Datenschutzerklärung

Die kurze Fassung

Arti läuft vollständig auf Ihrem Mac. Die Grundrisse, die Sie zeichnen, die Möbel, die Sie stellen, und die Einstellungen, die Sie ändern, werden in eine Datei auf Ihrer eigenen Festplatte geschrieben und nirgendwohin hochgeladen. Es gibt kein Konto, keine Registrierung und kein Login — und in dieser Version gibt es auch keine Möglichkeit, eines anzulegen, selbst wenn Sie wollten.

Die Browser-Fassung hält dasselbe Versprechen an einem anderen Ort. Sie ist dieselbe App, übersetzt, um in einer Seite zu laufen, und nichts, was Sie darin zeichnen, wird hochgeladen — aber sie speichert Ihre Grundrisse im Speicher Ihres Browsers statt in einer Datei, die Ihnen gehört, und das Löschen der Browserdaten löscht sie. Abschnitt 7 sagt, was das ändert.

Die einzige Information, die uns je erreicht, ist ein anonymer Absturzbericht, gesendet, wenn die App auf einen Fehler läuft, damit wir ihn beheben können. Er enthält keine Plandaten und nichts, was Sie identifiziert.

Das ist alles. Der Rest dieser Seite sind die Einzelheiten, denn eine Datenschutzerklärung, die nur sagt „wir achten Ihre Privatsphäre“, sagt Ihnen nichts.

1. Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung ist:

Invent Better — Mickael Romaniello EI
Frankreich

Kontakt: contact@artiplans.com

Wir sind in Frankreich niedergelassen, deshalb ist diese Erklärung an der Datenschutz-Grundverordnung (EU 2016/679) und am französischen Loi Informatique et Libertés ausgerichtet. Wenn Sie anderswo leben, nennt Abschnitt 12 die zusätzlichen Rechte, die Sie haben können.

Wir haben keinen Datenschutzbeauftragten bestellt; Umfang und Sensibilität dessen, was wir verarbeiten, erreichen die Schwelle des Art. 37 DSGVO nicht. Schreiben Sie an die obige Adresse, und Sie erreichen die Person, die die Entscheidungen trifft.

2. Was Arti auf Ihrem Mac speichert

Alles, was Sie in Arti anlegen, wird lokal gespeichert, in einer einzigen SQLite-Datenbank im eigenen Container der App:

~/Library/Containers/com.inventbetter.arti/Data/Documents/arti_db.sqlite

Diese eine Datei enthält Ihre Grundrisse, Stockwerke, Räume, Wände, Öffnungen, Möbel, Materialien und die Einstellungen der App. Sie wird beim Arbeiten automatisch geschrieben — es gibt nichts zu speichern und nichts zu synchronisieren.

Das ist keine „Datenerhebung“. Wir haben davon keine Kopie, keinen Zugriff und keine Möglichkeit, sie anzufordern. Es ist Ihre Datei, auf Ihrer Festplatte, im selben Sinn wie ein Pages-Dokument. Löschen Sie die App und ihren Container, ist sie weg; sichern Sie Ihren Mac mit Time Machine oder der iCloud-Sicherung, enthält Ihre Sicherung sie, und dafür gelten Apples Bedingungen, nicht unsere.

Wenn Sie einen Grundriss als Bild exportieren, wird das PNG dorthin geschrieben, wo Sie es ablegen. Es wird nichts übertragen.

3. Was wir tatsächlich erheben: Absturzberichte

Arti enthält Firebase Crashlytics (Google). Es ist der einzige Bestandteil der App, der mit einem Netzwerk spricht, und er spricht nur, wenn die App scheitert.

Was bewusst draußen bleibt. Bevor ein Bericht Ihren Mac verlässt, werden Dateipfade umgeschrieben, sodass aus /Users/ihr-name/… ein /Users/<user>/… wird. macOS-Benutzernamen sind sehr oft echte Namen, und ein Absturz in der Datenbankschicht trüge sonst Ihren im Fehlertext. Kein Planinhalt, keine Raumnamen, keine von Ihnen gewählten Dateinamen und keine Dokumentinhalte sind in einem Bericht enthalten.

