Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Roraima ("wir", "uns", "die Plattform"), betrieben von Dario Salaris, Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere IoT-Marktplatz-Plattform nutzen, einschließlich unserer Website, mobiler Dienste, KI-Assistenten und Funktionen vernetzter Geräte. Für das Portal stay.roraima.io gelten zusätzlich die im Portal veröffentlichten Datenschutzhinweise, die die Verarbeitungen beschreiben, die der Suche, der Weiterleitung von Anfragen an Unterkünfte und den nicht bei Roraima eingetragenen Unterkünften eigen sind.

Wir verpflichten uns, Ihre Privatsphäre in Übereinstimmung mit der Verordnung (EU) 2016/679 (die "Datenschutz-Grundverordnung" oder "DSGVO"), dem italienischen Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung sowie allen anwendbaren Datenschutzgesetzen zu schützen.

Bitte lesen Sie diese Erklärung sorgfältig durch. Durch die Nutzung unserer Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

1. Verantwortlicher

Der Verantwortliche für die über die Plattform verarbeiteten personenbezogenen Daten ist:

2. Datenschutzbeauftragter (DSB)

Wir haben keinen Datenschutzbeauftragten (DSB) benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie den Verantwortlichen kontaktieren unter: privacy@roraima.io.

3. Kategorien personenbezogener Daten, die wir erheben

Je nachdem, wie Sie mit der Plattform interagieren, können wir die folgenden Kategorien personenbezogener Daten erheben:

3.1 Konto- und Identitätsdaten

• Vollständiger Name, E-Mail-Adresse, Telefonnummer
• Rechnungs- und Lieferadresse
• Firmenname und USt-IdNr. oder nationale Unternehmensnummer (für Verkäufer und für Käufer, die eine Rechnung anfordern)
• Steuernummer (Codice fiscale) oder andere persönliche Steuernummer, Empfängercode oder PEC-Adresse (zertifizierte E-Mail) für die elektronische Rechnungsstellung in Italien (nur wenn Sie eine Rechnung anfordern)
• Kontoanmeldedaten (Passwort wird ausschließlich in gehashter Form gespeichert)
• Benutzerrolle (Käufer, Verkäufer, Installateur)
• Untertyp-Klassifizierung des Verkäufers (Verkäufer, Installateur oder beides)
• Von Installateuren hochgeladene berufliche Dokumente (Zertifizierungen, Versicherungen)

3.2 Transaktions- und Bestelldaten

• Bestellverlauf, Bestellbeträge, Zahlungsstatus
• Buchungs- und Mietreservierungen (Daten, Gäste, Dauer)
• Rechnungs- und Abrechnungsinformationen
• Stripe-Zahlungskennungen (wir speichern keine vollständigen Kartennummern)
• KI-Guthaben und Verbrauchshistorie

3.3 IoT-Gerätedaten

• Gerätestatus: Ein-/Aus-Zustand, Konnektivität, Firmware-Version, Batteriestand
• Telemetriedaten: Sensormesswerte (Temperatur, Luftfeuchtigkeit, Bewegung, Energieverbrauch), Relaiszustände, Gerätegesundheitsmetriken
• Zugriffsprotokolle von Smart Locks: Zeitstempel von Ver-/Entriegelungsereignissen, verwendete Zugangsmethode (PIN, App, temporärer Code), mit jedem Zugriffsereignis verknüpfte Benutzerkennungen
• Nutzungsmuster: Häufigkeit der Geräteinteraktionen, Verlauf der Automatisierungsauslöser, Protokolle der Szenarioausführung
• Gerätekonfiguration: benutzerdefinierte Namen, zugewiesene Räume/Zonen, Automatisierungsregeln, Zeitpläne
• Gerätekopplung und Delegationsdaten: Eigentumsübertragungen von Geräten, Installateur-Delegationsprotokolle, Freigabeberechtigungen

3.4 KI-Interaktionsdaten

• Konversationen mit unseren KI-Assistenten (Buyer Agent, Vendor Agent, Installer Agent)
• Eingereichte Fragen und erhaltene Antworten
• Suchanfragen in der Wissensdatenbank (nur Installer Agent)

3.5 Technische und Nutzungsdaten

• IP-Adresse, Browsertyp und -version, Betriebssystem
• Besuchte Seiten, Verweildauer, Klickmuster
• Cookies und ähnliche Tracking-Technologien (siehe Abschnitt 12)
• Verweisquelle

