Política de Privacidad

1. Datenerhebung und -speicherung

Beim Aufruf unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen umfassen u.a. Browsertyp, verwendetes Betriebssystem, Referrer URL, IP-Adresse, Datum und Uhrzeit des Zugriffs.

2. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unsere Website benutzerfreundlicher zu gestalten und die Nutzung zu analysieren. Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit deaktivieren.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

4. Ihre Rechte

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit.

5. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

6. Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

8. KI-Chatbot / KI-gestützter Assistent

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Anfragen von Besucher:innen automatisiert zu beantworten. Der Chatbot wird uns von der ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich, als Auftragsverarbeiter bereitgestellt.

Verarbeitete Daten: Ihre Chat-Eingaben (Freitext, ggf. personenbezogene Daten, sofern Sie diese eingeben) sowie technische Verbindungsdaten (z. B. IP-Adresse, Sitzungskennung, Zeitpunkt).

Zweck: Automatisierte Beantwortung Ihrer Fragen auf Basis der von uns bereitgestellten Informationen, Kundenkommunikation und Support.

Rechtsgrundlage: Vor Beginn des Chats holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie den Chat nicht weiter nutzen.

Empfänger / Unterauftragsverarbeiter:

• ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich — Betrieb des Chatbots (Auftragsverarbeiter).
• Mistral AI, Paris/Frankreich (EU) — KI-Sprachmodell und Wissensdatenbank. Die Verarbeitung erfolgt in der EU; kein Training mit Ihren Daten; die Konversation wird nicht dauerhaft gespeichert.
• Cloudflare — Schutz der Chat-Schnittstelle (Bot-/Missbrauchsschutz, ohne Tracking-Cookies).
• Supabase (Frankfurt/EU) und n8n (Frankfurt/EU) — technische Konfiguration und Weiterleitung.

Speicherdauer: Es werden keine Chatverläufe dauerhaft gespeichert. Ihre Eingaben werden ausschließlich zur Beantwortung während der laufenden Sitzung verarbeitet.

KI-Transparenz (Art. 50 EU-KI-Verordnung): Sie kommunizieren mit einer künstlichen Intelligenz (KI), nicht mit einem Menschen. Antworten können Fehler enthalten.

Keine automatisierte Entscheidungsfindung: Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO.

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Finanz- oder Ausweisdaten) in den Chat ein.

9. Apps móviles de ZEUZ IT LTD

9.1 Ámbito y responsable. Esta sección se aplica a las apps móviles de ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Reino Unido, que remiten a esta política de privacidad. El responsable del tratamiento en el sentido del RGPD es ZEUZ IT LTD. Qué funciones y servicios de los descritos a continuación utiliza una app depende de la app correspondiente.

9.2 Cuenta de usuario. Si una app requiere una cuenta, tratamos su dirección de correo electrónico, su nombre (si lo indica) y su contraseña (almacenada solo como hash criptográfico). Si inicia sesión con «Iniciar sesión con Apple» o «Iniciar sesión con Google», recibimos de Apple o Google su dirección de correo electrónico (en el caso de Apple, posiblemente una dirección de reenvío anonimizada) y su nombre. Al registrarse, también guardamos el momento en que aceptó las condiciones de uso. Base jurídica: art. 6, apdo. 1, letra b del RGPD (ejecución de un contrato). Plazo de conservación: hasta la eliminación de la cuenta. Puede eliminar su cuenta en la app en cualquier momento; en ese caso se eliminan los datos y contenidos asociados, salvo que existan obligaciones legales de conservación.

9.3 Sus contenidos y fotos. Si sube contenidos como fotos a una app, los tratamos para prestar la función correspondiente (p. ej., crear una imagen de resultado) y mostrarle los resultados. Si la app lo ofrece, puede decidir en los ajustes si sus fotos de entrada se guardan de forma permanente en su historial y cambiarlo en cualquier momento; allí también puede eliminar las fotos guardadas. No utilizamos sus contenidos con fines publicitarios ni para entrenar modelos de IA propios. Si una app guarda sus contenidos por defecto solo en su dispositivo (p. ej., recibos y fotos de recibos), no los recibimos; solo se transmiten si utiliza una copia de seguridad opcional en la nube. Las fotos se cifran en su dispositivo antes de subirse. Base jurídica: art. 6, apdo. 1, letra b del RGPD; para el almacenamiento opcional en el historial, art. 6, apdo. 1, letra a del RGPD (consentimiento mediante el ajuste de la app).

