Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Sebastian Torres Linke
Kolonnenstr. 8
10827 Berlin
Deutschland
E-Mail: support@vstage.ai

2. Übersicht der Verarbeitungen

VStage ist eine KI-gestützte Plattform für virtuelles Home Staging. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Bereitstellung unserer Dienste und unter Beachtung der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Arten der verarbeiteten Daten

• Bestandsdaten (Namen, Adressen)
• Kontaktdaten (E-Mail)
• Inhaltsdaten (hochgeladene Bilder, generierte Bilder)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Zahlungsdaten (über Stripe verarbeitet)

Kategorien betroffener Personen

• Nutzer unserer Plattform (Geschäftskunden / B2B)
• Interessenten und Website-Besucher

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung unserer Dienste, Kontoverwaltung und Abrechnung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung unserer Dienste, Sicherheit, Betrugsprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wo ausdrücklich eingeholt, z.B. für Marketing-Kommunikation.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Aufbewahrungspflichten.

4. Datenverarbeitung im Detail

4.1 Kontodaten

Bei der Registrierung erfassen wir:

• E-Mail-Adresse
• Name (optional)
• Unternehmensdaten (optional)

Zweck: Kontoverwaltung, Authentifizierung, Kommunikation
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Bis zur Kontolöschung, dann gemäß gesetzlicher Aufbewahrungsfristen

4.2 Bildverarbeitung und KI-Staging

Dies ist ein zentraler Aspekt unseres Dienstes:

Wenn Sie Bilder hochladen, werden diese zur Verarbeitung an unsere KI-Systeme übermittelt. Dabei setzen wir Google Gemini (Google Cloud) für die Bildgenerierung ein.

• Verarbeitete Daten: Hochgeladene Raumbilder, generierte Staging-Bilder
• Zweck: Erbringung des virtuellen Staging-Dienstes
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• KI-Verarbeitung: Die Bilder werden von Google Gemini analysiert und verarbeitet, um möblierte Versionen zu erstellen. Google verarbeitet diese Daten als Auftragsverarbeiter gemäß unserer Vereinbarung.
• Keine Verwendung für KI-Training: Ihre Bilder werden nicht zur Verbesserung oder zum Training von KI-Modellen verwendet.
• Speicherort: Bilder werden in der EU (Frankfurt) gespeichert.
• Speicherdauer: Bis Sie die Bilder löschen oder Ihr Konto schließen. Nach Kontolöschung werden alle Bilder innerhalb von 30 Tagen gelöscht.

4.3 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Wir speichern selbst keine vollständigen Kreditkartendaten.

• Verarbeitete Daten: Zahlungsmethode (letzte 4 Ziffern), Transaktionshistorie
• Zweck: Abrechnung von Abonnements
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Gemäß gesetzlicher Aufbewahrungspflichten (6-10 Jahre)

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

5. Drittanbieter und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

*Google Cloud: Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

6. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/EWR, insbesondere in den USA. Die Datenübermittlung erfolgt auf Grundlage von:

• EU-US Data Privacy Framework (für zertifizierte US-Unternehmen)
• EU-Standardvertragsklauseln (Standard Contractual Clauses)

7. Cookies und Tracking

Wir verwenden ausschließlich technisch notwendige Cookies für:

• Authentifizierung und Session-Management
• Sicherheitsfunktionen

Wir setzen keine Marketing- oder Tracking-Cookies ein.

Für Website-Analysen nutzen wir Vercel Analytics, das ohne Cookies funktioniert und keine personenbezogenen Daten erfasst.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, sofern diese auf berechtigten Interessen basiert.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: support@vstage.ai

Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach dem Prinzip der geringsten Berechtigung

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.