Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten DIY Pilot verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange wir sie speichern. Sie gilt für die App und für diese Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Nicki Eliza Schinow
Bachstr. 7
79238 Ehrenkirchen
Deutschland
Telefon: 01732897906 (no Support)
E-Mail: privacy@diypilot.app

2. Diese Website

Server-Logfiles

Beim Besuch dieser Website erfasst unser Hoster automatisch die Daten, die dein Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, die zuvor besuchte Seite, Browsertyp und -version, Betriebssystem sowie deine IP-Adresse in gekürzter Form. Diese Daten werden nicht mit anderen Quellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Speicherdauer: Logfiles werden nach 7 Tagen gelöscht.

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Mittwald

Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (nachfolgend Mittwald).

Details entnehmen Sie der Datenschutzerklärung von Mittwald.

Die Verwendung von Mittwald erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Website-Statistik

Wir nutzen Plausible Analytics auf EU-Servern. Plausible setzt keine Cookies, speichert keine IP-Adressen und legt keine Profile einzelner Besucher an. Die Auswertung ist aggregiert und zeigt uns nur, welche Seiten gelesen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Da keine personenbezogenen Daten gespeichert werden, ist kein Cookie-Banner erforderlich.

3. Die App

Kontodaten

Deine E-Mail-Adresse und dein Anzeigename bei der Registrierung. Du kannst die App zunächst ohne Konto ausprobieren; ein Konto brauchst du erst, wenn du ein Projekt speichern, ein Inventar anlegen oder ein Board verbinden willst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung deines Kontos, zusätzlich bis zu 30 Tage in Backups.

Projekt- und Inventardaten, einschließlich Fotos

Gespeicherte Ideen, Fotos deiner Räume, deines Werkzeugs und deines Materials sowie die daraus erzeugten Einträge. Fotos aus deiner Wohnung sind ihrer Natur nach sensibel, deshalb verarbeiten wir nur, was für einen Vorschlag nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du das Projekt oder dein Konto löschst.

Was mit deinen Fotos passiert

Fotos bleiben in unserer eigenen Infrastruktur. Sie werden in unseren Speicher bei Supabase hochgeladen und deinem Projekt oder deiner Raumaufnahme zugeordnet. Sie werden an keinen KI-Anbieter übermittelt und nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du das Projekt oder dein Konto löschst.

Projektvorschläge (KI)

Für die Vorschläge übermitteln wir ausschließlich Text an OpenAI: die Beschreibung, die du zu deinem Raum eintippst, sowie die Namen und Kategorien deiner Inventar-Einträge. Fotos, E-Mail-Adresse, Name und Konto-ID werden dabei nicht übertragen. OpenAI verarbeitet diese Angaben auf Servern in den USA mit dem Modell GPT-4o mini und nutzt über die Schnittstelle gesendete Daten nicht zum Training seiner Modelle.

Anbieter: OpenAI Ireland Ltd. / OpenAI, L.L.C. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: siehe Abschnitt 6.

Nutzungsanalyse

Wir nutzen Firebase Analytics (Google), um zu sehen, welche Screens und Funktionen genutzt werden und wo Leute hängen bleiben. Firebase verwendet Gerätekennungen, deshalb läuft die Analyse nur, wenn du zustimmst.

Anbieter: Google Ireland Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Du kannst jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen. Speicherdauer: 14 Monate.

Kaufdaten

Dein Abonnementstatus. Die Zahlung selbst läuft über Apple; Kartendaten sehen und speichern wir nicht. Ob ein Abo aktiv ist, prüfen wir über RevenueCat.

Anbieter: Apple Distribution International Ltd.; RevenueCat, Inc. (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: nach den handels- und steuerrechtlichen Fristen (bis zu 10 Jahre bei Unterlagen mit Buchungsfunktion).

