Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten auf unserer Website appconfector.de, in der Verwaltung (mein.appconfector.de) und in der Geschäftsbeziehung mit unseren Kunden verarbeiten.

Für die Apps, die unsere Kunden mit AppConfector betreiben, ist der jeweilige Kunde verantwortlich. Jede dieser Apps hat eine eigene Datenschutzerklärung. Wir verarbeiten die Daten der App-Nutzer dort nur im Auftrag des Kunden, nach dem Zusatz zur Auftragsverarbeitung (AV-Zusatz).

1. Verantwortlicher und Kontakt

Jungherz GmbH
Duvenkamp 21
46282 Dorsten
Deutschland

Geschäftsführer: Marcel Karas
Telefon: +49 (0) 2362 / 98 38 190
E-Mail: kontakt@appconfector.de

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an datenschutz@appconfector.de.

2. Das Wichtigste in Kürze

• Unsere Server stehen bei der netcup GmbH in einem Rechenzentrum in Nürnberg. Mails versenden wir über unseren eigenen Mailserver, Supportanfragen bearbeiten wir mit unserem eigenen System. Beide laufen ebenfalls auf Servern der netcup GmbH.
• Website und Verwaltung setzen keine Analyse- oder Werbedienste ein und keine Cookies zu Tracking-Zwecken. Ob Sie unsere Mails öffnen oder Links darin anklicken, messen wir nicht.
• Inhalte anderer Anbieter, etwa Videos oder die Terminbuchung, laden erst, wenn Sie darauf klicken.
• Wir verkaufen keine Daten.
• Dienstleister außerhalb der EU setzen wir nur ein, wo es nötig ist. Abschnitt 13 nennt sie mit der Grundlage der Übermittlung.

3. Besuch der Website und der Verwaltung

3.1 Server-Protokolle

Bei jedem Aufruf speichern unsere Server die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Herkunftsseite (Referrer), Angaben zu Browser und Betriebssystem (User-Agent), den Statuscode und die übertragene Datenmenge. Wir brauchen diese Daten, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

3.2 Cookies und Speicher im Browser

Wir setzen nur Cookies und Browserspeicher ein, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn Sie es Ihrem Browser erlauben, speichert er Ihre Anmeldedaten in seinem eigenen Passwortspeicher. Darauf haben wir keinen Zugriff.

3.3 Support-Widget

Website und Verwaltung laden unser Support-Widget von auxdesk.io, unserem eigenen System (Abschnitt 7). Solange Sie uns nicht schreiben, erhält es nur die technischen Verbindungsdaten. Schreiben Sie uns, verarbeiten wir Ihre Nachricht, Ihren Namen, Ihre E-Mail-Adresse, Anhänge und die Seite, auf der Sie geschrieben haben. Schreiben Sie aus der Verwaltung, übermittelt das Widget mit der Nachricht zusätzlich die Adresse Ihrer App, Ihr Paket und den Stand Ihrer Testphase, damit wir ohne Rückfragen helfen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertrag Art. 6 Abs. 1 lit. f DSGVO.

3.4 Videos nur nach Klick

In Hilfe- und Blogartikeln und auf einzelnen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA). Statt des Videos sehen Sie zunächst einen Platzhalter. Erst wenn Sie auf „Video laden“ klicken, lädt Ihr Browser den Player: YouTube über youtube-nocookie.com, Vimeo mit der Einstellung „Do Not Track“. Der Anbieter erhält dann Ihre IP-Adresse und technische Daten Ihres Browsers und kann Cookies setzen. Google und Vimeo verarbeiten Daten auch in den USA (EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie gilt nur für das einzelne Video auf der aufgerufenen Seite. Beim nächsten Aufruf erscheint wieder der Platzhalter.

