Datenschutzerklärung
Verantwortliche Stelle
Ramon Schneider E-Mail: hi@reily.ch
Welche Daten wir bearbeiten
Serverprotokolle. Beim Aufruf dieser Website werden technische Daten protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer und Angaben zu Browser und Betriebssystem. Diese Daten dienen ausschliesslich dem sicheren Betrieb der Website und werden nach 30 Tagen gelöscht. Wir führen sie nicht mit anderen Daten zusammen.
Raumfoto. Startest du ein Konzept, lädst du ein Foto deines Raums hoch. Dein Browser rechnet das Bild vorher neu — dabei fallen sämtliche Metadaten weg, die eine Handykamera hineinschreibt, insbesondere die GPS-Koordinaten deiner Wohnung. Diese Angaben erreichen uns also gar nie. Das Foto wird direkt aus deinem Browser in einen privaten Speicher übertragen und ist nur über kurzlebige, signierte Adressen lesbar — und über den Link zu deinem Konzept, siehe unten. Ein Konto brauchst du dafür nicht, und wir verlangen keinen Namen und keine E-Mail-Adresse.
Raumvermessung. Unterstützt dein Gerät AR, kannst du den Raum mit der Kamera vermessen. Die Messung selbst läuft auf deinem Gerät; es wird dabei kein Kamerabild übertragen. Bei uns ankommen drei Zahlen in Millimetern — zwei Kantenlängen der Grundfläche und die Raumhöhe — sowie ein Vermerk, mit welchem Weg gemessen wurde. Sie werden auf derselben Zeile abgelegt wie die Analyse deines Fotos und teilen deshalb dessen Aufbewahrungsfrist.
Stil, Raumart und Budget. Deine Auswahl im Planer wird zusammen mit dem Konzept gespeichert. Sie enthält keine Angaben zu deiner Person.
E-Mail-Kontakt. Schreibst du uns an hi@reily.ch, bearbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Wir bewahren die Korrespondenz so lange auf, wie es dafür nötig ist.
Wie lange wir dein Raumfoto aufbewahren
Entsteht aus deinem Foto kein Konzeptbild, löschen wir es nach sieben Tagen. Entsteht eines, löschen wir es nach 30 Tagen. Ein Löschlauf erledigt das täglich und selbsttätig.
Mit dem Foto verschwinden auch die Angaben, die daraus abgeleitet wurden — die erkannte Raumart und die gemessenen Raummasse. Sie stehen als Spalten auf derselben Zeile und können das Bild deshalb nicht überleben.
Das erzeugte Konzeptbild bleibt bestehen, damit du es wiederfindest. Es zeigt deinen Raum möbliert und entsteht aus deinem Foto. Willst du es früher gelöscht haben, genügt eine Nachricht an uns.
Jedes Konzept hat einen eigenen Link. Wer diesen Link hat, sieht 30 Tage lang dein Foto, das Konzeptbild und die Einkaufsliste — auch jemand, dem du ihn weitergibst. Der Link ist nicht erratbar, und Suchmaschinen nehmen die Seite nicht auf. Danach zeigt er nur noch, dass das Konzept abgelaufen ist.
Cookies, Analyse und Tracking
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und verwendet weder Analyse- noch Tracking-Dienste. Deshalb gibt es keinen Cookie-Hinweis. Technisch notwendige Cookies im Zusammenhang mit dem Schutz vor automatisiertem Missbrauch sind weiter unten beschrieben. Sollten einwilligungspflichtige Dienste hinzukommen, wird diese Erklärung vorher angepasst und die Einwilligung eingeholt, bevor sie geladen werden.
Schriften und eingebettete Inhalte
Die verwendeten Schriften (Plus Jakarta Sans, IBM Plex Mono) werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Drittanbietern hergestellt.
Produktbilder der Händler holen wir serverseitig und liefern sie von unserer eigenen Adresse aus. Dein Browser nimmt dafür keine Verbindung zu den Händlern auf, solange du nicht selbst einen Link in deren Shop anklickst.
Hosting
Diese Website wird auf der Public Cloud der Infomaniak Network SA in der Schweiz betrieben. Die Auslieferung der Seiten, die Datenbank und die Serverprotokolle liegen in schweizerischen Rechenzentren.
