Datenschutzerklärung
Wie wir mit Ihren Daten umgehen — transparent und verantwortungsvoll.
Zuletzt aktualisiert: 2. August 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Welche Daten wir erheben
Wir erheben und verarbeiten folgende personenbezogene Daten bei Nutzung unseres Dienstes:
- Kontoinformationen — E-Mail-Adresse und verschlüsseltes Passwort bei Erstellung eines Kontos.
- Raumbilder — Raumfotos, die Sie hochladen, werden von unserem KI-gestützten Raumanalysedienst verarbeitet und bei Bedarf für diese Analyse an den konfigurierten KI-Anbieter übertragen. Sie werden in privatem Cloudflare-R2-Objektspeicher gespeichert, damit Sie Ihre Scan-Historie, Freigabefunktionen und den Bestellablauf nutzen können. Raumfotos werden bis zu 30 Tage gespeichert und können von Ihnen früher gelöscht werden.
- Bestellinformationen — Name, Lieferadresse und E-Mail bei einer Bestellung eines Drucks.
- Nutzungsdaten — Technische Request-Daten wie Browser, Gerät und IP-Adresse. Für Rate-Limits und Missbrauchsprotokolle wird die IP mit einem serverseitigen Pepper gehasht; die Klar-IP wird in diesen Protokollen nicht gespeichert.
- Zahlungsinformationen — Zahlungsdaten werden direkt von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen (DSGVO Art. 6):
- Vertrags-/Leistungserfüllung (Art. 6 Abs. 1 lit. b) — Raumanalyse, Erstellung von Empfehlungen, private Raumfoto-Historie für bis zu 30 Tage, vom Nutzer angeforderte Bilderzeugung sowie Checkout und Fulfillment.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit, Missbrauchsprävention, zuverlässiger Betrieb und Support.
- Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Zur Einhaltung steuerlicher, buchhalterischer und anderer gesetzlicher Pflichten.
Auftragsverarbeiter
Zur Erbringung unseres Dienstes arbeiten wir mit folgenden Auftragsverarbeitern zusammen, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten können:
Supabase
Supabase Inc. · USAAuthentifizierung, Kontodaten, Scan-Historie, Rechtsnachweise und Bestelldaten. Supabase hostet Datenbank und Authentifizierungsdienst.
Datenschutzerklärung ansehen →Vercel
Vercel Inc. · USAHosting und Serverausführung. Vercel verarbeitet Request-Metadaten und kann IP-Adressen in technischen Sicherheits- und Missbrauchsprotokollen verarbeiten.
Datenschutzerklärung ansehen →Google Cloud Vertex AI
Google Cloud EMEA Limited · IrelandGoogle Cloud Vertex AI erhält Raumfotos für angeforderte Raumanalysen und Prompts für angeforderte Analysen oder Bilderzeugung. Artura nutzt Raumfotos oder Scan-Ergebnisse nicht zum Training eigener Modelle. Google verarbeitet Daten nach dem anwendbaren Google-Cloud-Datenverarbeitungsnachtrag und den Servicebedingungen; anbieter-seitige Protokollierung, Speicherung, Verarbeitungsorte und Transfergarantien richten sich nach diesen Bedingungen und den Kontoeinstellungen.
Datenschutzerklärung ansehen →Stripe
Stripe Inc. · USACheckout, Zahlungsautorisierung, Rechnungsadresse, Betrugsprävention und Rechnungen. Stripe erhält die zur Zahlungsabwicklung erforderlichen Zahlungs- und Kontaktdaten.
Datenschutzerklärung ansehen →Gelato
Gelato AS · NorwegenProduktion, Verpackung und Versand des bestellten physischen Produkts. Gelato erhält Empfängername, deutsche Lieferadresse, Bestelldaten und Druckdateien.
Datenschutzerklärung ansehen →Cloudflare R2
Cloudflare Inc. · USAPrivater Objektspeicher für Raumfotos, generierte Kunstwerke und Druckdateien. Der Zugriff ist durch kurzlebige signierte URLs und serverseitige Berechtigungen geschützt.