Die Installationskennung sind nicht Sie. Sie ist ein zufälliger Wert, der an diese Kopie der App auf diesem Mac gebunden ist. Sie ist nicht Ihr Apple-Account, nicht die Seriennummer Ihres Geräts und keine Werbekennung. Wir können daraus nicht ableiten, wer Sie sind, und wir versuchen es nicht.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Software, die wir verbreiten, davon abzuhalten, bei den Menschen abzustürzen, die sie benutzen. Wir halten das für verhältnismäßig, weil die Daten anonym sind, an kein Konto geknüpft werden, nie der Profilbildung dienen und nach 90 Tagen verworfen werden. Wenn Sie lieber gar nichts senden möchten, siehe Abschnitt 12 — Sie können widersprechen, und Abschnitt 5 nennt den praktischen Weg, es abzustellen.

Empfänger: Google Ireland Limited, als unser Auftragsverarbeiter, nach den Firebase-Auftragsverarbeitungsbedingungen von Google. Googles eigene Datenschutzhinweise zu Firebase stehen unter <https://firebase.google.com/support/privacy>.

Wir verwenden kein Firebase Analytics, kein Google Analytics for Firebase und kein anderes Nutzungs-Tracking-SDK in der App. Crashlytics ist die gesamte Firebase-Einbindung, und sie steht in einer einzigen Quelldatei.

Absturzberichte aus der Browser-Fassung

Crashlytics kann nicht in einem Browser laufen — es hat keine Web-Implementierung und hatte nie eine — deshalb meldet die Browser-Fassung stattdessen an unseren eigenen Server, unter artiplans.com/api/crash. Nichts geht an Google, und kein Dritter ist beteiligt. Die Daten bleiben auf demselben europäischen Hosting wie diese Website.

Dieser 8-Zeichen-Wert ist keine Gerätekennung und darf auch keine werden. Er wird bei jedem Seitenaufruf neu erzeugt, in keinem Cookie und keinem Browserspeicher abgelegt und nie mit etwas anderem zusammengeführt. Zwei Besuche derselben Person ergeben zwei zusammenhanglose Werte, und wir haben keine Möglichkeit, sie zu verbinden.

Was bewusst draußen bleibt. Bevor ein Bericht Ihren Browser verlässt, werden Query-Strings und URL-Fragmente durch ?… und #… ersetzt, und Namen von Benutzerverzeichnissen genauso umgeschrieben wie auf dem Mac. Kein Planinhalt, keine Raumnamen, keine Dateinamen und keine IP-Adresse werden mit einem Bericht gespeichert. Es gibt kein Konto, an das man einen hängen könnte.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Software davon abzuhalten, bei den Menschen zu scheitern, die sie benutzen. Dieselbe Verhältnismäßigkeitsabwägung wie oben gilt hier, und leichter: es gibt keinen Auftragsverarbeiter und keine Übermittlung außerhalb des EWR.

4. Was wir nicht erheben

Ausdrücklich, weil „wir erheben nur, was wir brauchen“ ohne eine Liste des Ausgeschlossenen nichts wert ist:

• Ihre Grundrisse. Weder deren Inhalt noch deren Namen, Anzahl oder Maße.
• Ihre Identität. Kein Name, keine E-Mail-Adresse, keine Anschrift, keine Telefonnummer. Arti hat kein Kontosystem, an das man sie hängen könnte.
• Ihren Standort. Die App fragt nie nach der Standortberechtigung und würde von macOS abgewiesen, wenn sie es versuchte.
• Ihre Nutzung. Keine Bildschirmaufrufe, keine Sitzungsdauern, keine Funktionszähler, keine Trichter, keine Heatmaps.
• Werbekennungen. Es gibt keine in der App. Es gibt keine Werbung in der App, und wir verkaufen, vermieten oder teilen nichts mit Werbenetzwerken oder Datenhändlern.
• Ihre Kontakte, Fotos, Kalender, Mikrofon oder Kamera. Arti fragt keine dieser Berechtigungen ab.

5. Absturzberichte abschalten

Öffnen Sie die Einstellungen und schalten Sie Absturzberichte senden aus. Solange der Schalter aus ist, wird nichts gesendet, und die App arbeitet normal weiter.

Sie können es auch auf Netzwerkebene blockieren. Absturzberichte gehen an Googles Firebase-Endpunkte (crashlyticsreports-pa.googleapis.com und firebaselogging-pa.googleapis.com). Eine Firewall-Regel etwa in Little Snitch oder LuLu, die Arti diese Hosts verbietet, stoppt es ebenfalls.

