Datenschutz

Diese Datenschutzerklärung erläutert, wie Bondigo ("wir", "uns", "unser") personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn du die mobile App von Bondigo und die zugehörigen Online-Dienste nutzt. Bondigo wird derzeit während der Entwicklungsphase privat von Nico Schertler, Dorfstrasse 19, 9306 Freidorf, Schweiz betrieben (der "Verantwortliche" im Sinne von Art. 4 Nr. 7 DSGVO und des Schweizer Bundesgesetzes über den Datenschutz, DSG/revDSG).

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an info@bondigo.ai.

1. Welche Daten wir erheben

a) Daten, die du bereitstellst

• Kontodaten: Name, E-Mail-Adresse, Passwort oder Anmeldedaten, optionale Telefonnummer und optionale persönliche Notizen.
• Kontaktinformationen: Daten, die aus dem Adressbuch deines Geräts synchronisiert werden, darunter Namen, Telefonnummern, E-Mail-Adressen, Geburtstage, Adressen, Firmenangaben und von dir hinzugefügte Tags.
• Notizen & Sprachnotizen: Von dir erstellte Textnotizen, Zusammenfassungen und Audioaufnahmen. Notizen und Audio können durch KI verarbeitet werden, ausschließlich um sie zu transkribieren und Zusammenfassungen zu erstellen.
• Early-Access- & Kontaktformulare: E-Mail-Adresse und, zum Schutz vor Spam, technische Signale, die der CAPTCHA-Dienst benötigt (siehe Abschnitt 3).

b) Automatisch erhobene Daten

• Gerätetyp, Betriebssystem und App-Version.
• Nutzungsprotokolle und Interaktionen innerhalb der App.
• Aggregierte, datenschutzfreundliche Produkt- und Leistungsanalysen (siehe Abschnitt 5).

c) Automatisch über Anmeldeformulare erhobene Daten

Wenn du ein Early-Access- oder Kontaktformular absendest, erhalten wir zusammen mit den Formulardaten deine IP-Adresse, deinen Browser/User-Agent und deine ungefähre Region, damit wir den Dienst bereitstellen und ihn vor Missbrauch schützen können.

2. Wie wir deine Daten nutzen & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO; die entsprechenden Bestimmungen des Schweizer DSG gelten parallel):

• Bereitstellung des Dienstes - Erstellen und Betreiben deines Kontos, Synchronisieren, Speichern und Organisieren deiner Kontakte und Notizen: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• KI-Transkription & Zusammenfassungen - Transkribieren von Sprachnotizen und Erstellen von Zusammenfassungen aus Inhalten, die du zur Verarbeitung auswählst: Vertragserfüllung, Art. 6 Abs. 1 lit. b, und, soweit du die KI-Verarbeitung bestimmter Inhalte aktiv aktivierst, deine Einwilligung, Art. 6 Abs. 1 lit. a (jederzeit widerrufbar).
• Zahlungen & Abonnements - Abwicklung von Käufen und Aufbewahrung von Rechnungen: Vertragserfüllung Art. 6 Abs. 1 lit. b und Erfüllung gesetzlicher (steuer-/buchhalterischer) Pflichten Art. 6 Abs. 1 lit. c.
• Sicherheit & Missbrauchsprävention - CAPTCHA, Protokollierung, Betrugs- und Spam-Prävention: unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f.
• Produkt- & Leistungsanalysen - Verständnis der aggregierten Nutzung zur Verbesserung des Dienstes: unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f (siehe Abschnitt 5).
• Wesentliche Kommunikation - Dienst-, Sicherheits- und Konto-Updates: Vertragserfüllung Art. 6 Abs. 1 lit. b / berechtigte Interessen Art. 6 Abs. 1 lit. f.
• Einhaltung gesetzlicher Vorgaben - Erfüllung unserer rechtlichen Pflichten: Art. 6 Abs. 1 lit. c.

Kontaktdaten anderer Personen

Wenn du dein Adressbuch synchronisierst, verarbeiten wir Daten über Personen, die selbst keine Bondigo-Nutzer sind. Rechtsgrundlage ist das berechtigte Interesse von dir und von uns an der Verwaltung deiner beruflichen Kontakte, Art. 6 Abs. 1 lit. f DSGVO. Wir informieren diese Personen nicht einzeln, weil das einen unverhältnismäßigen Aufwand bedeuten würde, Art. 14 Abs. 5 lit. b DSGVO. Diese Daten werden ausschließlich dafür verwendet, dir die App bereitzustellen. Wir verkaufen sie nicht und geben sie nicht für Werbung oder Profilbildung durch Dritte weiter. Jede Person, deren Daten wir speichern, kann sich nach Abschnitt 6 an uns wenden und Auskunft oder Löschung verlangen.

