Entwurf — noch nicht rechtsgeprüft
Grundlage ist die Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679). Bitte alle [Platzhalter]
ausfüllen und alle Sprachfassungen vor der Live-Schaltung von einer fachkundigen Stelle (z. B. Rechtsanwalt,
Datenschutzbeauftragte:r) prüfen lassen.
Datenschutzerklärung
Stand: [Datum]
1. Verantwortlicher
[Firmenname]
[Straße, Hausnummer]
[PLZ, Ort, Land]
E-Mail: [E-Mail-Adresse]
Datenschutzbeauftragte:r (falls bestellt): [Name, Kontakt]
2. Welche Daten wir wofür verarbeiten
a) Anfrage und Auftrag
Name, E-Mail-Adresse, Telefonnummer (freiwillig), bis zu 2 Fotos deines Raums, Raumtyp, Stil, Budget, dein freier
Text „Geschichte & Wünsche“, die gewählte Sprache sowie ein Hinweis auf dein Land. Das Land
leiten wir nur aus der Spracheinstellung oder Zeitzone deines Browsers ab (z. B. „de-AT“ → Österreich) — keine
Ortung über deine IP-Adresse. Es dient nur als Information für unseren Experten.
Zweck: Erstellung, Prüfung und Lieferung deines Gestaltungsvorschlags. Rechtsgrundlage: Vertrag bzw. vorvertragliche
Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
b) Zahlung
Die Zahlung wickelt Stripe ab ([Stripe Payments Europe, Ltd., Irland — Angaben prüfen]). Deine Zahlungsdaten
gibst du direkt bei Stripe ein; wir erhalten nur den Zahlungsstatus (Betrag reserviert, abgebucht oder aufgehoben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Erstellung der Bilder mit KI
Deine Fotos werden zusammen mit Raumtyp und Stil (bzw. einem Arbeitsauftrag unseres Experten) an einen Anbieter für
KI-Bilderzeugung übermittelt: [Decor8 — Anbieter, Sitz] oder OpenAI ([OpenAI Ireland Ltd. / OpenAI, L.L.C., USA — Angaben prüfen]).
Name, E-Mail-Adresse und dein Text „Geschichte & Wünsche“ werden nicht an die KI übermittelt.
Bitte lade keine Fotos hoch, auf denen Personen erkennbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Prüfung durch unseren Experten
Ein Experte sieht deine Fotos, die KI-Bilder, deinen Text „Geschichte & Wünsche“, Sprache und Länderhinweis, um die
Bilder zu prüfen und zu überarbeiten. Es gibt keine automatisierte Entscheidung im Sinne von
Art. 22 DSGVO: Die KI erzeugt nur Bilder, alle Entscheidungen trifft ein Mensch.
e) Kundenkonto (optional)
E-Mail-Adresse, Vorname, Nachname, Passwort (nur als Hash gespeichert) und deine Sprache für Seite und E-Mails.
Bestellungen mit derselben bestätigten E-Mail-Adresse werden deinem Konto zugeordnet. Rechtsgrundlage: Art. 6
Abs. 1 lit. b DSGVO sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit
Wirkung für die Zukunft widerrufen kannst.
f) E-Mails, Hosting und Sicherheit
E-Mails (Auftragsbestätigung, Ergebnis, Konto-Nachrichten) versenden wir über [E-Mail-Dienstleister]. Die
Anwendung wird bei [Hosting-Anbieter, Sitz] betrieben. Zum Schutz vor Missbrauch speichern wir IP-Adressen nur
gekürzt bzw. als nicht umkehrbaren Hash (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem
sicheren Betrieb).
3. Übermittlung in Drittländer
Einzelne Dienstleister (z. B. Stripe, OpenAI) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf
Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) bzw.
der Standardvertragsklauseln (Art. 46 DSGVO). [Für jeden Dienstleister prüfen und ergänzen]
4. Cookies und Speicherung im Browser
- Anmeldung: Sitzungs-Cookie für Kundenkonto bzw. Admin-Bereich.
- Sprachwahl: Wenn du ausdrücklich eine Sprache wählst, speichern wir sie als Cookie
„bi_lang“ und im lokalen Speicher deines Browsers (1 Jahr), damit die Seite und unsere E-Mails in dieser Sprache erscheinen.
