1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Buchmann Digital

Markstraße 1

87541 Bad Hindelang

info@buchmann.digital

2. Welche Daten werden erhoben

Die App erhebt folgende Daten:

Geräte-ID (Device-ID): Eine eindeutige, automatisch generierte Kennung deines Geräts. Es werden keine personenbezogenen Daten wie Name, E-Mail oder Passwort erhoben.
Workflow-Daten: Von dir erstellte Workflows, deren Konfiguration und Ausführungshistorie.
Zugangsdaten (Credentials): API-Schlüssel und Tokens für Drittanbieter-Dienste (E-Mail, Slack, Telegram etc.), die du selbst hinterlegst. Diese werden verschlüsselt gespeichert.
AI-Nutzungsdaten: Anzahl der KI-Anfragen, verwendete Token-Mengen und Kosten pro Modell im aktuellen Abrechnungszeitraum.
Abo-Daten: Abonnement-Status, Produkt-ID, Transaktions-ID und Ablaufdatum deines Apple In-App Purchase Abonnements.
Push-Token: Dein Firebase Cloud Messaging Token für Push-Benachrichtigungen (nur wenn du die Einwilligung erteilt hast).

3. Zweck der Datenverarbeitung

Deine Daten werden für folgende Zwecke verarbeitet:

Bereitstellung der App-Funktionen: Synchronisation von Workflows, Ausführung von Automatisierungen auf dem Server.
KI-Funktionen: Weiterleitung deiner Eingaben (Text-Prompts, Audio-Dateien) an die Google Gemini API zur Textgenerierung und Audio-Transkription.
Abonnement-Verwaltung: Validierung und Verwaltung deines In-App Purchase Abonnements.
AI-Budget-Tracking: Erfassung und Begrenzung deiner monatlichen KI-Nutzung gemäß deinem Abonnement.
Push-Benachrichtigungen: Senden von Benachrichtigungen bei Budget-Warnungen (80 % und 100 % Verbrauch).

4. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Du erteilst beim ersten Start der App ausdrücklich deine Einwilligung zur Datenübermittlung an unsere Server. Diese Einwilligung kann jederzeit widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Bereitstellung der von dir erworbenen Abonnement-Leistungen erforderlich.

5. Speicherung und Server

Alle serverseitigen Daten werden auf Servern in Deutschland gespeichert:

Hosting: Google Cloud / Firebase, Region europe-west3 (Frankfurt am Main)
Datenbank: Google Cloud Firestore
Cloud Functions: Firebase Cloud Functions (europe-west3)

Die Daten werden verschlüsselt übertragen (TLS/SSL) und verschlüsselt gespeichert (at-rest encryption).

6. Automatische Datenlöschung

Wird die App 10 Tage lang nicht geöffnet, werden sämtliche serverseitige Daten (Workflows, Credentials, Nutzungsdaten, Abo-Daten) automatisch und unwiderruflich gelöscht. Diese Maßnahme dient dem Datenschutz und der Minimierung gespeicherter Daten.

Du kannst deine Daten auch jederzeit manuell löschen, indem du in den Einstellungen „Einwilligung zurückziehen“ wählst.

7. Google Gemini API

Für die KI-Funktionen werden Daten an die Google Gemini API übermittelt:

Text-Prompts: Deine Eingaben werden an Google gesendet, um KI-generierte Antworten zu erzeugen.

Audio-Dateien: Bei der Transkription werden Audio-Aufnahmen an Google gesendet.

Die Verarbeitung erfolgt gemäß den Datenschutzrichtlinien von Google. Google kann die übermittelten Daten gemäß seinen eigenen Richtlinien verarbeiten. Weitere Informationen: https://ai.google.dev/terms

Die KI-Anfragen werden über unsere Server (Cloud Functions) an Google weitergeleitet. Wir speichern dabei die Token-Nutzung (Anzahl der verarbeiteten Token), nicht aber die Inhalte der Anfragen oder Antworten.

8. Apple In-App Purchase

Abonnement-Zahlungen werden über Apple In-App Purchase abgewickelt. Wir erhalten von Apple:

Transaktions-ID und Original-Transaktions-ID
Produkt-ID (welches Abonnement)
Ablaufdatum des Abonnements

Wir erhalten keine Zahlungsinformationen (Kreditkarte, Apple-ID etc.). Die Zahlungsabwicklung erfolgt ausschließlich durch Apple. Es gelten die Datenschutzbestimmungen von Apple: https://www.apple.com/legal/privacy/

9. Push-Benachrichtigungen

Die App nutzt Firebase Cloud Messaging (FCM) für Push-Benachrichtigungen. Dafür wird ein FCM-Token auf deinem Gerät erzeugt und auf unserem Server gespeichert. Push-Benachrichtigungen werden gesendet für:

AI-Budget-Warnungen (bei 80 % und 100 % Verbrauch)

Du kannst Push-Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

10. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15): Du kannst Auskunft über deine gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16): Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17): Du kannst die Löschung deiner Daten verlangen. Dies kannst du auch direkt in der App vornehmen.
Widerrufsrecht (Art. 7 Abs. 3): Du kannst deine Einwilligung jederzeit in den Einstellungen der App widerrufen.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte kontaktiere uns unter der oben genannten E-Mail-Adresse.

11. Keine Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder für Werbezwecke genutzt. Eine Weitergabe erfolgt ausschließlich an:

Google (Firebase, Gemini API): Für die technische Bereitstellung der App-Funktionen
Apple: Für die Abwicklung von In-App Purchases

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Wesentliche Änderungen werden in der App kommuniziert.