3.5 Push-Mitteilungen der Verwaltung

Wenn Sie in der Verwaltung Push-Mitteilungen einschalten, etwa für neue Bestellungen, Anfragen oder Formular-Einsendungen, meldet Ihr Browser bei seinem Push-Dienst eine Empfangsadresse an. Diese Adresse, die gewählten Anlässe und die Art des Geräts (Browser und Betriebssystem) speichern wir zu Ihrem Kundenkonto. Für jede Mitteilung schicken wir eine Nachricht an den Push-Dienst Ihres Browsers, der sie an Ihr Gerät zustellt. Der Inhalt ist verschlüsselt; der Push-Dienst sieht nur die Empfangsadresse, den Zeitpunkt und die Größe.

Welcher Push-Dienst das ist, bestimmt Ihr Browser: Firebase Cloud Messaging von Google bei Chrome und anderen Chromium-Browsern, der Apple Push Notification service bei Safari, der Mozilla Push Service bei Firefox und die Windows Push Notification Services von Microsoft bei Edge.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, unter Konto › Push-Mitteilungen oder in den Einstellungen Ihres Browsers. Schalten Sie die Mitteilungen ab oder meldet der Push-Dienst die Adresse als ungültig, löschen wir die Empfangsadresse.

4. Registrierung und Anmeldung

Wenn Sie sich registrieren, legen wir ein Kundenkonto und Ihre erste App an. Dafür verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort oder die Angaben des Anbieters, über den Sie sich anmelden, außerdem Ihre Sprache, das gewählte Paket und, wenn Sie über einen Partner gekommen sind, dessen Partner-ID. Ihr Passwort speichern wir nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung über andere Anbieter: Sie können sich mit einem Konto bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) anmelden. Wir erhalten dann Ihre E-Mail-Adresse, Ihren Namen und Ihre Kennung bei diesem Anbieter. Der Anbieter erfährt, dass Sie sich bei uns anmelden. Den Zugangsschlüssel des Anbieters halten wir nur in der Sitzung. Nach der Anmeldung geben wir die Angaben im Fragment der Adresse (nach dem Zeichen #) an Ihren Browser, damit er die Anmeldung speichern kann. Dieser Teil der Adresse wird nicht an unseren Server übertragen.

Anmeldungen in der Verwaltung halten wir als Ereignis fest: Zeitpunkt, Browserkennung und Herkunftsseite, ohne IP-Adresse. Wir nutzen sie für die Sicherheit und für die Statistik Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir sie speichern, steht in Abschnitt 12.

Mit KI starten

Unter „Mit KI starten“ (mein.appconfector.de/start, auch über das Eingabefeld auf unserer Website) beschreiben Sie Ihren Betrieb, und eine KI baut daraus eine App. Dafür verarbeiten wir Ihre Beschreibung, auf Wunsch die Branche und die Schwerpunkte der App, die Adresse Ihrer Website, wenn Sie eine angeben, Ihre E-Mail-Adresse, Ihre Sprache und, wenn Sie über einen Partner gekommen sind, dessen Partner-ID. Was Sie auf unserer Website eingeben, gelangt im Teil der Adresse nach dem Zeichen # zu dieser Seite. Dieser Teil wird nicht an unseren Server übertragen; wir erhalten Ihre Angaben erst, wenn Sie das Formular absenden.

Mit dem Formular bestätigen Sie, dass Sie für diesen Betrieb oder mit seiner Erlaubnis handeln, und stimmen unseren AGB zu. Beides speichern wir mit dem Zeitpunkt und bewahren es als Nachweis auf, solange Ihr Konto besteht. Gegen automatisierte Anfragen schützt das Formular eine Sicherheitsprüfung mit ALTCHA: Ihr Browser löst eine kleine Rechenaufgabe, die er von unserem Server erhält und die unser Server prüft. Dabei gehen keine Daten an Dritte, und es entstehen keine Cookies. Außerdem begrenzen wir die Starts je E-Mail-Adresse, je IP-Adresse und je Tag und prüfen, ob die Domain Ihrer Adresse Mails empfangen kann. Für diese Grenzen speichern wir Ihre IP-Adresse nicht, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), der jeden Tag ein anderer ist, und einen Prüfwert Ihrer E-Mail-Adresse.

