Datenschutzerklärung
Stand: 24.07.2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Henry Schwertle
Joachim-Friedrich-Straße 2
10711 Berlin
E-Mail: geklaert.app@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen App, zur Analyse von hochgeladenen Inhalten, zur Bereitstellung unserer Funktionen, zur Abwicklung von Abonnements sowie zur Sicherheit, Stabilität und Verbesserung der App erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde,
Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für Sicherheit, Missbrauchsprävention, Fehleranalyse, Produktverbesserung und den technischen Betrieb der App.
Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website verarbeitet der von uns eingesetzte Hostinganbieter [NAME UND ANSCHRIFT DES HOSTINGANBIETERS] technisch erforderliche Verbindungsdaten.
Hierzu können insbesondere folgende Daten gehören:
• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• verwendeter Browser und Browserversion,
• Betriebssystem des Endgeräts,
• Statuscode der Serverantwort.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Angriffe zu erkennen und technische Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unserer Website.
Server-Logfiles werden grundsätzlich nach [7 ODER 14] Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Kontaktaufnahme und Kontaktformular
Wenn du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Hierzu können insbesondere dein Name, deine E-Mail-Adresse, der Inhalt deiner Nachricht sowie der Zeitpunkt der Kontaktaufnahme gehören.
Die Verarbeitung erfolgt, um deine Anfrage zu bearbeiten, Rückfragen zu beantworten und mit dir zu kommunizieren.
Bezieht sich deine Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.
Die Daten werden grundsätzlich gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Allgemeine Kontaktanfragen löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine längere Speicherung erforderlich ist.
5. Beschreibung der App und der verarbeiteten Daten
GEKLÄRT ist eine mobile Anwendung, mit der Nutzer Screenshots, Chatverläufe, Profiltexte oder sonstige Texte analysieren lassen können, um KI-gestützte Antwortvorschläge, Einschätzungen oder Formulierungshilfen zu erhalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Kontodaten, z. B. E-Mail-Adresse, Nutzer-ID und Login-Informationen,
Authentifizierungsdaten bei Login über Apple oder Google,
Inhaltsdaten, z. B. hochgeladene Screenshots, eingegebene Texte, Chatverläufe und Profilbeschreibungen,
Nutzungsdaten, z. B. Zeitpunkte der Nutzung und Interaktionen in der App,
technische Daten, z. B. Gerätetyp, Betriebssystem, App-Version, Sprache und technische Protokolle,
Abonnement- und Transaktionsdaten, z. B. Produktstatus, Kaufstatus und Laufzeiten.
6. Kontoerstellung und Anmeldung
Zur Nutzung bestimmter Funktionen kann die Erstellung eines Nutzerkontos erforderlich sein.
Die Anmeldung ist derzeit über folgende Methoden möglich:
E-Mail-Adresse und Passwort,
Google-Login,
Apple-Login.
Für die Authentifizierung und Kontoverwaltung wird Firebase Authentication genutzt. Bei einer Anmeldung über Google oder Apple werden die jeweils für die Authentifizierung erforderlichen Daten verarbeitet, etwa Nutzerkennung, Name oder E-Mail-Adresse, soweit diese vom jeweiligen Anbieter bereitgestellt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung von Screenshots, Texteingaben und Chatinhalten
Wenn du innerhalb der App einen Screenshot, einen Chatverlauf, einen Profiltext oder sonstige Inhalte hochlädst oder eingibst, verarbeiten wir diese Daten ausschließlich, um die von dir angeforderte Analyse durchzuführen und passende Antwortvorschläge zu erstellen.
Die Auswahl von Bildern erfolgt auf unterstützten Geräten über die vom Betriebssystem bereitgestellte Bildauswahl. Die App erhält nur Zugriff auf Dateien, die du ausdrücklich ausgewählt hast.
Im Rahmen der Verarbeitung können insbesondere folgende Daten verarbeitet werden:
• der hochgeladene Screenshot oder das ausgewählte Bild,
• darin enthaltene Texte, Namen, Profilbilder und Nachrichten,
• von technischen Systemen aus dem Bild extrahierte Texte,
• von dir zusätzlich eingegebene Hinweise,
• technische Metadaten und temporäre Verarbeitungskennungen,
• die durch die App generierte Antwort.
Der ursprüngliche Screenshot, extrahierte Texte, technische Zwischenergebnisse und temporäre Verarbeitungsdaten werden spätestens 24 Stunden nach dem Upload gelöscht, sofern keine längere Speicherung aufgrund einer gesetzlichen Verpflichtung oder zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Die Inhalte werden von uns nicht für Werbung, zur Erstellung von Werbeprofilen oder zum Training eigener KI-Modelle verwendet.
Rechtsgrundlage für die Verarbeitung der von dir bereitgestellten Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von dir angeforderten App-Funktion erforderlich ist.
Hochgeladene Inhalte können personenbezogene Daten anderer Personen enthalten. Soweit gewöhnliche personenbezogene Daten Dritter verarbeitet werden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der vom Nutzer ausdrücklich angeforderten Analysefunktion. Die Verarbeitung wird durch kurze Speicherfristen, Datenminimierung, technische Zugriffsbeschränkungen und den Ausschluss einer Nutzung zu Werbe- oder Trainingszwecken begrenzt.
Du bist verpflichtet, Inhalte vor dem Hochladen soweit möglich zu anonymisieren. Insbesondere solltest du Namen, Profilbilder, Telefonnummern, Adressen, Nutzernamen und andere für die Analyse nicht erforderliche Informationen unkenntlich machen.
Du darfst keine Inhalte hochladen, die besondere Kategorien personenbezogener Daten Dritter enthalten. Hierzu gehören insbesondere Angaben über Gesundheit, sexuelle Orientierung oder Sexualleben, Religion, politische Meinungen, ethnische Herkunft, Gewerkschaftszugehörigkeit sowie genetische oder biometrische Daten.
Du darfst außerdem keine Inhalte hochladen, zu deren Nutzung oder Übermittlung du nicht berechtigt bist.
8. Speicherung von Uploads über Firebase Storage
Für die temporäre Speicherung hochgeladener Screenshots kann Firebase Storage verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und stabilen Betriebs.
