Datenschutzerklärung
Mit dem Grundriss-Checkup von KANANI Innenarchitektur bekommst du eine automatische Ersteinschätzung deines Grundrisses. Für diese Auswertung verarbeiten wir personenbezogene Daten von dir. Hier erfährst du transparent, welche das sind, warum wir sie verarbeiten und an wen sie ggf. weitergegeben werden.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der DSGVO ist:
KANANI Innenarchitektur
Inhaberin: Franziska Kanani
Riedeweg 4, 30974 Wennigsen (Deister)
E-Mail: checkup@grundriss-checkup.de
Ein Datenschutzbeauftragter wurde nicht bestellt; eine Verpflichtung zur Bestellung besteht nach Art. 37 DSGVO und § 38 BDSG nicht.
2. Welche Daten wir verarbeiten
a) Daten, die du uns aktiv gibst
- Grundriss-Datei (PDF, JPG, PNG, WebP) und optional Fotos.
- Wizard-Antworten: Wohnfläche, Anzahl Personen / Zimmer, Baujahr, Lage, Budget-Rahmen, Zeitrahmen, Haushaltskonstellation, Anforderungen, Stilpräferenz, Freitext-Notizen sowie optional die Adresse der Immobilie (Straße mit Hausnummer, PLZ, Ort, Land) zur besseren Einordnung von Lage und regionaler Bauweise. Die Adresse ist freiwillig — ohne Angabe entstehen keine Nachteile.
- E-Mail-Adresse für Zugangslink, Voranalyse-Versand und Magic-Link-Login.
- Zahlungsdaten beim Kauf der Vollanalyse (verarbeitet ausschließlich durch Stripe — siehe Empfänger).
- Warteliste-Daten vor dem öffentlichen Start: E-Mail-Adresse (Pflicht), optional Name und Freitext-Notiz, sowie der Zeitpunkt deiner Einwilligung.
- Grundriss-Checkup Vorbestellung (kuratiert): E-Mail-Adresse (Pflicht) und alle Wizard-Antworten inkl. Grundriss-Datei sowie – nach Zahlung – Name, Rechnungsanschrift und Zahlungsdaten aus dem Stripe-Checkout. Für den Auftrag legen wir einen Nutzer-/Kundendatensatz an, damit Bestellung, Rechnung, Widerruf, Vertragstext und spätere Kommunikation eindeutig zugeordnet werden können. Der Auftrag wird von Franziska Kanani manuell in der Admin-Inbox bearbeitet; Rückfragen und Auslieferung erfolgen per E-Mail.
b) Technische Daten
Beim Aufruf der Seite verarbeitet unser Hosting-Provider Vercel (siehe Ziffer 5 a) folgende Daten kurzzeitig in Server-Logs:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Statuscode
- Browsertyp und Betriebssystem (User-Agent)
- Referrer-URL
Diese Daten verwenden wir ausschließlich zur Auslieferung der Seite, zur Fehlersuche und zur Abwehr von Missbrauch (z. B. Rate-Limiting). Sie werden nicht mit anderen Daten von dir zusammengeführt.
c) Cookies und Endgeräte-Zugriff
Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungs-Banner ist daher nicht erforderlich.
| Bezeichnung | Zweck | Speicherdauer |
|---|---|---|
gc_session | Login-Session (Magic-Link). HttpOnly, SameSite=Lax. | 30 Tage |
gc_payment (legacy) | Wird nur aufgeräumt, nicht mehr gesetzt. | wird beim Login/Logout entfernt |
_dev_flags | Nur in der Dev-Umgebung: Umschalten von Test-Konto- und Mock-Modi. | Session |
d) Lokaler Browser-Speicher (localStorage / sessionStorage)
Zusätzlich nutzen wir den lokalen Speicher deines Browsers. Die Daten verlassen deinen Browser nicht und werden nicht an uns übertragen. Konkret speichern wir dort:
| Schlüssel | Inhalt | Zweck |
|---|---|---|
pending_state, pending_email, pending_preview_result | Wizard-Eingaben und Voranalyse-Ergebnis (ohne die hochgeladene Datei) | Wiederherstellung, wenn du zwischen Wizard, Voranalyse und Checkout wechselst |
local_account_analyses | Liste deiner lokal erzeugten Analysen im Testkonto | Ansicht im Bereich „Meine Analysen" ohne Login |
gc_extra_credits | Zähler zusätzlich gekaufter Credits im Testkonto | Anzeige des Restguthabens |
palette | Deine gewählte Farb-Palette | Merken der Anzeigepräferenz |
dev_retrieval_last | Nur Dev-Modus: zuletzt gefundene Wissensbasis-Referenzen | Debugging |
Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
Wir verwenden kein Tracking, keine Analyse-Tools, keine Werbe-Cookies, kein Google Analytics, kein Plausible, kein Meta Pixel.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Voranalyse deines Grundrisses durch KI | Erfüllung des unentgeltlichen Nutzungsvertrags über die Voranalyse | Art. 6 Abs. 1 lit. b DSGVO |
| Vollanalyse + Speicherung in deinem Konto | Erfüllung des kostenpflichtigen Vertrags über die Vollanalyse | Art. 6 Abs. 1 lit. b DSGVO |
| Konto-Führung (E-Mail, Credits, Stripe-Customer-ID, Analyse-Historie) | Dauerhafter Zugriff auf deine Analysen und Credit-Guthaben | Art. 6 Abs. 1 lit. b DSGVO |
| Magic-Link-Login und Transaktions-Mails (Zugangslink, Zahlbestätigung, Analyse-fertig, Löschbestätigung) | Sicherer Zugang zu deinem Konto | Art. 6 Abs. 1 lit. b DSGVO |
| SevDesk-Rechnungserstellung und Zahlungszuordnung | Erstellung, Versand und gesetzliche Aufbewahrung von Rechnungen und Zahlungsbelegen | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO / § 257 HGB |
| Memberspot-Zugang zu Coaching-/Video-Inhalten, sofern diese Funktion aktiv ist | Bereitstellung der mitgekauften Video-Bibliothek bzw. Coaching-Inhalte | Art. 6 Abs. 1 lit. b DSGVO |
| Speicherung deines Grundrisses für 6 Monate nach explizitem Opt-in | Persönliche Beratung durch Franziska Kanani | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Marketing-Mails mit Tipps und Neuigkeiten | Nur nach separater, ausdrücklicher Einwilligung | Art. 6 Abs. 1 lit. a DSGVO + § 7 Abs. 2 UWG |
| Warteliste-Anmeldung vor dem öffentlichen Start | Einmalige Benachrichtigung, sobald der Grundriss-Checkup live geht | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit unter /warteliste/abmelden oder formlos per E-Mail an checkup@grundriss-checkup.de widerruflich) |
| Manuelle Bearbeitung der Grundriss-Checkup-Vorbestellung durch Franziska Kanani inkl. E-Mail-Kommunikation außerhalb des Systems | Erfüllung des kostenpflichtigen Vertrags über die kuratierte Auswertung (§ 2 Abs. 4 AGB), Rückfragen und Auslieferung des Ergebnisses per E-Mail | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs, Rate-Limiting, Missbrauchsabwehr | Sicherheit der Systeme, IT-Sicherheit, Erkennung und Verteidigung gegen Missbrauch und Cyberangriffe, Aufrechterhaltung der Verfügbarkeit des Dienstes | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sichere und stabile Bereitstellung des Dienstes) |
| Aufbewahrung von Stripe-Zahlungsbelegen | Erfüllung handels- und steuerrechtlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO / § 257 HGB |
4. Speicherdauer
Wir speichern deine Daten nur, solange es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.
| Datum | Speicherdauer |
|---|---|
| Grundriss-Datei (Default, ohne Einwilligung) | Wird unmittelbar nach Abschluss der Analyse aus dem Server-Storage gelöscht. Die zugehörige Draft-Zeile in der Datenbank wird spätestens nach 48 Stunden entfernt. |
| Grundriss-Datei mit Retention-Einwilligung | 6 Monate, danach automatische Löschung. Du kannst die Einwilligung jederzeit per E-Mail an checkup@grundriss-checkup.de widerrufen — wir löschen die Datei dann sofort. |
| Wizard-Antworten und Analyse-Ergebnis | Bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Konto-Daten (E-Mail, Credits, Stripe-Customer-ID) | Bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Vertragstext (AGB-Fassung, Bestellbestätigung) | Solange dein Konto besteht, mindestens jedoch drei Jahre (Regelverjährung, § 195 BGB). |
| Stripe-Zahlungsbelege (Session-ID, Betrag, Datum) | 10 Jahre (§ 147 AO). Nach Löschung des Kontos werden diese Datensätze anonymisiert (Zuordnung zur Person entfällt). |
| SevDesk-Rechnungsdaten (Name, E-Mail, Rechnungsanschrift, Rechnungsposition, Betrag, Zahlungsstatus) | 10 Jahre (§ 147 AO / § 257 HGB). |
| Memberspot-Zugangsdaten (E-Mail, Name, Bestellreferenz, zugewiesenes Angebot, Memberspot-ID) | Solange dein Konto bzw. dein Zugang zu den Video-/Coaching-Inhalten besteht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Magic-Link- und Deletion-Tokens | 15 Minuten Gültigkeit, anschließend Löschung. |
Session-Cookie gc_session | 30 Tage. |
| Server-Logs | Bis zu 14 Tage. |
| Rate-Limit-Daten | Bis zu 60 Minuten. |
| Warteliste-Eintrag (E-Mail, optionaler Name/Nachricht, Einwilligungszeitpunkt) | Bis zur Info-Mail über den Start des Grundriss-Checkups, spätestens jedoch 12 Monate nach Anmeldung. Widerruf jederzeit möglich unter /warteliste/abmelden oder per E-Mail; wir löschen den Eintrag dann sofort. |
| Persönliche Kauf-Einladung zum Grundriss-Checkup (E-Mail-Adresse, wenn du nicht auf der Warteliste stehst) | 12 Monate ab Einladung, danach Löschung der Adresse. Stehst du auf der Warteliste, speichern wir die Adresse nur dort; es gilt die Frist des Warteliste-Eintrags. |
| Grundriss-Checkup Vorbestellung — hochgeladene Grundriss-Datei (und ggf. Zusatz-Fotos) | 6 Monate ab Upload in unserem privaten Storage. Danach automatische Löschung. Diese Frist deckt Bearbeitung, Auslieferung, Widerrufszeitraum sowie eine Nachfrist für Rückfragen ab. |
| Grundriss-Checkup Vorbestellung — Auftragsdaten (Name, E-Mail, Wizard-Antworten, Freigabe-PDF-Referenz, E-Mail-Kommunikation) | 3 Jahre ab Auslieferung des Ergebnisses (Regelverjährung § 195 BGB), danach Löschung — ausgenommen davon sind Stripe-Zahlungsbelege, für die die gesetzliche Aufbewahrungsfrist von 10 Jahren (§ 147 AO) gilt. |
5. Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein. Die konkrete Rolle nach DSGVO ist bei jedem Anbieter angegeben.
a) Vercel Inc. (San Francisco, USA) — Hosting und Auslieferung
Betrieb der Anwendung, Auslieferung von Seiten und statischen Assets sowie Ausführung der Server- und API-Funktionen. Beim Aufruf einer Seite verarbeitet Vercel die in Ziffer 2 b) genannten Zugriffsdaten (u. a. IP-Adresse, User-Agent, Referrer) kurzzeitig in Server-Logs. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Grundlage der Vercel Data Processing Addendum (DPA).
b) Anthropic PBC (San Francisco, USA) — KI-Analyse
Für die eigentliche Auswertung deines Grundrisses übermitteln wir Bild und Wizard-Antworten an die Claude-API. Anthropic verarbeitet die Daten ausschließlich zur Beantwortung der Anfrage und nutzt sie laut Vertrag nicht zum Trainieren ihrer Modelle. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
c) Stripe Payments Europe Ltd. (Dublin, Irland) mit Stripe, Inc. (San Francisco, USA)
Zahlungsabwicklung der Vollanalyse. Stripe verarbeitet Namen, E-Mail und Zahlungsdaten hinsichtlich der Zahlungsabwicklung überwiegend als eigener Verantwortlicher; Details siehe stripe.com/de/privacy. Für die auftragsverarbeitungsbezogenen Anteile besteht zusätzlich ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
d) Supabase Inc. (San Francisco, USA)
Datenbank und Datei-Speicher für Konto, Analysen und Grundriss-Drafts. Unsere Projekt-Instanz liegt in der EU-Region (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
e) Resend (San Francisco, USA)
Versand der Transaktions-E-Mails (Zugangslink, Zahlbestätigung, Analyse fertig, Löschbestätigung). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
f) sevDesk GmbH (Deutschland) — Rechnungen
Für bezahlte Käufe übermitteln wir die für die Rechnung erforderlichen Daten an SevDesk: Name, E-Mail-Adresse, Rechnungsanschrift, Rechnungsposition, Betrag, Zahlungsstatus sowie technische Referenzen wie Stripe-Session-ID. SevDesk wird für Buchhaltung und Rechnungserstellung eingesetzt; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
g) Memberspot — Coaching-/Video-Zugang
Sofern der Coaching-Video-Block bzw. der Zugang zu Franziskas Video-Bibliothek aktiv ist, übermitteln wir an Memberspot die für die Bereitstellung des Zugangs erforderlichen Daten: E-Mail-Adresse, Name aus dem Stripe-Checkout, Bestellreferenz und das zugewiesene Angebot. Beim Klick auf einen Coaching-Link wird serverseitig ein zeitlich begrenzter Login-Token erzeugt; die Memberspot-URL und der Token werden nicht dauerhaft im Browser gespeichert. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
6. Drittlandtransfer und Garantien
Sofern Verarbeitungen bei den unter Ziffer 5 genannten US-Anbietern erfolgen, findet ein Transfer personenbezogener Daten in die USA statt. Als geeignete Garantien im Sinne von Art. 46 DSGVO nutzen wir folgende Grundlagen:
| Anbieter | Grundlage |
|---|---|
| Vercel | Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). |
| Anthropic | Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). |
| Stripe | Zertifizierung nach dem EU-US Data Privacy Framework; zusätzlich EU-Standardvertragsklauseln. |
| Resend | Zertifizierung nach dem EU-US Data Privacy Framework; zusätzlich EU-Standardvertragsklauseln. |
| Supabase | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie EU-Hosting unserer Projekt-Instanz. |
Den jeweils aktuellen Zertifizierungsstatus kannst du beim US Department of Commerce unter https://www.dataprivacyframework.gov/list einsehen. Eine Kopie der EU-Standardvertragsklauseln bzw. der maßgeblichen Garantien stellen wir dir auf Anfrage per E-Mail an checkup@grundriss-checkup.de zur Verfügung.
7. Marketing-Einwilligung und Widerruf
Marketing-Mails (Tipps und Neuigkeiten zur Innenarchitektur) verschicken wir nur, wenn du im Checkout die separate Marketing-Checkbox explizit aktiviert hast. Du kannst diese Einwilligung jederzeit widerrufen, formlos per E-Mail an checkup@grundriss-checkup.de oder über den Abmeldelink in jeder Marketing-Mail. Der Widerruf gilt für die Zukunft; bisherige Verarbeitungen bleiben rechtmäßig.
8. Retention-Einwilligung für deinen Grundriss
Standardmäßig löschen wir deinen Grundriss direkt nach der Analyse aus unserem Speicher. Wenn du im Wizard die Checkbox „Grundriss für persönliche Beratung 6 Monate speichern" aktiviert hast, bleibt die Datei für 6 Monate ab Upload bei uns. Danach wird sie automatisch gelöscht. Du kannst die Einwilligung jederzeit widerrufen — schreib uns kurz an checkup@grundriss-checkup.de, und wir löschen die Datei sofort.
9. Pflicht zur Bereitstellung der Daten
Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich zwingend vorgeschrieben. Sie ist jedoch technisch erforderlich, um den Dienst zu nutzen: Ohne Upload eines Grundrisses und ohne die im Wizard abgefragten Rahmendaten kann die Analyse nicht durchgeführt werden. Ohne Angabe einer gültigen E-Mail-Adresse kann kein Konto angelegt und kein Zugangslink versendet werden. Aus einer Nichtbereitstellung entstehen dir keine Nachteile über den Umstand hinaus, dass die jeweilige Leistung dann nicht erbracht werden kann.
10. Deine Rechte
Nach DSGVO hast du folgende Rechte:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO) — Löschung deiner Daten. Du kannst dein Konto selbst unter „Mein Konto" → „Konto löschen" mit E-Mail-Bestätigung entfernen.
- Einschränkung (Art. 18 DSGVO) — Sperrung der Verarbeitung.
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf berechtigten Interessen beruhen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Ziffer 11.
Zur Ausübung erreichst du uns unter den oben genannten Kontaktdaten.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de
12. Automatisierte Entscheidungsfindung und Profiling
Die Grundriss-Auswertung erfolgt automatisiert durch ein KI-Modell und liefert eine fachliche Ersteinschätzung. Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder in vergleichbar erheblicher Weise im Sinne von Art. 22 DSGVO statt. Ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO findet ebenfalls nicht statt: Wir bewerten nicht deine Person, sondern ausschließlich die von dir bereitgestellten Grundriss- und Projektinformationen. Eine persönliche Beratung durch Franziska Kanani kann jederzeit zusätzlich angefragt werden.
Beim Grundriss-Checkup Kuratiert (§ 2 Abs. 4 AGB) wird das automatisiert erzeugte Ergebnis vor der Auslieferung an dich zusätzlich durch eine natürliche Person inhaltlich geprüft und ggf. korrigiert. Auch dieser Fall unterliegt damit weder Art. 22 DSGVO noch einem Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Funktionen, Empfänger oder die Rechtslage ändern. Die jeweils gültige Fassung findest du immer unter /datenschutz. Wesentliche Änderungen kommunizieren wir aktiv.
*Stand: Oktober 2026*
