roock.me
Datenschutz
Nüchtern und ohne Beiwerk: welche Daten roock.me verarbeitet, wo sie liegen, wer sie sieht und welche Rechte du hast.
Verantwortlicher
362e Consulting KG, Griesbachweg 46, 6370 Reith bei Kitzbühel, Österreich (FN 331810 g, UID ATU65159918), E-Mail contact@369ai.dev, Telefon +43 664 925 18 88. Weitere Angaben stehen im Impressum.
Hosting und Datenbank
roock.me läuft auf Supabase (Datenbank, Authentifizierung, Dateiablage) in der Region eu-central-1, Frankfurt am Main, Deutschland. Die Daten verlassen die Europäische Union dafür nicht. Supabase verarbeitet sie in unserem Auftrag.
Anmeldung und Sitzung
Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Beim Anlegen eines Zugangs schickt roock.me eine Bestätigungsmail an die angegebene Adresse; der Link darin gilt 24 Stunden.
Die Sitzung liegt im localStorage deines Browsers, nicht in einem Cookie. roock.me setzt keine Tracking-Cookies und bindet keine Analyse- oder Werbedienste ein.
Welche Daten roock.me verarbeitet
- Zugangsdaten: Name und E-Mail-Adresse der angemeldeten Person.
- Stammdaten des Arbeitsraums: Name der Kanzlei beziehungsweise des Unternehmens.
- Umsatzdaten, die du hochlädst: Bank-, Kreditkarten- und PayPal-Exporte.
- Belege und Rechnungen, die du hochlädst, fotografierst oder aus einem verbundenen Postfach übernimmst.
- Abo-Daten, die roock.me aus diesen Unterlagen erkennt und die du bestätigst oder verwirfst.
Zweck ist die Vorbereitung deiner Buchhaltungsdaten: Umsätze mit Belegen zusammenführen, fehlende Unterlagen sichtbar machen und geprüfte Daten an die Kanzlei übergeben. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir beziehungsweise deiner Kanzlei (Art. 6 Abs. 1 lit. b DSGVO).
Auswertung mit künstlicher Intelligenz
Zum Lesen von Belegen und zum Zuordnen von Umsätzen nutzt roock.me Sprach- und Bildmodelle über die Anthropic API. Was dorthin geht, ist pseudonymisiert: Beträge, Daten, Positionen und Fristen ja — Namen und Adressen von Personen nein. Vorschläge des Modells sind als solche gekennzeichnet und werden erst wirksam, wenn du sie bestätigst.
Postfachverbindung
Ein Postfach (Microsoft) verbindet roock.me nur, wenn du die Freigabe über den OAuth-Dialog von Microsoft ausdrücklich erteilst. Die Verbindung dient dazu, passende Rechnungen zu deinen Umsätzen zu suchen. Du kannst sie jederzeit in roock.me oder bei Microsoft wieder aufheben.
Zugriffsprotokoll
Jeder Zugriff auf deine Daten wird protokolliert — auch der Zugriff durch den Betrieb selbst. Das Protokoll ist nur anhängbar und für dich im Profil einsehbar.
Aufbewahrung
Unterlagen, die der Buchhaltung dienen, unterliegen den Aufbewahrungspflichten der österreichischen Bundesabgabenordnung (BAO), in der Regel sieben Jahre. Solange diese Pflicht besteht, werden die betroffenen Belege nicht gelöscht. Nach dem Ende einer Testphase bleiben Lesen und Export 30 Tage möglich; eine automatische Löschung findet nicht statt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an contact@369ai.dev oder an die im Impressum genannte Anschrift. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren.