Der Schutz Ihrer Informationen ist keine Option, sondern das Fundament unserer Architektur. Wir haben Roona so gebaut, dass Ihre Daten Ihre Daten bleiben, dauerhaft.
Vier Zusagen: Ihre Dateien werden verschlüsselt, bevor sie Ihren Rechner verlassen, jeder Kunde erhält einen abgeschotteten Bereich, die Verbindung zu Ihren Google- und Microsoft-Konten gibt uns nie Ihre Passwörter, und alles wird DSGVO-konform in Europa gehostet.
Das Versprechen: Ihre Dokumente sind für alle unlesbar, auch für unsere eigenen Teams.
Ihre Dateien werden verschlüsselt, bevor sie Ihren Rechner überhaupt verlassen. Sie werden als digitale Tresore übertragen und gespeichert, zu denen nur Sie den Schlüssel besitzen.
Wir setzen ein fortgeschrittenes Envelope-Verfahren ein. Jedes Dokument hat seinen eigenen Schlüssel: Selbst wenn ein Schlüssel theoretisch kompromittiert würde, blieben Ihre übrigen Daten vollständig verschlossen.
Ihr Passwort erzeugt über eine aufwendige Berechnung (PBKDF2) einen Entschlüsselungsschlüssel. Ohne Ihre Authentifizierung bleiben Ihre Inhalte unzugänglich.
Das Versprechen: eine dichte Wand zwischen Ihnen und allen anderen Unternehmen.
Jeder Nutzer arbeitet in einem streng abgeschotteten Bereich. Ihre Dokumente und die Gedächtnisinhalte der KI sind in Ihrem eigenen Perimeter isoliert.
Mehr als fünfzig Regeln, die in der Datenbank selbst greifen, prüfen bei jeder Abfrage, wem die angeforderten Daten gehören.
Ein Anzeigefehler kann Ihre Daten keinem anderen Nutzer offenlegen: Die Prüfung erfolgt nicht in der Oberfläche, sondern in der Datenbank, bei jeder Abfrage. Gehören die angeforderten Daten nicht Ihnen, liefert die Abfrage nichts zurück.
Das Versprechen: eine Panzertür für Ihre verbundenen Konten.
Wir verwenden das offizielle OAuth2-Protokoll mit verstärkter Sicherheit (PKCE). Konkret heißt das: Wir haben zu keinem Zeitpunkt Zugriff auf Ihre Google- oder Microsoft-Passwörter.
Ihr Konto ist gegen Brute-Force-Angriffe geschützt (automatische Sperre nach 5 Versuchen).
Unsere Sitzungscookies sind für Skripte, die in der Seite laufen, nicht zugänglich (HttpOnly): Ein bösartiges Skript kann sie nicht auslesen, um sich als Sie auszugeben.
Das Versprechen: Sie behalten allein das Steuer in der Hand.
Nichts wird ohne Ihre Zustimmung aktiviert (Opt-in). Jede Einwilligung wird mit Zeitstempel versehen und unveränderbar gespeichert.
Eine Schaltfläche „Löschen“, die wirklich löscht: Ihre Dokumente, Ihre Gespräche und Ihr Verlauf werden entfernt, und die Schlüssel, mit denen sie lesbar waren, werden mit ihnen zerstört.
Zum langfristigen Schutz Ihrer Privatsphäre werden technische Daten, die älter als 180 Tage sind, automatisch anonymisiert.
Eine Frage zu Ihren Daten? Unser Datenschutzbeauftragter ist unter rgpd@roonaworks.com erreichbar.
Die KI-Verordnung gilt in Stufen, die wichtigste seit dem 2. August 2026. Wir setzen jeden Stichtag um, sobald er kommt, und Roona schreibt und bereitet vor, ohne je eine Entscheidung über eine Person zu treffen.
Artikel 50 verlangt, kenntlich zu machen, was eine KI erzeugt oder verändert hat. Bei einem Home Staging, einer virtuellen Anprobe oder einer erzeugten Stimme schreiben Sie es auf Ihre Unterlagen: das ist einfach, und genau das erwartet die Verordnung.
Eine Stimme wird nur mit ausdrücklicher Einwilligung geklont, und nur Ihre eigene. Genau das verlangt die Verordnung von Inhalten, die eine reale Person nachahmen.
Roona setzt auf die leistungsfähigsten Modelle am Markt, genutzt im Rahmen von Unternehmensverträgen: Ihre Dokumente dienen dazu, Ihre Antwort zu erzeugen, nie dazu, ein Modell zu trainieren. Stand der Technik, ohne ihn mit Daten zu bezahlen.
Ihre Dokumente werden in Europa verschlüsselt und gespeichert, unter der DSGVO. Zuständig ist Ihre Landesdatenschutzbehörde: Bei Fragen sprechen Sie mit einer Aufsicht, die Ihr Recht anwendet, nicht mit einer Rechtsabteilung sechstausend Kilometer entfernt.