GENA.

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Evasto GmbH, Alfred-Feierfeil-Straße 3, 2380 Perchtoldsdorf, Österreich — E-Mail: gena-interior@evasto.cloud (siehe Impressum).

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Anzeigename, Spracheinstellung — zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).
  • Raumfotos und Ergebnisse: Von dir hochgeladene Fotos deiner Räume, daraus erzeugte Analysen (Maße, Grundriss-Daten), Markierungen und KI-generierte Bilder. Diese Inhalte sind privat und nur für dein Konto zugänglich (Art. 6 Abs. 1 lit. b DSGVO).
  • Produktdaten: Von dir importierte Produkt-Links und daraus ausgelesene Produktinformationen.
  • Nutzungsdaten: Anzahl deiner Generierungen pro Monat zur Abrechnung des Kontingents.
  • Technische Daten: Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

3. KI-Verarbeitung deiner Fotos

Für Raumanalyse, Bildgenerierung und Produkterkennung übermitteln wir deine Raumfotos an Google (Gemini-API, Google Ireland Ltd. / Google LLC, USA) und ggf. an Replicate Inc. (USA). Für die Produktsuche kann ein generiertes Bild an SerpApi (USA) übermittelt werden; dein ursprüngliches Raumfoto geht dabei nicht mit. Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); mit den Anbietern bestehen Datenverarbeitungsbedingungen inkl. EU-Standardvertragsklauseln. Die Fotos werden dort nur zur Bearbeitung deiner Anfrage verarbeitet.

4. Hosting und Speicherung

Unsere Anwendung und Datenbank werden bei Railway Corp. (USA) betrieben; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Fotos und generierte Bilder liegen in einem privaten, zugriffsgeschützten Speicher.

5. Zahlungen

Bei einem Upgrade auf einen Bezahlplan wickelt Stripe Payments Europe Ltd. (Irland) die Zahlung ab. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur eine Bestätigung und eine Abo-Referenz (Art. 6 Abs. 1 lit. b DSGVO).

6. Cookies

Technisch notwendige Cookies verwenden wir immer — für deine Anmeldesitzung und deine Sprachwahl. Dafür ist keine Einwilligung erforderlich.

Mit deiner Einwilligung setzen wir zusätzlich den Meta-Pixel (siehe Abschnitt 6a). Diese Einwilligung ist freiwillig, du kannst sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Bis zur Zustimmung wird kein Werbe-Cookie gesetzt und kein Skript von Meta geladen.

6a. Meta-Pixel

Zur Messung unserer Werbung auf Facebook und Instagram nutzen wir — nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — den Meta-Pixel der Meta Platforms Ireland Ltd. Dabei werden Angaben zu deinem Besuch (u. a. besuchte Seiten, IP-Adresse, Geräte- und Browserdaten) an Meta übermittelt und dort auch in die USA weitergegeben. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ergänzend übermitteln wir — ebenfalls nur mit dieser Einwilligung — drei Ereignisse direkt von unserem Server an Meta (Conversions API): Registrierung, Start des Bezahlvorgangs und Kauf. Dabei werden deine E-Mail-Adresse nur als nicht umkehrbarer Hashwert, deine IP-Adresse, Browserangaben, die Meta-Cookie-Kennungen sowie bei Käufen Betrag und Währung übertragen. So kann Meta den Erfolg unserer Werbung auch dann messen, wenn der Browser das Pixel-Skript blockiert. Ohne Einwilligung findet keine Übermittlung statt.

7. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungsmail und wirst erst nach Klick auf den darin enthaltenen Link eingetragen. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung sowie deine Sprache. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Mail oder per E-Mail an die im Impressum genannte Adresse.

7a. Automatische E-Mails

Wir versenden selbst (ohne externen Marketing-Dienst) einzelne automatische E-Mails, die sich auf dein Konto beziehen: Erinnerungen, wenn du dein Konto noch nicht bestätigt hast, wenn du ein Upgrade begonnen, aber nicht abgeschlossen hast, wenn dein kostenloses Kontingent aufgebraucht ist oder wenn dein Abo ausgelaufen ist — teils mit einem persönlichen, einmal einlösbaren Rabattcode, der dafür bei unserem Zahlungsdienstleister Stripe angelegt wird. Dafür verarbeiten wir deine E-Mail-Adresse, deine Sprache, den Zeitpunkt des Anlasses und welche Mail du wann erhalten hast (Art. 6 Abs. 1 lit. b und f DSGVO). Den Angebots-Mails kannst du jederzeit über den Abmeldelink in jeder dieser Mails widersprechen; Mails, die für dein Konto nötig sind, erhältst du weiterhin. Der Versand erfolgt über den E-Mail-Server von Zoho (Zoho Corporation B.V., Niederlande; Server in der EU) im Rahmen einer Auftragsverarbeitung.

8. Speicherdauer

Deine Inhalte bleiben gespeichert, solange dein Konto besteht. Löschst du ein Foto, ein Projekt oder dein Konto, werden die zugehörigen Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Wende dich dafür an gena-interior@evasto.cloud.