Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Plattform:

Florian Stangl
Handel-Mazzetti Straße 13, 4690 Schwanenstadt, Österreich
legal@archvisio.ai

2. Erhobene Daten

Kontodaten
Bei der Registrierung erheben wir Ihre E-Mail-Adresse sowie optional Ihren Namen und Ihr Profilfoto. Wenn Sie sich mit „Continue with Google“ anmelden, übermittelt Google uns Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilfoto; die Anmeldung selbst verarbeitet Google nach eigener Datenschutzerklärung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Projekt- und Arbeitsbereichsdaten
Von Ihnen hochgeladene Dateien (Grundrisse, Referenzbilder, Standortfotos), Eingaben, Render-Ergebnisse und Projekteinstellungen werden zur Erbringung des Dienstes gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Abrechnungsdaten
Zahlungen werden über Polar.sh abgewickelt. Wir erhalten lediglich eine Transaktionsbestätigung und Ihre Rechnungs-E-Mail. Kreditkartendaten werden nicht gespeichert. Rechtsgrundlage: Vertragserfüllung und gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. b, c DSGVO).

Nutzungsdaten
Wir speichern Protokolle von KI-Generierungsanfragen (verwendetes Modell, Kreditkosten, Zeitstempel) zur Abrechnungsgenauigkeit und Missbrauchsprävention. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Sitzungsdaten
Wir verwenden ausschließlich technisch notwendige Cookies: um Sie angemeldet zu halten, um Ihre Spracheinstellung zu speichern, um eine passwortgeschützte Präsentation nach Eingabe des Passworts entsperrt zu halten und um unsere passwortgeschützten Preis- und Funktionsvorschauseiten 30 Tage lang entsperrt zu halten (pricing_unlocked, pricing_unlocked_de, features_unlocked). Es werden keine Tracking- oder Werbe-Cookies verwendet.

Analyse
Um zu verstehen, wie Archvisio genutzt wird, und es zu verbessern, messen wir Seitenaufrufe und Produktnutzung mit Usermaven und PostHog. Beide arbeiten ohne Cookies und ohne andere gespeicherte Kennungen. Usermaven erkennt wiederholte Besuche über einen Hashwert aus User-Agent und IP-Adresse Ihres Browsers und kürzt die IP-Adressen von Besuchern aus der EU; PostHog behandelt jeden Seitenaufruf als anonym. Wenn Sie angemeldet sind, werden Nutzungsereignisse mit der E-Mail-Adresse Ihres Kontos verknüpft. Usermaven kann noch nicht gesendete Ereignisse kurzzeitig im lokalen Speicher Ihres Browsers zwischenspeichern; dieser enthält keine Kennung. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit per E-Mail an legal@archvisio.ai widersprechen.

Missbrauchsschutz (Rate Limiting)
Um Anmelde- und Einladungsformulare, die Dokumentationssuche, Präsentationspasswörter und Render-Anfragen vor Missbrauch zu schützen, speichern wir kurzlebige Anfragezähler in einem Redis-Speicher. Jeder Eintrag ist Ihrer IP-Adresse oder Ihrer Konto-ID zugeordnet (bei Wartelisten-Anmeldungen zusätzlich einem Hashwert der E-Mail-Adresse, nie der Adresse selbst), enthält nichts weiter und läuft spätestens nach zwei Stunden automatisch ab. Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Browser-Benachrichtigungen (optional)
Wenn Sie in den Kontoeinstellungen Browser-Benachrichtigungen aktivieren, speichern wir das Abonnement, das Ihr Browser erstellt (die Adresse seines Push-Dienstes und Verschlüsselungsschlüssel), und senden kurze Nachrichten, etwa „Render complete“, über den Push-Dienst Ihres Browsers. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie Benachrichtigungen in den Kontoeinstellungen oder im Browser ausschalten; wir löschen das Abonnement dann. Es wird auch gelöscht, wenn Ihr Konto gelöscht wird.

