Datenschutzerklärung

Wenn du Roomit AI nutzt, erheben wir die folgenden Datenkategorien:

• Kennungen. Wir erzeugen eine eindeutige Nutzer-ID bei der Kontoerstellung und erfassen deine Geräte-ID, um Betrug zu verhindern und dein Konto zu schützen.
• Kontaktdaten. Wir erheben deine E-Mail-Adresse und Telefonnummer. Die Nummer wird für Einmal-Passwort-Verifizierung (OTP) und Kontowiederherstellung verwendet.
• Nutzerinhalte. Dazu zählen Profilfotos, Bio, Nachrichten an andere Nutzer und Fotos oder Beschreibungen in Inseraten.
• Standort. Wir erfassen einen ungefähren Standort (Stadt oder Stadtteil), um dir relevante Matches und Inserate zu zeigen. Wir verfolgen deine GPS-Koordinaten nicht im Hintergrund.
• Diagnose. Wir erfassen Crash-Logs und Performance-Daten über Sentry, um Fehler zu finden und zu beheben.
• Nutzungsdaten. Wir erfassen anonymisierte Analytics über PostHog, um Feature-Nutzung zu verstehen und die App zu verbessern. Diese Daten sind nicht mit deiner Identität verknüpft.

Wir verwenden deine Daten für folgende Zwecke:

• Den Kerndienst — Mitbewohner-Matching und Messaging — bereitzustellen
• Deine Identität zu verifizieren und Betrug oder Missbrauch zu verhindern
• Die Kommunikation zwischen gematchten Nutzern zu ermöglichen
• Abstürze zu diagnostizieren und die App-Stabilität zu verbessern
• Die Feature-Nutzung zu verstehen und die Produktentwicklung zu lenken

Deine Daten werden in verschlüsselten Datenbanken bei Supabase gespeichert. Profilfotos und Inseratsmedien liegen in sicherem Cloud-Speicher mit strengen Zugriffsregeln. Nachrichten sind ruhend verschlüsselt. Alle Daten in Übertragung sind mit industrieüblichem TLS geschützt.

Wir speichern keine Ausweisbilder nach abgeschlossener Verifizierung. Nur ein Verifizierungsstatus wird gespeichert, keine Rohdokumente.

Wir verkaufen deine persönlichen Daten nicht. Wir teilen Daten nur mit vertrauenswürdigen Auftragsverarbeitern, die uns helfen, die App zu betreiben:

• Supabase — Datenbank und Dateispeicher
• Sentry — Crash-Reports und Diagnose
• Persona — Identitätsprüfung (verarbeitet den Ausweis und das Selfie, das du zur Verifizierung einreichst)
• PostHog — Produkt-Analytics (anonymisiert)
• Apple & Google — Abrechnung von Abos und In-App-Käufen
• OpenAI — KI-Assistent (Profiltexte, Fragenvorschläge). Nach unserer Enterprise-Vereinbarung speichert OpenAI deine Daten nicht für Trainingszwecke.
• LangChain (LangSmith) — Tracing und Qualitätsüberwachung von KI-Anfragen, was die von diesen Funktionen verarbeiteten Prompts und Antworten umfassen kann. Gemäß unserer Vereinbarung wird es nur zum Betrieb und zur Verbesserung des Dienstes verwendet, nicht zum Training von Modellen.

Jeder Auftragsverarbeiter ist vertraglich verpflichtet, deine Daten ausschließlich für die uns erbrachten Dienste zu verwenden und angemessene Sicherheitsmaßnahmen einzuhalten.

Die KI-Funktionen von Roomit — ein KI-Assistent zum Chatten, Live-Sprachunterhaltungen mit dem Assistenten und KI-generierte Kompatibilitäts-Insights zu deinen Matches — werden von unserem Drittanbieter OpenAI bereitgestellt.

Wenn du diese Funktionen nutzt, senden wir OpenAI nur die zur Bereitstellung nötigen Informationen:

• Was wir teilen. Die Nachrichten, die du an den KI-Assistenten sendest, die Sprachaufnahmen während einer Live-Sprachsitzung und die Profildaten, die verglichen werden, wenn du Kompatibilitäts-Insights anforderst.
• Warum. Ausschließlich, um die Antworten des Assistenten zu erzeugen, deine Sprache zu transkribieren und zu beantworten und die von dir angeforderte Kompatibilitätsanalyse zu erstellen.
• Deine Einwilligung. Das Kernerlebnis von Roomit basiert auf diesen KI-Funktionen, daher ist deine Zustimmung zu dieser Verarbeitung erforderlich, um Roomit zu nutzen. Wir bitten dich in der App um deine ausdrückliche Einwilligung, bevor personenbezogene Daten an die KI-Anbieter übermittelt werden — nichts wird geteilt, bevor du zustimmst. Du kannst deine Wahl jederzeit in den Einstellungen → Datenschutz überprüfen; da diese Funktionen integraler Bestandteil von Roomit sind, bedeutet ein Widerruf, dass du erneut zustimmen musst, bevor du die App weiter nutzen kannst.
• Schutz. OpenAI verarbeitet diese Daten in unserem Auftrag unter vertraglichen Bedingungen, die Vertraulichkeit und einen mit dieser Richtlinie übereinstimmenden Schutz verlangen, und nutzt sie nicht zum Training seiner Modelle.
• KI-Infrastruktur. Zum Betrieb und zur Qualitätsüberwachung dieser Funktionen können die Eingaben und Antworten auch von LangChain (LangSmith), unserem Anbieter für die Nachverfolgung von KI-Anfragen, unter denselben Vertraulichkeitsbedingungen verarbeitet werden. Für KI-Funktionen geteilte Daten werden nicht zum Training der Modelle eines Anbieters verwendet.

