Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GuruSense UG (haftungsbeschränkt)
Vertreten durch: Daniel Defiebre
Eichelsheimer Straße 5
68163 Mannheim
Deutschland

E-Mail: daniel.defiebre@gurusense.de

2. Übersicht der Verarbeitungstätigkeiten und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke auf folgenden Rechtsgrundlagen:

• Bereitstellung der App und Benutzerkonto: Verarbeitung Ihrer Registrierungsdaten (E-Mail-Adresse, Benutzer-ID) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• KI-gestützte Dokumentenanalyse und Chat: Analyse Ihrer hochgeladenen Dokumente und Beantwortung Ihrer Fragen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Spracheingabe (Voice-to-Text): Umwandlung Ihrer Spracheingaben in Text über Google Cloud Speech-to-Text zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung sensibler Daten (Gesundheits- und Sozialdaten): Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Analyse des Nutzungsverhaltens (Amplitude, Firebase Analytics): Auf Basis unseres berechtigten Interesses an der Verbesserung und Fehlerbehebung der App (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der technischen Optimierung und Stabilität des Dienstes. Es werden ausschließlich pseudonyme technische Ereignisse verarbeitet, keine Inhalte Ihrer Dokumente oder Chats. Zu Ihrem Widerspruchsrecht siehe Punkt 6.4.
• Verwaltung von Käufen und Abonnements (RevenueCat): Verarbeitung technischer Kundenkennungen, Kaufbelege und Abonnementdaten zur Bereitstellung gekaufter Funktionen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Verarbeitung ist von der freiwilligen Werbemessung getrennt.
• Messung unserer Werbekampagnen (Google Ads, Google Analytics und RevenueCat): Ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Ihrer Zustimmung können wir Nutzungs-, Kauf- und Verlängerungsereignisse unseren Werbekampagnen zuordnen (Punkt 6.3). Ohne Ihre Zustimmung wird diese zusätzliche Werbezuordnung nicht eingerichtet. In der App wird keine Werbung angezeigt.
• Absturzberichte (Firebase Crashlytics): Auf Basis unseres berechtigten Interesses an der Erkennung und Behebung technischer Fehler (Art. 6 Abs. 1 lit. f DSGVO). Absturzberichte sind für die Stabilität und Sicherheit der App erforderlich und laufen daher unabhängig von den vorgenannten Einwilligungen.
• Ankündigung der Löschung inaktiver Benutzerkonten per E-Mail: Auf Basis unseres berechtigten Interesses, Sie vor einem ungewollten Verlust Ihrer Daten zu schützen (Art. 6 Abs. 1 lit. f DSGVO); siehe Punkt 5.

3. Datenspeicherung und Hosting (Serverstandort Deutschland)

Der Schutz Ihrer sensiblen Daten hat für uns höchste Priorität. Wir nutzen für den Betrieb der App die Infrastruktur der Google Cloud Platform sowie Google Firebase.

Standortbindung unserer App-Datenbanken (Deutschland): Unsere Datenbanken für Dokumente und Benutzerkonten sind für die Speicherung in Rechenzentren in Deutschland konfiguriert. Diese Standortbindung gilt nicht pauschal für alle zusätzlich eingesetzten Dienste. Insbesondere verarbeitet RevenueCat technische Kunden-, Kauf- und Zuordnungsdaten in den USA; Einzelheiten zu Analysediensten, Empfängern und Drittlandübermittlungen finden Sie in den Punkten 6 bis 8.

Verantwortlicher Anbieter der Cloud-Dienste ist Google Cloud EMEA Ltd. (Irland). Es besteht ein Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO, der den Schutz Ihrer Daten nach europäischen Standards sicherstellt.

4. KI-Verarbeitung (Google Vertex AI)

Zur inhaltlichen Analyse Ihrer Dokumente und Beantwortung von Fragen nutzen wir fortschrittliche KI-Modelle (Google Gemini), bereitgestellt über Google Vertex AI.

