PONNIE.AI - Digitale Architekturbilder
BARTSCHER Architekten BDA
Univ.-Prof. Alexander Bartscher, Dipl.-Ing. Architekt BDA
Südstrasse 21-23
D-52064 Aachen
Telefon: +49 (0)241 51853632
E-Mail: contact(at)ponnie.net
Diese Datenschutzerklärung gilt für die Webseite PONNIE.AI, erreichbar über die Domains ponnie.net und ponnie.ai.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Dienste.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
Bei der Registrierung eines Benutzerkontos werden folgende Daten erhoben und gespeichert:
Zweck: Verwaltung des Nutzerkontos, Authentifizierung, Zugriffsberechtigung, Nachweis der Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO
Speicherdauer: Bis zur Löschung des Accounts durch den Nutzer oder den Betreiber
Bei der Nutzung der KI-Bildgenerierung werden Ihre eingegebenen Text-Prompts und hochgeladene Bilder an die Google Gemini API (Google LLC, USA) übermittelt. Dabei können folgende Daten verarbeitet werden:
Zweck: KI-gestützte Bildgenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: USA – Google ist gemäß EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Google Datenschutzerklärung
Für die Generierung von Grundrissen und Layouts werden Ihre Eingaben an die OpenAI API (OpenAI, L.L.C., USA) übermittelt. Dabei können folgende Daten verarbeitet werden:
Zweck: KI-gestützte Grundriss-/Layoutgenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: USA – OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Über die API übermittelte Eingaben werden von OpenAI nach eigenen Angaben nicht zum Training der Modelle verwendet und i. d. R. nach maximal 30 Tagen gelöscht (Missbrauchsmonitoring).
Weitere Informationen: OpenAI Datenschutzerklärung
Bei der Nutzung der KI-Videogenerierung werden Eingaben des Nutzers an die Google Veo API (Google LLC, USA) übermittelt:
Zweck: KI-gestützte Videogenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: USA – Google ist gemäß EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Google Datenschutzerklärung
Bei der Nutzung der 3D-Welten-Generierung werden Eingaben des Nutzers an die WorldLabs Marble API (WorldLabs Inc., USA) übermittelt:
Die generierten 3D-Welten werden bei WorldLabs gespeichert und sind – sofern bei Generierung als öffentlich markiert – über die WorldLabs-Infrastruktur abrufbar.
Zweck: KI-gestützte Generierung dreidimensionaler begehbarer Welten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: USA – WorldLabs Inc.
Weitere Informationen: WorldLabs Datenschutzerklärung
Auf der Seite wird optional die Google Maps JavaScript API und Google Street View Static API eingebunden. Bei Nutzung der Standortauswahl werden folgende Daten an Google übermittelt:
Google kann bei der Nutzung der Maps API eigene Cookies setzen.
Zweck: Kartenansicht, Standortauswahl, Street View-Vorschau
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an verbesserter Nutzererfahrung)
Drittlandübermittlung: USA
Weitere Informationen: Google Datenschutzerklärung
Für den Erwerb von Credits wird der Zahlungsdienstleister Stripe Inc. (USA) eingesetzt. Bei der Zahlungsabwicklung werden folgende Daten übermittelt:
Auf unseren Servern wird ausschließlich die Stripe-Kunden-ID sowie der Zeitpunkt und Betrag der Transaktion gespeichert.
Zweck: Zahlungsabwicklung, Buchhaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten)
Drittlandübermittlung: USA – Stripe ist gemäß EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Stripe Datenschutzerklärung
Alle auf der Plattform generierten Bilder und Videos werden automatisch auf unserem Server (Hetzner Online GmbH, Deutschland) gespeichert. Die Dateien enthalten im Dateinamen:
Der Anbieter hat Zugang zu diesen Dateien zur Qualitätssicherung und zum technischen Betrieb. Eine Weitergabe an Dritte erfolgt nicht.
Zweck: Dokumentation, Qualitätskontrolle, technische Nachvollziehbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zur Löschung des Kontos bzw. auf Anfrage des Nutzers
Zur Absicherung gegen Datenverlust werden die Nutzerdatenbank sowie die generierten Inhalte regelmäßig als Sicherungskopie zu Dropbox übertragen. Vertragspartner für Nutzer außerhalb Nordamerikas ist die Dropbox International Unlimited Company (Irland); eine Übermittlung an die Dropbox, Inc. (USA) ist möglich. Die Übertragung erfolgt über eine verschlüsselte Verbindung in ein ausschließlich für Sicherungszwecke genutztes, zugriffsbeschränktes Konto.
Zweck: Datensicherung und Wiederherstellung im Fehler- oder Katastrophenfall (z. B. Serverausfall)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ausfallsicheren Datenhaltung)
Drittlandübermittlung: USA – Dropbox ist gemäß EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die EU-Standardvertragsklauseln (Auftragsverarbeitungsvertrag der Dropbox).
Speicherdauer: Datenbank-Sicherungen werden gestaffelt rotiert (stündliche nach 7 Tagen, tägliche nach 30 Tagen, monatliche längerfristig); Sicherungen generierter Inhalte werden zum Schutz vor Datenverlust langfristig vorgehalten. Auf Löschverlangen werden personenbezogene Daten im Produktivsystem unverzüglich gelöscht und im Rahmen des Sicherungszyklus auch aus den Backups entfernt.
Bei jedem Zugriff auf unsere Webseite werden automatisch folgende Daten in Server-Logfiles gespeichert:
Zweck: Sicherstellung der Systemstabilität, Erkennung und Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage, danach automatische Löschung
Zur Authentifizierung wird im Browser ein API-Token im sessionStorage gespeichert. Dieser Token ist technisch notwendig für die Nutzung des Dienstes und wird beim Schließen des Browsers automatisch gelöscht.
Zweck: Authentifizierung und Sitzungsverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Unsere Webseite verwendet keine Tracking- oder Analyse-Cookies. Es werden ausschließlich technisch notwendige Daten im Browser-Speicher (sessionStorage) hinterlegt.
Die Google Maps API kann bei Nutzung eigene Cookies setzen (siehe Abschnitt 4.6).
Personenbezogene Daten werden ausschließlich an folgende Drittanbieter übermittelt:
Alle US-Anbieter (Google, OpenAI, WorldLabs, Stripe, Dropbox) sind entweder gemäß dem EU-US Data Privacy Framework zertifiziert oder es wurden geeignete Garantien nach Art. 46 DSGVO getroffen. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben.
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact(at)ponnie.net
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: www.ldi.nrw.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: Juni 2026