Dein Zuhause.
Deine Privatsphäre.

1. Über diese Datenschutzerklärung

Diese Erklärung beschreibt die Omriss-Apps für iOS und Android sowie die Website omriss.app. Mit Omriss kannst du dir mithilfe von KI neue Looks für Zimmer, Außenbereiche und Gärten vorstellen. Omriss wird von Muntean Holding AS betrieben, einem norwegischen Unternehmen mit beschränkter Haftung (aksjeselskap). Muntean Holding AS ist der rechtliche Betreiber und für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich.

Bei Fragen oder Anliegen zum Datenschutz schreibe an yolo@illebra.app. Du kannst auch unsere Kontaktseite besuchen.

2. Daten, die wir verarbeiten

Fotos und kreative Anweisungen. Fotos, die du auswählst, zusätzliche Ansichten, Masken, Moodboard-Bilder, Designauswahlen und schriftliche Anweisungen werden verarbeitet, wenn dies für die von dir genutzte KI-Funktion erforderlich ist. Dazu können mehrere Referenzbilder gehören.

Projekte auf deinem Gerät. Gespeicherte Fotos, generierte Designs, Projektdetails, Moodboards und App-Einstellungen werden auf deinem Gerät gespeichert. Ohne Konto wird nichts synchronisiert, deshalb bleiben sie dort, bis du sie löschst.

Konto und Synchronisierung. Omriss funktioniert auch ohne Konto: Die App gibt dir eine anonyme Firebase-Kennung. Ein Konto zu erstellen oder sich anzumelden gehört zu Omriss Pro. Du kannst eine E-Mail-Adresse und ein Passwort verwenden oder dich mit Google oder, unter iOS, mit Apple anmelden. Wir erhalten deine E-Mail-Adresse und, wenn du Apple oder Google nutzt, den Namen, den der jeweilige Anbieter übermittelt. Firebase Authentication speichert diese Angaben und verwaltet dein Passwort; wir können es nicht sehen. Solange du angemeldet bist und Pro aktiv ist, kopiert die App deine Projekte, Designs, Fotos, Moodboards und einige Einstellungen unter deinem Konto zu Firebase (Cloud Firestore und Cloud Storage), damit sie auf deinen anderen Geräten erscheinen. Nur dein angemeldetes Konto kann sie über die App lesen oder ändern. Wenn Pro endet, wird die Synchronisierung pausiert, und was sich bereits in deinem Konto befindet, bleibt dort, bis du es löschst.

Credits, Anzeigen und Käufe. Unser Backend führt für deine Kennung ein Guthaben: Credit-Stände, die Anzeigen, die du angesehen hast, und wann, Nutzungszähler sowie das Land oder die Region, die dein Gerät meldet. Apple oder Google wickelt die Zahlungen für Omriss Pro und Aufladungen ab, und wir erhalten deine Zahlungskartendaten nicht. Unser Abonnement-Anbieter RevenueCat erhält Kaufinformationen wie Belege, Transaktionskennungen, das Produkt, deinen Abonnementstatus und deine Firebase-Kennung sowie technische Daten wie deine IP-Adresse. Er meldet Käufe an unser Backend, damit wir Credits gutschreiben können. Wir führen einen Datensatz zu jedem Kauf einer Aufladung (Kennung, Produkt, Credits und Zeitpunkt) und zu jedem Credit aus einer Anzeige mit Belohnung (Anzeigenblock, Ergebnis und Zeitpunkt), damit Credits nie doppelt gutgeschrieben werden. Wenn du dich auf einem neuen Gerät bei einem bestehenden Konto anmeldest, überträgt ein kurzlebiger Einmalcode, der nur als Hash gespeichert wird, die verdienten und gekauften Credits von der Gastidentität dieses Geräts auf dein Konto.

Dienst- und Sicherheitsdaten. Firebase stellt eine Authentifizierungskennung bereit, die anonym ist, bis du ein Konto erstellst. Unser Backend erfasst Nutzungszähler und Zeitstempel, die dieser Kennung zugeordnet sind, um Limits durchzusetzen. Google/Firebase und unser KI-Anbieter können außerdem Netzwerk- und Diagnoseinformationen verarbeiten, etwa IP-Adressen, Anfrage-Metadaten und Fehlerprotokolle, um ihre Dienste zu betreiben und zu schützen.

