Datenschutzerklärung

Wenn du Roomit AI nutzt, erheben wir die folgenden Datenkategorien:

• Kennungen. Wir erzeugen eine eindeutige Nutzer-ID bei der Kontoerstellung und erfassen deine Geräte-ID, um Betrug zu verhindern und dein Konto zu schützen.
• Kontaktdaten. Wir erheben deine E-Mail-Adresse und Telefonnummer. Die Nummer wird für Einmal-Passwort-Verifizierung (OTP) und Kontowiederherstellung verwendet.
• Nutzerinhalte. Dazu zählen Profilfotos, Bio, Nachrichten an andere Nutzer und Fotos oder Beschreibungen in Inseraten.
• Standort. Wir erfassen einen ungefähren Standort (Stadt oder Stadtteil), um dir relevante Matches und Inserate zu zeigen. Wir verfolgen deine GPS-Koordinaten nicht im Hintergrund.
• Diagnose. Wir erfassen Crash-Logs und Performance-Daten über Sentry, um Fehler zu finden und zu beheben.
• Nutzungsdaten. Wir erfassen anonymisierte Analytics über PostHog, um Feature-Nutzung zu verstehen und die App zu verbessern. Diese Daten sind nicht mit deiner Identität verknüpft.

Wir verwenden deine Daten für folgende Zwecke:

• Den Kerndienst — Mitbewohner-Matching und Messaging — bereitzustellen
• Deine Identität zu verifizieren und Betrug oder Missbrauch zu verhindern
• Die Kommunikation zwischen gematchten Nutzern zu ermöglichen
• Abstürze zu diagnostizieren und die App-Stabilität zu verbessern
• Die Feature-Nutzung zu verstehen und die Produktentwicklung zu lenken

Deine Daten werden in verschlüsselten Datenbanken bei Supabase gespeichert. Profilfotos und Inseratsmedien liegen in sicherem Cloud-Speicher mit strengen Zugriffsregeln. Nachrichten sind ruhend verschlüsselt. Alle Daten in Übertragung sind mit industrieüblichem TLS geschützt.

Wir speichern keine Ausweisbilder nach abgeschlossener Verifizierung. Nur ein Verifizierungsstatus wird gespeichert, keine Rohdokumente.

Wir verkaufen deine persönlichen Daten nicht. Wir teilen Daten nur mit vertrauenswürdigen Auftragsverarbeitern, die uns helfen, die App zu betreiben:

• Supabase — Datenbank und Dateispeicher
• Sentry — Crash-Reports und Diagnose
• PostHog — Produkt-Analytics (anonymisiert)
• RevenueCat — Abo- und Rechnungsverwaltung
• OpenAI — KI-Assistent (Profiltexte, Fragenvorschläge). Nach unserer Enterprise-Vereinbarung speichert OpenAI deine Daten nicht für Trainingszwecke.

Jeder Auftragsverarbeiter ist vertraglich verpflichtet, deine Daten ausschließlich für die uns erbrachten Dienste zu verwenden und angemessene Sicherheitsmaßnahmen einzuhalten.

• Kontodaten werden bis zur Löschung deines Kontos aufbewahrt.
• Nachrichten werden 12 Monate nach Kontolöschung aufbewahrt und dann endgültig gelöscht.
• Analytics- und Diagnosedaten werden innerhalb von 90 Tagen nach Erhebung anonymisiert.
• Du kannst jederzeit die sofortige Löschung deiner Daten verlangen (siehe Deine Rechte unten).

Dir stehen folgende Rechte bezüglich deiner Daten zu:

• Auskunft. Du kannst in den App-Einstellungen alle mit deinem Konto verbundenen Daten einsehen.
• Löschung. Du kannst dein Konto und alle zugehörigen Daten unter Einstellungen → Konto → Löschen entfernen. Die Löschung ist endgültig und nicht rückgängig zu machen.
• Export. Schreibe an [email protected] mit dem Betreff „Datenexport-Anfrage" und wir senden dir innerhalb von 30 Tagen eine Kopie.
• Berichtigung. Du kannst deine Profilinformationen jederzeit direkt in der App aktualisieren.

Roomit richtet sich an Nutzer ab 17 Jahren entsprechend der Altersfreigaben im App Store und bei Google Play. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 erhoben haben, löschen wir diese sofort.

Wir sind COPPA-konform. Falls du glaubst, dass wir versehentlich Daten eines Kindes unter 13 erhoben haben, kontaktiere uns unter [email protected].

Einwohner Kaliforniens (CCPA/CPRA): Du hast das Recht zu erfahren, welche personenbezogenen Daten wir erheben, sie löschen zu lassen und einem Verkauf zu widersprechen. Wir verkaufen deine personenbezogenen Daten nicht. Um deine Rechte auszuüben, schreibe an [email protected].

Nutzer in der EU und im Vereinigten Königreich (DSGVO): Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wir verarbeiten Daten auf den Rechtsgrundlagen Vertragserfüllung und berechtigtes Interesse. Um deine Rechte auszuüben, kontaktiere [email protected].

Für datenschutzbezogene Fragen oder Anfragen schreibe an [email protected]. Wir antworten in der Regel innerhalb von zwei Werktagen.