← Zurück zum Dienst

Datenschutzerklärung

Version 2026-10-v1 · Stand 19. Oktober 2026 · English version

[Anwalt: Entwurf, vor der Veröffentlichung prüfen. Im Zweifel gilt die deutsche Fassung, die englische ist eine Übersetzung. Bitte bestätigen, dass diese Klausel so wirksam ist.]

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Dienst nutzt, und warum. Wir halten sie kurz und konkret. Wenn dir etwas unklar ist, schreib uns.

1. Verantwortlicher

Markus Schmidt IT Beratung
Hackstraße 82, 70190 Stuttgart, Deutschland
E-Mail: bms166@gmx.net

2. Überblick: Was wir verarbeiten, wozu und wie lange

DatenZweckRechtsgrundlage (DSGVO)Speicherdauer
Das Foto, das du hochlädst (nachdem dein Browser es verkleinert und die Metadaten entfernt hat) Das gewünschte Bild erzeugen Vertrag, Art. 6 Abs. 1 lit. b DSGVO, und deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO Wird von uns nicht gespeichert. Es liegt nur im Arbeitsspeicher, solange es verarbeitet und an Google gesendet wird (siehe Abschnitt 3).
Das erzeugte Bild Dir das Bild zeigen und den Download ermöglichen Vertrag, Art. 6 Abs. 1 lit. b DSGVO Wird nach 24 Stunden automatisch gelöscht, oder sofort, wenn du auf „Auf dem Server löschen“ (bzw. „Delete now“) tippst.
Bestelldaten: Paket, Betrag, Bestellzeit, Zahlungszeit, Transaktions-Hash, Wallet-Adresse, von der die Zahlung kam, Wechselkurs am Tag, aus der IP-Adresse abgeleitetes Land Zahlung deiner Bestellung zuordnen, Credits gutschreiben, Buchhaltung und Steuer, Nachweis des Kundenstandorts für die Umsatzsteuer Vertrag, Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO Bezahlte Bestellungen: für die gesetzliche Aufbewahrungsfrist von 8 Jahren, gerechnet ab Ende des Kalenderjahres der Zahlung [mit Steuerberater bestätigen]. Bestellungen mit nicht verbrauchtem Guthaben bleiben bestehen, solange das Guthaben besteht. Unbezahlte, abgelaufene Bestellungen werden nach 7 Tagen gelöscht.
Nicht zuordenbare Zahlungen (Betrag, Transaktions-Hash, sendende Wallet-Adresse) Deine Zahlung finden, wenn du dich bei uns meldest, und sie gegebenenfalls erstatten Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, an der Klärung von Zahlungsproblemen 12 Monate nach Eingang, danach automatische Löschung.
Einwilligungsnachweis: Zeitpunkt und Version des Einwilligungstexts, dem du zugestimmt hast Nachweis, dass du eingewilligt hast Rechtliche Verpflichtung zum Nachweis der Einwilligung, Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO Solange die zugehörigen Bestelldaten gespeichert sind.
Zugangscode und Guthaben. Wir speichern nur einen Einweg-Hash des Codes, nicht den Code selbst. Dir Zugriff auf dein Guthaben geben Vertrag, Art. 6 Abs. 1 lit. b DSGVO Solange Guthaben besteht. Danach wird er zusammen mit den Bestelldaten gelöscht, sobald das Guthaben aufgebraucht und die Aufbewahrungsfrist abgelaufen ist.
Verbindungsdaten wie deine IP-Adresse und Browserangaben, verarbeitet durch Cloudflare Die Seite ausliefern, sicher betreiben, Bots und Missbrauch abwehren Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO Wir speichern keine IP-Adressen in unserer Datenbank. Cloudflare führt eigene technische Protokolle für begrenzte Zeit nach seinen eigenen Bedingungen.
Anmeldung für Gratis-Credits: E-Mail-Adresse, Sprache, Zeitpunkt und Version deiner Zustimmung zu AGB und Datenschutzerklärung, aus der IP-Adresse abgeleitetes Land (nicht die Adresse selbst) und der Kampagnenname aus dem Link, über den du gekommen bist, falls vorhanden Dir den Bestätigungslink schicken, deine Gratis-Credits und den Zugangscode anlegen, dir den Zugangscode senden, Mehrfachanmeldungen und Missbrauch verhindern (dafür speichern wir einen Einweg-Hash deiner E-Mail-Adresse) und erkennen, welche Kanäle Besucher bringen Vertrag, Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der Missbrauchsabwehr und an der Messung, welche Kanäle wirken, Art. 6 Abs. 1 lit. f DSGVO Unbestätigte Anmeldungen: 7 Tage. E-Mail-Adresse: bis 30 Tage nach Ablauf deiner Gratis-Credits (120 Tage nach der Bestätigung). Der Anmeldedatensatz (Hash, Einwilligungsnachweis, Land, Quelle) wird 365 Tage nach der Bestätigung gelöscht. Die Gutschrift der Credits wird 30 Tage nach Ablauf der Gratis-Credits gelöscht. [Fristen bestätigen]
E-Mails, die du uns schickst Dir antworten Vertrag, Art. 6 Abs. 1 lit. b DSGVO, oder berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO Löschung 12 Monate nach Abschluss der Angelegenheit, sofern Steuer- oder Handelsrecht keine längere Aufbewahrung verlangt.
Daten in deinem eigenen Browser: dein Zugangscode und eine offene Zahlungsanfrage Damit du dein Guthaben beim Neuladen der Seite nicht verlierst Unbedingt erforderlich für den von dir gewünschten Dienst, § 25 Abs. 2 Nr. 2 TDDDG Bis du deine Browserdaten löschst. Eine Zahlungsanfrage wird entfernt, wenn sie abläuft.

