Datenschutzerklärung

Unser Engagement für Ihre Privatsphäre

Bei rumi.coach ist Datenschutz keine rechtliche Formalität – er ist das Fundament, auf dem das gesamte Produkt aufgebaut ist. Sie werden gebeten, ehrlich über Ihr Innenleben, Ihre Ziele, Ihre Ängste und Ihre Kämpfe zu sprechen. Das erfordert ein Umfeld des vollständigen Vertrauens. Diese Datenschutzrichtlinie erklärt genau, was wir sammeln, warum wir es sammeln, was wir nicht sammeln und wie Sie jederzeit die Kontrolle behalten.

Diese Richtlinie gilt für Ihre Nutzung der rumi.coach Website, Webanwendung, iOS-Anwendung und Android-Anwendung (zusammenfassend der „Dienst“), betrieben von RUMI LABS, LDA, einer privaten Gesellschaft mit beschränkter Haftung, eingetragen in Portugal mit Sitz in Travessa Velha do Picoto 125, 3700-638 Cesar („rumi.coach“, „wir“, „uns“ oder „unser“).

rumi.coach ist der Datenverantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, wie in der Verordnung (EU) 2016/679 (der Datenschutz-Grundverordnung, „DSGVO“) definiert.

1. Welche Daten wir sammeln und warum

1.1 Daten, die Sie bei der Registrierung des Kontos angeben

Wenn Sie ein rumi.coach-Konto erstellen, bitten wir Sie um die folgenden Informationen:

Wir fragen bei der Anmeldung nicht nach Ihrem vollständigen Namen, Ihrer Telefonnummer oder Ihrer Privatadresse. Ihr bevorzugter Name ist der einzige Name, den wir speichern. (Sie können optional später eine Telefonnummer hinzufügen – siehe Abschnitt 1.2.)

So melden Sie sich an: Sie können sich mit Ihrer E-Mail-Adresse oder Ihrer Telefonnummer anmelden, wobei wir Ihnen einen einmaligen Code – per E-Mail oder SMS – zusenden und überhaupt kein Passwort speichern, oder mit Sign in with Apple oder Google Sign-In. Wenn Sie Apple oder Google verwenden, erhalten wir die E-Mail-Adresse und, sofern Sie dies zulassen, den Namen, der diesem Konto zugeordnet ist – nichts anderes aus Ihrem Apple- oder Google-Profil. Mit „Sign in with Apple“ können Sie Ihre echte Adresse hinter dem privaten Relais von Apple verbergen, und wenn Sie dies tun, ist die Relais-Adresse die einzige, die wir jemals speichern.

Womit Sie sich bei der Registrierung einverstanden erklären: Die Erstellung eines Kontos erfordert, dass Sie unsere Allgemeinen Geschäftsbedingungen akzeptieren und separat bestätigen, dass Sie verstehen, dass Sie mit einem KI-Coach sprechen – dass der Audioinhalt Ihrer Stimme an unsere Server gesendet und von unseren Diensten in Google Cloud verarbeitet wird, damit Rumi laut antworten kann, und dass das, was Sie sagen, als Erinnerungen in Ihrem Profil gespeichert wird. Marketing-E-Mails sind ein drittes, völlig optionales Kontrollkästchen. Wir speichern Datum und Uhrzeit jeder dieser drei Entscheidungen in Ihrem Konto. Wenn Sie sich mit Apple oder Google anmelden, wodurch das Registrierungsformular übersprungen wird, werden Sie vor der Nutzung des Dienstes nach denselben drei Dingen gefragt.