3.6 Standortdaten

• Geschäftsadresse des Verkäufers (auf Google Maps zur Erleichterung des Käufers angezeigt)
• Lieferadresse des Käufers
• Ungefährer Standort, abgeleitet aus der IP-Adresse

3.7 Kommunikationsdaten

• Supportanfragen und Korrespondenz
• Kommunikation zwischen Verkäufer und Käufer bezüglich Bestellungen
• Benachrichtigungspräferenzen

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke, jeweils mit der entsprechenden Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b)

4.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

• Aufbewahrung von Steuer- und Buchhaltungsunterlagen (italienisches Steuerrecht)
• Einhaltung der Verbraucherschutzvorschriften
• Beantwortung rechtmäßiger Anfragen öffentlicher Behörden
• MwSt.-Berechnung und -Meldung für grenzüberschreitende Transaktionen innerhalb der EU

4.4 Einwilligung (Art. 6 Abs. 1 lit. a)

• Marketingmitteilungen und Newsletter (sofern zutreffend)
• Nicht wesentliche Cookies und Analysen (verwaltet über den Einwilligungsmanager Klaro)
• Verarbeitung besonderer Kategorien von Daten, falls jemals erforderlich

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. IoT-Gerätedaten — Besondere Bestimmungen

Angesichts der Art unserer Plattform erfordern IoT-Gerätedaten besondere Aufmerksamkeit:

5.1 Welche IoT-Daten wir erheben und warum

• Gerätestatus und Telemetrie werden erhoben, um Echtzeitüberwachung, Automatisierungsszenarien und Fehlerbehebung zu ermöglichen. Diese Daten durchlaufen unser IoT-Gateway und können aus Leistungsgründen vorübergehend zwischengespeichert werden.
• Zugriffsprotokolle von Smart Locks erfassen, wer wann Zugang zu einer Immobilie hatte. Diese Daten sind für die Sicherheit, die Buchungsverifizierung und die Streitbeilegung unerlässlich. Zugriffsprotokolle umfassen Zeitstempel, die Zugangsmethode (PIN, temporärer Code, App) und die zugeordnete Benutzer- oder Gastkennung.
• Protokolle der Automatisierungsszenario-Ausführung werden aufbewahrt, um auslöserbasierte Automatisierungen zu ermöglichen, Benutzern die Überprüfung des Szenarioverlaufs zu gestatten und Fehler zu diagnostizieren.
• MQTT-Echtzeitdaten können für Geräte übertragen werden, die das MQTT-Protokoll verwenden. Diese Daten werden während der Übertragung verschlüsselt und nicht über die für die Echtzeitverarbeitung erforderliche Dauer hinaus gespeichert, es sei denn, der Benutzer hat dies in einem Automatisierungsszenario ausdrücklich konfiguriert.

5.2 Datenminimierung für IoT

Wir erheben nur die Gerätedatenpunkte, die für die von Ihnen aktivierten Funktionen erforderlich sind. Wenn Sie keine Automatisierungsszenarien verwenden, werden keine Szenarioausführungsdaten erzeugt. Die Granularität der Telemetrie wird durch die Firmware des Geräteherstellers und die von Ihnen gewählten Funktionen bestimmt.

5.3 Weitergabe von Gerätedaten

Wenn ein Gerät an einen Installateur delegiert oder mit anderen Benutzern geteilt wird, erhält die delegierte Partei Zugang zu den für ihre Rolle erforderlichen Gerätedaten. Die Delegation wird protokolliert und kann jederzeit vom Gerätebesitzer widerrufen werden. Bei Widerruf endet der Zugang der delegierten Partei zu den Gerätedaten unverzüglich.

6. KI-Assistenten — Besondere Bestimmungen

6.1 Wie unsere KI-Assistenten funktionieren

Roraima bietet drei KI-gestützte Assistenten (Buyer Agent, Vendor Agent und Installer Agent), die auf dem Sprachmodell Claude von Anthropic basieren. Diese Assistenten unterstützen Benutzer bei Produktfragen, der Verwaltung von IoT-Geräten und Installationsanleitungen.

