Datenschutz

1. Datenerhebung und -speicherung

Beim Aufruf unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen umfassen u.a. Browsertyp, verwendetes Betriebssystem, Referrer URL, IP-Adresse, Datum und Uhrzeit des Zugriffs.

2. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unsere Website benutzerfreundlicher zu gestalten und die Nutzung zu analysieren. Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit deaktivieren.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

4. Ihre Rechte

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit.

5. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

6. Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

8. KI-Chatbot / KI-gestützter Assistent

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Anfragen von Besucher:innen automatisiert zu beantworten. Der Chatbot wird uns von der ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich, als Auftragsverarbeiter bereitgestellt.

Verarbeitete Daten: Ihre Chat-Eingaben (Freitext, ggf. personenbezogene Daten, sofern Sie diese eingeben) sowie technische Verbindungsdaten (z. B. IP-Adresse, Sitzungskennung, Zeitpunkt).

Zweck: Automatisierte Beantwortung Ihrer Fragen auf Basis der von uns bereitgestellten Informationen, Kundenkommunikation und Support.

Rechtsgrundlage: Vor Beginn des Chats holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie den Chat nicht weiter nutzen.

Empfänger / Unterauftragsverarbeiter:

• ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich — Betrieb des Chatbots (Auftragsverarbeiter).
• Mistral AI, Paris/Frankreich (EU) — KI-Sprachmodell und Wissensdatenbank. Die Verarbeitung erfolgt in der EU; kein Training mit Ihren Daten; die Konversation wird nicht dauerhaft gespeichert.
• Cloudflare — Schutz der Chat-Schnittstelle (Bot-/Missbrauchsschutz, ohne Tracking-Cookies).
• Supabase (Frankfurt/EU) und n8n (Frankfurt/EU) — technische Konfiguration und Weiterleitung.

Speicherdauer: Es werden keine Chatverläufe dauerhaft gespeichert. Ihre Eingaben werden ausschließlich zur Beantwortung während der laufenden Sitzung verarbeitet.

KI-Transparenz (Art. 50 EU-KI-Verordnung): Sie kommunizieren mit einer künstlichen Intelligenz (KI), nicht mit einem Menschen. Antworten können Fehler enthalten.

Keine automatisierte Entscheidungsfindung: Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO.

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Finanz- oder Ausweisdaten) in den Chat ein.

9. Mobile Apps der ZEUZ IT LTD

9.1 Geltungsbereich und Verantwortlicher. Dieser Abschnitt gilt für die mobilen Apps der ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich, die auf diese Datenschutzerklärung verweisen. Verantwortlicher im Sinne der DSGVO ist die ZEUZ IT LTD. Welche der nachfolgend beschriebenen Funktionen und Dienste eine App nutzt, hängt von der jeweiligen App ab.

9.2 Nutzerkonto. Erfordert eine App ein Konto, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und Ihr Passwort (nur als kryptografischer Hash gespeichert). Melden Sie sich über „Mit Apple anmelden“ oder „Mit Google anmelden“ an, erhalten wir von Apple bzw. Google Ihre E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse) und Ihren Namen. Bei der Registrierung speichern wir außerdem den Zeitpunkt, zu dem Sie die Nutzungsbedingungen akzeptiert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit in der App löschen; dabei werden die zugehörigen Daten und Inhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9.3 Ihre Inhalte und Fotos. Laden Sie Inhalte wie Fotos in eine App, verarbeiten wir diese, um die jeweilige Funktion bereitzustellen (z. B. die Erstellung eines Ergebnisbildes) und Ihnen die Ergebnisse anzuzeigen. Ob Ihre Eingabefotos dauerhaft in Ihrem Verlauf gespeichert werden, können Sie – soweit die App dies anbietet – in den Einstellungen festlegen und jederzeit ändern; gespeicherte Fotos können Sie dort auch löschen. Wir nutzen Ihre Inhalte nicht zu Werbezwecken und nicht zum Training eigener KI-Modelle. Speichert eine App Ihre Inhalte standardmäßig nur auf Ihrem Gerät (z. B. Belege und Belegfotos), erhalten wir diese nicht; sie werden erst übertragen, wenn Sie eine optionale Cloud-Sicherung nutzen. Fotos werden dabei vor dem Hochladen auf Ihrem Gerät verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die optionale Speicherung im Verlauf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Einstellung in der App).

