PONNIE.AI - Digitale Architekturbilder
BARTSCHER Architekten BDA
Univ.-Prof. Alexander Bartscher, Dipl.-Ing. Architekt BDA
Südstrasse 21-23
D-52064 Aachen
Telefon: +49 (0)241 51853632
E-Mail: contact(at)ponnie.net
Diese Datenschutzerklärung gilt für die Webseite PONNIE.AI, erreichbar über die Domains ponnie.net und ponnie.ai.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Dienste.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
Bei der Registrierung eines Benutzerkontos werden folgende Daten erhoben und gespeichert:
Zweck: Verwaltung des Nutzerkontos, Authentifizierung, Zugriffsberechtigung, Nachweis der Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO
Speicherdauer: Bis zur Löschung des Accounts durch den Nutzer oder den Betreiber
Bei der Nutzung der KI-Bildgenerierung sowie KI-gestützter Auswertungsfunktionen (Bild-/Geometrieauswertung, z. B. im Projekt-Board) werden Ihre eingegebenen Text-Prompts und hochgeladene Bilder an die Google Gemini API übermittelt (Vertragspartner: Google Cloud EMEA Limited, Dublin, Irland; Verarbeitung u. a. durch Google LLC, USA). Dabei können folgende Daten verarbeitet werden:
Zweck: KI-gestützte Bildgenerierung und Bild-/Geometrieauswertung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer beim Anbieter: Prompts und Antworten werden zur Missbrauchskontrolle sieben Tage gespeichert (verkürzte Konto-Einstellung; Anbieter-Standard bis zu 55 Tage).
Drittlandübermittlung: USA – die Google LLC ist gemäß EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Google Datenschutzerklärung
Für die Generierung von Grundrissen und Layouts werden Ihre Eingaben an die OpenAI API übermittelt (Vertragspartner: OpenAI Ireland Ltd, Dublin, Irland; Verarbeitung u. a. durch OpenAI, L.L.C., USA). Diese Funktionen stehen als optionale Funktionsmodule „Generate Layout from Plan" und „Layout Designer" zur Verfügung; eine Übermittlung erfolgt nur bei aktiver Nutzung, und auf Wunsch werden die Funktionen für eine Organisation vollständig deaktiviert. Dabei können folgende Daten verarbeitet werden:
Zweck: KI-gestützte Grundriss-/Layoutgenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: USA – OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Über die API übermittelte Eingaben werden von OpenAI nicht zum Training der Modelle verwendet und nach längstens 30 Tagen gelöscht (Missbrauchskontrolle).
Weitere Informationen: OpenAI Datenschutzerklärung
Bei der Nutzung der KI-Videogenerierung werden Eingaben des Nutzers an die Google Veo API übermittelt (Vertragspartner: Google Cloud EMEA Limited, Dublin, Irland; Verarbeitung u. a. durch Google LLC, USA):
Zweck: KI-gestützte Videogenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer beim Anbieter: Prompts und Antworten werden zur Missbrauchskontrolle sieben Tage gespeichert (verkürzte Konto-Einstellung; Anbieter-Standard bis zu 55 Tage).
Drittlandübermittlung: USA – die Google LLC ist gemäß EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Google Datenschutzerklärung
Bei der Nutzung des optionalen Funktionsmoduls „WorldLabs Welten-Bauer" werden Eingaben des Nutzers an die WorldLabs Marble API (World Labs Technologies, Inc., USA) übermittelt:
Die generierten 3D-Welten werden bei WorldLabs gespeichert. Sie werden nicht öffentlich gelistet; der Abruf ist nur über nicht erratbare, nicht öffentlich verzeichnete Links möglich. Vor August 2026 erzeugte Welten können beim Anbieter öffentlich abrufbar sein. Eine feste Löschfrist besteht beim Anbieter nicht. Eine Nutzung von Eingaben zu Trainingszwecken durch den Anbieter kann derzeit nicht vertraglich ausgeschlossen werden.
Zweck: KI-gestützte Generierung dreidimensionaler begehbarer Welten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: USA – World Labs Technologies, Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert und stellt keinen Auftragsverarbeitungsvertrag bereit; es bestehen derzeit keine geeigneten Garantien im Sinne der Art. 44 ff. DSGVO. Diese Funktion wird nur bei aktiver Nutzung angesprochen und ist nicht für personenbezogene Daten oder vertrauliche Inhalte geeignet; auf Wunsch wird sie für eine Organisation vollständig deaktiviert.