6.2 Von KI-Assistenten verarbeitete Daten

• Ihre während einer Konversationssitzung eingereichten Nachrichten und Anfragen
• Relevante Kontextdaten (z. B. Gerätestatus, Bestellinformationen), die der KI zur Verfügung gestellt werden, um hilfreiche Antworten zu generieren
• Für den Installer Agent: indexierte Dokumentation aus der Wissensdatenbank (RAG), die zur Beantwortung technischer Fragen verwendet wird

6.3 Was wir NICHT mit KI-Daten tun

• Wir verwenden Ihre Konversationen nicht, um KI-Modelle zu trainieren oder feinzutunen
• Wir geben Ihre Konversationsinhalte nicht an andere Benutzer weiter
• Wir verwenden KI-Konversationen nicht für Profiling oder automatisierte Entscheidungsfindung, die rechtliche oder ähnlich erhebliche Auswirkungen hat

6.4 Aufbewahrung von KI-Daten

KI-Konversationsprotokolle werden bis zu 90 Tage aufbewahrt, um die Konversationskontinuität zu ermöglichen und die Streitbeilegung zu unterstützen. Nach Ablauf dieses Zeitraums werden die Konversationen dauerhaft gelöscht. Sie können jederzeit eine vorzeitige Löschung beantragen (siehe Abschnitt 10).

6.5 Unterauftragsverarbeiter

Die KI-Verarbeitung wird von Anthropic, PBC (USA) als Unterauftragsverarbeiter durchgeführt. Einzelheiten zu internationalen Übermittlungen und Garantien finden Sie in den Abschnitten 7 und 8.

7. Empfänger und Auftragsverarbeiter

Wir können Ihre personenbezogenen Daten an die folgenden Empfängerkategorien weitergeben:

7.1 Marktplatz-Verkäufer (eigenständige Verantwortliche)

Wenn Sie eine Bestellung bei einem Verkäufer auf Roraima aufgeben, erhält der Verkäufer die für die Auftragserfüllung erforderlichen personenbezogenen Daten (Name, Lieferadresse, Bestelldetails) und, wenn Sie eine Rechnung anfordern, die Daten, die Sie eingeben, um die Rechnung zu erhalten. Jeder Verkäufer ist ein eigenständiger Verantwortlicher für die Daten, die er im Rahmen seiner Kundenbeziehung mit Ihnen erhält und verarbeitet. Verkäufer sind vertraglich zur Einhaltung der DSGVO und der anwendbaren Datenschutzgesetze verpflichtet. Wir empfehlen Ihnen, die jeweilige Datenschutzerklärung der Verkäufer zu prüfen. Wenn Sie Verkäufer sind, wird die in Ihrem Profil angegebene bestätigte Telefonnummer des Unternehmens den Gästen auf der Seite ihrer Buchung angezeigt, damit diese Sie während der Identitätsprüfung kontaktieren können.

Um dein Unternehmensprofil zu vervollständigen, musst du die Telefonnummer bestätigen, indem du den per SMS erhaltenen Code im Verwaltungsbereich eingibst. Roraima erzeugt den Code und prüft deine Bestätigung. Für die Zustellung übermitteln wir die Telefonnummer des Unternehmens und den kurzen Bestätigungstext mit dem Code an Sendberry, einen Dienst von Think Intermedia SIA (Lettland). Nur eine bestätigte Nummer wird als Kontakt des Unternehmens verwendet. Die aktuelle Nummer bleibt im Profil, und jede Änderung erfordert eine erneute Bestätigung. Diese Nachricht dient zur Bestätigung der Telefonnummer des Verkäufers und enthält keine Werbung.

Der Code ist 10 Minuten gültig. In unseren Aufzeichnungen wird er in geschützter Form ohne lesbare Ziffern gespeichert und nach Verwendung oder Ablauf beim nächsten Durchlauf der regelmäßigen Bereinigung entfernt, die alle 5 Minuten vorgesehen ist. Roraima bewahrt Anfragezähler 24 Stunden, fehlgeschlagene Versuche 10 Minuten und das technische Versandregister 30 Tage lang auf, mit derselben regelmäßigen Bereinigung. Dieses Register enthält Versandreferenzen, Ergebnis, Kosten und eine geschützte Empfängerreferenz, jedoch nicht den vollständigen SMS-Text. Diese Fristen gelten für die Aufzeichnungen von Roraima.