- Bestellablauf: Deine E-Mail-Adresse wird kurzzeitig im Sitzungsspeicher des Browsers gehalten,
um nach der Zahlung „Konto eröffnen“ vorauszufüllen, und danach gelöscht.
Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (Art. 5 Abs. 3
Richtlinie 2002/58/EG). Wir setzen kein Tracking und keine Werbe-Cookies ein.
5. Speicherdauer
- Fotos aus nie bezahlten Bestellungen: nach wenigen Stunden (spätestens etwa 3 Stunden).
- Originalfotos eingegangener Aufträge: bis zum Versand oder zur Stornierung, höchstens 30 Tage.
- Anfrage- und Auftragsdaten ohne Kundenkonto: 90 Tage, danach werden sie anonymisiert.
- Kundenkonto: bis zur Löschung des Kontos.
- Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungs- und Buchungsunterlagen) bleiben unberührt: [Fristen ergänzen]
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der
Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Dein Konto kannst du jederzeit selbst löschen; eine
Löschung deiner Daten ohne Konto kannst du per E-Mail-Bestätigung anfordern oder dich an [Kontakt-E-Mail] wenden.
Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat
deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).
7. Pflicht zur Bereitstellung
Name, E-Mail-Adresse und mindestens ein Foto sind für die Ausführung des Auftrags erforderlich. Ohne diese Angaben
können wir keinen Vorschlag erstellen. Alle weiteren Angaben sind freiwillig.
8. Sprachfassungen
Diese Datenschutzerklärung liegt auf Deutsch, Englisch, Spanisch und Französisch vor.
Draft — not yet legally reviewed
Based on the General Data Protection Regulation (GDPR, Regulation (EU) 2016/679). Please fill in all
[placeholders] and have all language versions reviewed by a qualified professional (e.g. a lawyer or data
protection officer) before going live.
Privacy Policy
Last updated: [date]
1. Controller
[company name]
[street, number]
[postcode, city, country]
Email: [email address]
Data protection officer (if appointed): [name, contact]
2. What data we process and why
a) Request and order
Name, email address, phone number (optional), up to 2 photos of your room, room type, style, budget, your free text
“story & wishes”, the selected language and a hint about your country. We derive the country only
from your browser’s language setting or time zone (e.g. “de-AT” → Austria) — no location tracking via your IP address.
It is only information for our expert. Purpose: creating, reviewing and delivering your design proposal. Legal basis:
contract or pre-contractual measures (Art. 6(1)(b) GDPR).
b) Payment
Payment is processed by Stripe ([Stripe Payments Europe, Ltd., Ireland — verify details]). You enter your payment
details directly with Stripe; we only receive the payment status (amount reserved, charged or released). Legal basis:
Art. 6(1)(b) GDPR.
c) Creating the images with AI
Your photos are sent together with room type and style (or a work instruction from our expert) to a provider of AI image
generation: [Decor8 — provider, registered office] or OpenAI ([OpenAI Ireland Ltd. / OpenAI, L.L.C., USA — verify details]).
Your name, email address and your “story & wishes” text are not sent to the AI. Please do not upload
photos showing recognisable people. Legal basis: Art. 6(1)(b) GDPR.
d) Review by our expert
An expert sees your photos, the AI images, your “story & wishes” text, language and country hint in order to review
and refine the images. There is no automated decision-making within the meaning of Art. 22 GDPR:
the AI only generates images, all decisions are made by a human.
e) Customer account (optional)
Email address, first name, last name, password (stored only as a hash) and your language for the site and emails.
Orders with the same confirmed email address are linked to your account. Legal basis: Art. 6(1)(b) GDPR and your
consent (Art. 6(1)(a) GDPR), which you may withdraw at any time with effect for the future.
f) Emails, hosting and security
We send emails (order confirmation, result, account messages) via [email service provider]. The application is
hosted by [hosting provider, registered office]. To prevent abuse, we store IP addresses only shortened or as a
non-reversible hash (Art. 6(1)(f) GDPR, legitimate interest in secure operation).
3. Transfers to third countries
Some service providers (e.g. Stripe, OpenAI) may process data in the USA. Transfers are based on an adequacy decision of
the European Commission (EU-US Data Privacy Framework, Art. 45 GDPR) or standard contractual clauses (Art. 46
GDPR). [verify and complete for each provider]
4. Cookies and browser storage
- Sign-in: session cookie for the customer account or admin area.
