Datenschutz

Diese Datenschutzerklärung erläutert, wie Bondigo ("wir", "uns", "unser") personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn du die mobile App von Bondigo und die zugehörigen Online-Dienste nutzt. Bondigo wird derzeit während der Entwicklungsphase privat von Nico Schertler, Dorfstrasse 19, 9306 Freidorf, Schweiz betrieben (der "Verantwortliche" im Sinne von Art. 4 Nr. 7 DSGVO und des Schweizer Bundesgesetzes über den Datenschutz, DSG/revDSG).

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an info@bondigo.ai.

1. Welche Daten wir erheben

a) Daten, die du bereitstellst

• Kontodaten: Name, E-Mail-Adresse, Passwort oder Anmeldedaten, optionale Telefonnummer und optionale persönliche Notizen.
• Kontaktinformationen: Daten, die aus dem Adressbuch deines Geräts synchronisiert werden, darunter Namen, Telefonnummern, E-Mail-Adressen, Geburtstage, Adressen, Firmenangaben und von dir hinzugefügte Tags.
• Notizen & Sprachnotizen: Von dir erstellte Textnotizen, Zusammenfassungen und Audioaufnahmen. Notizen und Audio können durch KI verarbeitet werden, ausschließlich um sie zu transkribieren und Zusammenfassungen zu erstellen.
• Early-Access- & Kontaktformulare: E-Mail-Adresse und, zum Schutz vor Spam, technische Signale, die der CAPTCHA-Dienst benötigt (siehe Abschnitt 3).

b) Automatisch erhobene Daten

• Gerätetyp, Betriebssystem und App-Version.
• Nutzungsprotokolle und Interaktionen innerhalb der App.
• Aggregierte, datenschutzfreundliche Produkt- und Leistungsanalysen (siehe Abschnitt 5).

c) Automatisch über Anmeldeformulare erhobene Daten

Wenn du ein Early-Access- oder Kontaktformular absendest, erhalten wir zusammen mit den Formulardaten deine IP-Adresse, deinen Browser/User-Agent und deine ungefähre Region, damit wir den Dienst bereitstellen und ihn vor Missbrauch schützen können.

2. Wie wir deine Daten nutzen & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO; die entsprechenden Bestimmungen des Schweizer DSG gelten parallel):

• Bereitstellung des Dienstes - Erstellen und Betreiben deines Kontos, Synchronisieren, Speichern und Organisieren deiner Kontakte und Notizen: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• KI-Transkription & Zusammenfassungen - Transkribieren von Sprachnotizen und Erstellen von Zusammenfassungen aus Inhalten, die du zur Verarbeitung auswählst: Vertragserfüllung, Art. 6 Abs. 1 lit. b, und, soweit du die KI-Verarbeitung bestimmter Inhalte aktiv aktivierst, deine Einwilligung, Art. 6 Abs. 1 lit. a (jederzeit widerrufbar).
• Zahlungen & Abonnements - Abwicklung von Käufen und Aufbewahrung von Rechnungen: Vertragserfüllung Art. 6 Abs. 1 lit. b und Erfüllung gesetzlicher (steuer-/buchhalterischer) Pflichten Art. 6 Abs. 1 lit. c.
• Sicherheit & Missbrauchsprävention - CAPTCHA, Protokollierung, Betrugs- und Spam-Prävention: unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f.
• Produkt- & Leistungsanalysen - Verständnis der aggregierten Nutzung zur Verbesserung des Dienstes: unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f (siehe Abschnitt 5).
• Wesentliche Kommunikation - Dienst-, Sicherheits- und Konto-Updates: Vertragserfüllung Art. 6 Abs. 1 lit. b / berechtigte Interessen Art. 6 Abs. 1 lit. f.
• Einhaltung gesetzlicher Vorgaben - Erfüllung unserer rechtlichen Pflichten: Art. 6 Abs. 1 lit. c.

