Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

René Gäng
Kolpingstraße 62
68753 Waghäusel
Deutschland

E-Mail: info@digibeg.de

2. Erhobene und verarbeitete Daten

2.1 Kontodaten (serverseitig gespeichert)

E-Mail-Adresse, verschlüsseltes Passwort, gewählte Sprache, Rolle (Nutzer / Begleiter), Abonnement-Plan und Guthaben (Coins).

2.2 Sprach- und Texteingaben

Ihre Spracheingaben werden zunächst lokal aufgezeichnet, dann zur Transkription an OpenAI (Whisper) übermittelt. Der resultierende Text wird – wie alle Chat-Anfragen – über das KI-Gateway OpenRouter an Anthropic (Claude) zur Verarbeitung weitergeleitet. Websuche-Anfragen werden über Perplexity verarbeitet. Microsoft Azure wird ausschließlich für die Sprachausgabe (Text-to-Speech) genutzt. Eingaben werden nicht dauerhaft bei Drittanbietern gespeichert (max. 30 Tage gemäß deren API-Richtlinien).

2.3 Gesprächsverlauf und Assistenten-Kontext

Konversationsverläufe sowie dauerhaft gespeicherte Kontextinformationen (z. B. von Ihnen erwähnte Personen, Gewohnheiten, Präferenzen) werden auf unseren Servern gespeichert. Diese Informationen werden verwendet, um den KI-Assistenten bei jedem Gespräch mit personalisiertem Kontext zu versorgen.

2.4 Kalendereinträge, Erinnerungen und Kommentare (serverseitig gespeichert)

Termine, Erinnerungsvorlagen, tägliche Erinnerungseinträge sowie Kommentare zu Kalendertagen werden auf unseren Servern gespeichert. Eine Deinstallation der App löscht diese Daten nicht automatisch — eine vollständige Löschung erfolgt nur auf explizite Anfrage (siehe Abschnitt 7).

Kommentare sind für verknüpfte Begleiter sichtbar (siehe Abschnitt 2.7).

2.5 Dokumente und Bilder

Hochgeladene Dokumente und Fotos werden auf unseren Servern gespeichert. Zur KI-Analyse werden Inhalte temporär an Drittanbieter übermittelt: Die Dokument-/Bilderkennung (OCR, Vision) erfolgt über Google (Gemini), die Textanalyse und Zusammenfassung über OpenAI (GPT-4o). Das Analyseergebnis wird dauerhaft mit dem Dokument auf unseren Servern gespeichert.

2.6 Abonnement- und Zahlungsdaten

Zahlungsabwicklung erfolgt über:

• Stripe Inc. (Web): Stripe verarbeitet Zahlungsdaten gemäß eigener Datenschutzerklärung. Wir erhalten ausschließlich eine Bestätigung des Abonnementstatus.
• RevenueCat Inc. (iOS/Android): In-App-Käufe werden über Apple App Store bzw. Google Play Store abgewickelt. RevenueCat synchronisiert den Plan-Status mit unserem Backend.

Vollständige Zahlungsdaten (Kartennummern etc.) werden von uns nicht gespeichert.

2.7 Begleiter-Funktionalität

Wenn Sie als Nutzer einen Begleiter einladen, erhält diese Person lesenden Zugriff auf Ihre Erinnerungen und Kalenderkommentare sowie die Möglichkeit, Erinnerungen in Ihrem Namen als erledigt zu markieren. Dieser Zugriff besteht bis zur Trennung der Verknüpfung. Sie können die Verknüpfung jederzeit in der App trennen.

2.8 Technische Daten

Authentifizierungs-Tokens (JWT) werden lokal auf Ihrem Gerät gespeichert und bei jedem API-Aufruf übermittelt. IP-Adresse und grundlegende Geräteinformationen werden im Rahmen normaler Server-Logs verarbeitet.

3. Zweck und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Kalender, Erinnerungen, Dokumentenspeicherung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): KI-Funktionen, Sprachverarbeitung, Beziehungsgedächtnis des Assistenten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention, technischer Betrieb.