Absturzberichte. In den Release-Versionen der Apps erfasst Firebase Crashlytics Absturzberichte, etwa den Stack-Trace, das Gerätemodell, das Betriebssystem und die App-Version, den Zeitpunkt des Absturzes und eine Installationskennung. Wir nutzen sie, um Fehler zu finden und zu beheben. Wir nehmen deine Fotos, Design-Anweisungen oder E-Mail-Adresse nicht absichtlich darin auf.

Analytics. Wir verwenden Google Analytics for Firebase (Firebase Analytics) in den iOS- und Android-Apps und, mit deiner Einwilligung, auf dieser Website. Analytics kann aufgerufene Seiten oder Bildschirme, Sitzungen, Engagement, Interaktionen mit Funktionen, App-Version, Gerätemodell, Betriebssystem, Browser, Sprache, Verweisinformationen und den ungefähren Standort verarbeiten, der aus einer IP-Adresse abgeleitet wird. Die Website verwendet cookiebasierte Client-Kennungen; die Apps verwenden App-Instanz-Kennungen und können je nach Geräteberechtigungen und App-Einstellungen Werbekennungen verarbeiten. Google Analytics nutzt IP-Adressen, um den Standort abzuleiten, und protokolliert oder speichert keine einzelnen IP-Adressen. Wir übermitteln weder deine Fotos noch Design-Anweisungen, Kontaktnachrichten, deinen Namen oder deine E-Mail-Adresse absichtlich an Analytics.

Mobile Werbung. Die iOS- und Android-Apps nutzen Google AdMob, um Anzeigen mit Belohnung zu zeigen, die du dir freiwillig ansehen kannst, um Credits zu verdienen. Das zugehörige Google Mobile Ads SDK kann IP-Adressen (einschließlich des ungefähren Standorts), Werbe- und App-/Gerätekennungen, Anzeigenimpressionen und -klicks, weitere App-Interaktionen sowie Diagnosedaten wie Abstürze und Leistungsinformationen erfassen. Die Erfassung hängt von der Plattform, der SDK-Konfiguration sowie von Einwilligungen oder Geräteberechtigungen ab. Diese Daten dienen der Auslieferung und Messung von Anzeigen, der Betrugsprävention und, wo zulässig, personalisierter Werbung. Wo erforderlich, fragt die App deine Einwilligung mit der Einwilligungsmeldung von Google und, unter iOS, mit der Tracking-Abfrage von Apple ab. Wenn du eine Anzeige mit Belohnung beendest, bestätigt Google das unserem Backend zusammen mit deiner Firebase-Kennung, damit wir dir die Credits gutschreiben können.

Nachrichten. Wenn du uns per E-Mail kontaktierst, erhalten wir den Namen, die E-Mail-Adresse und die Nachricht, die du uns senden möchtest. Diese Website lädt Formulareingaben nicht in eine Kontaktdatenbank hoch.

3. Warum wir sie verarbeiten

Wir verarbeiten die von dir ausgewählten Inhalte, um die von dir angeforderte KI-Funktion bereitzustellen. Wir verarbeiten Authentifizierungs- und Nutzungsinformationen, um einen zuverlässigen Dienst zu bieten, Anfragelimits durchzusetzen, Missbrauch zu verhindern und Fehler zu beheben. Wir verarbeiten Konto-, Synchronisierungs- und Kaufinformationen, um dein Konto zu führen, deine Projekte synchron zu halten, dein Abonnement und deine Credits zu verwalten und den Missbrauch von Credits zu verhindern. Wir nutzen Absturzberichte, um die Apps stabil zu halten. Wir nutzen Korrespondenz, um dir zu antworten.

Soweit das europäische Datenschutzrecht anwendbar ist, sind die Rechtsgrundlagen die Bereitstellung des von dir angeforderten Dienstes (einschließlich deines Kontos, Abonnements und deiner Käufe), berechtigte Interessen am Betrieb und Schutz des Dienstes und an der Stabilität der Apps sowie die Erfüllung rechtlicher Verpflichtungen. Die Website-Analyse beruht auf deiner Einwilligung. Die Entscheidungen zu mobiler Analyse und Werbung hängen von den Einwilligungseinstellungen der App und den Geräteberechtigungen ab. Wo erforderlich, muss die Einwilligung eingeholt werden, bevor optionale Analysen, personalisierte Werbung oder Tracking beginnen.