Pinterest-Boards

Wenn du ein Pinterest-Board verbindest, greifen wir über die Schnittstelle von Pinterest darauf zu, um die Bilder und ihre Stilmerkmale auszulesen. Das passiert nur, wenn du ein Board aktiv verbindest, und du kannst die Verbindung jederzeit in den Einstellungen wieder trennen. Für die Vorgänge auf seiner Seite ist Pinterest eigener Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Push-Benachrichtigungen

Nur, wenn du sie einschaltest. Du kannst die Einwilligung jederzeit in den iOS-Einstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Deine Nachrichten an uns

Wenn du uns schreibst, speichern wir deine Nachricht und Kontaktdaten, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: 6 Monate nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungsfristen greifen.

4. Einkaufslisten und Affiliate-Links

Links in einer Einkaufsliste führen zu Händlern Dritter. Wenn du einem Link folgst, können der Händler und das von uns genutzte Affiliate-Netzwerk Cookies setzen oder vergleichbare Techniken einsetzen, um den Besuch zuzuordnen. Wir erhalten dafür unter Umständen eine Provision, ohne Mehrkosten für dich. Das geschieht auf Seiten des Händlers nach dessen Datenschutzbestimmungen; wir bekommen nur aggregierte, nicht personenbezogene Auswertungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Dienstes). [SOBALD LIVE ERGÄNZEN: Affiliate-Netzwerk benennen und dessen Datenschutzerklärung verlinken.]

5. Wer deine Daten erhält

Wir verkaufen keine personenbezogenen Daten. Wir nutzen deine Fotos, Projekte und gespeicherten Ideen nicht für Werbung. Daten werden nur an Auftragsverarbeiter weitergegeben, die den Betrieb ermöglichen:

• Supabase (Datenbank, Anmeldung, Hosting). Deine Konto-, Gewohnheits- und Reflexionsdaten liegen auf EU-Infrastruktur.
• OpenAI (Coach-Funktion, USA). Wenn du mit dem Coach schreibst, werden deine Nachrichten und der Kontext deines Ziels an OpenAI übermittelt, um eine Antwort zu erzeugen. Deine Inhalte werden nach unserem Vertrag nicht zum Training allgemeiner Modelle verwendet.
• Google Firebase und Google Analytics (Nutzungsanalyse in der App, USA und EU). Wir erfassen Ereignisse wie geöffnete Screens und Check-ins mit einer zufälligen Geräte-Kennung, nicht mit deinem Namen.
• RevenueCat (Verwaltung von Abonnements, USA). Verarbeitet den Kaufstatus, nicht deine Zahlungsdaten.
• Apple App Store und Google Play. Kauf und Zahlung laufen vollständig über die Stores. Wir sehen deine Zahlungsdaten nie.
• Plausible Analytics (Website-Analyse, EU). Ohne Cookies, ohne IP-Speicherung.
• Mittwald — Hosting der Website, Deutschland.
• Pinterest — nur, wenn du selbst ein Board verbindest.

6. Übermittlung in Drittländer

Deine Fotos und deine Datenbankeinträge bleiben auf EU-Infrastruktur. Drei Dienste verarbeiten Daten in den USA: OpenAI (der Text deiner Raumbeschreibung und die Namen deiner Inventar-Einträge), RevenueCat (Abonnementstatus) und Google/Firebase (Nutzungsstatistik, nur mit Einwilligung). Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit einschlägig, auf das EU-US Data Privacy Framework. Trotz dieser Garantien können US-Behörden grundsätzlich auf Daten zugreifen. Die Übermittlung an Firebase kannst du vollständig vermeiden, indem du der Analyse widersprichst.

7. Automatisierte Entscheidungen

Projektvorschläge entstehen automatisiert, sind aber reine Vorschläge. Sie entfalten keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlich erheblicher Weise im Sinne von Art. 22 DSGVO. Was du baust, entscheidest immer du.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
• Löschung deines Kontos und der zugehörigen Daten (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib an privacy@diypilot.app. Wir antworten innerhalb eines Monats.

9. Beschwerderecht

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Die Speicherung erfolgt auf zugriffsbeschränkter Infrastruktur.

11. Kinder

DIY Pilot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

12. Änderungen

Wir können diese Erklärung anpassen. Das Datum oben zeigt immer die aktuelle Fassung. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.

13. Kontakt

Fragen zum Datenschutz: privacy@diypilot.app.