- Language choice: when you explicitly choose a language, we store it as the cookie “bi_lang” and in
your browser’s local storage (1 year) so that the site and our emails appear in that language.
- Ordering: your email address is kept briefly in the browser’s session storage to pre-fill “create
account” after payment, and is then deleted.
This storage is strictly necessary for the service you requested (Art. 5(3) Directive 2002/58/EC). We do not use
tracking or advertising cookies.
5. Retention
- Photos from orders that were never paid: after a few hours (at most about 3 hours).
- Original photos of received orders: until sending or cancellation, at most 30 days.
- Request and order data without a customer account: 90 days, after which they are anonymised.
- Customer account: until the account is deleted.
- Statutory retention obligations (e.g. for invoices and accounting records) remain unaffected: [add periods]
6. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of
processing (Art. 18), data portability (Art. 20) and to object (Art. 21 GDPR), and to withdraw consent
(Art. 7(3) GDPR). You can delete your account yourself at any time; you can request the deletion of your data
without an account via email confirmation or contact [contact email]. You also have the right to lodge a
complaint with a supervisory authority, in particular in the member state of your habitual residence, place of work or
place of the alleged infringement (Art. 77 GDPR).
7. Obligation to provide data
Name, email address and at least one photo are required to carry out the order. Without them we cannot create a
proposal. All other information is voluntary.
8. Language versions
This privacy policy is available in German, English, Spanish and French.
Borrador — aún no revisado jurídicamente
Basado en el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679). Completa todos los
[marcadores] y haz revisar todas las versiones lingüísticas por un profesional cualificado (p. ej. un abogado o
delegado de protección de datos) antes de publicarlas.
Política de privacidad
Fecha: [fecha]
1. Responsable del tratamiento
[razón social]
[calle, número]
[código postal, ciudad, país]
Email: [dirección de email]
Delegado de protección de datos (si se ha designado): [nombre, contacto]
2. Qué datos tratamos y para qué
a) Solicitud y pedido
Nombre, dirección de email, teléfono (opcional), hasta 2 fotos de tu espacio, tipo de espacio, estilo, presupuesto, tu
texto libre «historia y deseos», el idioma elegido y un indicio de tu país. El país lo deducimos solo de
la configuración de idioma o la zona horaria de tu navegador (p. ej. «es-MX» → México) — sin localización mediante tu
dirección IP. Sirve únicamente como información para nuestro experto. Finalidad: crear, revisar y entregar tu propuesta.
Base jurídica: contrato o medidas precontractuales (art. 6, apartado 1, letra b, RGPD).
b) Pago
El pago lo gestiona Stripe ([Stripe Payments Europe, Ltd., Irlanda — verificar datos]). Introduces tus datos de
pago directamente en Stripe; nosotros solo recibimos el estado del pago (importe reservado, cobrado o anulado). Base
jurídica: art. 6, apartado 1, letra b, RGPD.
c) Creación de las imágenes con IA
Tus fotos se envían, junto con el tipo de espacio y el estilo (o una instrucción de trabajo de nuestro experto), a un
proveedor de generación de imágenes con IA: [Decor8 — proveedor, domicilio] u OpenAI ([OpenAI Ireland Ltd. / OpenAI, L.L.C., EE. UU. — verificar datos]).
Tu nombre, tu email y tu texto «historia y deseos» no se envían a la IA. Por favor, no subas fotos en
las que se reconozcan personas. Base jurídica: art. 6, apartado 1, letra b, RGPD.
d) Revisión por nuestro experto
Un experto ve tus fotos, las imágenes de IA, tu texto «historia y deseos», el idioma y el indicio de país para revisar y
mejorar las imágenes. No hay decisiones automatizadas en el sentido del art. 22 RGPD: la IA solo
genera imágenes, todas las decisiones las toma una persona.
e) Cuenta de cliente (opcional)
Dirección de email, nombre, apellido, contraseña (guardada solo como hash) y tu idioma para la web y los emails. Los
pedidos con la misma dirección de email confirmada se asignan a tu cuenta. Base jurídica: art. 6, apartado 1,
letra b, RGPD y tu consentimiento (art. 6, apartado 1, letra a, RGPD), que puedes retirar en
cualquier momento con efectos para el futuro.
f) Emails, alojamiento y seguridad
Enviamos los emails (confirmación del pedido, resultado, avisos de la cuenta) a través de [proveedor de email].