Einsatz der OpenAI API zur KI-gestützten Analyse
Für die Analyse hochgeladener Inhalte und die Erstellung von Antwortvorschlägen nutzen wir die Programmierschnittstelle von OpenAI.
Anbieter für die Verarbeitung von Daten aus dem Europäischen Wirtschaftsraum ist im Rahmen der geltenden Vertragsbedingungen insbesondere:
OpenAI Ireland Limited
Irland
Zur Bereitstellung der KI-Funktion können folgende Daten an OpenAI übermittelt werden:
• Inhalte aus hochgeladenen Screenshots,
• aus Bildern extrahierte Texte,
• von dir eingegebene Texte und Hinweise,
• für die Analyse erforderliche Kontextinformationen,
• technische Metadaten der Anfrage,
• die generierten Antworten.
Die Übermittlung erfolgt ausschließlich, um die von dir angeforderte Analyse und Antwortgenerierung durchzuführen.
Nach den Bedingungen für die OpenAI API werden über die API übermittelte Ein- und Ausgaben standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern der API-Kunde nicht ausdrücklich einer entsprechenden Datennutzung zustimmt. Wir haben einer Verwendung der über GEKLÄRT übermittelten Inhalte zu Trainingszwecken nicht zugestimmt.
OpenAI kann Inhalte und Metadaten standardmäßig für bis zu 30 Tage in Sicherheits- und Missbrauchsprotokollen speichern, sofern keine abweichenden Datenaufbewahrungseinstellungen vereinbart wurden oder eine längere Speicherung gesetzlich erforderlich ist.
Wir verwenden die OpenAI API mit deaktivierter dauerhafter Speicherung von Konversationen, soweit dies für den verwendeten technischen Endpunkt verfügbar ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um die vom Nutzer angeforderte KI-Funktion bereitzustellen. Für Sicherheits- und Missbrauchspräventionsmaßnahmen erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
OpenAI verarbeitet Daten teilweise außerhalb der Europäischen Union. Die Übermittlung erfolgt auf Grundlage der geltenden datenschutzrechtlichen Garantien, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder den Standardvertragsklauseln der Europäischen Kommission.
Einsatz von Google Firebase für den technischen Betrieb
Für den technischen Betrieb der App nutzen wir verschiedene Dienste von Google Firebase. Hierzu gehören insbesondere:
• Firebase Authentication zur Anmeldung und Verwaltung von Nutzerkonten,
• Cloud Firestore zur Speicherung erforderlicher Anwendungs- und Kontodaten,
• Cloud Functions zur serverseitigen Ausführung von App-Funktionen,
• Firebase Storage zur temporären Speicherung hochgeladener Screenshots.
Im Rahmen dieser Dienste können insbesondere Nutzerkennungen, E-Mail-Adressen, Authentifizierungsdaten, technische Anfragedaten, App-Daten, temporäre Uploads, Geräteinformationen und Sicherheitsprotokolle verarbeitet werden.
Cloud Firestore, Cloud Functions und Firebase Storage sind für GEKLÄRT in einer Region innerhalb der Europäischen Union konfiguriert.
Firebase Authentication wird nach Angaben von Google über Rechenzentren in den Vereinigten Staaten betrieben. Eine Verarbeitung bestimmter Authentifizierungsdaten in den USA kann daher nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Nutzerkontos und der App-Funktionen erforderlich ist. Sicherheits-, Missbrauchsschutz- und Stabilitätsmaßnahmen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Übermittlungen in Drittländer werden die jeweils geltenden datenschutzrechtlichen Garantien genutzt, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission.
Firebase Analytics und Google Analytics for Firebase
Wir nutzen Firebase Analytics beziehungsweise Google Analytics for Firebase, um zu verstehen, wie die App verwendet wird, technische und inhaltliche Verbesserungsmöglichkeiten zu erkennen und die Benutzerfreundlichkeit zu optimieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
• pseudonyme App-Instanz-IDs,
• aufgerufene Bildschirme und verwendete Funktionen,
• Zeitpunkte und Dauer der Nutzung,
• technische Ereignisse und App-Interaktionen,
• Gerätetyp, Betriebssystem und App-Version,
• Sprache und ungefähre Region,
• technische Leistungs- und Ereignisdaten.
Firebase Analytics ist bei der erstmaligen Nutzung der App standardmäßig deaktiviert. Eine Erhebung von Analytics-Daten beginnt erst, nachdem du ausdrücklich in die Analyse eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung oder den Zugriff auf Informationen auf deinem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutzeinstellungen der App widerrufen. Nach dem Widerruf wird die weitere Erhebung von Analytics-Daten deaktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Analytics-Daten werden für 14 Monate gespeichert.
Firebase Analytics wird von uns nicht zur personalisierten Werbung und nicht zur Zusammenführung mit Werbeprofilen verwendet.
Einsatz von Sentry zur Fehleranalyse
Wir nutzen Sentry zur Erkennung, Analyse und Behebung technischer Fehler, Abstürze und Stabilitätsprobleme.
Dabei können insbesondere folgende Daten verarbeitet werden:
• Zeitpunkt und Art eines technischen Fehlers,
• Stack Traces und technische Fehlermeldungen,
• App-Version,
• Betriebssystem und Betriebssystemversion,
• Gerätetyp und Gerätemodell,
• technische Informationen zur Laufzeitumgebung,
• technische Abläufe unmittelbar vor einem Fehler.
Sentry ist von uns so konfiguriert, dass keine Screenshots, Chatverläufe, OpenAI-Prompts, generierten Antworten, Namen, E-Mail-Adressen oder sonstigen Inhaltsdaten bewusst an Sentry übermittelt werden.
Die Übermittlung standardmäßiger personenbezogener Identifikationsdaten ist deaktiviert. Die Option sendDefaultPii ist deaktiviert. Sensible Felder werden vor der Übermittlung gefiltert, soweit dies technisch möglich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren, stabilen und funktionsfähigen App-Betriebs.
Fehler- und Diagnosedaten werden nach 365 Tagen gelöscht.
Eine Verarbeitung in den Vereinigten Staaten kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen auf Grundlage der jeweils geltenden datenschutzrechtlichen Garantien.
Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, kann die App Push-Token bzw. Geräte-Token verarbeiten, um dir Benachrichtigungen auf dein Endgerät zu senden.
Push-Benachrichtigungen werden nur versendet, wenn du die erforderliche Geräteberechtigung erteilt hast.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Abonnements und Einsatz von RevenueCat
Für die technische Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat.
RevenueCat verarbeitet insbesondere:
• eine der Firebase-Nutzerkennung zugeordnete App-Nutzer-ID,
• Produkt- und Abonnementkennungen,
• Kauf- und Verlängerungsstatus,
• Beginn und Ende eines Abonnements,
• Informationen über Testzeiträume, Kündigungen und Wiederherstellungen,
• technische Informationen zur verwendeten App- und Plattformversion.
RevenueCat wird verwendet, um den Abonnementstatus zu prüfen, gekaufte Funktionen freizuschalten, Käufe wiederherzustellen und den Abonnementstatus geräte- und plattformübergreifend korrekt zu verwalten.
RevenueCat erhält von uns keine vollständigen Kreditkarten- oder Bankdaten. Die eigentliche Zahlungsabwicklung erfolgt über den Apple App Store oder Google Play nach den Bedingungen des jeweiligen Plattformanbieters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Verwaltung und Bereitstellung des erworbenen Abonnements erforderlich ist.
Eine Verarbeitung von Daten in den Vereinigten Staaten kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen auf Grundlage der jeweils geltenden datenschutzrechtlichen Garantien.
Empfänger oder Kategorien von Empfängern
Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:
technische Hosting- und Infrastrukturdienstleister,
Google Firebase bzw. Google Analytics for Firebase,
OpenAI,
Sentry,
RevenueCat,
Apple oder Google, soweit für Anmeldung, In-App-Käufe, Push oder Plattformbereitstellung erforderlich.
Übermittlung personenbezogener Daten in Drittländer
Einige von uns eingesetzte Dienstleister verarbeiten personenbezogene Daten möglicherweise auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Dies betrifft insbesondere bestimmte Leistungen von Google Firebase, OpenAI, Sentry und RevenueCat.
Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Die Übermittlung erfolgt insbesondere:
• auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit ein solcher für das jeweilige Land oder den jeweiligen Empfänger gilt,
• auf Grundlage der Standardvertragsklauseln der Europäischen Kommission,
• oder auf Grundlage einer anderen gesetzlich anerkannten Garantie.
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt, um das Schutzniveau der übermittelten Daten zu erhöhen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Speicherfristen:
• Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
• Hochgeladene Screenshots, extrahierte Texte, temporäre Firestore-Dokumente und technische Zwischenergebnisse werden spätestens 24 Stunden nach dem Upload gelöscht.
• Durch die App generierte Antworten werden bis zur Löschung durch den Nutzer gespeichert.
• OpenAI kann API-Inhalte und Metadaten standardmäßig bis zu 30 Tage in Sicherheits- und Missbrauchsprotokollen speichern, soweit keine abweichenden Aufbewahrungseinstellungen gelten.
• Firebase-Analytics-Daten werden für 14 Monate gespeichert.
• Sentry-Fehlerdaten werden für 365 Tage gespeichert.
• Server-Logfiles der Website werden grundsätzlich nach 14 Tagen gelöscht.
• Daten aus allgemeinen Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht.
• Abonnement-, Vertrags- und Abrechnungsdaten werden so lange gespeichert, wie dies zur Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
• Daten können im Einzelfall länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Rechte der betroffenen Personen
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
Recht auf Auskunft,
Recht auf Berichtigung,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch,
Recht auf Widerruf erteilter Einwilligungen,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an:
Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Account-Löschung
Du kannst die Löschung deines Kontos und der damit verbundenen personenbezogenen Daten verlangen, indem du uns unter geklaert.app@gmail.com kontaktierst.
Minderjährige
Die App richtet sich nicht an Kinder. Personen unter dem jeweils erforderlichen Mindestalter sollen die App nicht ohne erforderliche Zustimmung nutzen.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, gesetzliche Anforderungen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.
Datenschutzerklärung
Stand: 24.07.2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Henry Schwertle
Joachim-Friedrich-Straße 2
10711 Berlin
E-Mail: geklaert.app@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen App, zur Analyse von hochgeladenen Inhalten, zur Bereitstellung unserer Funktionen, zur Abwicklung von Abonnements sowie zur Sicherheit, Stabilität und Verbesserung der App erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde,
Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für Sicherheit, Missbrauchsprävention, Fehleranalyse, Produktverbesserung und den technischen Betrieb der App.
Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website verarbeitet der von uns eingesetzte Hostinganbieter [NAME UND ANSCHRIFT DES HOSTINGANBIETERS] technisch erforderliche Verbindungsdaten.
Hierzu können insbesondere folgende Daten gehören:
• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• verwendeter Browser und Browserversion,
• Betriebssystem des Endgeräts,
• Statuscode der Serverantwort.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Angriffe zu erkennen und technische Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unserer Website.
Server-Logfiles werden grundsätzlich nach [7 ODER 14] Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Kontaktaufnahme und Kontaktformular
Wenn du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Hierzu können insbesondere dein Name, deine E-Mail-Adresse, der Inhalt deiner Nachricht sowie der Zeitpunkt der Kontaktaufnahme gehören.
Die Verarbeitung erfolgt, um deine Anfrage zu bearbeiten, Rückfragen zu beantworten und mit dir zu kommunizieren.
Bezieht sich deine Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.
Die Daten werden grundsätzlich gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Allgemeine Kontaktanfragen löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine längere Speicherung erforderlich ist.
5. Beschreibung der App und der verarbeiteten Daten
GEKLÄRT ist eine mobile Anwendung, mit der Nutzer Screenshots, Chatverläufe, Profiltexte oder sonstige Texte analysieren lassen können, um KI-gestützte Antwortvorschläge, Einschätzungen oder Formulierungshilfen zu erhalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Kontodaten, z. B. E-Mail-Adresse, Nutzer-ID und Login-Informationen,
Authentifizierungsdaten bei Login über Apple oder Google,
Inhaltsdaten, z. B. hochgeladene Screenshots, eingegebene Texte, Chatverläufe und Profilbeschreibungen,
Nutzungsdaten, z. B. Zeitpunkte der Nutzung und Interaktionen in der App,
technische Daten, z. B. Gerätetyp, Betriebssystem, App-Version, Sprache und technische Protokolle,
Abonnement- und Transaktionsdaten, z. B. Produktstatus, Kaufstatus und Laufzeiten.
6. Kontoerstellung und Anmeldung
Zur Nutzung bestimmter Funktionen kann die Erstellung eines Nutzerkontos erforderlich sein.
Die Anmeldung ist derzeit über folgende Methoden möglich:
E-Mail-Adresse und Passwort,
Google-Login,
Apple-Login.
Für die Authentifizierung und Kontoverwaltung wird Firebase Authentication genutzt. Bei einer Anmeldung über Google oder Apple werden die jeweils für die Authentifizierung erforderlichen Daten verarbeitet, etwa Nutzerkennung, Name oder E-Mail-Adresse, soweit diese vom jeweiligen Anbieter bereitgestellt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung von Screenshots, Texteingaben und Chatinhalten
Wenn du innerhalb der App einen Screenshot, einen Chatverlauf, einen Profiltext oder sonstige Inhalte hochlädst oder eingibst, verarbeiten wir diese Daten ausschließlich, um die von dir angeforderte Analyse durchzuführen und passende Antwortvorschläge zu erstellen.
Die Auswahl von Bildern erfolgt auf unterstützten Geräten über die vom Betriebssystem bereitgestellte Bildauswahl. Die App erhält nur Zugriff auf Dateien, die du ausdrücklich ausgewählt hast.
Im Rahmen der Verarbeitung können insbesondere folgende Daten verarbeitet werden:
• der hochgeladene Screenshot oder das ausgewählte Bild,
• darin enthaltene Texte, Namen, Profilbilder und Nachrichten,
• von technischen Systemen aus dem Bild extrahierte Texte,
• von dir zusätzlich eingegebene Hinweise,
• technische Metadaten und temporäre Verarbeitungskennungen,
• die durch die App generierte Antwort.
Der ursprüngliche Screenshot, extrahierte Texte, technische Zwischenergebnisse und temporäre Verarbeitungsdaten werden spätestens 24 Stunden nach dem Upload gelöscht, sofern keine längere Speicherung aufgrund einer gesetzlichen Verpflichtung oder zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Die Inhalte werden von uns nicht für Werbung, zur Erstellung von Werbeprofilen oder zum Training eigener KI-Modelle verwendet.
Rechtsgrundlage für die Verarbeitung der von dir bereitgestellten Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von dir angeforderten App-Funktion erforderlich ist.
Hochgeladene Inhalte können personenbezogene Daten anderer Personen enthalten. Soweit gewöhnliche personenbezogene Daten Dritter verarbeitet werden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der vom Nutzer ausdrücklich angeforderten Analysefunktion. Die Verarbeitung wird durch kurze Speicherfristen, Datenminimierung, technische Zugriffsbeschränkungen und den Ausschluss einer Nutzung zu Werbe- oder Trainingszwecken begrenzt.
Du bist verpflichtet, Inhalte vor dem Hochladen soweit möglich zu anonymisieren. Insbesondere solltest du Namen, Profilbilder, Telefonnummern, Adressen, Nutzernamen und andere für die Analyse nicht erforderliche Informationen unkenntlich machen.
Du darfst keine Inhalte hochladen, die besondere Kategorien personenbezogener Daten Dritter enthalten. Hierzu gehören insbesondere Angaben über Gesundheit, sexuelle Orientierung oder Sexualleben, Religion, politische Meinungen, ethnische Herkunft, Gewerkschaftszugehörigkeit sowie genetische oder biometrische Daten.
Du darfst außerdem keine Inhalte hochladen, zu deren Nutzung oder Übermittlung du nicht berechtigt bist.
8. Speicherung von Uploads über Firebase Storage
Für die temporäre Speicherung hochgeladener Screenshots kann Firebase Storage verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und stabilen Betriebs.
Einsatz der OpenAI API zur KI-gestützten Analyse
Für die Analyse hochgeladener Inhalte und die Erstellung von Antwortvorschlägen nutzen wir die Programmierschnittstelle von OpenAI.
Anbieter für die Verarbeitung von Daten aus dem Europäischen Wirtschaftsraum ist im Rahmen der geltenden Vertragsbedingungen insbesondere:
OpenAI Ireland Limited
Irland
Zur Bereitstellung der KI-Funktion können folgende Daten an OpenAI übermittelt werden:
• Inhalte aus hochgeladenen Screenshots,
• aus Bildern extrahierte Texte,
• von dir eingegebene Texte und Hinweise,
• für die Analyse erforderliche Kontextinformationen,
• technische Metadaten der Anfrage,
• die generierten Antworten.
Die Übermittlung erfolgt ausschließlich, um die von dir angeforderte Analyse und Antwortgenerierung durchzuführen.
Nach den Bedingungen für die OpenAI API werden über die API übermittelte Ein- und Ausgaben standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern der API-Kunde nicht ausdrücklich einer entsprechenden Datennutzung zustimmt. Wir haben einer Verwendung der über GEKLÄRT übermittelten Inhalte zu Trainingszwecken nicht zugestimmt.
OpenAI kann Inhalte und Metadaten standardmäßig für bis zu 30 Tage in Sicherheits- und Missbrauchsprotokollen speichern, sofern keine abweichenden Datenaufbewahrungseinstellungen vereinbart wurden oder eine längere Speicherung gesetzlich erforderlich ist.
Wir verwenden die OpenAI API mit deaktivierter dauerhafter Speicherung von Konversationen, soweit dies für den verwendeten technischen Endpunkt verfügbar ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um die vom Nutzer angeforderte KI-Funktion bereitzustellen. Für Sicherheits- und Missbrauchspräventionsmaßnahmen erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
OpenAI verarbeitet Daten teilweise außerhalb der Europäischen Union. Die Übermittlung erfolgt auf Grundlage der geltenden datenschutzrechtlichen Garantien, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder den Standardvertragsklauseln der Europäischen Kommission.
Einsatz von Google Firebase für den technischen Betrieb
Für den technischen Betrieb der App nutzen wir verschiedene Dienste von Google Firebase. Hierzu gehören insbesondere:
• Firebase Authentication zur Anmeldung und Verwaltung von Nutzerkonten,
• Cloud Firestore zur Speicherung erforderlicher Anwendungs- und Kontodaten,
• Cloud Functions zur serverseitigen Ausführung von App-Funktionen,
• Firebase Storage zur temporären Speicherung hochgeladener Screenshots.
Im Rahmen dieser Dienste können insbesondere Nutzerkennungen, E-Mail-Adressen, Authentifizierungsdaten, technische Anfragedaten, App-Daten, temporäre Uploads, Geräteinformationen und Sicherheitsprotokolle verarbeitet werden.
Cloud Firestore, Cloud Functions und Firebase Storage sind für GEKLÄRT in einer Region innerhalb der Europäischen Union konfiguriert.
Firebase Authentication wird nach Angaben von Google über Rechenzentren in den Vereinigten Staaten betrieben. Eine Verarbeitung bestimmter Authentifizierungsdaten in den USA kann daher nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Nutzerkontos und der App-Funktionen erforderlich ist. Sicherheits-, Missbrauchsschutz- und Stabilitätsmaßnahmen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Übermittlungen in Drittländer werden die jeweils geltenden datenschutzrechtlichen Garantien genutzt, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission.
Firebase Analytics und Google Analytics for Firebase
Wir nutzen Firebase Analytics beziehungsweise Google Analytics for Firebase, um zu verstehen, wie die App verwendet wird, technische und inhaltliche Verbesserungsmöglichkeiten zu erkennen und die Benutzerfreundlichkeit zu optimieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
• pseudonyme App-Instanz-IDs,
• aufgerufene Bildschirme und verwendete Funktionen,
• Zeitpunkte und Dauer der Nutzung,
• technische Ereignisse und App-Interaktionen,
• Gerätetyp, Betriebssystem und App-Version,
• Sprache und ungefähre Region,
• technische Leistungs- und Ereignisdaten.
Firebase Analytics ist bei der erstmaligen Nutzung der App standardmäßig deaktiviert. Eine Erhebung von Analytics-Daten beginnt erst, nachdem du ausdrücklich in die Analyse eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung oder den Zugriff auf Informationen auf deinem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutzeinstellungen der App widerrufen. Nach dem Widerruf wird die weitere Erhebung von Analytics-Daten deaktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Analytics-Daten werden für 14 Monate gespeichert.
Firebase Analytics wird von uns nicht zur personalisierten Werbung und nicht zur Zusammenführung mit Werbeprofilen verwendet.
Einsatz von Sentry zur Fehleranalyse
Wir nutzen Sentry zur Erkennung, Analyse und Behebung technischer Fehler, Abstürze und Stabilitätsprobleme.
Dabei können insbesondere folgende Daten verarbeitet werden:
• Zeitpunkt und Art eines technischen Fehlers,
• Stack Traces und technische Fehlermeldungen,
• App-Version,
• Betriebssystem und Betriebssystemversion,
• Gerätetyp und Gerätemodell,
• technische Informationen zur Laufzeitumgebung,
• technische Abläufe unmittelbar vor einem Fehler.
Sentry ist von uns so konfiguriert, dass keine Screenshots, Chatverläufe, OpenAI-Prompts, generierten Antworten, Namen, E-Mail-Adressen oder sonstigen Inhaltsdaten bewusst an Sentry übermittelt werden.
Die Übermittlung standardmäßiger personenbezogener Identifikationsdaten ist deaktiviert. Die Option sendDefaultPii ist deaktiviert. Sensible Felder werden vor der Übermittlung gefiltert, soweit dies technisch möglich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren, stabilen und funktionsfähigen App-Betriebs.
Fehler- und Diagnosedaten werden nach 365 Tagen gelöscht.
Eine Verarbeitung in den Vereinigten Staaten kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen auf Grundlage der jeweils geltenden datenschutzrechtlichen Garantien.
Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, kann die App Push-Token bzw. Geräte-Token verarbeiten, um dir Benachrichtigungen auf dein Endgerät zu senden.
Push-Benachrichtigungen werden nur versendet, wenn du die erforderliche Geräteberechtigung erteilt hast.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Abonnements und Einsatz von RevenueCat
Für die technische Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat.
RevenueCat verarbeitet insbesondere:
• eine der Firebase-Nutzerkennung zugeordnete App-Nutzer-ID,
• Produkt- und Abonnementkennungen,
• Kauf- und Verlängerungsstatus,
• Beginn und Ende eines Abonnements,
• Informationen über Testzeiträume, Kündigungen und Wiederherstellungen,
• technische Informationen zur verwendeten App- und Plattformversion.
RevenueCat wird verwendet, um den Abonnementstatus zu prüfen, gekaufte Funktionen freizuschalten, Käufe wiederherzustellen und den Abonnementstatus geräte- und plattformübergreifend korrekt zu verwalten.
RevenueCat erhält von uns keine vollständigen Kreditkarten- oder Bankdaten. Die eigentliche Zahlungsabwicklung erfolgt über den Apple App Store oder Google Play nach den Bedingungen des jeweiligen Plattformanbieters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Verwaltung und Bereitstellung des erworbenen Abonnements erforderlich ist.
Eine Verarbeitung von Daten in den Vereinigten Staaten kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen auf Grundlage der jeweils geltenden datenschutzrechtlichen Garantien.
Empfänger oder Kategorien von Empfängern
Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:
technische Hosting- und Infrastrukturdienstleister,
Google Firebase bzw. Google Analytics for Firebase,
OpenAI,
Sentry,
RevenueCat,
Apple oder Google, soweit für Anmeldung, In-App-Käufe, Push oder Plattformbereitstellung erforderlich.
Übermittlung personenbezogener Daten in Drittländer
Einige von uns eingesetzte Dienstleister verarbeiten personenbezogene Daten möglicherweise auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Dies betrifft insbesondere bestimmte Leistungen von Google Firebase, OpenAI, Sentry und RevenueCat.
Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Die Übermittlung erfolgt insbesondere:
• auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit ein solcher für das jeweilige Land oder den jeweiligen Empfänger gilt,
• auf Grundlage der Standardvertragsklauseln der Europäischen Kommission,
• oder auf Grundlage einer anderen gesetzlich anerkannten Garantie.
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt, um das Schutzniveau der übermittelten Daten zu erhöhen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Speicherfristen:
• Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
• Hochgeladene Screenshots, extrahierte Texte, temporäre Firestore-Dokumente und technische Zwischenergebnisse werden spätestens 24 Stunden nach dem Upload gelöscht.
• Durch die App generierte Antworten werden bis zur Löschung durch den Nutzer gespeichert.
• OpenAI kann API-Inhalte und Metadaten standardmäßig bis zu 30 Tage in Sicherheits- und Missbrauchsprotokollen speichern, soweit keine abweichenden Aufbewahrungseinstellungen gelten.
• Firebase-Analytics-Daten werden für 14 Monate gespeichert.
• Sentry-Fehlerdaten werden für 365 Tage gespeichert.
• Server-Logfiles der Website werden grundsätzlich nach 14 Tagen gelöscht.
• Daten aus allgemeinen Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht.
• Abonnement-, Vertrags- und Abrechnungsdaten werden so lange gespeichert, wie dies zur Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
• Daten können im Einzelfall länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Rechte der betroffenen Personen
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
Recht auf Auskunft,
Recht auf Berichtigung,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch,
Recht auf Widerruf erteilter Einwilligungen,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an:
Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Account-Löschung
Du kannst die Löschung deines Kontos und der damit verbundenen personenbezogenen Daten verlangen, indem du uns unter geklaert.app@gmail.com kontaktierst.
Minderjährige
Die App richtet sich nicht an Kinder. Personen unter dem jeweils erforderlichen Mindestalter sollen die App nicht ohne erforderliche Zustimmung nutzen.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, gesetzliche Anforderungen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.
Datenschutzerklärung
Stand: 24.07.2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Henry Schwertle
Joachim-Friedrich-Straße 2
10711 Berlin
E-Mail: geklaert.app@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen App, zur Analyse von hochgeladenen Inhalten, zur Bereitstellung unserer Funktionen, zur Abwicklung von Abonnements sowie zur Sicherheit, Stabilität und Verbesserung der App erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde,
Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für Sicherheit, Missbrauchsprävention, Fehleranalyse, Produktverbesserung und den technischen Betrieb der App.
Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website verarbeitet der von uns eingesetzte Hostinganbieter [NAME UND ANSCHRIFT DES HOSTINGANBIETERS] technisch erforderliche Verbindungsdaten.
Hierzu können insbesondere folgende Daten gehören:
• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• verwendeter Browser und Browserversion,
• Betriebssystem des Endgeräts,
• Statuscode der Serverantwort.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Angriffe zu erkennen und technische Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unserer Website.
Server-Logfiles werden grundsätzlich nach [7 ODER 14] Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Kontaktaufnahme und Kontaktformular
Wenn du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Hierzu können insbesondere dein Name, deine E-Mail-Adresse, der Inhalt deiner Nachricht sowie der Zeitpunkt der Kontaktaufnahme gehören.
Die Verarbeitung erfolgt, um deine Anfrage zu bearbeiten, Rückfragen zu beantworten und mit dir zu kommunizieren.
Bezieht sich deine Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.
Die Daten werden grundsätzlich gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Allgemeine Kontaktanfragen löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine längere Speicherung erforderlich ist.
5. Beschreibung der App und der verarbeiteten Daten
GEKLÄRT ist eine mobile Anwendung, mit der Nutzer Screenshots, Chatverläufe, Profiltexte oder sonstige Texte analysieren lassen können, um KI-gestützte Antwortvorschläge, Einschätzungen oder Formulierungshilfen zu erhalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Kontodaten, z. B. E-Mail-Adresse, Nutzer-ID und Login-Informationen,
Authentifizierungsdaten bei Login über Apple oder Google,
Inhaltsdaten, z. B. hochgeladene Screenshots, eingegebene Texte, Chatverläufe und Profilbeschreibungen,
Nutzungsdaten, z. B. Zeitpunkte der Nutzung und Interaktionen in der App,
technische Daten, z. B. Gerätetyp, Betriebssystem, App-Version, Sprache und technische Protokolle,
Abonnement- und Transaktionsdaten, z. B. Produktstatus, Kaufstatus und Laufzeiten.
6. Kontoerstellung und Anmeldung
Zur Nutzung bestimmter Funktionen kann die Erstellung eines Nutzerkontos erforderlich sein.
Die Anmeldung ist derzeit über folgende Methoden möglich:
E-Mail-Adresse und Passwort,
Google-Login,
Apple-Login.
Für die Authentifizierung und Kontoverwaltung wird Firebase Authentication genutzt. Bei einer Anmeldung über Google oder Apple werden die jeweils für die Authentifizierung erforderlichen Daten verarbeitet, etwa Nutzerkennung, Name oder E-Mail-Adresse, soweit diese vom jeweiligen Anbieter bereitgestellt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung von Screenshots, Texteingaben und Chatinhalten
Wenn du innerhalb der App einen Screenshot, einen Chatverlauf, einen Profiltext oder sonstige Inhalte hochlädst oder eingibst, verarbeiten wir diese Daten ausschließlich, um die von dir angeforderte Analyse durchzuführen und passende Antwortvorschläge zu erstellen.
Die Auswahl von Bildern erfolgt auf unterstützten Geräten über die vom Betriebssystem bereitgestellte Bildauswahl. Die App erhält nur Zugriff auf Dateien, die du ausdrücklich ausgewählt hast.
Im Rahmen der Verarbeitung können insbesondere folgende Daten verarbeitet werden:
• der hochgeladene Screenshot oder das ausgewählte Bild,
• darin enthaltene Texte, Namen, Profilbilder und Nachrichten,
• von technischen Systemen aus dem Bild extrahierte Texte,
• von dir zusätzlich eingegebene Hinweise,
• technische Metadaten und temporäre Verarbeitungskennungen,
• die durch die App generierte Antwort.
