Datenschutzrichtlinie
Diese Richtlinie erläutert, welche personenbezogenen Daten Smekalka (smekalka.app und zugehörige Web- und Mobilanwendungen) verarbeitet, warum wir sie verarbeiten und welche Rechte Sie haben. Betrieben von Sharq Software LLC („Smekalka“, „wir“).
Letzte Aktualisierung: Juli 2026.
Der Datenverantwortliche ist Sharq Software LLC, eine Gesellschaft mit beschränkter Haftung aus Delaware, die den Bauplanungsdienst Smekalka unter smekalka.app und in zugehörigen Mobilanwendungen betreibt.
Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Richtlinie sowie die Cookie-Richtlinie und die Nutzungsbedingungen gelesen haben, soweit sie anwendbar sind.
Wir verarbeiten nur Daten, die für die Kostenverfolgung, Materialplaner, Kontoverwaltung, Abonnementabrechnung, Nutzersupport und Servicesicherheit erforderlich sind. Wir verkaufen keine personenbezogenen Daten.
- Konto: Name, E-Mail-Adresse, Passwort-Hash, Sprache der Oberfläche, Sicherheitseinstellungen und Zwei-Faktor-Authentifizierung.
- Profil: Telefonnummer, Beruf, Standort (Land, Stadt, Region), Profilfoto und URLs sozialer Profile, sofern Sie diese angeben.
- Von Ihnen eingegebene Daten: Projekte, Ausgaben (einschließlich hochgeladener Belege), Kontakte, Aufgaben, Planerszenen und Berechnungen (Fliesen, Laminat, Landschaft und andere Module).
- OAuth (Google, Apple): Anbieter-ID, E-Mail, Name und Avatar-URL, wenn Sie sich über den jeweiligen Dienst anmelden.
- Kontaktformular: Name, E-Mail, Betreff und Nachrichtentext.
- Zahlungen: Transaktionsmetadaten (Betrag, Status, Bestell-ID) über Stripe. Smekalka speichert keine vollständigen Kartendaten.
- Landscape AI (wenn aktiviert): von Ihnen hochgeladene Geländefotos zur Segmentierung können zur Verarbeitung an Hugging Face gesendet werden.
- Mobile App: API-Tokens (Laravel Sanctum), die auf dem Server gespeichert werden; sie werden nicht im Browser verwendet.
- Technische Daten: IP-Adresse, Browser- und Gerätetyp, Serverprotokolle und Demo-Modus-Daten (die planmäßig gelöscht werden können).
Vertragserfüllung (Nutzungsbedingungen): Registrierung und Anmeldung, Projektspeicherung, Synchronisierung zwischen Web und Mobil, Materialberechnungen und Abonnementzahlungen.
Einwilligung: Absenden des Kontaktformulars, Registrierung, OAuth-Anmeldung, optionale Funktionen (einschließlich Landscape AI) und nicht wesentliche Cookie-Auswahlen (siehe Cookie-Richtlinie).
Berechtigtes Interesse: Servicesicherheit und -stabilität, Missbrauchs- und Spamprävention sowie technische Protokollierung.
Rechtliche Verpflichtung: Aufbewahrung von Daten für Buchhaltung und Steuerunterlagen sowie Beantwortung rechtmäßiger Anfragen von Behörden.
Zum Datum dieser Richtlinie verwendet Smekalka keine Cookies von Drittanbietern für Besuchsanalysen (Google Analytics, Meta Pixel und ähnliche) auf der Website.
- Cloudflare Turnstile — Spam-Schutz für das Kontaktformular (IP-Adresse und Verifizierungstoken).
- Stripe — Kartenzahlungen; Zahlungsdaten werden von Stripe gemäß dessen Richtlinien verarbeitet.
- OAuth-Anbieter (Google, Apple) — Authentifizierung, wenn Sie diese Anmeldemethode wählen.
- Hugging Face — Bildsegmentierung im Landschaftsmodul, wenn die Funktion vom Nutzer aktiviert wurde.
- Mail-Dienst (SMTP) — Zustellung von Registrierungscodes, Benachrichtigungen und Support-Antworten.
Wir geben Daten nur an Parteien weiter, die bei der Bereitstellung des Dienstes helfen, und nur in dem erforderlichen Umfang. Wir verkaufen keine personenbezogenen Daten.
Konto- und Nutzerinhaltsdaten werden aufbewahrt, solange das Konto aktiv ist, und für einen angemessenen Zeitraum nach der Löschung — für Backups, Streitbeilegung und rechtliche Compliance.
Registrierungsbestätigungscodes (OTP) und zwischengespeicherte Betriebsdaten werden nach kurzer Zeit automatisch entfernt.
Kontaktformular-Nachrichten werden aufbewahrt, bis die Anfrage bearbeitet ist, und für den Zeitraum, der zur Führung des Schriftverkehrs erforderlich ist.
Technische Serverprotokolle werden für einen begrenzten Zeitraum zur Diagnose und Sicherheit aufbewahrt.
Smekalka wird von einem Unternehmen aus Delaware betrieben. Personenbezogene Daten können in den Vereinigten Staaten und in anderen Ländern verarbeitet werden, in denen unsere Dienstleister tätig sind (einschließlich Zahlung, Authentifizierung, E-Mail, Spam-Schutz und KI-Bildverarbeitung).
Solche Übermittlungen erfolgen nur soweit erforderlich, um die von Ihnen genutzten Funktionen bereitzustellen, mit vertraglichen und technischen Schutzmaßnahmen der jeweiligen Anbieter.
Je nach Ihrem Standort haben Sie möglicherweise das Recht auf Zugang, Berichtigung, Löschung oder Export Ihrer personenbezogenen Daten, auf Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen sowie auf Widerruf der Einwilligung, sofern die Verarbeitung auf Einwilligung beruht.
Senden Sie Anfragen über das Kontaktformular oder an legal@smekalka.app. Wir antworten innerhalb einer angemessenen Frist und können Sie bitten, Ihre Identität zu bestätigen, um Ihr Konto zu schützen.
Sie können auch bei einer Datenschutzbehörde in Ihrem Land oder Ihrer Region Beschwerde einlegen, sofern anwendbar.
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind ohne Zustimmung eines Erziehungsberechtigten Daten übermittelt hat, kontaktieren Sie uns — wir werden Schritte zu deren Löschung unternehmen.
Wir können diese Richtlinie aktualisieren. Die aktuelle Version ist stets unter https://smekalka.app/privacy-policy verfügbar. Das Datum der letzten Aktualisierung steht oben in diesem Dokument.
Wir können Sie über wesentliche Änderungen per E-Mail oder über die App-Oberfläche informieren.