La aplicación se aloja en [proveedor de alojamiento, domicilio]. Para evitar abusos, guardamos las direcciones IP
solo abreviadas o como hash irreversible (art. 6, apartado 1, letra f, RGPD, interés legítimo en un
funcionamiento seguro).
3. Transferencias a terceros países
Algunos proveedores (p. ej. Stripe, OpenAI) pueden tratar datos en EE. UU. Las transferencias se basan en una
decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., art. 45 RGPD) o en
cláusulas contractuales tipo (art. 46 RGPD). [verificar y completar para cada proveedor]
4. Cookies y almacenamiento en el navegador
- Inicio de sesión: cookie de sesión para la cuenta de cliente o el área de administración.
- Idioma: si eliges expresamente un idioma, lo guardamos como cookie «bi_lang» y en el almacenamiento
local de tu navegador (1 año) para que la web y nuestros emails aparezcan en ese idioma.
- Pedido: tu dirección de email se guarda brevemente en el almacenamiento de sesión del navegador para
rellenar «crear cuenta» tras el pago, y después se borra.
Este almacenamiento es estrictamente necesario para el servicio que solicitas (art. 5, apartado 3, Directiva
2002/58/CE). No usamos cookies de seguimiento ni de publicidad.
5. Plazos de conservación
- Fotos de pedidos nunca pagados: a las pocas horas (como máximo unas 3 horas).
- Fotos originales de pedidos recibidos: hasta el envío o la cancelación, como máximo 30 días.
- Datos de solicitudes y pedidos sin cuenta de cliente: 90 días; después se anonimizan.
- Cuenta de cliente: hasta que se elimine la cuenta.
- Quedan a salvo las obligaciones legales de conservación (p. ej. facturas y documentación contable): [completar plazos]
6. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del
tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21 RGPD), así como a retirar tu
consentimiento (art. 7, apartado 3, RGPD). Puedes eliminar tu cuenta tú mismo en cualquier momento; puedes
solicitar el borrado de tus datos sin cuenta mediante confirmación por email o escribir a [email de contacto].
También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de
tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción (art. 77 RGPD).
7. Obligación de facilitar datos
El nombre, la dirección de email y al menos una foto son necesarios para ejecutar el pedido. Sin ellos no podemos crear
una propuesta. Todos los demás datos son voluntarios.
8. Versiones lingüísticas
Esta política de privacidad está disponible en alemán, inglés, español y francés.
Projet — pas encore vérifié juridiquement
Fondé sur le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679). Veuillez compléter tous
les [champs à remplir] et faire vérifier toutes les versions linguistiques par un professionnel qualifié (p. ex.
un avocat ou un délégué à la protection des données) avant la mise en ligne.
Politique de confidentialité
Date : [date]
1. Responsable du traitement
[raison sociale]
[rue, numéro]
[code postal, ville, pays]
Email : [adresse email]
Délégué à la protection des données (s’il a été désigné) : [nom, contact]
2. Quelles données nous traitons et pourquoi
a) Demande et commande
Nom, adresse email, téléphone (facultatif), jusqu’à 2 photos de votre pièce, type de pièce, style, budget, votre texte
libre « histoire et souhaits », la langue choisie ainsi qu’un indice sur votre pays. Nous déduisons le
pays uniquement du réglage de langue ou du fuseau horaire de votre navigateur (p. ex. « fr-CH » → Suisse) — aucune
localisation via votre adresse IP. Il sert uniquement d’information pour notre expert. Finalité : créer, vérifier et
livrer votre proposition. Base juridique : contrat ou mesures précontractuelles (art. 6, paragraphe 1,
point b, RGPD).
b) Paiement
Le paiement est traité par Stripe ([Stripe Payments Europe, Ltd., Irlande — vérifier les informations]). Vous
saisissez vos données de paiement directement chez Stripe ; nous ne recevons que le statut du paiement (montant réservé,
débité ou libéré). Base juridique : art. 6, paragraphe 1, point b, RGPD.
c) Création des images par IA
Vos photos sont transmises, avec le type de pièce et le style (ou une consigne de travail de notre expert), à un
fournisseur de génération d’images par IA : [Decor8 — fournisseur, siège] ou OpenAI ([OpenAI Ireland Ltd. / OpenAI, L.L.C., États-Unis — vérifier les informations]).
