1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit ImmoGen ist:
More-Webs ImmoGen
Moritz Weber
Weingartenstraße 8
97072 Würzburg
E-Mail: info@immogen.ai
2. Datenschutzkontakt
Datenschutz-Anfragen richten Sie bitte an: info@immogen.ai
Ein Datenschutzbeauftragter ist nicht bestellt.
3. Verarbeitete Datenkategorien
Im Rahmen der Nutzung von ImmoGen können insbesondere folgende Daten verarbeitet werden: Kontaktdaten und Accountdaten (E-Mail-Adresse, externe Auth-ID), Projektdaten (Projektname, Objektadresse, Raumtypen), hochgeladene Bilddateien und Grundrisse, generierte Ergebnisbilder, Billing- und Abo-Informationen, Newsletter- und Einwilligungsdaten, technische Protokoll- und Fehlerdaten sowie Consent- und Session-Informationen.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Plattform, zur Authentifizierung, zur Abwicklung von Bild-Uploads und KI-Generierungen, zur Verwaltung von Credits, zur Zahlungsabwicklung, zum Versand optionaler Produkt-Updates, zur Fehleranalyse sowie zur Erfüllung rechtlicher Pflichten.
Je nach Verarbeitung sind insbesondere folgende Rechtsgrundlagen einschlägig: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie für optionale Kategorien Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.
5. Authentifizierung und Nutzerverwaltung über Clerk
Für Sign-in, Sign-up, Session-Verwaltung und nutzerbezogene Metadaten wird Clerk eingesetzt. Dabei können insbesondere Login-Daten, Session-Cookies, E-Mail-Adressen und technische Sicherheitsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsprävention.
5a. Social Login (Google, Facebook/Meta, Apple)
Nutzer können sich optional über Google, Facebook/Meta oder Apple bei ImmoGen anmelden. Bei der Nutzung eines dieser Anbieter werden folgende Daten vom jeweiligen Anbieter an ImmoGen übermittelt: Name, E-Mail-Adresse sowie ggf. ein Profilbild. Ein Passwort wird in diesem Fall nicht bei ImmoGen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Einwilligung in den jeweiligen OAuth-Prozess Art. 6 Abs. 1 lit. a DSGVO. Die Anbieter haben ihren Sitz in den USA; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden Sie in deren Datenschutzerklärungen: Google, Meta, Apple.
6. Datenbank und Dateispeicherung über Supabase
Projekt-, Raum-, Billing- und Jobdaten werden in einer PostgreSQL-Datenbank verarbeitet. Hochgeladene Originalbilder, Grundrisse und generierte Ergebnisdateien werden über Supabase Storage gespeichert und für die Anwendung bereitgestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Protokollierung und technische Absicherung kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
7. Billing und Zahlungsabwicklung über Stripe
Für Checkout, Credits, Zahlungsstatus und Webhooks wird Stripe eingesetzt. Dabei können kundenbezogene Kennungen, Rechnungsinformationen sowie transaktionsbezogene Metadaten verarbeitet werden. Zahlungsdaten selbst werden direkt durch Stripe verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7a. Newsletter und Bonus-Credits
Wenn Sie sich freiwillig für Produkt-Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Einwilligungsnachweise wie Zeitpunkt, Einwilligungstext, Einwilligungsversion, technische Browserangaben und eine gekürzte beziehungsweise gehashte IP-Information. Die Anmeldung erfolgt per Double-Opt-In: Erst nach Klick auf den Bestätigungslink wird die Adresse für Newsletter genutzt.
Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Einwilligungsnachweise erfolgt zur Erfüllung unserer Nachweispflichten nach Art. 7 DSGVO. Die 10 Newsletter-Bonus-Credits werden nur nach bestätigter Newsletter-Einwilligung gutgeschrieben.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink in jeder Newsletter-E-Mail oder schreiben Sie an info@immogen.ai. Nach der Abmeldung wird die Adresse nicht mehr für Newsletter-Versand genutzt; bereits gewährte Credits bleiben als historischer Buchungsvorgang im Konto erhalten.
8. KI-Verarbeitung über FastAPI-Service und OpenAI
Für die Bildgenerierung sendet die Anwendung Bilddaten und Prompt-Informationen an einen separaten FastAPI-Service, der diese an OpenAI übermittelt, um Virtual Staging oder Grundriss-Visualisierungen zu erzeugen. Verarbeitet werden können insbesondere hochgeladene Raumfotos, Grundrisse, Stilparameter, Raumtypen und optionale Prompt-Hinweise.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Externe Ressourcen auf öffentlichen Seiten
Die Marketing-Seite bindet externe Schriften über Fontshare (api.fontshare.com) ein. Beim Aufruf dieser Inhalte können technische Metadaten wie IP-Adresse, Browser-Informationen und Request-Header an den Anbieter übermittelt werden.
10. Cookies und Consent
ImmoGen setzt notwendige Cookies für Login, Session-Stabilität und die Speicherung Ihrer Cookie-Entscheidung ein. Diese Cookies sind für die Funktionsfähigkeit der Anwendung erforderlich.
Zusätzliche Kategorien für Analytics und Marketing sind technisch vorbereitet, werden jedoch ohne aktive Zustimmung nicht geladen. Sollten solche Dienste künftig eingesetzt werden, erfolgt dies ausschließlich nach entsprechender Einwilligung.
11. Empfänger und Auftragsverarbeiter
Empfänger der Daten können technische Dienstleister für Authentifizierung, Hosting, Datenbank, Dateispeicherung, Zahlungsabwicklung und KI-Verarbeitung sein. Nach aktuellem Stand betrifft dies insbesondere Clerk, Supabase, Stripe sowie OpenAI über den zwischengeschalteten FastAPI-Service.
12. Drittlandbezüge
Einige der eingesetzten Dienstleister (insbesondere Clerk, Supabase, Stripe und OpenAI) haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Basis geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an Dokumentation, Sicherheit und Fehleranalyse dies rechtfertigen.
14. Rechte der betroffenen Personen
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand
Mai 2026