Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Patrick Gratza
Wolkersdorfer Hauptstraße 90
91126 Schwabach
E-Mail: hello@robomi.app
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen — der Betreiber ist eine Einzelperson ohne Beschäftigte, deren Kerntätigkeit keine umfangreiche Verarbeitung besonderer Datenkategorien oder systematische Überwachung umfasst.
2. Überblick & Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für die Website robomi.app(diese Marketing- und Informationsseite samt Beta-Warteliste). Sie gilt nichtfür die Robomi-iOS-App selbst — deren Datenverarbeitung (z. B. lokal auf dem Gerät gespeicherte Gewohnheiten-Daten) ist nicht Gegenstand dieses Dokuments.TODO: Falls die App eine eigene Datenschutzerklärung hat oder ein App-Store-„Privacy Nutrition Label" separat gepflegt wird, hier verlinken/verweisen.
Diese Website kommt bewusst schlank daher: Es gibt kein Nutzerkonto, keinen Login und keine Zahlungsabwicklung — lediglich eine freiwillige E-Mail-Anmeldung für die Beta (Abschnitt 4). Der vorliegende Text ist ein Entwurf und wird vor der finalen Veröffentlichung noch überarbeitet und geprüft.
3. Hosting: Cloudflare
Diese Website wird über Cloudflare (Cloudflare, Inc., USA) als Cloudflare-Pages-Projekt gehostet und ausgeliefert, einschließlich der kleinen Serverfunktion für die Warteliste (Cloudflare Pages Function). Cloudflare handelt dabei als unser Auftragsverarbeiter. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs sowie den User-Agent, um die Website performant und sicher auszuliefern (funktionale Server-Logs, DDoS-Schutz). Ein bei einem technischen Notfall genutzter Cloudflare-Workers-KV-Datenspeicher für die Warteliste ist in Abschnitt 4 beschrieben.
Da Cloudflare, Inc. ein US-amerikanisches Unternehmen ist, ist mit dieser Verarbeitung eine Datenübermittlung in ein Drittland (USA) verbunden. Grundlage hierfür ist dasEU-US Data Privacy Framework bzw., soweit einschlägig, von der EU-Kommission genehmigte Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag auf Grundlage derCloudflare Data Processing Addendum (DPA) (abrufbar untercloudflare.com/dpa), die Bestandteil der mit der Registrierung akzeptierten Nutzungsbedingungen (Self-Serve Subscription Agreement) ist und automatisch gilt — ein gesonderter Abschluss ist nicht erforderlich.
4. Beta-Warteliste
Wenn du dich über das Formular auf dieser Website für die Robomi-iOS-Beta anmeldest, erheben wir folgende Daten:
- Verarbeitete Daten: deine E-Mail-Adresse, der Zeitpunkt der Anmeldung sowie der Status deiner Einwilligung.
- Zweck: um dich über den Status der Robomi-Beta zu informieren und dir deinen TestFlight-Zugang zuzusenden, sobald er bereit ist.
- Double-Opt-in: Nach dem Absenden des Formulars erhältst du zunächst eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen Bestätigungslink anklickst, wird deine E-Mail-Adresse tatsächlich in die Warteliste aufgenommen. Ohne diese Bestätigung geschieht nichts weiter mit deiner Adresse.
- Rechtsgrundlage: deine Einwilligung gemäßArt. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars über die Bestätigungs-Checkbox erteilst.
- Missbrauchsschutz: Damit niemand das Formular massenhaft nutzt oder fremde Postfächer mit Bestätigungsmails flutet, speichern wir beim Absenden deine IP-Adresse und deine E-Mail-Adresse jeweils nur als nicht umkehrbaren, mit einem geheimen Schlüssel erzeugten Hash-Wert, und zwar höchstens 1 Stunde (IP) bzw. 10 Minuten (E-Mail); danach werden sie automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Warteliste (Art. 6 Abs. 1 lit. f DSGVO).
- Widerruf: Du kannst deine Einwilligung jederzeit formlos widerrufen, z. B. per Nachricht an hello@robomi.app oder über den Abmeldelink in den E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
- Speicherdauer: Die E-Mail-Adresse wird bis zum Widerruf der Einwilligung gespeichert, längstens jedoch bis 12 Monate nach Abschluss der Beta-Phase; danach wird sie gelöscht. Für den technischen KV-Fallback gilt eine kürzere Frist (siehe unten).
Für den Versand der Bestätigungsmail und die Verwaltung der Warteliste setzen wir den E-Mail-Dienstleister Brevo ein, angeboten von derSendinblue SAS (Handelsname Brevo), 106 boulevard Haussmann, 75008 Paris,Frankreich. Brevo handelt dabei als unserAuftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet bzw. speichert deine E-Mail-Adresse zur Verwaltung der Warteliste sowie zum Versand der Bestätigungs- und Info-Mails.
