Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist die Unit-Z GmbH & Co. KG, Fritz-Karl-Henkel-Straße 13, 67454 Haßloch, Deutschland, vertreten durch die Unit-Z Verwaltungs GmbH, diese vertreten durch Steffen Wieseke.

Telefon: +49 6324 9369962
E-Mail: info@geba-germany.de

UnitZ ist eine Marke der Unit-Z GmbH & Co. KG.

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser/Betriebssystem) verarbeitet, um den Dienst bereitzustellen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Gehostet wird der Dienst bei Vercel Inc., USA. Dabei kann eine Übermittlung in die USA erfolgen; Vercel setzt Standardvertragsklauseln bzw. vergleichbare Garantien ein.

Wenn Sie eine Küche konfigurieren, speichern oder eine Anfrage absenden, werden Konfigurationsdaten und ggf. Kontaktdaten in einer Datenbank von Supabase (PostgreSQL) verarbeitet. Kontaktdaten (Name, E-Mail, Telefon, Anmerkungen) werden in eigenen Spalten geführt und nicht über öffentliche Teilen-Links ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Wiederauffindbarkeit der Planung).

Der Konfigurator speichert Ihre aktuelle Planung lokal im Browser (localStorage), damit Sie nach einem Neuladen fortfahren können. Diese Daten verlassen Ihr Gerät erst, wenn Sie speichern, teilen oder eine Anfrage absenden. Sie können die Daten jederzeit über die Browser-Einstellungen löschen.

Sofern der KI-Planer aktiviert ist, werden Ihre Eingaben, der Konfigurationskontext und Ansichten Ihrer geplanten Küche aus dem Konfigurator an OpenAI, L.L.C. (USA) übermittelt, um Antworten zu erzeugen. Wir rufen den Dienst ohne Speicherung der Antworten bei OpenAI auf. Dabei findet ein Drittlandstransfer in die USA statt (Art. 46 DSGVO, Standardvertragsklauseln). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein, die für die Beratung nicht erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung, soweit erforderlich.

Wenn Sie die Sprachbedienung starten, wird eine Sprachsitzung bei OpenAI, L.L.C. (USA) angelegt. Übermittelt werden Ihr Audio-Stream und die daraus erzeugte Mitschrift des Gesprächs; unser Zugangsschlüssel bleibt dabei auf unserem Server. Zweck ist die gesprochene Beratung und Planung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Es findet ein Drittlandstransfer in die USA statt (Art. 46 DSGVO, Standardvertragsklauseln).

Die Sitzung wird bei OpenAI nicht gespeichert: Wir legen sie ausdrücklich ohne Speicherung an. Eine Kopie der Mitschrift bewahren wir selbst pseudonymisiert auf — siehe Ziffer 7.

Laden Sie ein Raumfoto, ein Grundrissbild oder eine PDF hoch, werden diese Dateien zur Auswertung an OpenAI übermittelt. Sie werden dort nur für die Auswertung verarbeitet und von uns nicht dauerhaft gespeichert; in unserem Protokoll steht statt der Datei nur ihre Prüfsumme, Größe und Dateiart.

Wir sind vertraglich verpflichtet, jede Interaktion mit dem KI-Küchenplaner zu protokollieren, damit im Streitfall nachvollziehbar bleibt, was die KI getan hat. Das Protokoll ist pseudonymisiert: Statt Ihrer Konto-Kennung steht darin ein nicht umkehrbarer Prüfwert, der ohne einen nur uns bekannten Schlüssel keiner Person zugeordnet werden kann. Gespeichert werden Ihre Eingaben, die Antworten der KI, die aufgerufenen Werkzeuge sowie Modell- und Verbrauchsangaben.

Nicht gespeichert werden Ihre E-Mail-Adresse, Bilder und Dateien sowie längere Ziffernfolgen aus dem Text (etwa Anmeldecodes oder Telefonnummern). Die Anmeldung per Sprache wird gar nicht protokolliert.

Das Protokoll nutzen wir außerdem, um die Qualität unseres KI-Planers zu prüfen und zu verbessern — etwa wo er einen Wunsch missverstanden oder nicht umgesetzt hat oder wo ein Arbeitsschritt fehlgeschlagen ist. Dazu können ausschließlich Administratoren von UnitZ die KI-Gespräche einer Planungssitzung einsehen und dabei Ihrem Konto zuordnen; Mitarbeiter ohne Administratorrechte sehen keine Gesprächsinhalte. Jede solche Einsicht wird mit Person, Zeitpunkt und betrachtetem Zeitraum festgehalten; dieser Nachweis enthält keine Gesprächsinhalte und wird nach 13 Monaten gelöscht.

Rechtsgrundlage der Protokollierung ist Art. 6 Abs. 1 lit. c und f DSGVO. Rechtsgrundlage der Qualitätsauswertung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässig funktionierenden KI-Planer); der Qualitätsauswertung können Sie nach Art. 21 DSGVO jederzeit widersprechen, eine Nachricht an uns genügt (siehe Ziffer 12). Die Einträge des Protokolls werden nach 210 Tagen automatisch gelöscht.

Wir setzen ausschließlich technisch notwendige Cookies ein; dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Konkret sind das die Sitzungs-Cookies Ihrer Anmeldung (Supabase Auth): Sie halten Sie während der Planung eingeloggt. Solange Sie nicht angemeldet sind, setzen wir keine Cookies. Eine Ausnahme gibt es nur auf ausdrücklichen Wunsch: Wer auf unserer internen Seite „Dieses Gerät nicht mitzählen“ wählt (gedacht für unser Team), bekommt ein Cookie mit dem Inhalt „1“, damit das Gerät nicht in die Nutzungsmessung (Ziffer 9) eingeht; dasselbe Cookie erhält das Gerät eines angemeldeten Mitarbeiters. Cookies zu Werbezwecken oder zur Wiedererkennung über fremde Websites hinweg verwenden wir nicht.

