Datenschutzerklärung
Zuletzt aktualisiert: 28. Oktober 2026
Rosie hilft dir, im Restaurant einen Wein von der Weinkarte zu wählen. Dafür brauchen wir ein paar Informationen über deinen Geschmack und die Karte vor dir. Wir erheben so wenig wie möglich, bewahren es nur so lange auf, wie es nützlich ist, und verkaufen es nie oder nutzen es für Werbung.
1. Wer wir sind
Rosie wird von der Emerald Lion Technologies Ltd entwickelt, einem in Wyoming, USA, eingetragenen Unternehmen mit Sitz in 30 N Gould St, Suite 31683, Sheridan, WY 82801, USA („wir“, „uns“). Wir sind Verantwortliche für die hier beschriebenen personenbezogenen Daten. Zu allem in dieser Erklärung erreichst du uns unter hello@askrosie.app.
Diese Erklärung gilt für die Rosie-App für iPhone und Android und die Website askrosie.app.
2. Was wir erheben und warum
| Daten | Wofür wir sie nutzen | Rechtsgrundlage (EU/UK) |
|---|---|---|
| Anmeldedaten: dein Name und deine E-Mail-Adresse aus „Mit Apple anmelden“ oder Google sowie eine Konto-ID. Nutzt du Apples „E-Mail-Adresse verbergen“, sehen wir nur die Weiterleitungsadresse. | Um dein Konto zu erstellen und dich auf deinen Geräten anzumelden. | Vertrag |
| Dein Geschmacksprofil: deine Antworten auf Rosies Fragen (zum Beispiel Weine, die du magst oder meidest, wie du deinen Kaffee trinkst) und der Weintyp, den wir daraus ableiten. | Um dir Weine zu empfehlen, die zu dir passen. | Vertrag |
| Deine Empfehlungen: deine Antworten für einen Abend (wie viele Personen, was ihr esst, Budget), die Weine, die Rosie vorgeschlagen hat, und wann. | Um deine Empfehlung anzuzeigen und den Chat dazu ein paar Stunden offen zu halten. | Vertrag |
| Fragen, die du Rosie zu den Weinen auf einer Karte stellst. | Um sie zu beantworten. Den Text deiner Fragen speichern wir nicht; wir zählen sie nur, um die Limits anzuwenden. | Vertrag |
| Nutzungseinträge: wann du eine Karte gescannt hast, dein Plan (Free, Rosie Plus oder Rosie Grand Cru) und ob wir dir bestimmte Hinweise gezeigt haben (zum Beispiel eine Einladung zu Rosie Plus oder zu einer Bewertung). | Um kostenlose Scans und Grenzen der fairen Nutzung anzuwenden und dir denselben Hinweis nicht zweimal zu zeigen. | Vertrag; berechtigte Interessen (Missbrauchsschutz) |
| Einstellungen: Sprache, Mitteilungs- und E-Mail-Einstellungen und deine Wahl zur Analyse. | Um deine Wahl auf allen Geräten zu behalten. | Vertrag; Einwilligung (E-Mails, Analyse) |
| Geräteinformationen: App-Version, Gerätetyp und ein Mitteilungs-Token, wenn du Mitteilungen erlaubst. Auf dem iPhone eine von Apple bereitgestellte Prüfung, dass Anfragen von der echten Rosie-App kommen (App Attest über Firebase App Check). | Damit die App funktioniert, um gewünschte Mitteilungen zu senden und unseren Dienst vor Missbrauch zu schützen. | Vertrag; berechtigte Interessen (Sicherheit) |
| Abo-Status: ob du Rosie Plus hast, die Verlängerungsdaten und Kaufbelege von Apple oder Google Play. Deine Zahlungskarte sehen wir nie. | Um dir die bezahlten Funktionen zu geben. | Vertrag |
| Dein Land, nur wenn du den Standortzugriff erlaubst. Wir nutzen ihn nur auf Länderebene, auf deinem Handy. | Um Preise in der richtigen Währung zu lesen. | Einwilligung (du kannst ablehnen) |
| Nachrichten, die du uns schickst, zum Beispiel per E-Mail. | Um zu antworten und dir zu helfen. | Berechtigte Interessen |
Wir fragen nicht nach deinem Geburtsdatum und speichern es nicht. Bevor es losgeht, bittet Rosie dich zu bestätigen, dass du in deinem Land alt genug für Alkohol bist.