1.2 Daten, die während der Nutzung des Dienstes gesammelt werden

Sprachaufnahmen der Sitzung: Ihre Stimme wird während einer Sitzung in Echtzeit verarbeitet, damit Rumi Sie verstehen und laut antworten kann. Die Audioaufnahme selbst wird niemals gespeichert. Sie wird im Arbeitsspeicher verarbeitet und ist im Moment des Endes Ihrer Sitzung verschwunden – wir speichern keine Aufzeichnungen von Sitzungen. Die Worte werden transkribiert, während Sie sprechen, denn so versteht der Coach Sie, aber die Transkription wird ebenfalls nicht aufbewahrt: Sie existiert nur für die Dauer der Sitzung. Was die Sitzung überdauert, wird im nächsten Absatz beschrieben, und Sie werden gebeten, dem in der App vor Ihrer ersten Sitzung zuzustimmen.

Erinnerungen: Aus dem, was Sie sagen, speichern wir kurze schriftliche Notizen in Ihrem Profil – die Dinge, die es wert sind, sich an Ihre Ziele, Ihre Situation und das, was Ihnen wichtig ist, zu erinnern. Dies sind gespeicherte Texte, keine Audioaufnahmen, und sie machen Rumis Coaching im Laufe der Zeit persönlich, anstatt jede Sitzung von Grund auf neu zu beginnen. Sie können Ihre Erinnerungen separat löschen, ohne etwas anderes zu löschen, unter Settings → Manage Data, und sie werden gelöscht, wenn Sie Ihr Konto löschen.

Sitzungszusammenfassung und Erkenntnisse: Am Ende einer Sitzung speichern wir eine kurze schriftliche Zusammenfassung und die daraus gewonnenen Erkenntnisse, damit Sie zurückblicken können, woran Sie gearbeitet haben. Diese werden in Ihrem Konto gespeichert und können jederzeit von Ihnen gelöscht werden.

Sitzungsergebnisse (Dashboard-Daten): Die strukturierten Ergebnisse, die während Ihrer Sitzungen generiert werden – wie Gewohnheitslisten, Ziel-Roadmaps, Prioritäten und Reflexionen – werden in Ihrem Konto in der von Ihnen gewählten Google Cloud-Region gespeichert und sind in Ihrem Visual Clarity Dashboard sichtbar. Sie kontrollieren diese Daten und können sie jederzeit ganz oder teilweise löschen.

Sitzungsmetadaten: Wir speichern begrenzte technische Metadaten zu Sitzungen, einschließlich Sitzungsdatum, Dauer in Minuten und von Ihrem Guthaben abgezogene Minuten. Dies ist erforderlich, um Ihr Minutenkontingent und die Abrechnung genau zu verwalten.

Telefonnummer: Eine Telefonnummer kann Ihre Anmeldemethode sein – wir senden einen einmaligen Code per SMS, den Sie anstelle eines Passworts eingeben. Wenn Ihre Nummer Ihre Anmelde-ID ist, speichern wir sie, da der Dienst Ihnen sonst keinen Zugang gewähren kann (Vertragserfüllung). Sie können auch eine Nummer zu einem Konto hinzufügen, das Sie auf andere Weise erstellt haben; in diesem Fall verwenden wir sie nur, um Ihnen SMS-Nachrichten im Zusammenhang mit dem Dienst zu senden, basierend auf Ihrer Einwilligung (Art. 6(1)(a)), und Sie können sie jederzeit in Ihren Kontoeinstellungen entfernen, womit diese Einwilligung widerrufen wird. In jedem Fall verwenden wir Ihre Nummer niemals für Werbung und geben sie niemals an Werbetreibende weiter.

Zahlungsinformationen: Wir sehen oder speichern niemals Ihre Zahlungskartendaten. Käufe, die innerhalb der iOS- oder Android-App getätigt werden, werden von Apple oder Google gemäß deren eigenen Datenschutzrichtlinien abgerechnet, und alles, was wir erhalten, ist die Bestätigung, dass ein Kauf oder eine Verlängerung stattgefunden hat – keine Kartennummer, keine letzten vier Ziffern, keine Rechnungsadresse. Käufe, die auf unserer Website getätigt werden, werden von Paddle als Händler (merchant of record) abgerechnet. RevenueCat erhält die Kaufbestätigung, um nachzuverfolgen, worauf Ihr Konto Anspruch hat; es verarbeitet niemals eine Zahlung.

