Datenschutzerklärung

1. Verantwortliche Stelle

Tobias Storrer [Strasse Nr.] [PLZ] Chur, Schweiz E-Mail: [datenschutz@domain.ch]

2. Welche Daten wir bearbeiten

Kontodaten: E-Mail-Adresse, Name, Passwort (nur als Hash), Firmenname und -adresse, Logo.

Inhaltsdaten, die du im Dienst erfasst: Objekte, Protokolle, Pendenzen, Mängel, Teilnehmende und Kontaktpersonen (Name, Firma, Funktion, E-Mail, Telefon), Fotos, Unterschriften, Audioaufnahmen für das KI-Diktat.

Nutzungs- und Protokolldaten: Zeitpunkt und Anzahl von Versand- und KI-Aufrufen (für Missbrauchsschutz und Abrechnung), technische Logdaten unserer Hosting-Anbieter (IP-Adresse, Browser, Zeitpunkt), Fehlerberichte.

Zahlungsdaten: Werden ausschliesslich durch Stripe verarbeitet. Wir speichern nur die Stripe-Kunden- und Abo-Kennung sowie den Abostatus; keine Kartendaten.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Konto, Protokolle erstellen, PDF-Erzeugung, Versand an die von dir angegebenen Empfänger, Synchronisation zwischen deinen Geräten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsschutz (Rate-Limits), Fehleranalyse, Abrechnung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Standortdaten in Fotos (nur wenn du die Standortfreigabe erteilst), Mikrofonzugriff für das Diktat.

4. KI-Diktat

Wenn du die Diktatfunktion nutzst, wird die Audioaufnahme an unseren KI-Anbieter OpenAI, L.L.C., USA übermittelt, dort in Text umgewandelt und strukturiert. Die Aufnahme wird vom Anbieter nicht zum Training von Modellen verwendet (API-Nutzungsbedingungen). Wir speichern die Aufnahme nur, wenn du offline bist, bis zur Verarbeitung; danach wird sie gelöscht. Sprich keine besonders schützenswerten Personendaten ein.

5. Empfänger und Auftragsbearbeiter

Supabase Inc. (Datenbank, Authentifizierung, Dateispeicher) – Datenbank und Dateien liegen in der EU (Frankfurt, Deutschland).

Cloudflare Inc. (Hosting, CDN, Schutz vor Angriffen) – weltweit verteilte Infrastruktur, Datenverarbeitung nach EU-Standardvertragsklauseln.

Resend Inc. (E-Mail-Versand der Protokolle und Einladungen).

Stripe Payments Europe Ltd. (Zahlungsabwicklung).

OpenAI, L.L.C., USA (Speech-to-Text und Strukturierung für das KI-Diktat).

Mit allen Anbietern bestehen Auftragsbearbeitungsverträge. Für Übermittlungen in die USA stützen wir uns auf das Data Privacy Framework bzw. EU-Standardvertragsklauseln.

6. Empfänger der Protokolle

Protokolle versendest du selbst an Kunden und beteiligte Gewerke. Du bist dafür verantwortlich, dass du dazu berechtigt bist. Der Absender ist deine Absenderadresse als Antwortadresse; der technische Versand erfolgt über unsere Domain.

7. Speicherdauer

Inhaltsdaten bleiben gespeichert, solange dein Konto besteht. Du kannst Protokolle, Objekte und Anhänge jederzeit löschen. Bei Löschung deines Kontos werden alle Daten deines Betriebs sofort aus den Produktivsystemen entfernt; Sicherungskopien werden spätestens nach 30 Tagen überschrieben. Zahlungsbezogene Daten bei Stripe (Kundenkonto, Rechnungen) bleiben gemäss Aufbewahrungspflicht bestehen.

Technische Logdaten werden nach 30 Tagen gelöscht. Abrechnungsrelevante Daten bewahren wir gemäss den gesetzlichen Aufbewahrungspflichten (10 Jahre) auf.

8. Lokale Speicherung auf deinem Gerät

Damit der Dienst offline funktioniert, speichert die App deine Daten (inkl. Fotos) im lokalen Speicher deines Browsers (IndexedDB). Beim Abmelden werden diese Daten vom Gerät entfernt. Wir verwenden keine Tracking-Cookies; technisch notwendige Cookies dienen ausschliesslich der Anmeldung.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch. In den Einstellungen kannst du alle Daten deines Betriebs als JSON exportieren und dein Konto selbst löschen. Für weitere Anliegen wende dich an [datenschutz@domain.ch]. Du kannst dich zudem bei der zuständigen Aufsichtsbehörde beschweren (Schweiz: EDÖB; EU: Datenschutzbehörde deines Wohnsitzes).

10. Änderungen

Wir können diese Erklärung anpassen. Die aktuelle Fassung ist jederzeit unter dieser Adresse abrufbar.