Privacy Policy

1. Datenerhebung und -speicherung

Beim Aufruf unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen umfassen u.a. Browsertyp, verwendetes Betriebssystem, Referrer URL, IP-Adresse, Datum und Uhrzeit des Zugriffs.

2. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unsere Website benutzerfreundlicher zu gestalten und die Nutzung zu analysieren. Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit deaktivieren.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

4. Ihre Rechte

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit.

5. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

6. Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

8. KI-Chatbot / KI-gestützter Assistent

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Anfragen von Besucher:innen automatisiert zu beantworten. Der Chatbot wird uns von der ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich, als Auftragsverarbeiter bereitgestellt.

Verarbeitete Daten: Ihre Chat-Eingaben (Freitext, ggf. personenbezogene Daten, sofern Sie diese eingeben) sowie technische Verbindungsdaten (z. B. IP-Adresse, Sitzungskennung, Zeitpunkt).

Zweck: Automatisierte Beantwortung Ihrer Fragen auf Basis der von uns bereitgestellten Informationen, Kundenkommunikation und Support.

Rechtsgrundlage: Vor Beginn des Chats holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie den Chat nicht weiter nutzen.

Empfänger / Unterauftragsverarbeiter:

• ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich — Betrieb des Chatbots (Auftragsverarbeiter).
• Mistral AI, Paris/Frankreich (EU) — KI-Sprachmodell und Wissensdatenbank. Die Verarbeitung erfolgt in der EU; kein Training mit Ihren Daten; die Konversation wird nicht dauerhaft gespeichert.
• Cloudflare — Schutz der Chat-Schnittstelle (Bot-/Missbrauchsschutz, ohne Tracking-Cookies).
• Supabase (Frankfurt/EU) und n8n (Frankfurt/EU) — technische Konfiguration und Weiterleitung.

Speicherdauer: Es werden keine Chatverläufe dauerhaft gespeichert. Ihre Eingaben werden ausschließlich zur Beantwortung während der laufenden Sitzung verarbeitet.

KI-Transparenz (Art. 50 EU-KI-Verordnung): Sie kommunizieren mit einer künstlichen Intelligenz (KI), nicht mit einem Menschen. Antworten können Fehler enthalten.

Keine automatisierte Entscheidungsfindung: Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO.

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Finanz- oder Ausweisdaten) in den Chat ein.

9. Mobile apps of ZEUZ IT LTD

9.1 Scope and controller. This section applies to the mobile apps of ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, United Kingdom, that refer to this privacy policy. The controller within the meaning of the GDPR is ZEUZ IT LTD. Which of the features and services described below an app uses depends on the respective app.

9.2 User account. If an app requires an account, we process your email address, your name (if provided) and your password (stored only as a cryptographic hash). If you sign in with "Sign in with Apple" or "Sign in with Google", we receive your email address (with Apple, possibly an anonymised relay address) and your name from Apple or Google. When you register, we also store the time at which you accepted the terms of use. Legal basis: Art. 6(1)(b) GDPR (performance of a contract). Retention: until the account is deleted. You can delete your account in the app at any time; the associated data and content will then be deleted unless statutory retention obligations apply.

9.3 Your content and photos. If you upload content such as photos to an app, we process it to provide the respective feature (e.g. creating a result image) and to show you the results. Where the app offers this, you can decide in the settings whether your input photos are stored permanently in your history and change this at any time; you can also delete stored photos there. We do not use your content for advertising or to train our own AI models. If an app stores your content only on your device by default (e.g. receipts and receipt photos), we do not receive it; it is only transmitted if you use an optional cloud backup. Photos are encrypted on your device before they are uploaded. Legal basis: Art. 6(1)(b) GDPR; for the optional storage in your history, Art. 6(1)(a) GDPR (consent via the setting in the app).

9.4 AI features. For features that create content using artificial intelligence, we transmit the required input (e.g. your photo and the photo of a garment) to an AI service provider (see 9.8). The result is labelled as AI-generated in the app (Art. 50 EU AI Act). No automated decision-making with legal effect within the meaning of Art. 22 GDPR takes place. We instruct the AI service provider not to store your input in its request history; generated result images are deleted there after 7 days at the latest. The results shown in your history are stored by us (see 9.3). For features that read content using artificial intelligence (e.g. merchant, amount and date from a receipt), we transmit the photo and the text recognised on your device to an AI service provider (see 9.8) only with your explicit consent. Without consent, no data is transmitted for this; you can withdraw your consent in the app at any time. Legal basis: Art. 6(1)(a) GDPR.

9.5 Purchases and subscriptions. Paid services are processed via the Apple App Store or Google Play. We do not receive payment data. To manage your purchases and subscriptions (e.g. whether a subscription or a free trial is active) we use RevenueCat, which processes a user identifier and purchase and subscription information. Legal basis: Art. 6(1)(b) GDPR.

9.6 Usage analytics – only with your consent. With your consent, we measure how an app is used (e.g. screens opened, crashes, purchases) in order to improve it. For this, an identifier is stored on your device. Depending on the app, we use PostHog (operated on our own server) and Mixpanel (data stored in the EU). Your photos and other content are never part of this analysis; no screen recordings (session replay) take place. Consent is requested when the app is first started; without consent, no analytics data is collected. You can withdraw your consent at any time in the app settings. No cross-app tracking (within the meaning of Apple's App Tracking Transparency) takes place. Legal basis: Art. 6(1)(a) GDPR, Section 25(1) TDDDG.

9.7 Notifications. With your permission, an app can show local notifications, e.g. a reminder before a free trial ends or before a warranty expires. These are scheduled on your device; no data is transmitted to us for this. You can withdraw the permission at any time in your device settings.

9.8 Recipients and service providers. Where the respective app uses these services, data is transmitted to the following recipients, who – unless stated otherwise – act as processors on our behalf:

• Supabase – hosting of database, user accounts, sign-in and cloud backup.
• Cloudflare R2 – storage of photos and result images.
• fal.ai and the AI models connected through it (e.g. from OpenAI) – processing of input for AI features.
• Mistral AI (Paris, France; processing in the EU) – AI-based reading of receipts, only with consent.
• RevenueCat – management of purchases and subscriptions.
• Mixpanel (data stored in the EU) – usage analytics, only with consent.
• PostHog – usage analytics, only with consent; operated on our own server, no transfer to PostHog Inc.
• Apple and Google – app distribution, payment processing and sign-in; in this respect independent controllers under their own privacy policies.

9.9 Transfers to third countries. Some of the service providers listed are based in the USA. Where data is transferred there, this is based on an adequacy decision of the European Commission (EU-U.S. Data Privacy Framework) if the service provider is certified under it, and otherwise on EU standard contractual clauses (Art. 46(2)(c) GDPR).

9.10 Your rights. The rights described in section 4 apply to processing in our apps. You can withdraw any consent given at any time with effect for the future. You also have the right to lodge a complaint with a data protection supervisory authority.