4.1. Datenverarbeitung und Drittlandtransfer

Für die KI-gestützte Analyse Ihrer Dokumente nutzen wir die globalen Endpunkte von Google Vertex AI. Dies bedeutet, dass Ihre Texte und Bilder zur Analyse an Google-Server übermittelt werden, die sich auch außerhalb der Europäischen Union befinden können (z.B. in den USA).

• Ihre Daten werden zur Verarbeitung an Google Vertex AI übermittelt, wobei die Verarbeitung auf global verteilten Google-Servern stattfinden kann.
• Die generierten Antworten werden von dort direkt zurück an Ihr Gerät übertragen.
• Es handelt sich um eine flüchtige Verarbeitung: Google speichert Ihre Inhalte nicht dauerhaft auf den KI-Servern und legt keine Kopien in Datenbanken oder Dateispeichern an. Zur Beschleunigung und Kostenoptimierung wiederkehrender Anfragen kann Google Teile des übermittelten Anfrage-Kontexts für maximal 24 Stunden in einem reinen Arbeitsspeicher-Cache vorhalten. Dieser Cache ist ausschließlich unserem Google-Cloud-Projekt zugeordnet und für andere Kunden nicht zugänglich, wird nicht dauerhaft gespeichert („at rest"), liegt im Rechenzentrum der jeweiligen Verarbeitungsregion und wird spätestens nach 24 Stunden automatisch gelöscht. Am vertraglichen Ausschluss von KI-Training und Weiterverarbeitung ändert sich dadurch nichts.
• Google verwendet Ihre Daten bei Nutzung der Enterprise-API vertragsgemäß nicht zum Training der KI-Modelle. Ihre Daten bleiben vertraulich.

Rechtsgrundlage für den Drittlandtransfer: Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß dem EU-US Data Privacy Framework (DPF) nach Art. 45 DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend greifen die im Google Cloud Data Processing Addendum enthaltenen EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme.

4.2. Spracheingabe (Google Speech-to-Text)

Wenn Sie die Spracheingabe-Funktion der App nutzen, wird Ihre Audiodaten zur Umwandlung in Text an Google Cloud Speech-to-Text übermittelt. Die Verarbeitung erfolgt auf globalen Google-Servern und kann auch außerhalb der EU stattfinden (z.B. in den USA).

• Die Audiodaten werden ausschließlich für die Dauer der Spracherkennung verarbeitet und anschließend nicht dauerhaft bei Google gespeichert.
• Google verwendet Ihre Sprachdaten vertragsgemäß nicht zur Verbesserung seiner Sprachmodelle.
• Der daraus generierte Text wird anschließend wie eine normale Chat-Eingabe behandelt und kann sensible Daten enthalten (siehe Abschnitt 4.4).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Drittlandtransfer gelten dieselben Garantien wie in Abschnitt 4.1 (EU-US Data Privacy Framework + SCCs).

4.3. Umgang mit sensiblen Daten (Art. 9 DSGVO)

Ihre Eingaben – ob durch hochgeladene Dokumente, Chat-Nachrichten oder Spracheingaben – können sensible Daten enthalten (Gesundheitsdaten, Sozialdaten, juristische Daten). Wir verarbeiten solche Daten ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor der Nutzung in der App abfragen.

Hinweis zum Sozialdatenschutz: Daten aus Bescheiden von Jobcentern und Sozialleistungsträgern unterliegen dem besonderen Schutz des Sozialgeheimnisses gemäß § 35 SGB I und den Vorschriften des SGB X. Wir behandeln diese Daten mit besonderer Sorgfalt und verarbeiten sie ausschließlich im Rahmen der von Ihnen erteilten Einwilligung zum Zweck der Dokumentenanalyse und Chat-Beratung.