4. KI- und Dienstanbieter

KI-Anfragen laufen über unser Firebase/Google-Cloud-Backend zu OpenAI. Die Bilder, Anweisungen und das Referenzmaterial, die für deine Anfrage nötig sind, werden zur Verarbeitung an OpenAI gesendet. OpenAI gibt an, dass Ein- und Ausgaben der API standardmäßig nicht zum Training seiner Modelle verwendet werden, es sei denn, ein Kunde stimmt dem zu.

Verarbeitung und Aufbewahrung durch die Anbieter hängen vom Endpunkt und von den Kontoeinstellungen ab. Protokolle zur Missbrauchserkennung können standardmäßig bis zu 30 Tage aufbewahrt werden, mit Ausnahmen. Details findest du in den Datenkontrollen von OpenAI und den Datenschutzinformationen von Firebase.

Google verarbeitet außerdem Analyse-, Absturzbericht- und mobile Werbedaten über Firebase Analytics, Firebase Crashlytics und AdMob. AdMob kann Daten zur Auslieferung und Messung von Anzeigen an Werbepartner weitergeben. Siehe Googles Datenschutzerklärung, Datenerhebung durch Google Analytics und die Datenoffenlegungen von AdMob.

Firebase (Google Cloud) stellt außerdem die Anmeldung, die Datenbank und den Dateispeicher für die Synchronisierung sowie unser Backend bereit. Apple und Google verarbeiten Anmeldungen mit ihren Diensten sowie Zahlungen für Käufe nach ihren eigenen Datenschutzerklärungen. RevenueCat verarbeitet Kaufinformationen für uns; siehe die Datenschutzerklärung von RevenueCat. Einige Funktionen öffnen in deinem Browser andere Websites, etwa eine Google-Shopping-Suche nach ähnlichen Artikeln. Diese Links enthalten nur einen Suchbegriff als Text, nicht deine Fotos, und die Websites behandeln ihn nach ihren eigenen Richtlinien.

Diese Anbieter können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten.

5. Speicherung und Löschung

Ohne Konto bleiben deine Projekte auf deinem Gerät, bis du sie löschst oder die App entfernst, vorbehaltlich der Backup-Einstellungen deines Geräts. Die App-Funktion „Alle Daten löschen“ entfernt lokale App-Daten; sie löscht keine Informationen, die Dienstanbieter bereits verarbeitet oder aufbewahrt haben. Mit einem Konto wird beim Löschen eines Projekts oder Moodboards auch die synchronisierte Kopie entfernt, und beim Abmelden wird die Kopie von diesem Gerät entfernt, während dein Konto sie behält.

Du kannst dein Konto jederzeit mit „Konto löschen“ in deinem Profil löschen. Dadurch werden deine synchronisierten Projekte, Moodboards, Fotos und Designs, dein Credit-Guthaben und deine Nutzungsdaten sowie anschließend dein Anmeldezugang dauerhaft gelöscht. Das lässt sich nicht rückgängig machen. Ein Abonnement im App Store oder bei Google Play wird dadurch nicht gekündigt; kündige es daher in den Einstellungen deines Stores, um weitere Abbuchungen zu vermeiden. Die oben beschriebenen Datensätze zu Aufladungskäufen und Anzeigenbelohnungen behalten wir. Sie enthalten nur eine interne Kennung, eine Transaktionskennung sowie das Produkt oder den Anzeigenblock und den Zeitpunkt, und sie verhindern, dass eine verspätete Anzeigenbestätigung oder Kaufbenachrichtigung Credits doppelt gutschreibt. Kaufdaten, die bei Apple, Google und RevenueCat vorliegen, sowie Daten, die andere Anbieter bereits verarbeitet haben, werden dadurch nicht gelöscht und unterliegen deren eigener Aufbewahrung.

Nutzungsdaten des Backends und Betriebsprotokolle sind von deiner lokalen Projektbibliothek getrennt. Wir bewahren sie nur so lange auf, wie es nötig ist, um den Dienst zu betreiben, Limits durchzusetzen, Missbrauch zu verhindern und Fehler zu beheben, und Support-Nachrichten bewahren wir nur so lange auf, wie es nötig ist, um dir zu antworten. Ein stündlich rollierender Nutzungszähler ist ein Zeitfenster zur Ratenbegrenzung, kein Löschzeitplan.