Da die Sendinblue SAS ein französisches und damit europäisches Unternehmen ist, werden deine Daten innerhalb der Europäischen Union verarbeitet (Brevo betreibt seine Server u. a. in Frankreich und Deutschland). Es findet daherkeine Übermittlung in ein Drittland statt.
Technischer Notfall-Fallback: Sollte der Versand über Brevo im Einzelfall technisch fehlschlagen, wird deine E-Mail-Adresse übergangsweise in einemCloudflare-Workers-KV-Datenspeicher gesichert, damit deine Anmeldung nicht verloren geht (Cloudflare, Inc., USA, als Auftragsverarbeiter gemäß Abschnitt 3, einschließlich der dortigen Angaben zum Drittlandbezug). Dieser KV-Speicher istnicht die primäre Speicherung, sondern eine reine Rückfallebene für den seltenen Fehlerfall. Dort gespeicherte Adressen werden nach spätestens90 Tagen automatisch gelöscht; wenn wir deine Anmeldung vorher manuell nachholen (du erhältst dann die Bestätigungs-E-Mail), löschen wir den Eintrag sofort.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO auf Grundlage der Brevo Data Processing Agreement (DPA), die Bestandteil der von Brevo bereitgestellten Allgemeinen Nutzungsbedingungen ist und mit der Nutzung des Brevo-Kontos automatisch gilt.
5. Cookie und lokale Speicherung
Sprach-Cookie: Beim ersten Aufruf der Startseite leiten wir dich anhand der Spracheinstellung deines Browsers auf die deutsche oder englische Version. Damit das nur einmal passiert und deine eigene Sprachwahl danach respektiert wird, setzen wir das Cookie robomi_seen (Inhalt: nur der Wert „1“, Laufzeit: 1 Jahr). Es enthält keine personenbezogenen Angaben, wird nur an robomi.app zurückgesendet und dient nicht dem Tracking. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, um dir die aufgerufene Seite in deiner Sprache anzuzeigen). Du kannst das Cookie jederzeit in deinem Browser löschen.
Theme-Einstellung: Für die Hell/Dunkel-Anzeige (Theme) speichert dein Browser eine Einstellung im localStorage. Dabei handelt es sich um eine rein technische, für die Darstellung notwendige lokale Speicherung auf deinem Gerät — sie verlässt deinen Browser nicht, wird nicht an uns oder Dritte übertragen und ermöglicht kein Tracking oder Wiedererkennen über verschiedene Websites hinweg. Eine Einwilligung ist hierfür nicht erforderlich (rein funktionale, technisch notwendige Speicherung).
6. Kein Tracking, keine externen Dienste
Diese Website verzichtet bewusst auf gängige Datenschutz-Fallstricke:
- Es werden keine Tracking- oder Marketing-Cookies gesetzt — außer dem Sprach-Cookie aus Abschnitt 5 gibt es keine Cookies.
- Es kommt keine Analyse- oder Statistik-Software zum Einsatz (kein Google Analytics, kein Meta-/Facebook-Pixel, kein vergleichbarer Dienst).
- Es werden keine Ressourcen von externen Servern oder CDNs Dritter nachgeladen: Schriftarten (Inter, Bricolage Grotesque), Bilder und selbst die WASM-Laufzeit der Robi-Animation (Rive) werden ausschließlich von robomi.app selbst ausgeliefert (self-hosted). Beim Besuch dieser Seite wird deshalb — abgesehen von unserem Hosting-Anbieter Cloudflare (Abschnitt 3) — deine IP-Adresse an keinenweiteren Dritten übertragen.
- Über die in Abschnitt 3 (Hosting via Cloudflare) und Abschnitt 4 (Warteliste: Brevo als Auftragsverarbeiter, Cloudflare-Workers-KV als technischer Notfall-Fallback) beschriebene Infrastruktur hinaus bestehen keine Verbindungen zu weiteren Drittanbietern.
7. Deine Rechte als betroffene Person
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über deine bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung deiner Daten bei uns (Art. 21 DSGVO), sowie
- Datenübertragbarkeit (Art. 20 DSGVO).
Sofern die Verarbeitung auf einer Einwilligung beruht (siehe Abschnitt 4), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website:www.lda.bayern.de
8. Kontakt für Datenschutzanfragen
Für alle Fragen und Anliegen rund um den Datenschutz — Auskunft, Berichtigung, Löschung, Widerruf einer Einwilligung oder sonstige Anfragen — wende dich an:hello@robomi.app.
9. Stand & Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. bei einem Wechsel des Dienstleisters für die Warteliste-Speicherung oder neuen Funktionen). Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.
Stand: 29. September 2026 (Entwurf).