Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

René Gäng
Kolpingstraße 62
68753 Waghäusel
Deutschland

E-Mail: info@digibeg.de

2. Erhobene und verarbeitete Daten

2.1 Kontodaten (serverseitig gespeichert)

E-Mail-Adresse, verschlüsseltes Passwort, gewählte Sprache, Rolle (Nutzer / Begleiter), Abonnement-Plan und Guthaben (Coins).

2.2 Sprach- und Texteingaben

Ihre Spracheingaben werden zunächst lokal aufgezeichnet, dann zur Transkription an Microsoft Azure übermittelt. Der resultierende Text wird zur KI-Verarbeitung an OpenAI weitergeleitet. Eingaben werden nicht dauerhaft bei Drittanbietern gespeichert (max. 30 Tage gemäß deren API-Richtlinien).

2.3 Gesprächsverlauf und Assistenten-Kontext

Konversationsverläufe sowie dauerhaft gespeicherte Kontextinformationen (z. B. von Ihnen erwähnte Personen, Gewohnheiten, Präferenzen) werden auf unseren Servern gespeichert. Diese Informationen werden verwendet, um den KI-Assistenten bei jedem Gespräch mit personalisiertem Kontext zu versorgen.

2.4 Kalendereinträge, Erinnerungen und Kommentare (serverseitig gespeichert)

Termine, Erinnerungsvorlagen, tägliche Erinnerungseinträge sowie Kommentare zu Kalendertagen werden auf unseren Servern gespeichert. Eine Deinstallation der App löscht diese Daten nicht automatisch — eine vollständige Löschung erfolgt nur auf explizite Anfrage (siehe Abschnitt 7).

Kommentare sind für verknüpfte Begleiter sichtbar (siehe Abschnitt 2.7).

2.5 Dokumente und Bilder

Hochgeladene Dokumente und Fotos werden auf unseren Servern gespeichert. Zur KI-Analyse (OCR, Zusammenfassung) werden Inhalte temporär an OpenAI übermittelt. Das Analyseergebnis wird dauerhaft mit dem Dokument auf unseren Servern gespeichert.

2.6 Abonnement- und Zahlungsdaten

Zahlungsabwicklung erfolgt über:

• Stripe Inc. (Web): Stripe verarbeitet Zahlungsdaten gemäß eigener Datenschutzerklärung. Wir erhalten ausschließlich eine Bestätigung des Abonnementstatus.
• RevenueCat Inc. (iOS/Android): In-App-Käufe werden über Apple App Store bzw. Google Play Store abgewickelt. RevenueCat synchronisiert den Plan-Status mit unserem Backend.

Vollständige Zahlungsdaten (Kartennummern etc.) werden von uns nicht gespeichert.

2.7 Begleiter-Funktionalität

Wenn Sie als Nutzer einen Begleiter einladen, erhält diese Person lesenden Zugriff auf Ihre Erinnerungen und Kalenderkommentare sowie die Möglichkeit, Erinnerungen in Ihrem Namen als erledigt zu markieren. Dieser Zugriff besteht bis zur Trennung der Verknüpfung. Sie können die Verknüpfung jederzeit in der App trennen.

2.8 Technische Daten

Authentifizierungs-Tokens (JWT) werden lokal auf Ihrem Gerät gespeichert und bei jedem API-Aufruf übermittelt. IP-Adresse und grundlegende Geräteinformationen werden im Rahmen normaler Server-Logs verarbeitet.

3. Zweck und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Kalender, Erinnerungen, Dokumentenspeicherung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): KI-Funktionen, Sprachverarbeitung, Beziehungsgedächtnis des Assistenten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention, technischer Betrieb.

4. Datenweitergabe an Dritte

Wir geben Daten ausschließlich an folgende Anbieter weiter:

• OpenAI LLC (USA): Verarbeitung von Text- und Spracheingaben, Dokumentenanalyse. Übermittlung auf Basis von Standardvertragsklauseln (SCC). API-Daten werden max. 30 Tage gespeichert und nicht zum Modelltraining verwendet.
• Microsoft Azure (bevorzugt EU-Region): Spracherkennung (STT) und Sprachausgabe (TTS). Übermittlung auf Basis von SCC.
• Stripe Inc. (USA): Zahlungsabwicklung für Web-Abonnements. SCC-Basis.
• RevenueCat Inc. (USA): Abonnement-Verwaltung für iOS/Android. SCC-Basis.

Alle Drittanbieter sind vertraglich zur Einhaltung des DSGVO-Schutzniveaus verpflichtet.

5. Speicherdauer

• Kontodaten: Bis zur Kontolöschung.
• Gesprächsverlauf und Kontext: Bis zur Kontolöschung oder auf Anfrage.
• Kalendereinträge, Erinnerungen, Kommentare: Bis zur Kontolöschung oder auf explizite Anfrage.
• Dokumente: Bis zur manuellen Löschung in der App oder Kontolöschung.
• Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO: 10 Jahre für steuerrelevante Daten).
• Bei OpenAI/Azure: Max. 30 Tage für API-Verarbeitungsdaten.

6. Ihre Rechte (DSGVO Art. 15–21)

Sie haben das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Beschwerderecht bei: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Datenlöschung und Kontolöschung

Zur vollständigen Löschung Ihres Kontos und aller gespeicherten Daten:

1. In der App: Einstellungen → Konto → Konto löschen
2. Per E-Mail an info@digibeg.de mit dem Betreff „Datenlöschung – [Ihre E-Mail-Adresse]"

Wir bestätigen die Löschung innerhalb von 30 Tagen. Steuerrelevante Daten werden gemäß gesetzlicher Aufbewahrungspflicht aufbewahrt und danach gelöscht.

Hinweis: Eine Deinstallation der App allein löscht keine serverseitig gespeicherten Daten (Termine, Erinnerungen, Kommentare, Dokumente, Gesprächsverlauf).

8. Berechtigungen

• Mikrofon: Für Spracheingabe (Easy Mode, Chat, Kalender). Nur bei aktiver Nutzung.
• Kamera: Zum Fotografieren von Dokumenten.
• Speicher/Mediathek: Zum Speichern und Laden von Dokumenten.
• Push-Benachrichtigungen: Für Terminerinnerungen (lokal generiert, kein externer Push-Server).

Alle Berechtigungen können jederzeit in den Systemeinstellungen widerrufen werden.

9. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Authentifizierung erfolgt über kurzlebige JWT Access Tokens in Kombination mit Refresh Tokens.

10. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder In-App-Hinweis. Die aktuelle Version ist stets in der App und unter digibeg.de/datenschutz abrufbar.

← Zurück zur Startseite