1.3 Automatisch gesammelte Daten

Wenn Sie unsere Website besuchen oder den Dienst nutzen, sammeln wir automatisch:

Protokoll- und Gerätedaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, besuchte Seiten und Zeitstempel. Diese Daten werden zur Aufrechterhaltung der Dienstsicherheit und zur Diagnose technischer Probleme verwendet.

Analysedaten (Google Analytics): Wir verwenden Google Analytics, um zu verstehen, wie Besucher unsere Website nutzen (nicht die In-App-Erfahrung). Google Analytics sammelt Daten wie besuchte Seiten, Verweildauer auf der Seite, ungefähren geografischen Standort (abgeleitet von der IP-Adresse) und Geräte-/Browserinformationen. Diese Daten werden aggregiert und ausschließlich zur Verbesserung der Website verwendet. Wir haben die IP-Anonymisierung in unserer Google Analytics-Konfiguration aktiviert.

Produktanalysen innerhalb der App (PostHog, Mixpanel, Firebase Analytics): Um zu verstehen, wie die App tatsächlich genutzt wird und wo Benutzer auf Schwierigkeiten stoßen, erfassen wir, welche Bildschirme Sie öffnen und welche Aktionen Sie ausführen – eine gestartete Sitzung, eine angezeigte Paywall, eine erstellte Verpflichtung. Zusammen mit diesen Ereignissen senden wir Ihre Konto-ID und ein kleines Profil: Ihren gewählten Coach und Ihre Stimme, Geschlecht, eine Altersgruppe anstatt Ihres Geburtsdatums, Sprache, Land, Datenregion, Thema, Schwerpunktbereich, ob die Einrichtung abgeschlossen ist und wann Sie sich angemeldet haben.

Was In-App-Analysen niemals erhalten: den Inhalt Ihrer Sitzungen. Keine Audioaufnahme, keine Transkription, keine Erinnerung, kein Dashboard-Text gelangt jemals zu einem Analyseanbieter – diese Ereignisse übermitteln die Tatsache, dass etwas passiert ist, aber nichts von dem, was gesagt wurde.

Absturz- und Diagnosedaten (Firebase Crashlytics): Wenn die App abstürzt, erhalten wir den Absturzbericht – Gerätemodell, Betriebssystemversion, App-Version und den technischen Stack-Trace – damit wir den Fehler beheben können.

Push-Benachrichtigungen (Firebase Cloud Messaging): Wenn Sie Benachrichtigungen zulassen, wird Ihrem Gerät ein Push-Token zugewiesen, das wir in Ihrem Konto speichern und verwenden, um Ihnen Erinnerungen und Sitzungsaufforderungen zu senden. Das Deaktivieren von Benachrichtigungen in Ihren Geräteeinstellungen beendet dies.

2. Datenspeicherung und Standort

Bei der Kontoerstellung wählen Sie, wo Ihre persönlichen Kontodaten gespeichert werden:

• Europa: Google Cloud europe-west1 (Belgien)
• Vereinigte Staaten: Google Cloud us-central1 (Iowa)

Ihre Wahl bestimmt den primären Speicherort Ihrer Kontodaten – Ihre Dashboard-Ausgaben, Erinnerungen, Sitzungszusammenfassungen, Sitzungsmetadaten und Ihr Kontoprofil – und die Region, in der Ihre Sprachsitzungen in Echtzeit verarbeitet werden. Die von uns genutzten KI-Dienste laufen in Google Cloud in beiden Regionen, sodass Ihre Sitzung aus der von Ihnen gewählten Region bereitgestellt wird. Dies ist eine dauerhafte Einstellung pro Konto. Wenn Sie Ihre Datenregion ändern möchten, müssen Sie uns unter support@rumi.coach kontaktieren; dies erfordert die Löschung Ihres aktuellen Kontos und die Erstellung eines neuen Kontos.

Unabhängig von der gewählten Region wird Sprachaudio niemals in irgendein Speichersystem geschrieben. Es erreicht unser Backend innerhalb von Google Cloud, wird im Arbeitsspeicher verarbeitet und verlässt Google Cloud nicht.

Google Cloud ist nach ISO 27001 und SOC 2 zertifiziert und verarbeitet Daten gemäß einem Datenverarbeitungsnachtrag, der den DSGVO-Anforderungen entspricht.

3. Internationale Datenübertragungen

Wenn Sie sich entscheiden, Ihre Daten in den Vereinigten Staaten (Iowa) zu speichern, werden Ihre personenbezogenen Daten in die Vereinigten Staaten übertragen und dort verarbeitet. Die Europäische Kommission hat nicht festgestellt, dass die Vereinigten Staaten ein mit der EU vergleichbares Datenschutzniveau bieten.

Um den Schutz Ihrer Daten zu gewährleisten, verlassen wir uns auf die Standarddatenschutzklauseln (SCCs) der Europäischen Kommission als rechtlichen Übertragungsmechanismus für Daten, die in der US-Region verarbeitet werden. Eine Kopie der anwendbaren SCCs können Sie bei uns anfragen unter support@rumi.coach.

Wenn Sie die Region EU (Belgien) wählen, verlassen Ihre Daten den Europäischen Wirtschaftsraum nicht.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn wir hierfür eine rechtmäßige Grundlage gemäß DSGVO haben. Die anwendbaren Grundlagen sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erbringung des Dienstes für Sie erforderlich ist – Kontoverwaltung, Durchführung von Sitzungen, Dashboard, Abrechnung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Verarbeitung, die gesetzlich vorgeschrieben ist – Altersprüfung, Umsatzsteuerunterlagen, Einhaltung von Verbraucherrechten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist – Betrugsprävention, Sicherheitsüberwachung, Dienststabilität – sofern diese Interessen nicht durch Ihre Rechte überwiegen. Wir wägen unsere Interessen in jedem Fall sorgfältig gegen Ihre Privatsphäre ab.
• Einwilligung (Art. 6 Abs. 1 lit. a): Wo wir uns auf Ihre Einwilligung stützen – die unten beschriebene KI-Verarbeitung Ihrer Stimme, Marketing-E-Mails, eine optionale Telefonnummer, Google Analytics-Cookies auf der Website – können Sie diese Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.

Die KI-Verarbeitung Ihrer Stimme beruht auf Ihrer Einwilligung. Vor Ihrer ersten Sitzung müssen Sie in einem eigenen, von der Annahme der Allgemeinen Geschäftsbedingungen getrennten Kontrollkästchen bestätigen, dass Sie verstehen, dass Sie mit einem KI-Coaching-System sprechen, dass das Audio Ihrer Stimme an unser Backend gesendet und von unseren Diensten innerhalb von Google Cloud verarbeitet wird, damit Rumi laut antworten kann, und dass das, was Sie sagen, als Erinnerungen in Ihrem Profil gespeichert wird. Keine Sitzung kann beginnen, bevor Sie dies tun, und Datum und Uhrzeit dieser Einwilligung werden in Ihrem Konto erfasst. Sie widerrufen diese, indem Sie Ihr Konto löschen, wodurch auch Ihre Erinnerungen gelöscht werden; der Widerruf bedeutet, dass der Dienst nicht mehr bereitgestellt werden kann, da das Sprechen mit einem KI-Coach den gesamten Dienst ausmacht.

