Version: romba-privacy-2026-10
Letzte Aktualisierung: 10. Oktober 2026.
Deine Daten. Klar gesagt.
Wir erheben nur, was der Dienst zum Funktionieren braucht. Keine Drittanbieter-Werbung, kein Datenverkauf, keine versteckten Tracker.
1. Wer wir sind
RomBa ist eine Plattform zur vertrauten Übergabe von Duty-free-Waren durch einen Vertrauten, der bereits deine Strecke fliegt. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu und an wen wir sie weitergeben.
Verantwortlicher ist das Unternehmen, das RomBa betreibt:
Unternehmen: ROMBA LLC («ՌՈՄԲԱ» ՍՊԸ)
Rechtlicher Sitz: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Geschäftsadresse: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Registernummer: 999.110.1605034
Steuernummer (ՀՎՀՀ): 08332163
Datenschutz-Kontakt: [email protected].
2. Welche Daten wir erheben
Konto: Benutzername, E-Mail, Telefonnummer und Passwort (nur als Einweg-Hash gespeichert). Vertraute geben uns außerdem ihren vollständigen Namen, ihre Postanschrift und ihre Bankverbindung für Auszahlungen. Zahlungsdaten: Kartennummer, Ablauf und CVC werden nur auf der sicheren Seite der Bank eingegeben (Fast Bank, über das Zahlungssystem ArCa) — weder die App noch unsere Server erhalten je die vollständige Kartennummer oder den CVC. Wir erhalten das Ergebnis: maskierte Kartennummer, Name des Karteninhabers, Ablaufdatum, Autorisierungscode und Transaktionsreferenz. Bestell- und Auszahlungshistorie bleibt bei uns.
Ausweisdokument: Der Text der Passbildseite, einschließlich der maschinenlesbaren Zone, wird auf dem Gerät aus einem Foto gelesen. Hat der Pass einen Chip, liest die App ihn per NFC (ICAO eMRTD): Name, Dokumentnummer, Staatsangehörigkeit, Geburtsdatum, Geschlecht, Ablaufdatum und, falls verfügbar, das Chipfoto. Unsere Server speichern deinen Namen, den Dokumenttyp, diese Chipdaten (ohne das Chipfoto, das nur auf deinem Gerät für den Gesichtsabgleich verwendet und nie an unsere Server gesendet wird), die Prüfergebnisse und einen SHA-256-Hash des Passes (in der Regel seiner Dokumentnummer), der einen Pass an ein Gerät bindet.
Gesichtsbilder (biometrische Daten), nur mit deiner ausdrücklichen Einwilligung: Die App nimmt ein Live-Selfie auf und vergleicht es auf deinem Telefon mit dem Foto aus dem Passchip oder von der Passbildseite; wir erhalten nur den Übereinstimmungswert. Das Selfie wird direkt nach der Prüfung vom Telefon gelöscht, das Passfoto, sobald du den Verifizierungsbildschirm verlässt. Eine automatische Übereinstimmung gibt ein Konto nicht allein frei, deshalb werden das Foto der Passseite und das Selfie zusätzlich verschlüsselt an uns übermittelt, damit befugte Mitarbeitende sie vergleichen. Die Bestätigung per Face ID oder Fingerabdruck nutzt die Sperre deines Telefons — wir erfahren nur, ob sie gelungen ist. Profilbild: Das Selfie aus der Gesichtsprüfung ist dein Profilbild — das einzige Bild von dir in der App —, wenn du zustimmst, es zu behalten; ohne es kannst du weder bestellen noch liefern. Die andere Seite deiner Bestellungen sieht es ab dem Moment, in dem der Kurier die Bestellung übernimmt, bis zur Übergabe; sonst sieht es niemand, und danach wird es nicht mehr gezeigt. Ein später aufgenommenes Selfie wird sofort verwendet, wenn du den Chip desselben Passes erneut liest (gleiche Nummer, gleicher Name) und das Selfie auf deinem Telefon mit deinem Passfoto übereinstimmt; andernfalls vergleichen befugte Mitarbeiter es vor der Verwendung mit deinem Passfoto. Es wird verschlüsselt auf unseren Servern gespeichert.
