Datenschutzerklärung
Diese Erklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn Sie diese Website besuchen und wenn Sie die Roomagine-App nutzen.
Verantwortlicher
Bitfuse UG (haftungsbeschränkt)
Schloßstr. 48, 40477 Düsseldorf, Deutschland
E-Mail: privacy@roomagine.ai
Roomagine hieß zuvor RoomGenius. Der Verantwortliche ist unverändert.
Diese Website
Hosting
Diese Website (roomagine.ai) ist eine statische Seite, ausgeliefert über Cloudflare Workers, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei Ihrem Besuch protokolliert das Netzwerk von Cloudflare automatisch übliche Zugriffsdaten, darunter Ihre IP-Adresse, Browsertyp, Betriebssystem, die verweisende URL sowie Datum und Uhrzeit des Besuchs. Cloudflare verarbeitet diese Daten außerdem, um die verschlüsselte Verbindung zu terminieren sowie Angriffe und sonstigen schädlichen Datenverkehr zu erkennen und zu blockieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website). Logdateien werden für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht. Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
Anders als bei einem Host mit nur einem Standort liefert Cloudflare diese Seite aus dem jeweils nächstgelegenen Rechenzentrum aus, das auch außerhalb des EWR liegen kann. Siehe dazu Übermittlungen außerhalb des EWR weiter unten.
Analyse
Diese Website nutzt Cloudflare Web Analytics der Cloudflare, Inc., um zu verstehen, wie Besucher die Seite nutzen, und sie dadurch verbessern zu können.
Cloudflare Web Analytics setzt keine Cookies, nutzt weder localStorage noch eine andere clientseitige Speicherung und verwendet kein Fingerprinting. Es verfolgt Sie weder über andere Websites hinweg noch über die Zeit. Statt einzelne Besucher zu identifizieren, zählt es Seitenaufrufe, deren Referrer eine andere Seite ist, und erhebt Messwerte zur Seitenperformance über die Standard-Performance-API Ihres Browsers.
Da der Dienst keine Informationen auf Ihrem Endgerät speichert und keine daraus ausliest, bedarf er keiner Einwilligung nach § 25 TDDDG — deshalb zeigt diese Seite kein Cookie-Banner. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, unsere Website zu verstehen und zu verbessern).
Cookies
Diese Website setzt keine Cookies.
Kein weiteres Tracking
Über die oben beschriebenen Hosting-Logs und Cloudflare Web Analytics hinaus setzt diese
Website keine Werbenetzwerke, keine Social-Media-Tracker und kein seitenübergreifendes
Profiling ein. Schriftarten werden von unseren eigenen Servern ausgeliefert und nicht von einem
Dritten geladen; der Besuch dieser Seite übermittelt Ihre IP-Adresse also an keinen
Schriftanbieter. Die einzige Ausnahme auf dieser Website ist der kostenlose Web-Test unter
/de/testen, der im folgenden Abschnitt eigens beschrieben wird.
Der Web-Test (/de/testen)
Auf der Seite roomagine.ai/de/testen können Sie ein kostenloses Raumdesign erzeugen und passende Möbel sehen, ohne ein Konto anzulegen. Sie funktioniert in einigen Punkten anders als der Rest dieser Website und wird deshalb hier gesondert beschrieben. Nichts aus diesem Abschnitt gilt für andere Seiten.
Ihr Foto und Ihr Design
Wenn Sie auf Erzeugen drücken, wird das ausgewählte Foto einmalig an unser Backend bei Amazon Web Services (Region Frankfurt, eu-central-1) übertragen und an die Gemini-API von Google übergeben, um die Umgestaltung zu erzeugen. Das erzeugte Bild wird in einem privaten Speicherbereich abgelegt, von Ihrem Browser heruntergeladen und anschließend aus dem Cloud-Speicher gelöscht. Wir behalten weder eine Kopie Ihres Fotos noch Ihres Designs; beide erscheinen bei uns in keiner Bibliothek und keinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — es ist der Dienst, den Sie anfordern. Zur Rolle von Google siehe „Auftragsverarbeiter“ weiter unten.
Speicherung in Ihrem Browser
Ihr hochgeladenes Foto, das erzeugte Design und etwaige Produkttreffer werden im lokalen Speicher Ihres Browsers (IndexedDB und localStorage) abgelegt, damit sie einen Seitenneuaufbau überstehen. Sie verbleiben auf Ihrem Gerät, werden nirgendwohin synchronisiert und verschwinden, wenn Sie die Daten der Seite löschen. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und bedarf daher keiner Einwilligung nach § 25 Abs. 2 TDDDG. Der Test legt außerdem ein technisches anonymes Konto an (eine zufällige Kennung, keine E-Mail-Adresse, kein Name), das allein dazu dient, Ihr einzelnes kostenloses Design zu autorisieren; seine Zugangsdaten liegen im selben lokalen Speicher.