9.4 KI-Funktionen. Für Funktionen, die Inhalte mithilfe künstlicher Intelligenz erzeugen, übermitteln wir die dafür erforderlichen Eingaben (z. B. Ihr Foto und das Foto eines Kleidungsstücks) an einen KI-Dienstleister (siehe 9.8). Das Ergebnis wird in der App als KI-generiert gekennzeichnet (Art. 50 EU-KI-Verordnung). Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Wir weisen den KI-Dienstleister an, Ihre Eingaben nicht in seinem Anfrageverlauf zu speichern; erzeugte Ergebnisbilder werden dort spätestens nach 7 Tagen gelöscht. Die in Ihrem Verlauf angezeigten Ergebnisse speichern wir selbst (siehe 9.3). Für Funktionen, die Inhalte mithilfe künstlicher Intelligenz auslesen (z. B. Händler, Betrag und Datum aus einem Kassenbeleg), übermitteln wir das Foto und den auf Ihrem Gerät erkannten Text nur mit Ihrer ausdrücklichen Einwilligung an einen KI-Dienstleister (siehe 9.8). Ohne Einwilligung werden dafür keine Daten übermittelt; Sie können die Einwilligung in der App jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9.5 Käufe und Abonnements. Kostenpflichtige Leistungen werden über den Apple App Store bzw. Google Play abgewickelt. Zahlungsdaten erhalten wir nicht. Zur Verwaltung Ihrer Käufe und Abonnements (z. B. ob ein Abonnement oder ein Testzeitraum aktiv ist) setzen wir RevenueCat ein; dabei werden eine Nutzerkennung sowie Kauf- und Abonnementinformationen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.6 Nutzungsanalyse – nur mit Ihrer Einwilligung. Mit Ihrer Einwilligung messen wir, wie eine App genutzt wird (z. B. aufgerufene Bildschirme, Abstürze, Käufe), um sie zu verbessern. Dazu wird eine Kennung auf Ihrem Gerät gespeichert. Eingesetzt werden je nach App PostHog (auf unserem eigenen Server betrieben) und Mixpanel (Speicherung in der EU). Ihre Fotos und sonstigen Inhalte sind nie Teil dieser Analyse; Bildschirmaufzeichnungen (Session Replay) finden nicht statt. Die Einwilligung wird beim ersten Start der App abgefragt; ohne Einwilligung werden keine Analysedaten erhoben. Sie können die Einwilligung jederzeit in den App-Einstellungen widerrufen. Ein app-übergreifendes Tracking (im Sinne von Apples App Tracking Transparency) findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

9.7 Benachrichtigungen. Mit Ihrer Erlaubnis kann eine App lokale Benachrichtigungen anzeigen, z. B. eine Erinnerung vor dem Ende eines kostenlosen Testzeitraums oder vor dem Ablauf einer Garantie. Diese werden auf Ihrem Gerät geplant; dafür werden keine Daten an uns übermittelt. Die Erlaubnis können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

9.8 Empfänger und Dienstleister. Soweit die jeweilige App diese Dienste nutzt, werden Daten an folgende Empfänger übermittelt, die – soweit nicht anders angegeben – als Auftragsverarbeiter für uns tätig sind:

• Supabase – Hosting von Datenbank, Nutzerkonten, Anmeldung und Cloud-Sicherung.
• Cloudflare R2 – Speicherung von Fotos und Ergebnisbildern.
• fal.ai und die darüber angebundenen KI-Modelle (z. B. von OpenAI) – Verarbeitung von Eingaben für KI-Funktionen.
• Mistral AI (Paris, Frankreich; Verarbeitung in der EU) – KI-gestütztes Auslesen von Belegen, nur mit Einwilligung.
• RevenueCat – Verwaltung von Käufen und Abonnements.
• Mixpanel (Datenspeicherung in der EU) – Nutzungsanalyse, nur mit Einwilligung.
• PostHog – Nutzungsanalyse, nur mit Einwilligung; auf unserem eigenen Server betrieben, keine Übermittlung an PostHog Inc.
• Apple und Google – App-Vertrieb, Zahlungsabwicklung und Anmeldung; insoweit eigenständig Verantwortliche nach deren Datenschutzbestimmungen.

9.9 Übermittlung in Drittländer. Einige der genannten Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), sofern der Dienstleister danach zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9.10 Ihre Rechte. Für die Verarbeitung in unseren Apps gelten die in Abschnitt 4 beschriebenen Rechte. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.