Browser gespeichert und stehen unter deiner Kontrolle. Du kannst sie entfernen, indem du den Browser-Speicher für den Dienst löschst.

11. Internationale Datenübermittlungen

Wir und unsere Dienstanbieter arbeiten weltweit. Deine Daten können in den Vereinigten Staaten oder in anderen Ländern verarbeitet werden, in denen Google und Anthropic tätig sind und die möglicherweise andere Datenschutzgesetze haben als dein Land.

Soweit personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermittelt werden, bemühen wir uns sicherzustellen, dass geeignete, nach geltendem Recht anerkannte Garantien zu ihrem Schutz vorliegen, und unsere Dienstanbieter wie Google und Anthropic setzen ihre eigenen Übermittlungsgarantien um, wie in ihren Richtlinien beschrieben. Du kannst uns unter [privacy@home3dplan.com] kontaktieren, um mehr darüber zu erfahren, wie deine Daten geschützt werden, wenn sie international übermittelt werden.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Die Authentifizierung wird von Google über Firebase Authentication abgewickelt, und deine Inhalte werden mithilfe von Google Firebase und Firestore gespeichert. Dein optionaler Anthropic-API-Schlüssel wird nur als verschlüsselter Chiffretext auf unserem Server gespeichert und niemals gegenüber dem Browser-Client offengelegt.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. You also play an important role in keeping your information safe, for example by protecting access to your Google account and by sharing live share links only with people you trust, since anyone with a link can view the shared project, and change it if you shared an edit link.

13. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unterhalb des nach dem geltenden Recht deiner Rechtsordnung erforderlichen Alters (zum Beispiel unter 13 Jahren in den Vereinigten Staaten oder unterhalb des jeweiligen Alters der digitalen Einwilligung im EWR und im Vereinigten Königreich).

Wenn du der Ansicht bist, dass ein Kind uns ohne angemessene Einwilligung personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter [privacy@home3dplan.com], und wir werden Schritte einleiten, um diese Daten zu löschen.

14. Links und Dienste von Dritten

Der Dienst stützt sich auf Dienste von Dritten, darunter Google und Anthropic, und kann auf diese verlinken, und er kann Dateien exportieren, die du in anderen Anwendungen öffnen kannst. Wenn du die KI-Funktionen mit deinem eigenen Anthropic-API-Schlüssel nutzt, unterliegt deine Interaktion mit Anthropic den Bedingungen und der Datenschutzerklärung von Anthropic und wird dir von Anthropic direkt in Rechnung gestellt.

Wir sind nicht für die Datenschutzpraktiken oder Inhalte von Diensten Dritter verantwortlich. Wir empfehlen dir, die Datenschutzerklärungen aller Dritten zu prüfen, deren Dienst du im Zusammenhang mit dem Dienst nutzt.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen am Dienst, an unseren Vorgehensweisen oder am Gesetz widerzuspiegeln. Wenn wir Änderungen vornehmen, überarbeiten wir das auf dieser Seite angezeigte Datum der letzten Aktualisierung.

Wenn wir wesentliche Änderungen vornehmen, treffen wir angemessene Maßnahmen, um dich zu benachrichtigen, zum Beispiel über den Dienst. Wenn du den Dienst nach dem Inkrafttreten einer Aktualisierung weiterhin nutzt, bedeutet dies, dass du die überarbeitete Erklärung akzeptierst.

16. Kontakt

Wenn du Fragen, Bedenken oder Anliegen zu dieser Erklärung oder deinen personenbezogenen Daten hast, kannst du uns unter [privacy@home3dplan.com] kontaktieren.

Für damit zusammenhängende Informationen sieh dir bitte unsere Nutzungsbedingungen unter /terms und unsere Cookie-Richtlinie unter /cookies an. Soweit diese Erklärung auf eine maßgebliche Rechtsordnung für die Beilegung von Datenschutzangelegenheiten verweist, ist diese Rechtsordnung [Jurisdiction].