Der ursprüngliche Screenshot, extrahierte Texte, technische Zwischenergebnisse und temporäre Verarbeitungsdaten werden spätestens 24 Stunden nach dem Upload gelöscht, sofern keine längere Speicherung aufgrund einer gesetzlichen Verpflichtung oder zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Die Inhalte werden von uns nicht für Werbung, zur Erstellung von Werbeprofilen oder zum Training eigener KI-Modelle verwendet.
Rechtsgrundlage für die Verarbeitung der von dir bereitgestellten Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von dir angeforderten App-Funktion erforderlich ist.
Hochgeladene Inhalte können personenbezogene Daten anderer Personen enthalten. Soweit gewöhnliche personenbezogene Daten Dritter verarbeitet werden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der vom Nutzer ausdrücklich angeforderten Analysefunktion. Die Verarbeitung wird durch kurze Speicherfristen, Datenminimierung, technische Zugriffsbeschränkungen und den Ausschluss einer Nutzung zu Werbe- oder Trainingszwecken begrenzt.
Du bist verpflichtet, Inhalte vor dem Hochladen soweit möglich zu anonymisieren. Insbesondere solltest du Namen, Profilbilder, Telefonnummern, Adressen, Nutzernamen und andere für die Analyse nicht erforderliche Informationen unkenntlich machen.
Du darfst keine Inhalte hochladen, die besondere Kategorien personenbezogener Daten Dritter enthalten. Hierzu gehören insbesondere Angaben über Gesundheit, sexuelle Orientierung oder Sexualleben, Religion, politische Meinungen, ethnische Herkunft, Gewerkschaftszugehörigkeit sowie genetische oder biometrische Daten.
Du darfst außerdem keine Inhalte hochladen, zu deren Nutzung oder Übermittlung du nicht berechtigt bist.
8. Speicherung von Uploads über Firebase Storage
Für die temporäre Speicherung hochgeladener Screenshots kann Firebase Storage verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und stabilen Betriebs.
Einsatz der OpenAI API zur KI-gestützten Analyse
Für die Analyse hochgeladener Inhalte und die Erstellung von Antwortvorschlägen nutzen wir die Programmierschnittstelle von OpenAI.
Anbieter für die Verarbeitung von Daten aus dem Europäischen Wirtschaftsraum ist im Rahmen der geltenden Vertragsbedingungen insbesondere:
OpenAI Ireland Limited
Irland
Zur Bereitstellung der KI-Funktion können folgende Daten an OpenAI übermittelt werden:
• Inhalte aus hochgeladenen Screenshots,
• aus Bildern extrahierte Texte,
• von dir eingegebene Texte und Hinweise,
• für die Analyse erforderliche Kontextinformationen,
• technische Metadaten der Anfrage,
• die generierten Antworten.
Die Übermittlung erfolgt ausschließlich, um die von dir angeforderte Analyse und Antwortgenerierung durchzuführen.
Nach den Bedingungen für die OpenAI API werden über die API übermittelte Ein- und Ausgaben standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern der API-Kunde nicht ausdrücklich einer entsprechenden Datennutzung zustimmt. Wir haben einer Verwendung der über GEKLÄRT übermittelten Inhalte zu Trainingszwecken nicht zugestimmt.
OpenAI kann Inhalte und Metadaten standardmäßig für bis zu 30 Tage in Sicherheits- und Missbrauchsprotokollen speichern, sofern keine abweichenden Datenaufbewahrungseinstellungen vereinbart wurden oder eine längere Speicherung gesetzlich erforderlich ist.
Wir verwenden die OpenAI API mit deaktivierter dauerhafter Speicherung von Konversationen, soweit dies für den verwendeten technischen Endpunkt verfügbar ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um die vom Nutzer angeforderte KI-Funktion bereitzustellen. Für Sicherheits- und Missbrauchspräventionsmaßnahmen erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
OpenAI verarbeitet Daten teilweise außerhalb der Europäischen Union. Die Übermittlung erfolgt auf Grundlage der geltenden datenschutzrechtlichen Garantien, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder den Standardvertragsklauseln der Europäischen Kommission.
Einsatz von Google Firebase für den technischen Betrieb
Für den technischen Betrieb der App nutzen wir verschiedene Dienste von Google Firebase. Hierzu gehören insbesondere:
• Firebase Authentication zur Anmeldung und Verwaltung von Nutzerkonten,
• Cloud Firestore zur Speicherung erforderlicher Anwendungs- und Kontodaten,
• Cloud Functions zur serverseitigen Ausführung von App-Funktionen,
• Firebase Storage zur temporären Speicherung hochgeladener Screenshots.
Im Rahmen dieser Dienste können insbesondere Nutzerkennungen, E-Mail-Adressen, Authentifizierungsdaten, technische Anfragedaten, App-Daten, temporäre Uploads, Geräteinformationen und Sicherheitsprotokolle verarbeitet werden.
Cloud Firestore, Cloud Functions und Firebase Storage sind für GEKLÄRT in einer Region innerhalb der Europäischen Union konfiguriert.
Firebase Authentication wird nach Angaben von Google über Rechenzentren in den Vereinigten Staaten betrieben. Eine Verarbeitung bestimmter Authentifizierungsdaten in den USA kann daher nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Nutzerkontos und der App-Funktionen erforderlich ist. Sicherheits-, Missbrauchsschutz- und Stabilitätsmaßnahmen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Übermittlungen in Drittländer werden die jeweils geltenden datenschutzrechtlichen Garantien genutzt, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission.
Firebase Analytics und Google Analytics for Firebase
Wir nutzen Firebase Analytics beziehungsweise Google Analytics for Firebase, um zu verstehen, wie die App verwendet wird, technische und inhaltliche Verbesserungsmöglichkeiten zu erkennen und die Benutzerfreundlichkeit zu optimieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
• pseudonyme App-Instanz-IDs,
• aufgerufene Bildschirme und verwendete Funktionen,
• Zeitpunkte und Dauer der Nutzung,
• technische Ereignisse und App-Interaktionen,
• Gerätetyp, Betriebssystem und App-Version,
• Sprache und ungefähre Region,
• technische Leistungs- und Ereignisdaten.
Firebase Analytics ist bei der erstmaligen Nutzung der App standardmäßig deaktiviert. Eine Erhebung von Analytics-Daten beginnt erst, nachdem du ausdrücklich in die Analyse eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung oder den Zugriff auf Informationen auf deinem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutzeinstellungen der App widerrufen. Nach dem Widerruf wird die weitere Erhebung von Analytics-Daten deaktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Analytics-Daten werden für 14 Monate gespeichert.
Firebase Analytics wird von uns nicht zur personalisierten Werbung und nicht zur Zusammenführung mit Werbeprofilen verwendet.
Einsatz von Sentry zur Fehleranalyse
Wir nutzen Sentry zur Erkennung, Analyse und Behebung technischer Fehler, Abstürze und Stabilitätsprobleme.
Dabei können insbesondere folgende Daten verarbeitet werden:
• Zeitpunkt und Art eines technischen Fehlers,
• Stack Traces und technische Fehlermeldungen,
• App-Version,
• Betriebssystem und Betriebssystemversion,
• Gerätetyp und Gerätemodell,
• technische Informationen zur Laufzeitumgebung,
• technische Abläufe unmittelbar vor einem Fehler.
Sentry ist von uns so konfiguriert, dass keine Screenshots, Chatverläufe, OpenAI-Prompts, generierten Antworten, Namen, E-Mail-Adressen oder sonstigen Inhaltsdaten bewusst an Sentry übermittelt werden.
Die Übermittlung standardmäßiger personenbezogener Identifikationsdaten ist deaktiviert. Die Option sendDefaultPii ist deaktiviert. Sensible Felder werden vor der Übermittlung gefiltert, soweit dies technisch möglich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren, stabilen und funktionsfähigen App-Betriebs.
Fehler- und Diagnosedaten werden nach 365 Tagen gelöscht.
Eine Verarbeitung in den Vereinigten Staaten kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen auf Grundlage der jeweils geltenden datenschutzrechtlichen Garantien.
Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, kann die App Push-Token bzw. Geräte-Token verarbeiten, um dir Benachrichtigungen auf dein Endgerät zu senden.
Push-Benachrichtigungen werden nur versendet, wenn du die erforderliche Geräteberechtigung erteilt hast.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Abonnements und Einsatz von RevenueCat
Für die technische Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat.
RevenueCat verarbeitet insbesondere:
• eine der Firebase-Nutzerkennung zugeordnete App-Nutzer-ID,
• Produkt- und Abonnementkennungen,
• Kauf- und Verlängerungsstatus,
• Beginn und Ende eines Abonnements,
• Informationen über Testzeiträume, Kündigungen und Wiederherstellungen,
• technische Informationen zur verwendeten App- und Plattformversion.
RevenueCat wird verwendet, um den Abonnementstatus zu prüfen, gekaufte Funktionen freizuschalten, Käufe wiederherzustellen und den Abonnementstatus geräte- und plattformübergreifend korrekt zu verwalten.
RevenueCat erhält von uns keine vollständigen Kreditkarten- oder Bankdaten. Die eigentliche Zahlungsabwicklung erfolgt über den Apple App Store oder Google Play nach den Bedingungen des jeweiligen Plattformanbieters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Verwaltung und Bereitstellung des erworbenen Abonnements erforderlich ist.
Eine Verarbeitung von Daten in den Vereinigten Staaten kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen auf Grundlage der jeweils geltenden datenschutzrechtlichen Garantien.
Empfänger oder Kategorien von Empfängern
Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:
technische Hosting- und Infrastrukturdienstleister,
Google Firebase bzw. Google Analytics for Firebase,
OpenAI,
Sentry,
RevenueCat,
Apple oder Google, soweit für Anmeldung, In-App-Käufe, Push oder Plattformbereitstellung erforderlich.
Übermittlung personenbezogener Daten in Drittländer
Einige von uns eingesetzte Dienstleister verarbeiten personenbezogene Daten möglicherweise auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Dies betrifft insbesondere bestimmte Leistungen von Google Firebase, OpenAI, Sentry und RevenueCat.
Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Die Übermittlung erfolgt insbesondere:
• auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit ein solcher für das jeweilige Land oder den jeweiligen Empfänger gilt,
• auf Grundlage der Standardvertragsklauseln der Europäischen Kommission,
• oder auf Grundlage einer anderen gesetzlich anerkannten Garantie.
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt, um das Schutzniveau der übermittelten Daten zu erhöhen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Speicherfristen:
• Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
• Hochgeladene Screenshots, extrahierte Texte, temporäre Firestore-Dokumente und technische Zwischenergebnisse werden spätestens 24 Stunden nach dem Upload gelöscht.
• Durch die App generierte Antworten werden bis zur Löschung durch den Nutzer gespeichert.
• OpenAI kann API-Inhalte und Metadaten standardmäßig bis zu 30 Tage in Sicherheits- und Missbrauchsprotokollen speichern, soweit keine abweichenden Aufbewahrungseinstellungen gelten.
• Firebase-Analytics-Daten werden für 14 Monate gespeichert.
• Sentry-Fehlerdaten werden für 365 Tage gespeichert.
• Server-Logfiles der Website werden grundsätzlich nach 14 Tagen gelöscht.
• Daten aus allgemeinen Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht.
• Abonnement-, Vertrags- und Abrechnungsdaten werden so lange gespeichert, wie dies zur Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
• Daten können im Einzelfall länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Rechte der betroffenen Personen
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
Recht auf Auskunft,
Recht auf Berichtigung,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch,
Recht auf Widerruf erteilter Einwilligungen,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an:
Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Account-Löschung
Du kannst die Löschung deines Kontos und der damit verbundenen personenbezogenen Daten verlangen, indem du uns unter geklaert.app@gmail.com kontaktierst.
Minderjährige
Die App richtet sich nicht an Kinder. Personen unter dem jeweils erforderlichen Mindestalter sollen die App nicht ohne erforderliche Zustimmung nutzen.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, gesetzliche Anforderungen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.