Mit Infomaniak besteht ein Auftragsbearbeitungsvertrag.
Nicht bei Infomaniak liegen die Raumfotos und die Konzeptbilder sowie die Bearbeitungen, die dafür nötig sind. Welche Anbieter das sind und wo sie sitzen, steht in den drei folgenden Abschnitten — sie sind der Grund, weshalb an dieser Stelle nicht mehr steht, es fänden überhaupt keine Bekanntgaben ins Ausland statt.
Speicherort der Raumfotos und Konzeptbilder (Cloudflare R2)
Raumfotos und Konzeptbilder werden bei der Cloudflare, Inc. in einem Speicher mit der Jurisdiktion „EU“ abgelegt. Das ist eine verbindliche Zusage des Anbieters, die Objekte in der Europäischen Union zu halten. Die Bilder liegen damit nicht in der Schweiz, und wir sagen das ausdrücklich, weil es sich um Aufnahmen aus Privatwohnungen handelt.
Der Speicher ist nicht öffentlich. Gelesen und geschrieben wird ausschliesslich über signierte Adressen mit kurzer Gültigkeit; eine solche Adresse erlaubt genau einen Zugriff auf genau ein Objekt.
Cloudflare, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln zur Anwendung. Wir haben diese Wahl getroffen, weil sie die Auslieferung der Bilder trägt, und wir prüfen sie neu, sobald ein schweizerischer Speicherort dafür in Frage kommt.
Bildanalyse und Bilderzeugung (Google)
Damit ein Konzept entstehen kann, wird dein Raumfoto an die Gemini-Schnittstelle von Google übermittelt und dort bearbeitet. Es geschieht zweimal: einmal, um zu lesen, welche Art Raum zu sehen ist, wie das Licht fällt und welche Möbel bereits dastehen, und ein zweites Mal, um daraus zusammen mit den Produktbildern das Konzeptbild zu erzeugen. Auch der Begründungstext unter deinem Konzept entsteht so.
Übermittelt werden dabei das Foto, die Produktbilder und der Textauftrag. Der Auftrag enthält weder deinen Namen noch deine E-Mail-Adresse noch deine IP-Adresse, weil wir nichts davon haben. Die gemessenen Raummasse sind Teil des Auftrags, weil das Konzept sonst nicht in deinen Raum passen würde.
Nach Angaben von Google werden Inhalte, die über die kostenpflichtige Schnittstelle eingereicht werden, nicht zum Training der Modelle verwendet. Wir geben diese Angabe wieder; überprüfen können wir sie nicht. Eine Bearbeitung in den Vereinigten Staaten ist dabei nicht ausgeschlossen. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln zur Anwendung.
Findest du das zu weit gehend, lade kein Foto hoch — ohne Foto wird auch nichts übermittelt.
AR-Vermessung auf dem iPhone (Variant Launch, Apple)
Auf Android-Geräten läuft die AR-Vermessung im Browser selbst; es wird dafür kein Drittanbieter geladen. iOS bietet diese Funktion im Browser nicht an. Deshalb blenden wir dort einen Umweg über den Dienst Variant Launch der Firma Variant3D, Victoria (Australien), ein.
Das Skript dieses Anbieters wird nicht auf jeder Seite geladen, sondern nur dann, wenn alle drei Bedingungen zutreffen: du bist auf der Seite, auf der du dein Konzept startest, dein Gerät ist ein iPhone oder iPad, und es bietet von sich aus keine AR-Sitzung an. Besuchst du diese Website mit einem anderen Gerät oder öffnest du den Planer gar nicht, wird der Anbieter nie kontaktiert.
Nach eigener Angabe des Anbieters werden dabei IP-Adresse, Browser- und Client-Angaben, Spracheinstellung, Betriebssystem samt Version, Gerätetyp, Geräte-Id, Modell und Hersteller bearbeitet, dazu die Adresse der Seite, von der aus gestartet wird. Gemessen haben wir selbst, dass das Skript bei jedem Seitenaufruf des Planers neu geholt wird und dass der Anbieter unseren Projektschlüssel dabei serverseitig prüft.