Um zu verstehen, wie der Küchenkonfigurator genutzt wird und wo Besucher die Planung abbrechen, messen wir die Nutzung selbst — ohne Drittanbieter-Analysedienst, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern oder dort auszulesen; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Erfasst werden die aufgerufenen Seiten und Planungsschritte, die aktive Verweildauer (nur solange das Fenster sichtbar ist und Sie es bedienen), Aktionen wie das Wählen eines Modells oder Vorschlags, das Speichern, Teilen und Absenden einer Küche, die Nutzung der Sprachbedienung samt Dauer, die Verweisquelle (nur der Domainname) und Kampagnenangaben aus dem Link, der Gerätetyp (Handy, Tablet, Desktop) und das Land. Im Konfigurator erfassen wir zusätzlich, ob und wie schnell die 3D-Ansicht lädt, welche Bereiche Sie öffnen (etwa Stil, Schränke, Geräte), welche Art von Änderung Sie vornehmen (etwa „Front geändert“ oder „Schrank hinzugefügt“ — nicht, welche Front oder welcher Schrank), ob Sie in einem Planungsschritt etwas eingegeben haben, den Klick auf die Experten-Prüfung samt grober Preisklasse der Küche, ob Sie das Prüfungsformular begonnen haben und an welchem Feld eine Eingabe nicht gepasst hat (nicht, was Sie eingegeben haben). Um Aufrufe innerhalb eines Tages zusammenzufassen, bilden wir aus IP-Adresse und Browserkennung mit einem täglich neu erzeugten Zufallswert einen Prüfwert. Die IP-Adresse selbst wird dabei nicht gespeichert; der Zufallswert des Vortags wird gelöscht, sodass über Tage hinweg keine Wiedererkennung möglich ist. Damit zusammengehört, was in einem geöffneten Browserfenster geschieht, erzeugt die Seite beim Öffnen außerdem eine zufällige Kennung, die nur im Arbeitsspeicher dieses Fensters liegt und mit dem Schließen oder Neuladen verschwindet; sie wird nicht auf Ihrem Gerät gespeichert, und wir speichern sie nur mit dem täglichen Zufallswert verrechnet, sodass auch sie über Tage hinweg nichts verbindet. Nicht erfasst werden Name, E-Mail-Adresse, Telefonnummer, Gesprächsinhalte, Raumfotos und die konkrete Küchenplanung; die Raumgröße fließt nur als grobe Klasse ein.

Sind Sie mit einem Kundenkonto angemeldet, ordnen wir die Messung Ihrem Konto zu. Zusätzlich zählen wir je Konto, wie viel die KI-Funktionen verbraucht haben (nur Mengenangaben, keine Inhalte). So können unsere Mitarbeiter nachvollziehen, wie weit eine Planung gekommen ist, und Sie bei Rückfragen gezielt unterstützen. Für Auswertungen lassen wir zusammengefasste Zahlen sowie eine Stichprobe der Fragen an den KI-Planer ohne Konto- und Zeitbezug von OpenAI (siehe Ziffer 6) zusammenfassen; E-Mail-Adressen, Telefonnummern, Anschriften und Links darin werden vorher geschwärzt.

Die Daten liegen in unserer eigenen Datenbank (siehe Ziffer 3). Messdaten werden nach 90 Tagen gelöscht, Verbrauchszahlen der KI nach 13 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen: Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, messen wir nicht; im Übrigen genügt eine Nachricht an uns (siehe Ziffer 12).

Bei einer Anfrage verarbeiten wir die von Ihnen angegebenen Kontakt- und Konfigurationsdaten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wie der Versand der Benachrichtigungen läuft, steht in Ziffer 11.

Kostenlose Experten-Prüfung. Lassen Sie Ihre Küche prüfen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und die Konfiguration, damit ein Küchenexperte die Planung prüfen und Sie dazu kontaktieren kann (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Sind Sie dabei nicht angemeldet, legen wir unter Ihrer E-Mail-Adresse ein Kundenkonto ohne Passwort an, in dem Ihre Küche und der Stand der Prüfung liegen. Zugang erhalten Sie nur mit einem Code, den wir an diese Adresse senden. Sie können das Konto jederzeit löschen lassen.

E-Mail-Versand. Bestätigungen zu Ihrer Anfrage, Statusmeldungen und Anmeldemails verschicken wir über ein SMTP-Postfach unseres Hosters (Strato AG, Deutschland). Ersatzweise nutzen wir den Versanddienst Resend (Resend, Inc., USA; Drittlandstransfer nach Art. 46 DSGVO, Standardvertragsklauseln). Übermittelt werden Ihre E-Mail-Adresse, der Betreff und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fehlerüberwachung. Um Störungen schnell zu finden, setzen wir Sentry (Functional Software, Inc., USA) ein. Erfasst werden technische Fehlerberichte: Fehlermeldung, betroffene Seite, Browsertyp und Zeitpunkt. Personenbezogene Inhalte Ihrer Planung gehören nicht dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Anwendung); Drittlandstransfer nach Art. 46 DSGVO.

Verfügbarkeitsüberwachung. Ein externer Dienst ruft in kurzen Abständen eine technische Prüfseite auf, um zu erkennen, ob die Anwendung erreichbar ist. Dabei entstehen keine Daten zu einzelnen Besuchern.

Beide Überwachungen sind eingerichtet, sobald die Zugänge hinterlegt sind; bis dahin findet keine Übermittlung statt. Die jeweils eingesetzten Dienstleister führen wir im Verzeichnis unserer Unterauftragsverarbeiter.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Dafür genügt eine E-Mail an info@geba-germany.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.