Datenschutzerklärung

01Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung beschreibt in allgemeinen Zügen, wie personenbezogene Daten im Zusammenhang mit der Website nodaform.com und dem browserbasierten Dienst zum Zeichnen von Grundrissen (der „Dienst“), die von Murat Can Akatay („Nodaform“, „wir“) angeboten werden, erhoben, verwendet und geschützt werden.

Die gesetzlichen Informationen für Nutzer in der Türkei sind ausführlich im KVKK-Datenschutzhinweis dargelegt; diese Erklärung ist zusammen mit diesem Hinweis zu lesen. Verantwortlicher: Murat Can Akatay, info@nodaform.com.

02Kurzfassung

• Wir erheben die Daten, die zur Erbringung des Dienstes erforderlich sind: Name, E-Mail-Adresse, Ihre Projekte und Ihre Support-Anfragen.
• Wir verkaufen Ihre Daten nicht; wir verwenden sie nicht zur Profilbildung.
• Zur Messung der Ergebnisse unserer Werbung und der Nutzung der Website laufen Meta Pixel, Google Analytics und Google Ads nur, wenn Sie der Verwendung von Cookies zustimmen. Zur Messung der allgemeinen Nutzung der Website wird außerdem Cloudflare Web Analytics verwendet, das keine Cookies nutzt (aggregierte Statistiken wie die Zahl der Seitenaufrufe; es erkennt Sie nicht und legt keinen Eintrag in Ihrem Browser an).
• Ihre Pläne gehören Ihnen; Sie können sie jederzeit exportieren oder löschen.
• Ihre Kartendaten verbleiben bei unserem Online-Händler Paddle; wir sehen und speichern sie nicht.

