Datenschutz — Website und Kundenkonto

• Verantwortlich ist die rooom AG in Jena. Für Meetinginhalte ist es Ihr Unternehmen — wir handeln dort in dessen Auftrag.
• Verarbeitung und Speicherung finden in der Europäischen Union statt. Es gibt keine Einstellung, mit der sich das abschalten lässt.
• Für Transkription und Protokollerstellung setzen wir europäische Modellanbieter ein.
• Ihre Inhalte werden nicht zum Trainieren von KI-Modellen verwendet.
• Diese Website setzt keine Werbe- und keine Tracking-Dienste ein. Für die aggregierte Reichweitenmessung der öffentlichen Produkt- und Marketingseiten nutzen wir Vercel Web Analytics; der Dienst verwendet keine Cookies und erstellt keine Profile.
• Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung und Widerspruch — Abschnitte 8 und 9.

rooom AG, Löbstedter Str. 47a, 07749 Jena, Deutschland
Telefon +49 3641 5549440 · info@rooom.com

Datenschutzbeauftragter: Landgraf Datenschutz GmbH, Markt 22, 07743 Jena, dsb@landgraf-datenschutz.de. Sie können sich in allen Datenschutzfragen direkt an ihn wenden, ohne den Umweg über uns.

Je Verarbeitung nennen wir Zweck, Daten, Rechtsgrundlage, Empfänger und Dauer. Wo wir uns auf ein berechtigtes Interesse stützen, benennen wir es einzeln statt pauschal.

Wir speichern nur, was für den Betrieb unbedingt erforderlich ist. Das sind das Sitzungs-Cookie der Anmeldung, die gespeicherte Wahl zwischen heller und dunkler Darstellung und die gewählte Sprache. Dazu kommen kurzlebige Übergabe-Cookies, die eine bereits begonnene Handlung über die Anmeldung hinweg festhalten — die Seite, die Sie aufgerufen hatten, und eine schwebende Freigabe für eine verbundene Anwendung. Sie werden beim Einlösen gelöscht, spätestens nach 15 Minuten, und enthalten keine personenbezogenen Angaben. All das ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne diese Speicherung die von Ihnen ausdrücklich gewünschte Funktion nicht erbracht werden kann.

Wir setzen keine Werbe- oder Tracking-Dienste ein. Für die aggregierte Reichweitenmessung der öffentlichen Produkt- und Marketingseiten nutzen wir Vercel Web Analytics; der Dienst verwendet keine Cookies und erstellt keine Profile. Schriftarten, Karten oder Videos von Drittanbietern binden wir nicht ein.

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Spalte Konzernsitz steht bewusst dort: Sie beantwortet die Frage nach möglichen Zugriffsrechten außereuropäischer Muttergesellschaften, bevor Sie sie stellen müssen.

Als „vorgesehen“ gekennzeichnete Anbieter sind vertraglich eingebunden, verarbeiten derzeit aber keine Daten. Mit „über“ gekennzeichnete Anbieter sind nicht unsere Vertragspartner, sondern werden von dem davorstehenden Dienstleister eingeschaltet — wir nennen sie, weil Art. 28 Abs. 4 DSGVO die ganze Kette meint und nicht nur ihr erstes Glied. Ändert sich die Liste, informieren wir unsere Kunden vorab; das Widerspruchsrecht und die Fristen stehen im Vertrag zur Auftragsverarbeitung.

Verarbeitung und Speicherung finden in der Europäischen Union statt. Das ist Teil der Architektur und nicht als Einstellung abwählbar.

Wir sagen dazu aber die ganze Wahrheit: Supabase, Vercel und der Mailversand werden von Gesellschaften mit Sitz in den Vereinigten Staaten erbracht, auch wenn die Verarbeitung in EU-Regionen läuft. Soweit im Einzelfall dennoch Daten in ein Drittland gelangen — etwa im Support —, stützen wir das auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und zusätzliche Maßnahmen. Wir behaupten ausdrücklich nicht, ohne Anbieter mit US-Bezug auszukommen. Der Modellpfad — also Transkription und Protokollerstellung — läuft dagegen vollständig bei europäischen Anbietern.

Die Fristen für Meetinginhalte stehen in der Produkt-Datenschutzinformation, weil sie Ihr Unternehmen konfiguriert. Für die Verarbeitungen dieser Seite gilt die Spalte „Dauer“ in Abschnitt 3. Wir löschen, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe in einem übertragbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich an protoki@rooom.com oder direkt an unseren Datenschutzbeauftragten. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Für den Besuch dieser Website müssen Sie nichts angeben. Für ein Kundenkonto benötigen wir Name und geschäftliche E-Mail-Adresse; ohne diese Angaben kann kein Konto geführt und kein Vertrag geschlossen werden. Weitere Angaben sind freiwillig.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt. Protokolle und Aufgabenvorschläge werden zwar maschinell erzeugt, entfalten aber keine rechtliche Wirkung und beeinträchtigen niemanden in ähnlicher Weise erheblich; die Bewertung und Verwendung liegt beim Menschen.