6. Was Apple weiß

Arti wird ausschließlich über den Mac App Store vertrieben. Das Herunterladen und jeder Kauf ist ein Geschäft zwischen Ihnen und Apple — Apple ist der Verkäufer, und Apples Datenschutzrichtlinie gilt dafür: <https://www.apple.com/legal/privacy/>.

Was wir von Apple bekommen, ist zusammengefasst und anonym: wie viele Exemplare heruntergeladen wurden, in welchen Ländern, auf welchen Betriebssystemversionen, dazu Absturzzahlen sowie die Bewertungen und Rezensionen, die ohnehin öffentlich sind. Wir sehen nie, wer die App gekauft hat. Wenn Sie eine Rezension schreiben, sehen wir sie unter dem Namen, unter dem Sie sie veröffentlichen, genau wie jeder andere Besucher.

Wenn Sie sich wegen einer Erstattung an Apple wenden, erfahren wir Ihre Identität nicht, sondern nur, dass eine Erstattung stattgefunden hat.

7. Diese Website

Die Website unter artiplans.com ist von der App getrennt und erhebt weniger als die meisten Websites, die Sie heute besuchen.

Keine Cookies zum Tracking. Wir verwenden keine Werbe-Cookies, keine Social-Plug-ins, kein Facebook-Pixel, kein Google Analytics. Wenn Ihr Browser etwas von uns speichert, ist es eine rein funktionale Einstellung — etwa die Erinnerung, dass Sie das dunkle Erscheinungsbild gewählt haben —, die nach Artikel 82 des französischen Loi Informatique et Libertés einwilligungsfrei ist und kein Banner verlangt.

Reichweitenmessung. Wir verwenden ein datenschutzfreundliches Analysewerkzeug, das keine Cookies setzt und kein seitenübergreifendes Profil bildet. Es erfasst je Seitenaufruf: die Seiten-URL, die verweisende Website, das Land (aus der IP-Adresse abgeleitet und dann verworfen) und eine grobe Browser- und Betriebssystemfamilie. IP-Adressen werden nicht gespeichert. Nichts davon identifiziert einen Besucher, und zwei Besuche lassen sich nicht zu einem Profil verbinden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — zu wissen, welche Seiten überhaupt gelesen werden, in einer Form, die niemanden herausgreifen kann.

Server-Protokolle. Unser Hoster protokolliert Anfragen zur Sicherheit und zur Missbrauchsabwehr: Zeitstempel, angefragte URL, HTTP-Status, User-Agent und IP-Adresse. Diese werden 12 Monate aufbewahrt und nur zur Untersuchung von Vorfällen und Angriffen genutzt, nie für Werbung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Netz- und Informationssicherheit, die Erwägungsgrund 49 ausdrücklich anerkennt.

Wenn Sie uns schreiben. Die Support- und Kontaktadressen führen zu einem Postfach. Wir bewahren den Schriftwechsel 3 Jahre nach dem letzten Austausch auf, damit wir einem gemeldeten Fehler nachgehen können und damit wir einen Nachweis haben, falls es zum Streit kommt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Unterstützung des eigenen Produkts — und, soweit Ihre Nachricht einen Kauf betrifft, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Browser-Fassung von Arti läuft vollständig in Ihrem Browser. Nichts, was Sie darin zeichnen, wird an einen Server gesendet, und wir erhalten, sehen und verwahren niemals einen darin erstellten Grundriss.

Sie speichert allerdings. Die Browser-Fassung ist die ganze App, keine Demo, und sie legt Ihre Grundrisse im Speicher Ihres Browsers ab, damit sie noch da sind, wenn Sie wiederkommen. Dieser Speicher liegt auf Ihrem Rechner und unter Ihrer Kontrolle, und daraus folgen drei Dinge: das Löschen von Browserdaten, Websitedaten oder Cache löscht Ihre Grundrisse, und wir können sie nicht wiederherstellen, weil wir nie eine Kopie hatten; die Grundrisse gehören zu diesem einen Browser auf diesem einen Rechner und folgen Ihnen nirgendwohin; und ein privates Fenster behält nichts, sobald es geschlossen ist. Exportieren Sie einen Grundriss als Bild, wenn er den Browser überdauern soll. Rechtsgrundlage: es ist keine nötig — dies ist Speicherung auf Ihrem eigenen Gerät, die wir weder lesen noch empfangen, und sie ist zur Bereitstellung des von Ihnen angeforderten Editors unbedingt erforderlich, also nach Artikel 82 des französischen Loi Informatique et Libertés einwilligungsfrei.