03Welche Informationen wir erheben

Informationen, die Sie uns mitteilen

• Konto: Name, E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als Einweg-Hash gespeichert).
• Inhalte: Projekte, Grundrisse, Planblatt-Vorlagen, Angaben im Schriftfeld, das von Ihnen hochgeladene Firmenlogo, Freigaben (E-Mail-Adressen der von Ihnen eingeladenen Personen und die von Ihnen vergebenen Rechte) und Kommentare.
• KI-Assistent (Pro und Ultimate): der Befehl, den Sie an den Assistenten richten, und eine Zusammenfassung des gerade geöffneten Geschosses (Raumnamen und -maße, Positionen von Türen, Fenstern und Möbeln). Diese Daten werden ausschließlich zur Erzeugung der Antwort an unseren Dienstleister übermittelt und bei uns nicht gespeichert; für Ihr monatliches Kontingent und die Kostenkontrolle werden lediglich Zahlen wie Anzahl, Zeitpunkt und Dauer der Nutzungen sowie die Anzahl der Tokens erfasst.
• KI-Render (Pro und Ultimate): wenn Sie ein Rendering anfordern, das Bild der 3D-Ansicht im Bildausschnitt, eine Szenenbeschreibung (Raumnamen, Arten der Möbel im Raum, Anzahl der Fenster und Türen), der von Ihnen gewählte Stil und die gewählte Beleuchtung sowie die von Ihnen verfasste Anfrage sowie von Ihnen hinzugefügte Referenzbilder mit ihren Notizen. Diese Daten werden ausschließlich zur Erzeugung des Bildes an unseren Dienstleister übermittelt; weder das gesendete noch das erzeugte Bild wird bei uns gespeichert. Für Ihr monatliches Kontingent werden lediglich Anzahl, Zeitpunkt und Bildgröße der Nutzungen erfasst. Geschenkte Renderings für Free- und Plus-Mitglieder werden genauso verarbeitet.
• Geschenk- und Aktionsdatensatz: ein nicht umkehrbarer Hashwert Ihrer E-Mail-Adresse (nicht die Adresse selbst), damit ein geschenktes Rendering oder der befristete Tarif aus einer Registrierungsaktion derselben Adresse nur einmal gewährt wird. Dieser Hashwert wird auch nach Löschung Ihres Kontos 2 Jahre aufbewahrt; aus ihm lässt sich Ihre Adresse nicht ermitteln. Damit sie nicht an mehrere Konten gehen, die über dieselbe Verbindung eröffnet wurden, wird außerdem ein nicht umkehrbarer Hashwert Ihrer IP-Adresse 30 Tage lang gespeichert.
• Unternehmenskonto: Wenn Sie ein Unternehmenskonto eröffnen, Firmenname, Land sowie optional Steuernummer und Rechnungsadresse. Diese Angaben werden beim Bezahlvorgang an unseren Online-Händler Paddle übermittelt, damit sie auf der Rechnung für die Teamlizenz erscheinen.
• Team (Firmenmitgliedschaft): Wenn Sie einem Team beitreten, sieht der Team-Admin Ihren Namen, Ihre E-Mail-Adresse, das Datum Ihres Beitritts, die Ihnen zugewiesene Lizenz und die Anzahl der Projekte, die Sie als Teammitglied angelegt haben. Wenn der Team-Admin Sie aus dem Team entfernt, kann er die Projekte, die Sie als Teammitglied angelegt haben, samt ihren Freigaben in sein eigenes Konto übertragen; verlassen Sie das Team auf eigenen Wunsch, verbleiben Ihre Projekte bei Ihnen. Die E-Mail-Adresse einer vom Team-Admin eingeladenen Person wird ausschließlich für die Einladungs-E-Mail verwendet; eine nicht angenommene Einladung wird nach 14 Tagen gelöscht. Aufzeichnungen über Teamvorgänge wie das Zuweisen und Übertragen von Lizenzen und das Entfernen von Mitgliedern werden 2 Jahre lang aufbewahrt.
• Geschenkcode: Wenn Sie einen Geschenkcode kaufen, Tarif, Laufzeit und Status des Codes sowie optional die von Ihnen eingegebene E-Mail-Adresse der beschenkten Person, die Sprache der E-Mail und eine kurze Notiz. Empfängeradresse und Notiz werden ausschließlich zum Versand der Geschenk-E-Mail verwendet; sie werden 30 Tage nach Einlösung, Stornierung oder Ablauf des Codes gelöscht. Der Code selbst wird verschlüsselt gespeichert. Wurde Ihnen ein Geschenkcode gesendet, wurden Ihre E-Mail-Adresse und die Notiz von der Person eingegeben, die den Code gekauft hat; wenn Sie den Code einlösen, werden das einlösende Konto und die Laufzeit des freigeschalteten Tarifs gespeichert.
• Support und Kommunikation: Support-Anfragen, E-Mails und die darin von Ihnen gemachten Angaben.
• Feedback: wenn Sie die optionale Feedback-Karte im Editor beantworten, die von Ihnen vergebene Bewertung, die ausgewählten Funktionen und Ihr Kommentar. Wenn Sie der Veröffentlichung zustimmen, kann Ihr Kommentar mit Ihren Initialen auf der Nodaform-Website angezeigt werden; um diese Zustimmung zu widerrufen, können Sie an info@nodaform.com schreiben. Wenn Sie Ihr Konto löschen, wird auch Ihr Feedback gelöscht.
• Zahlung: Beim Kauf eines kostenpflichtigen Tarifs, von Render-Credits oder eines Geschenkcodes erfasst unser Online-Händler Paddle Ihre Karten- und Rechnungsdaten; an uns werden nur Transaktionsnummer, Betrag und Zahlungsstatus übermittelt.

Automatisch entstehende Informationen

• IP-Adresse, Browsertyp, Geräteinformationen, Anmeldezeitpunkte und Sicherheitsprotokolle; Datum, Uhrzeit und IP-Adresse beim Speichern von Projekten, Freigaben und Kommentaren (nicht der Inhalt selbst).
• Ein Nachweis der vor dem Zahlungsfenster angekreuzten Zustimmungen (Datum, Uhrzeit, IP-Adresse und Version des akzeptierten Vertragstexts).
• Das aus Ihrer IP-Adresse ermittelte Land (Cloudflare), um Preise in der Währung Ihres Landes anzuzeigen; diese Information wird nicht auf unserem Server gespeichert, nur der zweistellige Ländercode wird für die Preisregion in Ihrem Browser abgelegt (qwall.country).
• Ihre Einstellungen wie Sprache, Region und Preisanzeige (in Ihrem Browser gespeichert; siehe Cookie-Richtlinie).

Informationen von Dritten

• Wenn Sie die Anmeldung mit Google wählen: Ihr Name, Ihre E-Mail-Adresse und der Link zu Ihrem Profilbild von Google.
• Vom Zahlungsdienstleister: Transaktionsnummer, Betrag und Zahlungsstatus.

