Datenschutzerklärung

Stand: 26.10.2026 (Version 2026-10-26-3)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf https://elena-marwitz.de, in der Web-App „Kleinraum-Studio“ (https://app.elena-marwitz.de), im Newsletter und bei Käufen ist:

Adam Plänitz
Gallmünz 3
92237 Sulzbach-Rosenberg
E-Mail: elena@elena-marwitz.de

Elena Marwitz ist eine KI-generierte virtuelle Persona und keine reale Person. Hinter der Persona steht der oben genannte Verantwortliche; Ihre Daten werden nicht von „Elena Marwitz“, sondern ausschließlich von ihm verarbeitet.

Ein Datenschutzbeauftragter ist nicht benannt.

2. Überblick

• Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, keine Tracking-Pixel, keine Social-Media-Plugins und lädt keine Inhalte von Drittservern (Schriften liegen auf unserem Server).

• Reichweite messen wir cookie-frei und ohne Speicherung von IP-Adressen (Abschnitt 5).

• E-Mails versenden wir nur nach Bestätigung Ihrer Adresse (Double-Opt-in) und ohne Öffnungs- oder Klickverfolgung.

• Die Web-App setzt nur dann ein Cookie, wenn Sie sich in Ihr Kundenkonto einloggen (technisch notwendiges Anmelde-Cookie).

• Zahlungen wickelt Stripe ab; Karten- oder Kontodaten erhalten wir nicht.

3. Hosting

Domains, Webspace und E-Mail-Postfächer stellt die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, bereit. netcup verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) in Rechenzentren in Deutschland.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle

Beim Aufruf jeder Seite verarbeitet der Server technisch zwingend: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und Angaben zum Browser (User-Agent). Unsere Anwendung speichert IP-Adressen nicht dauerhaft: Sie werden nur flüchtig im Arbeitsspeicher zur Abwehr von Missbrauch genutzt (z. B. Begrenzung der Anmeldeversuche je Stunde) und danach verworfen.

Zweck ist die Auslieferung der Seiten, die Stabilität und die Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookie-freie Reichweitenmessung

Um zu verstehen, welche Inhalte genutzt werden, zählen wir auf unserem eigenen Server einzelne Ereignisse – z. B. Aufruf der Startseite, einer Produktseite oder der Anmeldeseite, Anforderung und Bestätigung einer Anmeldung, Abruf eines Gratis-Downloads, Start eines Kaufs. Gespeichert werden je Ereignis nur: Marke, Art des Ereignisses, betroffene Seite bzw. betroffenes Produkt, Kampagnenangaben aus der aufgerufenen Adresse (utm-Parameter), der Name der verweisenden Website (ohne Pfad) und der Zeitpunkt.

Nicht gespeichert werden IP-Adresse und User-Agent. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Für die Zählung eindeutiger Besucher pro Tag bilden wir aus IP-Adresse und User-Agent einen Hashwert mit einem zufälligen Tagesschlüssel, der nur im Arbeitsspeicher liegt und täglich verworfen wird; Werte verschiedener Tage lassen sich nicht verknüpfen und nicht auf die IP-Adresse zurückführen. Aufrufe durch erkennbare Bots werden verworfen.

Die Einzelereignisse werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 15).

6. Kontakt per E-Mail

Wenn Sie uns schreiben (z. B. an elena@elena-marwitz.de), verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f). Wir löschen die Korrespondenz, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. Gratis-Download und Newsletter

Gratis-Download „Kleinraum-Starter“. Wenn Sie den Gratis-Download anfordern (Farbpalette, Grundriss-Raster und Mess-Checkliste (PDF)), verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Download zu schicken. Die Anforderung ist nicht an den Newsletter gekoppelt: Ohne das gesonderte Newsletter-Häkchen erhalten Sie ausschließlich die Liefer-E-Mail und keine Werbung. Rechtsgrundlage ist die Erfüllung Ihrer Anforderung (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter. Nur wenn Sie das gesonderte, nicht vorausgewählte Häkchen setzen, schicken wir Ihnen den Newsletter von Elena Marwitz mit Tipps und Angeboten zu eigenen Produkten (in den ersten 18 Tagen bis zu 7 Mails, danach höchstens eine alle 14 Tage). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Mail, per Ein-Klick-Abmeldung Ihres Mailprogramms oder per Antwort auf eine Mail.