Bevor du dich registrierst, werden Rosies Fragen auf deinem Handy beantwortet und ausgewertet. Nichts über dich erreicht unsere Server, bevor du ein Konto erstellst. Registrierst du dich nicht, löscht die App deine Antworten.
3. Fotos von Weinkarten
- Wenn du eine Karte scannst, liest Rosie den Text zuerst auf deinem Handy. Der Text und eine komprimierte Kopie jedes Fotos werden dann an unseren Server und unseren KI-Anbieter geschickt, um herauszufinden, welche Weine auf der Karte stehen, ihre Preise und ihren Stil.
- Wir nutzen die Fotos nur für diese eine Leseanfrage. Wir speichern deine Fotos nicht auf unseren Servern oder in unseren Logs, und Rosie legt sie nicht in deiner Fotomediathek ab. Fotos, die du aus deiner Mediathek wählst, werden gelesen, nicht kopiert.
- Wir bewahren den Text der Weinkarte auf, den wir gelesen haben (Weinnamen, Preise, Rubriken und den Namen des Restaurants, falls aufgedruckt). Er betrifft die Karte des Restaurants, nicht dich, und hilft Rosie, Karten schneller und besser zu lesen. Dein Empfehlungsverlauf verweist bis zur Löschung deines Kontos auf die gescannte Karte.
- Bitte fotografiere nur die Weinkarte und vermeide es, Personen oder andere persönliche Informationen aufzunehmen.
4. Wie Rosie KI nutzt
Rosie nutzt KI-Modelle von OpenAI, um Weinkarten zu lesen, Empfehlungen auszuwählen und zu erklären und deine Fragen zu den Weinen zu beantworten. Wir schicken nur, was nötig ist: die Karte (Text und Fotos), dein Geschmacksprofil, deine Antworten für den Abend und deine Frage. Deinen Namen, deine E-Mail-Adresse oder deine Konto-ID schicken wir nie.
OpenAI verarbeitet diese Daten in unserem Auftrag und nutzt sie nicht, um seine Modelle zu trainieren. Wir bitten OpenAI, sie nicht aufzubewahren (die „store“-Einstellung der API ist aus); OpenAI kann Anfragen dennoch bis zu 30 Tage zur Missbrauchserkennung aufbewahren, solange unser Antrag auf Null-Datenaufbewahrung nicht genehmigt ist.
Rosies Vorschläge werden automatisch aus deinem Profil und der Karte ermittelt. Es sind nur Vorschläge, ohne rechtliche oder ähnlich erhebliche Wirkung für dich.
5. Analyse
- Die Analyse ist aus, solange du nicht zustimmst. Stimmst du zu, schickt Rosie anonyme Nutzungsereignisse (zum Beispiel „eine Empfehlung wurde angezeigt“) an PostHog, gehostet in der EU. Sie sind mit einer zufälligen Installations-ID verknüpft, nie mit deinem Konto, Namen oder deiner E-Mail-Adresse. Deine IP-Adresse wird verworfen, und es gibt keine Sitzungsaufzeichnung. Du kannst deine Wahl jederzeit unter Profil › Datenschutz ändern.
- Absturzberichte. Stürzt die App ab, schickt Rosie einen Absturzbericht an Firebase Crashlytics (Google): was im Code schiefging, die App-Version, das Handymodell und die Version des Betriebssystems sowie eine zufällige Installations-ID. Nie dein Konto, deinen Namen, deine E-Mail-Adresse, Fotos oder Antworten. Wir nutzen diese Berichte, um Fehler zu beheben (berechtigtes Interesse), Google bewahrt sie 90 Tage auf, und du kannst sie unter Profil › Datenschutz ausschalten.
- Wir nutzen keine Werbe-IDs, verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg, und in Rosie gibt es keine Werbung.
- Die Website askrosie.app nutzt keine Cookies und keine Analyse.
