Verantwortlich für die Datenverarbeitung ist:
GuruSense UG (haftungsbeschränkt)
Vertreten durch: Daniel Defiebre
Eichelsheimer Straße 5
68163 Mannheim
Deutschland
E-Mail: daniel.defiebre@gurusense.de
Die App nutzt die Google Cloud Platform (GCP) und Google Firebase sowie einen eigenen Backend-Server.
Daten-Residenz-Prinzip: Die dauerhafte Speicherung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der Europäischen Union. Ein dauerhafter Transfer in Drittstaaten (z. B. USA) findet nicht statt.
Alle Daten werden während der Übertragung verschlüsselt (TLS/SSL). Gespeicherte Inhalte werden serverseitig verschlüsselt ("Encryption at Rest"). Der Zugriff auf Datenbanken und Storage-Buckets ist durch Firebase App Check sowie strikte IAM-Berechtigungen gesichert.
Zur Beantwortung Ihrer rechtlichen Fragen und zur Analyse hochgeladener Dokumente nutzen wir KI-Modelle der Google-Gemini-Familie über Google Vertex AI (Google Cloud Enterprise-API).
An Vertex AI werden zur Analyse übermittelt:
Wir verwenden jeweils die aktuell leistungsstärksten verfügbaren Modelle, um Ihnen die bestmögliche Analyse-Qualität zu bieten. Welches Modell konkret eingesetzt wird, kann sich ändern, sobald neue Versionen verfügbar sind. In jedem Fall bleibt der Anbieter Google und der vertragliche Schutz (siehe 3.3) identisch.
Die flüchtige Verarbeitung (Inferenz) erfolgt nach dem Prinzip „EU-First, Qualitäts-Optimum":
Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO. Vertraglich ist insbesondere zugesichert:
Hinweis zur Abgrenzung gegenüber kostenlosen KI-Apps: Bei Consumer-Diensten wie der frei verfügbaren Gemini-App, ChatGPT u. ä. werden Nutzereingaben in den Standardeinstellungen für das Training der Modelle verwendet. Über die hier eingesetzte Vertex-AI-Enterprise-API ist dies vertraglich ausgeschlossen.
Sollte für ein bestimmtes Modell ausnahmsweise eine flüchtige Verarbeitung außerhalb der EU erforderlich sein, ist diese rechtlich abgesichert durch:
Sofern Ihre Eingaben oder Dokumente besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten, Daten zu rechtlichen Verfahren, Gewerkschaftszugehörigkeit), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie aktiv durch die Bestätigung des Einwilligungsdialogs vor der ersten KI-Verarbeitung in der App. Sie umfasst auch die in 3.4 beschriebene, technisch bedingte flüchtige Übermittlung an Drittstaaten (Art. 49 Abs. 1 lit. a DSGVO).
Wir nutzen Amplitude zur technischen Optimierung der App. Wir verwenden hierfür die Amplitude EU-Instanz. Die Daten werden ausschließlich in Frankfurt (Deutschland) gespeichert. Es werden keine inhaltlichen Dokumentdaten oder Klarnamen übertragen.
Dient der Fehleranalyse bei App-Abstürzen und der technischen Absicherung der API-Zugriffe. Es werden lediglich technische Geräte- und Ereignisinformationen übertragen, keine inhaltlichen Daten Ihrer Dokumente oder Chats.
In der Web-Version der App nutzen wir zusätzlich Sentry zur Fehlerdiagnose. Verarbeitung erfolgt in der EU-Region. Keine inhaltlichen Daten Ihrer Dokumente oder Chats.
Die Anmeldung erfolgt über Firebase Authentication (optional via Google Sign-In oder Apple Sign-In). Käufe und Abonnements werden über RevenueCat in Verbindung mit dem Apple App Store bzw. Google Play Store abgewickelt. Wir erhalten von diesen Anbietern keine Zahlungs- oder Kreditkartendaten.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da die KI-Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — zum Beispiel durch Löschen Ihres Benutzerkontos in den App-Einstellungen oder per E-Mail an die in Abschnitt 1 genannte Adresse.
Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stuttgart.
Stand: 27.05.2026