Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
1M GmbH
Königsberger Str. 1, 42277 Wuppertal
E-Mail: hello@rocko.app

2. Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet; die Server stehen in einem Rechenzentrum in Deutschland (Nürnberg). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

3. Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt und die technisch notwendig sind, um die Seite anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei
  • verwendeter Browser und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

5. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse- oder Marketingzwecken ein. Für die von dir gewählte Darstellung (heller oder dunkler Modus) wird eine Einstellung im lokalen Speicher (localStorage) deines Browsers abgelegt. Diese Angabe ist technisch notwendig, verbleibt auf deinem Gerät und wird nicht an uns oder Dritte übertragen.

Zusätzlich merken wir uns für die Dauer deines Besuchs im Sitzungsspeicher (sessionStorage) deines Browsers, über welchen Weg du auf diese Website gelangt bist – also die Kennung aus einem angeklickten Werbelink bzw. den Namen der verweisenden Seite. Dieser Eintrag enthält keine Angaben zu deiner Person, wird ausschließlich verwendet, wenn du von dir aus ein Formular absendest oder dich registrierst, und wird gelöscht, sobald du den Tab schließt. Er erkennt dich bei einem späteren Besuch nicht wieder.

6. Reichweitenmessung (selbst betrieben)

Um zu verstehen, wie diese Website genutzt wird, erfassen wir Zugriffszahlen mit der Software „Umami", die wir auf unserem eigenen Server in Deutschland betreiben. Es werden keine Daten an Dritte übermittelt.

Die Messung erfolgt ohne Cookies und ohne eine Kennung, mit der du über mehrere Tage oder über andere Websites hinweg wiedererkannt werden könntest. Erfasst werden die aufgerufene Seite, die verweisende Seite, Datum und Uhrzeit sowie in grober Form Browser, Betriebssystem, Gerätetyp und Herkunftsland. Deine IP-Adresse wird zur Erzeugung eines tagesbezogenen, nicht umkehrbaren Prüfwerts verwendet und nicht gespeichert. Eine Zuordnung zu deiner Person ist uns damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite und die technische Auslieferung unserer Website auszuwerten und sie verbessern zu können. Weil auf deinem Gerät keine Informationen gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

7. Kontaktaufnahme und Warteliste

Wenn du dich über das Formular auf dieser Website für die Testphase bzw. die Warteliste vormerken lässt oder uns per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, Betrieb, Gewerk, Anzahl der Mitarbeiter, Telefonnummer und E-Mail-Adresse sowie – sofern du sie freiwillig machst – die Angabe, womit dein Betrieb heute arbeitet, gegebenenfalls einschließlich des Namens der eingesetzten Software), um dich zu kontaktieren, dich telefonisch zur Testphase zu beraten bzw. deine Anfrage zu beantworten. Gewerk und Betriebsgröße dienen uns außerdem zur Auswahl der Betriebe, die wir zuerst aufnehmen. Zusätzlich speichern wir zu deinem Eintrag, über welchen Weg du auf diese Website gelangt bist (Kennung aus dem angeklickten Link bzw. die verweisende Seite) – ohne Cookie und ohne Einbindung eines externen Dienstes. Nutzt du das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten; wir speichern die Anfrage und lassen dir zugleich eine Benachrichtigung an unser Postfach zukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und/oder Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir speichern die Daten nur so lange, wie es für diesen Zweck erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Werbe-E-Mails (freiwillige Einwilligung)

Bei der Registrierung sowie bei der Eintragung in die Warteliste kannst du uns über ein gesondertes, nicht vorausgewähltes Kontrollfeld erlauben, dir E-Mails zu neuen Funktionen, Tipps für Handwerksbetriebe und Angeboten zu senden. Diese Einwilligung ist freiwillig: Registrierung, Nutzung unserer Anwendung und Eintragung in die Warteliste sind ohne sie uneingeschränkt möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Zum Nachweis speichern wir zu jeder Einwilligung den Zeitpunkt, die Herkunft (Registrierung oder Warteliste), den genauen Wortlaut, dem du zugestimmt hast, sowie dessen Fassung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder dieser E-Mails oder formlos an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einen Widerruf halten wir gesondert fest, damit die betreffende Adresse nicht erneut angeschrieben wird.