Wir minimieren sensible Daten bewusst: Das Audio Ihrer Stimme wird niemals gespeichert, wir führen keine biometrische Identifizierung durch, wir verwenden Ihre Stimme nicht, um Sie zu identifizieren, und wir erstellen keine Gesundheitsprofile oder leiten gesundheitsbezogene Merkmale über Sie ab. Was Sie jedoch in einer Sitzung sagen – und alle Reflexionen, die Sie in Ihrem Dashboard speichern möchten – kann Informationen über Ihr emotionales Wohlbefinden offenbaren. Sofern von Ihnen bereitgestellte Inhalte besondere Kategorien von Daten (DSGVO Art. 9) umfassen, verarbeiten wir diese ausschließlich zur Erbringung des Dienstes für Sie auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a), die Sie bei der Erstellung Ihres Kontos erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Inhalte oder Ihr Konto löschen.

5. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erfassten Daten ausschließlich für die folgenden Zwecke:

• Bereitstellung und Pflege des Dienstes: Durchführung von Sprach-Coachings, Erstellung von Dashboard-Ausgaben, Verwaltung Ihres Kontos und Abwicklung der Abrechnung.
• Verwaltung Ihres Minutenkontos: Verfolgung der Sitzungsdauer und Abzug von Minuten von Ihrem Guthaben.
• Kundensupport: Beantwortung Ihrer Fragen und Lösung von Problemen, die Sie uns melden.
• Dienstsicherheit und Betrugsprävention: Erkennung und Verhinderung von unbefugtem Zugriff, Missbrauch oder betrügerischer Nutzung des Dienstes.
• Einhaltung gesetzlicher Vorschriften: Erfüllung unserer Verpflichtungen nach portugiesischem, EU- und geltendem Steuerrecht.
• Website-Analyse: Verständnis, wie Besucher unsere öffentliche Website nutzen, um sie zu verbessern (über Google Analytics, mit Ihrer Zustimmung).
• Produktanalyse innerhalb der App: Verständnis, welche Funktionen genutzt werden und wo Benutzer Schwierigkeiten haben, damit wir die App verbessern können (über PostHog, Mixpanel und Firebase Analytics, niemals unter Einbeziehung des Inhalts Ihrer Sitzungen).
• Absturzdiagnose: Empfang von Absturzberichten, damit wir Fehler beheben können (über Firebase Crashlytics).
• Benachrichtigungen: Senden von Erinnerungen und Sitzungsaufforderungen an Ihr Gerät, wenn Sie Benachrichtigungen zulassen (über Firebase Cloud Messaging).
• Dienstbezogene Kommunikation: Senden von transaktionalen E-Mails wie Abonnementbestätigungen, Zahlungsbelegen, Warnungen zum Minutenstand und Richtlinienaktualisierungen.

Wir verwenden Ihre Daten nicht für:

• Werbung oder Retargeting
• Verkauf an Dritte
• Training von KI-Modellen (Ihre Sitzungen werden nicht zum Training von Modellen verwendet, einschließlich der KI, die rumi.coach antreibt)
• Profiling für automatisierte Entscheidungsfindung, die rechtliche oder erhebliche Auswirkungen hat

6. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre persönlichen Daten nicht. Wir teilen sie nur unter den folgenden eingeschränkten Umständen:

Dienstleister (Datenverarbeiter): Wir arbeiten mit einer kleinen Anzahl vertrauenswürdiger Drittanbieter zusammen, die Daten in unserem Auftrag unter strengen vertraglichen Verpflichtungen verarbeiten:

