Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten erhebt, warum wir sie erheben, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte du nach dem Schweizer Bundesgesetz über den Datenschutz (DSG / nDSG), der EU-Datenschutz-Grundverordnung (DSGVO) und ähnlichen Gesetzen hast.

Wer verantwortlich ist (Verantwortlicher)

wird von der Schweiz aus von [Name der Rechtsträgerin, Sitz und Handelsregisternummer — vor dem Start zu ergänzen] betrieben, die Verantwortliche für die über den Dienst verarbeiteten personenbezogenen Daten ist. Kontakt: support@roomie.wtf.

[EU-Vertreter nach Art. 27 DSGVO, falls erforderlich — vor dem Start zu ergänzen]

Wo deine Daten liegen

Kontodaten (dein Profil, Nachrichten, Fotos und Dokumente) werden auf Infrastruktur in der Europäischen Union (EU/EWR) gespeichert. Einige Teile des Dienstes beziehen Auftragsverarbeiter außerhalb der EU ein: Zahlungen (Stripe, USA), Push-Benachrichtigungen (Apple, Google und der Expo-Push-Dienst, USA), Karten und Pendelzeiten (Google Maps Platform, USA) sowie das Content-Delivery-Netzwerk, das unsere Website und das Support-Formular ausliefert (Cloudflare, globales Netzwerk). Übermittlungen in diesen Fällen stützen sich auf die EU-Standardvertragsklauseln oder gleichwertige Garantien.

Welche Daten wir erheben

Wir erheben Daten, die du uns gibst, Daten, die durch deine Nutzung entstehen, und eine begrenzte Menge technischer Daten:

Konto: E-Mail, Geburtsdatum, passwortlose Anmeldecodes.
Profil: Name, Fotos, Bio, Prompts, Hobbys, Sprachen, Lebensstil-Präferenzen, ob du ein Zimmer suchst, zu einer WG gehörst oder beides, das Suchgebiet, Budget, Einzugsdatum.
Wohnungen und Zimmer-Inserate: Adresse und Fotos einer Wohnung, zu der du gehörst oder die du inserierst. Andere sehen nur das Viertel, bis eine Bewerbung angenommen wird.
Aktivität: Bewerbungen, Matches, Unterhaltungen, Suchaufträge, von dir eingereichte Meldungen.
Zahlungen: werden von Stripe abgewickelt; wir erhalten den Abo-Status und die Rechnungs-ID, niemals deine Kartennummer.
Technisch: Gerätetyp, Betriebssystem, App-Version und deine IP-Adresse, die wir nur als gesalzenen Hash speichern (und gar nicht, wenn deine Sitzung erneuert wird), sowie Server-Fehlerprotokolle.

Wofür wir sie verwenden (Zwecke und Rechtsgrundlagen)

Den Dienst erbringen — Vertrag (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG). Ohne diese Daten kann die App dich mit niemandem matchen.
Sicherheit, Moderation, Betrugsprävention — berechtigte Interessen (Art. 6 Abs. 1 lit. f). Wir verarbeiten Meldungen und Missbrauchssignale, um Nutzende zu schützen.
Kommunikation — Vertrag / berechtigte Interessen. Transaktions-E-Mails sind für den Betrieb des Dienstes erforderlich.
Marketing-E-Mails — nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst die Einwilligung jederzeit widerrufen.
Rechtliche Pflichten — um rechtmäßigen Anfragen nachzukommen und Aufbewahrungspflichten zu erfüllen.

Was andere Nutzende sehen können

Dein Profil (Name, Fotos, Alter, Prompts, Bio, Lebensstil, grobes Gebiet) ist für andere Nutzende im Rahmen des Dienstes sichtbar. Wir zeigen ein Alter, niemals dein Geburtsdatum. Deine Kontaktdaten (E-Mail, Telefonnummern) werden nie an andere Nutzende weitergegeben. Die genaue Adresse einer Wohnung sehen nur ihre Mitglieder und Personen, deren Bewerbung auf diese Wohnung angenommen wurde; alle anderen sehen das Viertel.

Wie lange wir Daten aufbewahren

Konto- und Profildaten: solange dein Konto aktiv ist. Wenn du dein Konto löschst, wird es sofort deaktiviert und innerhalb von 30 Tagen endgültig gelöscht; Backups folgen ihrer eigenen Rotation, außer das Gesetz verlangt eine längere Aufbewahrung.
Missbrauchsmeldungen und zugehörige Nachweise: bis zu 24 Monate nach Abschluss.
Abrechnungsunterlagen: wie vom Steuerrecht gefordert (in der Regel 10 Jahre).
Produkt-Analyseereignisse sind mit deinem Konto verknüpft und werden nach 180 Tagen gelöscht; Anmeldeereignisse (mit einer IP-Adresse als Hash) und Sicherheits-Auditprotokolle nach 90 Tagen.

Deine Rechte

Nach der DSGVO und dem Schweizer DSG hast du das Recht,

Auskunft über die zu dir gespeicherten personenbezogenen Daten zu verlangen und eine Kopie zu erhalten;
unrichtige Daten berichtigen zu lassen;
deine Daten löschen zu lassen („Recht auf Vergessenwerden“);
bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen;
deine Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten;
eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht;
Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Aufsichtsbehörde deines EU-Landes einzulegen.

In der App erhältst du unter Einstellungen → Datenschutz & Sicherheit → Meine Daten herunterladen eine maschinenlesbare Kopie deiner Daten, und Einstellungen → Konto löschen entfernt dein Konto (siehe wie die Löschung funktioniert). Für alles andere schreib an support@roomie.wtf — wir antworten innerhalb von 30 Tagen.

Sicherheit

Wir setzen branchenübliche Maßnahmen ein: TLS überall, Verschlüsselung sensibler Felder im Ruhezustand, Funktionstrennung beim administrativen Zugriff, Audit-Protokolle und zeitnahes Patchen. Kein System ist perfekt sicher; wenn wir eine dich betreffende Verletzung feststellen, informieren wir dich und die Aufsichtsbehörde, wie es das Gesetz verlangt.

Minderjährige

richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18. Wenn du glaubst, dass sich eine minderjährige Person registriert hat, melde das unter Einstellungen → Hilfe.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung von Zeit zu Zeit. Wesentliche Änderungen kündigen wir mindestens 14 Tage vor Inkrafttreten in der App und per E-Mail an.

Kontakt

Datenschutzfragen kannst du an support@roomie.wtf oder über die Hilfeseite senden.