Danach schicken wir Ihnen eine Mail mit einem Link, der sieben Tage gilt. Die Mail wiederholt Ihre Beschreibung nicht. Wie bei jeder Mail halten wir die IP-Adresse fest, die den Versand ausgelöst hat, und löschen sie nach sieben Tagen. Bestätigen Sie Ihre Adresse nicht, entsteht weder ein Konto noch eine App, und wir löschen die Angaben des Starts nach sieben Tagen. Die Mail selbst löschen wir nach 30 Tagen.

Erst wenn Sie auf der Seite hinter dem Link „Jetzt bauen“ wählen, legen wir Ihr Kundenkonto mit Ihrer E-Mail-Adresse und Ihrer Sprache an und beginnen mit dem Bau. Bis dahin übermitteln wir Ihre Angaben an keinen der unten genannten Dienste. Ein neues Konto ist danach angemeldet, sein Passwort legen Sie später fest. Hat Ihre Adresse schon ein Konto mit Passwort, melden Sie sich zuerst an, und die App kommt in dieses Konto. Sind Sie in der Verwaltung angemeldet, starten Sie ohne Mail und ohne Sicherheitsprüfung.

Den Bau übernehmen Sprachmodelle, die in einem Rechenzentrum in der EU laufen (Amazon Web Services, Frankfurt am Main). Ihre Beschreibung, die Branche, die Schwerpunkte und die Adresse Ihrer Website senden wir ihnen über den EU-Endpunkt von Requesty; Ihre E-Mail-Adresse ist nicht Teil des Auftrags. Die Bilder der App erzeugt das Bildmodell von OpenAI in den USA aus Bildbeschreibungen, die die KI dafür schreibt. Auch sie gehen über den EU-Endpunkt von Requesty. OpenAI kann diese Beschreibungen befristet zur Missbrauchserkennung speichern. Zum Training werden die Inhalte nicht genutzt. Setzt die KI eine Anschrift in Ihre App, rechnen wir sie über Google in Koordinaten um (Abschnitt 5, Adressen und Karten).

Geben Sie eine Website an, übernimmt die KI von dort, was sie über Ihren Betrieb erfährt, etwa Leistungen, Öffnungszeiten, Kontaktdaten und die Angaben des Impressums. Die Texte der Seiten ruft für uns Firecrawl ab (SideGuide Technologies, Inc., USA), ersatzweise Tavily (AlphaAI Technologies Inc., USA). Über Tavily kann die KI auch im Netz nach Ihrem Betrieb suchen. Diese Dienste erhalten die Adresse der Seite und die Suchbegriffe, die die KI wählt, etwa den Namen Ihres Betriebs, aber weder Ihre E-Mail-Adresse noch Ihre IP-Adresse. Das Aussehen Ihrer Website erfassen unsere eigenen Server: Sie öffnen die Startseite in einem Browser, nehmen ein Bild ihres oberen Teils auf und laden das Logo, damit die App zu Ihrem Auftritt passt. Dabei verbinden sie sich nur mit öffentlich erreichbaren Adressen. Bild und Logo erhält nur das Sprachmodell. In die App übernehmen wir höchstens das Vorschaubild, das Ihre Startseite für das Teilen in sozialen Netzwerken angibt, als Titelbild. Ohne Website liest die KI nichts im Netz.

Während des Baus zeigt Ihnen die Seite den Fortschritt und die entstehende App. Die App ist dabei schon unter ihrer Adresse erreichbar; Suchmaschinen schließen wir aus, bis Sie ein Paket gebucht und Ihr Impressum bestätigt haben. Ist die App fertig, erhalten Sie eine Mail und auf Geräten, auf denen Sie Push-Mitteilungen der Verwaltung erlaubt haben, eine Mitteilung (Abschnitt 3.5). Scheitert der Bau, erhalten Sie eine Mail, über die Sie die App neu erzeugen lassen können. Mit „Neu erzeugen“ baut die KI die App einmal neu aus Ihren Angaben. Mit „Nachbessern“ geben Sie ihr einen Satz für Änderungen; dabei liest sie nichts im Netz. Nach dem ersten fertigen Bau informieren wir unser Team über Ihre App, bei einem neuen Konto wie bei jeder Registrierung (Abschnitt 5, Kundenbetreuung). Ihre App testen Sie 20 Tage kostenlos. Für Konto, App, Zahlungen und Mails gelten danach die Abschnitte 5, 6 und 8.

Die Angaben des Starts löschen wir sieben Tage nach dem Absenden des Formulars, wenn Sie Ihre Adresse nicht bestätigen, sonst sieben Tage nach „Jetzt bauen“ oder dem letzten „Neu erzeugen“. Ihre Beschreibung und was die KI daraus und aus Ihrer Website übernommen hat, bleiben danach als Inhalt und Entstehungsgeschichte bei Ihrer App, bis sie gelöscht wird. Den Ablauf des Baus mit den Antworten der Modelle und den abgerufenen Seiten bewahren wir 30 Tage nach dem Ende des Baus auf. Scheitert der Bau endgültig, löschen wir die unfertige App und ein dafür neu angelegtes Konto nach fünf Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fordern den Entwurf an und registrieren sich damit bei uns. Sicherheitsprüfung, Grenzen und die Bestätigung, dass Sie für den Betrieb handeln, stützen wir auf unser berechtigtes Interesse, den Dienst vor Missbrauch und Betriebe vor Apps in ihrem Namen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Enthalten Ihre Beschreibung oder Ihre Website Angaben zu anderen Personen, etwa die Namen von Mitarbeitenden, verarbeiten wir sie ab „Jetzt bauen“ für Ihre App in Ihrem Auftrag (AV-Zusatz).

5. Kundenkonto, Vertrag und Abrechnung

Für den Vertrag verarbeiten wir Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer, gebuchte Pakete, Laufzeiten, Rechnungen, den Zahlungsstatus und unsere Korrespondenz mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

• Kundenbetreuung: Für jede neue App legen wir in unserer Kundenübersicht in Notion einen Eintrag an (E-Mail-Adresse, Adresse der App, Partner-ID) und eröffnen ein Begrüßungsticket in unserem Supportsystem (zusätzlich Paket, Firma, Art der Anmeldung und, falls Ihr Link sie enthielt, die Seite, von der Sie kamen). Notion Labs, Inc. verarbeitet die Daten in den USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer persönlichen Betreuung (Art. 6 Abs. 1 lit. f DSGVO).
• Interne Benachrichtigungen: Bei Registrierungen, Käufen und Störungen schickt unser System dem Team eine kurze Nachricht über den Dienst Pushover (Pushover, LLC, USA). Sie enthält etwa eine Kundennummer oder die Adresse einer App. E-Mail-Adressen und Telefonnummern machen wir vorher unkenntlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Briefversand: Rechnungen und Mahnungen versenden wir bei Bedarf per Post über LetterXpress (A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe)). LetterXpress erhält dafür das Dokument mit Ihrer Anschrift.
• Inkasso: Bleibt eine fällige Forderung trotz Mahnung offen, beauftragen wir die mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück. Sie erhält Firma, Name, Anschrift, E-Mail-Adresse, Telefonnummer und die Angaben zur Forderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
• Apps in den App-Stores: Für eine Store-App laden wir ein Build-Paket bei VoltBuilder hoch (NSB Corporation, 71 Hill Crescent, Toronto, Kanada). Es enthält App-Name, App-Kennung, die Adresse der App, Symbole und Zertifikate, aber keine Inhalte und keine Nutzerdaten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Domains: Registrieren wir für Sie eine Domain, geben wir Ihre Angaben als Inhaber an den Registrar OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich) und an die zuständige Vergabestelle weiter, etwa die DENIC eG. Je nach Domainendung sind die Inhaberdaten öffentlich abrufbar.
• Adressen und Karten: Einige Adressfelder in der Verwaltung schlagen Orte über Google Maps Platform vor (Google Ireland Limited). Das Skript lädt erst, wenn ein solches Feld erscheint. Google erhält dann Ihre IP-Adresse und die eingegebenen Zeichen. Adressen, die Sie in einem Baustein Ihrer App hinterlegen, etwa im Baustein Kontakt, lassen wir über Google in Koordinaten umrechnen, damit die App eine Karte zeigen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wir übermitteln Stripe Ihre E-Mail-Adresse, Ihren Namen, Ihre Kundennummer und die betroffene App. Rechnungsanschrift und Zahlungsmittel geben Sie direkt bei Stripe ein. Kartendaten oder Kontoverbindungen erhalten wir nicht. Stripe verarbeitet Zahlungsdaten auch als eigener Verantwortlicher, etwa zur Betrugsprävention und für gesetzliche Pflichten. Daten können an Stripe, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ältere Verträge laufen noch über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim). Dort ist Digistore24 Vertragspartner für die Zahlung und übermittelt uns die Bestell- und Zahlungsdaten.

Partnerprogramm: Partner erhalten ihre Provisionen über ein Konto bei Stripe (Stripe Connect). Stripe prüft dabei selbst die Identität des Partners. Wir übermitteln die E-Mail-Adresse und die Partner-ID. Kommt ein neuer Kunde über den Link eines Partners, ordnen wir ihn diesem Partner zu, wenn er sich im selben Besuch registriert. Dafür nutzen wir die Sitzung (Abschnitt 3.2), kein eigenes Cookie.

7. Support

Anfragen per E-Mail und über das Support-Widget bearbeiten wir mit Auxdesk, unserem eigenen System auf Servern der netcup GmbH. Die Tickets legen wir in Notion ab (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA): Betreff, Name, E-Mail-Adresse, Nachrichtentext, Anhänge und die Einordnung der Anfrage.

Eine KI ordnet jede Anfrage nach Thema und Dringlichkeit ein und schlägt eine Antwort vor. Die Anfrage geht dafür über den EU-Endpunkt von Requesty an ein Sprachmodell, das in einem Rechenzentrum in der EU läuft. Die Inhalte werden nicht zum Training genutzt. Über die Antwort entscheidet immer ein Mensch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertrag unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails

• Mails zum Vertrag: Bestätigungen, Rechnungen, Erinnerungen und Sicherheitshinweise senden wir, weil sie zum Vertrag gehören (Art. 6 Abs. 1 lit. b DSGVO).
• Produktinformationen: Als Kunde informieren wir Sie per E-Mail über Neuerungen und Angebote zu unseren eigenen Leistungen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, über den Link in jeder dieser Mails oder per E-Mail an uns. Es entstehen dafür nur die Übermittlungskosten nach den Basistarifen. Nach einem Widerspruch steht Ihre Adresse auf einer Sperrliste, damit Sie keine Produktinformationen mehr erhalten.
• Umfrage: Einige Tage nach dem Erstellen einer App bitten wir Sie per Mail um Ihre Meinung. Der Link führt zu einem Formular bei Google Forms (Google Ireland Limited). Die Teilnahme ist freiwillig. Ihre Antworten verarbeitet Google für uns, auch in den USA (EU-US Data Privacy Framework).
• Versand: Alle Mails gehen über unseren eigenen Mailserver bei der netcup GmbH. Er protokolliert Empfänger, Zeitpunkt und Zustellstatus. Adressen, die dauerhaft nicht erreichbar sind oder Mails als Spam melden, setzen wir auf eine Sperrliste.
• Keine Messung: Unsere Mails enthalten weder Zählpixel noch umgeleitete Links. Wir sehen also nicht, ob Sie eine Mail geöffnet oder einen Link angeklickt haben.

9. Terminbuchung

Für Gesprächstermine und Vorführungen nutzen wir TidyCal (Sumo Group Inc., 1305 E. 6th St #3, Austin, TX 78702, USA). Der Kalender lädt erst, wenn Sie auf den Button zur Terminbuchung klicken. Danach erhält TidyCal Ihre IP-Adresse und Ihre Eingaben: Name, E-Mail-Adresse, den gewählten Termin und Ihre Anmerkungen. Rechtsgrundlage für das Laden ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Buchung selbst ist es Art. 6 Abs. 1 lit. b DSGVO, weil Sie einen Termin mit uns vereinbaren. TidyCal verarbeitet die Daten in den USA. Die Übermittlung ist erforderlich, damit wir den von Ihnen gewünschten Termin vereinbaren können (Art. 49 Abs. 1 lit. b DSGVO). Für die USA gilt ohne Zertifizierung des Anbieters kein Angemessenheitsbeschluss, das Schutzniveau kann niedriger sein als in der EU.

10. Übersetzungen

Für Übersetzungen nutzen wir DeepL (DeepL SE, Maarweg 165, 50825 Köln). Übersetzt werden die Texte unserer Website und der Verwaltung, unsere Hilfe- und Blogartikel, Suchbegriffe in der Mediathek und Suchanfragen in unserer Hilfe, die Sie in einer anderen Sprache als Deutsch stellen. Diese Übersetzungen speichern wir ohne Bezug zu Ihrer Person, damit dieselbe Anfrage nicht erneut übersetzt werden muss. Rechtsgrundlage ist unser berechtigtes Interesse an einem mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Übersetzungen von Inhalten Ihrer App erledigen wir in Ihrem Auftrag (AV-Zusatz).

11. Mediathek und KI-Funktionen

• Bildsuche: In der Mediathek suchen Sie Fotos bei Pexels (Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin) sowie Symbole und Bilder bei Magnific (Magnific AI, S.L.U., Calle Molina Lario 13, 29015 Málaga, Spanien). Die Suche läuft über unseren Server. Deutsche Suchbegriffe übersetzen wir vorher mit DeepL. Die Vorschaubilder lädt Ihr Browser direkt von den Servern der Anbieter, die dabei Ihre IP-Adresse erhalten. Ein Bild, das Sie übernehmen, holt unser Server ab.
• Bildbearbeitung: Wenn Sie ein Bild vergrößern oder freistellen lassen, senden wir es an Magnific.
• KI beim Erstellen von Apps: Erstellen wir eine App für Sie mit KI, verarbeiten wir Ihre Angaben und die Inhalte Ihrer Website in Ihrem Auftrag. Die eingesetzten Dienste nennt Anlage 2 des AV-Zusatzes. Was beim Start über „Mit KI starten“ geschieht, beschreibt Abschnitt 4.
• KI-Werkzeuge in der Verwaltung: Mit „Text verbessern“ im Inhalts-Editor senden wir den markierten Text und die gewählte Aktion über den EU-Endpunkt von Requesty an ein Sprachmodell, das in einem Rechenzentrum in der EU läuft (Amazon Web Services, Frankfurt am Main). Mit „Bild erzeugen“ in der Mediathek senden wir Ihre Beschreibung über denselben Endpunkt an das Bildmodell von OpenAI in den USA und legen das Bild in der Mediathek Ihrer App ab. OpenAI kann die Beschreibung befristet zur Missbrauchserkennung speichern. Zum Training werden die Inhalte nicht genutzt. Einen Vorschlag übernehmen nur Sie selbst. Für das Monatskontingent speichern wir je Aufruf App, Zeitpunkt, Funktion, Modell, Zahl der Tokens und Kosten, ohne Text und Beschreibung. Soweit Inhalte Ihrer App Personen betreffen, verarbeiten wir sie in Ihrem Auftrag (Anlage 2 des AV-Zusatzes).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

13. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an Dienstleister weiter, die wir in dieser Erklärung nennen, und nur soweit es für den jeweiligen Zweck nötig ist. Dienstleister, die in unserem Auftrag tätig sind, haben wir nach Art. 28 DSGVO verpflichtet. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Für Übermittlungen in Länder außerhalb der EU und des EWR stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die USA gilt er für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Sonst stützen wir uns auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder im Einzelfall auf Art. 49 DSGVO. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an datenschutz@appconfector.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Produktinformationen und andere Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein formloser Hinweis an datenschutz@appconfector.de genügt.

15. Weitere Hinweise

• Pflicht zur Angabe: Für Registrierung und Vertrag brauchen wir die als Pflicht gekennzeichneten Angaben. Ohne sie können wir keinen Vertrag schließen. Alle übrigen Angaben sind freiwillig.
• Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Auch die KI-Einordnung im Support entscheidet nichts.
• Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die Fassung, die auf dieser Seite steht.