Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website (www.apartment-planner.com) und der Web-Anwendung (app.apartment-planner.com), zusammen „Apartment Planner“.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt (Verarbeitung durch eine Einzelperson, unterhalb der Schwelle des § 38 BDSG).

2. Hosting und Bereitstellung der Website

Wir hosten Website, Anwendung und Backend bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) über deren Dienste Pages, Workers, D1 (Datenbank), R2 (Objektspeicher) und Durable Objects. Beim Aufruf werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt, insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, Referrer und User-Agent (Server-Logs). Dies dient der sicheren und stabilen Bereitstellung des Dienstes.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit ein Vertrag über die Nutzung besteht, Art. 6 Abs. 1 lit. b DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Datenübermittlung in die USA siehe Abschnitt 9.

3. Cookies und lokale Speicherung

Wir setzen erst dann nicht notwendige Cookies oder vergleichbare Techniken ein, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Technisch notwendige Speicherung erfolgt ohne Einwilligung (§ 25 Abs. 2 TDDDG). Im Einzelnen:

4. Reichweitenmessung mit PostHog

Zur Verbesserung des Produkts nutzen wir PostHog in der EU-gehosteten Variante (PostHog, Rechenzentrum Frankfurt/EU). Die Verarbeitung erfolgt zweistufig:

• Anonyme Basismessung (ohne Einwilligung): Standardmäßig läuft PostHog im „cookieless“-Modus. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen; PostHog bildet serverseitig einen täglich wechselnden, nicht rückführbaren Hash aus IP-Adresse, User-Agent und Domain, um Seitenaufrufe grob zu zählen. Da keine Speicherung auf dem Endgerät erfolgt, greift § 25 TDDDG nicht; Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
• Erweiterte Messung (nur mit Einwilligung): Erst wenn Sie über unseren Cookie-Hinweis zustimmen, aktiviert PostHog Cookies/localStorage und verknüpft die Ereignisse ggf. mit Ihrer Nutzerkennung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (über „Privacy & cookies“ in der Anwendung bzw. „Privacy settings“ im Footer der Website).

Erfasst werden z. B. Seitenaufrufe und Interaktionsereignisse (etwa welche Werkzeuge genutzt werden) sowie technische Kenngrößen des Projekts (Anzahl Wände, Platzierungen, Varianten). Inhalte Ihrer Grundrisse werden nicht an PostHog übertragen; Freigabe- und Einladungs-Token werden vor der Übertragung aus URLs entfernt. Mit PostHog besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

5. Nutzerkonto und Authentifizierung (Clerk)

Für die optionale Anmeldung nutzen wir Clerk (Clerk, Inc., USA). Melden Sie sich an, verarbeitet Clerk in unserem Auftrag Ihre Kontodaten – je nach Anmeldeverfahren insbesondere E-Mail-Adresse, Vor- und Nachname, Profilbild sowie eine Nutzerkennung und Sitzungsinformationen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Anmeldung können Sie den Editor lokal nutzen. Mit Clerk besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Datenübermittlung in die USA siehe Abschnitt 9.

6. Gespeicherte Projekte, Freigaben und Zusammenarbeit

Wenn Sie angemeldet sind, speichern wir Ihre Projekte in der Cloud (Cloudflare D1/R2), um sie geräteübergreifend verfügbar zu machen. Dazu gehören die Grundriss-Dokumente, optionale Vorschaubilder sowie – falls Sie ein solches hochladen – Hintergrund-/Grundrissbilder, die den tatsächlichen Grundriss oder Fotos Ihrer Wohnung zeigen können. Bei Freigaben und Einladungen speichern wir zusätzlich die beteiligten Nutzerkennungen sowie Freigabe-Token und deren Nutzungszähler. Bei Echtzeit-Zusammenarbeit werden vorübergehend Anwesenheitsdaten (Name, Avatar, Cursor-/Auswahlposition) zwischen den Teilnehmenden übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können gespeicherte Projekte jederzeit in der Anwendung löschen; gelöschte Projekte werden mit den zugehörigen Bildern und Freigaben entfernt.

7. Feedback und Kontakt

Wenn Sie uns über die Feedback-Funktion oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO).

8. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

Die Echtzeit-Zusammenarbeit betreiben wir selbst (auf Cloudflare); es kommt kein weiterer Dritt-Dienst zum Einsatz.

9. Datenübermittlung in Drittländer (USA)

Cloudflare und Clerk sind US-Unternehmen; eine Verarbeitung in den USA ist möglich. Diese Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). PostHog verarbeitet in der EU (Frankfurt). Trotz dieser Garantien kann in Drittländern kein mit der EU vollständig gleichwertiges Datenschutzniveau garantiert werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Kontodaten bestehen bis zur Löschung des Kontos; gespeicherte Projekte bis zu ihrer Löschung durch Sie; Server-Logs werden nur so lange vorgehalten, wie es für den sicheren Betrieb erforderlich ist, und richten sich nach den Vorgaben unseres Hosting-Dienstleisters.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine E-Mail an hello@apartment-planner.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a.: Berliner Beauftragte für Datenschutz und Informationsfreiheit (https://www.datenschutz-berlin.de).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 20.07.2026