Datenschutz
Stand: 27. Oktober 2026 · Siehe auch Beta-Bedingungen und Impressum
1. Verantwortlicher
Coolblack GmbH, Südfeldwiese 14, 32107 Bad Salzuflen, Deutschland
E-Mail: info@coolblack.gmbh · Telefon: +49 (0) 5222 917 90 917
Vertreten durch den Geschäftsführer Dirk Nesner. Weitere Angaben im Impressum.
2. Hosting und Server-Protokolle
Roomwerk läuft auf einem Server der STRATO AG in Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf speichert der Webserver technisch notwendige Protokolldaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung und verweisende Seite. Zweck ist der sichere und stabile Betrieb (Abwehr von Angriffen, Fehlersuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht.
3. Nutzung ohne Konto
Ohne Konto bleibt dein Projekt ausschließlich in deinem Browser (lokaler Speicher) und wird nicht an uns übertragen. Das Beispiel funktioniert ohne KI und ohne Konto. Zum Ausprobieren gibt es ohne Konto fünf KI-Anfragen am Tag (siehe Abschnitt 6 und 7). Damit wir sie zählen können, rechnen wir deine IP-Adresse im Arbeitsspeicher mit einem täglich neu gewürfelten Schlüssel, der nie gespeichert wird, in eine Gast-Kennung um. Die IP-Adresse selbst speichern wir dafür nicht; am nächsten Tag lässt sich die Kennung niemandem mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch der kostenlosen Beta).
4. Beta-Konto
Für die KI-Funktionen und die Sicherung deiner Projekte legst du ein kostenloses Konto an. Wir speichern:
- deine E-Mail-Adresse,
- einen nicht umkehrbaren Prüfwert deines Anmeldeschlüssels – nicht dein Passwort; das Passwort verlässt deinen Browser nie,
- ein zufälliges Salz für die Schlüsselableitung sowie Zeitpunkte von Anlage, Bestätigung und letzter Anmeldung.
Zum Bestätigen der Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails über den Mailserver der STRATO AG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Dienstes). Ohne E-Mail-Adresse können wir kein Konto anlegen; Roomwerk lässt sich dann mit den Grenzen aus Abschnitt 3 weiter nutzen.
5. Verschlüsselte Projekte
Wenn du angemeldet bist, wird dein Projekt in deinem Browser mit einem Schlüssel verschlüsselt (AES-GCM), der aus deinem Passwort abgeleitet wird und deinen Browser nie verlässt. Auf unserem Server liegt nur der verschlüsselte Inhalt. Wir können ihn nicht lesen, nicht auswerten und nicht wiederherstellen – wer das Passwort vergisst, verliert die gesicherten Projekte. Beim Abmelden wird das Projekt aus dem Browser entfernt.
6. KI-Analyse durch Anthropic
Wenn du eine KI-Funktion nutzt (Grundriss lesen, Möbelfoto, Möbel beschreiben, Stil aus Inspirationsbild), senden wir die jeweiligen Bilder bzw. deinen Text und eine sachliche Beschreibung deines Raums (Maße, Möbelmaße) an die Anthropic PBC, USA, den Anbieter des KI-Modells Claude. Ist ein Möbel fertig erfasst, geht dasselbe Foto (als Ausschnitt) bzw. deine Beschreibung mit den bestätigten Maßen noch einmal an Claude, damit die Form aus Einzelteilen genauer nachgebaut wird; das Ergebnis sind nur Maße und Formen, die in deinem Projekt gespeichert werden. Die Übermittlung erfolgt nur für diese eine Analyse; Roomwerk selbst speichert die Bilder nicht. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle und bewahrt sie nur für eine begrenzte Zeit auf. Grundlage der Übermittlung in die USA sind die Datenschutzvereinbarung von Anthropic mit den EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte lade keine Fotos mit erkennbaren Personen oder vertraulichen Dokumenten hoch.
Spracheingabe
Beim Beschreiben eines Möbels kannst du „🎤 Sprechen“ antippen. Roomwerk nutzt dafür die Spracherkennung deines Browsers: Chrome schickt die Aufnahme dafür an Google, Safari an Apple; Roomwerk erhält nur den erkannten Text. Dafür gelten die Datenschutzbestimmungen des jeweiligen Browser-Anbieters. Wer das nicht möchte, tippt den Text ein.
Weitergabe an dein eigenes ChatGPT- oder Gemini-Konto
Unter „Eigenes ChatGPT- oder Gemini-Konto?“ bekommst du Ansicht und Text zum Teilen oder Speichern. Was du davon an einen anderen Anbieter gibst, entscheidest du selbst über dein eigenes Konto; Roomwerk übermittelt dabei nichts an diese Anbieter.
Standort für den Sonnenstand
Wenn du für das Sonnenlicht einen Ort eintippst oder „Mein Standort“ wählst, fragt dein Browser vorher um Erlaubnis. Der Ort wird auf etwa einen Kilometer gerundet und nur in deinem Projekt gespeichert – im Browser oder, wenn du angemeldet bist, verschlüsselt mit dem Projekt. Er wird weder an uns noch an Anthropic oder einen Kartendienst übermittelt; die Ortsliste ist in Roomwerk eingebaut.