Verhaltensprüfungen: Während der Verifizierung und vor einer Bestellung misst die App Tippdauer, Tipprhythmus und leichtes Handzittern (Bewegungssensor) und vergleicht sie mit einem Profil auf deinem Telefon. Messwerte und Profil bleiben auf dem Telefon; an uns geht nur das Ergebnis (Wert, bestanden/nicht bestanden und beim Bezahlen Anzahl der Berührungen und Zitterwert). Die Prüfung beim Bezahlen lässt sich in der App abschalten. Standort: Wenn du es erlaubst, nutzt die App deinen Standort, um anzuzeigen, wo du bist, und bei Vertrauten, um zu bestätigen, dass sie in der Flughafenzone sind (Radius je Flughafen festgelegt, bis 50 km). Nimmt ein Vertrauter eine Bestellung an, werden die Koordinaten an unsere Server gesendet, die die Prüfung wiederholen und sie mit der vorigen Position vergleichen.
Bordkarte (Vertraute): Der Barcode wird auf dem Telefon gelesen; ein Foto der Bordkarte prüft unser KI-Anbieter, um die Flugdaten zu lesen und Fälschungen zu erkennen. Wir speichern den Barcode-Inhalt (Name, Buchungscode, Strecke, Flug, Datum, Sitz), verknüpft mit Gerät und Pass des Vertrauten, damit eine Bordkarte nicht auf zwei Telefonen genutzt werden kann. Nutzerinhalte: Fotos von Artikeln und Belegen während einer Bestellung (OCULAR); das Belegfoto wird mit der Bestellung gespeichert. Das ECHO-Ultraschallsignal, das das Treffen beider Telefone beweist, wird nur auf den Telefonen verarbeitet — kein Audio erreicht uns.
Kennungen: eine zufällige device_id, gebunden an einen hardwaregesicherten Schlüssel, Transaktions-IDs, ein Hash deiner IP-Adresse in Einwilligungs- und Verifizierungsdatensätzen. Bestellhistorie: deine Bestellungen, Routen, Status, Trinkgelder. Nutzung und Diagnose: anonymisierte Metriken und Crash-Reports über die Systemdienste von Apple/Google.
3. Warum wir das erheben
Damit der Dienst läuft: dir einen Vertrauten auf deiner Route zuordnen, Bestellung und Zahlung anlegen, den Vertrauten deine Waren im Duty-free kaufen lassen, die OCULAR-Übergabe abschließen.
Für die Sicherheit beider Seiten: beidseitiges KYC, Anti-Fraud, Zahlungstreuhand, fälschungssicheres Übergabeprotokoll. Zur Rechtspflicht: Steuer-/Zoll-, AML-Pflichten, Antworten auf rechtmäßige Auskunftsersuchen. Zur Produktverbesserung: aggregierte Analysen und Crash-Reports — stets auf anonymisierten Daten.
Rechtsgrundlagen: unser Vertrag mit dir (Konto, Bestellungen, Zahlungen, Übergabe); rechtliche Pflichten (Identitätsprüfung nach Geldwäsche- und KYC-Regeln, Aufbewahrung von Zahlungs- und Vertragsunterlagen, Steuer und Zoll); unser berechtigtes Interesse an Betrugsprävention (Standort-, Bordkarten-, Geräte- und Verhaltensprüfungen, KI-Prüfung von Fotos); und deine ausdrückliche Einwilligung für Gesichtsbilder und den Gesichtsabgleich, die nach armenischem Recht und der DSGVO biometrische Daten sind. Die App fragt diese Einwilligung vor dem Gesichtsschritt gesondert ab. Du kannst sie widerrufen, indem du uns schreibst oder dein Konto löschst; dann ist aber die Verifizierung, ohne die der Dienst nicht nutzbar ist, nicht mehr möglich.
4. Mit wem wir Daten teilen
Fast Bank — Kartenzahlungen und Erstattungen über das Zahlungssystem ArCa. Fast Bank ist eigenständig Verantwortlicher für Zahlungsvorgänge: fastbank.am. Telegram — wenn du im Support-Chat nach einem Menschen fragst, erreicht das Gespräch (deine Nachrichten, gesendete Fotos und Videos, die Antworten des Assistenten, dein Benutzername, die App-Sprache und der Bildschirm oder die Bestellung, von dem du schreibst) darüber unser Support-Team, das dir in der App antwortet. Stripe — nur für Zahlungen, die nicht über ArCa laufen: Kartenzahlungen auf den Seiten von Stripe und, für Vertraute, Auszahlungskonten und Einmal-Einkaufskarten; wir sehen nur Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. Apple und Google — Systemdienste (Crash-Reports, Ortsnamen für deinen Standort, Schriftarten-Downloads). Cloudflare — leitet und schützt den Datenverkehr zwischen der App und unseren Servern.
