Datenschutzerklärung

Stand: 26. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du roomplanning.app besuchst und RoomPlanning nutzt, wofür wir sie brauchen, an wen sie gehen und wie lange wir sie speichern.

1) Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Georg Brünning, RoomPlanning
c/o Online-Impressum 1443, Europaring 90, 53757 Sankt Augustin, Deutschland
Telefon: +49 171 6401789
E-Mail: info@roomplanning.app
Kontaktformular: roomplanning.app/de/contact

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG).

2) Kurzüberblick

• Wir zeigen keine Werbung, setzen keine Tracking- oder Analyse-Werkzeuge ein und verkaufen keine Daten.
• Cookies verwenden wir nur, soweit sie technisch nötig sind (Anmeldung, Schutz vor fremden Anfragen, Sprache).
• Konto, Pläne und Dateien liegen in Rechenzentren in der EU (Microsoft Azure, Niederlande; Sicherungen in Irland).
• Ohne Konto bleibt dein Plan in deinem Browser. Nur wenn du einen Rundgang startest oder ein KI-Foto erstellst, geht er an unseren Server.
• Für KI-Fotos geht ein Bild deiner 3D-Ansicht an Microsoft in der EU. Wir speichern weder das Bild noch das Foto.

3) Besuch der Website

3.1 Auslieferung der Seiten. Wenn du roomplanning.app aufrufst, übermittelt dein Browser technisch bedingt Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Wir brauchen sie, um die Seiten auszuliefern und den Dienst vor Angriffen zu schützen. Zugriffsprotokolle mit diesen Daten legen wir nicht an. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Verschlüsselung. Die Verbindung ist immer per TLS verschlüsselt (erkennbar an „https://“).

3.3 Cookies. Wir setzen nur Cookies, die für den Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

3.4 Speicher im Browser. RoomPlanning legt Daten im lokalen Speicher deines Browsers ab (localStorage und IndexedDB). Sie verlassen dein Gerät nicht von selbst:

• Pläne, die noch nicht gespeichert sind oder offline bearbeitet wurden, damit nichts verloren geht; ohne Konto der Plan selbst,
• Einstellungen wie Sprache, Darstellung (hell, dunkel), eingeklappte Bereiche und gesehene Hinweise,
• für Rundgänge den gewählten Namen, die Figur und die Ansicht,
• den Möbelkatalog als Zwischenspeicher.

Diese Daten bleiben auch nach der Abmeldung oder der Löschung deines Kontos im Browser, bis du sie in den Einstellungen deines Browsers löschst (Website-Daten von roomplanning.app). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung dient der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

3.5 Schriften und Inhalte. Schriften, Bilder und Skripte liefern wir von unseren eigenen Servern aus. Modelle des Möbelkatalogs und hochgeladene Bilder lädt dein Browser aus unserem eigenen Speicher bei Microsoft Azure (*.blob.core.windows.net). Inhalte von Google oder anderen Drittanbietern laden wir nicht.

3.6 Fehlerberichte. Tritt in deinem Browser ein technischer Fehler auf, schickt RoomPlanning einen Fehlerbericht an unseren Server: Fehlermeldung, technischer Ablauf (Stack), Seite ohne Parameter, Version und Browser (User-Agent), höchstens 10 Berichte je Seitenaufruf. Er wird nur als Protokolleintrag gespeichert und nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4) Konto

4.1 Was wir speichern. Für dein Konto speichern wir deine E-Mail-Adresse, einen Anzeigenamen, deine Sprache, ein Passwort-Hash (Argon2id, nie das Passwort selbst), den Zeitpunkt der Bestätigung deiner E-Mail-Adresse sowie Erstellungs- und Änderungszeitpunkt. Für jede Anmeldung speichern wir eine Sitzung mit dem Browser (User-Agent) und Zeitpunkten; unter „Konto“ kannst du dich überall abmelden.

4.2 Wofür. Für die Bereitstellung des Dienstes nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen.

4.3 Bestätigung und Passwort. Links zum Bestätigen der E-Mail-Adresse gelten 24 Stunden, Links zum Zurücksetzen des Passworts 60 Minuten; beide funktionieren einmal. Wir speichern von ihnen nur einen Hash-Wert. Ein nicht bestätigtes Konto kann nicht genutzt werden; auf Wunsch löschen wir es (Ziffer 13).

4.4 Prüfung auf bekannte Passwörter. Bei der Registrierung und beim Zurücksetzen prüfen wir, ob dein neues Passwort aus bekannten Datenlecks stammt. Dazu schickt unser Server die ersten 5 Zeichen des SHA-1-Hash-Werts deines Passworts an den Dienst „Pwned Passwords“ von Have I Been Pwned (api.pwnedpasswords.com); der Abgleich findet bei uns statt. Weder das Passwort noch der vollständige Hash-Wert verlassen unseren Server, Rückschlüsse auf dich sind nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).

4.5 Löschung und Export. Du kannst dein Konto jederzeit unter „Konto“ löschen. Wir löschen es sofort mit allen Plänen, Versionen, Freigabe-Links, Vorschaubildern, gesendeten Dateien und deinen Nachrichten aus dem Kontaktformular und beenden alle Sitzungen. Hochgeladene Bilder löschen wir, sobald kein anderer Plan sie mehr verwendet (etwa eine Kopie, die jemand über einen Freigabe-Link angelegt hat). Gelöschte Dateien sind im Speicher noch 30 Tage wiederherstellbar, Datenbanksicherungen werden nach 35 Tagen überschrieben (Ziffer 10). Unter „Konto“ kannst du vorher alle deine Daten als ZIP-Datei herunterladen.

5) Pläne und Dateien

5.1 Pläne. Deine Pläne speichern wir mit Titel, Inhalt, Vorschaubild und Zeitpunkten in deinem Konto. Frühere Stände halten wir als Versionen fest: alle der letzten 24 Stunden, danach je Stunde einen bis 30 Tage, danach je Tag einen. Gelöschte Pläne liegen im Papierkorb, bis du dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Ohne Konto. Ohne Konto bleibt dein Plan im Speicher deines Browsers (Ziffer 3.4). Er geht nur an unseren Server, wenn du einen Rundgang startest (Ziffer 6.2) oder ein KI-Foto erstellst (Ziffer 7).

5.3 Hochgeladene Bilder. Bilder, die du als Textur oder Vorlage in einen Plan lädst, verkleinern wir, entfernen ihre Metadaten (etwa Kamera- und Ortsangaben) und speichern sie unter einer zufälligen, nicht erratbaren Adresse. Wer diese Adresse kennt, kann das Bild ohne Anmeldung abrufen; sie steht in deinem Plan und in Kopien, die über Freigabe-Links entstehen. Lade deshalb keine Bilder mit vertraulichen Inhalten oder erkennbaren Personen hoch. Das Original löschen wir nach der Verarbeitung.

6) Teilen und gemeinsam durchgehen

6.1 Freigabe-Links. Teilst du einen Plan per Link, kann jeder mit dem Link den Plan, seinen Titel und deinen Anzeigenamen sehen; angemeldete Empfänger können eine Kopie in ihr Konto übernehmen. Der Link gilt, bis du ihn abschaltest, ersetzt oder den Plan löschst. Seiten mit Freigabe-Links sind für Suchmaschinen gesperrt.

6.2 Rundgänge. Startest du einen Rundgang, liegt der Plan mit Titel und deinem Namen 4 Stunden auf unserem Server, für höchstens 8 Personen. Wer mitgeht, teilt mit den anderen einen selbst gewählten Namen, eine Farbe, die Figur, die Position und Blickrichtung im Haus sowie Reaktionen und Zeigegesten. Diese Daten liegen nur im Arbeitsspeicher des Dienstes und werden mit dem Ende des Rundgangs gelöscht, die Angaben einer Person schon, wenn sie geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 Datei per E-Mail senden. Schickst du einen Export (etwa PDF) per E-Mail, speichern wir die Datei 7 Tage und senden der Empfängerin oder dem Empfänger einen Link, der 7 Tage gilt, zusammen mit deinem Anzeigenamen und deiner Nachricht. Die Empfängeradresse verwenden wir nur für diese E-Mail; wir speichern sie nicht. Bitte schicke Dateien nur an Personen, die damit einverstanden sind.