• Google Cloud Platform — Cloud-Infrastruktur, Datenspeicherung und die KI-Dienste, die eine Sitzung ermöglichen. Unser Backend, Ihre Kontodaten und Ihre Erinnerungen sind hier in der von Ihnen gewählten Region (EU — Belgien oder US — Iowa) gespeichert, und die Echtzeit-Sprachtranskription und KI-Antwortgenerierung finden in derselben Region statt. Ihr Sitzungsaudio erreicht unser Backend innerhalb von Google Cloud und wird dort verarbeitet; es verlässt Google Cloud nicht. Es wird vorübergehend verarbeitet, um Ihre Sitzung zu ermöglichen, wird niemals als Audio gespeichert und niemals zum Trainieren von Modellen verwendet.
• PostHog, Mixpanel — Produktanalysen für die App: welche Bildschirme und Aktionen, plus das kleine Kontoprofil, wie in Abschnitt 1.3 beschrieben. Niemals der Inhalt Ihrer Sitzungen.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — App-Analysen, Absturzberichte und Zustellung von Push-Benachrichtigungen.
• RevenueCat — Verwaltung des Abonnementstatus
• Google Analytics — Website-Analysen (anonymisiert, mit Ihrer Cookie-Zustimmung)
• SMTP2GO and SendGrid — E-Mail-Zustellung (einer dient als Backup für den anderen)
• Twilio — SMS-Zustellung: Ihre einmaligen Anmeldecodes, wenn Sie sich per Telefon anmelden, und Dienstnachrichten, wenn Sie eine Nummer zu Ihrem Konto hinzugefügt haben.

Alle Verarbeiter sind an DSGVO-konforme Datenverarbeitungsvereinbarungen gebunden und dürfen Ihre Daten nur für den spezifischen Zweck verarbeiten, den wir anweisen. Jeder von ihnen ist vertraglich verpflichtet, Ihre Daten nach dem gleichen Standard zu schützen, der in dieser Richtlinie festgelegt ist – dem gleichen oder einem gleichwertigen Schutzniveau – und keinem von ihnen ist es gestattet, Ihre Daten für eigene Zwecke zu nutzen, sie zu verkaufen oder eigene Modelle damit zu trainieren. Wird ein Verarbeiter eingesetzt, bleiben wir der Verantwortliche und sind Ihnen gegenüber rechenschaftspflichtig dafür, was er mit Ihren Daten tut.

Zahlungsplattformen (unabhängige Verantwortliche): Käufe werden von Apple (App Store), Google (Google Play) oder Paddle (Händler für Website-Käufe) abgerechnet. Diese Plattformen verarbeiten Ihre Zahlungs- und Rechnungsdaten gemäß ihren eigenen Datenschutzrichtlinien, und rumi.coach erhält oder speichert niemals Ihre Kreditkartendaten. Wenn diese Plattformen Daten außerhalb des EWR verarbeiten, tun sie dies gemäß ihren eigenen DSGVO-Transfergarantien.

Gesetzliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder ein anderes rechtliches Verfahren vorgeschrieben ist oder wenn dies zum Schutz der Rechte, der Sicherheit oder des Eigentums von rumi.coach oder anderen erforderlich ist. Wir werden Sie über jede solche Offenlegung informieren, sofern dies rechtlich zulässig ist.

Geschäftsübertragungen: Im Falle einer Fusion, Übernahme oder des Verkaufs unseres gesamten oder eines Teils unseres Geschäfts können Ihre Daten als Teil dieser Transaktion übertragen werden. Wir werden Sie im Voraus benachrichtigen und Ihre Rechte gemäß dieser Richtlinie bleiben weiterhin gültig.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Wenn Sie Ihr Konto löschen, werden Ihre Erinnerungen, Sitzungszusammenfassungen, Dashboard-Ausgaben und Profildaten sofort im Rahmen dieser Anfrage gelöscht, und in jedem Fall werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet (z. B. Zahlungsaufzeichnungen für Steuerzwecke). Was übrig bleibt, ist ein Protokoll der Sitzung ohne Inhalt – deren Datum, Dauer und die verbrauchten Minuten – welches wir als Geschäfts- und Abrechnungsaufzeichnung aufbewahren und das Sie nicht mehr identifiziert.

8. Cookies

Wir verwenden Cookies nur auf unserer öffentlichen Webseite. Wir verwenden innerhalb der Coaching-Anwendung keine Cookies, die über das für Authentifizierung und Sitzungssicherheit unbedingt Notwendige hinausgehen.

Unbedingt notwendige Cookies: Erforderlich für die Funktion der Webseite und der Anwendung – Authentifizierung, Sicherheitstoken, Sitzungsstatus. Diese können nicht deaktiviert werden.

