Datenschutzerklärung

Stand: November 2024

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Max Bollich
Dreieichweg 29, 64291 Darmstadt, Deutschland
E-Mail: max@fassia.io

2. Welche Daten verarbeiten wir?

2.1 IP-Adresse (technisch notwendig)

Zweck: Schutz vor Missbrauch (Rate Limiting)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Temporär während der Verarbeitung (max. 24 Stunden)
Empfänger: Google Cloud Run (Serverinfrastruktur, EU-Region)

2.2 Hochgeladene Bilder

Zweck: KI-gestützte Fassadenumfärbung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Keine dauerhafte Speicherung - Bilder werden nur im Arbeitsspeicher verarbeitet
Empfänger: Google Cloud Run (Serverinfrastruktur, EU-Region), Google Gemini API (optional, nur bei aktivierter KI-Nachbearbeitung)

2.3 Server-Logs

Zweck: Technische Fehleranalyse und Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Gespeicherte Daten: IP-Adresse, Zeitstempel, aufgerufene URL, Fehlermeldungen
Speicherdauer: 24 Stunden (automatische Löschung)
Empfänger: Google Cloud Logging (EU-Region)

3. Werden Cookies verwendet?

Nein. Diese Website verwendet keine Cookies und kein Tracking (kein Google Analytics, kein Facebook Pixel, etc.).

4. Weitergabe an Dritte

Ihre Daten werden ausschließlich an folgende technische Dienstleister weitergegeben:

• Google Cloud Platform (GCP) - Serverinfrastruktur, EU-Region (europe-west1, Belgien)
• Google Gemini API - Nur wenn Sie die optionale KI-Nachbearbeitung aktivieren

Es erfolgt keine Weitergabe an Werbenetzwerke oder Social Media.

5. Ihre Rechte (Art. 15-21 DSGVO)

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Wichtig: Da wir keine Bilder oder Nutzerdaten dauerhaft speichern, sind diese Rechte in der Praxis nicht anwendbar. Es gibt keine persistenten Daten, die gelöscht werden könnten.

6. Rechte für Einwohner Kaliforniens (CCPA/CPRA)

Gültig ab: November 2025

Geltungsbereich: Dieser Abschnitt gilt für Einwohner Kaliforniens.

6.1 Personenbezogene Daten, die wir erheben

Kategorie	Daten	Speicherdauer
Identifikatoren	IP-Adresse	24 Stunden
Internet-Aktivität	Hochgeladene Fassadenbilder	0 Stunden (nur RAM)

6.2 Zweck der Erhebung

• Leistungserbringung: KI-gestützte Fassadenumfärbung via Google Gemini API
• Sicherheit: Rate Limiting, Missbrauchsprävention, DDoS-Schutz
• Rechtskonformität: DSGVO, deutsches Datenschutzrecht

6.3 Weitergabe an Dritte

• Google Gemini API: Hochgeladene Bilder werden zur KI-Verarbeitung übertragen (siehe Abschnitt 4)
• GCP Logging: IP-Adressen in Sicherheitsprotokollen (europe-west1, Belgien)

6.4 Verkauf/Weitergabe personenbezogener Daten

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht gegen Geld oder andere Gegenleistungen.

• Keine Datenhändler: Wir geben keine Daten an Drittanbieter-Marketingunternehmen weiter
• Keine zielgerichtete Werbung: Wir verwenden personenbezogene Daten nicht für Werbezwecke
• Kein Cross-Context Behavioral Advertising: Wir verfolgen Nutzer nicht über Websites hinweg

6.5 Ihre CCPA-Rechte

1. Auskunftsrecht (§1798.100): Anforderung der Offenlegung von:
   • Kategorien der erhobenen personenbezogenen Daten
   • Spezifische personenbezogene Daten
   • Quellen der personenbezogenen Daten
   • Zwecke der Erhebung
2. Löschungsrecht (§1798.105): Anforderung der Löschung Ihrer personenbezogenen Daten
3. Widerspruchsrecht (§1798.120): Nicht anwendbar (wir verkaufen/teilen keine Daten)
4. Recht auf Nichtdiskriminierung (§1798.125): Wir werden Sie nicht diskriminieren, wenn Sie Ihre Rechte ausüben

6.6 Ausübung Ihrer Rechte

E-Mail: max@fassia.io

Antwortzeit: 45 Tage (verlängerbar auf 90 Tage bei Komplexität)

Verifizierung: Wir können Informationen zur Identitätsverifizierung anfordern

6.7 Autorisierter Vertreter

Sie können einen autorisierten Vertreter beauftragen, Anfragen in Ihrem Namen zu stellen. Vertreter müssen Folgendes vorlegen:

• Schriftliche Vollmacht von Ihnen unterzeichnet
• Nachweis der Identität des Vertreters

6.8 Datenspeicherung

• IP-Adressen: 24 Stunden (Sicherheitsprotokolle automatisch gelöscht)
• Hochgeladene Bilder: 0 Stunden (im RAM verarbeitet, nicht dauerhaft gespeichert)
• Gemini API Daten: Gemäß Google's Aufbewahrungsrichtlinie (siehe Google DPA)

6.9 Datenschutz für Minderjährige

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass wir Daten von einem Minderjährigen erhoben haben, kontaktieren Sie uns umgehend.

6.10 Kontakt für CCPA-Anfragen

Verantwortlicher: Max Bollich

E-Mail: max@fassia.io

Adresse: Dreieichweg 29, 64291 Darmstadt, Deutschland

Für Einwohner Kaliforniens: Sie können das Büro des California Attorney General unter https://oag.ca.gov kontaktieren

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zuständige Behörde in Deutschland: Bundesbeauftragter für den Datenschutz (BfDI)

8. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen ein:

• TLS-Verschlüsselung (HTTPS)
• Rate Limiting (Schutz vor Missbrauch)
• Keine dauerhafte Datenspeicherung
• Automatische Log-Löschung nach 24h
• EU-basierte Server (DSGVO-konform)

9. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer Daten kontaktieren Sie uns unter:
max@fassia.io

← Zurück zur Startseite