Roiko — Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für alle hier beschriebenen Verarbeitungen ist Rodrigo Alonso Corona Davila, Zillertalstraße 41, 81379 München, Deutschland. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an support@roiko.ai.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt sowohl für die Roiko-Website (https://roiko.ai) als auch für die Roiko-Anwendung (https://app.roiko.ai — „der Dienst“). Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage nach der DSGVO, wo sie verarbeitet werden und wie lange sie aufbewahrt werden. Die Nutzungsbedingungen (https://roiko.ai/terms) verweisen auf diese Erklärung.

3. Besuch unserer Website

Beim Besuch von roiko.ai verarbeitet unser Hosting-Anbieter (Cloudflare) technische Verbindungsdaten — Ihre IP-Adresse, Browser und Betriebssystem sowie den Zugriffszeitpunkt —, um die Website sicher auszuliefern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb der Website. Server-Logs der Website werden 3 Tage aufbewahrt und dann gelöscht.

Um Preise in Ihrer regionalen Währung anzuzeigen, lesen wir das grobe Land Ihrer Verbindung aus (Cloudflare-Signal CF-IPCountry). Dies wird je Anfrage ausgewertet und nicht gespeichert.

4. Cookies und Einwilligung

Standardmäßig setzt diese Website keine Cookies. Vor dem Laden nicht notwendiger Technologien bitten wir um Ihre Einwilligung. Ohne Einwilligung speichern wir nur zwei unbedingt erforderliche, einwilligungsfreie Elemente: Ihre Einwilligungsentscheidung selbst (im lokalen Speicher Ihres Browsers) und — nur wenn Sie im Sprachmenü aktiv eine Sprache wählen — ein funktionales Cookie (roiko-locale, 12 Monate), das Ihre Sprachwahl speichert. Es enthält nichts außer dem Sprachcode und wird nicht zum Tracking verwendet. Ihre Analyse-Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

5. Webanalyse (Google Analytics 4)

Nur wenn Sie über unser Cookie-Banner einwilligen, nutzen wir Google Analytics 4, um die Nutzung der Website zu verstehen und sie zu verbessern. Dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet; IP-Adressen werden anonymisiert. Anbieter: Google Ireland Ltd. / Google LLC — Daten können unter dem EU–US Data Privacy Framework in die USA übertragen werden. Analysedaten werden 14 Monate aufbewahrt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG), jederzeit widerrufbar. Ohne Einwilligung wird Google Analytics nicht geladen.

6. Demo-Anfragen und die Demo auf der Startseite

Wenn Sie das Demo-Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail, Unternehmen, Land, Stadt, Funktion, Telefon und Ihre Nachricht), um Ihre Anfrage zu beantworten und Sie zu Roiko zu kontaktieren. Die Daten werden in unserer Anwendungsdatenbank gespeichert (Supabase, EU-Region — siehe § 13). Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO). Demo-Anfragedaten bewahren wir 24 Monate nach unserem letzten Kontakt mit Ihnen auf und löschen sie dann; Sie können jederzeit eine frühere Löschung verlangen (§ 16).

Die Demo auf der Startseite (Tragwerks-Generator). Auf unserer Startseite können Sie ein Gebäude beschreiben und Roiko daraus ohne Konto ein 3D-Modell erzeugen lassen. Wenn Sie auf Abspielen drücken, wird der von Ihnen eingegebene Text genau so, wie Sie ihn geschrieben haben, an unseren Anwendungsserver (app.roiko.ai) gesendet und von dort an Google (Gemini API), das daraus ein Tragwerksmodell erzeugt. Google ist einer der in § 9 genannten Anbieter; anders als beim KI-Assistenten innerhalb des Dienstes nutzt die Demo auf der Startseite ausschließlich Google — auf diesem Weg gibt es keine Ausweichlösung über Anthropic. Es gilt dieselbe Regel wie in § 9: Geben Sie keine personenbezogenen Daten (etwa Namen oder Adressen von Auftraggebern) in die Beschreibung ein; sie wird unverändert übertragen.

Was wir speichern. Die Demo benötigt kein Konto und fragt weder Namen noch E-Mail-Adresse ab. Unser Anwendungsserver verarbeitet die IP-Adresse der Anfrage, um die Demo auf eine feste Zahl von Erzeugungen je Anschluss und Tag zu begrenzen. Der Datensatz, der diesem Limit zugrunde liegt, wird entfernt, sobald er dafür nicht mehr benötigt wird; in der Praxis bedeutet das, dass die Adresse mindestens 48 Stunden aufbewahrt wird. Die IP-Adresse wird zusätzlich im eigenen Ereignisprotokoll unseres Anwendungsservers 90 Tage lang und in den Server-Logs des Dienstes 7 Tage lang erfasst (§ 12). Die von Ihnen eingegebene Beschreibung wird so gespeichert, wie Sie sie geschrieben haben — im Klartext, nicht als Fingerabdruck — und zwar in unserer Anwendungsdatenbank (Supabase, EU-Region — siehe § 13), zusammen mit dem daraus erzeugten Modell, damit dieselbe Beschreibung beim nächsten Mal ohne weiteren KI-Aufruf beantwortet werden kann. Dieser Speicher hat derzeit keine feste Ablaufzeit: Wir führen eine definierte Aufbewahrungsfrist für die gespeicherte Beschreibung ein; bis diese in Kraft ist, wird die Beschreibung unbefristet aufbewahrt. Der Speicher enthält weder Namen noch E-Mail-Adresse noch eine Verknüpfung zu einem Konto und wird nicht zur Profilbildung genutzt. Da der Text unverändert aufbewahrt wird, geben Sie bitte keine personenbezogenen Daten in die Demo ein; möchten Sie eine von Ihnen eingegebene Beschreibung entfernen lassen, wenden Sie sich an uns (§ 16). Ist eine Beschreibung unklar, stellt Roiko eine Rückfrage; diese Rückfragerunden werden nicht gespeichert.