6. Diese Website

Im Live-Betrieb nutzt die Website Firebase Hosting. Hosting-Anbieter verarbeiten Anfragen und zugehörige technische Informationen, um Seiten auszuliefern und die Sicherheit zu wahren. Bilder, Schriften und Videodateien werden mit der Website ausgeliefert. Firebase Analytics wird erst geladen, nachdem du in unserem Cookie-Popup „Accept analytics“ (Analyse akzeptieren) ausgewählt hast. Wenn du Analytics ablehnst, bleibt es deaktiviert und schränkt den Zugang zur Website nicht ein. AdMob wird in den mobilen Apps verwendet; diese Website zeigt keine AdMob-Anzeigen.

Nach deiner Zustimmung kann Google Analytics Erstanbieter-Cookies wie _ga und _ga_8LLY7NEXQN setzen, um Besucher und Sitzungen zu unterscheiden. Die Standard-Ablaufzeit der Cookies von Google beträgt zwei Jahre und kann sich bei Aktivität verlängern. Deine Einwilligungsentscheidung wird separat sechs Monate lang im lokalen Speicher deines Browsers gespeichert; danach fragen wir bei deinem nächsten Besuch erneut. Diese Speicherung der Einstellung dient nur dazu, deine Entscheidung zu merken. Werbespeicherung der Website, Werbenutzerdaten, Werbepersonalisierung und Google-Signale sind deaktiviert.

Verwende „Cookie settings“ (Cookie-Einstellungen) in der Fußzeile, um deine Entscheidung jederzeit zu ändern. Wenn du nach einer Zustimmung ablehnst, wird die Website-Analyse beendet, werden die zugänglichen Cookies von Google Analytics für diese Website gelöscht und wird die Seite neu geladen. Der Widerruf der Einwilligung löscht keine Daten, die Google bereits erhalten hat. Wenn du den Browserspeicher löschst oder einen anderen Browser oder ein anderes Gerät verwendest, kann das Popup erneut erscheinen. Die Einwilligung auf der Website steuert weder Analysen noch Anzeigen in den mobilen Apps. Wie lange Analytics-Ereignisse aufbewahrt werden, hängt von den Einstellungen unserer Property in Google Analytics ab.

Das Kontaktformular bereitet eine E-Mail in dem von dir gewählten E-Mail-Programm vor. Es wird nichts gesendet, bis du diese E-Mail absendest.

7. Deine Wahlmöglichkeiten und Rechte

Du entscheidest, welche Fotos du bereitstellst. Lade keine sensiblen Details oder Bilder anderer Personen ohne deren Erlaubnis hoch. Du kannst gespeicherte Projekte löschen, dein Konto in der App löschen und Fotoberechtigungen in den Einstellungen deines Geräts widerrufen.

Je nach deinem Standort kannst du das Recht haben, Auskunft über personenbezogene Daten zu erhalten, sie berichtigen oder löschen zu lassen oder eine Kopie davon zu erhalten, die Verarbeitung einzuschränken oder ihr zu widersprechen und deine Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht. Einige Backend-Datensätze lassen sich ohne deine anonyme App-Kennung möglicherweise nur schwer zuordnen. Um eine Anfrage zu stellen, schreibe an yolo@illebra.app. Wenn du ein Konto hast, schreibe von der E-Mail-Adresse aus, mit der du dich angemeldet hast, damit wir deine Daten finden können.

Bei mobiler Werbung kannst du die Tracking-Berechtigung in den iOS-Einstellungen und die Datenschutzoptionen für Werbung in den Android-Einstellungen verwalten. Diese Einstellungen können Kennungen oder Personalisierung einschränken; sie stoppen nicht zwingend jede Anzeigenauslieferung oder Datenerhebung. Die Einwilligungseinstellungen der mobilen Apps werden getrennt von der Website behandelt.

Du kannst dich bei deiner örtlichen Datenschutz-Aufsichtsbehörde beschweren. In Norwegen ist das Datatilsynet.

8. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern. Das Datum oben kennzeichnet die neueste Fassung. Wesentliche Änderungen teilen wir mit, wo dies erforderlich ist.