4.4. Automatisierte Entscheidungsfindung und KI-Logik (Art. 13 Abs. 2 lit. f DSGVO)

Unsere App setzt KI-Modelle ein, um Ihre Dokumente zu analysieren und Ihnen Handlungsempfehlungen (z.B. Entwürfe für Widersprüche) bereitzustellen. Die KI analysiert dabei den Text Ihrer hochgeladenen Dokumente, gleicht die Inhalte mit relevanten Rechtsgrundlagen ab und generiert auf dieser Basis Textvorschläge.

Wichtiger Hinweis: Die KI-generierten Texte und Analysen stellen keine Rechtsberatung dar, sondern dienen als Orientierungshilfe. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt – die endgültige Entscheidung über die Verwendung der generierten Inhalte liegt stets bei Ihnen. Wir empfehlen, die Ergebnisse im Zweifelsfall durch eine qualifizierte Rechtsberatung überprüfen zu lassen.

5. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Briefe, Bescheide und Widersprüche: Gespeichert, bis Sie den Brief bzw. den Widerspruchsfall in der App löschen oder Ihr Benutzerkonto gelöscht wird. So stehen die Dokumente Ihnen weiter für Chat, Bescheid-Analyse und Widerspruch zur Verfügung.
• Chat-Verläufe: Automatische Löschung 12 Monate nach der letzten Nachricht – zusammen mit den im Chat hochgeladenen Dokumenten, soweit Sie diese nicht zugleich als Brief, in einem Widerspruchsfall oder in einem anderen Chat verwenden. Sie können Ihre Chat-Verläufe jederzeit auch manuell in der App löschen; auch dann werden die im Chat hochgeladenen Dokumente unter derselben Einschränkung mitgelöscht.
• Benutzerkonto und Account-Daten: Löschung bei Kontolöschung durch Sie oder automatisch, wenn Ihr Benutzerkonto 24 Monate lang nicht genutzt wurde (Art. 5 Abs. 1 lit. e, Art. 17 Abs. 1 lit. a DSGVO). Mit dem Benutzerkonto löschen wir alle zugehörigen Daten. Als Nutzung gilt jede Anmeldung und jedes Öffnen der App mit Ihrem Benutzerkonto.
  • Wir kündigen die Löschung mindestens 30 Tage vorher per E-Mail an die Adresse Ihres Benutzerkontos an und erinnern Sie 7 Tage vor dem Termin erneut. Ohne diese Erinnerung löschen wir nicht; geht sie später raus, verschiebt sich der Termin entsprechend. Rechtsgrundlage dieser Benachrichtigung ist unser berechtigtes Interesse, Sie vor einem ungewollten Verlust Ihrer Daten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
  • Möchten Sie Ihr Benutzerkonto behalten, genügt es, die App vor dem genannten Termin zu öffnen und sich anzumelden.
  • Benutzerkonten ohne E-Mail-Adresse (etwa Gastzugänge) und gesperrte Benutzerkonten können wir nicht benachrichtigen; sie werden nach derselben Frist gelöscht.
  • Solange ein Abonnement läuft oder eine gekaufte Widerspruchs-Analyse noch nicht eingelöst ist, löschen wir Ihr Benutzerkonto nicht wegen Inaktivität.
• Analytics-Daten (Amplitude): Pseudonymisierte Nutzungsdaten werden nach 12 Monaten gelöscht.
• Zusätzliche Werbezuordnung über RevenueCat: Die Verknüpfung der Analytics-App-Instanz-ID mit dem RevenueCat-Kundenkonto wird bei Widerruf, Abmeldung oder Kontowechsel zur Entfernung an RevenueCat übermittelt. Die technische Umsetzung setzt eine Verbindung zum Dienst voraus. Bereits erhobene Ereignisse werden dadurch nicht rückwirkend gelöscht; für Löschanfragen gilt Punkt 9. Kauf- und Abonnementdaten, die für die Bereitstellung gekaufter Funktionen oder gesetzliche Pflichten erforderlich sind, bleiben davon getrennt und werden nur für die hierfür erforderliche Dauer aufbewahrt.
• Absturzberichte (Firebase Crashlytics): Automatische Löschung nach 90 Tagen.
• Flüchtiger KI-Kontext-Cache bei Google (Vertex AI): Automatische Löschung spätestens nach 24 Stunden; keine dauerhafte Speicherung, keine Ablage „at rest".