Bot-Schutz (Cloudflare Turnstile)
Der Test ist durch Cloudflare Turnstile der Cloudflare, Inc. gegen automatisierten Missbrauch geschützt. Das Turnstile-Skript wird ausschließlich auf der Testseite geladen und erst in dem Moment, in dem Sie auf Erzeugen drücken — der bloße Aufruf der Seite lädt von Cloudflare nichts über das oben beschriebene Hosting hinaus. Turnstile setzt keine Cookies und verfolgt Sie nicht seitenübergreifend; es wertet technische Browsersignale aus, um Menschen von Skripten zu unterscheiden, wobei Ihre IP-Adresse an Cloudflare übermittelt werden kann. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, den Missbrauch eines kostenlosen, nicht authentifizierten Dienstes zu verhindern); der damit verbundene Zugriff auf Geräteinformationen ist zur Erbringung des von Ihnen gewünschten, betrugsgeschützten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG).
Missbrauchsgrenzen
Damit der Test bei einem Design pro Person bleibt, speichert unser Backend zur Zugriffsbegrenzung kurzlebige, gesalzene Hashwerte, die aus Ihrer IP-Adresse abgeleitet werden, sowie die oben beschriebene zufällige Testkennung. Diese Datensätze enthalten keine Fotos, keine Namen und keine E-Mail-Adressen.
Die Roomagine-App
Die mobile Roomagine-App verarbeitet die von Ihnen übermittelten Fotos und Skizzen, um Umgestaltungen zu erzeugen, sowie die Kontodaten, die zum Betrieb Ihres Credit-Guthabens erforderlich sind.
Konto und Authentifizierung
Wir verarbeiten Ihre E-Mail-Adresse, damit Sie ein Konto anlegen, sich anmelden und auf die damit verbundenen Designs und Credits zugreifen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen).
Die App ohne Konto ausprobieren
Sie können die App ausprobieren, bevor Sie ein Konto anlegen. Dazu legt die App ein technisches anonymes Konto an — eine zufällige Kennung, keine E-Mail-Adresse, kein Name —, das allein dazu dient, Ihre kostenlosen Testdesigns zu autorisieren. Seine Zugangsdaten werden auf Ihrem Gerät gespeichert. Melden Sie sich später an, wird dieses anonyme Konto in Ihr echtes Konto überführt und verbleibende Test-Credits bleiben erhalten.
Damit der kostenlose Test auf ein Gerät beschränkt bleibt, lässt sich die App vom Betriebssystem Ihres Geräts bestätigen, dass es sich um ein echtes, unverändertes Gerät handelt — Apple App Attest unter iOS, Google Play Integrity unter Android. Für diese Bestätigung verarbeiten Apple bzw. Google technische Gerätedaten nach ihren eigenen Bedingungen; unter Android übermittelt unser Backend das resultierende Attestierungs-Token zusätzlich zur Überprüfung an Google Play. Unser Backend speichert einen aus dieser Geräteidentität abgeleiteten Hashwert, damit ein Gerät, das seinen kostenlosen Test genutzt hat, keinen weiteren anfordern kann, sowie zur Zugriffsbegrenzung kurzlebige, gesalzene Hashwerte aus Ihrer IP-Adresse. Diese Datensätze enthalten keine Fotos, keine Namen und keine E-Mail-Adressen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Tests) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, automatisierten Missbrauch und die wiederholte Nutzung eines kostenlosen Dienstes zu verhindern).
Bilder, die Sie hochladen
Von Ihnen übermittelte Fotos und Skizzen werden verarbeitet, um die von Ihnen gewünschte Umgestaltung zu erzeugen. Dazu werden sie an die unten genannten KI-Anbieter übermittelt: an Google, das die umgestalteten Bilder erzeugt, und an Microsoft, das die begleitenden schriftlichen Gestaltungsvorschläge erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen).
Nach den Gemini-API-Bedingungen, die für uns als im Europäischen Wirtschaftsraum niedergelassenen Kunden gelten, nutzt Google die von uns übermittelten Inhalte und die zurückgegebenen Antworten nicht, um seine Produkte zu verbessern oder zu trainieren.
Um zu einem erzeugten Design passende Möbel vorzuschlagen, erkennt die App die Möbel im Bild zunächst lokal auf Ihrem Gerät. Kleine Bildausschnitte der erkannten Möbel werden anschließend an unser Backend gesendet, das daraus eine numerische Repräsentation bildet und damit unseren eigenen Möbelkatalog durchsucht; die Ausschnitte werden zur Beantwortung der Anfrage verarbeitet und nicht gespeichert. Der Katalog liegt in einer gehosteten Vektordatenbank, betrieben von Chroma Inc. in den Vereinigten Staaten. Diese Datenbank enthält ausschließlich Produktdaten, und die Anfrage, die sie erreicht, ist die numerische Repräsentation — sie enthält kein Bild, keine Kontokennung und nichts, was Sie identifiziert.
Feedback, das Sie freiwillig teilen
Wenn Sie mit einem erzeugten Design unzufrieden sind, bietet die App an, es mit uns zu teilen, damit wir den Dienst verbessern können. Das ist vollständig freiwillig: Ohne Ihre Bestätigung wird nichts gesendet, und die App teilt Ihnen vorab mit, was übermittelt wird — das von Ihnen übermittelte Originalfoto und das daraus erzeugte Design. Beide Bilder werden anschließend in unserem Backend gespeichert, wo wir sie nutzen, um zu analysieren, was schiefgelaufen ist, und die Design-Erzeugung zu verbessern. Sie werden nicht veröffentlicht und zu nichts anderem verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
Geteiltes Feedback wird unter einer zufälligen Kennung zusammen mit Raum- und Stiltyp gespeichert, nicht unter Ihrem Konto. Das schützt Ihre Identität, bedeutet aber auch, dass wir die konkret geteilten Bilder im Nachhinein in der Regel nicht auffinden können — eine einzelne Übermittlung können wir daher auf Anfrage nicht gezielt löschen. Bitte bedenken Sie das vor dem Teilen. Feedback-Bilder werden gelöscht, sobald sie für die Verbesserungsarbeit nicht mehr benötigt werden.
Auf Ihrem Gerät gespeicherte Designs
Die für Sie erzeugten Designs werden in der App auf Ihrem eigenen Gerät gespeichert und nicht in einer Kontobibliothek auf unseren Servern. Das Deinstallieren der App oder der Wechsel auf ein neues Gerät entfernt sie daher. Ihr Konto und Ihr Credit-Guthaben liegen serverseitig und sind davon nicht betroffen.
Käufe und Credits
Käufe erfolgen über den Apple App Store oder Google Play. Wir erhalten und speichern keine Zahlungskartendaten. Wir erhalten die Bestätigung eines abgeschlossenen Kaufs sowie die Kennungen, die zur Gutschrift auf Ihrem Konto erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Konto löschen
Sie können Ihr Konto jederzeit über roomagine.ai/de/konto-loeschen/ löschen.
Auftragsverarbeiter
Wir setzen die folgenden Auftragsverarbeiter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen.
- Cloudflare, Inc. (USA) — Hosting der Website, Content Delivery, Sicherheit und Web-Analyse. Datenschutzerklärung
- Amazon Web Services, Inc. — unser App-Backend und Speicher. Ort der Verarbeitung: Europa. Datenschutzerklärung
- Google LLC — die Gemini-API, eingesetzt zur Erzeugung umgestalteter Bilder aus den von Ihnen übermittelten Raumfotos. Ort der Verarbeitung: USA. Datenschutzerklärung
- Microsoft Corporation — Azure OpenAI Service, eingesetzt zur Erstellung schriftlicher Gestaltungsvorschläge aus den von Ihnen übermittelten Raumfotos. Ort der Verarbeitung: Europa. Datenschutzerklärung
- RevenueCat, Inc. — Verwaltung von Abonnements und Käufen. Ort der Verarbeitung: USA. Datenschutzerklärung
Übermittlungen außerhalb des EWR
Einige unserer Auftragsverarbeiter sind in den Vereinigten Staaten niedergelassen, sodass personenbezogene Daten außerhalb des EWR übermittelt werden.
Cloudflare, Inc. und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert. Der Auftragsverarbeitungszusatz von Cloudflare bezieht zusätzlich die EU-Standardvertragsklauseln ein. Wir stützen uns auf beide Mechanismen, soweit sie verfügbar sind, damit auch dann eine gültige Grundlage für die Übermittlung bestehen bleibt, wenn sich der dem Framework zugrunde liegende Angemessenheitsbeschluss ändern sollte. Ist ein Auftragsverarbeiter nicht von einem Angemessenheitsbeschluss erfasst, erfolgen Übermittlungen auf Grundlage der EU-Standardvertragsklauseln.
Speicherdauer
Server-Logdateien werden für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht. Kontodaten werden für die Dauer des Bestehens Ihres Kontos aufbewahrt und gelöscht, wenn Sie Ihr Konto löschen. Daten, die wir aufgrund gesetzlicher Aufbewahrungsfristen vorhalten müssen, etwa Unterlagen zu Käufen, werden für die Dauer dieser Fristen aufbewahrt und danach gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit (Art. 15–21 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Soweit wir Daten auf Grundlage unserer berechtigten Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung dieser Rechte wenden Sie sich an privacy@roomagine.ai. Wir antworten innerhalb eines Monats.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite. Diese Fassung ersetzt die vorherige Erklärung vom 12. Februar 2024, die eine andere Hosting- und Analyse-Konstellation beschrieb.
Zuletzt aktualisiert: 16. August 2026