DATENSCHUTZERKLÄRUNG

PONNIE.AI - Digitale Architekturbilder

1. Verantwortlicher

2. Allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Webseite PONNIE.AI, erreichbar über die Domains ponnie.net, ponnie.ai und ponnie.ngrok.com.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Dienste.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (Nutzungskonto, Bildgenerierung)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Logging, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (bei optionalen Diensten wie Google Maps)

4. Erhobene Daten und Nutzung

4.1 Registrierung und Login

Bei der Registrierung eines Benutzerkontos werden folgende Daten erhoben und gespeichert:

• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt als Hash)
• API-Token (für die Authentifizierung)
• Registrierungszeitpunkt

Zweck: Verwaltung des Nutzerkontos, Authentifizierung, Zugriffsberechtigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Bis zur Löschung des Accounts durch den Nutzer oder den Betreiber

4.2 Bildgenerierung mit Google Gemini API

Bei der Nutzung der KI-Bildgenerierung werden Ihre eingegebenen Text-Prompts und hochgeladene Bilder an die Google Gemini API (Google LLC, USA) übermittelt. Dabei können folgende Daten verarbeitet werden:

• Text-Prompts
• Hochgeladene Referenzbilder
• Ausgewählte Stilrichtungen
• IP-Adresse (durch Google)

Zweck: KI-gestützte Bildgenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: USA – Google ist gemäß EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Google Datenschutzerklärung

4.3 Google Maps API und Street View

Auf der Seite wird optional die Google Maps JavaScript API und Google Street View Static API eingebunden. Bei Nutzung der Standortauswahl werden folgende Daten an Google übermittelt:

• Geografische Koordinaten (Latitude, Longitude)
• Adressdaten aus Suchanfragen
• IP-Adresse (durch Google)

Google kann bei der Nutzung der Maps API eigene Cookies setzen.

Zweck: Kartenansicht, Standortauswahl, Street View-Vorschau
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an verbesserter Nutzererfahrung)
Drittlandübermittlung: USA
Weitere Informationen: Google Datenschutzerklärung

4.4 Serverseitige Speicherung generierter Bilder

Alle generierten Bilder werden automatisch auf unserem Server gespeichert. Die Dateien enthalten im Dateinamen:

• Ihren Benutzernamen
• Zeitstempel der Generierung
• Bildformat und Auflösung

Zweck: Dokumentation, Qualitätskontrolle, technische Nachvollziehbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Dauerhafte Speicherung; Löschung auf Anfrage möglich

4.5 Server-Logs

Bei jedem Zugriff auf unsere Webseite werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Ressource
• Browser-Typ und Version
• Betriebssystem

Zweck: Sicherstellung der Systemstabilität, Erkennung und Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage, danach automatische Löschung

4.6 Technisch notwendige Session-Daten

Zur Authentifizierung wird im Browser ein API-Token im sessionStorage gespeichert. Dieser Token ist technisch notwendig für die Nutzung des Dienstes und wird beim Schließen des Browsers automatisch gelöscht.

Zweck: Authentifizierung und Sitzungsverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Cookies

Unsere Webseite verwendet keine Tracking- oder Analyse-Cookies. Es werden ausschließlich technisch notwendige Daten im Browser-Speicher (sessionStorage) hinterlegt.

Die Google Maps API kann bei Nutzung eigene Cookies setzen (siehe Abschnitt 4.3).

6. Weitergabe von Daten an Dritte

Personenbezogene Daten werden ausschließlich an folgende Drittanbieter übermittelt:

• Google LLC (USA) – Gemini API, Maps API, Street View API

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie berichtigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact(at)ponnie.net

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: www.ldi.nrw.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Stand: Februar 2025