OpenAI — unser KI-Anbieter. Über unseren Server erhält es: Fotos von Artikeln und Belegen, Fotos, die du für die Katalogsuche machst, sowie Referenz, Artikel, Route und Beträge einer Bestellung. Bevor Bestelldaten gesendet werden, wird daraus alles entfernt, was eine Person identifiziert: Namen, Passdaten und Pass-Hash, Gerätekennungen, Identitäts- und Biometriewerte, Standort, Kontakt- und Zahlungsdaten sowie der Nachweis, dass du die Bedingungen akzeptiert hast. Für die Bordkartenprüfung erhält es außerdem das Bordkartenfoto des Vertrauten mit dem darauf gedruckten Namen und den Flugdaten sowie den Nachnamen, der auf der Bordkarte stehen sollte. Auch was du im Support-Chat der App schreibst und die Fotos, die du dort sendest, gehen an OpenAI. Passfotos, Selfies und Kartendaten werden ihm nie übermittelt. Unsere Mitarbeitenden — befugte Mitarbeitende sehen Identitätsdaten, wenn sie ein Konto prüfen; Prüffotos öffnen sich nur für Administratorkonten, und jeder Zugriff wird protokolliert. Die andere Partei deiner Bestellung — dein Passname steht im Übergabevertrag; der Kunde sieht außerdem Anzeigenamen, Foto und Flugdaten des Vertrauten. Behörden — wir geben Daten ausschließlich auf rechtmäßiges Ersuchen heraus und informieren dich, wo das Recht es zulässt. Wir verkaufen deine Daten niemals an Werbenetzwerke, Datenbroker oder Dritte zu Marketingprofilingzwecken.
5. Wo und wie lange wir speichern
Wo. Unsere Server stehen in der Republik Armenien; dort werden deine Daten hauptsächlich verarbeitet und gespeichert. TLS im Transit; Fotos zur Identitätsprüfung sind zusätzlich im Ruhezustand verschlüsselt (AES-256). Auch Fast Bank und ArCa sitzen in Armenien. Folgende Anbieter außerhalb Armeniens erhalten Daten: Cloudflare — der gesamte Datenverkehr zwischen der App und unseren Servern läuft über sein Netz; OpenAI — was Abschnitt 4 aufführt (Fotos, Bestelldaten ohne identifizierende Felder, Bordkartenfoto und erwarteter Nachname, Support-Chat-Nachrichten); Telegram — ein Support-Gespräch, das du an einen Menschen übergibst; Stripe — nur für Zahlungen, die nicht über ArCa laufen, die dafür nötigen Zahlungs- und Auszahlungsdaten; Apple und Google — Crash-Reports, der Standort, den dein Telefon in einen Ortsnamen umwandelt, Schriftarten-Downloads. Das sind US-Unternehmen, an sie übermittelte Daten können daher in den USA verarbeitet werden. Wir übermitteln Daten ins Ausland nur, wenn es für den Dienst oder die von dir genutzte Funktion erforderlich ist, oder mit deiner Einwilligung, wo sie die Grundlage ist. Einen Vertrag über die Datenverarbeitung mit OpenAI haben wir noch nicht; wir sind dabei, Vereinbarungen zu schließen.
Wie lange. Wir speichern Daten nur so lange, wie die oben genannten Zwecke es erfordern oder das Gesetz uns verpflichtet, gemäß dem Gesetz der Republik Armenien über den Schutz personenbezogener Daten und, soweit anwendbar, der DSGVO:
- Konto- und Profildaten (einschließlich Kontakt- und Auszahlungsdaten von Vertrauten): solange das Konto aktiv ist; innerhalb von 30 Tagen nach der Löschung des Kontos gelöscht, ausgenommen die unten genannten Datensätze, die wir gesetzlich aufbewahren müssen. Du kannst dein Konto in der App löschen, sobald keine Bestellung mehr offene Zahlungen hat.
