bnb3d

Datenschutzerklärung

Entwurf zur rechtlichen Prüfung. Noch nicht rechtsverbindlich.

1. Verantwortlicher

Christopher Johann, BNB3D, Espenweg 25A, 51647 Gummersbach, Deutschland. E-Mail: hello@bnb3d.com

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail, Name, Passwort (nur verschlüsselt gespeichert).
  • Unterkunftsdaten: Name, Adresse (öffentlich nur Stadt und Land), Beschreibung, Fotos, Grundrisse, Buchungslink.
  • Zahlungsdaten: werden direkt von Stripe verarbeitet, wir sehen keine vollständigen Kartendaten.
  • Nutzungsdaten der 3D Welten: Aufrufe, Verweildauer, Raumwechsel, Klicks auf den Buchungslink, nur mit Einwilligung bzw. anonymisiert.
  • Technische Daten: IP-Adresse (z. B. für Missbrauchsschutz bei Passworteingaben), Browsertyp, Zeitpunkt.

3. Eingesetzte Dienstleister

Supabase (Hosting, Datenbank, Anmeldung)

Zweck: Betrieb der Plattform, Speicherung von Konto- und Unterkunftsdaten, Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Drittlandübermittlung: Datenverarbeitung auf Servern in der EU; der Anbieter Supabase Inc. sitzt in den USA. Absicherung über Standardvertragsklauseln bzw. EU-US Data Privacy Framework.

Cloudflare R2 (Speicherung der 3D Dateien)

Zweck: Ablage und Auslieferung der erzeugten 3D Welten und Vorschaubilder über einen privaten Speicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Cloudflare Inc., USA. Zertifiziert unter dem EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln.

Stripe (Zahlung)

Zweck: Abwicklung von Abos, Einmalzahlungen, Rechnungen und Steuern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Drittlandübermittlung: Stripe Payments Europe Ltd., Irland; Übermittlung an Stripe Inc., USA, auf Basis des Data Privacy Framework und Standardvertragsklauseln.

Anthropic (KI Analyse der Fotos)

Zweck: Erkennen von Räumen, Türen, Fotoqualität und Erzeugen von Raumbeschreibungen aus deinen hochgeladenen Fotos und Grundrissen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die KI Verarbeitung.
Drittlandübermittlung: Anthropic PBC, USA. Übermittlung auf Basis des Data Privacy Framework bzw. Standardvertragsklauseln.

World Labs (3D Generierung)

Zweck: Erzeugung der begehbaren 3D Welt aus den Fotos eines Raums.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: World Labs Technologies Inc., USA. Übermittlung auf Basis von Standardvertragsklauseln.

4. Cookies

Wir setzen technisch notwendige Cookies (Anmeldung, Spracheinstellung, Cookie Auswahl) auf Grundlage von § 25 Abs. 2 TDDDG. Statistik Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Auswahl jederzeit über „Cookie Einstellungen“ im Seitenfuß ändern.

5. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach Ende eines Abos bleiben Unterkunftsdaten 90 Tage erhalten und werden danach gelöscht. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen (bis zu 10 Jahre) auf.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Datenexport und Kontolöschung kannst du direkt im Dashboard auslösen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der LDI NRW.

7. Kennzeichnung von KI Inhalten

Die 3D Welten werden mit KI erzeugt und sind als solche gekennzeichnet. Details können von der Realität abweichen.