Datenschutzerklärung

Roomaro ist ein Wohnungsplaner im Browser. Hier steht, welche Daten dabei verarbeitet werden, wo sie liegen und welche Rechte du hast. Kurz gesagt: Ohne Konto bleiben deine Projekte in deinem Browser. Es gibt keine Tracking-Skripte und keine Werbebanner.

• Verantwortlicher
• Hosting
• Lokale Speicherung
• Konto und Cloud
• Anmelde-Mails
• KI
• Newsletter
• Cookies und Links
• Speicherdauer
• Deine Rechte

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser Web-App ist:

Florian Hemmer
Hauptstr. 61
51143 Köln
E-Mail: raumwerk247@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib einfach an die oben genannte E-Mail-Adresse.

2. Hosting bei Vercel

Die Web-App und ihre Server-Funktionen (Anmeldung prüfen, KI-Anfragen weiterleiten, Konto löschen) laufen bei Vercel Inc., USA. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten in Server-Logs, zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Kennung (User-Agent) und Statuscode. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung deines Verhaltens genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung der App. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission.

3. Lokale Speicherung in deinem Browser

Roomaro arbeitet „lokal zuerst“: Deine Projekte (Grundrisse, Einrichtung, Vorschaubilder) und hochgeladene Bilder wie Möbelfotos, Tapeten oder Bodenfotos werden in deinem Browser gespeichert (IndexedDB). Im lokalen Speicher (localStorage) liegen außerdem deine Einstellungen (zum Beispiel Modus, Stil, Darstellungsqualität), bei einem Konto die Anmeldesitzung und eine Warteschlange für die Synchronisierung sowie, falls du ihn einträgst, dein eigener KI-Schlüssel. Ein Service Worker speichert die Programmdateien, damit die App auch offline startet.

Ohne Konto werden diese Daten nicht an uns übertragen. Du kannst sie jederzeit über die Website-Daten deines Browsers löschen; die Projekte sind dann allerdings weg. Sichere sie vorher über „Projektdatei exportieren“ oder mit einem Konto.

Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Konto und Cloud bei Supabase

Das Konto ist freiwillig. Wenn du eins anlegst, speichern wir bei Supabase Inc. (USA) in einem Rechenzentrum in der EU (Dublin, Irland):

• deine E-Mail-Adresse, eine Nutzerkennung sowie Zeitpunkte von Anmeldung und Registrierung,
• deine Projekte und die darin verwendeten Bilder (vor dem Hochladen verkleinert),
• die Zahl deiner KI-Anfragen pro Tag (für das kostenlose Tageskontingent),
• gegebenenfalls deine Newsletter-Einwilligung (siehe Abschnitt 7).

Die Daten sind so abgesichert, dass nur du nach der Anmeldung auf deine Projekte und Bilder zugreifen kannst. Zweck ist die Sicherung deiner Projekte und ihre Nutzung auf mehreren Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit Supabase für Betrieb und Support aus Drittländern auf Daten zugreift, sichern die Standardvertragsklauseln der EU-Kommission diese Übermittlung ab.

5. Anmelde-Mails (Magic Link und Code)

Roomaro nutzt keine Passwörter. Zum Anmelden schicken wir dir eine E-Mail mit einem Anmeldelink und einem 6-stelligen Code. Für den Versand werden deine E-Mail-Adresse und der Inhalt der Mail an Supabase Inc. (eingebauter E-Mail-Versand von Supabase) übermittelt, der die Mail in unserem Auftrag zustellt. Dabei entstehen Versandprotokolle (Empfänger, Zeitpunkt, Zustellstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen über Anthropic

Die KI-Funktionen (Einrichtungsvorschläge, Farbkonzepte, Stil-Chat, Möbelerkennung auf Fotos, Preisschätzung) werden von Anthropic PBC, USA, bereitgestellt. Sie laufen nur, wenn du sie selbst auslöst, und nur mit Konto oder mit deinem eigenen API-Schlüssel. Zeitweise sind die KI-Funktionen in der Web-App abgeschaltet; dann werden keine Daten an Anthropic übermittelt.

• Mit Konto: Deine Anfrage geht über unsere Server-Funktion bei Vercel an Anthropic. Die Server-Funktion prüft deine Anmeldung und zählt die Anfrage mit deiner Nutzerkennung bei Supabase für das Tageskontingent. An Anthropic wird deine Nutzerkennung nicht übermittelt.
• Mit eigenem API-Schlüssel: Die Anfrage geht direkt von deinem Browser zu Anthropic, ohne unsere Server. Dabei gelten zusätzlich deine eigenen Vereinbarungen mit Anthropic.

Übermittelt werden nur die Daten, die für die jeweilige Antwort nötig sind: Raummaße und -namen, Möbelliste, Stil- und Budgetangaben, deine Texteingaben und, bei der Möbelerkennung, das Foto bzw. der Bildausschnitt, den du hochlädst. Lade deshalb bitte keine Fotos hoch, auf denen Personen oder andere persönliche Dinge zu erkennen sind.

Anthropic verarbeitet diese Daten, um die Antwort zu erzeugen. Nach den Bedingungen für die kommerzielle API-Nutzung werden die Inhalte nicht zum Training von KI-Modellen verwendet und nach den Fristen von Anthropic gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir ausgelöste Funktion). Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit Anthropic zertifiziert ist, auf das EU-US Data Privacy Framework.

7. Newsletter-Einwilligung

Bei der Anmeldung kannst du mit einem eigenen, nicht vorausgewählten Häkchen einwilligen, gelegentlich Neuigkeiten zu Roomaro per E-Mail zu bekommen. Wir speichern dann deine Einwilligung mit Zeitpunkt, Wortlaut und dem Status „angefragt“. Einen Newsletter gibt es derzeit noch nicht: Bis er startet, verschicken wir weder Newsletter noch eine Bestätigungsmail. Wenn der Newsletter startet, bekommst du zuerst eine gesonderte E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach deiner Bestätigung erhältst du Newsletter. Bestätigst du nicht, bleibt es dabei, dass du keine Newsletter bekommst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in deinem Konto (Newsletter → „Zurückziehen“), später zusätzlich über den Abmeldelink in jeder Newsletter-Mail, oder per E-Mail an uns.

8. Cookies, Statistik und externe Links

Roomaro setzt keine Cookies, lädt keine Werbe- oder Tracking-Skripte und bildet keine Nutzungsprofile. Schriften, Programmbibliotheken und Symbole werden von unserem eigenen Server geladen, nicht von Drittanbietern.

Spenden über PayPal: Der Knopf „Roomaro unterstützen“ ist ein einfacher Link. Roomaro lädt nichts von PayPal und übermittelt keine Daten. Erst wenn du ihn anklickst, wechselst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; dort gelten die Datenschutzbestimmungen von PayPal.

9. Speicherdauer und Löschung

• Lokale Daten bleiben in deinem Browser, bis du sie dort oder in der App löschst.
• Konto, Projekte und Bilder speichern wir, bis du dein Konto löschst. Das geht jederzeit selbst in der App unter „Konto“ → „Konto löschen“. Dabei werden Konto, Cloud-Projekte, Bilder, KI-Zähler und Newsletter-Einwilligung sofort gelöscht. Kopien in Datensicherungen des Anbieters werden nach dessen Fristen überschrieben.
• Einzelne Projekte, die du löschst, entfernen wir auch aus der Cloud.
• Server- und Versandprotokolle werden nach den Fristen der jeweiligen Anbieter gelöscht.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Stand

Diese Datenschutzerklärung hat den Stand November 2026. Wenn sich die App oder die eingesetzten Dienste ändern, passen wir sie an.