Datenschutzerklärung

Gemäß DSGVO · Stand: Juli 2026

1. Verantwortlicher

Toelsner Digital — Christian Tölsner, Anton-Baumgartner-Straße 44/A2/146, 1230 Wien, Österreich.
E-Mail: christian@toelsner.at. Vollständige Angaben im Impressum.

2. Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um „Raumo" (KI-gestützter Content-Workspace) bereitzustellen:

Bereitstellung des Kontos und der Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Betrieb, Sicherheit, Missbrauchs- und Brute-Force-Schutz — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Rechtliche Verpflichtungen (z. B. Aufbewahrung) — Art. 6 Abs. 1 lit. c DSGVO.

3. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Name, Passwort (nur als kryptografischer Hash, nie im Klartext).
Inhalte: die von dir im Workspace erstellten/gespeicherten Daten (Ideen, Entwürfe, Texte, Einstellungen, ggf. hochgeladene Bilder).
KI-Ein- und Ausgaben: Texte, die du an KI-Funktionen sendest, und deren Ergebnisse.
Technische Daten: IP-Adresse (für Rate-Limiting/Sicherheit), Zeitpunkte von An-/Abmeldungen, Fehlerprotokolle.
Eigene KI-Schlüssel (optional): hinterlegst du einen eigenen Anbieter-Schlüssel, wird dieser ausschließlich verschlüsselt (AES-256-GCM) gespeichert und nur zur Ausführung deiner Anfragen genutzt.

4. Empfänger / Auftragsverarbeiter

Zum Betrieb setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein — Details in der Auftragsverarbeitungs-Vereinbarung:

Dienst	Zweck	Sitz / Ort
Vercel Inc.	Hosting / Auslieferung der App	USA
Neon Inc.	Datenbank (Konto & Inhalte)	Server EU (Frankfurt), Anbieter USA
Upstash Inc.	Rate-Limiting, Zwischenspeicher	EU/USA
Resend	Versand von System-E-Mails	USA
KI-Anbieter (je Auswahl): Groq, OpenAI, Google, Anthropic, Perplexity	Ausführung der KI-Funktionen	überw. USA
Serper.dev, Jina AI	Web-Suche/-Auslese für die Recherche-Funktion	USA

5. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit zertifiziert — des EU-U.S. Data Privacy Framework.

6. Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange dein Konto besteht. Automatische Sicherungen werden bis zu 30 Tage aufbewahrt. Auf Wunsch löschen wir deine Daten (siehe Rechte).

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Session). Es findet kein Tracking, keine Analyse und keine Werbung statt — daher ist kein Einwilligungsbanner erforderlich.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an christian@toelsner.at.

9. Beschwerderecht

Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Impressum · Stand: Juli 2026