Newsletter. Falls wir einen anbieten, werden Sie erst aufgenommen, nachdem Sie darum gebeten haben, im Double-Opt-in, und jede Nachricht trägt eine Abmeldung mit einem Klick. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich.

8. Konten und Plan-Freigabe — in dieser Version nicht aktiv

Arti 1.8.1 hat kein Kontosystem und keine Cloud. Einige Knöpfe in der Werkzeugleiste der App sind gezeichnet, aber deaktiviert und warten auf eine künftige Version. Nichts in diesem Abschnitt beschreibt etwas, das heute geschieht; er steht hier, damit Sie die Zusage lesen können, bevor es die Funktion gibt, statt die Änderung hinterher zu entdecken.

Konten. Es gibt keine, und Arti ist so entworfen, dass sie ohne eines benutzbar bleibt. Sollte eine künftige Version je ein Konto einführen, wird es nie Bedingung dafür sein, einen Grundriss zu zeichnen, zu öffnen oder zu exportieren, diese Erklärung wird vorher aktualisiert und sagt genau, was gespeichert wird und wie lange, und Sie werden es aus der App heraus löschen können — was löscht, was wir halten. Die Grundrisse auf Ihrem Mac gehören Ihnen und blieben davon unberührt.

Plan-Freigabe. Eine künftige Version soll es erlauben, einen schreibgeschützten Link auf einen einzelnen Grundriss zu veröffentlichen, damit Sie ihn einem Handwerker, einer Architektin oder einer Kundin schicken können — und, für berufliche Nutzer, einer Kaufinteressentin oder einem Mieter. Diese Funktion lädt zwangsläufig den Grundriss hoch, den Sie freigeben, und wir hielten dann eine Kopie davon. Wenn sie ausgeliefert wird:

• wird sie je Grundriss ausdrücklich zu aktivieren sein und nie automatisch — kein Grundriss wird hochgeladen, nur weil Sie zufällig ein Konto haben;
• wird diese Erklärung vor der Aktivierung der Funktion aktualisiert, mit einem Abschnitt dazu, was gespeichert wird, wo und wie lange;
• wird das Datenschutz-Label der App im App Store in derselben Version aktualisiert;
• werden Sie einen Link widerrufen und die hochgeladene Kopie löschen können, und das löscht sie wirklich, statt sie zu verbergen.

Wenn Sie beruflich tätig sind — eine Immobilienagentur, eine Innenarchitektin, ein Bauunternehmen — kann die Freigabe des Grundrisses einer Immobilie Informationen über Dritte betreffen, etwa Ihre Kundschaft oder einen Mieter. In dieser Konstellation entscheiden Sie, was freigegeben wird, und sind dafür Verantwortlicher; wir verarbeiten es auf Ihre Weisung. Mit der Auslieferung der Funktion veröffentlichen wir die entsprechenden Auftragsverarbeitungsbedingungen, wie Art. 28 DSGVO es verlangt.

9. Wohin Ihre Daten gehen

Die einzige Übermittlung außerhalb des Europäischen Wirtschaftsraums ist die Absturzberichterstattung der macOS-Fassung aus Abschnitt 3. Die Absturzberichte der Browser-Fassung verlassen unser europäisches Hosting nie, und die Grundrisse selbst verlassen Ihren Rechner überhaupt nicht. Die Verarbeitung durch Firebase Crashlytics findet auf Google-Infrastruktur statt, zu der auch Server in den Vereinigten Staaten gehören.

Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, unter dem Google LLC zertifiziert ist, und zusätzlich auf die Standardvertragsklauseln in Googles Auftragsverarbeitungsbedingungen. Da die übermittelten Daten anonyme technische Absturzinformationen ohne Kennungen und ohne Inhalte sind, ist das Risiko für Sie aus dieser Übermittlung gering.

Unsere Website wird in der Europäischen Union gehostet.

10. Wie lange wir etwas aufbewahren

11. Sicherheit

Die App hält Ihre Daten auf Ihrem eigenen Rechner, in einem abgeschotteten macOS-Container, geschützt durch die Dateirechte Ihres Macs und durch FileVault, wenn Sie es eingeschaltet haben. Die App ist von Apple signiert und notarisiert.