Datenschutzerklärung ansehen →Cloudflare Turnstile
Cloudflare Inc. · USASchutz vor Missbrauch und Bots bei öffentlichen Formularen und sensiblen API-Endpunkten. Turnstile erhält Browser-Challenge-Daten und, soweit verfügbar, die Client-IP zur Prüfung.
Datenschutzerklärung ansehen →Internationale Datenübermittlungen: Einige Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Übermittlungen nutzen die für den jeweiligen Dienst und Vertrag geltenden Garantien, etwa einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln (SCCs) oder einen anderen gesetzlich anerkannten Mechanismus. Für Google Cloud Vertex AI bestimmen der anwendbare Datenverarbeitungsnachtrag, die Vertragspartei, der konfigurierte Verarbeitungsort und Kontoeinstellungen die Einzelheiten. Eine Nullspeicherung beim Anbieter wird nicht zugesichert.
Cookies & lokale Speicherung
Wir verwenden ausschließlich die folgenden für den Betrieb erforderlichen Cookies und Local-Storage-Schlüssel. Analyse-, Werbe- und Cross-Site-Tracking ist nicht aktiviert.
| Cookie | Zweck | Typ |
|---|---|---|
| NEXT_LOCALE | Speichert die gewählte Sprache und unterstützt das Locale-Routing (ein Jahr). | Technisch notwendig |
| NEXT_CURRENCY | Speichert Ihre bevorzugte Währung (EUR/USD) für korrekte Preisanzeige. | Technisch notwendig |
| sb-* | Supabase-Authentifizierungs-Session (einschließlich projektspezifischem sb-*-Schlüssel). | Technisch notwendig |
| postair_referral (cookie) | Speichert einen ausdrücklich geteilten Empfehlungs- oder Aktionscode bis zu sieben Tage und wird nach dem Checkout gelöscht. | Funktional, vom Nutzer ausgelöst |
| artura_cart (localStorage) | Speichert den lokalen Warenkorb im Browser. Er wird erst beim Start des Checkouts an einen Server übermittelt. | Technisch notwendig |
| postair_referral (localStorage) | Speichert einen ausdrücklich geteilten Empfehlungs- oder Aktionscode bis zu sieben Tage und wird nach dem Checkout gelöscht. | Funktional, vom Nutzer ausgelöst |
| artura_measurement_system | Speichert die optionale Anzeigepräferenz für metrische oder imperiale Maße. | Technisch notwendig |
Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Cloudflare Turnstile dient der Sicherheit und ist kein Werbe-Tracker.
Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Auskunftsrecht — Erhalt einer Kopie Ihrer personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung — Löschung Ihrer Daten verlangen (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Behörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Speicherdauer
Die Aufbewahrung ist nach Datenkategorien getrennt: Konto- und Scan-Historie bleiben bis zur Kontolöschung oder bis zur Löschung des Scans durch den Nutzer gespeichert; Raumfotos im privaten Cloudflare-R2-Speicher werden bis zu 30 Tage gespeichert und auf Wunsch früher gelöscht. Generierte Kunstwerke, Prompts und Scan-Metadaten bleiben bestehen, solange die Scan-Historie besteht, und werden mit dem Scan gelöscht, soweit das gespeicherte Objekt verknüpft ist. Bestell-, Rechnungs-, Steuer- und Zahlungsdaten werden nach §§ 147 AO, 257 HGB zehn Jahre aufbewahrt. Widerrufserklärungen und die zugehörigen E-Mail-Outbox-Nachweise werden für die jeweils geltenden gesetzlichen Verjährungs- und Nachweisfristen aufbewahrt. Sicherheits- und Missbrauchsprotokolle werden bis zu 90 Tage gespeichert. E-Mail-Zustellprotokolle werden bis zu 90 Tage nach erfolgreicher Zustellung gespeichert, sofern keine längere gesetzliche Nachweispflicht besteht. Protokolle technischer Löschfehler werden bis zu 90 Tage nach erfolgreicher Behebung aufbewahrt. Artura nutzt Raumfotos oder Scan-Ergebnisse nicht zum Training eigener Modelle. Eine etwaige anbieter-seitige Protokollierung oder Speicherung richtet sich nach den anwendbaren Google-Cloud-Bedingungen und Kontoeinstellungen.
Datenschutz-Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte: