1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Maximilian Graf von Korff
Storm Labs
Martinikirchhof 3
32423 Minden, Deutschland
E-Mail: [email protected]
2. Welche Daten werden erhoben?
KlarBrief erhebt und verarbeitet folgende Daten:
• Dokumentbilder: Fotos von Rechnungen und Dokumenten, die du in der App scannst. Diese werden temporär zur KI-Analyse an die OpenAI API übertragen (temporäre Verarbeitung, max. 30 Tage).
• Lokale OCR-Daten: Die initiale Texterkennung erfolgt lokal auf deinem Gerät mittels Apple Vision Framework — diese Rohdaten verlassen dein Gerät nicht. Für die weitergehende KI-gestützte Analyse und Übersetzung werden Dokumentbilder zusätzlich temporär an die OpenAI API übertragen.
• Nutzungsdaten: Anonymisierte Statistiken zur App-Nutzung (z.B. Anzahl Scans, genutzte Features) über Firebase Analytics zur Verbesserung der App.
• Absturzdaten: Anonymisierte technische Berichte bei App-Abstürzen über Firebase Crashlytics zur Fehlerbehebung.
• Cloud-Daten: Sofern du Funktionen wie Dokumentenverlauf oder Fristenverwaltung nutzt, werden bestimmte Daten in Google Firebase Firestore gespeichert.
• Kaufdaten: In-App-Käufe werden über Apple abgewickelt. Wir haben keinen Zugriff auf Zahlungsinformationen.
3. Rechtsgrundlagen (Art. 6 DSGVO)
Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung von Dokumentbildern zur KI-Analyse, OCR-Texterkennung, QR-Code-Generierung und Fristenverwaltung ist für die Bereitstellung der vertraglich vereinbarten App-Funktionen erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Erhebung anonymisierter Nutzungs- und Absturzdaten über Firebase Analytics und Crashlytics erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung und Stabilität der App.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit wir deine Einwilligung einholen (z.B. für Push-Benachrichtigungen oder optionale Analysen), stellt diese die Rechtsgrundlage dar. Du kannst deine Einwilligung jederzeit widerrufen.
4. Zweck der Datenverarbeitung
Die Verarbeitung deiner Daten dient ausschließlich folgenden Zwecken: Dokumentanalyse und Texterkennung, Generierung von QR-Codes für Überweisungen, KI-gestützter Chat über Dokumentinhalte, Fristenverwaltung mit Kalender-Integration, sowie Verbesserung der App-Funktionalität und Fehlerbehebung.
5. Datenweitergabe an Dritte und Drittlandtransfer
OpenAI (USA): Dokumentbilder werden zur KI-Analyse an OpenAI, Inc. (Sitz: San Francisco, USA) übertragen. OpenAI verarbeitet diese Daten gemäß deren Datenschutzrichtlinien und der mit uns geschlossenen Auftragsverarbeitungsvereinbarung (Data Processing Agreement). Die über die API gesendeten Daten werden von OpenAI nicht zum Training von Modellen verwendet und gemäß deren API-Richtlinien temporär gespeichert (bis zu 30 Tage). Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
Google Firebase (USA): Für Analytics, Crashlytics und Cloud-Speicherung (Firestore) nutzen wir Dienste von Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (USA). Die Datenübertragung in die USA erfolgt ebenfalls auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln.
Es erfolgt keine Weitergabe an sonstige Dritte und kein Verkauf deiner Daten.
6. Dienste und Tools
• Firebase Analytics: Zur anonymisierten Nutzungsanalyse (Anbieter: Google). Es werden keine persönlich identifizierbaren Informationen erfasst.
• Firebase Crashlytics: Zur automatischen Erfassung und Analyse von App-Abstürzen (anonymisiert).
• Firebase Firestore: Zur Speicherung von App-Daten wie Dokumentenverlauf und Fristenkalender.
• OpenAI API: Zur KI-gestützten Dokumentanalyse, Übersetzung und Chat-Funktion.
• Apple StoreKit 2: Zur Verwaltung von In-App-Käufen und Abonnements. Apple verarbeitet Zahlungsdaten; wir erhalten nur anonymisierte Transaktionsdaten.
7. Cookies und Website-Tracking
Die KlarBrief-Landingpage (klarbrief.app) verwendet keine Cookies und kein Tracking. Es kommen keine Analyse-Tools auf der Website zum Einsatz. Die Sprachpräferenz wird ausschließlich über localStorage in deinem Browser gespeichert und nicht an Server übertragen.
8. Speicherdauer
Dokumentbilder werden ausschließlich lokal auf deinem Gerät gespeichert. In Firebase Firestore gespeicherte Daten (z.B. Dokumentenverlauf, Fristen) werden aufbewahrt, solange du die App nutzt. Du kannst deine lokalen Daten jederzeit durch Löschen der App entfernen. Für die Löschung von Cloud-Daten kontaktiere uns unter [email protected].
9. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über deine gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung deiner Daten.
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt deiner Daten in einem strukturierten Format.
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
Für Anfragen kontaktiere uns unter [email protected].
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version findest du immer auf klarbrief.app und in der App unter Einstellungen.