Bestehende Kundinnen und Kunden können wir daneben nach § 7 Abs. 3 UWG über eigene, ähnliche Leistungen per E-Mail informieren, auch ohne eine solche Einwilligung. Auch dieser Verwendung kannst du jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber eigenen Kunden).

Nicht unter diesen Abschnitt fallen Nachrichten, die zur Erbringung unserer Leistung erforderlich sind – etwa Bestätigungen, Hinweise zu deinem Konto, Benachrichtigungen über Antworten in der Community, Terminerinnerungen sowie Mitteilungen zu Änderungen unserer Bedingungen oder zur Sicherheit. Diese erhältst du unabhängig von einer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung (Stripe)

Für die Abwicklung der Zahlungen unseres kostenpflichtigen Abonnements (die Abo-Gebühr, die du als Betrieb an uns zahlst) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Schließt du ein kostenpflichtiges Abonnement ab, werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungs­anschrift sowie Zahlungsdaten wie Kreditkarten- oder Kontoangaben) an Stripe übermittelt und dort verarbeitet. Die vollständigen Zahlungsdaten werden dabei unmittelbar von Stripe erhoben; wir selbst erhalten und speichern keine vollständigen Kreditkarten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnement-Vertrags).

Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung (Stripe Data Processing Agreement). Soweit dabei Daten außerhalb der EU verarbeitet werden (der Stripe-Konzern hat seinen Sitz auch in den USA), stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Dies betrifft ausschließlich die Zahlungsabwicklung deines Abonnements – nicht die Daten, die du als Betrieb in der Anwendung über deine eigenen Kundinnen und Kunden verarbeitest. Für diese gilt der gesonderte Auftragsverarbeitungsvertrag.

10. Kartendarstellung und Standortsuche in der Anwendung

Innerhalb der Software „Team Rocko" (nicht auf dieser Website) zeigen wir Standorte – etwa die Baustellen- oder Kundenadresse eines Projekts – auf einer Karte an. Hierfür nutzen wir Google Maps, einen Dienst der Google Ireland Ltd. bzw. Google LLC. Beim Laden der Karte werden die IP-Adresse des Nutzers sowie die angezeigte Adresse an Google übermittelt; dabei kann eine Verarbeitung auch in den USA erfolgen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Standortdarstellung zur Auftragsabwicklung). Näheres in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Zur Umwandlung einer eingegebenen Adresse in Kartenkoordinaten (Geocoding) nutzen wir den Dienst Nominatim der OpenStreetMap Foundation(Vereinigtes Königreich). Dabei wird die Adresse an diesen Dienst übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

11. Import von Google-Kontakten (in der Anwendung)

Innerhalb der Software „Team Rocko" (nicht auf dieser Website) kannst du auf Wunsch deine bei Google gespeicherten Kontakte einmalig importieren. Startest du diesen Import, wirst du zu Google weitergeleitet und erteilst dort eine ausdrückliche Einwilligung zum ausschließlich lesenden Zugriff auf deine Kontakte (Google-Berechtigung „contacts.readonly"). Wir rufen deine Kontakte daraufhin einmalig ab und zeigen sie dir zur Auswahl an; erst die von dir bestätigten Kontakte werden in deinem Betriebskonto gespeichert.

Wir behalten keinen dauerhaften Zugriff auf dein Google-Konto: Der Zugriffs-Token wird nur für diesen einen Abruf verwendet und unmittelbar danach widerrufen. Es werden keine Google-Zugangsdaten und keine nicht von dir übernommenen Kontaktdaten auf Vorrat gespeichert. Die abgerufenen Daten werden ausschließlich für den Kontakt-Import verwendet, nicht an Dritte weitergegeben und nicht für Werbezwecke genutzt.

Die Nutzung und Weitergabe der über Google APIs von deinem Konto erhaltenen Informationen entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Da Google Teil eines US-Konzerns ist, kann beim Abruf eine Verarbeitung auch in den USA erfolgen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

12. KI-gestützte Funktionen (in der Anwendung)

Innerhalb der Software „Team Rocko" (nicht auf dieser Website) unterstützen dich KI-Funktionen bei der Verwaltung – etwa beim Entwurf von Angeboten, beim Erfassen von Arbeitszeiten oder beim Auslesen von Eingangsrechnungen. Für die Auswertung setzen wir Anbieter von KI-Sprachmodellen ein, für das Diktat zusätzlich einen Anbieter von Spracherkennung, der die Tonaufnahme in Text umwandelt. Dabei werden die für die jeweilige Aufgabe erforderlichen Inhalte an diese Anbieter übermittelt und dort verarbeitet. Welche Anbieter das im Einzelnen sind – mit Firma, Sitz, Verarbeitungsort und Grundlage der Übermittlung –, steht jederzeit aktuell in unserer Liste der Unterauftragsverarbeiter. Wir nennen sie dort statt hier, weil ein Anbieterwechsel diese Liste ändert und nicht den Rest dieser Erklärung; die Bedingungen, die jeder Anbieter erfüllen muss, bleiben dieselben und stehen im nächsten Absatz.