Arti läuft unter der macOS App Sandbox und fordert genau drei Fähigkeiten an: ausgehenden Netzwerkzugriff (den nichts außer der Absturzberichterstattung nutzt) sowie Lese- und Schreibzugriff auf Dateien, die Sie in einem Speichern- oder Öffnen-Dialog auswählen. Sie kann weder Ihren Dokumente-Ordner noch Ihren Schreibtisch noch die Daten einer anderen App lesen.

Die Website wird ausschließlich über HTTPS ausgeliefert. Der Zugang zur Crashlytics-Konsole ist durch ein Google-Konto mit aktivierter Zwei-Faktor-Authentifizierung geschützt, und nur eine Person hat ihn.

Wir benachrichtigen Sie und die CNIL, wie es die Art. 33 und 34 DSGVO verlangen, falls je eine Verletzung eintritt, die Ihre Rechte wahrscheinlich beeinträchtigt.

12. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über die Daten, die wir über Sie halten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Widerspruch dagegen, auf Erhalt in einem übertragbaren Format und — soweit die Verarbeitung auf Einwilligung beruht — auf Widerruf dieser Einwilligung jederzeit, ohne dass die bis dahin rechtmäßige Verarbeitung berührt wird.

Sie können jedes davon ausüben, indem Sie an contact@artiplans.com schreiben. Wir antworten innerhalb eines Monats, wie Art. 12 DSGVO es verlangt.

Eine ehrliche Einschränkung. Bei Absturzberichten haben wir keine Möglichkeit, „Ihre“ Daten zu finden. Es gibt kein Konto, und die Installationskennung ist mit keiner Identität verknüpft — wenn Sie uns also bitten, Ihre Absturzberichte herauszugeben oder zu löschen, können wir sie nicht auffinden, weil die Anonymität, die Sie schützt, auch das Nachschlagen verhindert. Wenn Sie uns die Kennung selbst schicken (wir können Ihnen sagen, wo Sie sie finden), können wir darauf tätig werden. Das ist die Folge davon, weniger zu erheben, nicht davon, sorglos zu erheben, und Art. 11 DSGVO erkennt diese Lage an.

Wenn Sie glauben, wir hätten Ihre Daten falsch behandelt, können Sie sich bei der französischen Aufsichtsbehörde beschweren:

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich
<https://www.cnil.fr/en/plaintes>

oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie leben — in Deutschland ist das die Datenschutzbehörde Ihres Bundeslandes, in Österreich die Datenschutzbehörde.

13. Wenn Sie in den Vereinigten Staaten sind

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, wie der California Consumer Privacy Act diese Begriffe definiert. Wir haben es nie getan, und die App enthält keinen Mechanismus, der es erlauben würde.

Einwohnerinnen und Einwohner Kaliforniens haben das Recht zu erfahren, was erhoben wird, es löschen und berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Die Einschränkung aus Abschnitt 12 gilt hier genauso: anonyme Absturzdaten lassen sich nicht zu einer anfragenden Person zurückverfolgen. Anfragen gehen an contact@artiplans.com.

Einwohnerinnen und Einwohner anderer US-Bundesstaaten mit vergleichbaren Gesetzen — Colorado, Connecticut, Virginia, Utah, Texas und weitere — haben gleichwertige Rechte und denselben Kontakt.

14. Kinder

Arti ist ein Werkzeug zum Planen von Wohnungen und richtet sich nicht an Kinder. Wir erheben wissentlich nichts von Personen unter 16 Jahren. Da wir überhaupt keine identifizierenden Informationen erheben, haben wir keine Möglichkeit, das Alter einer Nutzerin oder eines Nutzers festzustellen, und auch keinen Grund dazu.

15. Änderungen

Ändert sich diese Erklärung wesentlich — eine neue Datenkategorie, ein neuer Empfänger, ein neuer Zweck —, aktualisieren wir das Datum oben und beschreiben die Änderung hier, und soweit sie die App betrifft, in den Versionshinweisen der Fassung, die sie einführt. Wir machen eine wesentliche Änderung nicht rückwirkend für Daten geltend, die unter der vorherigen Fassung erhoben wurden.

Frühere Fassungen sind auf Anfrage erhältlich.

16. Kontakt

contact@artiplans.com — für alles auf dieser Seite und für die App selbst.

Wir sind ein Ein-Personen-Unternehmen. Sie bekommen einen Menschen, meist innerhalb von ein paar Tagen.