„Fotoecht mit KI“ – Foto-KI auf unserem eigenen Rechner
Wenn du im Fotomodus „Fotoecht mit KI“ wählst (nur mit Konto), schicken wir die aktuelle Ansicht deines Raums und eine kurze Beschreibung auf Englisch (sichtbare Möbel mit Material und Farbe, Wände, Boden, Licht) an Roomwerk. Das Bild entsteht auf einem Rechner der Coolblack GmbH in Deutschland mit einem frei verfügbaren Bildmodell (Qwen-Image-Edit); es geht an keinen anderen Anbieter. Ansicht, Beschreibung und Foto liegen dafür vorübergehend auf unserem Server und auf diesem Rechner. Anders als dein Projekt sind sie dabei nicht Ende-zu-Ende-verschlüsselt, die Übertragung ist verschlüsselt (HTTPS). Wir löschen sie zehn Minuten, nachdem du das Foto abgerufen hast, spätestens nach 24 Stunden; der Rechner behält nichts. Für die Tagesgrenze bleibt ohne Inhalt nur stehen: Konto-Kennung, Zeitpunkt, Zustand und Rechendauer. Das fertige Foto legt Roomwerk zusammen mit deiner Ansicht in deinem Browser ab („Deine KI-Fotos“, in der Beta höchstens drei). Dort bleibt es, bis du es entfernst oder dich abmeldest; diese Ablage verlässt dein Gerät nicht und wird nicht mit deinem Projekt gesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Nutzungsstatistik
Damit die kostenlose Beta finanzierbar bleibt, erfassen wir je KI-Anfrage nur: Art der Anfrage, Anzahl der verarbeiteten Tokens, die daraus berechneten Kosten, die Dauer, den Zeitpunkt und die zufällige Kennung deines Kontos. Ohne Konto steht statt der Konto-Kennung die tageweise Gast-Kennung aus Abschnitt 3. Inhalte, Bilder oder Ergebnisse werden dabei nicht gespeichert. Zweck sind Kostenkontrolle, faire Nutzungsgrenzen und die Planung des Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Löschst du dein Konto, bleibt nur noch die zufällige Kennung ohne E-Mail-Adresse in der Statistik.
Anonyme Besuchsstatistik
Damit wir während der Beta beurteilen können, ob und wie Roomwerk funktioniert, zählen wir Besuche ohne Personenbezug. Dein Browser bekommt dafür beim Öffnen eine Zufallsnummer, die nur im Arbeitsspeicher existiert – es wird kein Cookie gesetzt und nichts auf deinem Gerät gespeichert; beim Schließen der Seite ist sie weg. Übermittelt werden nur: Gerätetyp (Handy, Tablet oder Computer), bis zu welchem Schritt du kommst, welche Funktionen du nutzt (z. B. Fotomodus, Grundriss zeichnen), wie viele Sekunden du Roomwerk aktiv bedienst (nur solange die Seite sichtbar ist) und ob du angemeldet bist (ja/nein). Wir speichern dazu keine IP-Adresse, keine Konto-Kennung und keine Inhalte; Besuche lassen sich weder dir noch einander zuordnen. Einzelne Besuche löschen wir nach 90 Tagen, danach bleiben nur Tageswerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Planung des Angebots). Hat dein Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir nicht.
8. Speicherung im Browser (Cookies und lokaler Speicher)
- Anmelde-Cookie (
roomwerk_sitzung, 30 Tage) – hält dich angemeldet. - Lokaler Speicher (
roomwerk-projekt-v1,roomwerk-sicherung) – dein Projekt und der Stand der Sicherung;roomwerk-hinweismerkt sich, dass du den Hinweis zur Speicherung geschlossen hast;roomwerk-darstellungdeine Wahl zwischen heller und dunkler Darstellung;roomwerk-tipp-ziehen, dass der Bedienungstipp schon gezeigt wurde. - IndexedDB (
roomwerk) – die Fotos deiner Möbel in voller Größe. Sie bleiben auf deinem Gerät; mit dem Projekt gesichert werden nur kleine Vorschaubilder. Beim Abmelden werden die Fotos aus dem Browser gelöscht. - IndexedDB (
roomwerk-fotos) – „Deine KI-Fotos“: die fertigen Fotos der Foto-KI mit der zugehörigen Ansicht, höchstens drei. Sie bleiben auf deinem Gerät, bis du sie entfernst; beim Abmelden werden sie aus dem Browser gelöscht. - IndexedDB (
roomwerk-konto) – der nicht auslesbare Projektschlüssel, damit du nach dem Neuladen nicht erneut das Passwort eingeben musst; wird beim Abmelden gelöscht.
Alle Einträge sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Es gibt keine Tracking- oder Werbe-Cookies. Roomwerk lädt keine Inhalte von fremden Servern (Schriften und Programmbibliotheken liegen auf unserem Server). Fotos aus dem Fotomodus entstehen auf deinem Gerät und werden nur dorthin gespeichert, wo du sie im Teilen-Menü oder als Download ablegst. Für „Fotoecht mit KI“ gilt Abschnitt 6.
9. Speicherdauer
Konto und gesicherte Projekte bleiben bestehen, bis du das Konto löschst (in Roomwerk unter „Konto“ → „Konto löschen“, sofort wirksam). Wird Roomwerk nach der Beta nicht fortgeführt, löschen wir alle Konten und Projekte spätestens zwölf Monate nach Ende der Beta-Phase und informieren dich vorher per E-Mail. Die Nutzungsstatistik aus Abschnitt 7 löschen wir zum selben Zeitpunkt oder machen sie vollständig anonym.
Zum Schutz vor Datenverlust kopieren wir die Datenbank (Konten, verschlüsselte Projekte, Statistik) jede Nacht auf einen Sicherungsserver der Coolblack GmbH in Deutschland. Jede Kopie wird nach 30 Tagen gelöscht. Gelöschte Konten verschwinden also spätestens 30 Tage später auch aus den Sicherungen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Schreib uns dazu an info@coolblack.gmbh. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO – Server-Protokolle, Gast-Kennung, Nutzungs- und Besuchsstatistik), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose Nachricht an info@coolblack.gmbh genügt.
11. Keine automatisierten Entscheidungen
Die KI schlägt Maße, Möbel und Stile vor; du bestätigst oder änderst jeden Vorschlag selbst. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.