6. An wen wir Daten weitergeben
Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter. Wir nutzen diese Dienstleister, die Daten nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:
| Anbieter | Wofür | Wo |
|---|---|---|
| Google Cloud | Betreibt unseren Server | Paris, Frankreich |
| Neon | Unsere Datenbank | Frankfurt, Deutschland |
| Google Firebase | Anmeldung (Authentication), Integritätsprüfungen der App (App Check) und Mitteilungen auf Android (Cloud Messaging) | EU und USA |
| OpenAI | Karten lesen und Empfehlungen schreiben (siehe Abschnitt 4) | USA |
| RevenueCat | Verwaltung der Rosie-Plus-Abos, nur mit unserer zufälligen Konto-ID | USA |
| PostHog | Anonyme Analyse, nur mit deiner Zustimmung | EU (Frankfurt) |
| Google (Firebase Crashlytics) | Absturzberichte, sofern du sie nicht ausschaltest | USA |
| Cloudflare | Unsere Website und E-Mail-Zustellung für hello@askrosie.app | Weltweit |
Apple und Google wickeln die Anmeldung nach ihren eigenen Datenschutzrichtlinien ab, und Apple oder Google Play wickeln die Zahlungen für Rosie Plus ab, je nachdem, wo du abonnierst. Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, um die Sicherheit von Menschen oder unsere Rechte zu schützen, oder im Rahmen eines Verkaufs oder einer Umstrukturierung unseres Unternehmens; diese Erklärung gilt dann weiter.
7. Wo deine Daten gespeichert sind
Unser Server und unsere Datenbank stehen in der Europäischen Union. Einige der oben genannten Anbieter haben ihren Sitz in den USA. Wenn Daten die EU oder das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und den britischen Zusatz) oder, wo vorhanden, auf die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework.
8. Wie lange wir sie aufbewahren
- Dein Konto, Profil, deine Einstellungen und Empfehlungen: bis du dein Konto löschst.
- Scan-Einträge: solange dein Konto besteht (sie bestimmen dein kostenloses Kontingent). Einträge über gelesene Karten werden nach 2 Tagen gelöscht.
- Fotos von Weinkarten: werden nicht gespeichert (siehe Abschnitt 3).
- Text von Weinkarten: ohne deine Angaben aufbewahrt; Karten, die 12 Monate nicht gesehen wurden, werden gelöscht.
- Server-Logs (mit technischen Angaben wie IP-Adressen, aber nie Fotos oder was du eintippst): etwa 30 Tage.
- Backups: Unsere Datenbank hat einen kurzen Wiederherstellungsverlauf (nie länger als 30 Tage); danach sind gelöschte Daten endgültig weg.
- E-Mails mit uns: so lange, wie wir sie brauchen, um dir zu helfen, dann werden sie gelöscht.
9. Deine Rechte und Wahlmöglichkeiten
- Lösche dein Konto jederzeit in der App: Profil → Konto löschen. Damit werden dein Profil, deine Antworten, Empfehlungen und Nutzungseinträge aus unseren Systemen gelöscht und deine Anmeldung entfernt. Hast du Rosie Plus, kündige es auch in deinen Apple- oder Google-Abos; das Löschen deines Kontos kündigt das Abo nicht.
- Auskunft oder eine Kopie deiner Daten, Berichtigung, Einschränkung der Verarbeitung oder Widerspruch dagegen: Schreib an hello@askrosie.app. Deinen Namen kannst du in der App ändern und Rosies Fragen wiederholen.
- Widerrufe deine Einwilligung (Analyse, Standort, Mitteilungen, E-Mails) jederzeit in der App oder in den Einstellungen deines Handys. Was wir vorher getan haben, bleibt davon unberührt.
- Beschwere dich bei einer Datenschutzbehörde, zum Beispiel in Deutschland bei der Datenschutzaufsicht deines Bundeslands oder der BfDI, in Österreich bei der Datenschutzbehörde, in Frankreich bei der CNIL oder in Irland bei der Data Protection Commission. Wir würden uns freuen, wenn wir die Sache vorher mit dir klären könnten.