Wenn Sie sich aus der Demo heraus registrieren. Entscheiden Sie sich, aus der Demo heraus ein Konto zu erstellen, wird Ihre Beschreibung in der Adresse des Links an die Registrierungsseite übergeben, damit sie in Ihrem neuen Konto bereitliegt. Sie wird nicht automatisch erneut erzeugt. Ab diesem Punkt gelten die Regeln für Ihr Konto (§ 7) und den KI-Assistenten (§ 9).

Analyse und die Demo. Unsere eigenen Nutzungsereignisse zur Demo erfassen nur das Ergebnis und eine grobe Dauerspanne — nie den eingegebenen Text — und nur, wenn Sie in die Analyse eingewilligt haben (§ 5).

Rechtsgrundlage für die Demo auf der Startseite: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Ihnen das Ausprobieren des Produkts vor einer Registrierung zu ermöglichen; für die Übermittlung an die KI-Anbieter gelten die Garantien in § 13.

7. Ihr Konto

Wenn Sie ein Konto erstellen, verarbeiten wir Ihre E-Mail-Adresse und Authentifizierungsdaten, um den Dienst bereitzustellen, Ihre Sitze und Ihr Team zu verwalten und mit Ihnen zu Ihrem Konto zu kommunizieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden aufbewahrt, solange Ihr Konto besteht; zu dem, was nach der Löschung geschieht, siehe § 15.

8. Projekte und Tragwerksmodelle

Die von Ihnen erstellten Projekte, Tragwerksmodelle, Berechnungen und Berichte sind Ihre Inhalte (siehe Nutzungsbedingungen § 6.2). Wir speichern und verarbeiten sie ausschließlich zur Bereitstellung des Dienstes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. KI-Assistent

Der Dienst umfasst einen KI-Assistenten. Wenn Sie ihn nutzen, wird Ihre Anfrage von externen KI-Anbietern verarbeitet: Google (Gemini API) als primärem Anbieter und Anthropic (Claude API) als Ausweichlösung, falls der primäre Anbieter nicht verfügbar ist.

Was die Anbieter erhalten. Die Anfrage enthält die strukturelle Definition Ihres Modells — Geometrie, Querschnitte, Materialien, Lasten — sowie den Text Ihrer Anfrage genau so, wie Sie ihn eingegeben haben. Identifizierende Freitextfelder sind konstruktionsbedingt ausgeschlossen: der Projektname sowie Namen und Beschreibungen von Elementen werden nie übermittelt, und jedes nicht ausdrücklich zur Übermittlung freigegebene Datenfeld wird standardmäßig zurückgehalten. Da Ihr eingegebener Text unverändert übertragen wird, geben Sie keine personenbezogenen Daten (z. B. Namen oder Adressen von Auftraggebern) in den Anfragetext ein.

Kein Training durch die Anbieter. Beide Anbieter werden unter ihren kommerziellen API-Bedingungen genutzt: Sie verwenden Ihre Daten nicht zum Training ihrer Modelle. Anthropic bewahrt API-Ein- und -Ausgaben bis zu 30 Tage auf und löscht sie dann (wegen Missbrauchsverdachts markierte Inhalte können nach den Richtlinien des Anbieters länger aufbewahrt werden).

Training durch uns. Ob wir Ihre Daten zur Verbesserung unserer eigenen Modelle verwenden dürfen, hängt von Ihrem Plan und Ihrer Wahl ab: Bei kostenpflichtigen Plänen verwenden wir Ihre Projektdaten nicht zum Training, es sei denn, Sie stimmen ausdrücklich über die entsprechende Einstellung im Produkt zu; für die kostenlose Sandbox-Stufe gilt § 7.2 der Nutzungsbedingungen. Die Trainings-Einwilligungseinstellung ist im Produkt sichtbar. Den Text Ihrer Anfragen an den KI-Assistenten speichern wir zusammen mit dem Einwilligungsstatus, der zum Zeitpunkt der Anfrage galt; er wird aufbewahrt, bis Sie Ihr Konto löschen — das Löschen eines Projekts oder Modells löscht die zugehörigen Anfragen nicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die optionale Trainingsnutzung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Zahlungen

Kostenpflichtige Pläne werden über Stripe abgerechnet. Ihre Karten- bzw. Zahlungsdaten geben Sie im Checkout von Stripe ein; sie gehen direkt an Stripe und laufen nie über unsere Server. Wir übermitteln die zur Verwaltung Ihres Abonnements erforderlichen Rechnungsdaten (Name, E-Mail, Plan, Abrechnungsdaten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

11. E-Mails, die wir versenden

Transaktionale E-Mails (derzeit Team-Einladungen) werden über Resend versendet. Eine Einladung enthält die E-Mail-Adresse des Eingeladenen und den Firmennamen des einladenden Teams. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. Server-Logs des Dienstes

Unsere Server-Logs enthalten weder die von Ihnen übermittelten Inhalte noch Ihren Namen oder Ihre E-Mail-Adresse. Sie enthalten eine pseudonyme Kontokennung, und unser Webserver protokolliert die IP-Adresse von Anfragen. Wir nutzen sie, um den Dienst sicher zu betreiben und Fehler zu diagnostizieren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs des Dienstes werden 7 Tage aufbewahrt und dann gelöscht. Cloudflare, das dem Dienst als Sicherheits- und Auslieferungsschicht vorgeschaltet ist, führt eigene Verbindungsprotokolle nach eigenem Aufbewahrungsplan.

13. Wo Ihre Daten verarbeitet werden

Anwendungsserver: DigitalOcean, London, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Datenbank: Supabase, Irland (EU) — Konten, Projekte, Modelle, Demo-Anfragen und Einwilligungsnachweise werden in der EU gespeichert.

KI-Anbieter, Zahlungen, E-Mail, CDN: Google, Anthropic, Stripe, Resend und Cloudflare verarbeiten Daten in den USA oder auf globaler Infrastruktur. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln der Kommission, je nach Anwendbarkeit, im Rahmen des Auftragsverarbeitungsvertrags des jeweiligen Anbieters.

14. Auftragsverarbeiter und Empfänger

Wir setzen folgende Auftragsverarbeiter ein: Cloudflare (Website-Hosting, CDN und Sicherheit vor dem Dienst), DigitalOcean (Anwendungs-Hosting, Vereinigtes Königreich), Supabase (Datenbank und Authentifizierung, Irland), Google (Gemini API — KI-Verarbeitung; sowie Google Analytics, nur mit Ihrer Einwilligung), Anthropic (Claude API — KI-Verarbeitung, Ausweichlösung), Stripe (Zahlungsabwicklung) und Resend (transaktionale E-Mails). Jeder handelt nach unseren dokumentierten Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags. Wir verkaufen keine personenbezogenen Daten.

15. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie die oben genannten Zwecke es erfordern:

Server-Logs der Website (roiko.ai): 3 Tage.

Server-Logs des Dienstes (app.roiko.ai): 7 Tage.

Analyse (nur mit Einwilligung): 14 Monate.

Demo-Anfragen: 24 Monate nach unserem letzten Kontakt mit Ihnen.

Demo auf der Startseite: die IP-Adresse der Anfrage für das Tageslimit (mindestens 48 Stunden), im eigenen Ereignisprotokoll unseres Anwendungsservers (90 Tage) und in den Server-Logs des Dienstes (7 Tage); die von Ihnen eingegebene Beschreibung und das daraus erzeugte Modell werden im Klartext und ohne feste Ablaufzeit gespeichert — eine definierte Aufbewahrungsfrist für die gespeicherte Beschreibung wird eingeführt — und enthalten weder Namen noch E-Mail-Adresse noch eine Kontoverknüpfung.

Konto, Projekte, Modelle: bis Sie sie oder Ihr Konto löschen.

KI-Anfragetexte: bis Sie Ihr Konto löschen (das Löschen eines Projekts löscht die zugehörigen Anfragen nicht).

KI-Anbieterverarbeitung (Anthropic): Löschung durch den Anbieter nach spätestens 30 Tagen.

Zahlungs- und Buchhaltungsunterlagen: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO).

Aus unserer Datenbank gelöschte Datensätze können bis zu 7 Tage in verschlüsselten Datenbank-Backups fortbestehen, bevor diese turnusmäßig überschrieben werden. Nach einer Kontolöschung verbleiben aggregierte Nutzungszähler (Anfragezahlen, Token-Summen, Zeitstempel) in anonymisierter Form — sie enthalten keine Inhalte und keine Kennung — und Nachweise Ihrer Einwilligung werden in de-identifizierter Form aufbewahrt.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an support@roiko.ai.

17. Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres Wohnsitzes oder Arbeitsplatzes. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

18. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Jede veröffentlichte Version trägt eine Versionsnummer, ein Gültigkeitsdatum und einen kryptografischen Fingerabdruck (SHA-256) ihres exakten Textes, maschinenlesbar abrufbar unter https://roiko.ai/privacy.json — die Fassung, der Sie zugestimmt haben, ist damit Byte für Byte überprüfbar. Wesentliche Änderungen werden im Produkt angekündigt.