Wir übermitteln nur, was die jeweilige Aufgabe erfordert.Für jede Funktion ist verbindlich festgelegt, welche Daten sie erhält. Wo eine Aufgabe keinen Personenbezug benötigt, entfernen wir ihn vorher; wo lediglich eine Unterscheidung nötig ist, verwenden wir interne Kennungen statt Namen. Wo die Person Gegenstand der Aufgabe ist – etwa bei der Anschrift auf einem Angebot – werden die Daten im Klartext übermittelt. Gesundheitsdaten und andere Daten besonderer Kategorien (Art. 9 DSGVO) entfernen wir technisch, bevor ein Text an das Sprachmodell geht. Beim Diktat geht die Tonaufnahme an die Spracherkennung; sie lässt sich vorher nicht filtern. Der erkannte Text wird gefiltert, bevor er an das Sprachmodell geht.

Was beim Anbieter passieren darf – und was nicht. Wir setzen nur Anbieter ein, die vertraglich zusichern: Die übermittelten Inhalte und die erzeugten Antworten werden nicht zum Training von KI-Modellen verwendet und nach Abschluss der Anfrage nicht beim Anbieter gespeichert. Das gilt auch für Dateien, Tonaufnahmen und Tool-Inhalte. Einzige Ausnahme: Löst eine Anfrage einen Fehler aus oder besteht Verdacht auf Missbrauch des Dienstes, darf der Anbieter diese Anfrage höchstens 30 Tage aufbewahren und einsehen, nur um den Fehler zu beheben oder den Dienst zu sichern; danach wird sie gelöscht. Inhaltsfreie Betriebsmetadaten wie Zeitpunkt, Modell, Tokenanzahl, Latenz und Statuscode dürfen höchstens 30 Tage verbleiben – ohne Personen- oder Mandantenkennung und ohne Prompt-Hash. Was für den einzelnen Anbieter gilt, steht in der Liste der Unterauftragsverarbeiter. Mit jedem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung erfolgt nur innerhalb eines vollständig dokumentierten und vertraglich begrenzten Länder-/Regionenpools. Für Drittländer gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder die Übermittlung stützt sich auf geeignete Garantien, regelmäßig die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die dauerhafte Speicherung deiner Betriebsdaten erfolgt unverändert ausschließlich in Deutschland.

Wo eine KI eingesetzt wird, weisen wir dich darauf hin (Art. 50 der KI-Verordnung). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für die Daten, die du als Betrieb über deine eigenen Kundinnen und Kunden verarbeitest, gilt ergänzend der gesonderte Auftragsverarbeitungsvertrag.

Fragen an den Hilfe-Assistenten. Findet der Hilfe-Assistent im Hilfe-Center auf eine Frage keine Antwort in seinem Handbuch, speichern wir diese Frage, um die Hilfe zu verbessern. Dazu halten wir fest: den Wortlaut der Frage, deine Rolle im Betrieb (etwa Inhaber oder Büro), den Betrieb und den Zeitpunkt – nicht, wer die Frage gestellt hat. Diese Auswertung ist ein eigener Zweck von uns; für sie sind wir selbst verantwortlich und nicht im Auftrag deines Betriebs tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine Hilfe, die die tatsächlich gestellten Fragen beantwortet. Die Fragen sehen nur wir, nicht dein Betrieb. Sie werden nach 90 Tagen gelöscht. Eine Bedienungsfrage braucht keine Namen oder Gesundheitsangaben – bitte lass sie weg.

13. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts), und es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

14. Deine Rechte

Dir stehen nach der DSGVO jederzeit folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hello@rocko.app.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern (z. B. bei Einführung neuer Funktionen). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

17. Stand

Stand dieser Datenschutzerklärung: 1. Oktober 2026.