4. Datenweitergabe an Dritte

Wir geben Daten ausschließlich an folgende Anbieter weiter:

KI-Verarbeitung:

• OpenRouter, Inc. (USA): KI-Gateway, Routing der KI-Anfragen an die jeweiligen Modelle. Übermittlung auf Basis von Standardvertragsklauseln (SCC).
• Anthropic (USA): Chat-Verarbeitung. Übermittlung auf Basis von SCC. API-Daten werden nicht zum Modelltraining verwendet.
• Google (USA): Dokument-/Bildanalyse (OCR/Vision). Übermittlung auf Basis von SCC.
• OpenAI LLC (USA): Dokument-Textanalyse und Sprachtranskription. Übermittlung auf Basis von SCC. API-Daten werden max. 30 Tage gespeichert und nicht zum Modelltraining verwendet.
• Perplexity (USA): Websuche-Anfragen. Übermittlung auf Basis von SCC.

Sprachausgabe:

• Microsoft Azure (Deutschland, Region Germany West Central): Sprachausgabe (Text-to-Speech). Verarbeitung in Deutschland.

Zahlungen:

• Stripe Inc. (USA/EU): Zahlungsabwicklung für Web-Abonnements. SCC-Basis.
• RevenueCat Inc. (USA): Abonnement-Verwaltung für iOS/Android (App Store/Play Store). SCC-Basis.

Betrieb/Infrastruktur:

• Hetzner Online GmbH (Deutschland): Hosting und Serverbetrieb. Verarbeitung in Deutschland.
• IONOS SE (Deutschland): E-Mail-Versand (SMTP) und DNS. Verarbeitung in Deutschland.
• Sentry (Functional Software Inc., USA): Fehler- und Crash-Monitoring. Übermittlung auf Basis von SCC.
• Expo (650 Industries, Inc., USA): Push-Benachrichtigungen. Übermittlung auf Basis von SCC.

Alle Drittanbieter sind vertraglich zur Einhaltung des DSGVO-Schutzniveaus verpflichtet.

5. Speicherdauer

• Kontodaten: Bis zur Kontolöschung.
• Gesprächsverlauf und Kontext: Bis zur Kontolöschung oder auf Anfrage.
• Kalendereinträge, Erinnerungen, Kommentare: Bis zur Kontolöschung oder auf explizite Anfrage.
• Dokumente: Bis zur manuellen Löschung in der App oder Kontolöschung.
• Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO: 10 Jahre für steuerrelevante Daten).
• Bei KI-Anbietern (OpenAI, OpenRouter, Anthropic, Google, Perplexity, Azure): Max. 30 Tage für API-Verarbeitungsdaten.

6. Ihre Rechte (DSGVO Art. 15–21)

Sie haben das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Beschwerderecht bei: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Datenlöschung und Kontolöschung

Zur vollständigen Löschung Ihres Kontos und aller gespeicherten Daten:

1. In der App: Einstellungen → Konto → Konto löschen
2. Per E-Mail an info@digibeg.de mit dem Betreff „Datenlöschung – [Ihre E-Mail-Adresse]"

Wir bestätigen die Löschung innerhalb von 30 Tagen. Steuerrelevante Daten werden gemäß gesetzlicher Aufbewahrungspflicht aufbewahrt und danach gelöscht.

Hinweis: Eine Deinstallation der App allein löscht keine serverseitig gespeicherten Daten (Termine, Erinnerungen, Kommentare, Dokumente, Gesprächsverlauf).

8. Berechtigungen

• Mikrofon: Für Spracheingabe (Easy Mode, Chat, Kalender). Nur bei aktiver Nutzung.
• Kamera: Zum Fotografieren von Dokumenten.
• Speicher/Mediathek: Zum Speichern und Laden von Dokumenten.
• Push-Benachrichtigungen: Für Terminerinnerungen. Die Zustellung erfolgt über den Push-Dienst von Expo (650 Industries, Inc.) sowie die Push-Dienste von Apple bzw. Google (siehe Abschnitt 4).

Alle Berechtigungen können jederzeit in den Systemeinstellungen widerrufen werden.

9. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Authentifizierung erfolgt über kurzlebige JWT Access Tokens in Kombination mit Refresh Tokens.

10. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder In-App-Hinweis. Die aktuelle Version ist stets in der App und unter digibeg.de/datenschutz abrufbar.

← Zurück zur Startseite