3. Drittanbieter

Wir geben Daten an folgende Auftragsverarbeiter weiter:

• Contabo GmbH (Deutschland, EU; Server in Frankreich) -- VPS-Hosting, alle Anwendungsdaten und selbst gehostete Datenbank
• Cloudflare, Inc. (EU-Region, R2) -- Dateispeicherung für hochgeladene Bilder und generierte Renders
• fal.ai (USA, EU-Datenspeicherung) -- KI-Modellinferenz für Bild- und Videogenerierung. Standardvertragsklauseln gelten.
• Black Forest Labs (BFL) (Europäische Union) -- KI-Bildgenerierung (Flux-Modelle), EU-Infrastruktur
• Anthropic, PBC (USA) -- KI-Sprachmodellverarbeitung (Claude). Standardvertragsklauseln gelten.
• Brevo (Sendinblue SAS) (Frankreich, EU) -- Transaktions-E-Mails, Kontaktlisten- und Wartelistenverwaltung
• Polar.sh (USA) -- Abonnementabrechnung und Zahlungsabwicklung. Standardvertragsklauseln gelten.
• Freepik Company S.L. (Spanien, EU) -- KI-Bildskalierung (Magnific).
• Google LLC (USA / EU) -- Anmeldung mit Google (optional) sowie Karten- und Standortdienste (optional). Standardvertragsklauseln gelten.
• Usermaven Inc. (USA; Datenhaltung in der EU) -- Cookielose Website- und Produktanalyse. Standardvertragsklauseln gelten.
• PostHog Inc. (USA; EU Cloud, Frankfurt) -- Cookielose Produktanalyse. Standardvertragsklauseln gelten.
• Push-Dienste der Browser (Google, Mozilla, Apple oder Microsoft, je nach Browser) -- Zustellung optionaler Browser-Benachrichtigungen; die Nachricht enthält nur einen Titel und einen kurzen Text. Standardvertragsklauseln gelten, soweit Daten die EU verlassen.

4. Speicherdauer

Kontodaten werden für die Dauer der Kontoaktivität aufbewahrt.

Löschung Ihres Kontos
Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Ihr Konto und jeder Arbeitsbereich, in dem Sie das einzige Mitglied sind – einschließlich aller Projekte, Uploads und generierten Dateien –, werden sofort ausgeblendet und nach 60 Tagen endgültig gelöscht. Innerhalb dieser 60 Tage können Sie die Wiederherstellung Ihres Kontos per E-Mail an hello@archvisio.ai verlangen. Wenn Sie eine frühere Löschung wünschen, teilen Sie uns das mit – wir löschen Ihre Daten dann umgehend.

Projekte, die Sie in einem Arbeitsbereich einer anderen Person angelegt haben, verbleiben in diesem Arbeitsbereich und gehen auf dessen Inhaber über.

Nicht genutzte kostenlose Arbeitsbereiche
Ein kostenloser Arbeitsbereich, der nie genutzt wurde, wird 180 Tage nach seiner Erstellung entfernt. Wir informieren Sie mindestens 14 Tage vorher per E-Mail; ein Render oder ein Upgrade erhält den Arbeitsbereich.

Abrechnungsunterlagen
Abrechnungsunterlagen werden gemäß österreichischem Steuerrecht (BAO) 7 Jahre aufbewahrt.

5. Ihre Rechte

Gemäß DSGVO und österreichischem DSG haben Sie das Recht auf:

• Auskunft -- Kopie Ihrer personenbezogenen Daten anfordern
• Berichtigung -- unrichtige Daten korrigieren lassen
• Löschung -- Löschung Ihrer Daten verlangen (Recht auf Vergessenwerden)
• Datenübertragbarkeit -- Daten in maschinenlesbarem Format erhalten
• Widerspruch -- Verarbeitung auf Basis berechtigten Interesses widersprechen
• Einschränkung -- Einschränkung der Verarbeitung verlangen
• Widerruf der Einwilligung -- soweit die Verarbeitung auf einer Einwilligung beruht

Zur Ausübung Ihrer Rechte wenden Sie sich an: legal@archvisio.ai. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: dsb.gv.at.

6. Sicherheit

Alle Daten werden über TLS/HTTPS übertragen. Passwörter werden nie im Klartext gespeichert – unser Authentifizierungssystem speichert nur gesalzene Hashwerte, Sitzungen verwenden sichere Tokens. Der Datenzugriff ist auf autorisiertes Personal beschränkt.

7. Kinder

Archvisio richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

8. Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Die weitere Nutzung nach Benachrichtigung gilt als Zustimmung.

9. Kontakt

Für alle datenschutzbezogenen Anfragen: legal@archvisio.ai