Rechtliches

Datenschutzerklärung

Information zur Verarbeitung personenbezogener Daten gemäß Art. 13 & 14 DSGVO · Stand: 2. Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches DSG, TKG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und des Dienstes „VIZ".

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Weitere Unternehmensangaben finden Sie in unserem Impressum.

2. Server-Logfiles & Bereitstellung der Website

Beim Aufruf unserer Website werden durch den Server automatisch Zugriffsdaten erhoben, die Ihr Browser übermittelt. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei sowie HTTP-Statuscode
• übertragene Datenmenge und verwendeter Browsertyp (User-Agent)

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).

3. Benutzerkonto & Registrierung

Für die Nutzung des Dienstes legen Sie ein Benutzerkonto an. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse
• Ihr Passwort (ausschließlich verschlüsselt als Hash gespeichert – nicht im Klartext)
• den gewählten Tarif, das verbleibende Bildkontingent sowie den Status Ihres Kontos
• Zeitpunkt der Registrierung und des letzten Logins

Diese Daten benötigen wir zur Bereitstellung Ihres Kontos, zur Authentifizierung und zur Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Alternativ können Sie Ihr Konto über den Anmeldedienst von Google oder Microsoft anlegen und nutzen („Weiter mit Google/Microsoft"). In diesem Fall erhalten wir vom jeweiligen Anbieter Ihre E-Mail-Adresse und eine anbieterinterne Nutzerkennung; ein bei uns gespeichertes Passwort kommt dann nicht zum Einsatz. Näheres in Abschnitt 5.

4. Hochgeladene Bilder & erzeugte Visualisierungen

Kern des Dienstes ist die Erstellung von Visualisierungen aus den von Ihnen hochgeladenen Bildern (z. B. 3D-Screenshots Ihrer Gebäudemodelle). Wir verarbeiten und speichern hierfür:

• die von Ihnen hochgeladenen Ausgangsbilder
• die daraus erzeugten KI-Visualisierungen
• die von Ihnen gewählten Einstellungen (z. B. Stil, Licht, Umgebung) sowie Zeitpunkt der Erstellung

Diese Daten werden Ihrem Konto zugeordnet, um Ihnen die Ergebnisse bereitzustellen und den Dienst abzurechnen. Hochgeladene Bilder werden nicht zu KI-Trainingszwecken weiterverwendet. In den bezahlten Tarifen speichern wir Ihre Bilder nach der Generierung nicht dauerhaft auf unseren Servern. Im kostenlosen Test speichern wir Upload und Ergebnis vorübergehend zur Qualitätskontrolle und löschen sie automatisch spätestens nach 30 Tagen; auf Wunsch löschen wir Ihre Bilder jederzeit auch früher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Drittanbieter & KI-Verarbeitung

Hosting

Unsere Website und der Dienst werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Daten werden ausschließlich in Rechenzentren innerhalb der EU verarbeitet. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, effizienten Betrieb).

KI-Bildverarbeitung

Zur Erzeugung der Visualisierungen setzen wir den KI-Dienst von OpenAI (OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA) ein. Die von Ihnen hochgeladenen Bilder werden hierfür an die Bild-API von OpenAI übermittelt und dort verarbeitet, um das Ergebnisbild zu erzeugen.

Da OpenAI Daten auch in den USA verarbeitet, findet eine Übermittlung in ein Drittland statt. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der von der EU-Kommission erlassenen Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung). Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.

Anmeldung über Google oder Microsoft (Social Login)

Optional können Sie sich statt mit Passwort über Ihr bestehendes Konto bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) anmelden. Dabei werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort an; wir erhalten anschließend Ihre E-Mail-Adresse, deren Bestätigungsstatus sowie eine anbieterinterne Nutzerkennung, um Ihr Konto anzulegen bzw. zuzuordnen. Ihr Passwort beim jeweiligen Anbieter erhalten wir zu keinem Zeitpunkt. Welche Daten der Anbieter beim Anmeldevorgang selbst verarbeitet, entnehmen Sie dessen Datenschutzerklärung (Google, Microsoft); dabei kann es auch zu einer Datenverarbeitung in den USA kommen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sie wählen diese Anmeldeart selbst).

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Keines davon ermöglicht eine Auswertung Ihres Surfverhaltens:

• viz_session — speichert nach dem Login Ihre angemeldete Sitzung. HttpOnly; wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht. Dient allein der Funktionsfähigkeit des Logins.
• viz_lang — merkt sich Ihre gewählte Sprache (Deutsch oder Englisch), damit Sie beim nächsten Besuch wieder in dieser Sprache landen. Enthält ausschließlich den Wert de bzw. en und keinerlei personenbezogene Daten.
• viz_no_track — wird nur auf ausdrückliche Anforderung gesetzt und schließt das betreffende Gerät von der anonymen Aufrufzählung (siehe unten) aus.
• viz_oauth — kurzlebiges Sicherheits-Cookie (max. 10 Minuten), das nur während einer Anmeldung über Google oder Microsoft gesetzt wird und diesen Anmeldevorgang gegen Missbrauch absichert; nach Abschluss wird es sofort gelöscht.

Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies und binden keine externen Werbe- oder Tracking-Dienste ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (für den Betrieb unbedingt erforderliche Cookies).

Anonyme Aufrufzählung

Zur Einschätzung der Reichweite zählen wir Aufrufe der Startseite in einem reinen Tageszähler (Datum, Sprache, Anzahl). Es werden dabei keine personenbezogenen Daten gespeichert – insbesondere keine IP-Adresse, keine Kennung und kein Profil; einzelne Besuche sind nicht rückführbar und nicht zusammenführbar. Ein externes Analyse-Werkzeug kommt nicht zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer groben Reichweitenmessung ohne Personenbezug).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: für die Dauer des Bestehens Ihres Kontos; nach Löschung werden sie entfernt, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. abgaben- und unternehmensrechtlich, i. d. R. 7 Jahre) entgegenstehen.
• Bilder & Visualisierungen: in bezahlten Tarifen nicht dauerhaft gespeichert; im kostenlosen Test bis zu 30 Tage (danach automatische Löschung), längstens bis zur Löschung Ihres Kontos – auf Wunsch jederzeit früher.
• Server-Logfiles: für einen kurzen Zeitraum zur Sicherstellung des Betriebs, danach Löschung bzw. Anonymisierung.

8. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@numerobis.at.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter info@numerobis.at.