Wenn du Gast bist und die gebuchte Unterkunft ein Codeschloss hat, kann dir der Türcode auch per SMS zugeschickt werden, an die Nummer aus der Buchung oder von deiner Gästeseite. Es ist eine Kopie des Codes, den du auf dieser Seite findest, und hilft dir, wenn du bei der Ankunft keine mobile Datenverbindung hast. Für die Zustellung übermitteln wir deine Nummer und den SMS-Text, der nur den Namen jeder Tür und ihren Code enthält, an Sendberry, einen Dienst von Think Intermedia SIA (Lettland). Gehört die Nummer zu einem Land außerhalb der Europäischen Union, erreicht dich die SMS über die Telefonanbieter dieses Landes, weil sie sich anders nicht zustellen lässt. Für diese Nachricht verarbeitet Roraima die Daten im Auftrag der Person, die die Unterkunft führt.

Roraima speichert den Text dieser SMS nicht. Das technische Versandregister wird 30 Tage lang aufbewahrt und enthält die Versandreferenzen, das Ergebnis, die Kosten und eine geschützte Referenz auf die Nummer. Der Stand des letzten Versands verhindert, dass dieselbe SMS zweimal verschickt wird, und sorgt dafür, dass sie erneut gesendet wird, wenn sich Code oder Nummer ändern. Er bleibt bei der Buchung und wird zusammen mit deren Kontaktdaten gelöscht. Sendberry verarbeitet diese Daten in unserem Auftrag und nur nach unseren Weisungen, wie es seine Nutzungsbedingungen vorsehen.

7.2 Zahlungsdienstleister

Stripe, Inc. (USA) und ihre Tochtergesellschaft Stripe Payments Europe, Ltd. (Irland) wickeln Zahlungstransaktionen über Stripe Connect ab. Stripe handelt als eigenständiger Verantwortlicher für Zahlungsdaten. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/privacy.

7.3 KI-Dienstleister

Anthropic, PBC (USA) stellt das Sprachmodell Claude bereit, das unsere KI-Assistenten antreibt. Anthropic verarbeitet Konversationsdaten ausschließlich in unserem Auftrag als Auftragsverarbeiter und verwendet diese Daten nicht zum Trainieren seiner Modelle.

7.4 Kartendienst

Google LLC (USA) stellt Google Maps-Dienste zur Anzeige von Verkäuferstandorten bereit. Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

7.5 Hosting und Infrastruktur

Unsere Plattform wird auf Servern gehostet, die sich in der Europäischen Union (Niederlande) befinden. Unser Hosting-Anbieter verarbeitet Daten ausschließlich in unserem Auftrag im Rahmen einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO.

7.6 Sonstige Empfänger

• Professionelle Berater: Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, die an berufliche Geheimhaltungspflichten gebunden sind
• Öffentliche Behörden: wenn dies nach geltendem Recht, Verordnungen oder gerichtlichen Verfahren erforderlich ist
• IoT-Gerätehersteller: Bestimmte Gerätedaten können mit der Cloud-Plattform des Geräteherstellers (z. B. Tuya Smart) ausgetauscht werden, um die Gerätefunktionalität zu ermöglichen. Solche Austausche unterliegen der Datenschutzerklärung des Herstellers und unseren Auftragsverarbeitungsvereinbarungen

7.7 Anbieter von Zugangsdaten für Smart Locks

Wenn Ihr Gastgeber den Zugang zur Unterkunft über Smart Locks verwaltet, die über igloohome betrieben werden, werden Ihre Zugangsdaten von Igloocompany Pte. Ltd. (Singapur) verarbeitet, die die igloohome-Plattform bereitstellt. Jeder Gastgeber verwendet sein eigenes igloohome-Konto und ist für diese Verarbeitung eigenständig Verantwortlicher; Igloocompany handelt als Auftragsverarbeiter und kann für die Zugangsdaten gemäß ihren eigenen Bedingungen auch als Verantwortliche handeln. Die Roraima-Plattform übermittelt ausschließlich eine neutrale Buchungsreferenz (nicht Ihren Namen), um Ihren Zugangs-PIN zu generieren, und erhält, sofern eine Wi-Fi-Bridge aktiv ist, die Zugangsereignisse des Schlosses (Zeitstempel der PIN-Nutzung) zu Zwecken der Sicherheit und der Beilegung von Streitigkeiten. Wir wenden Datenminimierung an und übermitteln keine direkten Identifikatoren des Gastes an igloohome. Igloocompany erklärt die Einhaltung der DSGVO und der UK GDPR sowie des Personal Data Protection Act (PDPA) von Singapur; ihr Datenschutzbeauftragter ist erreichbar unter [email protected]. Die Garantien für internationale Datenübermittlungen sind in Abschnitt 8 beschrieben.

8. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter und Partner befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten. Wir stellen sicher, dass jede Übermittlung personenbezogener Daten in Länder außerhalb des EWR durch angemessene Garantien gemäß Kapitel V der DSGVO geschützt ist:

• Standardvertragsklauseln (SVK): Wir haben mit unseren in den USA ansässigen Auftragsverarbeitern (Anthropic, Stripe, Google) die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss der Kommission (EU) 2021/914) abgeschlossen, um ein angemessenes Schutzniveau für die übermittelten Daten zu gewährleisten.
• EU-US-Datenschutzrahmen: Soweit anwendbar, stützen wir uns auf die Zertifizierung unserer Auftragsverarbeiter im Rahmen des EU-US-Datenschutzrahmens als zusätzliche Garantie.
• Ergänzende Maßnahmen: Wir implementieren bei Bedarf zusätzliche technische und organisatorische Maßnahmen, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und Datenminimierung.
• Anbieter in anderen Drittländern: Neben den Vereinigten Staaten befinden sich bestimmte Empfänger in anderen Drittländern — insbesondere Igloocompany Pte. Ltd. (Singapur), unser Anbieter für den Zugang zu Smart Locks, sowie die Cloud-Plattformen einiger Hersteller von IoT-Geräten (zum Beispiel Tuya Smart, China). Für diese Übermittlungen stützen wir uns auf die von jedem Anbieter erklärten Garantien, um ein Schutzniveau zu gewährleisten, das dem innerhalb des EWR garantierten im Wesentlichen gleichwertig ist: igloohome erklärt angemessene Garantien gemäß dem EWR/UK-Anhang seiner Datenschutzerklärung sowie die Einhaltung der DSGVO und der UK GDPR neben dem PDPA von Singapur. Wir kombinieren diese mit unseren eigenen Maßnahmen zur Datenminimierung (es wird nur eine neutrale Buchungsreferenz übermittelt). Sie können Einzelheiten zu diesen Garantien bei dem Verantwortlichen anfordern.

Sie können eine Kopie der relevanten Garantien anfordern, indem Sie den Verantwortlichen kontaktieren.

9. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es das geltende Recht vorschreibt. Nachfolgend finden Sie die spezifischen Aufbewahrungsfristen nach Datenkategorie:

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können.

10. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Wie Sie Ihre Rechte ausüben

Sie können eines der oben genannten Rechte ausüben, indem Sie uns unter privacy@roraima.io oder den Verantwortlichen unter privacy@roraima.io kontaktieren. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten, wobei die Frist bei komplexen Anfragen um weitere 60 Tage verlängert werden kann, worüber wir Sie unter Angabe der Gründe informieren werden.

Wir können Sie bitten, Ihre Identität zu verifizieren, bevor wir Ihre Anfrage bearbeiten, um einen unbefugten Zugriff auf personenbezogene Daten zu verhindern.

Aufsichtsbehörde

Die für Beschwerden zuständige Aufsichtsbehörde ist:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Rom, Italien
Website: www.garanteprivacy.it
E-Mail: [email protected]
PEC: [email protected]

11. Marktplatz-Rollen — Verantwortlicher und Auftragsverarbeiter

Roraima fungiert als Marktplatz-Plattform, die Verkäufer und Käufer zusammenbringt. Dies schafft unterschiedliche Rollen als Verantwortliche:

11.1 Roraima als Verantwortlicher

Wir sind Verantwortlicher für:

• Benutzerkontodaten (Registrierung, Authentifizierung, Profilverwaltung)
• Plattformnutzungs- und Analysedaten
• Koordination der Zahlungsabwicklung (über Stripe Connect)
• Über die Plattform verwaltete IoT-Gerätedaten
• Konversationen mit KI-Assistenten
• Verwaltung der KI-Guthaben
• Cookie-Einwilligungsverwaltung
• Plattformkommunikation und Support

11.2 Verkäufer als eigenständige Verantwortliche

Jeder Verkäufer auf dem Roraima-Marktplatz ist ein eigenständiger Verantwortlicher für personenbezogene Daten, die er im Rahmen seiner Beziehung mit Käufern erhebt und verarbeitet, einschließlich:

• Auftragserfüllung und Bereitstellung von Kundenservice nach dem Kauf
• Verwaltung der eigenen Kundenkommunikation
• Bearbeitung von Rücksendungen und Garantieansprüchen
• Installationsdienste und Vereinbarungen zum Immobilienzugang

Verkäufer sind gemäß unseren Allgemeinen Geschäftsbedingungen zur Einhaltung der DSGVO und zur Pflege eigener Datenschutzerklärungen verpflichtet. Wir sind nicht verantwortlich für die Datenverarbeitungspraktiken der Verkäufer über das hinaus, was über die Plattform erfolgt.