Weitere Informationen: WorldLabs Datenschutzerklärung
Bei der Nutzung des optionalen Funktionsmoduls „Tripo 3D Model Generator" werden Eingaben des Nutzers an die Tripo API (Holymolly Ltd, Hongkong) übermittelt:
Zweck ist die Generierung von 3D-Modellen aus Bild- oder Texteingaben; das Ergebnis steht als GLB-Datei zum Download bereit. Nach Anbieterangabe werden Eingaben bei kostenpflichtiger Nutzung nicht zu Trainingszwecken verwendet; diese Angabe ist nicht vertraglich gesichert.
Zweck: KI-gestützte 3D-Modell-Generierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: Hongkong – Drittland ohne Angemessenheitsbeschluss; Holymolly Ltd stellt keinen Auftragsverarbeitungsvertrag bereit; es bestehen derzeit keine geeigneten Garantien im Sinne der Art. 44 ff. DSGVO. Diese Funktion wird nur bei aktiver Nutzung angesprochen und ist nicht für personenbezogene Daten oder vertrauliche Inhalte geeignet; auf Wunsch wird sie für eine Organisation vollständig deaktiviert.
Als optionales Funktionsmodul „PONNIE 3D Agent" ist eine KI-gestützte 3D-Modellgenerierung (Rhino-3D-Modelle aus Plänen und Skizzen) in Vorbereitung. Das Modul steht erst nach seiner Bereitstellung zur Verfügung; bis dahin findet keine Verarbeitung durch den nachfolgend genannten Anbieter statt. Nach Bereitstellung werden Eingaben des Nutzers nur bei aktiver Nutzung der Funktion an die Anthropic Claude API übermittelt (Vertragspartner: Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung u. a. durch Anthropic, PBC, USA). Dabei können folgende Daten verarbeitet werden:
Zweck: KI-gestützte 3D-Modellgenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer beim Anbieter: Ein- und Ausgaben werden nach längstens 30 Tagen gelöscht; eine längere Aufbewahrung erfolgt nur bei Verdacht auf Missbrauch (Ein-/Ausgaben bis zu 2 Jahre, Klassifizierungswerte bis zu 7 Jahre) oder gesetzlicher Verpflichtung. Über die API übermittelte Eingaben werden von Anthropic nicht zum Training der Modelle verwendet.
Drittlandübermittlung: USA – Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die im Anthropic Data Processing Addendum inkorporiert sind. Auf Wunsch wird die Funktion für eine Organisation vollständig deaktiviert.
Weitere Informationen: Anthropic Datenschutzerklärung
Auf der Seite wird optional die Google Maps JavaScript API und Google Street View Static API eingebunden. Bei Nutzung der Standortauswahl werden folgende Daten an Google übermittelt:
Google kann bei der Nutzung der Maps API eigene Cookies setzen.
Google erbringt die Kartendienste (Maps, Street View) als eigenständiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO auf Grundlage der Google Controller-Controller-Bedingungen; eine Auftragsverarbeitung für uns liegt insoweit nicht vor.
Zweck: Kartenansicht, Standortauswahl, Street View-Vorschau
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an verbesserter Nutzererfahrung)
Drittlandübermittlung: USA
Weitere Informationen: Google Datenschutzerklärung
Für die Ermittlung des Umgebungs- bzw. GIS-Kontexts eines Projekts richtet unser Server Umgebungsabfragen an öffentlich betriebene Overpass-API-Instanzen des OpenStreetMap-Ökosystems (overpass-api.de, overpass.kumi.systems, overpass.osm.ch). Übermittelt werden ausschließlich die geografischen Koordinaten des gewählten Projektgebiets (Bounding-Box); Kontodaten oder sonstige Nutzerdaten werden nicht übermittelt. Die Abfragen erfolgen serverseitig, Ihre IP-Adresse wird dabei nicht an die Betreiber weitergegeben.
Zweck: Abruf öffentlicher Umgebungsdaten (GIS-Kontext) für das gewählte Projektgebiet
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Umgebungskontexts)
Für den Erwerb von Credits wird der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; Verarbeitung u. a. durch Stripe, Inc., USA) eingesetzt. Bei der Zahlungsabwicklung werden folgende Daten übermittelt:
Auf unseren Servern wird ausschließlich die Stripe-Kunden-ID sowie der Zeitpunkt und Betrag der Transaktion gespeichert.
Zweck: Zahlungsabwicklung, Buchhaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten)
Drittlandübermittlung: USA – die Stripe, Inc. ist gemäß EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Stripe Datenschutzerklärung
Alle auf der Plattform generierten Bilder und Videos werden automatisch auf unserem Server (Hetzner Online GmbH, Deutschland) gespeichert. Die Dateien enthalten im Dateinamen:
Der Anbieter hat Zugang zu diesen Dateien ausschließlich für den technischen Betrieb, die Fehleranalyse und die Missbrauchsprüfung (Qualitätssicherung des Betriebs). Eine Weitergabe an Dritte erfolgt nicht, ausgenommen die zur Leistungserbringung eingesetzten Dienstleister nach Ziff. 6, soweit technisch erforderlich, sowie Fälle gesetzlicher Verpflichtung.
Zweck: Dokumentation, Qualitätskontrolle, technische Nachvollziehbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zur Löschung des Kontos bzw. auf Anfrage des Nutzers
Zur Absicherung gegen Datenverlust werden die Nutzerdatenbank sowie die generierten Inhalte regelmäßig als Sicherungskopie zu Dropbox übertragen. Vertragspartner für Nutzer außerhalb Nordamerikas ist die Dropbox International Unlimited Company (Irland); eine Übermittlung an die Dropbox, Inc. (USA) ist möglich. Die Übertragung erfolgt über eine verschlüsselte Verbindung in ein ausschließlich für Sicherungszwecke genutztes, zugriffsbeschränktes Konto; beim Anbieter werden die Sicherungen verschlüsselt gespeichert (Ruheverschlüsselung).
Zweck: Datensicherung und Wiederherstellung im Fehler- oder Katastrophenfall (z. B. Serverausfall)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ausfallsicheren Datenhaltung)
Drittlandübermittlung: USA – Dropbox ist gemäß EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die EU-Standardvertragsklauseln (Auftragsverarbeitungsvertrag der Dropbox).
Speicherdauer: Datenbank-Sicherungen werden gestaffelt rotiert: stündliche Sicherungen werden 7 Tage, tägliche 30 Tage und monatliche längstens 13 Monate vorgehalten. Inhaltsdateien gelöschter Konten werden protokollgesteuert nach einer Karenzzeit von 90 Tagen auch aus den Sicherungen entfernt. Auf Löschverlangen werden personenbezogene Daten im Produktivsystem unverzüglich gelöscht und im Rahmen dieser Zyklen auch aus den Backups entfernt.
Bei jedem Zugriff auf unsere Webseite werden automatisch folgende Daten in Server-Logfiles gespeichert:
Zweck: Sicherstellung der Systemstabilität, Erkennung und Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage, danach automatische Löschung
Zur Authentifizierung wird im Browser ein API-Token im sessionStorage gespeichert. Dieser Token ist technisch notwendig für die Nutzung des Dienstes und wird beim Schließen des Browsers automatisch gelöscht.
Zweck: Authentifizierung und Sitzungsverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Unsere Webseite verwendet keine Tracking- oder Analyse-Cookies. Es werden ausschließlich technisch notwendige Daten im Browser-Speicher (sessionStorage) hinterlegt.
Die Google Maps API kann bei Nutzung eigene Cookies setzen (siehe Abschnitt 4.8).
Personenbezogene Daten werden ausschließlich an folgende Drittanbieter übermittelt:
Die Kern-Dienste (Hetzner, Google, Stripe, STRATO, Dropbox) sind für den Betrieb der Plattform stets erforderlich. Die Funktionen „Generate Layout from Plan" und „Layout Designer" (OpenAI), „Tripo 3D Model Generator" (Holymolly Ltd), „WorldLabs Welten-Bauer" (World Labs Technologies, Inc.) sowie – nach Bereitstellung – „PONNIE 3D Agent" (Anthropic) sind optionale Funktionsmodule: Daten werden nur bei aktiver Nutzung der jeweiligen Funktion übermittelt; auf Wunsch werden diese Funktionen für eine Organisation vollständig deaktiviert. Google Maps und Street View (Abschnitt 4.8) erbringt Google als eigenständiger Verantwortlicher; insoweit liegt keine Auftragsverarbeitung für uns vor.
Für Google, Stripe und Dropbox besteht eine Zertifizierung nach dem EU-US Data Privacy Framework; für OpenAI sowie – nach Bereitstellung des Funktionsmoduls „PONNIE 3D Agent" – für Anthropic gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die optionalen Funktionen „Tripo 3D Model Generator" (Holymolly Ltd, Hongkong) und „WorldLabs Welten-Bauer" (World Labs Technologies, Inc., USA) bestehen derzeit keine geeigneten Garantien im Sinne der Art. 44 ff. DSGVO; diese Funktionen werden nur bei aktiver Nutzung angesprochen und sind nicht für personenbezogene Daten oder vertrauliche Inhalte geeignet. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben.
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact(at)ponnie.net
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: www.ldi.nrw.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: August 2026
© 2026 PONNIE.AI – BARTSCHER Architekten BDA. Alle Rechte vorbehalten.