9.4 Funciones de IA. Para las funciones que generan contenidos mediante inteligencia artificial, transmitimos los datos de entrada necesarios (p. ej., su foto y la foto de una prenda) a un proveedor de servicios de IA (véase 9.8). El resultado se marca en la app como generado por IA (art. 50 del Reglamento de IA de la UE). No se toman decisiones automatizadas con efectos jurídicos en el sentido del art. 22 del RGPD. Indicamos al proveedor de IA que no guarde sus datos de entrada en su historial de solicitudes; las imágenes de resultado generadas se eliminan allí a más tardar a los 7 días. Los resultados que se muestran en su historial los almacenamos nosotros (véase 9.3). Para las funciones que leen contenidos mediante inteligencia artificial (p. ej., comercio, importe y fecha de un recibo), transmitimos la foto y el texto reconocido en su dispositivo a un proveedor de servicios de IA (véase 9.8) solo con su consentimiento expreso. Sin consentimiento no se transmite ningún dato para ello; puede retirar su consentimiento en la app en cualquier momento. Base jurídica: art. 6, apdo. 1, letra a del RGPD.

9.5 Compras y suscripciones. Los servicios de pago se tramitan a través de Apple App Store o Google Play. No recibimos datos de pago. Para gestionar sus compras y suscripciones (p. ej., si una suscripción o un periodo de prueba está activo) utilizamos RevenueCat, que trata un identificador de usuario e información de compras y suscripciones. Base jurídica: art. 6, apdo. 1, letra b del RGPD.

9.6 Análisis de uso – solo con su consentimiento. Con su consentimiento, medimos cómo se utiliza una app (p. ej., pantallas abiertas, fallos, compras) para mejorarla. Para ello se guarda un identificador en su dispositivo. Según la app, utilizamos PostHog (operado en nuestro propio servidor) y Mixpanel (datos almacenados en la UE). Sus fotos y demás contenidos nunca forman parte de este análisis; no se realizan grabaciones de pantalla (session replay). El consentimiento se solicita al iniciar la app por primera vez; sin consentimiento no se recopilan datos de análisis. Puede retirar su consentimiento en cualquier momento en los ajustes de la app. No se realiza ningún seguimiento entre apps (en el sentido de App Tracking Transparency de Apple). Base jurídica: art. 6, apdo. 1, letra a del RGPD, § 25, apdo. 1 TDDDG.

9.7 Notificaciones. Con su permiso, una app puede mostrar notificaciones locales, p. ej., un recordatorio antes de que termine un periodo de prueba gratuito o venza una garantía. Se programan en su dispositivo; para ello no se nos transmite ningún dato. Puede retirar el permiso en cualquier momento en los ajustes de su dispositivo.

9.8 Destinatarios y proveedores de servicios. En la medida en que la app correspondiente utilice estos servicios, los datos se transmiten a los siguientes destinatarios, que, salvo que se indique lo contrario, actúan como encargados del tratamiento por cuenta nuestra:

• Supabase – alojamiento de la base de datos, las cuentas de usuario, el inicio de sesión y la copia de seguridad en la nube.
• Cloudflare R2 – almacenamiento de fotos e imágenes de resultado.
• fal.ai y los modelos de IA conectados a través de él (p. ej., de OpenAI) – tratamiento de datos de entrada para funciones de IA.
• Mistral AI (París, Francia; tratamiento en la UE) – lectura de recibos mediante IA, solo con consentimiento.
• RevenueCat – gestión de compras y suscripciones.
• Mixpanel (datos almacenados en la UE) – análisis de uso, solo con consentimiento.
• PostHog – análisis de uso, solo con consentimiento; operado en nuestro propio servidor, sin transmisión a PostHog Inc.
• Apple y Google – distribución de apps, tramitación de pagos e inicio de sesión; en este ámbito, responsables independientes conforme a sus propias políticas de privacidad.

9.9 Transferencias a terceros países. Algunos de los proveedores de servicios indicados tienen su sede en EE. UU. Cuando se transfieren datos allí, la transferencia se basa en una decisión de adecuación de la Comisión Europea (EU-U.S. Data Privacy Framework), si el proveedor está certificado conforme a ella, y en caso contrario en cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c del RGPD).

9.10 Sus derechos. Al tratamiento en nuestras apps se aplican los derechos descritos en la sección 4. Puede retirar en cualquier momento el consentimiento otorgado con efectos para el futuro. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.