04Wie wir Informationen verwenden

• um Ihr Konto zu erstellen, Ihre Sitzung zu verwalten und den Dienst bereitzustellen;
• um Ihre Projekte zu speichern, zu teilen und zu exportieren;
• um Ihr Abonnement, Ihre Zahlungen und Ihre Rechnungen zu verwalten;
• um Ihre Support-Anfragen zu beantworten;
• um die Sicherheit zu gewährleisten sowie Missbrauch und Betrug zu verhindern;
• um unseren gesetzlichen Verpflichtungen nachzukommen.

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, auf Grundlage automatisierter Entscheidungsfindung oder Profilings.

05Weitergabe von Informationen

Wir geben Ihre personenbezogenen Daten ausschließlich an Dienstleister weiter, die uns bei der Erbringung des Dienstes unterstützen (Hosting, Datenbank, E-Mail-Weiterleitung, Bot-Schutz (Turnstile) und cookielose Besucherstatistik: Cloudflare; Prüfung auf Passwortlecks: Have I Been Pwned (es werden nur die ersten 5 Zeichen des Passwort-Hashs gesendet, weder das Passwort noch die E-Mail-Adresse); E-Mail-Versand: Resend; Zahlung: unser Online-Händler Paddle.com (Vereinigtes Königreich); bei Nutzung des KI-Assistenten: Anthropic (USA); bei Nutzung von Render: Google (Gemini API); bei Wahl der Anmeldung mit Google: Google; wenn Sie im Cookie-Banner einwilligen, zur Werbe- und Nutzungsmessung: Meta Platforms Ireland Ltd. (Meta Pixel) und Google Ireland Ltd. (Google Analytics, Google Ads)), an zuständige Behörden, soweit unsere gesetzlichen Pflichten dies erfordern, sowie auf Ihre Anweisung. Unsere Hosting-, E-Mail- und KI-Dienstleister (einschließlich Google Gemini API für Render) dürfen Ihre Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten. Paddle (in seiner Eigenschaft als Verkäufer) und Google bei der Anmeldung mit Google verarbeiten die Daten hingegen als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien. Welche Daten zur Werbe- und Nutzungsmessung an Meta und Google übermittelt werden, ist in Abschnitt 13 und in der Cookie-Richtlinie beschrieben.

Wenn Sie einen Plan teilen, wird er nur der Person mit dem von Ihnen vergebenen Recht (Ansehen, Kommentieren oder Bearbeiten) geöffnet, die sich mit der von Ihnen eingeladenen E-Mail-Adresse anmeldet und deren E-Mail-Adresse bestätigt ist; auch wenn der Einladungslink in die Hände einer anderen Person gelangt, wird der Plan für diese nicht geöffnet. An die eingeladene Adresse wird eine Einladungs-E-Mail gesendet, die Ihren Namen und den Namen des Plans enthält. Ihre Freigaben können Sie unter Mein Konto › Teilen verwalten.

Im Falle einer Fusion, Übertragung oder eines Verkaufs des Unternehmens können Ihre Daten zusammen mit den in dieser Erklärung vorgesehenen Garantien auf die übernehmende Partei übergehen; in diesem Fall werden Sie benachrichtigt.

Ausführliche Informationen zu Empfängergruppen und Übermittlungen ins Ausland finden Sie unter KVKK-Datenschutzhinweis › Übermittlung.

06Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht, sowie für die Dauer, die unsere gesetzlichen Aufbewahrungspflichten vorschreiben. Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten, Projekte, Freigaben, Kommentare und verbleibenden Render-Credits gelöscht. Zahlungsunterlagen (Zahlungsbenachrichtigungen, Aufzeichnungen zum Zahlungsvorgang und zu den Zustimmungen vor der Zahlung, Nachweis der Rabattcode-Nutzung) werden 10 Jahre, Protokolle der Administratorvorgänge 5 Jahre mit eingeschränktem Zugriff aufbewahrt. Die genauen Fristen finden Sie im KVKK-Datenschutzhinweis.

07Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören unter anderem die Bereitstellung der Website über eine verschlüsselte Verbindung (HTTPS), die Speicherung von Passwörtern als Einweg-Hash statt im Klartext, die Beschränkung des Datenzugriffs auf befugte Personen sowie Vertraulichkeitsverpflichtungen mit unseren Dienstleistern. Bei der Registrierung und bei „Passwort vergessen“ erfolgt eine Bot-Prüfung mit Cloudflare Turnstile (Ihre IP-Adresse und Browsersignale werden an Cloudflare übermittelt). Bei Registrierung, Passwortänderung und -zurücksetzung wird Ihr Passwort nach der k-Anonymitäts-Methode darauf geprüft, ob es in bekannten Datenlecks vorkommt, ohne dass das Passwort selbst gesendet wird. Um Missbrauch zu verhindern (zum Beispiel, dass eine Person viele Konten eröffnet), können IP-Adressen aus den Anmeldeprotokollen mit Konten verknüpft und IP-Adressen, bei denen Missbrauch festgestellt wird, vorübergehend oder dauerhaft gesperrt werden.

Kein System ist vollkommen sicher. Wählen Sie zum Schutz Ihres Kontos ein starkes Passwort, das Sie nirgendwo sonst verwenden, melden Sie sich an gemeinsam genutzten Computern ab und teilen Sie uns verdächtige Vorfälle mit.

Erfahren wir, dass Ihre personenbezogenen Daten unrechtmäßig von Dritten erlangt wurden, benachrichtigen wir gemäß Art. 12 KVKK (türkisches Datenschutzgesetz) Sie und die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) schnellstmöglich.

08Ihre Rechte

Um Auskunft über Ihre Daten zu erhalten, deren Berichtigung oder Löschung zu verlangen, der Verarbeitung zu widersprechen oder Ihre sonstigen Rechte auszuüben, können Sie uns unter info@nodaform.com kontaktieren. Die Rechte der Nutzer in der Türkei und das Antragsverfahren sind im KVKK-Datenschutzhinweis erläutert.

Unter Mein Konto › Einstellungen können Sie Ihre Kontodaten aktualisieren oder Ihr Konto löschen; bei einem sich automatisch verlängernden Abonnement müssen Sie dieses zuvor unter Mein Konto › Mein Tarif kündigen, als Team-Inhaber das Teamabonnement unter Mein Konto › Team und Lizenzen. Ihre Projekte können Sie im Editor als Projektdatei (.json) herunterladen.

09Nutzer in der Europäischen Union (DSGVO)

Soweit wir den Dienst Nutzern in der Europäischen Union oder im Europäischen Wirtschaftsraum anbieten, werden Ihre personenbezogenen Daten zusätzlich gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) verarbeitet.

Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Projekte, Abonnement und Support;
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Rechnungen und Buchhaltungsunterlagen;
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchsverhinderung, Dienstmitteilungen;
• Einwilligung (Art. 6 Abs. 1 lit. a): Meta Pixel, Google Analytics und Google Ads mit Ihrer Einwilligung im Cookie-Banner. Sie können Ihre Einwilligung jederzeit widerrufen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21). Zudem können Sie bei der Datenschutz-Aufsichtsbehörde des EU-Mitgliedstaats Beschwerde einlegen, in dem Sie leben oder arbeiten oder in dem der Verstoß stattgefunden hat (Art. 77).

Internationale Übermittlungen

Nodaform hat seinen Sitz in der Türkei, und Ihre Daten können in der Türkei oder in anderen Ländern verarbeitet werden, in denen sich unsere Dienstleister befinden. Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss der EU-Kommission stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln oder erforderlichenfalls auf die Ausnahmen nach Art. 49 DSGVO.

10Datenschutz bei Kindern

Der Dienst richtet sich nicht an Kinder. Personen unter 16 Jahren sollten kein Konto erstellen; in einigen EU-Ländern wurde diese Altersgrenze durch nationales Recht auf bis zu 13 Jahre herabgesetzt, und in diesen Ländern gilt die jeweilige Altersgrenze. Nutzer unter 18 Jahren benötigen für den Kauf eines kostenpflichtigen Tarifs die Zustimmung eines Elternteils oder Vormunds.

Stellen wir fest, dass wir ohne Erlaubnis Daten eines Kindes unterhalb der Altersgrenze erhoben haben, löschen wir diese Daten. Wenn Ihnen ein solcher Fall bekannt ist, teilen Sie uns dies bitte unter info@nodaform.com mit.