3. Dienstleister & internationale Übermittlungen

Wir verkaufen keine personenbezogenen Daten. Wir nutzen die folgenden Auftragsverarbeiter/Dienstleister, jeweils nur im erforderlichen Umfang und gebunden durch einen Auftragsverarbeitungsvertrag:

• OpenAI (USA) - KI-Zusammenfassung von Notizen und Transkripten. Inhalte werden nicht zum Training von Modellen verwendet.
• Deepgram (USA) - Speech-to-Text-Transkription von Sprachnotizen.
• Stripe (USA/EU) - Zahlungs- und Abonnementabwicklung. Wir erhalten niemals deine vollständigen Kartendaten.
• Cloudflare Turnstile - CAPTCHA / Bot-Schutz auf unseren Anmeldeformularen; erhält die technischen Signale, die zur Verifizierung der Challenge erforderlich sind.
• Vercel (USA/EU) - Hosting dieser Website und datenschutzfreundliche Web-Analysen (siehe Abschnitt 5).

Soweit ein Anbieter Daten außerhalb der EU/des EWR oder der Schweiz verarbeitet (z. B. in den USA), wird die Übermittlung durch die EU-Standardvertragsklauseln und/oder die Zertifizierung des Anbieters unter dem EU-U.S.- / Swiss-U.S. Data Privacy Framework abgesichert, was ein angemessenes Schutzniveau gemäß Art. 44 ff. DSGVO gewährleistet.

Wir geben Daten zudem weiter, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder um die Integrität des Dienstes zu schützen oder Missbrauch zu verhindern.

4. Datenspeicherung & Sicherheit

Anwendungsdaten werden auf sicheren, zugriffskontrollierten Servern in Deutschland (Europäische Union) gespeichert, mit Verschlüsselung bei der Übertragung (TLS). Wir setzen strenge Zugriffskontrollen und moderne Sicherheitsstandards ein, um deine Daten zu schützen. Einige der in Abschnitt 3 genannten Auftragsverarbeiter können Daten an anderen Orten verarbeiten, unter den dort beschriebenen Garantien.

5. Web-Analyse

Unsere Website nutzt Vercel Web Analytics, einen datenschutzfreundlichen, cookielosen Analysedienst. Er erfasst aggregierte Nutzungsstatistiken (wie Seitenaufrufe und Verweise) und setzt keine Cookies und erstellt keine seitenübergreifenden Profile. Rechtsgrundlage ist unser berechtigtes Interesse am Verständnis und an der Verbesserung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Daten können von Vercel unter den in Abschnitt 3 beschriebenen Garantien verarbeitet werden.

6. Deine Rechte

Nach Maßgabe des geltenden Rechts (DSGVO und Schweizer DSG) hast du das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über dich speichern
• auf Berichtigung unrichtiger Informationen
• auf Löschung deiner Daten
• auf Export (Datenübertragbarkeit)
• auf Einschränkung der oder Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• die Einwilligung in die KI-basierte Verarbeitung jederzeit zu widerrufen, ohne dass die bisherige Verarbeitung davon berührt wird

Um eines dieser Rechte auszuüben, wende dich an info@bondigo.ai. Du hast außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen - in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/FDPIC) und innerhalb der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

7. Aufbewahrung von Daten

• Konto, Kontakte & Notizen: werden aufbewahrt, solange dein Konto aktiv ist. Nach der Löschung werden sie innerhalb von 30 Tagen aus dem Produktivsystem entfernt und innerhalb von 90 Tagen aus den Backups bereinigt.
• Abrechnungs- & Rechnungsdaten: werden für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt (in der Regel bis zu 10 Jahre).
• Protokolle & Analysen: werden nur für einen kurzen Zeitraum in aggregierter oder pseudonymisierter Form aufbewahrt.

Du kannst dein Konto und die zugehörigen Daten jederzeit löschen - siehe unsere Seite zur Kontolöschung.

8. Schweizer Datenschutz (DSG / revDSG)

Da der Verantwortliche seinen Sitz in der Schweiz hat, gilt das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG) ergänzend zur DSGVO, soweit einschlägig. Die oben beschriebenen Rechte und Garantien gelten gleichermaßen nach Schweizer Recht, und die zuständige Schweizer Aufsichtsbehörde ist der EDÖB/FDPIC (www.edoeb.admin.ch).

9. Datenschutz von Kindern

Bondigo ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Stand veröffentlicht.

11. Kontakt