7) KI-Foto

7.1 Für ein KI-Foto schicken wir ein Bild deiner 3D-Ansicht und deine Angaben zu Stil, Umgebung und Wünschen an das Bildmodell FLUX.1 Kontext, das Microsoft in Azure AI Foundry betreibt. Die Verarbeitung findet in der EU statt (Region Schweden, EU-Datenzone); Microsoft nutzt die Daten nicht zum Training. Zur Erkennung von Missbrauch kann Microsoft Eingaben nach eigenen Angaben für begrenzte Zeit speichern.

7.2 Wir speichern weder das Bild deiner Ansicht noch das Foto: Es geht direkt an deinen Browser, wo du es herunterladen kannst. Ein Konto ist nicht nötig.

7.3 Damit die Kosten im Rahmen bleiben, zählen wir KI-Fotos je IP-Adresse (höchstens 10 je Stunde, gespeichert für eine Stunde) und insgesamt je Tag. Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO), für die Begrenzung unser berechtigtes Interesse (lit. f).

7.4 Das KI-Foto ist eine Visualisierung, die eine KI erzeugt. Es trifft keine Entscheidungen über dich (Art. 22 DSGVO); wir bilden keine Profile.

8) E-Mails

8.1 Wir schicken dir nur E-Mails, die zum Dienst gehören: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, den Hinweis auf ein bestehendes Konto und die Bestätigung der Kontolöschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitshinweise unser berechtigtes Interesse am Schutz deines Kontos (lit. f). Einen Newsletter gibt es nicht; unsere E-Mails enthalten keine Zählpixel.

8.2 Versandt werden die E-Mails über Azure Communication Services von Microsoft mit Datenspeicherung in Deutschland.

8.3 E-Mails an uns (info@roomplanning.app und Antworten auf unsere E-Mails) leitet Cloudflare an unser Postfach bei Google (Gmail) weiter.

9) Kontakt

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine Angaben (Name, falls angegeben, E-Mail-Adresse, Thema, Nachricht, Sprache und, wenn du angemeldet bist, die Kennung deines Kontos), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Nachrichten aus dem Formular speichern wir in unserer Datenbank und erhalten sie per E-Mail in unser Postfach (Ziffer 8.3). Wir löschen sie, sobald dein Anliegen erledigt ist, spätestens nach 12 Monaten, und mit der Löschung deines Kontos.

10) Sicherheit und Betrieb

10.1 Missbrauchsschutz. Um Angriffe und automatisierten Missbrauch abzuwehren, zählen wir Anfragen je IP-Adresse für Anmeldung, Registrierung, Kontaktformular, Rundgänge, KI-Fotos und ähnliche Funktionen (Zeitfenster von 5 bis 60 Minuten, danach gelöscht). Überschreitet eine IP-Adresse eine Grenze, protokollieren wir sie mit der Art der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

10.2 Protokolle. Unsere Server protokollieren technische Abläufe und Fehler, ohne Seitenaufrufe und ohne Nutzungsverhalten. Protokolle löschen wir nach 30 Tagen.

10.3 Datensicherung. Die Datenbank wird automatisch gesichert, mit einer Kopie in einem zweiten Rechenzentrum in der EU (Irland). Sicherungen werden nach 35 Tagen überschrieben. Gelöschte Dateien bleiben 30 Tage wiederherstellbar.

11) Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit allen, die Daten in unserem Auftrag verarbeiten, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (bei den genannten Anbietern Teil ihrer Geschäftsbedingungen).

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

12) Wie lange wir Daten speichern

13) Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): einen Export deiner Daten kannst du unter „Konto“ selbst herunterladen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir Daten auf eine Einwilligung stützen,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

Für alle Anliegen genügt eine Nachricht an die Adresse in Ziffer 1 oder über das Kontaktformular.

14) Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.