Wir antworten innerhalb eines Monats. Bevor wir eine Anfrage bearbeiten, müssen wir eventuell bestätigen, dass du es bist.
10. Sicherheit
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Anfragen an unseren Server müssen von einer angemeldeten Person kommen, die die echte Rosie-App nutzt. Zugriff auf Produktivsysteme haben nur die Personen, die ihn brauchen. Kein System ist vollkommen sicher; betrifft dich eine Datenpanne, informieren wir dich und die Behörden, wie es das Gesetz verlangt.
11. Alter
Bei Rosie geht es um Alkohol, und Rosie ist nur für Erwachsene, die in ihrem Land das gesetzliche Mindestalter für Alkohol erreicht haben (mindestens 18, in den USA 21). Wir erheben wissentlich keine Daten von Jüngeren. Glaubst du, dass eine minderjährige Person ein Konto erstellt hat, melde dich bei uns, und wir löschen es.
12. Zusätzliche Informationen für deine Region
Europäische Union
Unser Vertreter in der EU (Artikel 27 DSGVO) ist Ben van de Vusse mit Sitz in Frankreich. Kontakt: hello@askrosie.app.
Vereinigtes Königreich
„DSGVO“ umfasst in dieser Erklärung auch die UK GDPR, und du kannst dich beim Information Commissioner's Office beschweren. Unser Vertreter im Vereinigten Königreich (Artikel 27 UK GDPR) ist Thomas Stuart mit Sitz in Oxfordshire, England. Kontakt: hello@askrosie.app.
Vereinigte Staaten (einschließlich Kalifornien)
In den letzten 12 Monaten haben wir die Datenkategorien aus Abschnitt 2 erhoben: Kennungen (Name, E-Mail-Adresse, Konto-ID), kommerzielle Informationen (Abo-Status), Internet- oder andere elektronische Aktivitäten (App-Nutzung), ungefährer Standort (Land, wenn du es erlaubst) und Ableitungen (dein Weintyp). Wir nutzen sie nur für die Zwecke in Abschnitt 2. Wir verkaufen oder teilen personenbezogene Informationen nicht für kontextübergreifende verhaltensbasierte Werbung und nutzen keine sensiblen personenbezogenen Informationen, um Merkmale über dich abzuleiten. Du kannst Auskunft, Berichtigung oder Löschung verlangen und wirst deshalb nicht anders behandelt. Du kannst eine Anfrage selbst oder über eine bevollmächtigte Person per E-Mail an uns stellen.
Kanada
Wir behandeln personenbezogene Informationen gemäß PIPEDA und den geltenden Gesetzen der Provinzen. Einige davon werden außerhalb Kanadas verarbeitet (siehe Abschnitt 7) und können dort für Behörden zugänglich sein.
Québec: Die für den Schutz personenbezogener Informationen verantwortliche Person (Gesetz 25) ist Ben van de Vusse, Gründer. Kontakt: hello@askrosie.app.
Australien
Wir behandeln personenbezogene Informationen gemäß den Australian Privacy Principles. Einige davon werden im Ausland verarbeitet (siehe Abschnitt 7). Du kannst dich bei uns und danach beim Office of the Australian Information Commissioner beschweren.
Neuseeland
Wir behandeln personenbezogene Informationen gemäß dem Privacy Act 2020 und seinen Information Privacy Principles. Einige davon werden außerhalb Neuseelands gespeichert und verarbeitet (siehe Abschnitt 7), bei Anbietern, die zu einem vergleichbaren Schutz verpflichtet sind. Du kannst jederzeit Auskunft oder Berichtigung verlangen. Bist du unzufrieden damit, wie wir damit umgegangen sind, sag es uns zuerst; du kannst dich auch beim Office of the Privacy Commissioner (privacy.org.nz) beschweren.
13. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich Rosie ändert. Bei wesentlichen Änderungen informieren wir dich in der App, bevor sie gelten. Das Datum oben zeigt die aktuelle Fassung.
14. Kontakt
Emerald Lion Technologies Ltd, 30 N Gould St, Suite 31683, Sheridan, WY 82801, USA
hello@askrosie.app