Double-Opt-in und Nachweis. Nach der Anmeldung schicken wir eine Bestätigungsmail; erst nach Klick auf den Bestätigungsknopf versenden wir weitere Mails. Unbestätigte Anmeldungen löschen wir nach 7 Tagen (der Bestätigungslink gilt 48 Stunden). Zum Nachweis der Anforderung bzw. Einwilligung speichern wir: E-Mail-Adresse, Liste, Wortlaut und Version des bestätigten Textes, Zeitpunkte von Anmeldung, Bestätigung und Abmeldung, den User-Agent sowie die IP-Adresse ausschließlich als mit einem geheimen Schlüssel gebildeten Hashwert (HMAC), außerdem die Kampagnenangaben der Anmeldeseite (utm-Parameter). Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO bzw. unser berechtigtes Interesse (lit. f).

Download-Link. Der Link in der Liefer-E-Mail ist 30 Tage gültig und höchstens fünfmal abrufbar; wir speichern nur einen Hashwert des Links.

Keine Erfolgsmessung in Mails. Unsere Mails enthalten keine Zählpixel, keine externen Bilder und keine Weiterleitungslinks. Klicks erkennen wir nur, wenn Sie eine Seite mit dem Kampagnenparameter utm_medium=email bzw. sequence aufrufen (Abschnitt 5).

Versand. Die Mails versenden wir über das Postfach der Marke bei netcup (Abschnitt 3).

Speicherdauer. Bis zum Widerruf bzw. bis zur Abmeldung. Danach bewahren wir einen Minimaldatensatz (E-Mail-Adresse, Zeitpunkte, Textversion) als Nachweis und Sperrvermerk auf, damit wir Sie nicht erneut anschreiben.

8. Web-App und Kundenkonto

Ohne Kundenkonto speichert die Web-App „Kleinraum-Studio“ Ihre Eingaben (Räume, Wohnung und Einstellungen des Raumplaners) ausschließlich im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen können Sie sie über die App oder die Browser-Einstellungen. Ebenso lokal gespeichert wird ggf. Ihre Darstellungseinstellung (hell/dunkel).

Kundenkonto (freiwillig, Voraussetzung für das Abo). Wir speichern Ihre E-Mail-Adresse, Zeitpunkte von Anlage und Anmeldung sowie – für die Synchronisierung zwischen Ihren Geräten – Ihre App-Daten (Räume, Wohnung und Einstellungen des Raumplaners; höchstens 512 KB je Datensatz, bei Konflikten zusätzlich der jeweils zuletzt überschriebene Stand). Die Anmeldung erfolgt ohne Passwort über einen Link per E-Mail; der Link ist 15 Minuten gültig und nur einmal verwendbar, wir speichern nur einen Hashwert. Zur Missbrauchsabwehr begrenzen wir Anmeldelinks je Adresse und je IP-Adresse (IP nur flüchtig im Arbeitsspeicher).

Anmelde-Cookie. Nach der Anmeldung setzt die App das Cookie cos_konto_elena (httpOnly, nur über die App-Adresse lesbar). Es enthält eine zufällige Sitzungskennung; die Sitzung endet nach 72 Stunden ohne Nutzung, spätestens nach 30 Tagen. Das Cookie ist für den von Ihnen gewünschten Login technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); es dient nicht der Analyse.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Daten im Konto jederzeit exportieren (JSON) und das Konto löschen; ein laufendes Abo müssen Sie zuvor kündigen. Bei der Löschung entfernen wir App-Daten und Sitzungen vollständig; Vertrags- und Zahlungsdaten, die wir aufbewahren müssen (Abschnitt 9), werden bis zum Ablauf der Fristen getrennt aufbewahrt und das Konto im Übrigen anonymisiert.

9. Käufe, Abos und Zahlungsabwicklung (Stripe)

Einmalkäufe (Downloads). Für die Abwicklung speichern wir E-Mail-Adresse, Land, Produkt, Preis, Zeitpunkt, ggf. Ihre Zustimmung zum vorzeitigen Beginn der Bereitstellung und den Download-Link (nur als Hashwert, 30 Tage gültig, höchstens fünf Abrufe). Wir senden Ihnen eine Bestellbestätigung per E-Mail.

Abos der Web-App. Wir speichern Abo-Status, gewählten Zahlungsrhythmus, Laufzeitende, Kündigungsvermerke, die Kundennummer bei Stripe sowie Zeitpunkt und Version Ihrer Zustimmungen beim Abschluss. Sie erhalten eine Vertragsbestätigung per E-Mail; bei fehlgeschlagener Zahlung informieren wir Sie per E-Mail.

Stripe. Die Zahlung erfolgt über den Zahlungsdienst Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Auf der Bezahlseite von Stripe geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten nur die Bestätigung, Kundennummer, Betrag und Status, nicht Ihre Karten- oder Kontodaten. Stripe verarbeitet Daten für uns als Auftragsverarbeiter und für eigene Zwecke (z. B. Betrugsprävention, gesetzliche Pflichten) in eigener Verantwortung; Einzelheiten: https://stripe.com/de/privacy. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (lit. c) und Betrugsabwehr (lit. f). Buchungsbelege bewahren wir nach Handels- und Steuerrecht auf (in der Regel 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, § 147 AO).

10. Kündigung und Widerruf über die App

Wenn Sie die Schaltflächen „Verträge hier kündigen“ oder „Vertrag widerrufen“ nutzen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, ggf. Name und Vertragsnummer, Art der Erklärung, ggf. Kündigungsgrund und Wunschtermin) sowie Datum und Uhrzeit des Eingangs und eine Vorgangsnummer. Wir senden Ihnen unverzüglich eine Eingangsbestätigung per E-Mail und führen die Kündigung bzw. den Widerruf bei Stripe aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k bzw. § 356a BGB sowie lit. b.

11. Instagram

Auf unserer Website verlinken wir auf das Instagram-Profil @elenamarwitz. Es handelt sich um einen einfachen Link – wir binden keine Instagram-Inhalte, Plugins oder Pixel ein. Erst wenn Sie den Link anklicken, werden Daten an Instagram übertragen; dafür ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (https://privacycenter.instagram.com/policy).

Für das Instagram-Profil selbst sind wir gemeinsam mit Meta für die Erstellung von Statistiken zur Nutzung des Profils („Insights“) verantwortlich (Art. 26 DSGVO). Wir erhalten nur zusammengefasste, nicht personenbezogene Statistiken. Beiträge veröffentlichen wir über die offizielle Schnittstelle von Instagram; dabei übermitteln wir keine Daten von Website-Besuchern oder Kunden.

12. KI-generierte Inhalte

Elena Marwitz ist eine KI-generierte virtuelle Persona und keine reale Person. Bilder, Videos und teils Texte der Persona werden mit KI-Diensten erzeugt (z. B. Higgsfield für Bilder und Videos) und von Menschen geprüft. Dabei werden keine personenbezogenen Daten von Website-Besuchern, Newsletter-Abonnenten oder Kunden an diese Dienste übermittelt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Es gibt keinen Chatbot; Nachrichten an uns beantworten Menschen.

13. Empfänger und Drittlandübermittlung

Eine Weitergabe an sonstige Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden).

14. Speicherdauer im Überblick

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und – wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten – das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu einfach an elena@elena-marwitz.de. Export und Löschung Ihres Kundenkontos können Sie auch selbst in der App vornehmen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
E-Mail: poststelle@lda.bayern.de
Website und Beschwerdeformular: https://www.lda.bayern.de

17. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angabe Ihrer E-Mail-Adresse ist für Gratis-Download, Newsletter, Kundenkonto und Kauf erforderlich; ohne sie können wir diese Leistungen nicht erbringen. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Stand: 26.10.2026 (Entwurf).