11Cookies und lokaler Speicher

Die Seite setzt selbst nur ein notwendiges Cookie: das Sitzungscookie, das Ihre Sitzung nach der Anmeldung erkennt. Der Bot-Schutz von Cloudflare und das Anmeldefenster von Google können eigene notwendige Cookies setzen. Ihre Einstellungen und eine temporäre Kopie Ihrer Projekte werden im lokalen Speicher Ihres Browsers abgelegt. Die Besucherstatistik von Cloudflare kommt ohne Cookies aus. Für die Werbe- und Nutzungsmessung werden die Cookies von Meta Pixel (_fbp, _fbc), Google Analytics (_ga, _ga_*) und Google Ads (_gcl_au, _gcl_aw) nur aktiviert, wenn Sie im Cookie-Banner einwilligen; Ihre Auswahl können Sie jederzeit ändern. Welche Einträge gespeichert werden und wie Sie diese löschen können, finden Sie in der Cookie- und Local-Storage-Richtlinie.

12Marketing-Mitteilungen

Wir senden Ihnen keine kommerziellen elektronischen Mitteilungen (Marketing-E-Mails, Newsletter) über Neuerungen und Aktionen. Wir senden nur vorgangsbezogene Mitteilungen zu Ihrem Konto und den von Ihnen genutzten Funktionen, etwa zur E-Mail-Bestätigung, zum Zurücksetzen des Passworts, zur Sicherheit, zu Abonnement und Zahlung, Freigabeeinladungen, Kommentare, Mitteilungen zum Team und zu Geschenkcodes sowie Antworten des Supports. Sollten wir künftig Marketing-Mitteilungen senden wollen, tun wir dies nur, nachdem wir gemäß dem türkischen Gesetz Nr. 6563 zur Regelung des elektronischen Handels vorab Ihre ausdrückliche Einwilligung eingeholt haben.

13Links zu Dritten

Die Website kann Links zu Diensten oder Websites Dritter wie Google enthalten. Für die Datenschutzpraktiken dieser Dienste sind wir nicht verantwortlich; wir empfehlen Ihnen, die Datenschutzerklärung des jeweiligen Dienstes zu lesen.

Wenn Sie einwilligen, übermittelt Meta Pixel (Meta Platforms Ireland Ltd.) zur Messung der Ergebnisse unserer Werbung die Adresse der von Ihnen besuchten Seite, Ihre IP-Adresse, Browserinformationen und die folgenden Ereignisse an Meta: Seitenaufruf; Registrierung und auf welchem Weg das Konto eröffnet wurde (E-Mail oder Google); Speichern des ersten echten Plans; Öffnen des Zahlungsfensters und Kauf (Betrag, Währung sowie gekaufter Tarif mit Laufzeit oder gekauftes Render-Credit-Paket). Auch die automatischen Ereignisse von Meta Pixel sind aktiviert: Meta kann zudem Daten über die Schaltflächen erheben, die Sie auf der Seite anklicken, sowie über Seiteninformationen wie Titel und Beschreibung der Seite. Die Funktion „Automatischer erweiterter Abgleich“ von Meta kann den Namen und die E-Mail-Adresse, die Sie in Formulare auf der Website eingeben, in Ihrem Browser als Einweg-Hash umwandeln und an Meta übermitteln, um Ereignisse Ihrem Meta-Konto zuzuordnen; die Klartextwerte werden nicht gesendet. Ihre Pläne und Ihr Passwort werden nicht gesendet. Meta verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung.

Wenn Sie einwilligen, übermitteln Google Analytics und Google Ads (Google Ireland Ltd.) zur Messung der Nutzung der Website und der Ergebnisse unserer Werbung die Adresse der von Ihnen besuchten Seite, Ihre IP-Adresse, Browser- und Geräteinformationen, die Cookie-Kennungen von Google, die Werbeklick-Kennung sowie die Ereignisse Registrierung, Speichern des ersten Plans, Öffnen des Zahlungsfensters und Kauf (Betrag, Währung und Transaktionsnummer) an Google. Ihre Pläne, Ihr Passwort, Ihr Name und Ihre E-Mail-Adresse werden nicht gesendet. Google kann diese Daten auch auf Servern in anderen Ländern, einschließlich der USA, verarbeiten und verarbeitet sie gemäß seiner eigenen Datenschutzerklärung.

14Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung wird stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten per E-Mail oder durch eine Mitteilung im Dienst an.

15Kontakt

Bei Fragen zum Datenschutz: info@nodaform.com. Weitere Kontaktwege finden Sie auf der Seite Kontakt.