6. Analyse des Nutzungsverhaltens (Tracking)

Um die App technisch zu verbessern und Fehler zu beheben, nutzen wir Analysedienste. Hierbei unterscheiden wir strikt zwischen Ihren Inhalten (Dokumente/Chat) und technischen Metadaten (Klicks/Abstürze).

6.1. Amplitude Analytics (Serverstandort EU)

Wir nutzen den Dienst Amplitude zur Analyse der Nutzerströme (z.B. „Welche Funktionen werden häufig genutzt?"). Wir verwenden hierfür die EU Data Residency Konfiguration. Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der technischen Optimierung und Stabilität des Dienstes. Zu Ihrem Widerspruchsrecht siehe Punkt 6.4.

• WICHTIG: Wir übermitteln an Amplitude keine Inhalte Ihrer Dokumente, keine Chat-Texte und keine sensiblen Personendaten. Es werden lediglich technische Ereignisse (Events) und pseudonyme IDs übertragen.
• Speicherung in der EU: Wir haben Amplitude so konfiguriert, dass die erfassten Nutzungsdaten auf Servern in der Europäischen Union (Frankfurt am Main) gespeichert werden. Eine Speicherung dieser Daten in den USA findet somit nicht statt.
• Widerspruchsrecht: Sie können der Erhebung von Nutzungsdaten durch Amplitude jederzeit widersprechen, indem Sie uns eine Nachricht an daniel.defiebre@gurusense.de senden.
• Datenschutzeinstellung in der App: Die dort angebotene Einwilligung steuert ausschließlich die zusätzliche Werbemessung nach Punkt 6.3. Sie schaltet die allgemeine Nutzungsanalyse nicht aus. Für einen Widerspruch gegen die Nutzungsanalyse gilt Punkt 6.4.

6.2. Google Firebase Analytics

Wir nutzen Google Firebase Analytics, um zu verstehen, welche Funktionen der App genutzt werden und an welchen Stellen Nutzer nicht weiterkommen. Die Daten werden innerhalb der Google Cloud Infrastruktur (siehe Punkt 3) verarbeitet. IP-Adressen werden standardmäßig anonymisiert. Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der technischen Optimierung und Stabilität des Dienstes. Zu Ihrem Widerspruchsrecht siehe Punkt 6.4.

• Erhoben werden ausschließlich technische Ereignisse (z.B. „Bildschirm geöffnet“, „Brief hochgeladen“) sowie pseudonyme Kennungen und Geräteinformationen. Keine Inhalte Ihrer Dokumente, keine Chat-Texte.
• Die Verarbeitung dient ausschließlich der Fehlersuche und der Verbesserung der App. Sie können ihr nach Punkt 6.4 widersprechen.

6.3. Erfolgsmessung unserer Werbekampagnen (Google Ads, Google Analytics und RevenueCat)

Wir bewerben unsere App über Anzeigen bei Google (z.B. im Google Play Store oder in der Google-Suche). Mit Ihrer Einwilligung messen wir, welche Anzeigen zur Installation und Nutzung der App sowie zu Käufen und späteren Abonnementverlängerungen führen. Damit können wir die Kosten unserer Kampagnen mit den zugeordneten Zahlungen vergleichen.

In der App selbst wird keine Werbung angezeigt. Es geht ausschließlich um die Erfolgsmessung unserer eigenen Kampagnen.

