Datenschutzerklärung

Datenschutzerklärung
renoshot.de – KI-gestützte Vorher/Nachher-Bildvisualisierung
Stand: April 2026

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Patrick Hinkel
Darmstädter Str. 61
64646 Heppenheim
Deutschland
E-Mail: info@renoshot.de
Website: www.renoshot.de
Bei Fragen zum Datenschutz wenden Sie sich bitte jederzeit an die oben genannte E-Mail-Adresse.

2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und Leistungen erforderlich ist oder eine sonstige gesetzliche Grundlage besteht. Im Einzelnen stützen wir uns auf folgende Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung auf Grundlage berechtigter Interessen des Verantwortlichen oder eines Dritten;
Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage einer Einwilligung der betroffenen Person (soweit eingeholt).

3. Erhebung und Verarbeitung personenbezogener Daten beim Besuch der Website
3.1 Server-Logfiles
Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

IP-Adresse des anfragenden Rechners (ggf. anonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem
Name des Access-Providers

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung der Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

3.2 Hosting durch ALL-INKL.COM
Das Hosting unserer Website erfolgt durch:
ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
www.all-inkl.com
ALL-INKL.COM ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland. Mit ALL-INKL.COM wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen zum Datenschutz bei ALL-INKL.COM finden Sie unter: https://all-inkl.com/datenschutzinformationen/

4. Registrierung und Nutzerkonto
4.1 Erhobene Daten
Zur Nutzung der Plattform renoshot.de ist eine Registrierung erforderlich. Im Rahmen der Registrierung erheben wir folgende Daten:

Vollständiger Name und/oder Firmenname
E-Mail-Adresse
Passwort (verschlüsselt gespeichert, kein Klartext)
Angaben zur gewerblichen Tätigkeit (zur Bestätigung der Unternehmereigenschaft)
Optional: Telefonnummer, Firmenadresse

4.2 Zweck und Rechtsgrundlage
Die Daten werden zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Erfüllung des Nutzungsvertrages verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Speicherdauer
Die Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Vertrages und Ablauf einer Datensicherungsfrist von 30 Tagen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere steuerrechtliche Aufbewahrungsfristen gemäß § 257 HGB und § 147 AO von bis zu 10 Jahren) entgegenstehen.

5. Verarbeitung hochgeladener Bilddaten und KI-Bildgenerierung
5.1 Art der verarbeiteten Daten
Im Rahmen der Nutzung der Plattform laden Nutzer Ausgangsbilder (Fotos von Wohnräumen, Gärten, Fassaden etc.) hoch. Diese Bilddateien werden auf unseren Servern temporär gespeichert und zur Verarbeitung durch den KI-Dienst übermittelt.

5.2 Hinweis zu personenbezogenen Daten in Bildern
Sofern auf hochgeladenen Fotos Personen erkennbar abgebildet sind, handelt es sich bei diesen Bilddaten um personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO. Wir empfehlen dringend, ausschließlich Bilder hochzuladen, auf denen keine erkennbaren Personen abgebildet sind, oder vor dem Upload sicherzustellen, dass die betroffenen Personen in die Verarbeitung ihrer Daten eingewilligt haben. Der Nutzer ist als Verantwortlicher für die von ihm hochgeladenen Bilddaten selbst für die Einhaltung der datenschutzrechtlichen Anforderungen verantwortlich.

5.3 Übermittlung an Black Forest Labs
Zur Erstellung der KI-generierten Vorher/Nachher-Bilder werden die hochgeladenen Ausgangsbilder sowie die zugehörigen Bearbeitungsparameter an die API von Black Forest Labs GmbH übermittelt.
Black Forest Labs GmbH
Bismarckallee 10a
79098 Freiburg im Breisgau
Deutschland
www.blackforestlabs.ai
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie der ausdrücklichen Zustimmung des Nutzers gemäß den AGB. Black Forest Labs verarbeitet die übermittelten Bilder ausschließlich zur Erbringung der API-Leistung. Wir haben mit Black Forest Labs einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Einzelheiten zur Datenverarbeitung durch Black Forest Labs entnehmen Sie bitte deren Datenschutzrichtlinie unter: https://blackforestlabs.ai/privacy-policy/
Da Black Forest Labs seinen Sitz in Deutschland hat, findet die Datenverarbeitung innerhalb der Europäischen Union statt.

5.4 Speicherdauer der Bilddaten
Hochgeladene Ausgangsbilder und generierte Ergebnisbilder werden im Nutzerkonto für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Vertrages werden alle Bilddaten nach Ablauf der 30-tägigen Downloadfrist unwiderruflich gelöscht. Eine Nutzung der Bilder zu Trainingszwecken durch den Anbieter erfolgt nicht.

6. Zahlungsabwicklung über Stripe
Für die Abwicklung kostenpflichtiger Leistungen setzen wir den Zahlungsdienstleister Stripe ein:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
www.stripe.com
Wenn Sie eine Zahlung über Stripe vornehmen, werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Bestellreferenz sowie Zahlungs-/Transaktionsdaten) an Stripe übermittelt. Die Datenverarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Anbieter hat keinen Einfluss auf die Datenverarbeitung durch Stripe. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy

7. E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren (info@renoshot.de), werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertragsverhältnis steht). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

8. Auftragsverarbeitung
Soweit Nutzer der Plattform im Rahmen ihrer gewerblichen Tätigkeit personenbezogene Daten Dritter (z. B. Bilddaten mit erkennbaren Personen) über die Plattform verarbeiten, agiert der Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. In diesem Fall ist der Abschluss eines gesonderten Auftragsverarbeitungsvertrages (AVV) erforderlich. Der AVV kann bei uns per E-Mail an info@renoshot.de angefordert werden.

9. Cookies und Tracking
9.1 Technisch notwendige Cookies
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Plattform unbedingt erforderlich sind (z. B. Session-Cookies für die Anmeldung). Diese Cookies werden ohne gesonderte Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG gesetzt.

9.2 Analyse- und Marketing-Cookies
Soweit wir Analyse- oder Marketing-Cookies einsetzen, erfolgt dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sofern aktuell keine solchen Cookies eingesetzt werden, entfällt diese Ziffer in der Praxis; sie wird aktiviert, sobald entsprechende Dienste integriert werden.

9.3 Cookie-Einstellungen
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, jederzeit zu widersprechen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@renoshot.de

11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Deutschland
www.datenschutz.hessen.de
E-Mail: poststelle@datenschutz.hessen.de

12. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über das HTTPS-Protokoll.

13. Keine automatisierte Einzelentscheidung
Wir nutzen keine rein automatisierten Verarbeitungsvorgänge zur Herbeiführung einer Entscheidung (einschließlich Profiling) im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung ist stets unter renoshot.de/datenschutz abrufbar.

Stand: April 2026 | renoshot.de | Patrick Hinkel, Heppenheim