3. Dienstleister & internationale Übermittlungen

Wir verkaufen keine personenbezogenen Daten. Wir arbeiten mit den folgenden Dienstleistern, jeweils nur im erforderlichen Umfang und gebunden durch einen Auftragsverarbeitungsvertrag:

• Hosting und Datenbank-Infrastruktur: Hetzner (Deutschland, EU). Hier liegen deine Kontakte, Notizen, Tags und Kontodaten.
• Netzwerk-Proxy, Bot-Schutz und Bildspeicher: Cloudflare (USA, Bildspeicher in der EU). Leitet die Anfragen an unsere API weiter und schützt sie, prüft die Challenge auf unseren Anmeldeformularen und speichert Kontaktfotos.
• Sprache-zu-Text-Transkription: Deepgram (USA) für die Live-Transkription, OpenAI (USA) für hochgeladene Aufnahmen. Audio aus Sprachnotizen und Meeting-Aufnahmen, zur Transkription übertragen.
• KI-Text- und Bildanalyse: Anthropic (USA), ersatzweise OpenAI (USA); OpenAI berechnet außerdem die Suchvektoren für die semantische Suche. Notizen, Transkripte, Kontaktangaben und Visitenkarten-Bilder, für automatische Tags, Zusammenfassungen, Vorschläge und die Suche. Inhalte werden nicht zum Training von Modellen verwendet.
• Zustellung von Push-Nachrichten und App-Updates: Expo (USA). Push-Token und Inhalt der Benachrichtigung; beim Abruf von App-Updates technische Angaben wie Plattform und App-Version.
• E-Mail-Versand: Resend (USA). E-Mail-Adresse und Inhalt von Service-Mails, etwa Codes zum Zurücksetzen des Passworts oder zum Ändern der E-Mail-Adresse.
• Abo- und Kaufverwaltung: RevenueCat (USA). Kauf- und Abonnementstatus. Die Zahlung selbst wickeln Apple (App Store) und Google (Google Play) ab.
• Zahlungsabwicklung: Stripe (USA/EU), für Zahlungen außerhalb von App Store und Google Play. Wir erhalten niemals deine vollständigen Kartendaten.
• Fehler- und Absturzanalyse: Sentry (Speicherung in Deutschland, Anbieter mit Sitz in den USA). Diagnosedaten, personenbezogene Daten werden herausgefiltert.
• Nutzungsanalyse: Mixpanel (EU-Endpunkt, Anbieter mit Sitz in den USA). Nutzungsstatistiken, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Website-Hosting und Web-Analyse: Vercel (USA/EU). Hosting dieser Website und datenschutzfreundliche Web-Analysen (siehe Abschnitt 5).
• Anmeldedienste: Apple und Google (USA). Nur wenn du dich mit Apple oder Google anmeldest.

Soweit ein Anbieter Daten außerhalb der EU/des EWR oder der Schweiz verarbeitet (z. B. in den USA), wird die Übermittlung durch die EU-Standardvertragsklauseln und/oder die Zertifizierung des Anbieters unter dem EU-U.S.- / Swiss-U.S. Data Privacy Framework abgesichert, was ein angemessenes Schutzniveau gemäß Art. 44 ff. DSGVO gewährleistet.

Wir geben Daten zudem weiter, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder um die Integrität des Dienstes zu schützen oder Missbrauch zu verhindern.

4. Datenspeicherung & Sicherheit

Anwendungsdaten werden auf sicheren, zugriffskontrollierten Servern in Deutschland (Europäische Union) gespeichert, mit Verschlüsselung bei der Übertragung (TLS). Wir setzen strenge Zugriffskontrollen und moderne Sicherheitsstandards ein, um deine Daten zu schützen. Einige der in Abschnitt 3 genannten Auftragsverarbeiter können Daten an anderen Orten verarbeiten, unter den dort beschriebenen Garantien.

5. Web-Analyse

Unsere Website nutzt Vercel Web Analytics, einen datenschutzfreundlichen, cookielosen Analysedienst. Er erfasst aggregierte Nutzungsstatistiken (wie Seitenaufrufe und Verweise) und setzt keine Cookies und erstellt keine seitenübergreifenden Profile. Rechtsgrundlage ist unser berechtigtes Interesse am Verständnis und an der Verbesserung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Daten können von Vercel unter den in Abschnitt 3 beschriebenen Garantien verarbeitet werden.

6. Deine Rechte

Nach Maßgabe des geltenden Rechts (DSGVO und Schweizer DSG) hast du das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über dich speichern
• auf Berichtigung unrichtiger Informationen
• auf Löschung deiner Daten
• auf Export (Datenübertragbarkeit)
• auf Einschränkung der oder Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• die Einwilligung in die KI-basierte Verarbeitung jederzeit zu widerrufen, ohne dass die bisherige Verarbeitung davon berührt wird

Um eines dieser Rechte auszuüben, wende dich an info@bondigo.ai. Du hast außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen - in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/FDPIC) und innerhalb der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

7. Aufbewahrung von Daten

• Konto, Kontakte & Notizen: werden aufbewahrt, solange dein Konto aktiv ist. Nach der Löschung werden sie innerhalb von 30 Tagen aus dem Produktivsystem entfernt und innerhalb von 90 Tagen aus den Backups bereinigt.
• Abrechnungs- & Rechnungsdaten: werden für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt (in der Regel bis zu 10 Jahre).
• Protokolle & Analysen: werden nur für einen kurzen Zeitraum in aggregierter oder pseudonymisierter Form aufbewahrt.

Du kannst dein Konto und die zugehörigen Daten jederzeit löschen - siehe unsere Seite zur Kontolöschung.

8. Schweizer Datenschutz (DSG / revDSG)

Da der Verantwortliche seinen Sitz in der Schweiz hat, gilt das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG) ergänzend zur DSGVO, soweit einschlägig. Die oben beschriebenen Rechte und Garantien gelten gleichermaßen nach Schweizer Recht, und die zuständige Schweizer Aufsichtsbehörde ist der EDÖB/FDPIC (www.edoeb.admin.ch).

9. Datenschutz von Kindern

Bondigo ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Stand veröffentlicht.

11. Kontakt