• Kontodaten werden bis zur Löschung deines Kontos aufbewahrt.
• Nachrichten werden 12 Monate nach Kontolöschung aufbewahrt und dann endgültig gelöscht.
• Analytics- und Diagnosedaten werden innerhalb von 90 Tagen nach Erhebung anonymisiert.
• Du kannst jederzeit die sofortige Löschung deiner Daten verlangen (siehe Deine Rechte unten).

Dir stehen folgende Rechte bezüglich deiner Daten zu:

• Auskunft. Du kannst in den App-Einstellungen alle mit deinem Konto verbundenen Daten einsehen.
• Löschung. Du kannst dein Konto und alle zugehörigen Daten unter Einstellungen → Konto → Löschen entfernen. Die Löschung ist endgültig und nicht rückgängig zu machen.
• Export. Schreibe an [email protected] mit dem Betreff „Datenexport-Anfrage" und wir senden dir innerhalb von 30 Tagen eine Kopie.
• Berichtigung. Du kannst deine Profilinformationen jederzeit direkt in der App aktualisieren.

Roomit richtet sich an Nutzer ab 17 Jahren entsprechend der Altersfreigaben im App Store und bei Google Play. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 erhoben haben, löschen wir diese sofort.

Wir sind COPPA-konform. Falls du glaubst, dass wir versehentlich Daten eines Kindes unter 13 erhoben haben, kontaktiere uns unter [email protected].

Einwohner Kaliforniens (CCPA/CPRA): Du hast das Recht zu erfahren, welche personenbezogenen Daten wir erheben, sie löschen zu lassen und einem Verkauf zu widersprechen. Wir verkaufen deine personenbezogenen Daten nicht. Um deine Rechte auszuüben, schreibe an [email protected].

Nutzer in der EU und im Vereinigten Königreich (DSGVO): Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wir verarbeiten Daten auf den Rechtsgrundlagen Vertragserfüllung und berechtigtes Interesse. Um deine Rechte auszuüben, kontaktiere [email protected].

Roomit wird aus den Vereinigten Staaten betrieben, und einige unserer Dienstleister (darunter OpenAI, LangChain, Supabase, Sentry, PostHog und RevenueCat) verarbeiten Daten in den USA. Wenn wir personenbezogene Daten von Nutzern im EWR, im Vereinigten Königreich oder in der Schweiz außerhalb dieser Regionen übermitteln, stützen wir uns auf geeignete Garantien — die Standardvertragsklauseln der Europäischen Kommission (ggf. mit dem UK-Addendum) und, sofern zutreffend, die Zertifizierung eines Anbieters im Rahmen des EU–US Data Privacy Framework — sodass deine Daten ein gleichwertiges Schutzniveau erhalten. Eine Kopie der einschlägigen Garantien kannst du bei uns anfordern.

Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, gelten die folgenden zusätzlichen Informationen für die Verarbeitung deiner personenbezogenen Daten.

• Rechtsgrundlagen. Wir verarbeiten deine Daten zur Erfüllung unseres Vertrags mit dir (Matching und Nachrichten), aufgrund unserer berechtigten Interessen (Sicherheit, Betrugsprävention und Verbesserung des Dienstes) abgewogen gegen deine Rechte, zur Erfüllung rechtlicher Pflichten und, sofern erforderlich, mit deiner Einwilligung.
• Besondere Kategorien von Daten. Bestimmte Angaben, die du hinzufügst — etwa Informationen, die religiöse Überzeugungen offenbaren, oder Daten über dein Sexualleben oder deine sexuelle Orientierung — sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten diese nur mit deiner ausdrücklichen Einwilligung, die du erteilst, wenn du sie angibst und wenn du unserer KI-Datenübermittlung zustimmst, und die du jederzeit widerrufen kannst.
• Automatisierte Verarbeitung. Wir verwenden automatisierte Systeme, einschließlich KI, um potenzielle Mitbewohner zu bewerten und zu empfehlen und um Kompatibilitäts-Insights zu erstellen (Profiling). Dies sind Entscheidungshilfen; sie entfalten ohne menschliche Beteiligung keine rechtliche oder ähnlich erhebliche Wirkung dir gegenüber, und du triffst stets die endgültige Entscheidung.
• Beschwerderecht. Du kannst bei deiner örtlichen Datenschutzaufsichtsbehörde (EWR), dem Information Commissioner's Office (UK) oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Schweiz) Beschwerde einlegen. Wir würden uns freuen, dein Anliegen zuerst selbst zu klären.
• EU/UK-Vertreter. Soweit ein Vertreter gemäß Art. 27 DSGVO erforderlich ist, benennen wir derzeit einen solchen; bis zum Abschluss dieser Benennung kannst du uns unter [email protected] in allen Angelegenheiten kontaktieren, die unser Vertreter bearbeiten würde.

Für datenschutzbezogene Fragen oder Anfragen schreibe an [email protected]. Wir antworten in der Regel innerhalb von zwei Werktagen.