Analyse-Cookies (Google Analytics): Werden verwendet, um zu verstehen, wie Besucher unsere öffentliche Webseite nutzen. Diese werden nur mit Ihrer Zustimmung über unser Cookie-Banner platziert. Sie können Ihre Zustimmung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Wir verwenden keine Werbe-Cookies, Tracking-Pixel oder Marketing-Cookies von Drittanbietern.

Die von uns verwendeten Cookies sind:

Die oben genannten Cookie-Dauern sind die maximale Lebensdauer des Cookies in Ihrem Browser. Die Analysedaten selbst werden von Google Analytics für bis zu 14 Monate gespeichert (siehe Abschnitt 7).

9. Ihre Rechte unter der DSGVO

Als betroffene Person nach der DSGVO haben Sie jederzeit die folgenden Rechte:

• Auskunftsrecht (Art. 15): Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern.
• Recht auf Berichtigung (Art. 16): Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an.
• Recht auf Löschung (Art. 17): Fordern Sie die Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“) an, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Fordern Sie unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten an.
• Recht auf Datenübertragbarkeit (Art. 20): Fordern Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format an, um sie an einen anderen Dienst zu übertragen.
• Widerspruchsrecht (Art. 21): Widersprechen Sie der Verarbeitung, die auf berechtigten Interessen beruht, einschließlich Direktmarketing.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht (z.B. Analyse-Cookies), können Sie diese jederzeit widerrufen.
• Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22): Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche oder erhebliche Auswirkungen haben.

So üben Sie Ihre Rechte aus: Sie können Ihre oben genannten Rechte über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit uns unter support@rumi.coach ausüben. Wir werden innerhalb von 30 Tagen antworten. Wir können Sie bitten, Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten.

Recht auf Beschwerde: Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig behandelt haben, haben Sie das Recht, eine Beschwerde bei der portugiesischen Datenschutzbehörde einzureichen:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Sie können sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden, wenn Sie sich in einem anderen EU-Mitgliedstaat befinden.

10. Datensicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Dazu gehören:

• Verschlüsselung von Daten während der Übertragung (TLS) und im Ruhezustand (AES-256) auf Google Cloud
• Zugriffskontrollen, die den Personenkreis in unserem Team einschränken, der auf personenbezogene Daten zugreifen kann
• Regelmäßige Sicherheitsüberprüfungen
• Verarbeitung von Sprachdaten ausschließlich im Arbeitsspeicher, ohne Schreibvorgänge auf Speichersysteme

Kein System ist vollkommen sicher. Sollten wir Kenntnis von einer Datenschutzverletzung erlangen, die voraussichtlich Ihre Rechte und Freiheiten beeinträchtigt, werden wir die CNPD innerhalb von 72 Stunden benachrichtigen und Sie unverzüglich informieren, wie in DSGVO Art. 33–34 vorgeschrieben.

11. Kinderdatenschutz

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass wir versehentlich Daten von einem Nutzer unter 16 Jahren erfasst haben, werden wir diese Daten unverzüglich löschen und das Konto schließen. Wenn Sie glauben, dass ein Kind unter 16 Jahren ein Konto erstellt hat, kontaktieren Sie uns bitte unter support@rumi.coach.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie mindestens 14 Tage vor Inkrafttreten der neuen Richtlinie per E-Mail benachrichtigen. Die aktualisierte Richtlinie wird immer unter rumi.coach/privacy-policy verfügbar sein. Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten stellt die Annahme der aktualisierten Richtlinie dar. Wenn Sie nicht zustimmen, können Sie Ihr Konto löschen, bevor die Änderungen in Kraft treten.

13. Kontakt

Für alle datenschutzbezogenen Fragen, Anfragen von betroffenen Personen oder Bedenken kontaktieren Sie uns bitte:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-Mail: support@rumi.coach
Webseite: rumi.coach/support

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 5 Werktagen zu beantworten.