• Google-Werbemessung: Mit Ihrer Einwilligung können pseudonyme Nutzungs- und Kaufereignisse für die Erfolgsmessung unserer Google-Ads-Kampagnen verwendet werden. Soweit vom Gerät und seinen Einstellungen zugelassen, kann dabei auch die Werbe-ID verwendet werden.
• Verknüpfung mit RevenueCat: Die App übermittelt die Firebase-Analytics-App-Instanz-ID an RevenueCat und verknüpft sie mit der dort geführten technischen Kundenkennung. Diese Kennung bezeichnet eine App-Installation; sie ist weder Ihr Name noch der Inhalt Ihrer Unterlagen. Sie ist pseudonym und nicht anonym.
• Kauf- und Abonnementereignisse: RevenueCat übermittelt zu dieser Zuordnung Ereignisse an Google Analytics, insbesondere Käufe, erste Zahlungen nach einer Probezeit und spätere Verlängerungen sowie weitere Abonnementereignisse wie Kündigungen oder Ablauf. Übermittelt werden technische Kunden- und Transaktionskennungen, Produkt, Ereigniszeitpunkt und Abonnementstatus sowie bei Zahlungen Betrag und Währung. Verlängerungsereignisse können auch übertragen werden, wenn Sie die App gerade nicht geöffnet haben. Google Analytics ordnet die Ereignisse der dort erfassten Nutzerakquise zu.
• Ausgeschlossene Inhalte: Für diese Werbemessung werden keine Inhalte Ihrer Briefe, Bescheide oder Chats übermittelt. Die zusätzliche Übermittlung gehashter E-Mail-Adressen für den Anzeigenabgleich ist deaktiviert.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir setzen hierfür den von Google vorgesehenen „Einwilligungsmodus“ (Consent Mode v2) ein: Ohne Ihre Zustimmung werden die Werbe-Signale technisch auf „verweigert“ gesetzt.
• Freiwillig und folgenlos: Ohne Ihre Zustimmung wird die zusätzliche RevenueCat-Zuordnung für Werbemessung nicht eingerichtet; die Google-Werbesignale bleiben verweigert. Alle App-Funktionen bleiben verfügbar. Die allgemeine Nutzungsanalyse nach den Punkten 6.1 und 6.2 sowie die zur Bereitstellung Ihrer Käufe erforderliche Abonnementverwaltung sind davon unabhängig.
• Keine personalisierte Werbung: Wir bilden mit diesen Daten keine Zielgruppen für personalisierte Anzeigen und nutzen sie nicht für Remarketing.
• Werbe-ID zurücksetzen: Unabhängig von unserer App können Sie die Werbe-ID Ihres Geräts jederzeit in den Systemeinstellungen zurücksetzen oder löschen (Android: Einstellungen → Google → Anzeigen; iOS: Einstellungen → Datenschutz & Sicherheit → Tracking).

6.4. Ihre Wahlmöglichkeiten

Werbemessung (Punkt 6.3): Hierfür fragen wir Sie nach dem Onboarding beim Ankommen in der App. Die Einwilligung ist standardmäßig ausgeschaltet. Eine Ablehnung hat keinerlei Nachteile für die Nutzung der App und wird gespeichert. Sie können Ihre Entscheidung jederzeit ändern oder widerrufen: unten auf der Startseite unter „Datenschutz“. Der Widerruf gilt für die Zukunft. Die App setzt die Google-Werbesignale auf verweigert und veranlasst die Entfernung der zusätzlichen RevenueCat-Zuordnung. Die Übermittlung an RevenueCat erfordert eine Netzwerkverbindung; bei Verbindungsproblemen kann sich die serverseitige Umsetzung verzögern. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt.

Nutzungsanalyse (Punkte 6.1 und 6.2): Diese erfolgt auf Grundlage unseres berechtigten Interesses. Sie haben nach Art. 21 DSGVO das Recht, ihr jederzeit zu widersprechen. Senden Sie uns dazu eine Nachricht an daniel.defiebre@gurusense.de; wir deaktivieren die Erfassung dann für Sie. Bereits erhobene Daten bleiben davon unberührt, können aber nach Punkt 9 gelöscht werden.

6.5. Google Firebase Crashlytics (Absturzberichte)

Zur Erkennung und Behebung technischer Fehler erfassen wir Absturzberichte über Firebase Crashlytics. Erhoben werden Fehlermeldungen, Stapelüberwachungen (Stack Traces) und Geräteinformationen – keine Inhalte Ihrer Dokumente oder Chats. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren App gemäß Art. 6 Abs. 1 lit. f DSGVO. Da Absturzberichte für die Sicherheit und Funktionsfähigkeit der App erforderlich sind, laufen sie unabhängig von den Einwilligungen nach 6.1 bis 6.3.

7. Auftragsverarbeiter und Empfänger

Zur Erbringung unserer Dienste setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen wurde:

• Google Cloud / Google LLC (USA, zertifiziert unter dem EU-US Data Privacy Framework) – Cloud-Hosting, Firebase, Vertex AI, Speech-to-Text. Datenspeicherung in Deutschland (Hosting/Firebase), KI-Verarbeitung und Spracherkennung global (Vertex AI/Speech-to-Text), inklusive eines flüchtigen Kontext-Caches von maximal 24 Stunden in der jeweiligen Verarbeitungsregion.
• Amplitude Inc. (EU-Rechenzentrum Frankfurt) – Nutzungsanalyse. Ausschließlich pseudonymisierte technische Daten, keine Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse (Punkt 6.1).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Erfolgsmessung unserer Werbekampagnen über Google Ads und Google Analytics. Hierzu gehören die mit Ihrer Einwilligung zugeordneten Nutzungs-, Kauf- und Abonnementereignisse sowie die in Punkt 6.3 beschriebenen Kennungen. Keine Dokument- oder Chatinhalte. In der App wird keine Werbung angezeigt.
• RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) – Verwaltung von Käufen und Abonnements sowie, nur mit gesonderter Werbeeinwilligung, Verknüpfung der Analytics-App-Instanz-ID und Übermittlung der in Punkt 6.3 beschriebenen Ereignisse an Google Analytics. RevenueCat verarbeitet diese technischen Kunden- und Transaktionsdaten in den USA. Weitere Informationen: Datenschutzhinweise von RevenueCat und Data Processing Addendum.

Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

8. Datenübermittlung in Drittländer

Unsere App-Datenbanken für Dokumente und Benutzerkonten sind in Deutschland eingerichtet. Zusätzlich können bei den beschriebenen Diensten Daten außerhalb der EU verarbeitet werden. Dazu gehören die KI-Verarbeitung über Google Vertex AI (Punkt 4.1) sowie die Verarbeitung technischer Kunden-, Kauf- und Zuordnungsdaten durch RevenueCat in den USA (Punkte 6.3 und 7).

Für diese Übermittlung stützen wir uns auf folgende Garantien:

• EU-US Data Privacy Framework (DPF): Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO besteht.
• EU-Standardvertragsklauseln (SCCs): Ergänzend sind im Google Cloud Data Processing Addendum EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO enthalten, die als zusätzliche Schutzmaßnahme dienen.
• RevenueCat: Das Data Processing Addendum von RevenueCat sieht für entsprechende Übermittlungen aus dem Europäischen Wirtschaftsraum EU-Standardvertragsklauseln vor. Diese regeln die Pflichten zum Schutz der übermittelten Daten. Informationen zu diesen Garantien können Sie über die unter Punkt 1 genannte Kontaktadresse anfordern.

9. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Basis unseres berechtigten Interesses verarbeiten (z.B. Analytics), können Sie jederzeit Widerspruch einlegen. Wir werden die Verarbeitung dann einstellen, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Da die Verarbeitung Ihrer sensiblen Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Dies können Sie durch Löschen der Daten in der App oder durch eine Nachricht an daniel.defiebre@gurusense.de veranlassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets in der App und auf unserer Website.

Stand: 07.10.2026