Startest du die Vermessung, wechselst du in einen App Clip — eine kleine App, die von Apple ausgeliefert wird. Dieser Schritt findet ausserhalb unserer Website statt; es gelten dort die Bestimmungen von Apple und des Anbieters. Wir nennen das ausdrücklich, weil es die Tatsache ist, die am wenigsten erwartet wird: du lädst dabei eine App, auch wenn es sich nicht so anfühlt.
Mitgegeben wird ein einmalig einlösbares Token, das 15 Minuten gültig ist. Es enthält keine Angaben zu deiner Person und erlaubt genau einen Vorgang: das Zurückschreiben der drei gemessenen Zahlen. Danach ist es verbraucht.
Australien steht nicht auf der Liste der Staaten, denen der Bundesrat ein angemessenes Datenschutzniveau bescheinigt. Die Bekanntgabe stützt sich auf deine ausdrückliche Handlung: das Angebot muss angetippt werden, und wer es nicht antippt, gibt nichts bekannt. Ob darüber hinaus Standardvertragsklauseln nötig sind, klären wir ab; bis dahin steht diese Einschätzung hier so, wie sie ist.
Schutz vor automatisiertem Missbrauch (Cloudflare Turnstile)
Auf der Seite, auf der du deinen Raum erfasst, setzen wir Cloudflare Turnstile ein. Der Dienst unterscheidet menschliche Zugriffe von automatisierten. Ohne ihn stünde die Bildgenerierung — der teuerste Vorgang dieses Angebots — Bots offen.
Dabei werden deine IP-Adresse, Angaben zu Browser und Gerät sowie dein Interaktionsverhalten auf dieser Seite an die Cloudflare, Inc. (USA) übermittelt und dort bearbeitet. Rechtsgrundlage ist unser überwiegendes Interesse am sicheren Betrieb und am Schutz vor Missbrauch. Wir übermitteln Cloudflare deine IP-Adresse nicht zusätzlich vom Server aus; sie ist dem Dienst durch den Seitenaufruf ohnehin bekannt.
Cloudflare, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert und verpflichtet sich zur Einhaltung der dortigen Grundsätze für Personendaten aus der Schweiz; ergänzend kommen die Standardvertragsklauseln zur Anwendung.
Turnstile kann im Rahmen der Prüfung technisch notwendige Cookies oder vergleichbare lokale Kennungen auf der Domain challenges.cloudflare.com setzen. Sie dienen ausschliesslich der Prüfung selbst, nicht der Werbung und nicht der Profilbildung; Turnstile speist im Unterschied zu reCAPTCHA keine Werbe-Identitätsdaten. Wir setzen die Vorabfreigabe („Pre-Clearance“) nicht ein.
Zusätzlich setzen wir nach bestandener Prüfung ein eigenes, technisch notwendiges Cookie (SESSreily). Es enthält ausschliesslich die Information, dass die Prüfung bestanden wurde, sowie deren Zeitpunkt, läuft nach 30 Minuten ab und enthält keine Angaben zu deiner Person.
Bekanntgabe an Dritte
Über die in dieser Erklärung genannten Bearbeiter hinaus — Infomaniak für den Betrieb, Cloudflare für Speicherung und Missbrauchsschutz, Google für Bildanalyse und Bilderzeugung, Variant Launch und Apple für die AR-Vermessung auf iOS — geben wir keine Personendaten an Dritte weiter.
Wir verkaufen keine Daten, und wir geben keine Daten an die Händler weiter. Klickst du auf einen Produktlink, verlässt du reily.ch; ab dort gilt die Datenschutzerklärung des jeweiligen Händlers beziehungsweise des Partnernetzwerks, über das der Link läuft. Wir erhalten von dort keine Angaben zu deiner Person, sondern ausschliesslich anonyme Abrechnungsdaten.
Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten sowie auf deren Berichtigung oder Löschung. Wende dich dazu an hi@reily.ch. Ausserdem steht dir der Weg an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.
Weil wir keine Konten führen, können wir ein Konzept nicht anhand deines Namens finden. Halte deshalb den Link zu deinem Konzept bereit, wenn du eine vorzeitige Löschung verlangst.
Änderungen
Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert — und zwar bevor die neue Bearbeitung beginnt.
Stand: September 2026