Datenschutzerklärung
Stand: 31.07.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ivy Stenzel Design, Friweh 1, 23898 Duvensee, Deutschland
E-Mail: ivy.stenzel@ivy-s.de
2. Server-Logfiles und Hosting
Beim Aufruf unserer Anwendung erhebt unser Hosting-Anbieter [Hetzner Online GmbH, Deutschland] automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, Browsertyp und -version sowie das Betriebssystem. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, einer reibungslosen Nutzung, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Bereitstellung der Anwendung, Registrierung und Kontodaten
Zur Nutzung unserer Anwendung ist die Registrierung eines Benutzerkontos erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Passwort in gehashter Form, Zeitzone, Spracheinstellung) sowie Daten, die im Rahmen der Nutzung anfallen (z. B. Projekt-, Immobilien- und Websiteinhalte, die Sie in der Anwendung anlegen). Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
4. Technisch notwendige Cookies und Sitzungsverwaltung
Wir setzen technisch notwendige Cookies (Session- und Refresh-Token-Cookies) ein, um Sie über mehrere Anfragen hinweg als angemeldeten Nutzer zu erkennen und Ihre Sitzung sicher zu verwalten. Diese Cookies sind für den Betrieb der Anwendung erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erfüllung des Nutzungsvertrags bzw. berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
5. Versand von E-Mails über Resend
Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigungen, Rechnungsversand) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die E-Mail-Adresse des Empfängers sowie der jeweilige Nachrichteninhalt an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Näheres unter Ziffer 12 (Drittlandübermittlung).
6. Speicherung und Auslieferung von Medien über Cloudflare
Von Ihnen hochgeladene Bilder und andere Mediendateien speichern wir im Objektspeicher Cloudflare R2 und liefern sie über das Cloudflare-Netzwerk aus (Cloudflare, Inc., USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Näheres unter Ziffer 12 (Drittlandübermittlung).
7. KI-Funktionen über OpenAI, Anthropic und Google
Einzelne Funktionen unserer Anwendung (z. B. Textvorschläge und -generierung für Website-Inhalte, Assistenzfunktionen, Recherche) nutzen die Sprachmodell-APIs von OpenAI (OpenAI, L.L.C., USA), Anthropic (Anthropic, PBC, USA) und Google (Google LLC / Google Ireland Limited). Je nach Funktion und Modell werden die von Ihnen eingegebenen bzw. für die jeweilige Funktion relevanten Texte (z. B. Entwürfe, Stichpunkte, Kontextinformationen zu Ihrer Unterkunft) an den jeweiligen Anbieter übermittelt und die generierte Antwort in die Anwendung zurückgespielt. Die übermittelten Daten werden nicht zum Training der Modelle der Anbieter verwendet [anhand der tatsächlich abgeschlossenen API-/Business-Verträge mit OpenAI, Anthropic und Google prüfen und ggf. anpassen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit Sie die KI-Funktion aktiv nutzen. Näheres unter Ziffer 12 (Drittlandübermittlung).
8. Bildanalyse über Roboflow
Zur automatischen Analyse und Kategorisierung der von Ihnen hochgeladenen Bilder (z. B. Erkennung von Bildinhalten zur Auswahl und Zuordnung geeigneter Fotos) nutzen wir den Dienst Roboflow (Roboflow, Inc., USA). Hierzu werden die betreffenden Bilder an Roboflow übermittelt und analysiert. Sollten hochgeladene Bilder personenbezogene Daten enthalten (z. B. abgebildete Personen), werden auch diese im Rahmen der Analyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Aufbereitung Ihrer Website-Inhalte). Näheres unter Ziffer 12 (Drittlandübermittlung).
9. Reichweitenmessung mit Umami (selbst gehostet)
Zur anonymen, statistischen Auswertung der Nutzung unserer Websites setzen wir Umami ein — eine Open-Source-Analytics-Lösung, die wir vollständig auf eigenen Servern betreiben. Umami arbeitet cookielos und ohne Erstellung individueller Nutzerprofile; es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).
10. Fehler-Monitoring mit GlitchTip (selbst gehostet)
Zur Erkennung und Behebung technischer Fehler setzen wir GlitchTip ein — eine Open-Source-Fehler-Monitoring-Lösung, die wir vollständig auf eigenen Servern betreiben. Im Fehlerfall können technische Kontextdaten (z. B. Browser- und Systeminformationen, betroffene Funktion, ggf. Teile der aufgerufenen URL) erfasst werden. Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, fehlerfreien Betrieb).
Weitere zentrale Bestandteile unserer Infrastruktur (Versionsverwaltung der Website-Inhalte über Forgejo, Datenbank PostgreSQL, Zwischenspeicher Redis) betreiben wir ebenfalls ausschließlich selbst gehostet auf eigenen bzw. von uns beauftragten Servern innerhalb der EU (Hetzner Online GmbH, Deutschland) — hierbei findet keine Übermittlung an weitere Drittanbieter statt.
11. Auftragsverarbeitung
Soweit Sie als Kunde personenbezogene Daten Dritter (z. B. Ihrer Gäste, Website-Besucher oder Leads) über unsere Anwendung verarbeiten, verarbeiten wir diese Daten in Ihrem Auftrag im Sinne von Art. 28 DSGVO. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag (AVV), der auch die von uns eingesetzten Unterauftragsverarbeiter auflistet.
12. Übermittlung in Drittländer
Die vorgenannten Dienste Resend, Cloudflare, OpenAI, Anthropic, Google und Roboflow haben ihren Sitz bzw. verarbeiten Daten (auch) in den USA, einem Drittland im Sinne der DSGVO ohne generellen Angemessenheitsbeschluss der EU-Kommission für alle Datenverarbeitungen. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO), die wir mit den jeweiligen Anbietern abgeschlossen haben [Nachweis/ Vertragsstand prüfen]. Zusätzliche Garantien der jeweiligen Anbieter (z. B. Data Privacy Framework-Zertifizierung) werden, soweit vorhanden, ergänzend berücksichtigt.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) dies vorschreiben. Nach Beendigung des Vertragsverhältnisses und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht, sofern kein berechtigtes Interesse an einer weiteren Speicherung besteht.
14. Ihre Rechte als betroffene Person
Ihnen stehen nach Maßgabe der gesetzlichen Vorgaben folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen.
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für uns ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.
15. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder automatisiertes Profiling ein, das für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen der Rechtslage, unserer Dienste oder der eingesetzten Verarbeitungen dies erforderlich machen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.