Votre nom, votre adresse email et votre texte « histoire et souhaits » ne sont pas transmis à l’IA.
Veuillez ne pas envoyer de photos sur lesquelles des personnes sont reconnaissables. Base juridique : art. 6,
paragraphe 1, point b, RGPD.
d) Vérification par notre expert
Un expert voit vos photos, les images d’IA, votre texte « histoire et souhaits », la langue et l’indice de pays afin de
vérifier et retravailler les images. Il n’y a aucune décision automatisée au sens de l’art. 22
RGPD : l’IA ne fait que générer des images, toutes les décisions sont prises par une personne.
e) Compte client (facultatif)
Adresse email, prénom, nom, mot de passe (stocké uniquement sous forme de hachage) et votre langue pour le site et les
emails. Les commandes avec la même adresse email confirmée sont rattachées à votre compte. Base juridique : art. 6,
paragraphe 1, point b, RGPD et votre consentement (art. 6, paragraphe 1, point a, RGPD), que
vous pouvez retirer à tout moment pour l’avenir.
f) Emails, hébergement et sécurité
Nous envoyons les emails (confirmation de commande, résultat, messages du compte) via [prestataire d’emailing].
L’application est hébergée chez [hébergeur, siège]. Pour prévenir les abus, nous ne conservons les adresses IP
que tronquées ou sous forme de hachage irréversible (art. 6, paragraphe 1, point f, RGPD, intérêt
légitime à un fonctionnement sécurisé).
3. Transferts vers des pays tiers
Certains prestataires (p. ex. Stripe, OpenAI) peuvent traiter des données aux États-Unis. Les transferts reposent sur une
décision d’adéquation de la Commission européenne (cadre de protection des données UE-États-Unis, art. 45 RGPD) ou
sur des clauses contractuelles types (art. 46 RGPD). [vérifier et compléter pour chaque prestataire]
4. Cookies et stockage dans le navigateur
- Connexion : cookie de session pour le compte client ou l’espace d’administration.
- Choix de la langue : lorsque vous choisissez expressément une langue, nous l’enregistrons dans le
cookie « bi_lang » et dans le stockage local de votre navigateur (1 an), afin que le site et nos emails s’affichent
dans cette langue.
- Commande : votre adresse email est conservée brièvement dans le stockage de session du navigateur
pour préremplir « créer un compte » après le paiement, puis supprimée.
Ces stockages sont strictement nécessaires au service que vous avez demandé (art. 5, paragraphe 3, directive
2002/58/CE). Nous n’utilisons ni cookies de suivi ni cookies publicitaires.
5. Durée de conservation
- Photos de commandes jamais payées : après quelques heures (environ 3 heures au maximum).
- Photos originales des commandes reçues : jusqu’à l’envoi ou l’annulation, 30 jours au maximum.
- Données de demande et de commande sans compte client : 90 jours, puis anonymisation.
- Compte client : jusqu’à la suppression du compte.
- Les obligations légales de conservation (p. ex. factures et pièces comptables) restent applicables : [compléter les durées]
6. Vos droits
Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de
limitation du traitement (art. 18), à la portabilité (art. 20) et d’opposition (art. 21 RGPD), ainsi que
du droit de retirer votre consentement (art. 7, paragraphe 3, RGPD). Vous pouvez supprimer vous-même votre
compte à tout moment ; vous pouvez demander l’effacement de vos données sans compte par confirmation email ou écrire à
[email de contact]. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle,
en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation
présumée (art. 77 RGPD).
7. Obligation de fournir des données
Le nom, l’adresse email et au moins une photo sont nécessaires à l’exécution de la commande. Sans eux, nous ne pouvons
pas créer de proposition. Toutes les autres informations sont facultatives.
8. Versions linguistiques
La présente politique de confidentialité est disponible en allemand, anglais, espagnol et français.