- Datensätze zur Identitätsprüfung (Passdaten, Prüfergebnisse, Pass-Hash): bis zur Löschung des Kontos, danach 5 Jahre nach Ende unserer Geschäftsbeziehung aufbewahrt, für die Aufzeichnungspflichten zur Geldwäsche- und Betrugsprävention.
- Für eine manuelle Prüfung hochgeladene Gesichtsbilder (das Selfie und das Foto der Passseite): gelöscht, sobald über die Prüfung entschieden ist, spätestens nach 48 Stunden.
- Profilbild (verifiziertes Selfie): bis du dein Konto löschst oder ein neues aufnimmst, das es ersetzt.
- Bestellungen, Zahlungen, Belege, Übergabedatensätze (einschließlich des signierten Vertrags) und Annahme der Allgemeinen Verkaufsbedingungen: 5 Jahre nach der Bestellung, für buchhalterische und steuerliche Pflichten und zur Klärung von Streitfällen und Rückbuchungen. Abgebrochene unbezahlte Bestellungen werden nach etwa 30 Minuten gelöscht; OCULAR-Artikelfotos werden nach der Prüfung nicht gespeichert.
- Bordkartendaten: 90 Tage nach dem Flug.
- Standort: Die für die Flughafenprüfung verwendete Position wird nach 12 Stunden gelöscht, ein mit der Annahme einer Bestellung verknüpfter Standort 90 Tage nach der Bestellung.
- Support-Unterhaltungen: 1 Jahr nach der letzten Nachricht.
- Technische Logs: 12 Monate.
- Backups: rotierend, jedes Backup wird nach 30 Tagen gelöscht, gelöschte Daten verschwinden also auch aus ihnen.
6. Deine Rechte
In der EU/UK/Schweiz hast du DSGVO-Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung. In Kalifornien hast du CCPA/CPRA-Rechte: Wissen, Löschen, Korrigieren, Diskriminierungsfreiheit. Wir verkaufen oder teilen deine Daten nicht für gezielte Werbung — siehe unsere Datenschutz-Optionen-Seite.
Um ein Recht auszuüben, schreibe an [email protected]; dein Konto kannst du auch selbst in der App unter Profil löschen. Die meisten Anfragen beantworten wir innerhalb von 30 Tagen. Bist du nicht zufrieden, hast du das Recht, dich bei der Datenschutzbehörde deines Landes zu beschweren.
7. Wie wir deine Daten schützen
Zahlungstreuhand: Das Geld des Kunden liegt bei Fast Bank bis zur Übergabesignatur; der Vertraute hat keinen Zugriff auf das Guthaben des Kunden. Deine Karte bleibt bei der Bank: Weder der Vertraute noch die App sehen jemals deine Kartendaten.
OCULAR-Ultraschall-Übergabe: der Treffnachweis erfolgt über ein physisches Ultraschallsignal — Fern-Betrug ist mathematisch unmöglich. Beidseitiges KYC: Reisepass (NFC oder OCR), Live-Gesichtsabgleich, Face ID, Verhaltensprüfungen; der Gesichtsvergleich läuft auf deinem Telefon. Hardwaregeschützte Schlüssel in Secure Enclave / StrongBox.
8. Alter, Änderungen, Kontakt
Der Dienst ist für Nutzer ab 18 Jahren — der Katalog enthält Alkohol und Tabak. Wir erfassen Daten von Minderjährigen nicht wissentlich; sollten solche Daten zu uns gelangen, teile uns das mit, wir löschen sie binnen 7 Tagen.
Wesentliche Änderungen kündigen wir mindestens 30 Tage vor Inkrafttreten in der App an. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Die weitere Nutzung nach einer Änderung gilt als Zustimmung zur neuen Fassung.
Diese Erklärung ist in allen Sprachen der App verfügbar. Weichen die Sprachfassungen voneinander ab, ist die armenische Fassung maßgeblich.
Datenschutzfragen?
Schreib uns — wir antworten innerhalb von 5 Werktagen. Für dringende Datenanfragen markiere deine E-Mail mit \[URGENT\].