11.3 Gemeinsame Verantwortlichkeit

Für bestimmte Verarbeitungstätigkeiten (z. B. Anzeige von Verkäufer-Profilseiten, Erleichterung von Bewertungen) können Roraima und der Verkäufer als gemeinsam Verantwortliche gemäß Art. 26 DSGVO handeln. Die jeweiligen Verantwortlichkeiten sind in unserer Verkäufervereinbarung festgelegt.

12. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien auf unserer Plattform. Wir nutzen Klaro als unsere Einwilligungsmanagement-Plattform, um Ihnen die Verwaltung Ihrer Cookie-Präferenzen zu ermöglichen.

Zusammenfassend verwenden wir:

• Unbedingt erforderliche Cookies: wesentlich für das Funktionieren der Plattform (z. B. Sitzungsverwaltung, Warenkorb, Sicherheit). Diese erfordern keine Einwilligung.
• Funktionale Cookies: speichern Ihre Präferenzen (z. B. Sprache, Währung).
• Analyse-Cookies: helfen uns zu verstehen, wie die Plattform genutzt wird, damit wir sie verbessern können.
• Drittanbieter-Cookies: von unseren Partnern gesetzt (z. B. Stripe für Zahlungssicherheit, Google Maps für Verkäuferstandorte).

Sie können Ihre Cookie-Präferenzen jederzeit verwalten, indem Sie auf den Link zu den Cookie-Einstellungen in der Fußzeile unserer Website klicken. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

13. Automatisierte Entscheidungsfindung

Wir führen derzeit keine automatisierte Entscheidungsfindung durch, einschließlich Profiling, die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO.

Unsere KI-Assistenten liefern informative Antworten und Vorschläge, treffen jedoch keine Entscheidungen, die rechtliche oder erhebliche Auswirkungen auf Benutzer haben. Alle Kaufentscheidungen, Kontoaktionen und Dienstaktivierungen erfordern eine ausdrückliche Benutzeraktion.

Sollten wir in Zukunft eine Form der automatisierten Entscheidungsfindung einführen, werden wir diese Datenschutzerklärung aktualisieren und, soweit erforderlich, Ihre ausdrückliche Einwilligung einholen oder geeignete Garantien implementieren, einschließlich des Rechts auf menschliches Eingreifen, der Darlegung Ihres Standpunkts und der Anfechtung der Entscheidung.

14. Datenschutz von Minderjährigen

Die Roraima-Plattform ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes unter 18 Jahren erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten unverzüglich zu löschen.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@roraima.io, damit wir geeignete Maßnahmen ergreifen können.

15. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, darunter:

• Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und im Ruhezustand, soweit anwendbar
• Gehashte Passwortspeicherung mit branchenüblichen Algorithmen
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsbewertungen und Schwachstellentests
• Sichere Generierung von Smart-Lock-Zugangscodes und verschlüsselte Übertragung
• Rate Limiting und Missbrauchsprävention an allen API-Endpunkten
• CSRF-Schutz in allen Formularen
• Content Security Policy (CSP) Header
• Serverseitige Eingabevalidierung und -bereinigung

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, rechtlicher Anforderungen oder anderer Faktoren widerzuspiegeln. Bei wesentlichen Änderungen werden wir:

• Das Datum „Zuletzt aktualisiert" am Anfang dieser Erklärung aktualisieren
• Registrierte Benutzer bei wesentlichen Änderungen per E-Mail oder Plattformbenachrichtigung informieren
• Soweit gesetzlich erforderlich, Ihre erneute Einwilligung einholen, bevor Änderungen auf Ihre Daten angewendet werden

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung der Plattform nach dem Wirksamwerden von Änderungen stellt Ihre Kenntnisnahme der aktualisierten Erklärung dar.

17. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

Diese Datenschutzerklärung ist in den folgenden Sprachen verfügbar: English, Italiano, Deutsch, Ελληνικά, Español, Français, Polski, Português.