3. Dein Foto und die KI-Verarbeitung

Wenn du ein Bild erzeugst, passiert Folgendes:

  1. Dein Browser verkleinert das Foto und speichert es neu als JPEG. Dabei fallen Standortdaten (GPS) und andere versteckte Metadaten weg, bevor etwas dein Gerät verlässt.
  2. Das Foto wird an unseren Server gesendet und an den Dienst Gemini von Google weitergegeben, der das Bild erzeugt. Zusammen mit dem Foto geben wir eine einfache Platzierungsskizze (farbige Kästen, die zeigen, wo ein Gebäude stehen soll) sowie die von dir gewählten Gebäudemaße und Bildeinstellungen weiter. Das Originalfoto halten wir nur dafür im Arbeitsspeicher und schreiben es nirgends in einen Speicher.
  3. Das erzeugte Bild wird bis zu 24 Stunden gespeichert, damit du es ansehen und herunterladen kannst. Du kannst es jederzeit löschen.

Bitte lade keine Fotos hoch, auf denen erkennbare Personen, Kfz-Kennzeichen oder andere personenbezogene Daten Dritter zu sehen sind. Wenn ein Foto solche Daten doch zeigt, bist du dafür verantwortlich, dass du das Foto verwenden darfst.

Google ist bei diesem Schritt unser Auftragsverarbeiter [vor der Veröffentlichung prüfen: bezahlte Gemini-API oder Vertex AI mit Auftragsverarbeitungsvertrag nutzen und in Googles aktuellen Bedingungen bestätigen, ob Eingaben und Bilder zur Missbrauchsüberwachung gespeichert werden und wie lange und dass sie nicht zum Training von Modellen verwendet werden. Das Ergebnis dann hier in einem Satz nennen.]

Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt. Das erzeugte Bild ist nur eine Illustration.

4. Zahlungen und die Blockchain

Du zahlst in USDC im Netzwerk Base, direkt von deiner Wallet an unsere Wallet. Wir betreiben deine Wallet nicht, haben nie Zugriff auf deine privaten Schlüssel und fragen für eine Zahlung nicht nach deinem Namen.

Transaktionen auf der Blockchain sind öffentlich und dauerhaft. Deine Wallet-Adresse, der Betrag und der Zeitpunkt deiner Zahlung sind für jeden auf der Blockchain sichtbar. Wir können sie weder ändern noch löschen, und das liegt außerhalb unserer Kontrolle. Um neue Zahlungen zu lesen, nutzen wir einen Blockchain-Datenanbieter ([Name deines RPC-Anbieters]). Er sieht unsere Wallet-Adresse und die öffentlichen Zahlungen an sie.

Wir führen keine Identitätsprüfung unserer Kunden durch. Eine Zahlung können wir dir nur über die von dir angelegte Bestellung zuordnen und, wenn du dich bei uns meldest, über den Transaktions-Hash, den du uns nennst.

5. Empfänger der Daten

Wir verkaufen deine personenbezogenen Daten nicht und verwenden sie nicht für Werbung oder Profiling. Wir setzen keine Analyse- oder Werbe-Cookies ein.

6. Übermittlung außerhalb der EU

Cloudflare und Google haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden, stützen wir uns auf [für jeden Anbieter bestätigen: Zertifizierung nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln]. Eine Kopie der Garantien kannst du bei uns anfordern.

7. Sicherheit und Bot-Schutz

Wir setzen Cloudflare Turnstile ein, bevor du eine Bestellung aufgeben oder dich für Gratis-Credits anmelden kannst. Turnstile prüft, ob du kein automatisiertes Programm bist, und kann dafür Informationen aus deinem Browser auslesen. Es wird nur für die Sicherheit verwendet, nicht für Werbung. Erzeugte Bilder liegen in einem Speicher in der EU, Verbindungen sind verschlüsselt, und der private Schlüssel unserer Wallet wird nie auf dem Webserver gespeichert.

8. Deine Rechte

Nach der DSGVO hast du das Recht,

Um diese Rechte auszuüben, schreib an bms166@gmx.net. Bitte nenne deinen Transaktions-Hash, damit wir deine Bestellung finden, denn sonst wissen wir nicht, wer du bist. Wir können dich bitten nachzuweisen, dass die Zahlung von deiner Wallet kam.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa der an deinem Wohnort oder der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wenn du außerhalb der EU lebst (zum Beispiel im Vereinigten Königreich, in Brasilien oder in Kalifornien), stehen dir nach dem dortigen Recht möglicherweise ähnliche Rechte zu. Schreib uns, dann bearbeiten wir deine Anfrage ebenso.

9. Kinder

Der Dienst richtet sich an Erwachsene. Bitte nutze ihn nicht, wenn du unter 18 bist.

10. Änderungen

Wenn wir die Verarbeitung ändern, aktualisieren wir diese Seite und ihre Versionsnummer. Die Version des Einwilligungstexts, dem du zugestimmt hast, wird zusammen mit deiner Bestellung bzw. Anmeldung gespeichert.

11. Spokes Dojo (Felgen-Vorschau)

[Anwalt: diesen Abschnitt bitte vor der Veröffentlichung prüfen.]

Wenn du die Felgen-Vorschau Spokes Dojo statt des Haus-Tools nutzt, gilt zusätzlich zu den obigen Abschnitten:

12. CabinDojo (Vergleichsseiten)

[Anwalt: diesen Abschnitt bitte vor der Veröffentlichung prüfen.]

Wenn du cabindojo.com nur ansiehst (Häuser, Zubehör, Pools), ohne das Haus- oder das Felgen-Tool zu nutzen, gilt zusätzlich zu den obigen Abschnitten: